1. 大規模な言語モデルは存在しないWebアドレスを発明している。
2. 攻撃者はそれらのでっち上げのドメインを他の誰よりも先に購入し、それらにフィッシングページをホストしてAIツールからトラフィックをキャッチしようとする。
3. Palo Alto NetworksのUnit 42はこのトリックを「ファントム・スクワット」と呼び、新たな研究でそれが既に野生で起こっていることを示している。
4. 攻撃が機能する理由は、新しく登録されたファントム・ドメインには信頼性がないという点にある。
5. ファントム・スクワットはAIコーディングツールが発明する架空のソフトウェア・パッケージ名を登録するスロップスクワットのドメインバージョンである。

1. アメリカが脱獄に関連する輸出規制を解除した後、AnthropicはClaude Fable 5を再開
2. 脱獄の問題が発生し、その後新しい安全フィルター「classifier」が導入され、99%以上の成功率で阻止される
3. Mythos 5はより厳しい制限付きで再開され、アクセスは米国の一部企業や連邦機関に限定される
4. Anthropicは今後も安全性に注力し、セキュリティ問題を独自で見つけ、悪用を報告することに同意
5. その後、日本語訳の概要を追加

脆弱性

被害状況

攻撃者

脆弱性

1. AnthropicはClaudeの最も強力なモデル、Fable 5とMythos 5の輸出規制が解除されたことを確認。
2. Anthropicは水曜日にFable 5へのアクセスを復元すると発表。
3. Anthropicが提供中のSonnet 5は、より低価格でほぼOpus 4.8の性能を提供。
4. 新しいBioShocking攻撃は、AIブラウザをデータ盗難に利用する。
5. Microsoftがリスク増大に伴い、量子安全なロードマップを加速。

1. FBIがロシアのハッカーがSignalのバックアップ回復キーを標的にしていることを報告
2. Anthropicがモバイル向けにデスクトップのようなClaude Coworkをテスト中
3. サイバーセキュリティ企業が詐欺のOpenAI組織の招待を受ける
4. MicrosoftがWindows 10のESUサポートを2027年10月まで延長
5. 新しいBioShocking攻撃がAIブラウザを悪用しデータを盗む

被害状況

攻撃者