1. GoogleがAIシステムにマルチレイヤーの防御策を追加してGenAIをプロンプトインジェクション攻撃から保護
2. Googleは外部データソースからの間接的な悪意ある命令をフィルタリングする「プロンプトインジェクションコンテンツ分類器」を実装
3. Googleの開発の成果は、AIモデルが本物のユーザーの指示と操作的な命令を区別するのに苦労していることを示しており、間接的なプロンプトインジェクションへの対処には、各AIシステムスタックの各レイヤーに防御策が必要
4. また、LLM（大規模言語モデル）がセキュリティ関連の課題に不足している一方、未審査のプログラムに脆弱性を特定するプロセスを自動化することが可能
5. AIモデルはAI Capture the Flag（CTF）チャレンジで優れた成績を収める一方、システムの悪用やモデルの逆転タスクに苦しむことが示されている

脆弱性

被害状況

攻撃者

脆弱性

1. MicrosoftがWindows Snipping ToolにアニメーションGIF録画のサポートを追加
2. 新機能はWindows 11のInsiders向けに展開され、30秒未満の動画のみGIFエクスポート可能
3. 録画後に画質を選択し、コピーまたは保存が可能
4. 過去数か月でSnipping ToolにはAIパワードの機能が追加されている
5. 既存の機能にはテキスト抽出やトリムなどがある

脆弱性

脆弱性

被害状況

攻撃者

脆弱性

1. Microsoftが、OneDriveでファイル検索を壊すバグについて調査中。
2. バグはWindows、Android、iOS、およびWebユーザーに影響。
3. 検索結果が空白になったり、既にアップロードしたファイルにアクセスできない問題。
4. 現在は影響を受けるユーザーの一部を把握中で、解決策や修正の見込みはない。
5. 別の問題として、OneDriveにアップロードされたスローモーションビデオが通常速度で再生されるiOSユーザーについて調査中。