脆弱性

1. セキュリティ企業AIRが偽のAIエージェントスキルを開発
2. そのスキルは26,000人のエージェントに到達し、セキュリティスキャナーを騙すことに成功
3. スキャナーはスキルがリンクする外部ページを見逃す傾向あり
4. 攻撃者はペイロードを継続的に調整することでスキャナーを回避可能
5. 実際の被害を防ぐには、スキルの中身だけでなく、スキルが指す先も確認する必要がある

1. トランプ大統領が2030年までに連邦機関によるポスト量子暗号化への移行期限を設定する指令に署名。
2. 2030年12月31日までに鍵の確立、2031年12月31日までにデジタル署名の移行。
3. 現在活動中の量子コンピュータを必要としない脅威に対処するための措置。
4. 政府がPQC（Post-Quantum Cryptography）タイムラインを前倒しにし、標準を実施する。
5. 連邦政府ネットワークの範囲を超えて影響を及ぼす予定。

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. 武器は、その持つ手の延長として始まる。槍は腕の届かない範囲まで伸ばし、弓は矢を投げることなく飛ばす。ライフルは、人の死を視界の先の四分の一マイル向こうに置き、航空機はその死を海を越え運ぶ。その過程で、戦士と傷との距離は広がるものの、人間が標的を選び、人間が打撃を与えることが変わらなかった。
2. 攻撃的AIは、武器が自ら目標を定める瞬間である。
3. 経験豊富な実践者にとって、人工知能はスキルを向上させるのではなく、運用速度を大幅に向上させる。確立された伝統技法にエージェントを訓練することで、過去に何週間もかかったタスクを数時間で完了できるようになる。
4. 攻撃者が使うツールを使えなければならないのは、守備側が手の届かない脅威を反映していないからだ。
5. エージェントは非常に魅力的で、迅速で自律的で、最初から最後まで断固とした権威を持つ。この最後の質は罠であり、それを嘘つきと呼ぶことは意図を持って称賛することだ。エージェントは真実を探しているのではなく、終わった仕事と正しいように見える答えを探している。それによって、エージェントは露骨な脆弱性のための回収データベースに結びつくと、欠点は複雑化する。

脆弱性

被害状況

攻撃者