1. Microsoftは2029年までにポスト量子暗号化へのシフトを加速化する計画を発表
2. この動きは、量子コンピューティングに関するテクノロジーの進化により、従来よりも早く既存の暗号化基準を更新する必要があると感じているため
3. MicrosoftはMicrosoft Quantum Safe Program（QSP）のスケジュールを加速し、2029年までに重要な製品とサービスをポスト量子暗号化（PQC）に移行する目標を掲げている
4. 具体的な焦点は、TLS 1.3を採用してネットワーク暗号化をアップグレードすることや、PQCアルゴリズムを使用して信頼チェーンを保護することなど
5. これにより、Microsoftは暗号化のアップグレードを緊急の書き換えではなく定型のエンジニアリングタスクにするために、ハードコードされたアルゴリズムの前提を削除する必要性を強調している

被害状況

攻撃者

脆弱性

1. 大規模な言語モデルは存在しないWebアドレスを発明している。
2. 攻撃者はそれらのでっち上げのドメインを他の誰よりも先に購入し、それらにフィッシングページをホストしてAIツールからトラフィックをキャッチしようとする。
3. Palo Alto NetworksのUnit 42はこのトリックを「ファントム・スクワット」と呼び、新たな研究でそれが既に野生で起こっていることを示している。
4. 攻撃が機能する理由は、新しく登録されたファントム・ドメインには信頼性がないという点にある。
5. ファントム・スクワットはAIコーディングツールが発明する架空のソフトウェア・パッケージ名を登録するスロップスクワットのドメインバージョンである。

1. アメリカが脱獄に関連する輸出規制を解除した後、AnthropicはClaude Fable 5を再開
2. 脱獄の問題が発生し、その後新しい安全フィルター「classifier」が導入され、99%以上の成功率で阻止される
3. Mythos 5はより厳しい制限付きで再開され、アクセスは米国の一部企業や連邦機関に限定される
4. Anthropicは今後も安全性に注力し、セキュリティ問題を独自で見つけ、悪用を報告することに同意
5. その後、日本語訳の概要を追加

脆弱性

被害状況

攻撃者

脆弱性

1. AnthropicはClaudeの最も強力なモデル、Fable 5とMythos 5の輸出規制が解除されたことを確認。
2. Anthropicは水曜日にFable 5へのアクセスを復元すると発表。
3. Anthropicが提供中のSonnet 5は、より低価格でほぼOpus 4.8の性能を提供。
4. 新しいBioShocking攻撃は、AIブラウザをデータ盗難に利用する。
5. Microsoftがリスク増大に伴い、量子安全なロードマップを加速。