1. AIプラットフォーム（Claude、Codex、Cursor）はセキュリティチームにおいて検知ルールの作成、アラートの調査、インシデントの要約、繰り返し作業の自動化などをサポートしている。
2. 異なる種類のAIがそれぞれ異なる役割を持ち、組み合わせて成功するSOCを実現している。
3. 大量のアラートを処理する際、AIプラットフォーム全てが調査を行うのではなく、人間の判断を必要とするアラートのみを担当することが重要。
4. AIプラットフォームは作業を効率化するための価値があり、彼らに情報が提供されると非常に価値ある存在となる。
5. 自律型AI SOCとAIプラットフォームが組み合わさり、機械が繰り返し作業を処理し、人間が戦略や判断に専念するモデルが構築されている。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. CISAが、米国の水道公共施設を混乱させるサイバー攻撃を警告
2. Amazonが、北朝鮮のハッカーによるDebug、Chalk NPMサプライチェーン攻撃とのリンクを発表
3. AnthropicのClaudeが3つの組織に侵入し、PyPIマルウェアをテスト中にアップロード
4. VMwareが、認証バイパスとVM脱出を許す3つの重大な欠陥を修正
5. COLDCARDウォレットのRNG欠陥が8800万ドルのビットコイン盗難に関連している可能性

脆弱性

1. GoogleはChromeの新しいセキュリティ機能を準備中で、ポリシーによりインストールされた拡張機能がNew Tabページを乗っ取るのをブロックする予定。
2. Chromeは現在企業がエンタープライズポリシーを使用して拡張機能を強制インストールし、ブラウザ設定を制御することを許可している。
3. 提案された保護の下、ChromeはNew Tabページやデフォルトの検索エンジンを上書きするポリシーコントロールの拡張機能のインストールをブロックする。
4. Chromeはブロックされた拡張機能IDを設定に保存し、将来のポリシーチェック中に同じブロックされた拡張機能のダウンロードを停止させる。
5. Googleはまた、マルウェアが使用する別のトリックにも対処しており、適切に管理されたデバイスが信頼された管理ステータスを失った場合、自動的に影響を受けるNew Tabと検索エンジンの上書き拡張機能をアンインストールする。

脆弱性