| CVE | なし |
|---|---|
| 影響を受ける製品 | 米国が中国企業によるAIモデルから数十億のトークンの抽出を指摘 |
| 脆弱性サマリ | 米国のサイバーセキュリティおよび諜報機関による中国のAI企業による大規模抽出攻撃についての報告 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2026-85046, CVE-2026-85880 |
|---|---|
| 影響を受ける製品 | Google Chrome、Microsoft Windows |
| 脆弱性サマリ | Google ChromeとWindowsの複数の脆弱性を組み合わせた未公開のexploit kit **BlueMoon** が使用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年9月5日 |
|---|---|
| 被害者名 | Veradigm |
| 被害サマリ | セキュリティインシデントにより第三者ベンダーのシステムが侵害され、患者の個人データが露出。被害者にはクレジットモニタリングサービスが提供される予定。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | The Gentlemenランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | データ盗用とデータ暗号化の組み合わせを用いるダブルエクスポーショングループ |
| マルウェア | The Gentlemenが使用 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 人工知能ユーザーアカウント |
| 脆弱性サマリ | Infostealerログが公開され、AIトークンが盗まれマルチファクタ認証をバイパス可能に |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | サービスデスクを標的とする攻撃が増加中であり、特にアカウントリカバリーのプロセスが攻撃されている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | サービスデスクを標的とする攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-82533 |
|---|---|
| 影響を受ける製品 | DeepSeek Harnessの0.1.1-rc.2およびそれ以前のバージョン |
| 脆弱性サマリ | DeepSeek Harnessの脆弱性により、AIエージェントが自分自身のファイルサンドボックスを単一のコマンドで無効化できる |
| 重大度 | 9.4（10段階中） |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Alby Hub |
| 脆弱性サマリ | Alby Hubにおける重大な脆弱性が発見され、攻撃者がインターネットを介してハブを乗っ取り、資金を送信する可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |