脆弱性

被害状況

攻撃者

1. アメリカ政府が新しいAIセキュリティガイドラインを公開
   • AI関連の脅威に対処するための新しいセキュリティガイドライン
   • AIによる攻撃の増幅やスケーリング、AIシステムへの敵対的操作、AIの欠点に関する対策の必要性
   • AIリスクを評価、分析、追跡するためのシステムを開発
   • AIリスクを優先し、安全保障上のリスクに対処
   • AIリスクと適切な緩和策を選択する際の業界固有およびコンテキスト固有の使用を考慮
2. AIシステムが様々なプロンプトインジェクション攻撃に脆弱
   • プロンプトインジェクション攻撃によるセキュリティリスク
   • 生成AIを悪用し悪意のある内容を生成する攻撃手法
   • リアルワールドシステムで1日限定の脆弱性を悪用する研究結果
3. AIシステムの多くがプロンプトインジェクション攻撃や脆弱性を抱えていることが明らかに
   • 悪意のある内容を生成する攻撃手法に対するリスク
   • セキュリティメカニズムを回避し有害な出力を生成する脆弱性
   • AIを悪用してスパイ活動や影響操作を行う国家主導の攻撃
4. AIモデルをトロイホース化し、依存アプリケーションのサプライチェーンを汚染することが可能
   • AIモデルを悪用しサプライチェーンを汚染する攻撃
   • 侵害されたAIモデルを再配布する手法
   • アクセス制御、外部監査、ログの実装などのセキュリティ対策
5. セキュリティプロセスを更新し自動化する方法について
   • ビジネス拡大に伴いセキュリティプロセスを更新する手法
   • セキュリティプロセスの自動化に関するステップバイステップのガイダンス

1. イギリスが2024年4月からスマートデバイスのデフォルトパスワードを禁止する法律を施行
2. 法律の詳細：
   • ユーザーがサイバー攻撃から保護するために設計されたデバイスが選択できるようにする
   • ベンダーは推測可能なデフォルトパスワードを使用しないよう要求される
   • セキュリティ問題を報告するための連絡先を提供する
   • デバイスが重要なセキュリティ更新を受け取る期間を明記する
3. 法律の範囲：
   • スマートスピーカー、スマートTV、ストリーミングデバイス
   • スマートドアベル、ベビーモニター、防犯カメラ
   • 携帯用タブレット、スマートフォン、ゲーム機
   • ウェアラブルフィットネストラッカー
   • スマート家電（電球、プラグ、ケトル、サーモスタット、オーブン、冷蔵庫、クリーナー、洗濯機）
4. PSTI法に違反する企業はリコールや金銭的な制裁を受ける可能性あり
5. クラウドフレアのDDoS脅威レポートによれば、Miraiベースの攻撃が高頻度で続いている

脆弱性

脆弱性

脆弱性

1. Googleは2023年にPlayストアに到達することができないように2.28百万個の悪質なアプリを防止した。
2. Googleは2022年には、Playストアに1.43百万個の悪質なアプリをブロックし、同じ期間に17.3万個の悪いアカウントを禁止した。
3. Googleは開発者の入会および審査プロセスを強化し、Play Console開発者アカウントの設定時により多くの身元情報を提出し、確認プロセスを完了するように要求した。
4. GoogleはAndroidの生態系を保護する一連の措置を講じており、App Defense Alliance（ADA）をLinux Foundationの傘下に移し、MetaとMicrosoftを創設メンバーとして加わった。
5. GoogleはAndroid上で悪意のある行為者と戦う取り組みを続けており、中国に拠点を置く2人の詐欺師に対する訴訟と重なっている。

被害状況

攻撃者

1. Googleは2023年にGoogle Playストアから2.28百万のリスキーアンドロイドアプリを拒否しました。
2. 2022年にはGoogleが1.5百万の"悪質な"アプリをブロックし、173,000個の開発者アカウントを停止しました。
3. GoogleはSAFE原則に基づいて、ユーザーを保護し、開発者の保護を提唱し、責任ある革新を奨励し、プラットフォームの防御を進化させている。
4. Googleはアプリのほとんどをブロックし、33万のアカウントを停止しただけでなく、20万のアプリ提出を拒否または修正しています。
5. 最後に、Googleは31のSDKプロバイダーと提携し、デバイスから収集される情報を最小限に抑えるようにしています。