1. AIエージェントは、実験技術から必須のビジネスツールへ急速に進化している。
2. AIエージェントは、非人間アイデンティティ（NHI）の役割が重要であることをOWASPフレームワークが認識している。
3. AIエージェントは、NHIsによって利用できるデータ、システム、リソースへのアクセスが必要である。
4. AIセキュリティは、AIエージェントを保護するという面倒なことを含むが、根本的にはAIエージェントが使用するNHIsを保護することを意味する。
5. Astrixは、AIエージェントを保護するために、AIエージェントを人間の所有権に接続し、異常な動作を継続的に監視することでセキュリティの死角を排除する。

被害状況

攻撃者

被害状況

攻撃者

1. Microsoftが2025年4月のPatch Tuesdayで、ゼロデイ脆弱性や134の欠陥を修正
2. 警察がSmokeloaderマルウェアの顧客を拘束し、サーバーを押収
3. WhatsAppの脆弱性により、攻撃者がWindows PCで悪意のあるコードを実行可能
4. Microsoftが、ランサムウェアグループによって悪用されたWindows CLFSのゼロデイを発表
5. Windows 11がCopilot AIを使用してアプリの画面とファイルの共有をテスト

脆弱性

1. Windows 11でのCopilot AIによるアプリの画面とファイルの共有機能がテスト中。
2. Windows Insiders向けに米国で展開されており、画面共有やファイル検索機能を提供。
3. 画面共有機能では、Copilot Visionがアプリ内のナビゲーションをサポート。
4. ファイル検索機能では、Copilotが特定のファイルを探し、その内容に関する質問に答える。
5. 現在はWindows Insider Programで段階的に展開中であり、データ処理や暗号化についての詳細は後日公開予定。

脆弱性

脆弱性

脆弱性

1. 2025年4月のMicrosoftのパッチTuesdayには、ゼロデイを修正するものや、134の欠陥を修正するものなどが含まれている。
2. 警察はSmokeloaderマルウェアの顧客を拘留し、サーバーを押収した。
3. WhatsAppの欠陥により、攻撃者がWindows PCで悪意のあるコードを実行できる可能性がある。
4. WindowsのCLFSゼロデイがランサムウェア集団によって悪用されていることをMicrosoftが調査中。
5. 重大なFortiSwitchの欠陥により、ハッカーがリモートで管理者パスワードを変更できる可能性がある。