Ai Security News

トランスクリプトの抜粋に基づく：Fireshipが、Cursor拡張機能に同梱されたバックドア、Polymarketの資金を吸い上げるハッキングスクリプト、Binanceからの報告されている63億ドルの暗号資産盗難、そしてパッチ未適用のLinuxサーバーで未公開のClaudeモデルがルート権限を取得したとされるAnthropicのデモンストレーションなど、一連の主要なサイバーセキュリティインシデントを解説する。この動画は、開発者やセキュリティ専門家にとっての技術的詳細とより広範な影響について説明している。

AI Security & News • Fireship

トランスクリプトの抜粋に基づく：マシュー・バーマンは、GoogleがGemini 4 Carbonを発表した件についてレビューしている。同社はこれを地球上で最良のモデルであると主張している。彼は、Artificial Analysis Index V5でのトップランクをはじめとするベンチマーク結果、Opusと比較した効率性と低コスト、そして最先端のサイバーセキュリティ能力を取り上げている一方で、このモデルはまだ公にリリースされていないことに言及している。

AI News & Model Releases • Matthew Berman

Cisco TalosはVOLTA-AUTODOXERについて詳細を明らかにした。これは自己削除型のWindows情報窃取マルウェアであり、資格情報、クッキー、支払いカード、暗号通貨シードフレーズを収集した後、LLM搭載のステージを使用して被害者を推定価値に基づいてランク付けする。これは、犯罪ワークフローにおけるAI駆動の優先順位付けへの移行を示している。

Security • Hacker News

Parameter AIの研究者たちは、サンドボックスとコンテンツセキュリティポリシーを迂回することでChatGPTアカウントを乗っ取ったと述べている。悪意のある共有会話により、ログイン中の被害者のセッション内で攻撃者が制御するJavaScriptを実行することが可能だった。この発見は、AIチャット共有機能における持続的なリスクを浮き彫りにしている。

Security • Hacker News