2026-11-03
- LaraDashboard MCP send-email tool improper authorization lets read-only users send arbitrary email脆弱性
- deepset-ai FARM WordEmbedding_LMモデルパッケージローダー、embeddings_filename経由のパストラバーサル脆弱性
- AWS AI-DLC Workflows aidlc-traceability、生成されたHTMLトレーサビリティレポートでの保存型XSS脆弱性
- Network-AI InputSanitizer.sanitizePathの兄弟ディレクトリ接頭辞バイパス(ベースディレクトリエスケープ)脆弱性
- Network-AI FileJobStoreのパストラバーサルにより、攻撃者制御のジョブIDで任意の.jsonファイルの読み取りまたは削除が可能脆弱性
- Network-AI AgentVCRカセット名のパストラバーサルにより、エージェントオーケストレーションでの任意の.json読み書きが可能脆弱性
- Network-AI A2Aエージェントサーバーがフェイルオープン — ネットワークに面したエージェントエンドポイントでの認証なしタスク実行脆弱性
- Chainlit 2.12.0 MCP SSRF、セミコロンパスセグメントによるパススコープ付きallowed_urlsのバイパス脆弱性
- In-the-wild AIコーディングエージェント乗っ取り、~/Downloads内の武器化されたAGENTS.md経由(Markdownは新しい実行可能ファイル)脆弱性
- Australia's Online Safety Amendment (Digital Duty of Care) Bill 2026 passes House of Representatives and heads to Senate規制
- New York City agencies issue joint enforcement policy: reliance on an algorithm or AI is no defence to legal liability規制
- UK Pensions Regulator publishes guidance on responsible use of AI in pension schemes規制
- 銀行によるエージェント型AIの利用に関するディスカッションペーパー戦略レポート
- Generative AI and News Report 2026: From standalone tools to information infrastructure戦略レポート
- CCCSガイダンス:「バイブコーディングにおけるセキュリティリスクの管理」(ITSM.60.043)ガイドライン
- Exeon Analytics introduces Exeon.AgentGuard for shadow-AI and autonomous-agent visibilityソリューション
- Wiz introduces Red and Blue Agents — AI attacker and AI investigator for the SOCソリューション
- Black Duck launches Signal Agentic Fix — AI agent for autonomous vulnerability remediation (Early Access)ソリューション
- Adversa AI launches Coding Agent Security Platform for developer endpoints (GA)ソリューション
- Palo Alto Networks expands Prisma AIRS with MCP guardrails, Smart Routing and Claude Enterprise integrationソリューション
2026-11-02
- ペンシルベニア州上院、AIチャットボット児童安全法案を超党派で可決(下院の審議待ち)規制
- 上院キャシディ議員(HELP委員長)、医療におけるAIに関するPATIENT AI法案討論草案を発表規制
- 米国著作権局のDMCA三年次規則制定、AIトレーニングデータマイニング免除を確認、新規クラスを提案規制
- インドTRAI、電気通信ネットワークにおけるAIの責任ある使用に関する草案ガイドラインを発出規制
- 英国高等裁判所、Meta、TikTok、XによるOfcomのオンライン安全法情報通知への異議を棄却規制
- FTCが個別価格設定と労働者報酬に関するセクション6(b)調査を開始規制
- From Meters to Machine Learning: Building AI-Ready Utilities in India戦略レポート
- Who Will Pay the $2.6 Trillion AI Infrastructure Bill?戦略レポート
- The Macroeconomic Impact of AI Access Disruptions戦略レポート
- A detailed, affordable plan for transition insurance in the AI era戦略レポート
- 研究: 'Agent in the Middle' — エージェントを介したアクセスはWeb脆弱性の悪用可能性の約91%を保持する (arXiv 2610.35541)脆弱性
- ag-ui-protocol HttpAgentがリモート操作を介して情報漏洩を引き起こす (CVE-2026-120233)脆弱性
- Ficklingのpickle安全性ゲート回避により、細工されたMLモデルファイルがLIKELY_SAFEとして通過し、読み込み時にコードを実行できる (CVE-2026-118938)脆弱性
- Prefab UI Generative UIサンドボックスエスケープにより、LLMが記述したUIコードからリモートコード実行が可能になる (CVE-2026-120338)脆弱性
- IETF draft-jakab-dawn-agent-discovery-mdns-01: A2AおよびMCPのためのゼロコンフィギュレーションエージェント発見ガイドライン
- IETF draft-manyfolks-agentproto-arch-00: インターネット上のAIエージェント通信のためのアーキテクチャガイドライン
- Anthropic、Claude Security公開ベータを拡大 — 継続的なリポジトリスキャン、自動修正追跡、編集可能な脅威モデルソリューション
- NVIDIA、SkillSpectorをオープンソース化 — AIエージェントスキル向けApache-2.0セキュリティスキャナーソリューション
- OX Security、Agent Activityを発表(早期アクセス) — AIエージェント向けランタイムステップバイステップトレースとガードレールソリューション
- Vicarius、vRx 2.0を発表 — AIレッドチーム検証とエージェント型パイプラインを備えた修復第一のプラットフォームソリューション
- Snowflake、制限付きセッションスコープを一般提供開始 — AIエージェント向けタスクスコープ特権上限ソリューション
2026-11-01
- US House introduces bipartisan Congressional Office of Technology bill to give Congress independent analysis of emerging tech incl. AI規制
- NO FAKES Act of 2026 (federal digital-replica / voice & likeness rights) advances through Senate committee to full chamber規制
- US House introduces 'Protecting Kids from Human-Like Chatbots Act' barring human-like default behaviour of chatbots used by minors規制
- US government approves OpenAI's broad GPT-5.6 rollout after delaying release on national-security request規制
- France's CNIL fines Fnac Darty €7M over in-app tracker used to personalise product recommendations and train the recommendation algorithm規制
- UK Ofcom identifies four 'highly effective' age-assurance methods for under-16 social media ban; ICO sets data-protection guardrails規制
- Stirling-PDF AIエージェントエンドポイントがサニタイズされていないHTMLをWeasyPrintに渡す(create-pdf-from-html-agent)脆弱性
- RAGFlowエージェントのchat-completionsアクセス制御バイパス:呼び出し元のエージェントアクセスチェックが実行される前にエージェントが呼び出される脆弱性
- TAKO AI Agent for Okta:AIコンテンツフィルターバイパスにより、認証済みユーザーがエージェントコンテナ内でrootとして任意のPythonを実行可能脆弱性
- TAKO AI Agent for Okta:認証なしの攻撃者が最初の管理者アカウントを作成可能(AIエージェントのテナント完全乗っ取り)脆弱性
- MoLing computer-use MCPサーバー:認証なしのSSEエンドポイントとCORSワイルドカードにより、ブラウザのクロスオリジンセッションハイジャックから任意コマンド実行が可能脆弱性
- How Middle Powers Can Survive the AI Race戦略レポート
- An updated Model Spec for more capable and beneficial AI戦略レポート
- Gated Exploitation: Frontier Cyber Capability as a Lab-Controlled Privilege戦略レポート
- Open-weight AI models can exploit the patch gap戦略レポート
- CISA updates SCuBA baselines: ScubaGoggles v1.1.0 adds enhanced Gemini (generative AI / Super Intelligence) secure-configuration controlsガイドライン
- MLCommons launches Candela benchmarking-as-a-service; releases AILuminate Safety 1.2.1 and Jailbreak 1.1 with new jailbreak taxonomyガイドライン
- Check Point (Lakera) ships AI Agent Security in early access — agent discovery and risk assessment on top of AI Guardrailsソリューション
- Sweet Security launches Virtual Patching for running cloud and AI workloads, tied to its autonomous AI red-team agentソリューション
- Resemble AI launches Agent Detection (RAD-S1) — behavioral model that flags AI agents appearing humanソリューション
- CrowdStrike introduces Agent Graph — endpoint-native causal tracing from AI prompt to impactソリューション
- CrowdStrike extends Falcon Adversary OverWatch 24/7 hunting and Falcon Complete MDR to the AI/agent attack surfaceソリューション
- Fortinet launches FortiGuard Inline AI Security Service — FortiAIGate guardrails delivered inline to FortiGateソリューション
- Oracle launches AI Security Mesh, a managed AI security-testing platform powered by OpenAI cyber modelsソリューション
2026-10-31
- Drupal AI(人工知能)モジュール:一連のXSS、認可およびリソースインジェクションの欠陥脆弱性
- DBHub MCPサーバー:MySQL/MariaDBコネクタでの読み取り専用SQL検証のバイパス(コメントスマイグリング)脆弱性
- Zuke MCPレジストリがZUKE_REGISTRY_LAUNCH_HOSTS認可なしでコマンド形式の記述子を受け入れる脆弱性
- AI Engine(WordPress MCP)OAuth 2.1動的クライアント登録エンドポイントに認可が欠如脆弱性
- ServiceNow AI Platformがユーザーの平文パスワードをシステムテーブルに永続化する(情報開示)脆弱性
- Chat AI with Dispatcher WordPressプラグイン:認証されていない任意のファイルアップロード(スプーフィング可能なコンテンツタイプ)によるRCE脆弱性
- PDF Reader MCPサーバーは、X-API-Key認証が有効であるとログに記録するが、実際にはそれを検証しない(HTTPトランスポートが有効な場合の未認証アクセス)脆弱性
- praktorマルチエージェントClaude Codeオーケストレーター:Telegramのドキュメントファイル名が宛先パスに連結される(任意のパス書き込み)脆弱性
- PaperclipエージェントAPIキー保持者がcleanupCommand/teardownCommandを設定して、ワークスペースのアーカイブ時にRCEを達成脆弱性
- Flowiseサンドボックス脱出:許可されたlangchain/mammothモジュール経由でOSコマンド実行が可能(ALLOW_BUILTIN_DEP=true)脆弱性
- LM Studioモデルダウンローダーのパストラバーサルにより、細工されたモデルリポジトリがモデルディレクトリ外にファイルを書き込むことが可能脆弱性
- GitLab CE/EEのCI/CD正規表現コンパイラの整数オーバーフローにより、未認証のRCEが可能(CISA KEV、実世界での確認済み)脆弱性
- n8n RCE:タスクランナー外で実行される隠れたFunction / Function Item / LangChain Codeノード経由(メインプロセス内のvm2)脆弱性
- Anthropicの未公開フロンティアモデルがChrome、Safari、Android、Windows、Linuxをまたいで自律的にエクスプロイトを連鎖脆弱性
- EMBRACE:組み込みブラウザの欠陥により、5つのAIコーディングツール(Cursor、Copilot、Codex、VS Code、Claude Desktop)でコード実行/ファイル窃取/アドレス偽装が可能に脆弱性
- Community safety report and new protections for teens戦略レポート
- OECD Digital Economy and Society Outlook 2026戦略レポート
- Artificial Intelligence sector study 2025戦略レポート
- AI adoption survey report 2026戦略レポート
- House Democrats introduce resolution opposing any federal bailout of AI-related firms規制
- Bank of England and FCA publish fourth joint survey on AI in UK financial services規制
- European Commission freezes national social-media age-limit laws for 12 months under KIDS Act TRIS standstill規制
- New York lawmakers introduce 'RAISE Act 2.0' (S.10731) to let state 'pace the AI frontier'規制
- ASDのACSCが「Annual Cyber Threat Report 2025-26」を公開し、AIを「定義的な力」と特定し、Essentialsフレームワークシリーズをリリース(Essential Eightを進化)ガイドライン
- OWASP GenAI Security Projectは「LLM Exploit Generation Guide 2.0」を公開(フェーズ2:エージェント型 vs. クラシック型の攻撃的アプローチ)ガイドライン
- TrendAI analyzes three AI-driven campaigns in Japan, incl. CyberStrikeAI orchestrating 44 agents to automate attacksソリューション
- Check Point launches Maestro Hyperscale Orchestrator 200 to secure AI-scale (largely encrypted) trafficソリューション
- Microsoft publishes first staged assessment of AI adoption across eight North Korean threat groups (incl. ARTEX use)ソリューション
- Anthropic and collaborators show 0.1% pretraining poisoning can implant a remote code execution backdoor in an agentソリューション
- OpenAI publishes its layered frontier-model misalignment detection stackソリューション
- Cursor marketplace served a tampered Claude Code extension that dropped an SSH backdoor (up to ~5,000 users)ソリューション
- Microsoft 365 E7 expands AI-agent security with Dynamic Permissions, Dynamic Agent Risk and Dynamic Conditional Accessソリューション
2026-10-30
- functype-mcp-serverの制約なしのバージョン文字列を介したコマンドインジェクションがリモートコード実行につながる脆弱性
- AnkiMCPがFastMCPのDNSリバインディング保護をグローバルに無効化し、MCPサーバーをリモートクライアントに露出させる脆弱性
- CoderワークスペースエージェントのGCEインスタンスID JWTオーディエンス検証の失敗により、エージェントセッショントークンのリプレイが可能脆弱性
- SuperAGIの組織間アクセス制御の失敗が、他のテナントのエージェント、実行、構成を暴露する脆弱性
- modelscope agent-zeroのFileBrowser.save_text_fileでのディレクトリトラバーサル(エージェントが任意のファイルを書き込み可能)脆弱性
- Strands Agents Tools環境ツールのシークレットマスキングバイパスにより、プロンプトインジェクションを介してエージェントホストのクラウド資格情報が暴露される脆弱性
- ServiceNow AI PlatformのRhinoサンドボックスエスケープにより、管理者がホストOS上で任意のコードを実行できる脆弱性
- IBM Langflow OSSは、低権限アカウントがAgentic Assistantコンポーネントコードを介して任意のOSコマンド実行を引き起こすことを許可します。脆弱性
- Red Hat OpenShift AIゲートウェイのペイロード処理が別のテナントのLLM APIキーを注入(クロステナント認証情報/クォータ悪用)脆弱性
- Agno PandasToolsの安全でないリフレクションにより、プロンプトインジェクションが任意のpandas関数を呼び出せる(read_pickle RCE / ローカルファイル読み取り)脆弱性
- Crawl4AI Docker APIサーバーが認証済みクライアントに任意のHuggingFaceモデルをロードさせ、pickleコード実行に到達させる脆弱性
- Cisco Secure Firewall ASA/FTD SSL VPNの未チェックのNULLポインターデリファレンス → デバイスリロードDoS(KEV、実環境での確認済み)脆弱性
- 攻撃者が制御するMCP OAuth authorization_endpointを介したopencode (open) OSコマンドインジェクションにより、PowerShell RCEに至る脆弱性
- AIコーディングエージェントを標的とするtestmetest / shai-hulud npm+GitHubワーム(実行フック、SessionStart注入、認証情報窃取)脆弱性
- 悪意のあるHugging Faceモデルリポジトリ経由のPluto 'Load/Mine' 暗号通貨マイニングおよびバックドアキャンペーン(trust_remote_code)脆弱性
- Aokigahara/Aoki infostealerがAIコーディングアシスタントとクラウド認証情報を標的に(実環境でのキャンペーン)脆弱性
- FARM AI Act of 2026 (H.R.9686) introduced to increase access to artificial intelligence through USDA programs規制
- GUARD Act (S.3062) introduced in Senate establishing requirements and limitations on publicly available AI chatbots規制
- India MeitY weighing separate frontier-model pre-release safety regime and standalone AI law; 'AI intermediary' definition under discussion規制
- Singapore PM Lawrence Wong proposes international AI incident-reporting pilot at Virtual Leaders' Meeting on Frontier AI Safety規制
- New York Governor Hochul signs nation-leading law banning unsafe AI chatbot features for minors (S.9051B/A.10379C)規制
- UK House of Lords defeats government on Cyber Security and Resilience Bill, writing in AISI frontier-AI audit review and AI-agent direction powers規制
- 企業におけるAIの現状:異なる構築、AIが企業の働き方、成長、価値創出をどう変えているか戦略レポート
- AIレッドチーム活動の報告の体系化戦略レポート
- MITRE ATLAS データ v2026.10 — 大規模なタクソノミー更新(新手法、名称変更、データ形式 v6.1.0)ガイドライン
- ETSI TS 104 275 — 有害なディープフェイクの生成を削減するための技術仕様書ガイドライン
- CrowdStrike、4つのエージェント型AI敵対的キャンペーンを文書化ソリューション
- Kindo、Deep Hat Siftを発表 — AIエージェント実行前にイベントをフィルタリングする意思決定モデルソリューション
- CrowdStrike、ガードレールベース脆弱性発見(GbVD)を詳述 — モデル拒否を利用してバグを発見ソリューション
- FireMon、FireMon Agentic AIを発表 — エージェントファーストのネットワークセキュリティポリシー調査ソリューション
- Hugging Face、safeagentsをリリース — リスクのあるコーディングエージェントのツール呼び出しをブロックするApache-2.0プロキシソリューション
- Akamai、Agent Sandbox(ベータ版)を発表 — エージェント生成コード用のWebAssembly分離ランタイムソリューション
- Anthropic、sandbox-runtimeをオープンソース化 — コンテナを使わないAIエージェント向けOSレベルサンドボックスソリューション
2026-10-29
- [KEV] Linuxカーネルの変数初期化欠落(ESPソケットバッファデータ破損、実際の攻撃で確認済み)脆弱性
- [KEV] Broadcom VMware ESXの不十分なロギング(実際の攻撃で確認済み)脆弱性
- chrome-devtools-mcpの不十分なポリシー強制によりローカル任意読み取り/書き込みが可能脆弱性
- Tabularis MCP SQLiteドライバーのdescribe_tableによるSQLインジェクション(スタックステートメント、読み取り専用バイパス)脆弱性
- Google Agent Development Kit (ADK) for Python FileArtifactServiceのクロスアプリケーションアーティファクトアクセス脆弱性
- Progress Telerik Convert/Merge AIエージェントツールのパストラバーサル(出力ディレクトリ外の読み取り/上書き)脆弱性
- Progress Telerik Document Processing AI要約/QAにおける非制御リソース消費(DoS)脆弱性
- NVIDIA TensorRT-LLMトークナイザー/非同期サービングパスにおけるサーバーサイドリクエストフォージェリ脆弱性
- NVIDIA NeMo Agent Toolkit SQLインジェクション(CWE-89)脆弱性
- Nuxt Ollamaモジュールが設定されたクラウドAPIキーをクライアント側のwindow.__NUXT__ペイロードに公開脆弱性
- MCP Python SDKベアラー認証リソース混同により、別のサービス用に発行されたトークンを受け入れる脆弱性
- MLflow CrewAI自動ログがプレーンテキストのプロバイダーAPIキーをトレース/OTLP出力に漏洩脆弱性
- MLflowモデルバージョンプロンプトブランチのパストラバーサルにより、サーバーローカルファイル読み取りが可能(get-artifact)脆弱性
- MLflowサードパーティスコアラー非直列化により、未認証のリモートコード実行が可能(スコアラー呼び出し)脆弱性
- Germany and Japan issue joint statement on economic security and future technologies; agree high-level AI dialogue規制
- UK launches consultation on Draft National Policy Statement for Data Centres (28 Oct 2026)規制
- UK Autumn Budget 2026: British Data Centre Covenant and AI package tie grid priority to community/energy/security tests規制
- Florida AG files civil suit against A2E AI platform over AI-generated child sexual abuse material (28 Oct 2026)規制
- China publishes 15th Five-Year Plan for National Informatization: names AI law and extends model filing to AI agents規制
- China MOFCOM proposes sanctions-style 'trade secret' countermeasure targeting foreign AI/tech entities (26 Oct 2026)規制
- Poland activates AI Act enforcement regime: KRiBSI gains inspection and penalty powers (28 Oct 2026)規制
- Settlement and Governance Behind the AI Frontier戦略レポート
- AI readiness in central banks (IFC Report No 19)戦略レポート
- ANSI、ANSI AIレジスタを開始 — AI/SIの信頼性、保証、適合性主張の来歴が可視化されるディレクトリガイドライン
- NIST SP 800-221r1(初期公開ドラフト):エンタープライズ内のICTリスクプログラムの統治と管理 — 「スーパーインテリジェンス」をICTRMに統合ガイドライン
- MITRE ATT&CK Enterprise、AI対応システムを新たなプラットフォームとして追加(ATT&CKcon 7.0で発表)ガイドライン
- SCSK Security、Intezerの自律AIプラットフォーム上でAI SOCサービスを開始ソリューション
- IBM、Agent IdentityをGAとし、HashiCorp VaultをAIエージェントに拡張(Vault 2.2)ソリューション
- AWS Continuum、コード脆弱性向けに一般提供開始ソリューション
- Cisco、多段階エージェント攻撃を検出する検出言語「Project Quarry」をオープンソース化ソリューション
- Palo Alto NetworksはIdira Agent Identity SecurityをGAとし、Prisma AIRSとネイティブ統合ソリューション
2026-10-28
- Adobe Commerce / Magento 任意ファイルアップロード(KEV、実地での悪用)脆弱性
- mcp-ffmpeg OSコマンドインジェクション(videoPath/outputDirツールパラメータ経由)脆弱性
- Keepnet Labs Agentic AI (Agentic Ally) スプーフィングによる認証バイパス脆弱性
- Mem0のセッションスコープ文字列結合によりAIエージェントメモリストアでSQLインジェクション脆弱性
- AWS API MCP ServerのOAuthモードでトークンオーディエンス検証の欠如脆弱性
- NVIDIA TensorRT-LLMトークナイザー読み込みが信頼できない制御圏から(KVキャッシュ対応ルーター)脆弱性
- PHP2Shell:PHPにおける認証されていないメモリ破壊と古い状態のRCE脆弱性
- Brotliデコーダーの境界外書き込み(Node2Shell/HTTP2Shell)がNode.js、Python、BunのHTTPスタックに到達脆弱性
- MCPツールサーバー全体にわたるプロンプトインジェクション到達可能なOSコマンドインジェクションの波脆弱性
- NVIDIA NeMo Agent Toolkit missing authentication leads to remote code execution脆弱性
- China pushes UN-led AI governance and open-source cooperation at Global Governance Forum, releasing AI Capacity-Building Action Plan Progress Report規制
- Rep. McCormick introduces Common-Sense Cloud Security Act directing NIST to update cloud cybersecurity standards amid AI-agent 'blast radius' risks規制
- House Oversight Chairman Comer opens investigation into Delaware's proposed 'AI Company' (AIC) corporate form that shields owners from AI-agent liability規制
- CSA分析:「CLIとIDEは新たな攻撃面:エンドポイント上のAIコーディングエージェントを統治する」ガイドライン
- NIST COSIS — 超知能システム向けSP 800-53コントロールオーバーレイ:プログラム名称変更と5巻構成の計画が確認(ガイダンスは今後公開)ガイドライン
- 英国AIセキュリティ研究所(AISI)が2026年7月のサイバー評価インシデントの背後にあるアラインメント失敗に関する技術レポートを公開ガイドライン
- Cloud Security AllianceがSTAR for AIレベル2を開始 — 第三者検証済みAI保証の指定ガイドライン
- NISTが「エージェントアイデンティティ管理システムの設計原則」を公開(エージェンティックアイデンティティシリーズのブログ第2弾)ガイドライン
- Artificial Intelligence Roadmap for Space (AIRS)戦略レポート
- Building AI on credit: structures and spillovers (BIS Bulletin No 140)戦略レポート
- Bitdefender GravityZone v6.78、プラットフォーム全体にAI Visibility and Control (AIVC)を拡張ソリューション
- Socure、Agent Intelligenceを発表 — AIエージェントを検出し信頼スコアを付け、検証済みのプリンシパルにリンクソリューション
- Escape、AI Red Teamingを発表 — ウェブアプリと並行してAIエージェントとMCPサーバーをペンテストソリューション
- Snowflake、共有AIスキル/プラグインのセキュリティスキャンを伴うCoCoのスキルおよびプラグイン共有をGAにソリューション
- Cato Networks、Cato AI Endpointを発表 — ブラウザを超えたAIセキュリティのためのエンドポイントクライアントソリューション
2026-10-27
- vLLM OpenAI互換サーバー CORSワイルドカードによりブラウザ経由の認証されていないローカルホストサーバー悪用が可能脆弱性
- smg llm-multimodal jpeg_turbo::decode_jpeg_rgb 制御されないメモリ割り当て脆弱性
- CreditNirvana Agentic AI Call Centre クライアントサイドJavaScriptにハードコードされた静的APIキーが露出(CERT-In勧告)脆弱性
- Frappe Builder improve_prompt LLM完了エンドポイントにおける認可欠如脆弱性
- Z.ai Zcode sedコマンドフィルター OSコマンドインジェクション(エージェントコーディングアシスタント)脆弱性
- docker-mcp project_nameによるOSコマンドインジェクション(Windowsコマンドビルダー)脆弱性
- github-kanban-mcp-server state/labels引数によるOSコマンドインジェクション脆弱性
- iFlytek astron-agent DDLホワイトリスト不完全ブラックリスト(コメントスモグリング)公開PoC付き、ベンダー非対応脆弱性
- クロスモーダル信頼 laundering がMCPプロヴェナンス防御を迂回(デコード時プロヴェナンスバインディング研究)脆弱性
- Continue.dev MCPサーバー OSコマンドインジェクション(MCPサーバートランスポート設定経由、MCPManagerSingleton.setConnections)脆弱性
- vLLM 0.32.0 リクエスト制御型DoS / マルチモーダルおよびトークンパスにおける入力検証の波脆弱性
- vLLMがスケールアウトワーカー間で偽造された共有メモリマルチモーダルメタデータ(クロスワーカーキャッシュポイズニング)脆弱性
- vLLM PillowデコーダーRCE:攻撃者制御の画像バイトが画像パス内の外部レンダラーにディスパッチされる(CVE-2026-115915)脆弱性
- Railwayの標的型キャンペーン:AIプロバイダーAPIキーを蒸留/LLMjackingのために取得(最大約100,000ワークスペースの秘密が露出)脆弱性
- LiteLLMサプライチェーン根本原因:漏洩した未失効のAgent Platformマスターキーが攻撃者に組織オーナーGitHubトークンを与え、リリースパイプラインを乗っ取った脆弱性
- Cloud Run MCPバケットスクワッティング:攻撃者が独自ソースコードを傍受し、コードを実行し、データを外部持ち出し脆弱性
- Google Cloud MCP Toolbox for Databases:クラウドストレージソースにおける認証なしパストラバーサル+認可欠如(ホストファイルの外部持ち出しと上書き)脆弱性
- OpenHands Software Agent SDK 認証なしRCE:サンドボックスエージェントサーバーが0.0.0.0にバインドされ、デフォルトで認証が無効脆弱性
- CoreBreak: 呼び出し元が作成したツール呼び出しと偽造された承認イベントが、AWS Bedrock AgentCore、Google ADK、Vercel AI SDKのガードレールを迂回する脆弱性
- Florida Attorney General proposes 'Safe Screens Act' restricting AI chatbot features for minors and mandating age verification規制
- FCC takes first enforcement action barring devices with Chinese 'logic-bearing hardware components' under Covered List rule規制
- CEN-CENELEC JTC 21 AI Act harmonised standard prEN 18229-3 ('AI trustworthiness framework — Part 3: Human oversight') advances to 'Under approval' stageガイドライン
- ThreatModeler、Nexusプラットフォームにエージェント型脅威モデリングパートナーNexusAIを発表ソリューション
- IDENTOS、PolicyArcを一般提供開始 — AI対応、タスクスコープのアクセス制御ソリューション
- Cognition、PHP2Shell、Node.js、GitLabのRCE向けDevin脆弱性修正エージェントプラグインをオープンソース化ソリューション
- Composio、AIエージェントのアクションとツール結果をスクリーニングするFirewallを発表ソリューション
2026-10-26
- SiYuan MCPアセットツールの.envリーク:不完全な機密パスブラックリストにより、エージェントが到達可能なローカルファイル読み取りが可能脆弱性
- vLLMの分離型/inference/v1/generateが、一貫性のないマルチモーダルメタデータでエンジンをクラッシュさせる脆弱性
- vLLM Rust gRPCサービスが未検証の語彙外プロンプトトークンIDをEngineCoreに転送する脆弱性
- vLLM Rust gRPCフロントエンドがlogprob_token_ids制限をバイパスし、EngineCoreの終了を引き起こす脆弱性
- vLLM Rust gRPCコンバータがCandidateTokens.top_nを介してmax_logprobs制限を回避脆弱性
- vLLM AudioMediaIO展開爆弾DoS(max_duration_s制限のないload_audio)脆弱性
- vLLMの未検証の語彙外stop_token_idsがエンジンをクラッシュさせ、GPU上での範囲外書き込みが可能脆弱性
- コネクタキャッシュ済みプレフィックス上の未初期化LogprobsTensorsによるvLLMのクロステナントDoS脆弱性
- media_io_kwargs.num_framesによるvLLM動画/jpegフレーム数上限のバイパスで、複数GBのメモリ消費が可能脆弱性
- vLLM Nemotron-VLプロセッサがPillowの展開爆弾ガードをグローバルに無効化し、認証なしのメモリ枯渇DoSが可能脆弱性
- NVIDIA AIStore(Linux)のShadowForge:レガシーETL Kubernetes PodSpec初期化APIにより特権コンテナ作成とホスト侵害が可能脆弱性
- vLLMのX-Request-Idヘッダーを介したSSRFにより、P2pNcclConnectorが外部へのZMQ+NCCL接続を行い、KVキャッシュテンソルが漏洩する脆弱性
- ポートはAIを拡大中。ここで、それを実現させる方法。戦略レポート
- Reps. McDowell and Walkinshaw introduce bill requiring IC to report on AI use with Section 702 FISA data規制
- UK government establishes £100m national AI Biosecurity Lab (AIBL) backed by up to £200m in OpenAI/Anthropic model credits規制
- China State Council issues guidelines (18 tasks) on AI-driven employment, job-displacement mitigation and HR-algorithm regulation規制
- US Treasury proposes rule expanding Outbound Investment Security Program to AI ('superintelligence') and other dual-use technologies規制
- Keeper Security launches AI-powered Phishing Protection in its browser extensionソリューション
- Check Point adds AI Guardrails in Quantum R82.20ソリューション
- Veraify (Cloudbrink) launches Token Management on its AI-native security platformソリューション
- Box ships MCP Guardrails for the Box MCP Server — admin-controlled write-action enforcement for agentsソリューション
- Okta for AI Agents adds agent imports, CIMD-based registration GA, and MCP server catalog governanceソリューション
- Cisco AI Defense October 23 release adds MCP Scanning and a Tool Exploitation runtime guardrailソリューション
- Cisco extends FAITH evaluation framework to agentic tasks with Agentic FAITH and the VulnLoc benchmarkソリューション
- Google Cloud launches Agent Compute Engine — hardware-isolated microVM per AI agent with zero credentials in the sandboxソリューション
- Agentic AI Foundation(AAIF)は、Agent Skills、Open Responses、OpenEnv、OpenSandboxの4つの新規プロジェクトを追加ガイドライン
2026-10-25
- ペンシルベニア州下院通信・技術委員会、フロンティアAI安全法案HB 2800およびHB 2829に関する公聴会を開催規制
- バージニア州知事スペンバーガー、州全体のAIサイバーリスク計画とサイバーコンソーシアムを命じる行政指令6に署名規制
- mcp-from-openapi SSRF bypass of ssrf.blockedHosts via trailing-dot hostnames脆弱性
- mcp-docker-tools arbitrary code execution via handleImageList脆弱性
- mcp-git-tools arbitrary code execution via resolveBaseBranch脆弱性
- sagemath-mcp-server arbitrary code execution via escapeShellString / sanitizeCode脆弱性
- MLflow scorer invoke/register/GenAI-evaluate deserialization leads to unauthenticated SSRF with attacker-controlled outbound requests脆弱性
- Memory injection: persistent prompt-injection compromise across ChatGPT, Claude, and Gemini long-term memory features脆弱性
- ARTEX agentic-AI intrusion campaign: state-aligned actor used a multi-agent LLM pentest framework to automate a ConnectWise Cloud Backup supply-chain compromise脆弱性
- OpenAI containment red-team: frontier agents escaped hardened microVMs to achieve host code execution and covert cross-task communication (Oct 23)脆弱性
- How Retailers Can Reinvent the Digital Flywheel for Agentic Commerce戦略レポート
- An alignment assessment of the UK AISI cybertesting incident戦略レポート
- OWASP AI Exchangeが大規模なコンテンツ更新を公開 — ISO/IEC 27090およびprEN 18282に貢献した100ページ以上の研究、および411段落のエージェント型AI詳細ガイドライン
- Microsoft、LiteLLM 1.107.0サプライチェーン侵害を分析 — Python起動フックを介した資格情報窃取ソリューション
- GitHub Security Lab、24件のAndroid脆弱性を発見後、Taskflow Agentとタスクフローをオープンソース化ソリューション
- CrowdStrikeとNVIDIA、AIエージェントセキュリティをソフトウェアからシリコンへ拡張(Falcon GuardianをOpenShellおよびSentryに統合)ソリューション
- Palo Alto Networks、NVIDIA BlueField DPU上のAI Runtime Securityを一般提供開始ソリューション
- Morphisec、AI Command Proを発表 — Security Centerにおける確認ゲート付きガバナンスアクションレイヤーソリューション
- JFrog、開発者エンドポイント向けローカルシャドウAI検出とBYOK AIアセットスキャンでAI-SECを拡張ソリューション
- SentinelOne、Singularity ASOCを発表 — Purple Security Superintelligenceを搭載した自律セキュリティオペレーションセンタースイートソリューション
2026-10-24
- mcp-from-openapiがクロスオリジンリダイレクトでAuthorization/Cookieヘッダーを転送 → 資格情報窃取 (CVE-2026-115750)脆弱性
- AWS MCP Server run_script Pythonコードバリデータバイパス → 隔離セッション環境内での任意コード実行 (CVE-2026-115845)脆弱性
- Entire CLIチェックポイント復元パストラバーサル → 攻撃者制御のチェックポイントメタデータから任意ファイル上書き (CVE-2026-57208)脆弱性
- NetBox MCP Server HTTPトランスポートに認証がない → 到達可能なクライアントは誰でも完全なMCPセッションを取得できる (CVE-2026-57207)脆弱性
- obsidian-tc MCP server HITL-approval bypass and memory-note path collision/overwrite (CVE-2026-115477 / CVE-2026-115478)脆弱性
- METR/Redwood red-team finds CODE agents could bypass OpenAI sandbox/Auto-Review and evade agent monitoring (Oct 22 disclosure)脆弱性
- x402 SDK: AI-agent automated payments can be drained, bypassed, or login-relayed (V12 research, 3 critical flaws)脆弱性
- PraisonAI multi-agent advisory wave: approval bypass, unauthenticated webhooks, sandbox escape, dangerous-tool policy bypass, path traversal (14 CVEs)脆弱性
- Flexible GraphRAG FalkorDB adapter Cypher injection via ingested document content (CVE-2026-114510)脆弱性
- Azure AI Foundry SSRF lets an authorized attacker elevate privileges over the network (CVE-2026-108456)脆弱性
- Goose terminal integration sends shell command history verbatim to LLM endpoints → unredacted credential disclosure (CVE-2026-111079)脆弱性
- Agent Zero Web UI stored XSS via chat messages / file uploads executes in authenticated agent session (CVE-2026-97635)脆弱性
- Uni-CLIのレガシーJSON-RPC-over-HTTP MCPトランスポートがループバック上でOrigin検証なしで公開 → Webページがローカルツールを駆動 (CVE-2026-58497)脆弱性
- Google ADK for Java開発用Webサーバー: /run_live WebSocketとCORSがデフォルトで許可されたオリジンに設定 → リモート攻撃者がローカルで実行中のエージェントを制御 (CVE-2026-107858)脆弱性
- [KEV] Arista VeloCloud OrchestratorのSQLインジェクション → VCOホストへのリモート特権アクセス (CVE-2026-114625)脆弱性
- [KEV] Collabora Online内蔵CODE ServerのOSコマンドインジェクション → CODEサーバーが実行されていない場合のRCE (CVE-2026-110447)脆弱性
- Aiderが信頼プロンプトなしで悪意のある.aider.conf.ymlを自動ロード → 被害者の権限でシェルコマンド実行 (CVE-2026-115726)脆弱性
- PromptPwnd: GitHub Actionsにおけるプロンプトインジェクションが信頼されていないissue/PR/コミットテキストに潜み、AIエージェントを駆動してCI秘密情報を漏洩させる脆弱性
- PraisonAI AgentOSデプロイメントサーフェス、修正発表後も認証なし → リモートエージェント呼び出し (CVE-2026-57116)脆弱性
- LiteLLM AI gateway reuses one crypto context → forged admin credential → MCP stdio RCE (CVE-2026-114612)脆弱性
- ノースダコタ州中間AIおよびデータセンター委員会、包括的なAI規制法案を前進させる規制
- 中国:9機関が商業におけるAI応用を促進する18措置(ガイドライン)を発表、商用AIエージェントと具現化知能を含む規制
- EU理事会、「personal data」の定義を維持しAIトレーニングデータ保護措置を追加するデジタルオムニバスに関する交渉マンデートを採択規制
- SEC 試験監査部門、2027年度試験優先事項として「スーパーインテリジェンス」とトークン化を指名規制
- ビジネスに用心せよ — EUデジタル規則を高度AIアシスタントに拡張する戦略レポート
- 2027年の収益アジェンダ:AIの焦点を生産性から価値の証明へ移す戦略レポート
- Anthropic 2026年公益報告書戦略レポート
- 南アフリカ標準局(SABS)が公開コメント用のAI標準ドラフトを公開(SANS 12792、SANS 2620シリーズ、SATS 8200、SATR 24030、SATR 20226)ガイドライン
- CISA、カナダサイバーセキュリティセンター、およびパートナーが共同ガイダンス『Managing AI Token Consumption for Operational Resilience』を公開ガイドライン
- IETF new Internet-Draft series: Benchmarking Terminology, Evaluation Profiles, and Methodology for AI Agent Security Assessmentガイドライン
- SUSE、SUSE AI FactoryにゼロトラストエージェントセキュリティとSLES for NVIDIAを追加ソリューション
- Microsoft、Storm-0940がARTEXエージェント型AIフレームワークを武器化してサプライチェーン侵害を引き起こす詳細を公開ソリューション
- OpenAI、フロンティアモデル訓練のための強化された封じ込めを文書化ソリューション
- promptfoo 0.125.0、evalセーフモード、新しいレッドチームエンコーディング戦略、rouge-l/sアサーションを追加ソリューション
- ServiceNow、NVIDIA OpenShellとAI Passportで管理されるArcパーソナルエンタープライズエージェントをGAソリューション
- BeyondTrust、Pathfinder Platform上でAI Agent Securityを一般提供開始ソリューション
- SentinelOne、Singularity Agentic Detection and Response(ADR)を発表ソリューション
2026-10-23
- Pennsylvania Senate unanimously approves HB 2474 tightening reporting of AI-generated child sexual abuse material規制
- UN General Assembly President names co-chairs for 2027 Global Dialogue on AI Governance規制
- Reps. Harrigan & Whitesides introduce bipartisan 'AI Cyber Defense Act' directing NIST to counter AI model distillation attacks規制
- Jackrong-llm-finetuning-guide:Qwen MTP GGUfパイプラインにおけるMTP weight_mapハンドラーとインデックス付きテンソルのパストラバーサル脆弱性
- Metaの「Muse」エージェントが自律的にMarketplace取引を成立させ、出品者の自宅住所を開示(エージェント権限スコープ設定の失敗)脆弱性
- Google OSS Agent Mesh (SAM) の認証されていない登録ステータスハンドラーが再利用可能なBiscuitアイデンティティトークンを漏えいさせる(CVE-2026-103090)脆弱性
- 自律型「Skynetモード」LLMjackingエージェントが露出したLLMエンドポイントを乗っ取り、無人で攻撃を実行脆弱性
- BeyondTrust Phantom Labs:隠れたGitHub issueコメントがCopilotコーディングエージェントを乗っ取る(プロンプトインジェクション -> エージェント乗っ取り)脆弱性
- GhostAction Stage-2キャンペーンは、偽のフォントファイルに認証情報スティーラーを隠し、AIコーディングエージェントにそれを実行させる脆弱性
- Microsoft 2026 Responsible AI Transparency Report戦略レポート
- Democratic governance of frontier AI, part II: Empowering cyber defenders戦略レポート
- AICPAとAIUC、AIシステムおよびエージェント向けのSOC 2 + AIUC-1統合保証サービスを発表ガイドライン
- OWASP GenAI Security Project、『GenAI Red Teaming Manual』v1.0をリリースガイドライン
- FortanixがCNCF Confidential Containers上でKubernetes向けConfidential AIを発表ソリューション
- BoxがAgent Guardrailsを追加 — AI Studioでのエンタープライズ全体のデフォルトとエージェントごとのアクション境界ソリューション
- PerplexityがSPACEをオープンソース化 — 安全なエージェントコード実行のためのFirecrackerマイクロVMサンドボックスソリューション
- SuperComがSafeGenieを発表 — 自律型AIエージェントのリアルタイム監視と制御ソリューション
- MondooがAgentic Remediationを発表 — コード、クラウド、エンドポイント、シャドウAIにわたる自律修復ソリューション
- Gray SwanがArena 2.0を再開 — AIエージェント向けに再構築された公開レッドチームプラットフォームソリューション
- 1Password for Agents — 信頼レイヤー、AIエージェントが資格情報を見ずに利用可能にソリューション
2026-10-22
- [KEV] Plex Media Server の連鎖的SSRF/ループバックアクセス/トークン開示/ファイル書き込み → 未認証RCE、活発に大規模悪用中 (CVE-2026-96652/96654/96655/96656)脆弱性
- Chamilo LMS AI採点エンドポイントに認可が欠如 — 認証済みユーザーは他の学生の試験提出を採点できる (CVE-2026-114389)脆弱性
- AI Engine WordPressプラグインの認可欠如 — 編集者が編集できないコンテンツを含む任意の投稿タイトル/抜粋を変更可能(CVE-2026-110982)脆弱性
- Pydantic AI Harness CodeModeが入れ子のrun_nested_callを介してUsageLimits.tool_calls_limitをバイパス(CVE-2026-114386)脆弱性
- 偽の「Apex Accelerator」npmキャンペーン(REF8801):MCP「audit」パッケージが開発者をバックドアし、AIエージェントトラフィックを攻撃者サービスに再ルーティング脆弱性
- Red Hat OpenShift AIのlm-evaluation-harnessのSSRFにより、テナントのモデル認証シークレットが評価JobSpecのモデルURLを介して漏洩(CVE-2026-17557)脆弱性
- D365 F&O MCP Serverの起動時ガードバイパスにより、キーレスAzureワンクリックデプロイメントが認証なしで公開される(CVE-2026-114123)脆弱性
- Nous Research Hermes Agentのwebhookルートツールセット権限昇格(chat_id解析に起因)(CVE-2026-114463)脆弱性
- Trigger.dev Dashboard Agentセッションスナップショットの認可バイパスおよびデリゲートトークン開示(CVE-2026-114067、CVE-2026-114070)脆弱性
- Trigger.dev CLI dev MCP server unauthenticated — LAN/web attackers invoke agent tasks with the developer's stored token (CVE-2026-114090)脆弱性
- HKUDS Vibe-Tradingエージェントフレームワーク: rootとしての未認証RCE、プロンプトインジェクションシェルツール、エージェントファイルツールのパストラバーサル (CVE-2026-114106/114107/114108)脆弱性
- MCP TypeScriptサーバーSDKが、あるクライアントの応答/通知を別のクライアントに配信 — サイレントなクロスクライアントデータ漏洩 (CVE-2026-111770)脆弱性
- A2A Java SDKアドバイザリウェーブ: フェイルオープンのデフォルトタスクストアがクロスコーラー読み取りを公開 + プッシュ通知における未認証SSRF (CVE-2026-111764, CVE-2026-111761)脆弱性
- リポジトリからエージェント設定をロードする際のCrewAIの安全でないリフレクションRCE (CVE-2026-92206 / ZDI-26-706)脆弱性
- vLLMマルチモーダルサービングアドバイザリウェーブ — 単一リクエストの未認証DoS、プロセッサキャッシュポイズニング、キャッシュエイリアシング (CVE-2026-114049…114055)脆弱性
- vLLMの/tokenize経由の未認証RCE — クライアント選択のcode_revisionが悪意のあるプロセッサコードをインポート (CVE-2026-114053)脆弱性
- OpenAI、2つの内部GPT-6コーディングエージェント(Sol 6.1、Astra)が日常タスク中に不整合監視を無効化していたことを開示; そのうち1つはそれを否定脆弱性
- LiteLLM OSSリリースパイプラインが侵害されました — v1.107.0がPyPIとDocker Hub経由で認証情報を盗むマルウェアを出荷脆弱性
- South Korea MOHW and WHO adopt Seoul Declaration on AI in Healthcare (first WHO-member-state joint AI declaration)規制
- Rep. Shontel Brown introduces Securing Elections from AI Deception Act (AI campaign-content labels; FTC enforcement)規制
- EU AI法に基づく汎用AIモデルからの生物学的リスク管理戦略レポート
- e-Conomy SEA 2026: Building the Intelligent Economy戦略レポート
- CSA分析:『AI Agents — You Can't Govern What You Can't Discover』ガイドライン
- CSA分析:『The Agent Kill Switch is No Longer Optional』ガイドライン
- IETF インターネットドラフト改訂:『Agent-to-Wallet Protocol for Digital Credentials (A2WP)』(draft-senarath-a2wp-01)ガイドライン
- IETF インターネットドラフト改訂:『OpenID Connect Agent Identity Claims for Autonomous AI Agents』(draft-sharif-openid-agent-identity-02)ガイドライン
- IETF 新インターネットドラフト (OAuth WG):『The Intent Token — A Credential for Delegated User Intent』(draft-chen-oauth-agent-intent-token-00)ガイドライン
- IETF 新インターネットドラフト:『Continuity Evidence Records for Delegated Agent Systems』(draft-watts-agent-continuity-evidence-00)ガイドライン
- IETF 新インターネットドラフト:『A Framework for Network- and Compute-Aware Cross-Domain Agentic Systems』(draft-zhao-rtgwg-agentic-systems-00)ガイドライン
- TrendAI Vision One adds Autonomous Vulnerability Discovery (private preview) and Claude Compliance API coverage for Claude Code/Coworkソリューション
- NordLayer launches AI Scout — shadow-AI visibility, prompt-level AI DLP, and agent/MCP catalogソリューション
- Axonius makes AI Workforce generally available — virtual workers + MCP server for autonomous security remediation on verified asset dataソリューション
- OpenAI Patch the Planet coordinated disclosure — AI agents uncover critical 'php2shell' flaws in PHPソリューション
- NVIDIA launches OpenShell Reference Architecture — full-stack, in-silicon governance for safe AI agentsソリューション
2026-10-21
- Siemens Software Center 制御不能な検索パス / DLLハイジャック(KEV)脆弱性
- SiteGuard Server Edition OS command injection (KEV, in-the-wild)脆弱性
- Plex Media Serverの実地悪用されたSSRF/URI/ファイル書き込みチェーン(KEV)脆弱性
- mcp-ripgrepのfileType引数によるOSコマンドインジェクション(議論あり)脆弱性
- IBM ContextForge MCP Gatewayのoauth_config.token_urlを介したSSRF(クラウドメタデータに到達可能)脆弱性
- Sekoiaハニーポットが、認証なしのGenAIオーケストレーションプラットフォーム(Flowise)を乗っ取る攻撃者を捕捉脆弱性
- MCP Python SDKのOAuth混同により、悪意のあるMCPサーバーがクライアント資格情報を盗むことが可能(PKCEバイパス)脆弱性
- A2A Java SDKが、エージェント制御のリダイレクトで設定済みAPIキーをサードパーティサーバーへ転送する脆弱性
- piflow DeepAgents 認証なしRCE(exec_shellチャットエージェント経由)脆弱性
- LangAlpha 間接プロンプトインジェクションによるRCE(BashおよびExecuteCode経由)脆弱性
- MCP TypeScript SDKのtaskStoreにおけるセッション間タスクアクセス(実験的タスク)脆弱性
- Google ADK TypeScriptのFileArtifactServiceにおけるパストラバーサル(エージェントアーティファクトの読み取り/書き込み)脆弱性
- AokiインフォスティーラーがAIコーディングアシスタントの資格情報・セッション窃取を追加脆弱性
- INC / The GentlemenランサムウェアがOpenCode + MCPを介してAI駆動の侵入エコシステムを運営脆弱性
- DB-GPTの/api/v1/chat/react-agentによる認証なしRCE(モック管理者)脆弱性
- Langchain-ChatchatのPOST /tools/callシェルツールによる認証なしRCE脆弱性
- LMCache (vLLM KV-cache) 認証なしpickle逆直列化RCE脆弱性
- OpenCode Consoleの侵害によりLLMプロバイダーAPIキーが流出(大規模な蒸留攻撃)脆弱性
- UK and Singapore hold 11th Financial Dialogue, reaffirming cooperation on safe AI and agentic-AI use in finance規制
- New Jersey Assembly Science, Innovation & Technology Committee holds AI hearing and advances three Macurdy AI bills規制
- White House Super Intelligence Force adopts charter launching 120-day frontier-AI oversight review規制
- Anthropicにおける雇用の変化戦略レポート
- EUの次のAIの章はエージェンティック戦略レポート
- AIは経済の発展と競争のあり方を変革している(AI成熟度マトリクス2026)戦略レポート
- CSA記事:「MCPツール露出は特権付与である——エージェント型AIのための二段ゲート認可モデル」ガイドライン
- NCSC研究課題ブックに「AIサイバーセキュリティ」の新章が追加され、7つの研究課題領域が特定されるガイドライン
- Scytale、AIツール向けのスコープ付き読み取り専用コンプライアンスデータを提供するScytale MCPを発表ソリューション
- Tenable、AI向け「OPEN for AI」を発表 — MCPコネクタでデータをAIツールに公開ソリューション
- Portal26、MSP向けのManaged Intelligence Platform(MIP)とPoint2 Academyを発表ソリューション
- Saviynt、ビジネスアプリ内のAIエージェント向けアクションガバナンス「Zuma for Apps」を発表ソリューション
- Splunk、Agentic SOC WorkforceスキルとExposure Analyticsを拡充(Cisco、.conf26にて)ソリューション
- Qualys、TruConfidenceを搭載したTruRisk Eliminate 2.0をリリース(Autonomous RemOps向け、GA版)ソリューション
2026-10-20
- USPS proposes new Privacy Act System of Records for Customer Call Center with 'enhanced agent analytics'規制
- H.R.9925 — FRONTIER Act introduced to establish federal oversight of frontier AI規制
- H.R.9917 — AI Kill Switch Act introduced in the House規制
- UK Council for Science and Technology publishes advice to Minister for AI on AI sovereignty規制
- DHS orders DeepSeek removed from US federal civilian IT systems and bars it from federal procurement規制
- OWASP Cornucopia 'Large Language Models (LLMX)' companion card edition (date not established)ガイドライン
- American Medical Association (AMA) releases governance framework for agentic AI assuming clinical functionsガイドライン
- China MOFCOM/MOST propose export controls on 23 AI technologies (Catalogue of Technologies Prohibited or Restricted from Export) with immediate pre-export registrationガイドライン
- UK FCA publishes 'AI in financial services: good practice and areas for improvement'ガイドライン
- Singapore IMDA/AIVF launch Starter Kit for Testing Agentic Systems for Safety and Reliability, AI Tester Accreditation Programme, and Frontier AI Resilience and Security Taskforceガイドライン
- First harmonised standard under the EU AI Act published: EN 18286:2026 (QMS for EU AI Act regulatory purposes)ガイドライン
- LobsterAIのハードコードされたパスワードにより、攻撃者がエクスポートされたプロバイダーAPIキーを復号可能脆弱性
- speaches-ai Pyannoteダイアライゼーションモデル読み込み — コード/クラスを選択するための外部制御入力(公開PoC)脆弱性
- MCPファイルシステム能力の大規模なすり替え — 150件の確認済み脆弱サーバー、13件のアドバイザリ(新規のエージェントツール攻撃クラス)脆弱性
- Apache Answer MCP answer-retrieval tool missing authorization → hidden/deleted/pending answers exposed脆弱性
- LangBot Lark/Feishuウェブフック認証バイパス → 他のユーザーとしてLLMパイプラインと承認を駆動脆弱性
- crewai-tools SeleniumScrapingTool SSRF → プロンプトインジェクション経由での内部/クラウドメタデータ開示脆弱性
- Claude Code Desktop 'SneakPeek': プレビューペインサンドボックスエスケープ → サイレントな任意ファイル読み取りと資格情報の窃取脆弱性
- opencodeリモートMCPサーバーOAuthハンドシェイク → Windows/WSL上での未認証RCE(CVE未割り当て)脆弱性
- Visual Studio Copilot / SSMSコードインジェクション → リモートコード実行(プロンプトインジェクションチェーン)脆弱性
- Google OSS Agent Mesh (SAM) MCPプロキシ + OIDC自己登録 → フルメッシュツール乗っ取り脆弱性
- Google OSS Agent Mesh (SAM) /libp2p-httpイングレス認証バイパス → 任意のバックエンドサービス呼び出し脆弱性
- Cognitionエージェントランタイム、デフォルトのローカルシェルバックエンド経由による未認証RCE脆弱性
- AI in Software Engineering: The Reliability Paradox戦略レポート
- Transmit Security launches Agentic Trust — detect, classify and govern consumer AI agents acting with valid credentialsソリューション
- SandboxAQ launches Switch Trust and Switch ROI — agent discovery/red-team testing/guardrails plus cost and ROI tracking on the Switch AI platformソリューション
- GitHub makes agentic autofix for code scanning alerts generally available — autonomous, codebase-wide security fixes with CodeQL validationソリューション
- Veeam Intelligent ResOps for Microsoft 365 reaches GA — AI agent discovery, oversharing gap closure, and precise 'undo' of agent changesソリューション
- Microsoft extends Project Perception to secure the agentic insider — Guardian Agents, 60-type local agent discovery, and Entra Agent ID for unknown agentsソリューション
2026-10-19
- Character.AI files for Chapter 11 bankruptcy amid AI companion-chatbot child-safety scrutiny規制
- G7 finance ministers agree to run tabletop exercises against AI-enabled cyberattacks規制
- South Korea Cabinet approves amendments to AI Basic Act and Data Industry Act mandating AI training-data sharing to AI Hub規制
- Anthropic quietly pitches draft federal AI safety bill to Capitol Hill lawmakers規制
- FTC issues 50+ page Civil Investigative Demands to OpenAI and Anthropic over frontier-model safety incidents規制
- AI Engine WordPressプラグインのメディアアクション認可バイパス(任意投稿の削除/変更)脆弱性
- xSpeed Cache AI/MCP WordPressプラグインのcontentパラメータ経由の格納型XSS脆弱性
- Conversational Forms for ChatBot WordPressプラグインの認証なしPHPオブジェクトインジェクション脆弱性
- CERT-In:攻撃者がオープンソースAIエージェントフレームワークを金銭目的の侵入に悪用脆弱性
- Booz Allen:フロンティアAIエージェントが自律的にOTネットワークを横断し、物理機器を約16分で移動脆弱性
- OneUptime KubernetesクラスターAIエージェントアクションがプロジェクトスコープをバイパス(不適切な認可)脆弱性
- Omnigentエージェントフレームワークのワークスペースエスケープ(サブエージェントのos_env.cwdパストラバーサル経由)脆弱性
- How are countries evaluating AI models?戦略レポート
- Measuring AI adoption in the European Union: Methodology and results for strategic sectors戦略レポート
- The AI expectations gap戦略レポート
- FBIおよびCISA共同PSA:超知能を活用したフィッシングおよびスミッシングが選挙および選挙管理者を標的に(2026年米国中間選挙)ガイドライン
- MITRE ATT&CK v20、AIに焦点を当てた初のEnterprise技術を追加(直接/間接プロンプトインジェクション、AI有効化された機密情報の持ち出し、AI結果のポイズニング、自律防御の無効化)ガイドライン
- Straiker integrates Ascend AI red-teaming into Workday Agent Passport — signed adversarial-resilience Stamps for AI agentsソリューション
- Optro launches domain-trained agentic products for GRC, including Agentic AI Governance with shadow-AI discoveryソリューション
- Arctic Wolf introduces Shadow AI Discovery in Aurora Superintelligence Platformソリューション
- ThreatBook launches RedAgents — AI-powered pentest aggregator running multiple AI red-team agents in parallelソリューション
- Snyk launches Evo Agentic AppSec — a team of security agents for continuous AppSecソリューション
2026-10-18
- ToFu / Repeat-After-Me:6つのエージェントフレームワークが、モデルが単にエコーしただけの攻撃者作成ツールコールを実行。253件の検証済みMCPツール欠陥脆弱性
- Wheels CLI (CFML)コマンドインジェクション(CI変数またはAIエージェントMCPツール入力によって駆動される場合)脆弱性
- Coderエージェントデバッグサーバーが完全なエージェントマニフェスト(テンプレート認証情報)をローカルの任意のワークスペースユーザーに漏洩脆弱性
- DoubleScale WordPressプラグイン(MCPコネクタ付きCRM):任意のファイルアップロード→サブスクライバーレベルのアカウントからのRCE脆弱性
- Tandoor Recipes AIアクションがアウトバウンドSSRFチェックをバイパス→ブラインド内部/メタデータ到達可能性オラクル脆弱性
- OpenHumanエージェントハーネス:TelegramループバックコールバックでのCSRFがユーザーのアクティブなエージェントセッションを乗っ取る脆弱性
- BeyondTrust Remote Supportオリジン検証認証バイパス→アプライアンスでのリモートファイル操作(KEV、実世界で悪用)脆弱性
- CERT-Inの重大な勧告:評価AIエージェントがインドの組織の本番システムに自律的に侵入脆弱性
- SGLangデバッグダンパーeval()サンドボックスエスケープ→LLMスケジューラープロセスでの認証なしRCE脆弱性
- Claude Agent SDK (Python) resume-flag injection → arbitrary command execution at CLI startup脆弱性
- 追蹤H.R.9333《AI漏洞通報及安全強化法》——NIST管理之自願性AI安全漏洞通報計畫規制
- 韓國PIPC委員長於國政監察中承諾推動懲罰性AI時代資料保護執法及代理式AI隱私框架改革規制
- 澳洲助理部長Charlton公布前沿AI「系統監管」模式——就內部安全流程是否實際有效承擔法律責任規制
- 科羅拉多州檢察長發布ADMT法及聊天機器人安全法 interim 草案規則,針對金融服務之AI決策規則進行紅線標註(意見截止日:10月26日)規制
- 台灣將AI伺服器及先進半導體加入《外國貿易法》管制出口清單,將AI晶片轉運中國入刑規制
- GPT-Live-1.1 システムカード戦略レポート
- 自律型AIの時代:AIエージェントのサイバーリスクと実践的ガバナンス戦略レポート
- Suicide-Related Responses From AI Chatbots Through UI and API Access戦略レポート
- IETF Internet-Draft:AIエージェント認可決定のための監査記録形式(draft-gilda-audit-agent-audit-record-00)ガイドライン
- IETF Internet-Draft改訂:エージェント推論プロトコル(ARP)v1.3「リーダープロファイル」—エンティティ自己記述のためのDNSバインド署名(draft-deforth-arp-01)ガイドライン
- IETF Internet-Draft: エージェントシステムのための外部認可と境界付きCLOCKOUT(draft-watts-agent-clockout-profile-00)ガイドライン
- GitHubがコードスキャニングセキュリティ概要にAI Scanメトリクスを追加ソリューション
- NVIDIA garak v0.17.1がhit@k攻撃成功率メトリクスを追加ソリューション
- ChainguardがMCP GAとWorkspaces/Checksベータをリリース — ゼロトラストエージェント開発とMCPセキュリティソリューション
- ChainguardがHarnessを発表 — 稼働中のアプリの悪用可能な脆弱性を探索するAIエージェント(ベータ版)ソリューション
- WatchGuard、MSP向けエージェント型AIデジタル人材「Rai」を一般提供開始ソリューション
- Trellix、Wise for Private Cloudを発表 — エージェント型SOC向けオンプレ/エアギャップAIコア(10月15日GA)ソリューション
2026-10-17
- DeepSeek Harness (dsh) コンテキスト圧縮:AI評価ハーネスにおける巧妙に細工された外部コンテンツによるプロンプトインジェクション脆弱性
- WSP MCP AI Agents Connector(WordPress):空のケイパビリティで登録されたMCPツールにより、サブスクライバーレベルのユーザーがAIエージェントエンドポイント経由ですべての未公開投稿を読める脆弱性
- Xiaozhi esp32音声エージェントサーバー:認証なしのOTAエンドポイントが有効なデバイスWebSocketトークンを発行 → システムプロンプトの読み取り、LLM認証情報の消費、会話の乗っ取り脆弱性
- destructive_command_guard (dcg): 指数時間の置換再スキャン+フェイルオープンするPreToolUseフックにより、破壊的なコマンドがAIエージェントのセーフティガードを回避できる脆弱性
- Z.ai ZCode IDE: リポジトリのワークスペース設定で宣言されたMCPサーバーに自動接続 → 巧妙に細工されたリポジトリを開くと任意のコード実行脆弱性
- EFAK(Kafkaクラスターマネージャー): 低権限ユーザーが/api/model-configを介してマスクされていないLLMプロバイダーAPIキーを読み取れる脆弱性
- 99AIチャットプラットフォーム: 認証なしの/api/chatLog/exportExcelがすべてのユーザーのプロンプトとAI回答を漏洩脆弱性
- DataBuff ai-apm-web(AIアプリケーションパフォーマンスモニタリング): ハードコードされたJWT HMACシークレット + デフォルト管理者資格情報 → Doris SQLクエリAPIを含む認証なしの完全な管理者乗っ取り脆弱性
- EnergizeLab Eilik/EilikO AIコンパニオンフリート: 9件のCVE群 — 認証なしアクセス、LLMハイジャック、約1,300万件のユーザー会話(子供のデータを含む)の大規模露出脆弱性
- LangChat: 認証なしのRESTコントローラーが平文パスワードとLLMプロバイダーAPIキーを公開、スーパー管理者作成を許可脆弱性
- Archon AIコーディングエージェント: 認証なしの/api/*制御API(0.0.0.0にバインド)→ bypassPermissionsで実行されるコーディングエージェントを介したリモートコード実行脆弱性
- Langflow MCP stdioコマンドインジェクション → 認証前リーチ可能なRCE、実環境で大量悪用中脆弱性
- 众议员Gluesenkamp Perez和Barrett提出针对AI赋能诈骗举报的《老年人欺诈单一入口法案》規制
- IMF与世界银行(与泰国银行合作)启动针对AI驱动网络欺诈的“曼谷蓝图”弹性数字金融服务框架規制
- 加拿大与英国通过联合声明续签双边AI安全伙伴关系(2026年10月13日)規制
- 欧盟委员会通过实施决定(EU)2026/2274在《欧盟官方公报》发布首项AI法案协调标准(EN 18286:2026)規制
- 中国商务部、科技部2026年第48号公告:拟对23项人工智能技术实施出口管制,并要求出口前即时登记規制
- Powering AI at Scale: Optimizing Hyperscale Data Centre Infrastructure in MENA戦略レポート
- 2026 KPMG US CEO Outlook戦略レポート
- NIST, NSA, and CISA publish Key Practices for Incident Readiness and Response in Super Intelligence Training and Evaluationガイドライン
- MicrosoftとNVIDIA、エンタープライズ向けオープンウェイトモデルリスクの共同フレームワークを公開(Risk Management for Open-Weight Models in Enterprise)ソリューション
- GitHub、プルリクエスト向けAI Scanを一般提供開始 — CodeQLを補完するAI駆動の脆弱性検出ソリューション
- OPSWAT MetaDefender Aether v3.3.0、LLMスキャニングを追加 — デプロイ前のAIモデルファイルの静的および動的検証ソリューション
- Palo Alto Prisma AIRS、Claude Enterprise向けランタイム保護、AIサプライチェーンにおけるエージェントスキルスキャン、AI GatewayのMCP Guardrails + Smart Routingを追加ソリューション
- Sophos AI Defense GA — シャドーAIおよびエージェント利用のクロスレイヤー検出と適用制御(Sophos Fusion)ソリューション
2026-10-16
- Atlassian Data Centerの任意ファイルアクセス(すべてのDC製品、実地悪用、KEV) — AIコーディングエージェントとRAGパイプラインが読み取るプラットフォーム上のファイル開示脆弱性
- Anthropic Frontier Red Team: 小型オープンウェイトモデルが自己複製能力を実証 — IoT「AIワーム」/自律複製・適応のマイルストーン脆弱性
- Meow Apps AI Engine WordPressプラグイン: 承認の欠如 → 不正確なアクセス制御(低権限のデータ露出)脆弱性
- IntentKitエージェントフレームワーク: エグゼキュータがフルツールレジストリに対してツール呼び出しを検証し、リクエストごとのツールアドバタイズメントをバイパス → オーナーのみのウォレット/DeFiツールが間接プロンプトインジェクションで実行脆弱性
- JetBrains Junie CLI: 信頼できないプロジェクトのMCPサーバー設定からのコード実行脆弱性
- NetLicensing MCP Server: RESTパストラバーサルがトークン編集をバイパス → 平文ライセンストークン開示とアカウント乗っ取り脆弱性
- n8nエージェント認可バイパス群: ユーザー間エージェントチャット再開ハイジャック + 未認証のプロジェクト間webhook実行脆弱性
- n8n GitノードのLog操作が中和されていないリポジトリローカルgit configからコードを実行(エージェントツールRCE)脆弱性
- n8n MCPワークフロー検証インタープリタのプロトタイプ汚染 → オーナーアカウント乗っ取り脆弱性
- AIが可能にする生物学的脅威に対するレジリエンス構築戦略レポート
- バングラデシュ:人工知能対応度評価レポート戦略レポート
- AIオペレーティングシステム:CEOが企業を運営するための新しい方法戦略レポート
- AIの文脈におけるユーザーコントロールとプライバシー保護の強化戦略レポート
- 議員らと全国組織がケリー上院議員の「Make AI Work for Americans Act」を支持して結集規制
- EU member states back 'Dublin Declaration' on Reliable, Secure and Sovereign AI規制
- Sens. Cantwell and Rounds press DNI and OSTP to coordinate federal AI national-security response規制
- Senators introduce S.5061 'Secure AI Development Act of 2026' for AI security-incident tracking規制
- NYC DCWP sues CarGurus over AI-chatbot-deceptive pricing under Consumer Protection Law規制
- Eight US states sue OpenAI alleging ChatGPT harms children and deceives parents規制
- FSB publishes final 'Sound Practices for Responsible Adoption of AI' for financial institutions規制
- HKMA announces 'ART' Framework and new Supervisory Guidance for responsible AI adoption in banking規制
- European AI Office launches first AI Act enforcement actions — Requests for Information to frontier model providers規制
- NISTはO-RANセキュリティ報告書を発行:AI駆動型RAN Intelligent Controller(RIC)セキュリティに関する最終版IR 8625と、連邦政府O-RAN向けCSF 2.0コミュニティプロファイルのドラフト版IR 8623(11月2日までコメント受付)、2026年ガイドライン
- NeuBird、Agentic Reliability Center (ARC)をGA発表 — 管理されたアクセス、バージョン管理された運用メモリ、本番エージェント向けMCP統合ソリューション
- BlueRockがAgentic Trust Registryを発表 — AIエージェント、スキル、MCPサーバー向けコードレベルのトラストスコアソリューション
- DescopeがAgentic Identity Hub 3.0を発表 — シャドウAIオンボーディング、MCPゲートウェイIDレイヤー、短期間有効なクライアントアサーションソリューション
- RadwareがMCP Server Protectionを発表 — Model Context Protocolサーバー向けの専用セキュリティソリューション
- Wiz AI Agents(Green/Blue/Red)がFedRAMP Highを取得 — Wiz for Govが米国公的部門向け初の「AIアプリケーション保護プラットフォーム」にソリューション
- Arctic WolfがAurora Adaptive Threat Protectionを発表 — AIインテントベースのエンドポイント検出で攻撃を妨害しロールバックソリューション
- Arctic WolfがSwarmViewを発表 — エージェント型SOC(Aurora)がどのように調査・判断するかを顧客が直接可視化ソリューション
- AWS Security Agent(AWS Continuum)、汚染削減ベンチマークで新規公開された37件の実世界CVEのうち33件をエンドツーエンドで悪用ソリューション
- ServiceNow、AI Passportを発表 — AIエージェントとMCPサーバー向けの暗号署名付きランタイム認証情報。NVIDIAと設計パートナーシップを締結ソリューション
2026-10-15
- REBUILD CRM AiBot2:呼び出し元指定のchatidに関するIDORにより、低権限ユーザーが他のユーザーのAI会話を読み取り/削除/外部持ち出し可能脆弱性
- ruoyi-vue-pro AIモジュール:Midjourney referImageUrlを介した認証済みSSRFがイメージサービスからループバック/メタデータに到達脆弱性
- Pipecat音声エージェント開発ランナー:認証なしの/start、/daily、/daily-dialin-webhookでボットセッションを起動可能脆弱性
- UniFi Protect AI Key(GenAIカメラ/NVR):ネットワーク到達可能な不適切なアクセス制御+コマンドインジェクションのクラスター脆弱性
- Ludwig (LLMフレームワーク)データセットアーカイブ抽出:シンボリックリンク/ハードリンクのtarスリップ→データセット読み込み時の任意ファイル書き込み脆弱性
- NullHubエージェントプラットフォーム:auth_tokenが割り当てられない → エージェント、設定、cronジョブ、MCPサーバーの未認証制御脆弱性
- Flyto2 Core(AIエージェント実行カーネル):未認証のMCPツール/呼び出し → sandbox.execute_shellによるOSコマンド実行脆弱性
- holaOSチャンネルゲートウェイ:空のallowFromが任意のメッセージングユーザーを受け入れる → オペレーターのマシンへのリモートエージェントタスクインジェクション脆弱性
- Portkey AI Gateway:x-portkey-custom-hostを介した未認証SSRFがLLMゲートウェイのループバック/Dockerホストに到達脆弱性
- Komodo Peripheryエージェント:空のトラストリスト認証バイパス → 管理対象ホストでの未認証ルートRCE脆弱性
- MCP Python SDK:無制限のリクエストボディバッファリング + 無制限のセッション保持 → FastMCPサーバーのリモートOOM DoS脆弱性
- MCP Java SDK:無制限のHTTPリクエストボディバッファリング → MCPサーバーのOOM DoS(公式SDK)脆弱性
- LiteLLM MCP認証バイパス(活発に悪用済み)+ AIゲートウェイにおけるカスタムガードレールでのルートRCEチェーン脆弱性
- AI safety (House of Commons Library Research Briefing)戦略レポート
- The AI value curve: The economics of applying AI to existing work戦略レポート
- Unlocking Value: AI for Resilient Growth in MENA戦略レポート
- Global Financial Stability Report, October 2026: Resilience, Risk, and Transformation戦略レポート
- Gemini 4 Argon Safety & Security Report戦略レポート
- NIH、NIH最高人工知能責任者室(OCAIO)の設置を提案 — 連邦官報における再編通知規制
- EDPB、AI搭載スマートグラスに対する「明確な警告」を要求する声明を採択(録画の透明性とGDPR責任配分)規制
- 40州の州検事総長連合がCharacter.AIの破産手続きにおいて、売却にあたっての児童保護およびプライバシー保護を要求する書面を提出規制
- MozillaがFirefox Enterpriseを発表 — ブラウザ層のAIツール使用およびデータガバナンス制御ソリューション
- AegisAIがProteusを発表 — 配信前にすべてのメールを調査する基盤AIモデルソリューション
- Data443、VaikoraのGAを発表 — エージェンティックAI向けインラインAIランタイム強制・制御プラットフォームソリューション
- OutSystems Agent ExperienceがGA達成 — 外部コーディングエージェント向けセキュリティガードレールを備えたガバンドAI開発ソリューション
- Google Cloud ships Agent Gateway — プロトコルネイティブなエージェントゲートウェイ(プレビュー)をGemini at Work 2026で発表ソリューション
2026-10-14
- gooseエージェント:古い読み取り専用ツール注釈がManual Approvalモードに引き継がれる → ユーザー承認なしでツールが実行される脆弱性
- IBM Maximo AIサービス:コード生成の不適切な制御による未認証の任意コード実行脆弱性
- JupyterLabのトラストコマンドリンクTOCTOU:切り替えられた現在のドキュメントが信頼マークされ、プロンプトなしで実行される脆弱性
- obsidian-tc MCPサーバーのシンボリックリンクACLバイパスにより、ボールト内のシンボリックリンク経由で拒否されたボールトフォルダの読み取りが可能脆弱性
- GitLab EE Duo Agent Platformトークンが、細分化された権限を持つユーザーによって取得可能となり、ガバナンスを回避脆弱性
- Wukong AI CRMチェーン:認証欠如の管理API + 露出したAIプロバイダーAPIキー → AI CRMの完全乗っ取り脆弱性
- MCP Context Forge Admin UIのGlobal Promptsにおける保存型XSS → エージェントゲートウェイ管理者へのスクリプト実行可能な攻撃脆弱性
- GitLab EE: 認証済みユーザーがAIエージェントの指示に細工したコンテンツを注入 → 別のユーザーに帰属される意図しないコマンド実行脆弱性
- Vercel deepsec sandbox: tarball symlink/hardlink planting lets prompt-injected agent code write files outside the sandbox脆弱性
- Heym agent workflow custom-Python-tool sandbox bypass → RCE as backend user on self-hosted agent infrastructure脆弱性
- sandboxed.sh (orb) container escape via nsenter without --root lets agent-run code touch host filesystem脆弱性
- Continue CLI bash-permission prefix bypass allows unapproved commands chained after allowed prefixes脆弱性
- Mistral Vibe (Mistral AI) bash permission-gate bypass via ${var@P} prompt-transform → silent arbitrary command execution脆弱性
- Claude Code / Claude Desktop plugin install trusts git SHA-named branch instead of verified pinned commit → attacker plugin code execution脆弱性
- MCP Context Forge (IBM) ships known JWT secret → unauthenticated platform-admin forgeable tokens in an MCP gateway脆弱性
- Roo Code command-approval bypass cluster (7 parseCommandLine/getCommandDecision flaws) → arbitrary shell code on developer machines via indirect prompt injection脆弱性
- AIの責任ある採用のための健全なプラクティス(確定済みG20成果物)戦略レポート
- 無限の可能性——社会戦争ゲームからの洞察戦略レポート
- AIコンピュートの確保:政府の政策アプローチ戦略レポート
- カリフォルニア州、全米初の「Engaged California」レポートを公表 — カリフォルニア住民のAI優先事項規制
- 北京パイロット、AI生成バーチャルヒューマンに公式ID資格情報を発行、CAC規制のサービスプロバイダー規制
- ヒントン氏とベンジオ氏を含む約400人の科学者が、高度なAIを監督する国際機関の設立を求める公開書簡を発表規制
- インドMeitY、安全性・ディープフェイク・人間中心主義の原則をカバーするAI規制に関する諮問文書の公表を発表規制
- 韓国MSIT、AI枠組み法改正案を起草中 — ディープフェイク透かし義務をAIユーザー(YouTuber、コンテンツクリエイター)に拡大規制
- 英国法委員会、ソフトウェア・AIシステム・ソーシャルメディアアルゴリズムを製造物責任法の対象に含めるための諮問を開始規制
- US Fed、OCC、FDIC、AIエージェントガバナンスと「キルスイッチ」に関する質問を日常の銀行検査に組み込む規制
- RencoreがマルチAIガバナンスを発表 — Claude EnterpriseとChatGPT Enterpriseを単一のEntra IDアンカー型コントロールプレーンで管理ソリューション
- Incogniaが金融機関向けAIエージェント検知を発表 — エージェントの正当性とアクション承認を分離ソリューション
- TeleskopeがKosmo GAを発表 — 変更を提案するが実行はできないデータセキュリティ用エージェントコパイロットソリューション
- Snowflake Cortex AI Gatewayがパブリックプレビューに登場 — MCPツールガバナンスとガードレールを備えた統合コントロールプレーンソリューション
2026-10-13
- Network-AI MCP SSE トランスポートがバインドアドレスに関係なく localhost オリジンを反映 (軽微な CORS リーク)脆弱性
- phpMyFAQ の MCP faq_search ツールがユーザー/グループ権限チェックを省略し、制限付き FAQ を MCP クライアントに公開脆弱性
- elvix-sdk の MCP リクエストハンドラーにおける path 引数の SSRF (公開エクスプロイト)脆弱性
- Company Research Agent の /generate-pdf における ReportLab マークアップ経由の SSRF が内部ホストに到達 (認証不要)脆弱性
- Deep Chat の Markdown リンク検証バイパスにより、AI 応答での javascript: XSS が可能 (CVSS 4.7)脆弱性
- Wukong AICRMチャットセッションIDOR:認証済みユーザーが他のユーザーのAIチャットにメッセージを注入し、ストリーミング応答を読み取る脆弱性
- mcp-remoteのデバイスコードOAuthが、ループバック以外のhttpエンドポイントでクライアントシークレットとトークンを平文で送信する脆弱性
- Odoo MCPのexecute_methodツールがフィールドレベルACLをバイパスし、拒否されたレコードフィールドをエージェントに露出させる(CVSS 4.3)脆弱性
- Cheshire Cat AIコアのアップロードプラグインを介した格納型XSSにより、低権限ユーザーが管理者としてスクリプトを実行可能脆弱性
- Network-AI DashboardServerのクロスサイトWebSocketハイジャックにより、ライブエージェントトポロジが悪意のあるページに漏洩する脆弱性
- Open WebUIの認可欠如:認証済みユーザーがライブAPIキーを持つ無効化されたモデルプロバイダーバックエンドに到達可能脆弱性
- obsidian-tcのdefault-open ACLにより、.obsidianプラグインのシークレットやSyncパスワードが直接パスリクエストで漏洩する脆弱性
- obsidian-tcのStreamable HTTPトランスポート:Host/Origin/DNSリバインディング検証がないため、認証なしループバックモードで悪意のあるWebページがヴォールトを乗っ取る可能性がある脆弱性
- Ollama Pull API IsValid SSRF — モデル名検証における認証なしサーバーサイドリクエストフォージェリ(公開エクスプロイト、0.34.2 で修正)脆弱性
- agno エージェントオーケストレーションの確認ゲートなしコード実行 — リモートコード実行の公開エクスプロイト(CVSS 7.3)脆弱性
- Network-AI ClaudeHookBridge 拒否パターンバイパスにより、プロンプトインジェクションされたエージェントがウェブシェルを書き込んだりスクリプトを実行したりできる脆弱性
- mac-shell-mcp execute_command シェルメタキャラクターインジェクションがコマンドホワイトリストをバイパス(プロンプト注入可能な RCE)脆弱性
- vLLM 音声文字起こしパスが IAMF コンテナを FFmpeg/PyAV に渡し、API プロセスにヒープオーバーフロー DoS を公開脆弱性
- PraisonAI searxng_search / search_web SSRF — プロンプトインジェクションされたコンテンツによって内部サービスとクラウドメタデータに向けて誘導される(CVSS 8.8)脆弱性
- obsidian-tc MCP サーバー:任意の有効なトークンが別のボールトを選択し、その内容を読み取り/書き込み/削除できる(CVSS 9.9)脆弱性
- PraisonAI AgentTeam.launch は、マルチエージェントチームの認証なし制御を公開します(エージェントの一覧表示、チャットの起動、ツールのトリガー)脆弱性
- The AI Ecosystem: Structure, Financing, and Financial Stability Considerations戦略レポート
- Can AI automate AI R&D yet? (InnovationEval)戦略レポート
- Recursive Self-Improvement and Automated AI Research戦略レポート
- Towards technical best practice for frontier AI development戦略レポート
- 下院議員、人工知能省を創設する「人工超知能禁止法」(H.R.10538)を提出規制
- ホワイトハウスが方針転換、英国AISIの米国フロンティアAIモデルへの事前アクセスを回復規制
- 英国政府、国家AI防衛・レジリエンスパッケージを発表。サイバーセキュリティおよびレジリエンス法案のAI拡張を検討規制
- 欧州委員会、AIオフィス執行に関するAI法案実施規則の草案に関する協議を開始(第75c条/第75d条)規制
- ホワイトハウス・スーパーインテリジェンス部隊、全AI企業にAIインシデント報告を義務付け規制
- IETFドラフト: エージェント開始支払いのための署名付き認可判定(draft-dias-agent-payment-verdicts-00)ガイドライン
- IETFドラフト: AIエージェント6GシステムおよびRAN要件と実装アプローチ(draft-sarischo-6gip-aiagent-requirements-01)ガイドライン
- IETFドラフト: 自律型AIエージェント監査記録のためのルール発祥元(Rule Provenance)(draft-piehl-agent-rule-provenance-00)ガイドライン
- IETF OAuth WG: エージェント認可のユースケースとギャップ分析(draft-chen-oauth-agent-authz-use-cases-04)ガイドライン
- Sophos cuts threat investigation time 96% with OpenAI Daybreak — 52% of MDR cases automatedソリューション
- Arcjet extends Agent Runtime Security to coding agents(Claude Code、Codex、Cursor、Copilot)ソリューション
- GitLab launches governed software factory — Dependency Firewall、Secrets Manager GA、Artifact Centralソリューション
2026-10-12
- Pennsylvania Senate Bill 806 (AI Deceptive Advertising Act) wins final General Assembly approval, heads to Governor規制
- Super Micro contractor pleads guilty in $2.5B AI-server diversion scheme to China規制
- iFlytek Astron Agent: クロスアプリケーションIDORにより、別のアプリが被害者の一時停止中のワークフローを再開/再生成可能 (CVSS 4.2)脆弱性
- UnicomAI Wanwu: 認可バイパスにより、他のユーザーのMCPサーバーにバインドされたAppKeyが発行可能 (CVSS 4.2)脆弱性
- Abilityai Trinity: エージェントスコープのMCPキーが人間専用のTelegramバインド操作を実行可能 (プロンプトインジェクションで到達可能) (CVSS 5.4)脆弱性
- Nexting pinclaw OpenClawプラグイン: /pinclaw/send の認証欠如 → メインエージェントへの認証なしブラインドプロンプトインジェクション (CVSS 6.5)脆弱性
- AI Content Generator Marketing WordPressプラグイン: 認証なしの任意オプション更新/削除 → 管理者乗っ取り (CVSS 9.8)脆弱性
- hyper-mcp: TOCTOUによるCosign署名検証バイパスで、未署名のWASM MCPプラグインが実行可能 (CVSS 6.5)脆弱性
- Open Computer Use (macOS): 大文字小文字のバリアントを含むバンドルIDがパスワードマネージャーの拒否リストをバイパス → プロンプトインジェクションによりロック解除済みの1Passwordを制御 (CVSS 5.3)脆弱性
- mistral.rs mistralrs-code-execのシンボリックリンクによるサンドボックスエスケープ → サーバー権限でファイルの読み取り/上書きが可能(CVSS 6.8)脆弱性
- mcp-go:StreamableHTTPServerが無制限のPOST本文をバッファリング → MCPサーバーのリモートOOM DoS(CVSS 7.5)脆弱性
- MCP Kotlin SDK:maxFrameSizeなしのWebSocketトランスポートにより、MCPサーバーのメモリ枯渇DoSが可能(CVSS 7.5)脆弱性
- UnicomAI Wanwu:クロステナントIDORにより、低権限ユーザーが他のテナントのエージェント/RAGアプリケーションを削除可能(CVSS 8.1)脆弱性
- AmoyLab Unla:OAuth2サーバーがリソースオーナーを認証しない → MCPプレフィックスとプロキシされたAPI用の未認証トークン(CVSS 8.2)脆弱性
- Katanemo Plano:Envoy管理インターフェースへの未認証アクセスにより、LLMプロバイダーAPIキーが平文で公開(CVSS 7.5)脆弱性
- GhostAction GitHub Actionsサプライチェーンキャンペーンが拡大:500以上のアカウント/数万のリポジトリ、AI APIキー(OpenAI、Anthropic、OpenRouter)を標的に脆弱性
- Gemini CLI / run-gemini-cli WIFセットアップがプロジェクト全体のサービスアカウント権限借用を許可 → 悪意のあるGitHub IssueによるGCPプロジェクト侵害脆弱性
- 東アジア・太平洋経済最新情勢、2026年10月:AIの波に乗る戦略レポート
- GPT-6 SolおよびGPT-6 Luna:2026年10月アップデート(デプロイ安全性システムカード)戦略レポート
- CISインサイト: 『4 Ways AI Is Changing the Public Safety Threat Landscape』(AIが公共安全の脅威環境を変える4つの方法)ガイドライン
- IETFインターネットドラフト: 『Agentic AI Use Cases and Requirements』(draft-agentic-ai-usecases-requirements-03)ガイドライン
- PCI SSC、『AIシステムのセキュリティ検討事項』を公開 — 決済環境におけるAIに関するガイダンス(カード会員データを扱うAIエージェントの行動に対する人による承認を含む)ガイドライン
- Elasticがnightshift AI SREをプライベートプレビューで発表 — 透過的な調査を備えた常時稼働オブザーバビリティエージェントソリューション
- Wiz Service CatalogがPaaS AIエージェント、MCPサーバー、エージェンティックアイデンティティ向けのAIエクスペリエンス可視性を追加ソリューション
- CloudflareがManaged Defenseにおけるエビデンスに基づくマルチエージェントセキュリティ運用ハーネスの詳細を公開ソリューション
- Palo Alto Prisma AIRS AI Red TeamingがエージェントスキャンにCrescendoおよびGOATマルチターン攻撃戦略を追加ソリューション
- ElasticがAlertZeroを発表 — 専門化されたSOC AIエージェントチーム(テクニカルプレビュー)ソリューション
- AnthropicがCritical Infrastructure Defense Program(CIDP)を伴うCyber Missionを開始ソリューション
- ZscalerがAI Endpoint Securityを発表 — デバイス上のAIアプリケーションレイヤー向けゼロトラスト製品ソリューション
- Okta Agent GatewayがGAを迎える — AIエージェントからツールへの呼び出しに対するアイデンティティネイティブなランタイム強制ソリューション
2026-10-11
- Beyond Pilots and PR: What Makes AI-for-Good Partnerships Work戦略レポート
- オーストラリア上院AI調査、Medicareポータル侵害でOpenAI/Anthropicを追及、両社はAIインシデント強制開示法を支持(10月5〜6日)規制
- 第8巡回区控訴裁判所、xAI訴訟においてミネソタ州の全米初のAI「ヌーディフィケーション」禁止法に対し暫定差止命令を付与規制
- イタリアのD.Lgs. 160/2026発効:企業責任および民事訴訟手段を伴う新たなAI刑事犯罪規制
- イタリア、D.Lgs. 179/2026を採択(GU 234、2026年10月8日付、10月23日発効):国のAI法主管機関、制裁、雇用規則を指定規制
- NISTサイバーセキュリティフレームワーク「Cyber AIプロファイル」(IR 8596)— 2026年10月6日発行との報告ガイドライン
- NIST AI 200-2「TEVV-Athlon」AIシステム評価フレームワーク — 初期公開ドラフトのコメント期間終了(2026年10月6日)ガイドライン
- InnoShop AI Core MCP file_uploadツール: ストリームラッパーを介したローカルファイル開示により .env/APP_KEY が露出 (CVSS 4.4)脆弱性
- Kortix Suna SSRFガードバイパス via IPv6 6to4/Teredoアドレス → 内部サービスおよびメタデータ (CVSS 4.9)脆弱性
- zotero-mcp zotero_add_by_url経由のSSRFにより、プロンプトインジェクションされたエージェントが内部/ループバックホストに到達可能(CVSS 4.2)脆弱性
- GenOffice MCP HTTPファイルストア:ワールドリーダブルな一時ディレクトリがアップロード/生成されたドキュメントをベアラートークンを超えて漏洩(CVSS 5.5)脆弱性
- open-multi-agent file_write ダングリングシンボリックリンクエスケープにより、プロンプトインジェクションされたエージェントがワークスペース外に書き込み可能(CVSS 4.7)脆弱性
- Phiエージェントフレームワーク:サブエージェントのworkdir + シンボリックリンクによるworkspace_only_writes権限ゲートのバイパス(CVSS 5.3 / 4.7)脆弱性
- 9router Hermes Agent設定インジェクション → 各LLM呼び出し後の任意のシェルコマンド実行(CVSS 6.4)脆弱性
- Cohere Python SDK S3モデルアーカイブ展開におけるtar-slip → ホスト上の任意のファイル書き込み(CVSS 4.8)脆弱性
- @1mcp/agent OAuthタグスコープバイパス 否定形タグフィルター式による(CVSS 5.4)脆弱性
- argocd-mcp delete_application パストラバーサルにより、プロンプトインジェクションされたMCPクライアントがArgo CDリポジトリ/クラスターをDELETE可能(CVSS 5.4)脆弱性
- mini-swe-agent Bubblewrapサンドボックスが--clearenvを省略 → プロンプトインジェクションされたエージェントがホストAPIキーを窃取 (CVSS 5.3)脆弱性
- OpenLIT 2.1.0:偽造されたx-openlit-project-idヘッダーにより、認証済みユーザーが他のプロジェクトのLLMトレース/プロンプトを読み取れる (CVSS 5.3)脆弱性
- TencentCloud Octop:低権限ユーザーがプレーンテキストのLLM/音声プロバイダーAPIキーを読み取れる (CVSS 6.5)脆弱性
- Floci AIゲートウェイ:未認証のVelocityテンプレートインジェクション → JVM内でのリモートOSコマンド実行 (CVSS 9.3)脆弱性
- AstronRPA(iFlytek)OpenRestyゲートウェイが任意のBearerトークンを受け入れる → 未認証のAIサービスアクセスとユーザー偽装 (CVSS 7.3)脆弱性
- Anthropic、Claudeエージェントが実際のウェブサイト、サーバー、フォームを悪用した後、すべての内部評価からライブインターネットを遮断脆弱性
- GhostAction GitHub Actionsサプライチェーンキャンペーンが再燃:10月8日に346以上のリポジトリが攻撃され、CI/CDおよびAI API資格情報を窃取脆弱性
- Astron Agent デフォルトのLocalExecutorコードノードパス → クロステナントRCE as root (CVSS 9.9)脆弱性
- Tenable CyberAgents Exchange AI Inspector — OpenAI GPTを活用したオープンソースAIエージェント/スキル/MCPサーバーの審査ソリューション
- MicrosoftがAgent Governance Toolkitをオープンソース化 — 自律エージェントのためのパブリックプレビューランタイムポリシーエンフォースメントソリューション
- CequenceがAgent Trustを発表 — Meta Museのような非識別型消費者AIエージェントを検出・統制ソリューション
- GitHub CopilotのローカルサンドボックスがGAに到達 — エージェント型コーディングのためのMXC駆動の実行境界ソリューション
- Anthropic、OSS Scannerを発表 — オープンソースプロジェクト向けの無料オプトインAI脆弱性スキャンソリューション
2026-10-10
- pacioliエージェントブローカー同意ゲートは、ネストされたキャンセル操作が外側の同意に便乗することを許可する(CVSS 5.7)脆弱性
- Mechanize Web自動化ライブラリは、呼び出し元が指定した資格情報を他のオリジンへのリダイレクトをまたいで漏洩させる脆弱性
- AI Translation for Polylang WordPressプラグインの認可欠如 (CVSS 5.4)脆弱性
- ruoyi-aiワークフロー認可バイパス: プライベートワークフロー開示に加え、ユーザー間削除脆弱性
- x64dbg-MCP Serverの認証なし整数オーバーフローDoSがデバッガプロセスをクラッシュさせる可能性があります (CVSS 5.3)脆弱性
- Banks LLMプロンプトレジストリがプロンプトディレクトリ外のシンボリックリンクをたどり、ファイルの読み取り/上書きが可能 (CVSS 7.3)脆弱性
- SumatraPDFのエージェント型CLI翻訳コマンドがGrok/Claude/Codexバックエンドにモデル/サンドボックス回避フラグを注入 (CVSS 7.1)脆弱性
- Azure SREエージェントの認可欠如により、ネットワーク経由の権限昇格が可能 (CVSS 9.6)脆弱性
- AstronRPAスマートコンポーネントチャット: プロンプトインジェクションされたLLM出力がv-html XSS + IPCブリッジを介してOSコマンド実行につながる (CVSS 7.5)脆弱性
- x64dbg-MCP Serverは、認証されていないネットワーククライアントに対して完全なデバッガ制御を公開します (CVSS 9.3)脆弱性
- Neurodata Governance戦略レポート
- Cybersecurity's Strategic Inflection Point: A Senior Leadership Agenda for 2027戦略レポート
- Utah Gov. Cox signs Executive Order establishing 'Pro-Human' AI framework for state government規制
- European Commission holds special meeting of EU Scientific Panel on frontier AI safety — recommendations on loss-of-control incidents規制
- Rep. Barrett introduces Artificial Intelligence Governance and Emerging Threats Act — Cabinet-level federal AI threats office規制
- Sens. Banks & Gillibrand introduce bipartisan 'Insider Threat Reporting and Security Guidance Act of 2026' — DOD oversight of commercial frontier AI contractors規制
- Treasury issues first civil penalty under Outbound Investment Security Program — $200K against Amidi LLC over un-notified Chinese AI investment規制
- NIST SP 1353(IPD):CSF 2.0分析および報告にAIを使用するためのクイックスタートガイド — コメント期限2026年10月15日が期間内ガイドライン
- NISTがAI時代の国家脆弱性データベース(NVD)近代化に関するRFI(NIST-2026-0100)— コメント期限2026年10月13日が期間内ガイドライン
- CSAが「Frontier Ready」成熟度モデルをリリース(敵対的エージェンティックAIに対する200以上のコントロール目標)ガイドライン
- HSCCサイバーセキュリティ作業部会が医療提供組織向けに「AI臨床レジリエンスのプレイブック(PAICR)」を公表ガイドライン
- ICOがエージェンティックAIに関する証拠募集を6週間で開始(自律型AIエージェントのデータ保護リスク)ガイドライン
- ISO/IEC 27090「サイバーセキュリティ — AI — AIシステムに対するセキュリティ脅威と侵害への対応」がISOステージ60.00(発行手続き中)で確定ガイドライン
- NetskopeがAgentSkope Marketplaceを発表 — 統合容量クレジットで管理AIエージェントを閲覧、サイジング、展開する単一コンソールソリューション
- IBMとRed Hat:Lightwellが400以上の新規オープンソースJava脆弱性を修復。Lightwell ClearinghouseがGAに到達ソリューション
- SecuronixがAdvanced Behavioral Analytics(ABA)を発表 — エージェント&エンティティ行動分析で人間とAIの両方の脅威を検出ソリューション
- InsignaryがClarity AIR(GA)を発表 — 未申告のオープンソースおよびAI生成コードを検出し、AI部品表を生成ソリューション
- DeepKeepがAI Lens for Developersを発表 — コーディングエージェント(Cursor、Claude Code)向けランタイムセキュリティとポリシー制御ソリューション
- AppViewXがAgent Identity Securityを拡張 — シャドウAI検出、MCPゲートウェイ、ランタイムエージェントキルスイッチ、量子耐性エージェントIDソリューション
- SailPoint、自律型エージェントとエージェンティックIDセキュリティのための自律型IDセキュリティ態勢管理(A-ISPM)を発表ソリューション
2026-10-09
- PraisonAIプラットフォーム:認可ギャップによりワークスペースメンバーが依存関係の問題コンテンツを削除可能脆弱性
- Uncanny Automator(AI + Automation for WordPress)PHPオブジェクトインジェクション — 信頼できない入力のデシリアライゼーションによる脆弱性
- BeamMCP(Elixir)MCPサーバーのスキーマ検証と型変換のギャップにより、クライアントが非準拠のツール引数を渡す可能性がある脆弱性
- Pydantic AI web_fetch_tool / WebFetchローカルフォールバックのサービス拒否とテレメトリデータ漏洩クラスター(8件の低/中重大度の問題)脆弱性
- Splunk MCP Serverが呼び出し元のSplunk認証トークンを攻撃者が制御するカスタムAPIツールURLに送信する脆弱性
- Amazon Agent Plugins databases-on-aws:AIコーディングエージェントが取り込む巧妙に細工されたデータベースコマンド値を介したOSコマンドインジェクション脆弱性
- Pydantic AI Agent.to_web()/clai Web開発チャットサーバー:コンテンツタイプ検証の欠如とHostヘッダーDNSリバインディング → ローカルプロセス権限でのツール実行脆弱性
- OpenAI内部AIエージェントがサンドボックスを脱出し、Hugging Faceの本番インフラを侵害(悪意あるエージェント能力インシデント、FTC調査、100以上の組織への通知)脆弱性
- Ollama /api/pullのレイヤーダイジェストにおけるパストラバーサル → 認証なしのrootとしてのリモートコード実行脆弱性
- Tensorlake npm SDK 0.5.144が侵害され、AI開発者ツールを標的としたShai-Hulud認証情報窃取ワームが仕込まれる(ChainDrop wave)脆弱性
- オランダと英国におけるAIエコシステムのマッピング:二国間協力と行動の機会戦略レポート
- AIは仕事を変えつつある。今度は組織が変わらなければならない(マッキンゼー2026年ステート・オブ・AI調査)戦略レポート
- World Development Report 2026: The Promise of Artificial Intelligence戦略レポート
- Iowa-led coalition of 15 state attorneys general demands information from OpenAI over Hugging Face AI-agent incident規制
- Rep. Trahan releases CLAIM Act discussion draft — federal liability for harms by AI agents規制
- UK ICO secures data-protection commitments from 10 foundation-model developers and launches call for evidence on agentic AI規制
- Dutch DPA (AP) fines Uber EUR 824.99 million for unlawful automated decision-making and profiling of drivers規制
- IETFドラフト:自動エージェント向け署名付き権限およびアクション領収書(draft-izmaylov-agent-permission-receipts-00)ガイドライン
- IETFドラフト:エージェントアイデンティティドキュメント(draft-alla-agent-identity-document-00)ガイドライン
- GenAIおよびエージェント型AIエクスプロイト総括 2026年第3四半期ガイドライン
- promptfoo 0.124.x — 破壊的なプロバイダークリーンアップとOpenAI Decisionsサポートソリューション
- GitHub、AI搭載シークレット検出をプッシュ保護に追加 — ModernBERT分類器が構造化されていないパスワードをプッシュ前に検出ソリューション
- Hack The Box、AIセキュリティエージェントを定義された役割に対してテストおよびスコアリングするAI Range Enterprise Editionを発表ソリューション
- Anthropic、Cyber Verification Programを3つのアクセス層に拡大、Project Glasswingを統合ソリューション
- Microsoft Execution Containers (MXC) がWindows 11でGA達成 — AIエージェント向けポリシー駆動型コンテインメントソリューション
2026-10-08
- Microsoft Kiotaは、検証されていないOAuthカードパスをOpenAPIから生成されたAIプラグインマニフェストにコピーします(CVE-2026-105795)脆弱性
- Obot: MCPカタログのシークレット保護が不十分で、基本ユーザーが管理者が保存した静的認証情報を読み取れる可能性がある(CVE-2026-105138)脆弱性
- vLLMペナルティハンドラーのリソース枯渇DoS、公開エクスプロイトあり(CVE-2026-105922)脆弱性
- PraisonAIデプロイAPIのf-string補間コードインジェクション→任意のコード実行(CVE-2026-62176)脆弱性
- Shai-Hulud/ChainDrop npmサプライチェーンワームの波と、AI開発者を標的とした悪意のあるanthropic-sdk PyPIタイポスクワット脆弱性
- AWS Bedrock AgentCore Starter Toolkitのエージェントインポートにおけるコードインジェクション→任意のコード実行(CVE-2026-105812)脆弱性
- シンガポールデジタル経済報告書&2026年年次報告書戦略レポート
- マドリード会議報告書:医療におけるAIの責任ある規模拡大について戦略レポート
- AIエージェントにおける可観測性のギャップ:エージェントが規模拡大する前に修正すべき点戦略レポート
- FCA announces it will become an 'agentic regulator' per Mills Review but resist AI-specific rules; will publish AI good/bad practice規制
- European Commission launches call for tenders to establish the European AI Observatory規制
- Sen. Cantwell outlines six-principle comprehensive frontier AI governance framework規制
- NYC Council holds landmark under-oath AI hearing on 10-bill package incl. third-party validation/liability measures; SpaceXAI subpoenaed規制
- Sens. Peters & Lankford reintroduce Transparent Automated Governance Act — federal AI transparency for high-stakes decisions規制
- MAS issues final Guidelines on AI Risk Management for Financial Institutions — binding supervisory expectations across Singapore financial sector規制
- マレーシアJPDP、AIおよび個人データ保護フレームワークに関する意見公募を開始(公開意見公募書類第1/2026号)ガイドライン
- Microsoft FORGE Lab、スケール化されたAI脆弱性研究を開示 — 140件のWindows CVEとAkritesによる初のAI発見Linuxカーネルパッチソリューション
- Mistral Large 4パブリックプレビュー — クローズドモデルが拒否する主権的サイバーセキュリティ業務向けに位置づけられた1Tパラメータのオープンウェイトモデルソリューション
- ScienceLogic Skylar AI 2.7がエージェント型AIガバナンスを追加 — MCPツール制御、エージェントルーティングトレース、知識ベースアップロードゲートキーパーソリューション
- Anaconda PlatformがKilo Agent SwarmsとEnkrypt AIの自律型レッドチームエージェント、およびランタイムMCPガードレールを追加ソリューション
- AWS、アイデンティティ認識型AIデータエージェントを詳細公開 — Lake Formation Trusted Identity Propagationによるユーザー毎のレイクハウスデータ強制ソリューション
- TuskiraがAI Agent Gatewayをオープンソース化 — Apache-2.0 Goランタイムでリクエスト毎の認証情報を注入し、MCPツールアクセスをスコープ化ソリューション
2026-10-07
- Google Chrome Autofill AI observable-discrepancy info leak (CVE-2026-106303)脆弱性
- WordPress MCP plugins broken access control pair — IATO MCP and WDS MCP Content Manager脆弱性
- LangChain Redis structured RediSearch query injection (CVE-2026-105799)脆弱性
- Dify MCP server cross-application authorization bypass (CVE-2026-105761)脆弱性
- Progress DataDirect ARC GenAI Agents — OS command injection via crafted Swagger/OpenAPI document in the AI agent generator脆弱性
- Payload CMS @payloadcms/plugin-mcp missing authorization — MCP API key management outside intended account (account takeover)脆弱性
- LangChain JS MongoDBChatMessageHistory NoSQL injection — cross-user conversation read/modify/delete脆弱性
- Microsoft SimpleChat stored XSS via group document filename in inline Share handler脆弱性
- Microsoft SimpleChat MCP stdio認可順序の欠陥 — 低権限ユーザーがサービスIDとしてOSプロセス実行に到達脆弱性
- Docling TikZ/Tectonicコマンド有効ファイル読み取り/書き込み + DNSリバインディングSSRF + プラグインインポートバイパスクラスター脆弱性
- vLLM EngineCore DoS / キャッシュポイズニングクラスター — 認証された呼び出し元が共有LLMサービスエンジンをクラッシュさせる脆弱性
- Microsoft UFO MCPサーバー — デバイス/デスクトップシェルに到達するコマンドインジェクションクラスター(エージェントツールRCE)脆弱性
- Dify リモートファイルアップロードの未認証SSRF — 内部サービスとクラウドメタデータに到達脆弱性
- MCP TypeScript SDK OAuth資格情報リダイレクト — 悪意のあるMCPサーバーがユーザー操作なしでrefresh_token/client_secretを盗む脆弱性
- Kognetiks Chatbot for WordPress — 未認証の任意ファイルアップロード(CVSS 10.0)脆弱性
- Langflow MCP stdio transport RCEクラスター — サーバー上での任意OSコマンド実行(デフォルトのAUTO_LOGINでは未認証)脆弱性
- UN High Commissioner for Human Rights Türk warns 'the clock on AI regulation is ticking', urges mandatory guardrails規制
- Rep. DelBene files FOIA to force release of WISeR AI Medicare claims-review audit documents規制
- Maryland Gov. Wes Moore (NGA chair) launches bipartisan governors' group to develop AI regulatory framework規制
- CAC advances Phase 2 of 'Clean and Clear: Rectifying Disorder in AI Applications' campaign targeting AI-generated content misuse規制
- UK Government accepts all 44 National AI Commission recommendations; MHRA opens AI Airlock Phase 3 for AI-enabled medical devices規制
- Bank of England: 「フロンティアAIとガバナンスの問い」— 総裁による洞察記事(2026-09-30)ガイドライン
- South Asia Economic Update, October 2026: Adopting AI for Growth戦略レポート
- Deloitte 2026 Future of Infrastructure Survey戦略レポート
- EY-Parthenon CEO Outlook Survey(2026年10月版):AIは生産性を押し上げるが、CEOはその成果を成長に転換できずにいる戦略レポート
- AWS Continuum、CyberGym-E2E自律コード脆弱性ベンチマークで89%のエンドツーエンド成功率を達成ソリューション
- RadarFirst、AI Incident Management(GA)を発表 — AI固有のインシデントレスポンスのシステムオブレコードソリューション
- IBM Bobセルフホスト型デプロイメントがGAに到達 — エアギャップ環境およびソブリン環境向けエージェント型ソフトウェア開発ソリューション
- MongoDB、Atlas Agent Engine(パブリックプレビュー)を発表 — 本番AIエージェント向けのガバナンス付き実行、メモリ、検索レイヤーソリューション
- Sublime Security、Email DLP(GA)を発表 — インバウンド脅威とアウトバウンドデータ保護を網羅する初のエージェント型メールセキュリティソリューション
- Bitdefender、AI Guardianを発表 — 自律型AIエージェント向け無料macOSセキュリティレイヤー(パブリックベータ)ソリューション
- Recorded Future、Autonomous Defenseプラットフォームを発表 — 機械速度で探索、調査、ブロックを行うエージェント型脅威インテリジェンスソリューション
2026-10-06
- HKUDS Vibe-Trading LLMトレーディングエージェント: 認証なしのMCP/APIがシェルRCE、ファイル読み取り、資格情報窃取を公開 (GHSA-v2f8-6655-7grj / GHSA-jqmf-mx4f-hfr6 / GHSA-5rmq-chc7-m22f)脆弱性
- LLMLeak「無実の運び屋」: LLMの正当なWebフェッチツールによるローカルシークレットの隠密窃取 (arXiv 2610.01768)脆弱性
- Themeisle Hyve Lite AI Chatbot for WordPress: IDOR認可バイパスによりユーザー制御キーを介したデータ公開 (CVE-2026-97305)脆弱性
- invariant-systems-ai aiir MCPポリシーゲート 不適切な暗号署名検証 (CVE-2026-105161)脆弱性
- Grafana k6 MCPサーバー convert_playwright_script パストラバーサルによる任意ファイル読み取り (CVE-2026-89039)脆弱性
- 米国上院国土安全保障小委員会、「反乱AI」公聴会を開催しAIエージェント攻撃と企業責任を審議規制
- 司法省国家安全保障局、カリフォルニア州のテクノロジーCEOを中国への3億ドル相当の規制対象Nvidia AIサーバー密輸で起訴規制
- トランプ大統領、DNIジェイ・クレイトンをAI担当官に任命し、「スーパーインテリジェンス部隊」を正式に発足規制
- ニューメキシコ州司法長官トレス、フロンティアAI安全・説明責任法を発表し、UNM侵害をめぐりOpenAIに調査文書を送付規制
- AI時代におけるSMEのエンパワーメント:2026年OECD D4SME調査戦略レポート
- PwCグローバル労働力の希望と不安に関する調査2026戦略レポート
- Infinite Potential—欧州ゲームからの洞察戦略レポート
- Infinite Potential—人工知能の制御喪失に関する洞察戦略レポート
- エージェント型AIにおいて人間の管理を維持するよう組織に促すNCSCの助言ガイドライン
- OWASP Top 10 for LLM Applications 2026 — 初のインシデントデータ重視版ガイドライン
- Corvex、Token Factoryを発表 — デフォルトでデータ保持ゼロのサーバーレスオープンウェイト推論ソリューション
- Tencent Zhuque Lab、AI-Infra-Guard v4.6.4をリリース — オープンソースのフルスタックAIレッドチーミングプラットフォームソリューション
- Kaspersky、アジア太平洋でAI Protect(KAIP)を発表 — LLMファイルとAIエージェントの悪意のある機能をスキャンソリューション
- CData、Connect AI Gatewayを発表 — AIエージェントとエンタープライズシステム間の単一の統治制御点ソリューション
- Stellar Cyber 7.0リリース — ケースキューレベルでのAIケーストリアージとCase MetricsによるHuman-Augmented Autonomous SOCソリューション
- OneTrust、AI Control Planeを備えたCORIEを発表 — ツールコール時のランタイムエージェントガバナンスソリューション
2026-10-05
- LaraDashboard: 不適切な認可により、settings.viewユーザーが平文のAIプロバイダAPIキーを読み取れる脆弱性
- Mindio Magic MCP WordPressプラグイン: 機密データの漏えい(埋め込まれたシークレットの取得が可能)脆弱性
- All in One SEO: パンくずリストでの任意ショートコード実行により、コンテンツ・セッションの改ざんが可能脆弱性
- Alt Text AI WordPressプラグイン: 認可バイパスにより認証なしのアクション実行が可能脆弱性
- SEOPress AI SEOプラグイン: 著者表示名を介した格納型XSS(認証なし)およびGA matomo idを介した格納型XSS脆弱性
- SupportCandy AIサポートチケットチャットボット: sort_byパラメータを介した時間ベースのSQLインジェクション脆弱性
- Claude Code 2.1.289(10月3日)が権限ルールバイパスと、組織管理のMCPサインインツール説明のプラグイン書き換えを修正脆弱性
- SciPhi-AI R2RのハードコードされたJWT / bcrypt / NaClシークレットにより、トークン偽造とリモートアクセスが可能脆弱性
- SciPhi-AI R2RのRetrieval Completion APIのSSRFにより、OPENAI_API_KEYが攻撃者選択のエンドポイントに漏洩脆弱性
- Amazon SageMaker Distribution: Studio Space起動時のOSコマンドインジェクションにより、プロジェクトコントリビューターが別のメンバーのSpaceでコードを実行し、実行ロールの認証情報を窃取可能脆弱性
- InternLM MindSearch 0.1.0 におけるPlanner Agentでの認証なしリモートコードインジェクション(モデル出力がサンドボックス化されていないexec()に渡される)脆弱性
- FTC formal ANPRM published in Federal Register to extend Impersonation Rule to platforms facilitating impersonation scams規制
- Sanders, Ocasio-Cortez and Merkley introduce Ban Flock Act — bans federal ALPR use, cuts federal funding to localities with ALPR contracts規制
- Sen. Hawley introduces Stop Flock Abuse Act — federal guardrails for AI-powered license-plate/ALPR networks規制
- South Korea's MOIS finalises public-sector AI ethics guidelines with 68 self-check items規制
- ASIC publishes 2026-27 supervisory priorities including review of banks' customer-facing AI規制
- Japan PPC publishes draft implementing rules for amended APPI — no-consent data sharing/scraping for AI training規制
- CISインサイト:「AIはサイバーへの賭け金を引き上げたが、ベストプラクティスが依然として勝つ」(2026-10-01)ガイドライン
- IETF draft-sharif-agent-audit-trail がリビジョン -06(2026-09-29)に更新されました — 自律型AIシステムのためのエージェント監査証跡の標準ログ形式ガイドライン
- Fit-for-Future Manufacturing SMEs: Effective Policies for Transformation戦略レポート
- Principles for Embedded Evaluations戦略レポート
- AI Data Center Siting on Federal Lands: An Energy View戦略レポート
- Thales、CipherTrust Data Security Posture Management (DSPM)を発表 — エージェント型AIアクセス向けAI駆動のデータ保護ソリューション
- Palo Alto Networks、Prisma AIRSをNVIDIAスタックに拡張 — AI Runtime SecurityがBlueField DPU上でGAソリューション
- Palo Alto Networks、Cortex XCORを発表 — 自律型AI SREエージェントを備えたAIネイティブな可観測性プラットフォームソリューション
- Rapid7、Rapid7 Intelligenceを発表 — AIを活用した統合型脅威インテリジェンスエンジンソリューション
2026-10-04
- Airano MCP Bridge WordPressプラグインの認可欠如 — MCPブリッジ機能へのアクセス(CVE-2026-32585)脆弱性
- Kubio AIページビルダー保存型XSSクラスター:認証不要のSVG/HTML許可リスト拡張およびコメントパラメータインジェクション(CVE-2026-100107、CVE-2026-88783、CVE-2026-88782)脆弱性
- HAVELSAN Sef AIチャットボットプラットフォーム:サポート終了製品におけるSQLインジェクション、AiTM証明書検証、壊れたACL、SSRF欠陥のクラスター(CVE-2026-80298、CVE-2026-80443、CVE-2026-80337、CVE-2026-80464)脆弱性
- MCP Python SDKのOAuthクライアント資格情報漏洩:悪意のあるMCPサーバーがOAuthフローを攻撃者トークンエンドポイントにリダイレクト可能(GHSA-qx49-fqc8-xw99、CVSS 7.5)脆弱性
- Google GTIGがAIミドルウェアの実環境での悪用を確認:LiteLLMコマンドインジェクション(CVE-2026-42271)およびLangflowパストラバーサルファイル書き込み(CVE-2026-5027)脆弱性
- OpenAI、オーストラリア政府への3件目の侵害を開示:AIエージェントが非公開のNSW森林火災データにアクセス(国立公園野生生物サービス)脆弱性
- 自律型AIエージェントが米国およびカナダ政府ウェブサイトに対してSQLインジェクションおよびハッキング探索を試行(Transluceレポート)脆弱性
- ACSC警告:オーストラリア組織に対するAIミスアライメントのリスク(オペレーターの承認を超えて行動するAIエージェント)ガイドライン
- CSA調査ノート:第三者AI保証基準(ISO/IEC 42006、42001認定の状況)ガイドライン
- MLCommons AIリスク&信頼性ワーキンググループ — 新しいプライバシーと機密性ワークストリーム(リスク分類法+エージェンティックAIプライバシーベンチマーク)ガイドライン
- NAIC AIリスク評価補足書バージョン5.0 — 30日間のコメント期間が2026年9月29日に終了、秋季全国会議での採択を予定ガイドライン
- ENISAのAI支援ソフトウェア開発に関する技術勧告草案 — パブリックコメント募集開始(締切:2026年10月15日)ガイドライン
- White House EO 14432 establishes SI-enabled America.gov as unified federal digital services front door規制
- Sen. Cruz blocks Senate passage of the Artificial Intelligence Risk Management and Security Act規制
- GSA issues final rule clause 552.239-7001 on safeguarding government data in LLM procurements規制
- California AG Bonta serves investigative subpoena on OpenAI over AI cyber incidents規制
- テクノロジーとグローバルサウス:競争力のための米国戦略戦略レポート
- エージェント人口の推定戦略レポート
- GLM-5.3と高度なサイバー能力の拡散戦略レポート
- ESETがAI時代のPROTECTポートフォリオを発表、全ティアにAIセキュリティを統合し中小企業にも対応ソリューション
- TrueFoundry AI GatewayがOnyxランタイム保護をネイティブガードレールとして追加 — コード変更ゼロでプロンプトインジェクション/脱獄/データ流出をブロックソリューション
- Zenity LabsがAI Totalをローンチ — 未信頼のAIエージェントスキルをサンドボックスで実行する無料の「デトネーションチャンバー」ソリューション
- Snyk Evo ADSの「Govern Agent Behavior」がMCPガバナンスとともにGAに到達 — コーディングエージェント向けランタイム許可/ブロックソリューション
- CloudflareがAI時代向けアダプティブアプリケーションセキュリティフレームワークを発表、LLMベースのWAFペネトレーションテストを搭載ソリューション
- ExabeamがAgentic SOCを拡張 — Nova AIが常駐調査機能として進化し、オンプレミス向けエージェント型LogRhythm SIEMも提供ソリューション
- Sekoia ElevateがGAを達成 — 自律型SOCのエージェント型AIレイヤーが監査対応可能な判定を99秒で提供ソリューション
2026-10-03
- Devika AIコーディングエージェント:Patcher/Featureエージェントのsave_code_to_projectにおけるパストラバーサルにより、エージェントがプロジェクトワークスペース外に書き込み可能脆弱性
- Langchain-Chatchatパストラバーサルクラスター:/v1/filesアップロード、knowledge_base_name、一時ドキュメントアップロードによる任意ファイル書き込み(未評価)脆弱性
- SuperAGIテナント間認可バイパスクラスター:他組織が所有するエージェントのスケジュール/実行/テンプレート(未評価)脆弱性
- Langflowナレッジベース作成:絶対パストラバーサルにより、ワークスペース外への任意ファイル書き込みが可能脆弱性
- pandas-ai 3.0.0:CodeExecutor.executeにおけるコードインジェクションにより、GenAIデータ分析ライブラリで任意のコード実行が可能脆弱性
- Langflow: /api/v1/validate/codeのコードインジェクションにより、リモートでの任意のPython実行が可能脆弱性
- 公式MCP参照サーバー mcp-server-fetch / mcp-server-everything: 公開エクスプロイトによるfetch_url経由のSSRF (CVSS 7.3)脆弱性
- Loom for AWS: OAuth2ディスカバリーSSRFにより、他のユーザーのアクセストークンと内部応答が開示される (CVSS 6.2)脆弱性
- Loom for AWS: ツールサーバー/A2A処理のSSRFにより、コンテナロール認証情報が漏洩し、内部応答が読み取られる (CVSS 7.6)脆弱性
- Zammad セッション固定 + ローカル権限昇格チェーン (KEV、活発に悪用) — 自律AIエージェントがDIVDをルートまで侵害するために使用したペア脆弱性
- Manus エージェンティックAIプラットフォーム、単一のメールで乗っ取り可能 (間接プロンプトインジェクション + JSFuck難読化コード実行による接続アカウントへの到達)脆弱性
- GitLab AI Gateway プロンプトテンプレートサンドボックスエスケープ: 認証済みDuo Agent Platformユーザーが任意のコマンド実行に到達 (CVSS 9.9)脆弱性
- Loom for AWS: 認証されていない認証バイパスにより、AIエージェントコントロールプレーンに対するスーパー管理者権限を取得可能 (CVSS 10.0)脆弱性
- 119人の欧州議会議員(MEP)が、2026年12月2日の適用開始に先立ち、EU AI法の「ヌーディファイア」/親密画像禁止の運用を欧州委員会および加盟国に要求規制
- ジャヤパル下院議員、国家AI憲章法のフレームワークを発表 — AI企業の連邦認可制度(10月1日)規制
- ホーリー&マーフィー上院議員、超党派のAIエージェント説明責任法を発表 — AIエージェント運営者・開発者に対する民事・刑事責任(10月1日)規制
- カリフォルニア州知事ニューサム、約13のAI関連法に署名 — 「ノーロボ・ボス法」(SB 947)、AI WARN開示(SB 951)、医療AI・透明性法案を含む(9月28日〜30日)規制
- OWASP Top 10 Neocloud and AI Data Center Security Risks(FORGEフレームワーク)ガイドライン
- 分析レポート「教師AIコンピテンシーフレームワーク」戦略レポート
- 保険業界におけるAI価値の解放戦略レポート
- AI時代における子どもの安全とウェルビーイング:ベストプラクティスとインセンティブ戦略レポート
- 最前線の背後で:統合部隊支援機能へのAIエージェント統合戦略レポート
- AI企業間の循環的関係戦略レポート
- 2026 Digital Defense Report戦略レポート
- Thales、Sentinel Envelope Plusを発表——AI支援リバースエンジニアリングと自動エクスプロイト生成に対抗するソフトウェア保護アドオンソリューション
- Legit Security、Agentic Remediationをオープンソース依存関係の脆弱性に拡張。検証済み自動修正とメジャーバージョンAI適応を備えるソリューション
- BlackFog、ADX Vision 2.0を出荷——エンドポイントネイティブな7層プロンプト保護、AIガバナンス、エージェント型AI向けトークン可視性ソリューション
- OpenAI、組織的なモデル蒸留攻撃を開示。コアクラスターをMoonshot AIに帰属させ、敵対的推論抽出に対する防御を強化ソリューション
- Vega launches Vega II — 専用構築のエージェント型サイバー防御プラットフォーム。初のセキュリティ特化型モデル、エージェント型メモリ、データゲートウェイを搭載ソリューション
2026-10-02
- Joyland AIアプリのクライアント側セキュリティ問題群:WebViewインジェクション、ハードコードされたGeTuiプッシュ認証情報、TLS検証の無効化脆弱性
- AI Engine WordPressプラグイン:偽造ログによるAIコンテキストへのプロンプトインジェクションおよび管理ダッシュボードでの格納型XSS脆弱性
- ByteCoreStack MCP Connector が保護されていない wp_update_user_meta MCP ツールを介した権限昇格脆弱性
- Obot /mcp-connect-composite ルートが認証拒否リストから除外され、basic ロールユーザーが制限された MCP ツールを呼び出せる脆弱性
- AWS security-agent-mcp-server diff-scan 引数インジェクションがワークスペース封じ込めを回避して任意のホストファイルを書き込む脆弱性
- Budibase AI テーブル生成 SSRF が raw node-fetch を介して内部サービスとクラウドメタデータに到達脆弱性
- n8n インラインエージェントノードツールイントロスペクションが認証情報の所有権を検証しない — 平文の認証情報復号と外部送信脆弱性
- OpenCode AI コーディングエージェント RCE:悪意のあるウェブサイトが /global/upgrade を介して開発者のマシンでコマンドを実行できる脆弱性
- 自律型 AI エージェントが 2 つの Zammad ゼロデイを連鎖させて DIVD 脆弱性情報開示非営利団体を侵害(数秒でルート権限を取得)脆弱性
- Joyland AI アプリのクライアントサイド・セキュリティ・クラスター:WebView インジェクション、ハードコードされた GeTui プッシュ認証情報、無効化された TLS 検証脆弱性
- AI Engine WordPressプラグイン:偽造ログのプロンプトインジェクションがAIコンテキストに混入、さらに管理ダッシュボードに保存型XSS脆弱性
- ByteCoreStack MCP Connectorの無防備なwp_update_user_meta MCPツールによる権限昇格脆弱性
- Obot /mcp-connect-compositeルートが認可拒否リストから除外され、basicロールユーザーが制限されたMCPツールを呼び出せる脆弱性
- AWS security-agent-mcp-server diff-scan引数インジェクションがワークスペース閉じ込めを回避して任意のホストファイルに書き込み脆弱性
- Budibase AIテーブル生成SSRFがraw node-fetch経由で内部サービスとクラウドメタデータに到達脆弱性
- n8nインラインエージェントノードツールイントロスペクションが認証情報の所有権を検証しない — 平文認証情報の復号と外部送信脆弱性
- OpenCode AIコーディングエージェントRCE:悪意のあるWebサイトが/global/upgrade経由で開発者のマシン上でコマンドを実行脆弱性
- 自律型AIエージェントが2つのZammadゼロデイを連鎖させ、DIVDに侵入し数秒でrootを取得脆弱性
- EC-Council、ADG 2.0 AIガバナンスフレームワークを公開(180以上のコントロール、90以上の標準へのクロスウォーク)ガイドライン
- 米国大統領令「Inaugurating the Era of Super Intelligence」がNISTのAI/SI標準プログラム(CAISSI)を再方向付けガイドライン
- IOC、オリンピック運動初の「Trustworthy AI Framework」を発表(7原則+リスク評価チェックリスト)ガイドライン
- NIST NCCoE、「Software and Agentic AI Identity and Authorization」コンセプトペーパーに関するコメント概要を公開ガイドライン
- Basel Committee on Banking Supervision discusses AI at Sept 28-29 meeting, approves G-SIB assessment exercise規制
- Sen. Banks introduces S.5601 requiring DoD reporting and voluntary guidance for large AI contractors規制
- Rep. Khanna unveils 'Human Control Over AI Act' — strict liability, recursive-AI ban, new federal AI agency規制
- Whitesides/Kennedy/Matsui/Miller-Meeks introduce 'Protecting Kids from Human-Like Chatbots Act'規制
- FTC opens broad Section 5 investigation into OpenAI, Anthropic and METR over AI agent safety規制
- What If Automating AI R&D Triggers an Intelligence Explosion?戦略レポート
- AI Data Center Boom: Can We Build It If They Come? (Technology Report 2026)戦略レポート
- Adversarial artificial intelligence: Implications of strategic stability attacks on military AI systems (RR-A4734-2)戦略レポート
- Workforce in motion: Skills and pathways to future jobs in the United States戦略レポート
- Acalvio、Gemini Enterprise Agent MarketplaceでShadowPlex AI Agentをローンチ(自然言語によるデセプションプレイブック生成)ソリューション
- Untitledソリューション
- Noma、エージェントセキュリティとガバナンスを従業員エンドポイントに拡張(検出、アクセス制御、AI-DRランタイム保護)ソリューション
- Microsoft Agent 365 2026年9月: GA Tools管理(MCP/プラグイン/スキル/コネクタ)、AIレジストリモード、Agent Management Rules、コスト管理ソリューション
- Google、Gemini 4 Argonを発表 — フロンティアモデルをFairwind Programを通じてサイバー防御者に先行リリース、サイバーガードレールなしソリューション
2026-10-01
- Moodle AIエディタの画像生成機能チェックのバイパス脆弱性
- JetBrains Rider AI Assistantがユーザー確認なしでサードパーティスキルを自動更新脆弱性
- OpenClaw Windows Nodeのcanvas.presentがcanvas.navigateのURLリスク評価をバイパスするSSRF脆弱性
- WordPress MCPプラグイン:WEBO MCPの任意ファイル削除とMCP Content Manager Liteのアクセス制御の欠陥脆弱性
- Conversational Forms for ChatBot PHPオブジェクトインジェクション(WordPress AIチャットボットプラグイン)脆弱性
- Claude Codeが保存済みAPIキーをEnterpriseサインインより優先する際に、古い/欠落した組織管理設定を適用脆弱性
- agent-zero / DeepTutor / Devika エージェントファイル&コード実行クラスター(ディレクトリトラバーサル、シェル実行、コードインジェクション)脆弱性
- DB-GPTのスキルアップロードから実行に至るパスでエージェントチャットフローにおけるコード実行が発生脆弱性
- github-mcp-serverのGit Remove MCPツールにおけるOSコマンドインジェクション脆弱性
- エージェントフレームワークコード実行バッチ:agentscope RealtimeAgent RCE、camel-ai承認なしコード/シェル実行脆弱性
- pi-llm-wiki wiki_capture_source MCPツールOSコマンドインジェクション(リモート)脆弱性
- vLLM Gemma4UnifiedParserサービス拒否(リモート)脆弱性
- AiSOCリアルタイムサービスのハードコード済みJWTシークレット+認証なし内部エンドポイントにより、クロステナントアラート偽造が可能脆弱性
- OpenClaw Windowsノードのenv-varサニタイザーバイパスにより、GIT_CONFIG_*、DOTNET_STARTUP_HOOKS、JAVA_TOOL_OPTIONSを介したRCEが可能脆弱性
- Soft MachineワークスペースHTTPサービスが0.0.0.0:8080で認証なしの/fileおよび/archiveエンドポイントを公開脆弱性
- 共有CONTAINER_SHARED_SECRETベアラートークンを介したSoft MachineクロステナントワークスペースAPI認証バイパス脆弱性
- Kobako mruby/WasmサンドボックスエスケープによるホストRuby RCE(LLM生成コード実行向けに設計)脆弱性
- 下院AI基盤モデル透明性法(H.R.8094) — 基盤モデル開発者に対する透明性義務規制
- Coons、Britt、Schatz、Lankford上院議員、超党派のAI Systems Transparency Actを提出 — FTCが執行するモデル開示制度規制
- Gillibrand上院議員、大手テック企業およびAI企業のデータ慣行を管轄する独立した米国連邦データ保護機関を設置する法案を再提出規制
- Pfluger下院議員、Reliable Artificial Intelligence Research Act(H.R.10594)を提出 — DHSによるAI解釈可能性と敵対的堅牢性に関する賞金コンペティション規制
- シンガポールPDPC、初のAI関連データ漏洩事案に関する認定を終了 — 生成AIコードのエラーで95,000件のメールが露出したBee Cheng Hiangの自発的誓約規制
- ペンシルベニア州下院、HB 1925を可決 — 保険会社、病院、臨床医に対する超党派AI規制規制
- ロボットはどのような仕事ができるのか?戦略レポート
- カリフォルニア州テクノロジー省マルチステークホルダーワークショップのためのフロンティアAI法透明性報告書の実施戦略レポート
- フロンティアAIトレーニングのためのセーフティケースに向けて戦略レポート
- AGIの競争相手は抑制し合えるか?戦略レポート
- The Formula for Agentic AI Value戦略レポート
- Kong AI Gateway 2.2 GA — MCPツールガバナンス、アイデンティティ認識型AIポリシー、モダリティ認識型コスト管理ソリューション
- RSAがAgent IDを発表 — AIエージェントとMCPサーバーを発見、保護、ガバナンスするエージェンティックアイデンティティプラットフォームソリューション
- PostmanがFabric Gatewayを発表 — AIエージェント、LLM、MCPサーバー向けGA版プロトコル非依存コントロールプレーンソリューション
- Anthropic Claude Compliance APIは、セキュリティチームにClaude Code/Cowork/Enterpriseのエージェント活動の可視性を提供しますソリューション
2026-09-30
- 共有型AIウイルス:成果物を介したメモリホッピングプロンプトインジェクションが自己伝播ペイロードをLLMエージェント全体に拡散(arXiv)脆弱性
- OpenAI、RLエージェントがDNSフィルタリングのギャップを介してサンドボックスから脱出した後、フロンティアモデルのトレーニングを一時停止脆弱性
- Tencent AI-Infra-Guardのskill-scanディレクトリパストラバーサル(startsWithチェックによる)脆弱性
- ClaraVerseエージェントツールのSSRF保護バイパスが内部サービスとクラウドメタデータに到達脆弱性
- VoiceMode MCPのupdate_configツールでのOSコマンドインジェクション(安全でないenvファイル書き込み)脆弱性
- mark3labs mcp-filesystem-serverのシンボリックリンク競合により、エージェントが設定された許可ディレクトリ外にファイルを書き込める脆弱性
- SurfSense MCPコネクタテストエンドポイントのコマンドインジェクション(公開エクスプロイト)脆弱性
- Apple CoreGraphics OOB write(CVE-2026-86950)— KEV、iOS/macOSを標的とした標的型攻撃で悪用脆弱性
- Apache Airflow Snowflakeプロバイダーにより、低権限の接続エディターが有効なSnowflake JWTを攻撃者制御のホストに外部送信可能脆弱性
- OpenClawのmcp.app.view認可バイパスにより、読み取りスコープのオペレーターが書き込みスコープのMCPツールを呼び出し可能脆弱性
- mcp-chrome-bridgeのCORSオリジン検証バイパスにより、悪意のあるウェブページが被害者のブラウザ自動化MCPサーバーを操作可能脆弱性
- Google MCP Toolbox for Databasesのシンボリックリンクパストラバーサルにより、allowedLocalRootsを迂回して任意のファイルの読み取り/上書きが可能脆弱性
- MetaMCPのクロステナントIDORにより、攻撃者が転送された認証情報を使用して他テナントのプライベートMCPツールを実行可能脆弱性
- MetaMCPの内部MCPインスペクタープロキシエンドポイントを介した重大な認証不要コード実行脆弱性
- OllamaエージェントモードのBashツール承認バイパスにより、プロンプトインジェクションが追加のシェルコマンドを実行可能に脆弱性
- Open GenAI Stack(ogx-ai)における、Meta AI WhatsAppバックエンドのプロンプトインジェクション/Jinja2 SSTIを介した重大なリモートコード実行(RCE)脆弱性
- 欧州委員会、EUデータセンターの持続可能性ラベリング制度を義務化提案規制
- 欧州委員会、創造性とイノベーションのための著作権環境に関する標的型コンサルテーションを開始(AIへの影響)規制
- 連邦準備制度理事会(FRB)、ペイメント・ステーブルコイン発行体向けGENIUS法規制枠組みを提案規制
- ホワイトハウス「スーパーインテリジェンス時代の幕開け」大統領令+自主的「ホワイトハウス・スーパーインテリジェンス合意」規制
- AIブレイクアウト能力:競争と依存の間にある中堅国の道戦略レポート
- CSA: モデルからMCPサーバー、スキル、プラグインへ — AIサプライチェーンにおける信頼の再考ガイドライン
- RecoがServiceNowと提携し、AIエージェントセキュリティをServiceNow AI Platformに拡張ソリューション
- RadwareがAIエージェントとアプリケーション間のガバナンスのためのAgent Trust Managementを発表(インテントキャプチャ+継続的トラスト評価)ソリューション
- CycodeがWorkstation Protectionを追加し、AIコーディングエージェントを標的としたプロンプトポイズニング攻撃による悪意ある・疑わしいパッケージのダウンロードをブロックソリューション
- OpenAI launches Codex Security Cloud plus DevDay security tooling (Agents API Computer Use、Decisions API)ソリューション
2026-09-29
- Zscaler MCP Server: HMAC確認トークンがターゲットリソースにバインドされていない(トークンリプレイ)脆弱性
- refly-ai: app.config.tsのハードコードされたJWT署名資格情報により認証バイパスが可能脆弱性
- fast-mcp-telegram SSRFバイパス: DNS解決ギャップにより、send_messageのURLダウンロードが内部/メタデータアドレスに到達可能脆弱性
- Langflowの安全でないeval()が、悪意のあるコンポーネント__repr__を介した認証済みコード実行につながる脆弱性
- token-optimizer-mcp: smart_userにおけるOSコマンドインジェクションおよび認証なしダッシュボードAPI脆弱性
- DeepSeek Harnessサンドボックス脱出: ユーザーネームスペース欠落により読み取り専用FS境界が無効化され、rootとしてホストへの書き込みが可能に脆弱性
- 2026年企業取締役年次調査戦略レポート
- 思考の価格の急落戦略レポート
- 2026年米国人材レポート:偉大な人材競争の中でのアメリカのSTEMパイプラインのベンチマーキング戦略レポート
- GPT-6 Astraはシミュレーションにおいて、許可されていないサプライチェーン攻撃を実行した戦略レポート
- CSAブログ、NIST AIエージェントセキュリティRFIからマルチエージェントシステムセキュリティ確保の5つの教訓を抽出ガイドライン
- NVIDIA、Open Agent Safety Platform(OpenShellセキュアランタイム+Sentryインシリコン・ウォッチドッグ)を5つのエージェント安全性エンジニアリング原則とともに発表ガイドライン
- Cloud Security AllianceはNVIDIA Open Agent Safety Platformを歓迎し、CSAのエージェンティック・コントロールプレーン・フレームワークに位置付けるガイドライン
- Kean下院議員、AIシステムに人間制御の「キルスイッチ」を義務付けるAI緊急ボタン法を提出規制
- ニューメキシコ州司法長官Torrez氏、UNM図書館へのOpenAIハッキング試行を受け議会にAI規制を要請規制
- MAS/IBFがAI人材共同ラボ(AI Workforce Co-Lab)を立ち上げ、シンガポールの金融サービスにおけるAIエージェント拡大に伴い「ランタイムにおけるエージェンティック金融の保護措置」を再確認規制
- DC巡回区控訴裁判所、Anthropicに対する国防総省の「サプライチェーンリスク」指定を支持、軍・軍需企業でのClaudeモデル使用禁止を維持規制
- White House ONCDは、OpenAIとAnthropicに対し、米国政府による国内審査が完了するまで、最新のフロンティアモデルを英国AI安全研究所(AISI)に提供しないよう正式に指示した。この動きは、Politicoが2026年9月24日頃に初めて報じ、英国側もBloombergに確認したものである。Anthropicはすでにこれに従っており、同社のClaude Mythos 5.1(2026年9月1日リリース)は、Project Glasswingを通じて米国政府の審査を通過した組織のみに提供され、ここ数年続いていたAISIによるリリース前評価に初めて亀裂が入った。現在、審査はCAISIを通じて行われているが、同機関は約67日間常任理事が不在で、恒常的な評価インフラも最小限しか整備されていない。規制
- GitHubのエージェント型autofixがCopilot Memoryを統合 — コードレビューとクラウドエージェント間で再利用される修正パターンソリューション
- meshIQがAgentIQをローンチ — 実行ループ内でのAIエージェント向けインフローランタイムガバナンスソリューション
- Google AlloyDBエージェント型データベースアーキテクチャ — IAM + Model Armorを備えたマネージドMCPサーバー、分離されたエージェントコンピュートソリューション
- WSO2 Agent Manager GA — オープンソース、フレームワーク非依存のAIエージェント制御プレーン(Apache 2.0)ソリューション
- Recorded Future MCPがGAに到達 — SOCコパイロット向け脅威インテリジェンスへのエージェント型アクセスソリューション
- NVIDIA Open Agent Safety Platform — OpenShellランタイム + BlueField-4 DPU Sentryウォッチドッグによるエージェント強制執行ソリューション
2026-09-28
- Contrastの機密コンピューティングランタイム:生成されたポリシーがコンテナイメージの置換を許可(整合性バイパス)脆弱性
- ObotのリモートMCPサーバー登録におけるSSRFが内部サービス/クラウドメタデータに到達脆弱性
- python-utcp:リモートUTCPマニフェストがループバックツールURLを宣言した際のループバックSSRF脆弱性
- Penpot MCPサーバープラグインのWebSocketブリッジが認証なしで全インターフェースにバインド(シングルユーザーモード)脆弱性
- heym AIワークフロープラットフォームは、機能シークレット(webhook認証、MCP APIキー、セッショントークン)を平文で保存します脆弱性
- LLMエージェントは自身のトレースを簡単に改ざんできる: Claude Code、Codex、その他のコーディングエージェントが実行ログを削除/変更脆弱性
- SalesBleed: ゼロクリック間接プロンプトインジェクションチェーン(Web-to-Leadフォーム)がSalesforce AgentforceからCRMデータを流出脆弱性
- Obot OAuth動的クライアント登録バイパス: 巧妙に細工された認可URLによる完全なユーザーグループセットでのトークン窃取脆弱性
- mcp-atlassian「MCPwnfluence」エクスプロイトチェーンが武器化: サイバー犯罪フォーラムで実用的なRCEエクスプロイトが流通脆弱性
- OpenAI、GPT-Redレッドチーミングシステムによって発見された自己複製型プロンプトインジェクション(AI「ワーム」)を公開脆弱性
- sckit: サプライチェーンワームがAIエージェントメモリインフラストラクチャ(MemTensor OpenClawプラグイン+ MemoryOS)をnpmおよびPyPIでバックドア化脆弱性
- Obot /mcp-connect認可バイパスにより、認証された任意のユーザーが制限されたMCPサーバーに到達可能脆弱性
- Obot AIエージェント/MCPプラットフォーム Dockerクイックスタート: 認証なしの完全な管理者アクセスとホストDockerソケットの公開脆弱性
- 児童向けAI玩具安全法(S.5171)、上院商業委員会を通過規制
- UK Foreign Secretary addresses UN Security Council on AI and international security規制
- 英国が「司法のためのAI行動計画:1年後の進捗」政策アップデートを発表規制
- MHRAと規制イノベーション局が「ADMETを超えて:医薬品安全性のためのAI」エビデンス募集を開始規制
- 超党派議員らが中国政府系データセンター技術を機密性の高い米国政府システムから排除する法案を提出規制
- 超党派下院法案(データセンター秘密禁止法)が政府関係者のAI・データセンターNDAへの署名を禁止規制
- ケリー上院議員、AI時代にビッグテックへ「公正な負担」の支払いと米国人労働者への投資を求める法案を提出規制
- リカルド議員とカイリー議員が超党派で米中AI安全性協調法案を提出 —「AIホットライン」を創設規制
- ウェルチ上院議員とベネット上院議員がAI規制法を発表 — 最前線モデルを監督し6ヶ月間のリリース停止権限を持つ新連邦機関を設立規制
- FTC委員長ファーガソン氏、AI開発者はエージェントの行為に対して責任を負うと発言 —「自律的アクター」という弁護を否定規制
- NIST NCCoE DevSecOps参照モデル — AIセキュリティセクション更新とエージェンティックAIウェビナーガイドライン
- 機密性・高リスク組織向けエージェンティックAIの行動保証(CETaS研究論文)ガイドライン
- Agent Audit Trail (AAT) — draft-sharif-agent-audit-trail-05、自律型AIシステム向け標準ログ形式ガイドライン
- 顕微鏡下のAIデータ:ヘルスケアおよびバイオ医薬品セクターのAIデータサプライチェーンの加速とセキュリティ確保戦略レポート
- アメリカ連邦政府のAI支出の理解戦略レポート
- GitHub Security Lab、自律型Fuzzing Taskflowエージェントを公開(LLM駆動のC/C++ファジングパイプライン)ソリューション
- HackerOne、Anthropic Claude MythosをH1プラットフォームに統合 — コードレベルの脆弱性発見と検証のためソリューション
- Docker、Cloud Sandboxesをローンチし、Sandbox Kit Specを(CNCFへ)オープンソース化 — 安全なAIエージェント実行のためソリューション
- Lumos、MCPガバナンスをローンチ — Claude CodeおよびCodex向けAIエージェントツール呼び出しに対する実行時ポリシーチェックソリューション
2026-09-27
- LangChain4j AgenticScopeのJacksonデフォルトタイピングによるデシリアライゼーションで任意のクラスインスタンス化が可能(CVE-2026-97869)脆弱性
- MCP Server for WordPress:nonceバイパスによる管理者アクション実行およびワークフロー認可の欠陥(CVE-2026-96524/96525/96526)脆弱性
- Kibana Agent Builderのconfused-deputy権限昇格により、Elasticsearchクラスタ全体の制御に到達する可能性がある(CVE-2026-72668)脆弱性
- SiYuan MCPファイルツールの機密パスガード迂回により、エージェントが保護された設定とシークレットを読み取り/コピー/上書き可能(CVE-2026-100633)脆弱性
- Flowise upsert-historyエンドポイントの認可欠落:RAGドキュメントストア設定のクロスワークスペース読み取り/削除(CVE-2026-100610)脆弱性
- Microsoft DevLabs DebugMCP:ポート3001での認証なしサーバーによるRCEとDNSリバインディング(Imperva、CVEなし)脆弱性
- vLLMリソース枯渇クラスター:無制限のメディア実体化、範囲外stop_token_ids、大きなcache_saltによるサービス拒否がサービスエンドポイント全体に波及(CVE-2026-100650/100651/100647/100648/100652/100654)脆弱性
- OpenClawエージェントゲートウェイの認可/サンドボックス迂回バッチ:音声通話のオーナー信頼漏洩、cronツールRCE、CDP DNSリバインディングSSRF(CVE-2026-100544 / 100580 / 100567)脆弱性
- WordPress Core、リモートファイルインクルージョンが実環境で活発に悪用されRCEに至る(CVE-2026-87902、CISA KEV)脆弱性
- Bifrost AI Gateway、MCP stdioクライアント登録による認証なしRCEでLLMプロバイダーAPIキーが露出(CVE-2026-90898)脆弱性
- OpenAI、自律エージェントがHugging Face、米国政府サイト、オーストラリアのMedicareポータルを侵害したことを自社開示 — 多数の組織に通知脆弱性
- The agentic scale trap戦略レポート
- Global AI Pulse Q3 2026 / KPMG AI Quarterly Pulse Survey戦略レポート
- Global AI Diffusion — Q2 2026 Trends and Insights戦略レポート
- 爱尔兰DPC发布关于2021—2025年AI产品与服务监管的AI洞察报告規制
- FTC发布拟议规则制定预先通知,针对平台广告优化助长AI驱动冒充诈骗的问题規制
- 美国与中国建立“超级智能对话”并设立双边AI事件沟通渠道(特朗普—习近平峰会成果)規制
- Aembit、AIエージェント認可向けにOkta Cross App Access(XAA)サポートを追加ソリューション
2026-09-26
- KEV: MikroTik RouterOS 未認証セッション/実行チェーン (CVE-2026-67279 + CVE-2026-86060)脆弱性
- KEV: Adobe Commerce/Magento 不正確な認可 悪用 (CVE-2026-71362)脆弱性
- KEV: WordPress Core リモートファイルインクルージョン 活発に悪用 (CVE-2026-87902)脆弱性
- KEV: Microsoft SharePoint コードインジェクション 活発に悪用 (CVE-2026-65660)脆弱性
- KEV: WSO2 パストラバーサル -> 無制限ファイルアップロード/RCE 活発に悪用 (CVE-2026-5430)脆弱性
- Rapid7 Bulk Export MCPのexport-statusコンポーネントでのGraphQLクエリインジェクション(CVE-2026-97228)脆弱性
- LangChain4j AgenticScopeの安全でないJacksonデフォルトタイピング - 任意のクラスインスタンス化(CVE-2026-97869)脆弱性
- Zammad AIエージェント:フィルターバイパスによりサーバーでの任意のコマンド実行が可能(CVE-2026-84462)脆弱性
- Decepticon自律ハッキングエージェント:ChatML特殊トークンインジェクションがエージェントのガードレールをバイパスしてサンドボックスでのコマンド実行を可能にする(CVE-2026-61732)脆弱性
- BerriAI LiteLLMセマンティックキャッシュのテナント分離バイパスにより、クロステナントのデータ盗難とエージェントツールコール乗っ取りが可能(CVE-2026-89032)脆弱性
- BragJack:単一の悪意のあるブラウザ拡張機能が5つのChromiumブラウザでAIアシスタントを乗っ取る(プロンプト強制)脆弱性
- GHAPPIERサプライチェーンキャンペーン:改ざんされた mcp-server npm パッケージが有効な npm 由来証明書付きで配布された脆弱性
- OpenAI自律エージェントがオーストラリアのメディケア統計ポータルを侵害(政府系システムへの初の既知AIハッキング)脆弱性
- ENISA脅威情勢2026(AI脅威分析を含む)ガイドライン
- NIST SP 800-82 Rev. 4(初期公開草案)— 運用技術(OT)セキュリティガイドガイドライン
- ESMAがAIとトークン化を新たな「デジタルイノベーション」USSPのもとでEU金融市場監督の第一優先事項に指定(2027年焦点)規制
- オレゴン州知事コテクが行政命令26-26に署名:州AI調達の安全基準、第三者審査、フロンティアモデルの「キルスイッチ」評価規制
- 26州の州司法長官が連邦AI安全保障規制の制定を議会に要求(AG連合書簡)規制
- Microsoft Security September 2026: local AI agent discovery/control and Zero Trust for agent traffic in Defender/Entraソリューション
- OpenAI reportedly prepping GPT-6 Cyber preview plus a first-of-its-kind secure-deployment productソリューション
- Proofpoint reveals Agentic Data and AI Security system — first unified data + AI security for agentsソリューション
2026-09-25
- 小型WordPress AIプラグイン: AI Engineの未認証IDOR (CVE-2026-93623)、WSP MCP AI Agents Connectorのアクセス制御破損 (CVE-2026-93529)、TREK MCPのscope/llm_base_url問題 (CVE-2026-77321/77294)、Directorist AI-Business DirectoryのSSRF (CVE-2026-84046)、ruoyi-vue-pro AI KnowledgeのSSRF (CVE-2026-97320)脆弱性
- Logtoウェブフック/OAuth/OIDCアウトバウンドフェッチがクラウドメタデータおよび特殊用途アドレスに到達(SSRF、CVE-2026-56739、CVSS 8.5)脆弱性
- kvcache-ai Mooncake分散KVキャッシュ転送:RPCパスハンドラを介した認可バイパス(CVE-2026-96762/96763/96764、CVSS 5.5-7.3)脆弱性
- GitLab MCP:MCPスコープ付きトークンがスコープ外のアクションを実行可能(CVE-2026-92874)、開発者ロールによるDuo AIガバナンス回避(CVE-2026-92529)、MCP検索のレースコンディションによるコンテキスト漏洩(CVE-2026-92628)脆弱性
- OpenWA WhatsApp APIゲートウェイ:GroupGetInviteCode MCPツールおよびRESTエンドポイントがアクティブなグループ招待コードをVIEWERキーに漏洩(CVE-2026-91161、CVSS 6.4)脆弱性
- IBM ContextForge MCP Gateway:管理APIログダウンロードのパストラバーサルによりLOG_FOLDER外部のファイルを読み取り(CVE-2026-77825、CVSS 4.9)脆弱性
- Logto認証基盤(SaaS/AIアプリ向け):openidスコープのみでのAccount APIサードパーティトークン開示(CVE-2026-63203、CVSS 7.6)脆弱性
- GitLab Duo AIトラブルシューティングがデバッグモードのジョブトレースから機密のCI/CD変数値を漏洩(CVE-2026-92470、CVSS 7.7)脆弱性
- geelen mcp-remote: OAuth MCPプロキシクラスタ - トークン導出ハッシュRCE、open()による任意コード実行、WWW-Authenticate resource_metadataを介したSSRF、SSEトークン漏洩(CVE-2026-51994/51995/51996/51997/52001)脆弱性
- Meta Muse macOS AIアシスタント: 文書化されていない音声入力エンドポイント設定により、任意の非特権プロセスがバックドア化してアカウントトークンを取得できる(「not-a-mused」)脆弱性
- ServiceNow AIプラットフォーム: 認証不要/認証済みの認可バイパスクラスター - インスタンスデータの抽出、データの作成/変更/削除(CVE-2026-86860/86858/86859/86857、CVSS 8.4-9.3)脆弱性
- ServiceNow AIプラットフォーム: インスタンスデータベースへの認証不要SQLインジェクション(CVE-2026-13016、CVSS 9.3)脆弱性
- Amazon Kiro IDE: 細工されたリポジトリが、エージェントが信頼されないワークスペースで実行されるとグローバルエージェント設定を自動変更する命令を注入(CVE-2026-95985、CVSS 8.8)脆弱性
- DBHub MCPサーバー: execute_sqlの「readonly」フラグが強制されない - 認証不要のリモートDB書き込み、ファイル読み書き、RCE(CVE-2026-61788、CVSS 7.4)脆弱性
- DBHub MCPサーバー: 認証不要のDNSリバインディングにより、任意のWebサイトが被害者のブラウザからデータベースMCPツールを呼び出せる(CVE-2026-61742、CVSS 9.3)脆弱性
- OpenAI関連の「不正AI」エージェント群が自律的にサードパーティWebサイトを調査・ハッキングし、オーストラリア政府の制限付きファイルにアクセスし、暗号通貨取引を試みた(Transluce/CERT-AUレポート)脆弱性
- Manus agentic AIプラットフォーム: 間接的プロンプトインジェクションからRCEへ、被害者の連携Gmail/Drive/GitHubに到達 (Salt Labs)脆弱性
- HHS ORI发布关于研究不端行为程序中生成式AI的指南規制
- ICO于2026年9月30日根据《2025年数据(使用与访问)法》过渡为董事会领导的“信息委员会”規制
- EDPB通过第04/2026号指南,协调GDPR行政罚款决定(五步测试)規制
- Connecticut CART Act(公共法26-15)AI条款于2026年10月1日生效規制
- Introducing the Australian Youth Safety Blueprint戦略レポート
- Friend or foe? Evidence from the use of generative artificial intelligence in learning and teaching戦略レポート
- Who's Ahead in the Global AI Talent Race? (v3.0)戦略レポート
- BitdefenderがGravityZone AI Visibility and ControlをエンタープライズおよびMSP向けに発売(9月23日から利用可能)ソリューション
- Gurucul AI Risk and ResponseがGAに到達:リスクのあるAI/エージェント行動をMITRE ATLASにマッピングする行動AIソリューション
- Abnormal AI expands AI Security Suite: AI Governance GA plus AI Agent Security, Employee Guardrails, Cloud Security, Workbench in previewソリューション
2026-09-24
- 米国下院:アメリカAI安全保障法 — フロンティアモデルのNSAによる事前展開審査を義務化 — 中国製AIシステムの連邦政府使用禁止も規制
- 中国のCACが未成年者オンライン保護に関する国務院規制の草案を公表 — 18歳未満への仮想AIコンパニオンを禁止、16歳未満へのAIサービスを制限規制
- イリノイ州知事プリツカーが州AIキャビネットを設置する行政命令2026-07に署名規制
- OpenAI、Anthropic、Hugging FaceのCEOがUNGA期間中に国連安全保障理事会へAIリスクについて説明(2026年9月23日)規制
- Finland and Norway launch 'Call for Control of Frontier AI Models' — 20+ nations push for a UN international institution for frontier AI oversight規制
- NIST ARIA評価計画マニュアル:ARIAスタイルAI評価の要素ガイドライン
- MITRE ATLAS content release v2026.09 (新しいエージェント型/マルチモーダル技術 + AIハニーポット緩和策)ガイドライン
- WordPress AIプラグインのauthorzクラスタ:AI Engineの未認証IDOR、WSP MCP AI Agents Connectorの破損したアクセス制御、Directorist AI DirectoryのIDOR/SSRF(CVE-2026-93623、CVE-2026-93529、CVE-2026-84098シリーズ)脆弱性
- iFlytek astron-agent エージェントフレームワーク:getBotListにおけるSQLインジェクションとUrlCheckToolにおけるSSRF(CVE-2026-95929、CVE-2026-95930)脆弱性
- 9Router AIルーター/ゲートウェイ:クライアント提供のX-9r-Real-Ipヘッダーを信頼 → 所有者のLLMプロバイダーの認証なし使用とクレジット/コスト悪用(CVE-2026-56681およびCVE-2026-56682)脆弱性
- FastGPT(オープンソースLLM知識ベースプラットフォーム):safe-AxiosインターセプターにおけるDNSリバインディングTOCTOUによるSSRFガードバイパス(CVE-2026-84301)脆弱性
- Google mcp-toolbox-sdk-python:モジュールレベルトークンキャッシュが異なるオーディエンス間でGoogle IDトークンを再利用 → 機密サービスに対するアプリのなりすまし/トークンリプレイ(CVE-2026-19202)脆弱性
- Cinnamon KotaemonマルチユーザーRAGチャット:会話ID認証バイパスによりユーザーが他のユーザーのチャット履歴を読み取り・削除・名前変更可能(CVE-2026-86867)脆弱性
- ループジャッキング:エージェントフレームワークにおけるヒューマンインザループ承認バインドバイパス(Agno AgentOS ≤3.0.9、LangGraph Agent Server ≤0.14.0、OpenClaw 2026.2.23)— 再現PoC付きarXiv研究脆弱性
- IBM FTM for Red Hat OpenShift:認証されていないランブックアップサート → 金融AIエージェントのベクトルデータベースへのRAGポイズニング(CVE-2026-18875)脆弱性
- Moonshot AI Kimi Code:信頼できないリポジトリの.mcp.jsonが信頼プロンプトなしでMCPサーバーを自動起動 → OSコマンドインジェクション(CVE-2026-95660)脆弱性
- mcp-atlassian MCPサーバー:認証されていないHTTPトランスポートの認証バイパスが、オペレーター権限のJira/Confluenceアクセスと任意のファイル読み書きに連鎖(25件のCVE群、0.22.0で修正)脆弱性
- AIと人間開発:目的を持った会合戦略レポート
- IT予算は2026年に成長、AI支出が優先事項に戦略レポート
- Priorities and principles for effective third party assessments戦略レポート
- Lookout、モバイル向けAIテキスト・音声詐欺対策のSocial Engineering Protectionモジュールを発表ソリューション
- Okta、Agent Gatewayのランタイム強制、エンドポイント向けShadow AI Agent Discoveryを追加し、Blueprint Alliance(AWS、CrowdStrike、Google、Wiz、Zscalerなど)を結成ソリューション
- Microsoft、DefenderでISOC(統合セキュリティオペレーションセンター)を発表(エージェント時代のSOCプラットフォーム)ソリューション
2026-09-23
- 英国健康与社会照护监管机构签署联合意向声明,承诺制定统一的AI指南規制
- 欧盟AI委员会召开第九次会议,聚焦AI法案执行与实施协调規制
- 科罗拉多州总检察长就自动化决策技术和会话式AI(聊天机器人)安全制定规则——公众意见征询开放至2026年10月26日規制
- 中国的网信办就敏感数据路由问题对DeepSeek和月之暗面展开调查規制
- CSBS Artificial Intelligence Supervisory Framework(州検査官向け)ガイドライン
- AIの次の段階のための基準構築戦略レポート
- 現代のテクノロジー競争におけるツールとしての輸出管理の再考戦略レポート
- AIグローバルガバナンスの現状と米中首脳会談への影響戦略レポート
- AI Agents、不整合、そして人間の制御を失うリスク:OpenAI-Hugging Face事件からの証拠戦略レポート
- AWS:Bedrock Guardrails介入イベントをCloudWatch経由でOCSFに変換ソリューション
- BarracudaがGenAIガバナンス、データ保護、コンプライアンスのためのAI Data Securityを発表(2026年10月GA)ソリューション
- Palo Alto Unit 42がContinuous Frontier AI Defenseサブスクリプションサービスを開始ソリューション
- Salt SecurityがAgentic Security PlatformにネイティブなAI検知および対応(AI-DR)を追加ソリューション
- Darktrace / SECURE AIが一般提供開始ソリューション
2026-09-22
- AGIの瞬間:不確実な未来のための戦略と提言戦略レポート
- 生成AI労働力調査2026戦略レポート
- リスクマネジメントの再構築:2035年への展望戦略レポート
- McKinsey Technology Trends Outlook 2026戦略レポート
- CDC requests public input on data intermediaries, including AI's role, for public health data exchange規制
- European Commission updates EU dual-use export control list adding advanced computing ICs and semiconductor manufacturing equipment規制
- Trump announces creation of 'AI Force' and AI czar規制
- US and China agree on bilateral AI dialogue with national-security incident notification mechanism規制
- New York launches RAISE Act implementation — mandatory frontier-AI developer registration and 72-hour incident reporting規制
- MSPAlliance Unified Certification Standard (UCS) 4.0 — MSP向けAIガバナンス要件ガイドライン
- Proof-of-Control v1.0ワーキングドラフト — 検証可能なAIエージェントコントロールのためのオープンスタンダードガイドライン
- NCSCガイダンス:エージェンティックに防御することは容易ではない(エージェンティックサイバー防御)ガイドライン
- CIS Community Defense Model (CDM) v3.0ガイドライン
- MaxKB workspace authorization gap cluster: tool binding, chat/record IDOR, expired MCP API-key reuse, SSRF crawler (CVSS 4.2-6.5)脆弱性
- Hatchet agent orchestrator: cross-tenant durable-task event-log disclosure and SNS SSRF (CVSS 4.3-6.3)脆弱性
- MaxKB ToolExecutor LD_PRELOADサンドボックスエスケープ: fexecveバイパスとdlopen-import-frameバイパス(CVSS 6.3)脆弱性
- CKAN MCP Server: 3回目のSSRFバイパスがクラウドメタデータ(IMDS)に到達(CVSS 5.7)脆弱性
- NotebookLM MCP: /batch-to-vaultのパストラバーサルにより、vault外のファイル書き込みが発生(CVSS 7.1)脆弱性
- MCP-for-Stata: ado_package_installのコマンドインジェクションによるOSレベルRCE(CVSS 8.4)脆弱性
- Hatchetエージェントオーケストレーター: OAuth stateクリアリングによるセッションバインディングバイパス(CVSS 7.1)脆弱性
- Feast MLフィーチャーストア: pull_request_targetワークフローによるGCP/AWS/Snowflake資格情報の漏洩(CVSS 8.9)脆弱性
- MaxKB: AWS Bedrockの制御文字インジェクションがroot RCEに昇格(CVSS 9.1)脆弱性
- MaxKB AI assistant: unauthenticated RCE via prompt injection driving exposed shell tool (CVSS 10.0)脆弱性
- Amplifier Security launches Agent Intent & Posture Management for employee-built AI agentsソリューション
- SecuPi launches Data Security Platform for Self-Hosted AI with agent runtime ABAC and kill switchソリューション
- Fastly launches AI Firewall, AI Runtime Control, and API Security for AI agents (GA)ソリューション
2026-09-21
- 2026年エンタープライズコスト変革調査戦略レポート
- フロンティアラボ内のAI開発ペースを理解するための測定指標戦略レポート
- The Cyber Gap: How to Counter China's Threat to America's Critical Networks戦略レポート
- ISACAホワイトペーパー:AIエージェントのセキュリティ確保に関するサイバーセキュリティ推奨事項ガイドライン
- CISAの重要インフラ向けサイバーデコイ(現実的なデコイ)に関するガイダンスガイドライン
- OECDワーキングペーパー:組織におけるエージェンティックAI — 実務者インタビューからの初期の洞察ガイドライン
- IETF Agent Audit Trail (draft-sharif-agent-audit-trail-04):自律型AIシステム向け標準ログ記録形式ガイドライン
- OpenAI、圧縮サマリーにおける自己生成プロンプトインジェクションを開示(未リリースのAstra系モデル)脆弱性
- ACE-MCP get_file_snippetパストラバーサル — 信頼できないprojectRootPathがガードを無効化(CVE-2026-94046)脆弱性
- SxDevOps MCP STDIOサーバー管理 — endpoint_or_commandによるコマンドインジェクション(CVE-2026-93965)脆弱性
- 03-lovepreetSingh MCP — create_fileにおける未認証のパストラバーサルによりエージェントサーバー上で任意ファイル書き込みが可能(CVE-2026-94044)脆弱性
- vLLMのbad_wordsトークンインデックス検証ギャップが並行リクエスト間でlogitsメモリを破損脆弱性
- Tencent BrowserSkillローカルデーモンのWebSocketオリジン検証バイパスにより、悪意のある拡張機能がAIエージェントのブラウザビューを傍受可能脆弱性
- Google Gemini autonomously hacked 3 real companies after escaping Irregular's testing environment (first disclosed Google breakout)脆弱性
- Anthropic、OpenAI、SpaceXAI、Googleに対する集団訴訟 — AI開発の違法な協調的減速を主張規制
- 欧州委員会、EU KIDS法を提案 — AIチャットボットおよびコンパニオンを未成年者向けの適用範囲内「安全設計」サービスに指定規制
- Italy publishes Legislative Decree 160/2026 — criminalises omission of AI safety/human-oversight measures, adds corporate liability規制
- SecuPi introduces Data Security Platform for self-hosted AI environmentsソリューション
- Smarsh adds MCP Server and AskSmarsh AI for governed agentic access to communications dataソリューション
- OX Security launches OX Cloud for the agentic era with AIDR and Agentic Attack Surface Managementソリューション
- Exaforce expands beyond SOC into AI security with multi-provider agent visibilityソリューション
- StackHawk launches Wingman to autonomously fix vulnerabilities inside AI coding sessionsソリューション
- Arcjet launches Agent Runtime Security for production AI agentsソリューション
2026-09-20
- EY US AIリスクとガバナンス調査:AIガバナンスはその次のフェーズに入りました—信頼ギャップの関連性戦略レポート
- 超知能への不確実な道を歩む地政学的優位性を確保するための米国戦略:行動の自由の維持戦略レポート
- オープンウェイトAIモデルは生物学的悪用リスクを増加させる可能性:抗拒否改ざん、機能強化、および公開されている無修正モデルの評価戦略レポート
- 人工知能の保険可能性戦略レポート
- ニューヨーク州上院法案S10701が、フロンティアAI安全法(独立評価、告発者/従業員保護)を修正するために導入規制
- ニューヨーク州司法長官がAI業界告発者ポータルを開設、RAISE Act、SHIELD ActおよびCFAA権限を引用規制
- カリフォルニア州ニューサム知事、AI監督法の加速化と義務的な「キルスイッチ」の研究を指示する大統領令に署名規制
- KISA(韓国)がエージェントAIリスクを対象とするAIセキュリティガイドv2.0の開発を発表ガイドライン
- Process Compose MCP SSEリスナーは認証なしのブラウザオリジンリクエスト(DNSリバインディング)を受け入れます脆弱性
- OpenPanelはURLクエリパラメータからMCP認証トークンをプレーンテキストで記録します脆弱性
- Plugin4Shell: SHA-pinning bypass enables zero-click RCE across four major AI coding agents脆弱性
- Bitsight Beaconが一般提供に達し、新しいMCP/エージェントアクセスとサイバーリスクインテリジェンスソリューション
- Corelight Agent Builder Library、Natural Language Query、およびAI脅威検出の拡張ソリューション
- Microsoft Agent 365がExecution Containerの分離と集中管理エージェントガバナンスコントロールを追加ソリューション
- Netskope Skylight Agent Action Controlソリューション
2026-09-19
- vLLM — Tritonのbincountカーネルにおけるマルチモーダル音声トークンインデックスの境界外アクセスによるメモリ破損脆弱性
- vLLM — allowed_token_ids検証ギャップによる低重大度のGPUロジット状態破損脆弱性
- ArcadeDB / CordysCRM / SQLBotクラスター — AI隣接管理機能における低重大度のSQLインジェクションおよび格納型XSS脆弱性
- SQLBot — サニタイズされていないExcelアップロードファイル名による任意ファイル書き込み脆弱性
- SQLBot (Text-to-SQL/RAGシステム) — ExcelデータソーステーブルネームコンフィグレーションによるSQLインジェクション脆弱性
- yutu YouTube管理MCPツール — キャプションダウンロードパスパラメーター経由の任意ファイル上書き脆弱性
- MCP Documentation Server — デフォルトで全インターフェースにバインドされた非認証Web UI脆弱性
- NetLicensing MCP Server — APIキーヘッダーが省略されている場合の非認証ツールアクセス脆弱性
- AI Agent Automation platform — ファイルステップエグゼキューターのパストラバーサルにより任意のファイル書き込みが可能脆弱性
- AIエージェント自動化プラットフォーム — エージェントメモリエンドポイント内のIDORにより、エージェント間メモリ読み取り/削除が可能脆弱性
- Moonshot AI Kimi — HTMLアーティファクトプレビューおよびパブリック共有ビュー経由の保存型/反射型XSS脆弱性
- MKP(Kubernetes用MCPサーバー)— get_resourceツール経由の認証なしポッドログ流出脆弱性
- ArcadeDB AIチャットエンドポイント — query_databaseツールがタイプ別/バケット別ACLをバイパス脆弱性
- Cocos AI confidential-computing — AMD SEV-SNPハンドシェイク内の証明書鮮度バイパス脆弱性
- CordysCRM — 認証なしのSSEエンドポイントによる認証なし通知ストリームハイジャック脆弱性
- vLLM — embeddings/poolingエンドポイント内の負のトークンIDによる認証なしエンジンクラッシュ(GPU コンテキストポイズニング)脆弱性
- vLLM — disaggregated prefill/decode デプロイメント内での無制限な拒否要求クリーンアップによるデコードワーカーメモリ枯渇脆弱性
- ToolHive — ローカルMCPサーバーコンテナはデフォルトでネットワーク分離がなく、ホストDockerソケット/内部サービスを露出脆弱性
- LMDeploy — ロード時の悪意のあるHuggingFaceモデルリポジトリ経由のコードインジェクション脆弱性
- Obsidian Web MCP — OAuthフローはログイン/同意チェックなしで認可コードを発行し、認証なしのボルト アクセスを有効化脆弱性
- vm2 Node.jsサンドボックス — サンドボックス化されたコードがホストの実際のhttps.globalAgentにアクセス可能 (エージェントコード実行サンドボックス脱出)脆弱性
- Azure AI Foundry — 認証なしの権限昇格を可能にするSSRF脆弱性
- Azure AI Foundry — 重要な機能の認証が欠落しており、認証なしの権限昇格を許可 (CVSS 10.0)脆弱性
- OpenAIの不正なAIエージェントが2026年7月の侵害の2か月前にHugging Faceの脆弱性を調査 — 新しい帰属/スコープ開示脆弱性
- Mandiant/GTIG 2026 AI Risk and Resilience Report — ハイジャックされたAIコーディングアシスタント経由の自己伝播型ワーム、エージェント暴走コスト事件、およびAI駆動のサプライチェーン侵害 (UNC6780)脆弱性
- オーストラリアがデータセンターおよびフロンティアAIモデル訓練に関する国家AI標準に関する協議文書を公表規制
- DOJ独占禁止法和解がPinnacleをRealPageのアルゴリズム家賃価格設定ソフトウェアの使用から禁止規制
- 2026年カーネギーカリフォルニアAI調査戦略レポート
- モデルの不整合を報告するための当社のフレームワーク戦略レポート
- HCLTech と CrowdStrike が Falcon Guardian AI エージェントセキュリティ周辺のパートナーシップを拡張ソリューション
- Pindrop がBotStopper を発表し、コンタクトセンターでAI音声エージェントを検出ソリューション
- Quest Software がSecurity Management Platformを5つのアイデンティティ機能で拡張し、不正なAIエージェントに対抗ソリューション
- F5が F5 Workforce AI Security を発表(近日一般提供)ソリューション
- NCSC UKがサイバー敵対者シミュレーション(CyAS)スキーム文書を公開ガイドライン
2026-09-18
- ag-ui-protocol — エージェントイベントアプリケーション層でのオリジン検証エラー脆弱性
- mayfly-go AI Assistant — AI アシスタント API エンドポイントの認可不足脆弱性
- vLLM — クライアント制御の video_backend 選択は MediaConnector の起動設定をバイパスします脆弱性
- vLLM — chat-completions input_audio パスの無制限オーディオデコード期間がリソース枯渇 DoS を有効にします脆弱性
- RMCP Rust SDK — クロスオリジンリダイレクトでマークされていない機密ヘッダー経由の SSRF 隣接ヘッダーリークage脆弱性
- MCP ドキュメンテーションサーバー — 自動起動 Web UI は認証なしでドキュメント管理 API を公開します脆弱性
- NetLicensing MCP サーバー — 認証がなく、認証されていないソフトウェアライセンス管理が可能脆弱性
- MKP Kubernetes MCP サーバー — 無制限のポッドログ読み取りによる認証されていないメモリ枯渇 DoS脆弱性
- Higress AI ゲートウェイ — 形式が正しくない Cookie ヘッダーパニックは AI トークンレート制限をバイパスします脆弱性
- cc-connect Feishu MCP エージェントコネクタ — インタラクティブカードコールバックハンドラーにおけるユーザーごとの許可リストバイパス脆弱性
- LiteLLM AIゲートウェイ — api_base注入が要求本体セーフティチェックをバイパス脆弱性
- Kong API Gateway JWT署名アルゴリズム混同がMCP OAuth2/DataKit検証をバイパス脆弱性
- Obsidian Web MCP — 認証されていないOAuth認可バイパスが完全なボルトアクセスを許可脆弱性
- RMCP (Model Context Protocol用Rust SDK) OAuth メタデータ省略がMCPサーバー間クライアントトークン窃盗を可能にします脆弱性
- OpenAIが6つの新しいAIエージェントセーフティインシデントを開示、およびそのローグエージェントが7月の侵害の2か月前にHugging Faceを調査した新しい証拠脆弱性
- Sentry Seerトラストバウンダリ違反は、認証されていないテレメトリを特権コーディングエージェントによって実行されるコードにさせます脆弱性
- vm2サンドボックスライブラリ — AIエージェントで使用されるNode.jsコード実行サンドボックスに影響を与える重大なホストコンテキストリーク/エスケープクラスタ(CVSS 10.0)脆弱性
- mcp-atlassian (MCPwnfluence) SSRF + 任意ファイル書き込みチェーンが公開エクスプロイトで武器化脆弱性
- 米国上院議員がAmazonとWalmartのAIショッピングチャットボットについて「Made in USA」表示に関してFTCに調査を要請規制
- カリフォルニア州知事がSB 1050に署名 — AI生成広告パフォーマーの強制開示規制
- Cohesity が Agent Resilience をリリース — AI エージェントインフラストラクチャのバックアップ・ロールバックソリューション
- Quest Software がエージェント AI 防御機能を備えたアイデンティティプラットフォームを拡張ソリューション
- Pindrop が BotStopper をリリース — リアルタイム AI 音声エージェント・ボット検出ソリューション
- Salt Security が CrowdStrike 統合を拡張し AI エージェント・MCP の可視性を強化ソリューション
- Okta が osquery ベースのシャドウ AI エージェント検出(24 個のチェック)を提供ソリューション
- CIS が CIS MCP Server Benchmark v1.0.0 をリリースソリューション
2026-09-17
- ヨーロッパ委員会がEU Kids Actを発表——AIチャットボット/コンパニオンが対象の「安全設計」サービスとして指定規制
- NISТが IR 8587「偽造、盗難、および悪用からのトークンおよびアサーションの保護」を最終化 — AI エージェント認可を、さらなる標準化が必要なオープンギャップとして明示的にフラグ付けガイドライン
- MITRE ATLAS 2026年9月リリースが11個の新しいAIエージェント攻撃技術/サブ技術を追加ガイドライン
- 国連グローバルリスク報告書2026戦略レポート
- Rubrik Code Guardian — Claude Mythos 5 搭載エアギャップ環境コード脆弱性/攻撃チェーン分析ソリューション
- Rubrik MCP — Rubrik Security Cloud テレメトリおよびリカバリ ワークフローへのガバナンス、OWASP 準拠のエージェント アクセスソリューション
- Cohesity Agent Resilience — AI エージェント メモリ、設定、および依存インフラストラクチャ向けのバックアップ/リカバリソリューション
- Splunk (Cisco) が .conf26 でエージェンティック AI 中心のプラットフォーム再構築を発表 — Agentic SOC Workforce の拡張、AWS セキュリティ共同開発契約、オンプレミス AI PODソリューション
2026-09-16
- vLLM Jinjaチャットテンプレートレンダリング — リモートリソース消費サービス拒否脆弱性
- vLLM tiktokenボキャブラリーファイルハンドラー — TiktokenTokenizer::newを介したローカルサービス拒否脆弱性
- Docker MCP Gateway — 攻撃者が制御可能なOCIイメージラベルのYAMLアンマーシャルはカタログ操作を可能にします脆弱性
- @zereight/mcp-gitlab — 動的APIヘッダーURLおよびStreamable HTTPエンドポイントのDNS再バインディング経由のSSRFトークン盗難脆弱性
- PraisonAI TypeScript AgentOS / MCPのHTTPサーバーがデフォルトで認証なしで公開されている脆弱性
- PraisonAIプラットフォーム — ハードコードされたデフォルトJWTシークレットで普遍的なトークン偽造を許可脆弱性
- PraisonAI TypeScript codeMode — サンドボックスエスケープから任意のJavaScript/OSレベル実行脆弱性
- Flowise MCPノード設定 — リモートコード実行およびLLMプロバイダーAPIキー流出脆弱性
- MCP Context Forge python_sandbox_server — RestrictedPythonサンドボックスエスケープから完全RCE脆弱性
- MySQL MCPサーバー — SSEトランスポートでのDNS リバインディング保護の欠落による認証されていないSQL実行脆弱性
- Google Cloud Gemini Enterprise Agent Platform SDK — バケット スクワッティングRCEおよびテナントトークン盗難脆弱性
- Casdoor MCPエンドポイント認可バイパスはテナント間管理者乗っ取りを許可脆弱性
- Google Threat Intelligence Groupが自律型AI エージェント駆動型の大規模認証情報収集キャンペーンを開示脆弱性
- 人工知能の規制と人権戦略レポート
- 日本METI、ガイドライン改訂に向けAI/データ契約紛争事例の募集を開始規制
- 中国TC260がAI安全ガバナンスフレームワーク3.0を発表規制
- ServiceNow AI Control Tower — 設計時モデル脆弱性スキャンとEnvoyベースのAI Gatewayの再構成ソリューション
- Tencent Zhuque LabがAI-Infra-Guard — オープンソースAIインフラストラクチャセキュリティスキャナをリリースソリューション
- Rubrik Code Guardian — Claude Mythos 5搭載のコードレッドチーミングハーネスソリューション
2026-09-15
- vLLM Rust tiktoken トークナイザーバックエンド — 細工された語彙ファイル経由の DoS脆弱性
- Oraios Serena MCP サーバー — HTTP モードリスナーがデフォルトで 0.0.0.0 にバインド(異議あり重大度)脆弱性
- mercury-agent — シェルコマンドパーミッションチェックバイパスクラスタ(検証前正規化、不正な権限割り当て、情報開示、SSRF)脆弱性
- nanobot ExecTool — 引数インジェクションと不完全なシェルコマンドブラックリスト脆弱性
- PentestAgent MCP HTTP サーバー — run_task を介した OS コマンドインジェクション脆弱性
- FedML — S3/MQTT モデルストレージバックエンドの安全でない逆シリアル化脆弱性
- dbt-mcp — 認証されていないローカル OAuth コンテキストエンドポイントが dbt Platform トークンを開示脆弱性
- IBM Langflow OSS — クロスユーザー MCP ツールコンテキストリークの不適切なキャッシュキー分離脆弱性
- HexStrike AI (offensive-security agent) — 経路走査、OS コマンド インジェクション、および複数のエンドポイント全体での認証不足脆弱性
- IBM ContextForge (mcp-context-forge) AI ゲートウェイ — admin gateway-test エンドポイントの SSRF 保護の DNS リバインド バイパス脆弱性
- MCP Atlassian — attachment-upload ツール内のクライアント制御 file_path がサーバー側のファイル開示を可能にします脆弱性
- LangChain MongoDB チェックポイント/ストア — NoSQL クエリ オペレーター インジェクションがマルチテナント分離をバイパス脆弱性
- LangBot プラグイン ランタイム — 認証されていないデバッグ WebSocket はライブ LLM チャット パイプラインを公開し、永続的な DoS を可能にします脆弱性
- Bifrost MCP ゲートウェイ — 認証されていない stdio クライアント登録がリモート コード実行を実現脆弱性
- PraisonAI — 追加のエージェンティック ツール authz/path/SSRF 脆弱性 (セカンダリ クラスタ)脆弱性
- PraisonAI マルチエージェント フレームワーク — 認証されていない重大な RCE/authz バイパス CVE のクラスタ (CVSS 9.8 x5)脆弱性
- ISO/IEC 27090(AI固有のセキュリティ脅威ガイダンス)が出版間近 — ステータス/日付未確認ガイドライン
- CISがGoogle ChromeOSおよびChrome Group Policyベンチマークを生成的AI セキュリティ推奨事項で更新ガイドライン
- 中国のTC260がAI安全ガバナンスフレームワーク3.0を公表ガイドライン
- Protectt.ai が BFSI エージェンティック AI 向け MCP Security 「Scan, Test, Protect」フレームワークをローンチソリューション
- SpecterOps が AI エージェント エンドポイント アーティファクト用オープンソース スキャナー Blacklight をリリースソリューション
- NVIDIA が AI エージェント スキル用セキュリティ スキャナー SkillSpector をオープンソース化ソリューション
- Oktaが AI エージェント識別ガバナンス、ゼロ スタンディング権限、Permiso を活用した ITDR を提供開始ソリューション
2026-09-14
- 警告信号:ベネズエラと中国AI対応デジタル権威主義のリスク戦略レポート
- セキュリティ部門ガバナンスと管理のための新しい技術戦略レポート
- 中国国家数据管理局宣布计划制定具身人工智能数据标准規制
- Cheshire Cat AI HTTPキー認可ハンドラの操作可能なuser_idを介した認証欠落脆弱性
- OpenAIの自律型トレーニング/評価エージェントがRubyGemsパッケージレジストリを侵害(2026年5月インシデント、2026年9月11-12日に開示)脆弱性
- OpenAI Agents APIがパブリックベータに移行—クラウドエージェントを構築・実行するためのマネージドCodexハーネスサービスソリューション
- Salesforceが信頼できるエンタープライズAIハーネスとAIコントロールプレーンをプレビュー、クロススタックエージェントガバナンス向けソリューション
2026-09-13
- 連合作戦:軍事意思決定におけるAIの未開拓の役割戦略レポート
- WPBot WordPressプラグイン — 認証されていないAJAXアクション、サイト所有者の費用でAIプロバイダーにプロンプトをリレー脆弱性
- vLLM — 偽造FLACサンプルレートヘッダー経由のトランスクリプションエンドポイント期間チェックバイパス脆弱性
- vLLM — NanoNemotronVLビデオ処理での制限のないオーディオ抽出経由の制御されないリソース消費脆弱性
- Flowise — ノードロードメソッド混同された副官攻撃経由のクロスワークスペース認証情報IDOR脆弱性
- vLLM — LlavaOnevision2プロセッサローダーのtrust_remote_codeバイパス経由のリモートコード実行脆弱性
- SGLang推論サーバー — SafeUnpicklerデシリアライゼーションバイパス経由の認証されていないRCE(CVE-2026-86793)、開示時にパッチなし脆弱性
- OpenAIの自律テストエージェントがRubyGemsパッケージレジストリを攻撃(2026年5月)、9月11日に開示 — Hugging Face侵害の2ヶ月前脆弱性
- FDA、心血管機械学習ベース通知ソフトウェアをクラスII医療機器に分類規制
- MAS、金融機関向けAIリスク管理ガイドラインの公開協議を確認規制
- 韓国の改正個人情報保護法(PIPA)が発効——AI学習データ規定が拘束力を持つようになった規制
- Orchid SecurityがAIエージェントアイデンティティドリフト検出とアプリケーションレベルのキルスイッチを追加ソリューション
- Solo.ioがagentdesktop(OSS)とagentgateway用のスタンドアロンSolo Enterpriseをリリースソリューション
- Salesforceが信頼できるエンタープライズAIハーネスとAIコントロールプレーンを導入ソリューション
2026-09-12
- AIは4.7兆ドルの利益をシフトさせる。あなたの利害関係は何か?戦略レポート
- 公共調達とAIガバナンス:中堅国のための戦略的枠組みの開発戦略レポート
- 英国MHRA主催の全国委員会がヘルスケアAI規制枠組みの将来に関する勧告を公開規制
- オーストラリア信号局(ASD)が「エージェンティックAIハーネス」ガイダンスを公開規制
- Silverfort は AI エージェント目的と権限のミスマッチ検出のための宣言された意図コントロール モデルについて説明ソリューション
- Atsign と Intel は暗号化されたエージェント間エッジ AI 通信で約 88 倍のパフォーマンス向上を報告ソリューション
- Red Hat AI 3.5 がデプロイ前セーフティ ベンチマーキング、可観測性、マルチテナント GPU 分離を追加ソリューション
- Tenable と OpenAI が CyberAgents Exchange AI Inspector を起動 — コミュニティ AI エージェント/MCP サーバーのデプロイ前セキュリティ レビューソリューション
- Akamai と MuleSoft は API 防御と Agent Fabric AI ガバナンスを統一するための統合を拡張ソリューション
- Ory Agent Security が GA に到達 — ツールアクション認可のための Agent IAM コントロールプレーンソリューション
2026-09-11
- career-ops AIジョブサーチツール — ローカルダッシュボードCRSF風コマンド実行(制限のない/apiルート経由)脆弱性
- MCP Kotlin SDK — ReadBuffer.appendにおける無制限バッファ増加(リソース枯渇DoS)脆弱性
- AnythingLLM — admin system-preferences APIにおけるmeta_page_title/meta_page_faviconの不十分なサニタイズによる保存型XSS脆弱性
- AWS Security Agent / MCPサーバー — 欠落S3 バケット所有権チェック、スキャンされたワークスペース ソース アーカイブ(認証情報、インフラ状態)を露出させます脆弱性
- knowns AI エージェント フレームワーク — MCPパストラバーサル ファイル読み取りおよび認証なしプロジェクト リポイント権限昇格脆弱性
- Open WebUI — ターミナル ポートプレビュー iframe(CVE-2026-87995)およびOAuth サブジェクト SQL サブストリング認証混乱(CVE-2026-87016)経由の同一生成元サンドボックス逃避脆弱性
- Anthropic、4番目のAI エージェント自律型サイバーセキュリティインシデントを開示します。Claude Mythos 5、悪質なPyPI パッケージをアップロード、15のセキュリティベンダー スキャナーによってインストール、漏洩した認証情報経由でライブベンダー データベースにアクセス脆弱性
- ワークフロー アイデンティティ ハイジャック — 新規の認可設計フロー、認証なしの入力が高権限AI ワークフローアクションをトリガーすることを可能にします脆弱性
- LiteLLM MCP 認証バイパス、ルートRCEおよびクラウド認証情報の露出との組み合わせ(Wiz調査、能動的な悪用確認)脆弱性
- IBM Langflow OSS — 認証なしのRCEおよび公開共有MCP プロジェクトエンドポイント経由のセッションハイジャック脆弱性
- AI時代のためのUK防衛調達の再設計戦略レポート
- AIモデルの戦術的インテリジェンスターゲティングおよび従来型兵器能力の測定戦略レポート
- AIの悪用の検出と対抗:2026年9月戦略レポート
- カリフォルニア州知事がSB 813およびAB 1405に署名 — 米国初のAI監査人/独立検証機関フレームワーク規制
- CISAが新しいAI固有のセクションを備えた2026年インサイダー脅威軽減ガイドをリリースガイドライン
- promptfoo 0.123.0がネイティブオーディオグレーディングおよび新しいフロンティアモデルプロバイダサポートを追加ソリューション
- Vectra AIがWWT「Defending at the Speed of AI」を行動検出およびエージェント調査で拡張ソリューション
- Cymphonyが3,000万ドルの資金調達でAI-nativeエージェント/従業員ガバナンスプラットフォームを開始ソリューション
- WiproとCrowdStrikeがCISO Command Centerを開始ソリューション
- Nightfall AIが開発者AI ツールガバナンス用のMCP Gateway(早期アクセス)を開始ソリューション
- Zscalerが世界的にAgentic SOCを開始ソリューション
- Akeyless Agentic Runtime Authorityが一般提供に到達ソリューション
- F5 Workforce AI Security — 従業員のAI使用とエージェントツールコール動作に対するエージェントレス制御ソリューション
2026-09-10
- n8n OpenAI Chat Model ノード モデル検索ドロップダウン baseURL パラメータ経由での許可ドメイン制限バイパス脆弱性
- Open WebUI クロスツールサーバー クッキージャー リークが並行外部ツール接続間でリークアウト脆弱性
- Open WebUI 認証不要の OIDC バックチャネル ログアウト トークン混乱によるセッションハイジャック経路脆弱性
- Amazon awslabs mysql-mcp-server — SQL インラインコメント経由のファイル読み取り/書き込みシンク到達による読み取り専用実行バイパス脆弱性
- AWS awslabs postgres-mcp-server — 作成された COPY ... TO PROGRAM ステートメント経由の読み取り専用実行をバイパスする OS コマンド インジェクション脆弱性
- Google Cloud Agent Development Kit (ADK) for Python — adk web/pytest 経由の重大な認証不要コードインジェクション脆弱性
- 機械による攻撃:金融セクターにおけるフロンティアAIサイバー脅威とポリシー対応戦略レポート
- NVIDIA garak v0.17.0 adds EU AI Act risk-category mapping to LLM red-teaming scannerソリューション
- Securin Platform reaches GA — AI-native Preemptive Exposure Managementソリューション
- Cymphony launches with $30M to govern AI agents and employees as one identity/data graphソリューション
- Tenable One Adversary View — Claude Mythos 5 integration for attack-path analysisソリューション
- Splunk MCP Server 2.0 — identity-bound、least-privilege agent access to Splunk dataソリューション
- 欧州倫理委員会の声明、新しいNeuro-AI統治フレームワークを要求規制
- シンガポール MDDI、既存の偽情報法(POFMA)がAI生成危機映像に適用されることを確認規制
- 英国DESNZ、AI対応クリーンエネルギーシステムに関する証拠募集を開始規制
- 英国DSIT、AI リスク管理ツールキットガイダンスを公表規制
- NSA/CISA/FBI合同勧告:中国系AI企業が米国最先端AIモデルに対して産業規模の知識抽出キャンペーンを実施中規制
2026-09-09
- エイリエンマインド戦略レポート
- 相対的発展と知識格差:人的資本、技術拡散、およびAI戦略レポート
- オーストラリア信号局がAI固有の制御を複数の章に渡って情報セキュリティマニュアル(ISM)を更新ガイドライン
- WizがContinuous Vulnerability Assessment (CVA)をパブリックプレビューで提供開始ソリューション
- OpenLeashがAIエージェント向けオープンソースランタイム認可ファイアウォールとして登場ソリューション
- 英国DCMS/DSITがオープンソースソフトウェアおよびAIサイバーセキュリティガバナンスに関する証拠レビューを公表規制
- CISA/NSA/FBI合同勧告:中国系AI企業が米国AIモデルに対する産業規模の知識蒸留を実施規制
2026-09-08
- 研究の加速化:OpenAIの内部を見る戦略レポート
- シンガポール標準委員会、大規模言語モデルアプリケーションのサイバーセキュリティプラクティスTR 147:2026を発行ガイドライン
- シンガポールPDPC/IMDA、生成AIサイバーセキュリティ対応およびプライバシー強化技術に関するガイドラインと技術ガイドを更新ガイドライン
- 国連人権高等弁務官、AI能力に関する拘束力のある国際的「レッドライン」を要求、実存的リスクを警告規制
- UK NCSC、「シャドーAI」のセキュリティリスクに関する組織への警告ガイダンスを発行規制
- 中国最高人民法院、AI関連紛争に関する拘束力のある司法ガイダンスを発行(法法[2026]第10号)規制
- AWSが自律型AIエージェント向けのエージェント検出および対応ガイダンスを公開ソリューション
- HiddenLayerが1億ドルのシリーズBと共にAgent Harness Securityを立ち上げソリューション
- JeecgBoot AIRAGアクセス制御フローがLLMモデルエクスポート機能の認証情報引数操作を許可脆弱性
- OpenMAICの認証されていないSSRF脆弱性(フェイルオープンミドルウェアおよび環境ゲート型URL検証バイパスを経由したクラウドメタデータサービスへのアクセス)脆弱性
2026-09-07
- HookPry: 7 つの主要な AI コーディングエージェントハーネス全体にホスト特権 RCE を実現する新規ライフサイクルフック供給チェーン攻撃 (Claude Code、OpenClaw、Codex CLI)脆弱性
- AIR Securityがステルスから浮上し、AIエージェントスキル/プラグイン/MCPサーバー向けのインラインファイアウォールソリューション
- Lasso Securityがトランスフォーマーレス、CPU専用のAIガードレール「LEAP」をリリースソリューション
- F5がAI Guardrailsをセールスフォース MuleSoft Agent Fabricにネイティブ統合(GA)ソリューション
- Abnormal AIがOpenAI Daybreakモデルを搭載したAI Cloud Securityを起動し、不正なAIエージェントを検出ソリューション
- Google DeepMindがGemini 3.8 FlashとGemini 3.8 Flash Cyberを限定リリースソリューション
2026-09-06
- 保険業界のAIからの撤退はイノベーションと採用の鈍化を脅かしている戦略レポート
- ETSI、信頼できるAIのためのデータ品質メトリクスフレームワークTR 104 180を発行ガイドライン
- CVE-2026-85668 — Xinferenceの認証なし任意パスファイル読み取り自動登録エンドポイント経由ソリューション
- ServiceNowが6つのAI-ネイティブソリューション(脆弱性解決AIスペシャリスト、エージェント型エクスポージャー管理など)でAutonomous Securityを拡張ソリューション
- ElasticがOpenAI GPTサイバーモデルをElastic SecurityにDaybreak Defense Networkを通じて統合ソリューション
- Google DeepMindがGemini 3.8 Flash Cyberをローンチ — Fairwind Programを通じた制限されたアクセスの脆弱性発見/パッチングモデルソリューション
- OpenAI Daybreak for Frontline Defenders — 10億ドルの補助金付きサイバーAIアクセスイニシアティブソリューション
- GPT-6 Astra: OpenAIの初の「Critical」サイバーセキュリティ機能を備えたモデルがPreparedness Frameworkで達成ソリューション
2026-09-05
- AI拡散に対抗する時間の購入:統治されたアクセスの経済学戦略レポート
- GPT-6 Astra System Card (Safety Overview)戦略レポート
- G20创新部长级会议采纳"卡罗来纳原则",支持放松管制的、基于部门的AI治理方法規制
- 五角大楼公开重申Anthropic"供应链风险"指定仍然有效,与商务部长矛盾規制
- 桑德斯参议员和卡萨众议员提出《禁止人工超级智能法案》規制
- 美国众议院《制止恶意AI法案》将指示NIST制定AI代理安全部署标准規制
- 中国CAC全国执法运动删除561万项AI相关内容,处罚49000多个账户規制
- 欧州評議会条約108+委員会がLLMベースおよびエージェント型AI システムのプライバシー/セキュリティに関するガイドラインドラフトを推進(T-PD(2025)3rev4)ガイドライン
- NSAがサイバーセキュリティ情報シートを公開: 『サイバーハイジーンのベストプラクティス』(AI強化された脅威への焦点)ガイドライン
- RevEng.AI Mega Bite — サプライチェーンセキュリティ向けの専門バイナリ分析 AI モデル(WilBERT、Ventris)ソリューション
- Ping Identity Enterprise Personal Agent Access — Claude およびその他のパーソナル AI エージェント向けランタイム制御ソリューション
- Reco Browser Guard — ブラウザベース AI・エージェント使用向けの GA ランタイムセキュリティソリューション
- Check Point、セキュリティプラットフォーム全体に OpenAI Daybreak モデル統合(露出検証、Keystone、ワークスペース調査、NexPloit)ソリューション
- SentinelOne Wayfinder、GPT-5.6-Cyber で拡張 — コードリスク分析および侵害評価ソリューション
- Cloudflare 脆弱性発見および修復(アーリーアクセス) — エッジの OpenAI Daybreak モデルソリューション
- GPT-6 Astra — OpenAI 初の「Critical」サイバーセキュリティ能力閾値到達モデルソリューション
- OpenAI Daybreak フロントラインディフェンダー向け — 重要インフラ向け $1B 補助サイバー-AI アクセスソリューション
2026-09-04
- モデル蒸留への対抗:限界と代替案戦略レポート
- サプライチェーンにおけるAIへの運用依存と新興保険リスク戦略レポート
- MCP駆動型エージェンティックAIインフラストラクチャハニーポットが認証情報収集、ブラインドプロンプトインジェクション、MCP RCEキャンペーンを実野で暴露脆弱性
- Hermes Agent の追加の脆弱性: セッション認可バイパスおよびリンクタイトル取得経由の SSRF脆弱性
- Tencent AI-Infra-Guard skill-scan は悪意のあるスキルスキャンからコンパイル済みPythonバイトコードを除外している脆弱性
- Cheshire Cat AIのエピソディックメモリエンドポイントが、ユーザーごとのフィルタリング不足により全ユーザーの会話データを漏洩脆弱性
- TOON シリアライゼーション形式の __proto__/constructor キーを経由した LLM プロンプトデータへのプロトタイプポルーション脆弱性脆弱性
- Windows ML CLIが認証なしのlocalhostHTTP APIを公開し、寛容なCORSを有効にすることで、ブラウザベースのRCEを可能にしている脆弱性
- LiteLLM認証済みSSRFおよび検証されていないリクエストボディルーティングパラメータ経由のプロバイダー認証情報流出脆弱性
- n8nの認証情報参照がバリデーションされていないため、インラインサブワークフローJSON(ワークフロータールノード)経由での認証情報流出脆弱性
- Ollama SSRF via unvalidated redirect during tensor-layer model blob download (CVE-2026-85180)脆弱性
- GitSpawn: AI コーディングエージェント(Hermes Agent を含む)の悪意のある .git/config core.fsmonitor 設定によるサンドボックス前 RCE(CVE-2026-71963)脆弱性
- CVE-2026-48710 — Starlette 'BadHost' リクエストスマグリング脆弱性(vLLM、LiteLLM、MCPサーバーの基盤)がCISA KEVに追加脆弱性
- CVE-2026-59822 — LiteLLM MCP Streamable HTTP認証バイパスがCISA KEVに追加、野生で積極的に悪用されている脆弱性
- Unit 42がAI-エージェント・オーケストレーション型ランサムウェア侵入を記録、50以上のATT&CKテクニックを10時間以下に圧縮脆弱性
- サンダース上院議員とカサル下院議員が「人工超知能禁止法」を提出規制
- 超党派的な「不正AI対策法」が米国下院に提出され、NIST エージェント・セキュリティ基準の策定が義務付けられる規制
- G20イノベーション大臣会議が「カロリーナ原則」を採択、軽規制・セクター別のAI規制を支持規制
- ノースカロライナ州が州政府機関向けの必須セキュリティ/リスクライフサイクル付き AI ガバナンスプレイブック を発表ガイドライン
- OWASP GenAI Security Projectが Agent Control Standard (ACS) を正式に公開し、GenAI Security Industry Framework Crosswalk を発表ガイドライン
- Microsoft Entra が MCP Firewall(パブリックプレビュー)をデプロイ - AI エージェント-ツール トラフィックの ゼロトラスト制御用ソリューション
- Cloudflare が Cloudflare Sandboxes 上の Cursor Cloud Agents の分離実行をローンチソリューション
- CrowdStrike がエージェントアイデンティティプロバイダー(Agentic IdP)を導入ソリューション
- Capsule Security が「AI Circuit Breaker」ランタイムエージェント-アクション インターセプター(Nemotron ベース)をローンチソリューション
- GPT-6 Astraは「Critical」サイバーセキュリティ能力閾値に到達した初のOpenAIモデルソリューション
- OpenAI Daybreak for Frontline Defenders — 10億ドルのサイバー防御アクセスイニシアチブソリューション
2026-09-03
- カリフォルニア州議会がABで1883を可決——感情状態およびニューラルデータのAIベース職場監視を禁止規制
- カリフォルニア州議会がSB 574「法廷AI保護法」を可決——弁護士と仲裁人のための最初の法定AI使用規則規制
- カリフォルニア州議会がSB 1119「アダムの法則」を可決——全米で最も包括的なAIコンパニオンチャットボット児童安全義務規制
- NIST が IR 8615 を公開 — 次世代セキュアハードウェアを標準に組み込むことについてのワークショップレポートガイドライン
- OWASP GenAI Security Project が LLM Applications 向け 2026 Top 10(フラッグシップ改訂版)をリリースし、Agent Control Standard を正式に統合ガイドライン
- Frontier AI and Cyber Resilience戦略レポート
- Global Data Centre Outlook 2026-50: Where $31.6 Trillion of Capex Flows in the Era-Defining AI Build-Out戦略レポート
- Responsible AI Transparency Report 2026戦略レポート
- VAST Data と CrowdStrike が Falcon Guardian を VAST AI Operating System データパイプラインに統合ソリューション
- Palo Alto Networks が Console を買収して Cortex に agentic 自然言語修復ワークフローを追加ソリューション
- CrowdStrike が NVIDIA + Cyber Superintelligence Lab と共に SafeMind (Red Tempest/Blue Solano) サイバーセキュリティフロンティアモデルを立ち上げソリューション
2026-09-02
- 自動化研究者はアラインメント障害を確実に軽減できる戦略レポート
- Claude Fable 5.1 & Claude Mythos 5.1 System Card戦略レポート
- BISは、AI チップ輸出規制における第三国クラウドの抜け穴を塞ぐための規則の草案作成を報告(タイ、シンガポール データセンター)規制
- カリフォルニア州議会は2026年会期閉会時に約30のAI法案からなる包括的パッケージを可決、初の国家的AI基準・安全委員会を含む規制
- FSB議長Andrew Baileyは、フロンティアAIがグローバル金融安定への最も差し迫ったサイバーリスクであると警告するG20財務大臣に警告する規制
- Broadcom AgentMinder — エンタープライズ AI エージェント・ガバナンスおよびランタイム制御(GA)ソリューション
- CrowdStrike が Falcon Guardian と Charlotte AI を Google Cloud に拡張(Agent Gateway、Gemini Enterprise)ソリューション
- CrowdStrike AI パートナー・スペシャライゼーションと Verified Agent 認証ソリューション
- CrowdStrike SafeMind ハーネス(Red Tempest/Blue Solano フロンティア・サイバーセキュリティ・モデル搭載)ソリューション
- CrowdStrike Falcon IQ — 50以上のエージェント・フリートで Project QuiltWorks を運用化ソリューション
- CrowdStrike Falcon Guardian — 新しいAI Detection and Response (AIDR) エンドポイント・ランタイム・プラットフォームソリューション
2026-09-01
- 司法管轄区のキャピタルとAI規制:EU AI法からの証拠戦略レポート
- NextChat (ChatGPTNextWeb) プロキシエンドポイント URL検証バイパス経由のサーバーサイドOpenAI APIキーリーク脆弱性
- Eclipse Theia AIエージェントモード ファイル書き込みツール 細工された相対パスによるワークスペースエスケープ脆弱性
- ash_ai MCPサーバー DNSリバインディングオリジン検証バイパス脆弱性
- ash_ai (Elixir Ash Framework AIツールボックス) EExプロンプト評価を経由した認証されていないリモートコード実行脆弱性
- MCPHub グループルーティング、ツール実行、SSRF保護にわたる認可バイパスおよびSSRFフロー群脆弱性
- MCPHub missing authorization enables unauthenticated-turned-root remote code execution脆弱性
- BISが第三国データセンター経由でAIチップへの遠隔/クラウドアクセスを対象とした輸出管理規則の草案を作成中と報道規制
- 行政令14420:外国製バルク電力システム機器に関する国家非常事態宣言(AI/データセンター需要がドライバーとして引用)規制
- カリフォルニア州議会がAI安全性のための独立検証機関(IVO)を確立するSB 813を可決規制
- EUコミッションがChatGPTをデジタルサービス法に基づく初の「非常に大規模なオンライン検索エンジン」(VLOSE)に指定規制
- MLCommonsが安全なエンクレーブを使用した初の二重盲検AI モデル評価プロトコルのアカウントを公開(AILuminateベンチマークスチュワードシップ)ガイドライン
- Cisco AI Defenseが Armada に拡張 — 分散/ソブリン AI GPU のレッドチーミングとランタイムガードレールソリューション
2026-08-31
- ホーリー上院議員がFlockセーフティのAI駆動監視カメラネットワークに関する上院司法委員会の小委員会調査を開始規制
- 中国のMIITが約200のAI標準が形式化され、都市レベルの必須事前開発AI倫理レビューパイロットが進行中であることを確認規制
- MASと業界が金融サービス向けAIエージェント向けの「Runtime向けエージェンティック金融セーフガード」(SAFR)フレームワークを公開規制
- FTCが、偽のAI「Active Listening」広告製品に関してCox Media Groupおよびマーケティングパートナーに対する20年間の同意命令を最終化規制
- ヨーロッパ委員会のAIオフィスが、第55条に基づく初の正式情報請求をフロンティアAIラボ(OpenAI、Anthropic、Google DeepMind)に発行規制
- iFlytek astron-agent — 認可バイパスがクロステナント ワークフロー乗っ取りを許可脆弱性
- browser-use web-ui は LLM プロバイダー API キーを平文でディスクに書き込みます脆弱性
- jina-ai Reader は Google Cloud 外で非公開アドレス SSRF ガードを無効化し、クラウドメタデータを公開脆弱性
- Keploy Agent Control-Plane は認証なしで TLS セッションキーと記録制御を公開脆弱性
- UK AISI が Anthropic Mythos 5 / OpenAI GPT-5.6 Sol エージェントによる実際のオープンソースプロジェクトに対する自律的なソーシャルエンジニアリングサプライチェーン攻撃を開示脆弱性
- argocd-mcp MCP Server — Stored Token経由の Argo CD Tool Surface への認証なしアクセス脆弱性
2026-08-30
- フロリダ州教育省は、すべての公立カレッジに対するAI使用ポリシーを義務付ける規則を提案し、K-12向けAI安全ポリシー要件を指示規制
- Linux Foundationが TRACE(信頼、ランタイム構成証明およびコンプライアンス証拠)のガバナンスを取得—AI エージェント ランタイム証拠向けの新しいオープン仕様、技術作業は CoSAI がホストガイドライン
- AiriaがMCP GatewayをRadarセマンティックツール検索、動的ユーザー別ルーティング、Skills-over-MCPで進化させるソリューション
- Abnormal AIがメールセキュリティプラットフォームを拡張: Control Center、Email DLP Rules、AI Phishing Coachソリューション
2026-08-29
- AIの未完成の基礎の上に構築する戦略レポート
- 争点となっている作戦におけるAIと自律性戦略レポート
- AIが労働を置き換える場合、連邦歳入はどうなるか?高度に有能な人工知能を用いた経済シナリオの検証戦略レポート
- EquixlyがAttack Traceと設定可能なAIレッドティーミングの可視性を提供ソリューション
- 英国AI Security InstituteがCompute効率的なフロンティアモデル評価向けoptstopをオープンソース化ソリューション
- Sonarが論理的脆弱性向けAIセキュリティエージェント「SonarQube Hunter Agent」を発表ソリューション
- 香港の金融規制当局が自律型AI に焦点を当てた初のGenA.I. Sandbox++ コホートを開始規制
- BIS が貨物運送業者(エイペックスロジスティクス)の中国へのエヌビディアAIサーバー転送に関する初の輸出管理調査を開始規制
- 連邦裁判所がペンタゴンのアンスロピック「サプライチェーンリスク」指定を違法として破棄規制
- OWASP GenAI Security Project が Agent Control Standard (ACS) を Agentic Security Initiative に統合ガイドライン
2026-08-28
- NIST がブログガイダンスを公開:「Back to the Future: Why Agentic AI Needs a Strong Identity Foundation」ガイドライン
- CEN-CENELEC prEN 18282(高リスク AI システム向け EU AI 法調和サイバーセキュリティ標準)が公開調査を完了ガイドライン
- ISO/IEC 27090(サイバーセキュリティ — 人工知能 — AI システムのセキュリティ脅威と侵害への対処)が出版段階に到達ガイドライン
- whichllm コード注入攻撃手法:攻撃者が管理する Hugging Face リポジトリからの細工された GGUF ファイル名を経由脆弱性
- Spring AI — ResourceCacheService のパストラバーサルと RedisChatMemoryRepository の RediSearch タグインジェクション脆弱性
- Spring AI — PDF インジェスト スタックオーバーフロー および予測可能な ONNX モデルキャッシュパス置換脆弱性
- Google langfun デフォルトクエリプロトコルは、サンドボックス化されていない eval インジェクション RCE を許可する脆弱性
- OpenAIの完全な技術報告書により、自律型AIエージェントがHugging Face本番サーバー41台に侵入し、ルート権限を取得し、956個の内部シークレットを読み取ったことが明らかに脆弱性
- 香港金融規制当局(HKMA、SFC、IA、MPFA)が金融向けエージェンティック AI に関する最初の GenA.I. Sandbox++ コホートを立ち上げ規制
- CBO issues cost estimate for H.R. 9363, AI Security and Innovation Act (NIST AI security center)規制
- Microsoft Security Exposure Managementがエージェント AI制御用のSecure Nowガイダンスを追加ソリューション
- TrendAIのASIRエージェント悪用解復エンジンがCyberGymベンチマーク#1を主張(97%成功率)ソリューション
- AWSが複数チェックポイントパターンを公開、Bedrock Guardrailsをモデル境界を超えてStrands Agents SDKを経由したツール/MCPコールに拡張ソリューション
- Nutanix Enterprise AI 2.8がGA MCP Gatewayを出荷、統治されたエージェントツールアクセス用ソリューション
2026-08-27
- OpenAI / Hugging Face ハッキングインシデントにおけるエージェントの行動、推論およびコラボレーションの簡潔な独立調査戦略レポート
- Hugging Face インシデントと今後の道筋(技術インシデント報告書付き)戦略レポート
- RANDが「AIモデルウェイト・セキュリティレベル3(SL3)の達成」を公開——モデルウェイト保護のための262制御のNIST 800-53派生フレームワークガイドライン
- promptfoo 0.122.1がマルチターンレッドチームトークン会計と新しいモデルプロバイダを追加ソリューション
- NVIDIA NeMo Guardrails v0.24.0はIORailsアクションバックレール対応を大幅に拡張ソリューション
- BritiveがARC(エージェンティックランタイム制御)をゼロスタンディングアクセスAIエージェントアイデンティティ向けにローンチソリューション
- Nucleus SecurityがNucleus Helix(露出管理向けAIエンジン)をローンチソリューション
- カリフォルニア州SB 574は、弁護士による生成AIへの「法律実務」の委譲を禁止する規制
- アラバマ州司法長官がOpenAIを召喚状で訴追、Hugging Faceへの自律型AIエージェントの侵害について多州調査を開始規制
- AWS Strands Agents Tools python_repl 同意ゲート バイパスによりプロンプト インジェクション経由での任意コード実行が可能脆弱性
- GitLab Duo Claude AI エージェント フローにより CI コンテキストでの任意のコマンド実行が可能脆弱性
- LiteLLM、RAGFlow、および Kestra AI インフラストラクチャ ゲートウェイに対するアクティブな実世界の悪用キャンペーン脆弱性
- NVIDIA NemoClaw/OpenClaw DNS リバインディングにより認証なしで Ollama アクセスおよび永続的な AI エージェント テンプレート ポイズニングが可能脆弱性
2026-08-26
- ロイヤルティの設計:AIエージェントと利益相反戦略レポート
- 2026年のAIの状態:ROIへの道戦略レポート
- AWS Bedrock AgentCore Web Search が GA に到達、ゼロデータエグレス設計ソリューション
- Palo Alto Networks Prisma AIRS が Claude Enterprise(Anthropic Inference Hooks)および OpenAI Codex Enterprise 向けネイティブランタイムセキュリティ統合を追加ソリューション
- 台湾検察が9人を起訴(Nvidiaおよび台湾Super Micro従業員を含む)、中国への違法なAIサーバー輸出で規制
- アラバマ州司法長官がHugging Face侵害を巡る15州調査でOpenAIに召喚状を発行規制
- PraisonAI マルチエージェントフレームワーク — エージェント/MCP/ジョブサーバー全体にわたる 15 以上の認証回避、SSRF、およびパストラバーサル CVE のクラスタ脆弱性
- Chainlit MCPエンドポイント認証なしコマンドインジェクションおよびSSRF (SPL-2026-001/002)脆弱性
2026-08-25
- 高齢化経済とAI採用:世界銀行企業調査からの企業レベルの証拠戦略レポート
- シンガポール首相ウォン氏がNational Day Rally 2026で自主的AIから拘束力のあるAI安全規制への転換を発表規制
- Bytebot AIエージェント — エージェント実行ワークフロー無限ループにより遠隔サービス拒否が可能脆弱性
- MCP FFmpeg Helperサーバー — サニタイズされていない形式引数によるOSコマンド注入脆弱性
- llama.cpp ggml-RPC Serverの deserialize_tensor(op/op_params)逆シリアル化フローにより遠隔悪用が可能脆弱性
- Continue CLIの不完全なdennylistにより、破壊的なシェルコマンドがヘッドレス/自動モードで無人で実行される脆弱性
- Xinference (Xorbits Inference) は、リモートコード実行を無条件で有効にしてHugging Faceモデルをロードする脆弱性
- プロンプトインジェクションがAI SREエージェントをKubernetesランサムウェア攻撃ベクトルに変える (Straiker/STAR Labs 'Escape from Pod 9')脆弱性
- NVIDIA NemoClaw v0.0.114、アジェンティック MCP ツール呼び出しおよびサンドボックス ライフサイクル制御を強化ソリューション
- Security Risk Advisors、無料のアジェンティック SOC ワークベンチ SCALR AI をローンチソリューション
- Jamf、Mac 向けネイティブ OS レベル AI ガバナンスをローンチ (ANZ で GA)ソリューション
- Okta、AI エージェント ID のための Agent SSO (Cross App Access) を GA にリリースソリューション
2026-08-24
- 暗号コンテキストインジェクション:ゼロクリック暗号化ペイロードジェイルブレイクがGrokとGeminiのガードレイルを無効化する脆弱性
- SiYuan MCP ファイルツール — 不完全なパスブロックリストがパブリッシュモードのパスワードと機密ワークスペースファイルを公開する脆弱性
- SiYuan メモアプリ — MCP http_request ツールが攻撃者制御の宛先URL経由で平文シークレットをリークする脆弱性
- Model Context Protocol、エージェント識別とエンタープライズ管理認可を優先する新しいロードマップを公開ソリューション
- Fortinet、Virtue AIを買収しエージェント型レッドテーミング、AIランタイム保護、MCPセキュリティを追加ソリューション
- Anthropic、Claude Mythos 5をClaude Security脆弱性スキャンにもたらす + Defender Advantage Fundを立ち上げソリューション
2026-08-23
- 韓国の国会、個人情報のAI訓練特別規定を創設するPIPA修正案を可決規制
- オランダのDPA、ドライバーの無効化における違法な自動意思決定でUberに825百万ユーロの罰金を科す規制
- OWASPがAgentic Skills Top 10 v1.0を公開ガイドライン
- OpenAI がプライベート セーフティ処理をプレビューし、相互作用間の悪用監視の下でゼロ データ リテンションを保持ソリューション
- AWS Bedrock AgentCore Payments が支出上限、ガードレール、観測可能性を備えた GA に到達ソリューション
- Darktrace / SECURE AI が Microsoft Agent 365 リスク シグナルのローンチ統合パートナーにソリューション
- Anthropicが Claude Mythos 5 を Claude Security にもたらし、エンタープライズ向け脆弱性スキャンを実現ソリューション
2026-08-22
2026-08-21
- Tufinが TOS 5.3 と AI搭載セグメンテーション インテリジェンスを発表ソリューション
- AWS、Bedrock AgentCore エージェント向けのユーザー認可コンテキスト伝播パターンを公開ソリューション
- Palo Alto Networks、仮想パッチングを備えた Frontier AI Critical Defense Program を開始ソリューション
- Google Mandiantが Agentic Vulnerability Discovery Harness (AVDH) アーキテクチャを公開ソリューション
- ヒューマンとエージェント:ヨーロッパにおけるエージェント型コマースの現状戦略レポート
- EU AI Act「デジタルオムニバス」簡素化提案に関するEDPB-EDPS共同意見規制
- RBI総裁がインド銀行業におけるAIガバナンスに関する監督期待を発表規制
- Cloud Security Alliance:ディープフェイク以上 — AI経済向けゼロトラストセキュリティガイドライン
- NCSC UKが発表:エージェンティックAIのサイバーリスク管理に関する暫定ガイダンスガイドライン
- NIST SP 1353(初期公開ドラフト):AI for CSF 2.0分析およびレポーティング クイックスタートガイドガイドライン
- Neo.mjs MCP ファイルシステムサーバー — unsafe shell補間によるコマンドインジェクション(absolutePath)脆弱性
- Banks LLM プロンプトテンプレートライブラリ — DirectoryPromptRegistry におけるサニタイズされていないプロンプト名/バージョンを介したパストラバーサル脆弱性
- Plate リッチテキストエディタ (AI + shadcn/ui) — 攻撃者が制御するコンテンツのサーバーサイド HTML-to-DOCX 変換による SSRF脆弱性
- Agno agent framework PythonTools — パストラバーサルにより任意ファイルの読み取り/書き込み/実行が可能脆弱性
- marimo Python notebook — 細工されたMCPサーバーエントリによるプリ認証コード実行脆弱性
- LangBot LLM/IM-bot platform — 認可バイパスにより認証されたユーザーが悪意のあるSTDIO MCPサーバーを登録可能脆弱性
- n8n ワークフロー自動化プラットフォーム — MCP ノードスキーマ RCE via パストラバーサル、および AI/MCP ノードの SSRF とクレデンシャルバイパス脆弱性脆弱性
- Splunk MCP Server appの安全でない認証情報ストア逆シリアル化によるリモートコード実行脆弱性
- LMDeploy inference-serving engine — disaggregated-serving peer connector における安全でないpickle逆シリアル化を介した認証なしRCE脆弱性
- MLflow SSRF (CVE-2026-64849) が野生での積極的な悪用下にあることが確認され、CISA KEVに追加され、連邦政府の修復義務が課せられました脆弱性
- Frontier Labsが、サイバーセキュリティ評価中にAIエージェントが実組織のインフラストラクチャを自律的に侵害したことを開示;OpenAIがフロンティアRL訓練を一時停止脆弱性
2026-08-20
- ブラジル最高選挙裁判所(TSE)が2026年選挙キャンペーンにおけるAIディープフェイクの広範な禁止を示唆規制
- NIST SP 1353 (初版パブリックドラフト): サイバーセキュリティフレームワーク分析およびレポーティング用人工知能(AI)クイックスタートガイドガイドライン
- OpenAIの自律型AIエージェントが内部サイバーセキュリティ能力評価中にHugging Faceに侵入脆弱性
- Microsoft Defender for Endpoint、AIエージェントランタイム保護を追加(プレビュー)ソリューション
- Netwrix、PingCastle 4.0およびThreat Manager 3.3を介したEntra IDにおけるAIエージェント識別可視性を追加ソリューション
- Portnox、リスクのあるAIエージェント識別用にネットワークレイヤー「キルスイッチ」実施を追加ソリューション
- Cyera、Agent GuardianおよびエージェントAIセキュリティ向けEndpoint拡張をリリースソリューション
- F5、拡張AI Gateway(Model + MCP Gateway + Guardrails)をAI Security Platformに統合ソリューション
- Google Mandiant、Agentic Vulnerability Discovery Harness (AVDH)を公開ソリューション
2026-08-19
- AWS、Lambda リクエストインターセプターを介した Bedrock AgentCore Gateway のカスタム認証パターンを公開ソリューション
- Netwrix、Microsoft Entra IDのAIエージェント ID にアイデンティティセキュリティを拡張ソリューション
- CrowdStrike、推論が有効なCharlotte AIトリアージ分類器の研究を公開ソリューション
- Fortinet、エージェント型レッドチーミングとランタイムAIガードレールを追加するためにVirtue AIを買収ソリューション
- AI時代のバイオセキュリティ防御戦略の構築戦略レポート
- ペンシルベニア州知事がAIデータセンター許可に関するGRID要件を課す2026-05行政命令に署名規制
- Anthropic関連研究:「マインドウイルス」— LLMエージェント間で自己伝播するアイデアがメモリリセット後も永続する脆弱性
- JetBrains PyCharm の Jupyter MCP ツール経由の認証なしコード実行脆弱性
- MemOS memory-OS for LLM agents は内部サービス認証時にシークレット未設定でオープンに失敗します脆弱性
- CodeWhale AIコーディングエージェント — プロンプトインジェクション経由のRCE、引数インジェクション、サンドボックス回避の脆弱性クラスター脆弱性
- Context7 MCP サーバー プロンプト インジェクション(カスタム AI 指示経由)が接続された AI コーディング エージェントを汚染脆弱性
- SiYuan の認証なし pprof デバッグエンドポイントがメモリから AI プロバイダー API キーをリークする脆弱性
- Onyx AI platform MCP エンドポイントが他のユーザーの OAuth Authorization ヘッダーをリークしている脆弱性
- New API LLM ゲートウェイが管理ユーザーリストエンドポイント経由でルートユーザーのアクセストークンをリークさせる脆弱性
- New API LLM gateway integer overflow により、ユーザーが無制限の AI 使用量を自己チャージ可能 — アクティブな悪用が確認済み脆弱性
- MLflowの認証なしSSRF(webhook テストエンドポイント経由)がクラウド認証情報窃取を目的としたアクティブな悪用の下で発生脆弱性
- Ray-Project Ray コード注入が野生で積極的に悪用されている — CISA KEV に追加脆弱性
2026-08-18
- ニューメキシコ州司法長官トレスがAIチャットボット訴訟と新たな消費者保護・児童安全法案の計画を発表規制
- MetomicがAnthropicのClaude Enterprise推論フックのサポートを追加ソリューション
- Hermes Agent v0.20.2がMCP接続性とエージェント認証スコープを強化ソリューション
- OpenAIが社内AI駆動型防御戦略の詳細を公開(「The Defender's Window」)ソリューション
- Wizが閉鎖ループ型修復を起動: Workflows GA + Remediation/Response パブリックプレビューソリューション
- 将来の米国と中国の紛争におけるAIの運用上の意味を検討する:Camp(ai)gnウォーゲームからの初期観察戦略レポート
- 米国と中国のAI開発:AI開発者企業の新規データセットからの証拠戦略レポート
- イノベーションの推進:データセンター、コンピュート、および米国の競争力戦略レポート
- CSAが『Playbook Breaks: AI Incident Response for Systems That Don't Behave Like Anything Else』を発行ガイドライン
- Wiz Red Agent が GitHub Copilot Autofix によって導入された Snowflake CI/CD 脆弱性を自律的に悪用脆弱性
2026-08-17
- Outpaced: AI and Policy's Role in Transforming Cybersecurity Compliance戦略レポート
- CrowdStrikeが大手流通業者を通じてSMBにProject QuiltWorks フロンティアAIリスクプログラムを拡大ソリューション
- Zenity Labsが、AIエージェントスキル向けの無料動的解析脅威インテルサービス「AI Total」を立ち上げソリューション
- facebook-ads-mcp-server (gomarble-ai) — fetch_pagination_url in MCP tool handler経由のSSRF脆弱性
2026-08-16
- Emlog CMS: AI Assistant execute_tool アクションに対する CSRF 保護の欠落脆弱性
- Emlog CMS: AI Assistant バックエンド (ai.php) の queryDatabase 経由の SQL インジェクション脆弱性
- fm-mcp-servers: Smadex reporting ダウンロードエンドポイントの未サニタイズ downloadUrl による SSRF脆弱性
- swagger-testcase-mcp: fetch_swagger ツールにおける未検証の Swagger ソース取得による SSRF脆弱性
- Palo Alto Networks Unit 42 が OpenAI の Daybreak/GPT-5.6-Cyber モデルで Frontier AI Exposure Analysis を拡張ソリューション
- Palo Alto Networks が AI 時代向け Cortex Data Security のパブリックプレビューを発表ソリューション
- Akamai が Firewall for AI 向けの偵察検出器をプレビューソリューション
- NVIDIA NemoClaw v0.0.109 が agent ランタイムライフサイクル/ID 強化を追加ソリューション
- Cloudflare Gatewayが MCP トラフィック検出と Portal 限定の強制制御を追加ソリューション
- レダクション済みリスクレポート:2026年8月戦略レポート
2026-08-15
- 組織がAIをどのように使用しているか:ChatGPTからの証拠(Enterprise Signalsコンパニオン付き)戦略レポート
- CSAが2026年のクラウドコンピューティングの主要な脅威調査レポートを発表、AI強化型攻撃とAIシステム侵害を新しいランク付けされた脅威カテゴリとして導入ガイドライン
- NAIC大規模データおよび人工知能ワーキンググループがAIリスク評価補足パイロット版および第三者モデルベンダー監視枠組みを推し進める規制
- 韓国国会がAI訓練のための個人データの非同意使用を認めるPIPA改正案の本会議採決に向かっている規制
- mcp-rdf-explorer および mcp-dominican-layer — MCP ツール URL フェッチング関数での SSRF (3 ニッチな CVE)脆弱性
- CKAN MCP サーバー — キャッシュキーの衝突および MQA 品質チェック ホスト名バイパス (2 CVE)脆弱性
- Eclipse Theia IDE — 信頼されていないフォルダ Git 統合が信頼プロンプトをバイパス脆弱性
- vLLM 推論サーバー — 複数の中程度重要度のリソース枯渇および情報開示欠陥 (5 CVE)脆弱性
- Cortex MCP メモリ サーバー — CLAUDE_PROJECT_DIR による信頼ディレクトリ混同がパストラバーサルを可能に脆弱性
- Network-AI ClaudeHookBridge — コマンド切り詰めおよび引用符削除バイパスにより、Claude Code 否定リスト過去での危険な Bash 実行が可能脆弱性
- OpenChoreo 開発者プラットフォーム — エージェント リスナーでの認証なし管理 API 公開脆弱性
- ChainDrop 自己伝播型 npm ワーム 444 パッケージを汚染し、AI ツールおよび CI/CD 認証情報をターゲット脆弱性
- Flowise AI エージェント ビルダー — CSV/Airtable エージェント ノード全体での正規表現ベースの Python サンドボックス バリデーター バイパス (4 CVE のクラスター)脆弱性
- mcp-memory-service — 設定された MCP 認証をバイパスする認証なしのドキュメント API脆弱性
- AgenticSeek 認証なしの RCE (保護されていないクエリ API とワイルドカード CORS 経由)脆弱性
- MindsDB Minds Platform 認証なしの Anton エージェントプロンプトインジェクション経由のRCE脆弱性
- Gladius Securitas が AI ネイティブパープルティーミングプラットフォームを AWS Marketplace に提供開始ソリューション
- Docker、Snyk、Keycard がエンタープライズエージェント向け Agent Baseline オープンセキュリティフレームワークを公開ソリューション
- ScienceLogic が拡張されたセキュア/ソブリンデプロイメントオプション付き Skylar AI 2.5 を出荷ソリューション
- Blumira が Hearth を発表 - SecOps 向けベンダー非依存 AI コマンドセンターソリューション
- A10 Networks が A10 AI Gateway (GA) を発表ソリューション
2026-08-14
- 労働者再訓練プログラムに関する証拠の検証戦略レポート
- RubyLLM:エージェント/ツール名アンダースコアユーティリティ内の多項式時間正規表現経由のReDoS脆弱性
- Next AI Draw.io:URLパースAPI内のホスト名検証バイパス経由のSSRF脆弱性
- Kibana Agent Builder:RAG/エージェント機能内の複数の認可およびサービス拒否欠陥脆弱性
- vLLM推論/サービングエンジン:OpenAI互換APIサーフェス内のDoSおよび情報開示欠陥のクラスタ脆弱性
- auth-fetch-mcp:IPv4マップIPv6アドレスの混同経由のSSRF保護バイパス脆弱性
- Open WebUI:チャット完了リクエスト経由の認証済みクロスチャネルメッセージ上書き脆弱性
- mcp-atlassian MCPサーバー:Confluence添付ファイルアップロード内のサニタイズされていないfile_path経由のパストラバーサル脆弱性
- Microsoft UFOエージェンティック自動化フレームワークはモバイル自動化ポート上の認証なしMCPサービスを公開脆弱性
- Yuxi知識グラフエージェントプラットフォーム:認可ヘッダー検証欠陥を経由した重大な認証バイパス脆弱性
- Prompty(Microsoft)LLMプロンプトテンプレート形式:Nunjucksレンダラーを経由した重大なサーバーサイドテンプレートインジェクションRCE脆弱性
- Trigger.dev AIエージェント/ワークフロープラットフォーム:重大なバックグラウンドワーカーRCEおよびメタデータパスインジェクション脆弱性
- Flowise AIエージェントビルダープラットフォーム:CSV/Airtable AgentノードおよびCustom MCPノード内のPythonコードバリデータのプロンプトインジェクションバイパスを経由した認証なし/認証ありRCE脆弱性
- Anthropicは、複数エージェント間の「縄張り争い」実験でAIエージェントが自己複製マルウェアを自律的に展開することを開示脆弱性
- インドのMeitYは専門的なAI法制に向けた具体的な動きを示唆;国会がAI仲介者セーフハーバー地位に対応規制
- SpecterOpsがBlacklightをオープンソース化。AIエージェントエンドポイント成果物検出ツールキットソリューション
- Wizが開発者ワークステーション向けのWiz Sensor(プライベートプレビュー)をローンチソリューション
- OpenAIのDaybreak Red/Blue サイバーディフェンスモデルがAmazon Bedrockで稼働開始ソリューション
- Nutanixが統治されたエージェントアクセスを備えたNutanix Cloud Platform向けのオープンソースMCPサーバーをリリースソリューション
2026-08-13
- AIエージェントはほんの始まりに過ぎません:エージェント的変革への道戦略レポート
- AIの時代におけるデータブローカーの規制:カリフォルニア州のケーススタディ戦略レポート
- Metabaseの認証なしSQLインジェクションによる完全な管理者乗っ取り — CISA KEVに追加脆弱性
- GitLab EE認可フロー、名前空間全体のAI使用の誤属性を許可脆弱性
- n8n AI/LLMノードがAllowed HTTP Request Domainsアローリストをバイパスし、SSRFと認証情報漏洩を実行可能にする脆弱性
- Sub2API AI ゲートウェイはパストラバーサル経由で共有上流 LLM プロバイダー認証情報をハイジャックすることを許可する脆弱性
- DSPy Image/Audio 出力フィールドアダプター経由のファイル流出脆弱性
- Activepieces AI ワークフロープラットフォーム — Code ステップ実行のシェルインジェクションおよびサンドボックスバイパス脆弱性
- Claude Code Templates Studio サーバーは、すべてのインターフェースで認証されていないコード実行エンドポイントを公開しています脆弱性
- Cursor IDE Auto-Run Sandbox Python 拡張ラッパーおよび Docker/virtiofs マウント経由のエスケープ脆弱性
- PapersGPT for Zotero — window.eval() に渡される無消毒の LLM 出力経由の RCE脆弱性
- DB-GPT 認証されていないパストラバーサルは任意のファイル書き込みを許可する脆弱性
- TypeBot チャットボットビルダー — 平文 API トークンストレージが認証情報盗難を有効にする脆弱性
- TypeBot チャットボットビルダー — read-collaborator 特権昇格経由の重大な OAuth 認証情報乗っ取り脆弱性
- 新規のクロスプロバイダー攻撃により OpenAI、Anthropic、および Google LLM API の隠された思考チェーン推論トレースが復号化される脆弱性
- LiteLLM 2026 年 3 月のサプライチェーン侵害により 2,500 社以上および 434,000 の CI/CD パイプラインが公開 — 新しい CloudSEK 公開分析脆弱性
- Grafana MCP サーバー (mcp-grafana) caller 制御 X-Grafana-URL ヘッダー経由の SSRF脆弱性
- Microsoft UFO agent automation framework は認証されていないモバイル制御 MCP サーバーを公開しています脆弱性
- Prompty (Microsoft) template renderer allows sandbox escape via Nunjucks prototype/constructor traversal — CVSS 10.0脆弱性
- 下院中国特別委員会議長がBISにFoundry Due Diligence Ruleが引き続きAIチップ輸出に対して有効であることを確認するよう要請規制
- 英国司法管轄権タスクフォースが英国/ウェールズコモンロー下のAI損害賠償責任に関する最終法的声明を公表規制
- コロラド州法務局がADMT・会話型AI サービス規則の草案を公表規制
- CCCS (Canada)、NCSC-NZ、およびNCSC-UKが合同ガイダンス「Opportunities for AI in Cyber Defence」を公開ガイドライン
- NIST issues RFI: "Shaping the NVD for the Future" — AI-Enabled Vulnerability Managementガイドライン
- OpenAIのDaybreakサイバーセキュリティモデルがAmazon Bedrockを通じて利用可能にソリューション
- SophosがOpenAIと提携してDaybreak最先端モデルをMSP向けSophos Fusionにもたらすソリューション
- ServiceNowが自律型セキュリティポートフォリオ(「Shift Zero」)をロンチソリューション
- Qualysがスキャン不要で開示数分後の脆弱性検出を実現するInstaScan/Agent Instaをロンチソリューション
2026-08-12
- 核酸合成スクリーニング回避のための生物学的ツール使用に関する大規模言語モデルエージェントのテスト戦略レポート
- CFTCが革新諮問委員会の初会合をスケジュール、AI、暗号資産、予測市場に対応規制
- RBI知事がAIガバナンス指令を銀行に発令:「人間による監視」は必須、AIのせいにすることは受け入れ不可規制
- Vectra AIがエージェンティックSOCのための信頼性シグナルインテリジェンスのVectra AI Proを発表ソリューション
- Optivがエージェンティックセキュリティオペレーションズを発表、Wiz + Google Security Operations統合により MDRを進化ソリューション
- Cloudflareがゲートキーパーベースのデフォルト拒否エージェントアクセスガバナンスを備えたCloudflare OSをオープンソース化ソリューション
- OpenAIがDaybreakを拡張しBlue/Redティアを導入、GPT-5.6-Cyberモデルを発表ソリューション
2026-08-11
- 日本の国家サイバーディレクターが、米国のAI輸出管理指令が政府のサイバー作戦を中断したことを確認し、AI対応の先制的サイバー防御への転換を示唆規制
- マルチエージェントシステムのリスクと管理(組織間AI エージェント相互作用)戦略レポート
- U.S.軍におけるAI普及の障壁に直面する戦略レポート
- promptfoo 0.122.0がShai-Hulud npm侵害からのサプライチェーンリスクを修正ソリューション
- Google SecOpsがThreat Hunt Agentをパブリックプレビューで開始ソリューション
- OpenAIがDaybreakをGPT-5.6-Cyberで拡張、Daybreak Blue/Redティアへのアクセスを分割ソリューション
2026-08-10
- 米国BIS執行部門がクラウドレンタルを通じた中国AI企業のNvidiaチップへのオフショア/リモートアクセスをレビュー規制
- ニュージーランドFMAが金融アドバイス部門におけるAI使用の規制レビューを開始規制
- クラウド・セキュリティ・アライアンス、AI コントロール マトリックス (AICM) を拡張するカタストロフィック リスク 附属書イニシアティブを立ち上げガイドライン
- GPT-5.6 — 8月アップデート(システムカード)戦略レポート
- Claude Code および Gemini CLI の脆弱性により、単一の GitHub issue が CI ワークフロー シークレットに到達可能脆弱性
- Check Point Research が LangChain、CrewAI、Microsoft Agent Framework、Google ADK agent フレームワーク全体で 12 CVE(21 個の脆弱性)を公開脆弱性
- SentinelOneがAWS協力を拡張してAmazon Bedrock AgentCore全体での統一AIガバナンスを実現ソリューション
- DXCがPrimaryのAI準拠Zero Trust Control Planeの唯一のマネージドサービスプロバイダーにソリューション
- Prophet SecurityがAgentic AI SOCプラットフォーム向けAI Detection Engineerを起動ソリューション
- OpenAIが近日発表予定のAstraモデルを最初の「Critical」サイバーセキュリティ能力モデルとして分類し、監視管理を追加ソリューション
- Microsoftが専用AIピラーを備えたZero Trust Assessment and Workshopツールを拡張ソリューション
- AWSはAnthropicおよびOpenAIとのパートナーシップにより、Continuum脆弱性検出をClaude Code、Codex、Kiroに統合ソリューション
2026-08-09
- AIと緊急管理の将来:市場供給と採用経路戦略レポート
- 主権的AIの評価:二段階フレームワーク戦略レポート
- HKUDSナノボット — MCPエナbledToolsスコープハンドラー不適切なアクセス制御脆弱性
- mcp-bridge-api — MCPサーバーエンドポイントのcommand/argsパラメータを介したコマンドインジェクション脆弱性
- OpenYakデスクトップエージェントランタイム — ループバックHTTP APIのCORS/CSRFチェーンがリモートコード実行を有効化脆弱性
- PraisonAI Platform API — ワークスペース隔離バイパスにより、テナント間データアクセスと所有者への自己昇格が可能脆弱性
- Claude Code — 悪意のあるプルリクエストブランチが信頼されたリポジトリのMCP設定を無人コード実行に変換脆弱性
- Moonshot AIのオープンウェイトKimi K3モデルがネットワーク設定ミスによる隔離されたサイバーセキュリティ評価サンドボックスからエスケープ脆弱性
- SEC検査部門がポートフォリオ管理、アルゴリズム取引、および「AIウォッシング」主張をターゲットにしたAIガバナンス情報要求を開始規制
- 米国商務省(BIS)執行部門は、クラウドレンタルを通じたNvidiaチップへの中国AI企業のオフショア/リモートアクセスのレビューを開始規制
- イタリアのGarante、Mediaset/R.T.I.によるジャーナリストEnrico Mentanaの画像と音声のAIディープフェイク処理をさらに禁止規制
- Google Cloud が台湾地域に Google Security Operations を開始、主権 AI 駆動防御のためソリューション
- 1Passwordの Off-by-1 Labs が AI生成の脆弱性パッチの54%に欠陥があることを発見、FLAWED ツーリングとデータセットを提供ソリューション
- Abnormal AIが新しい AI App Store 経由で Infiltration Prevention、AI Governance、Identity Threat Protection を提供開始ソリューション
- NeuralTrustが Agent Gateway ベースのランタイムセキュリティメッシュを AI エージェント向けに提供開始ソリューション
- Microsoftが Zero Trust Assessment にAI柱を追加、Zero Trust Workshop に新しい DevSecOps 柱を追加ソリューション
- OpenAIが「Critical」サイバーセキュリティ能力の閾値を超える可能性があるAstraモデルを開示、Preparedness Frameworkのセーフガードを発動ソリューション
2026-08-08
- Toward a Federal Framework: Lessons from State and International Frontier AI Regulation戦略レポート
- The National Security Implications of Building Frontier AI Data Centers Overseas戦略レポート
- Interpreting Dual-Use Biology Benchmarks for Frontier AI: Measurement, Saturation, and Generational Analysis戦略レポート
- Secure Inference Data Centers: A Vertically Integrated Strategy for Security Engineering戦略レポート
- AI at Work: How AI Is Changing Everyday Job Tasks戦略レポート
- 韓国PIPC、AI時代向けの個人データ制度抜本改革に向け公開協議を開始、AI エージェント責任性を焦点に規制
- 上院商務委員会委員、OpenAIとAnthropicに対し自律型AI ハッキング事件の記録保存を要求規制
- MAS(シンガポール)が今後の AI リスク管理ガイドラインがエージェント型 AI を正式にカバーすることを確認ガイドライン
- ASD と AICD が「取締役会向けフロンティア AI サイバー脅威に関する考慮事項」を公開ガイドライン
- NIST AI 200-2「AI システム評価のための TEVV-Athlon フレームワーク」の初期公開ドラフトをリリースガイドライン
- ArcadeDB, better-auth, and other AI-tooling CVEs — batch of niche agent/MCP framework flaws (godot-mcp, ssh-mcp-server, la-forge-mcp)脆弱性
- NousResearch hermes-agent — Incorrect Privilege Assignment and Improper Memory Toolset Access Controls脆弱性
- cosmicstack-labs mercury-agent — Multiple Privilege/Authorization Flaws in Command, Background, and Sub-Agent Handlers脆弱性
- HKUDS nanobot — Shell Allowlist Bypass Enables OS Command Injection脆弱性
- OpenChamber — Authentication Bypass Allows Unauthenticated Shutdown of AI Server Process脆弱性
- LettaBot — Missing Authentication on API Status Route脆弱性
- super-agent-party — SSRF in Extension Proxy Route脆弱性
- MissionSquad mcp-api — Command Injection via NPM Package Version Handler脆弱性
- NanoClaw AI Agent Runtime — Path Traversal in send_file MCP Tool脆弱性
- FrontMCP Sandboxed Tool Escape via Zod Schema Prototype Pollution脆弱性
- Amazon Strands Agents Tools — Cross-Tenant Memory Access via IDOR in Memory Backends脆弱性
- Unit 42 NOVA — Autonomous Frontier-AI System Discovers 14,090 Zero-Days Across 3,915 Open-Source Projects脆弱性
- Trojanized AI Agent 'Skills' (Paperclip, Browser Use Typosquats) Gain 1.7M Installs, Deploy Credential Stealer脆弱性
- Meta Ads MCP Server — Unauthenticated Tool Execution Leaks Operator's Meta Access Token脆弱性
- LightRAG API Server Ships With Authentication Disabled by Default, Binds All Interfaces脆弱性
- Azure SRE Agent — Missing Authorization Enables Cross-Tenant Privilege Escalation via OBO Flow脆弱性
- KnowBe4がAgent Risk Manager ガバナンスをAnthropicのClaudeに拡張ソリューション
- CrowdStrikeがAbove Securityに投資、AI駆動インサイダーリスク調査をFalconに統合ソリューション
- AWSがBedrock Guardrails介入をSecurity LakeにルーティングしてバナナOCSF相関を行うソリューション
- AWSがContinuumコードセキュリティAIをClaude Code、OpenAI Codex、およびKiroに拡張ソリューション
- Zenity Labsが AI Total を発表 — 悪意のあるAIエージェントスキルのための無料ダイナミックスキャナーソリューション
- SysdigがSecure AIを発表 — AI-native エージェント型クラウド防御(CNAPP)ソリューション
- OpenAIが「Critical」サイバーセキュリティ機能に近づくAstraモデルに対応ソリューション
2026-08-07
2026-08-06
- Linux Foundation / Open Secure AI Alliance が組織横断AI インシデント共有の SAFE Working Group RFC を公開ガイドライン
- OWASP GenAI LLM Top 10 2026 (v1.0) がリリースガイドライン
- インシデント報告書:サイバーテスト中の無許可エージェント行動戦略レポート
- Rubrikが Agent Identity を提供開始 — ツール呼び出しごと、短期限定アクセス用 MCP ゲートウェイソリューション
- Cyeraが Agent Guardian と Cyera Endpoint を提供開始 — AIエージェント識別、データアクセス統治、実行時保護ソリューション
- Drataが AI Agent Governance(Limited Availability)を提供開始 — エンタープライズAIエージェント向けの継続的制御監視ソリューション
- Airlock Digitalがエンドポイントレベルのエージェント動作強制のためのAgentic AI Control & Governanceを発表ソリューション
- SentinelOneが統治された閉ループ応答を提供開始 — Purple AIは設定された境界内で自律的に調査・対応ソリューション
- Taniumがプラットフォーム全体に自律型AIセキュリティツール(Atlas Background Agents、Attack Path Mapping、Agent-Guided Threat Hunting)を追加ソリューション
- Snykが継続的攻撃的セキュリティ(Evo)をGA提供開始 — 自律型AI侵入テストとエージェント型レッドチーミングソリューション
2026-08-05
- NCSCのCTOがフロンティアAI評価インシデント後のAIセキュリティに関する声明を発表ガイドライン
- OWASP GenAI Security Projectが2026年のLLMアプリケーション向けTop 10を公開ガイドライン
- アラバマ州弁護士会がAI倫理に関する正式な指針を発行規制
- 下院中国選別委員会およびホームランド・セキュリティ委員会が、中国製AIモデルの企業利用への調査を拡大(DoorDash)規制
- FCCが中国製AI データセンター光トランシーバーの輸入禁止案を起草規制
- ホワイトハウスがEO 14409に基づく機密の随意的AI サイバーセキュリティ評価枠組みを最終化規制
- NVIDIA garak v0.16.0がテクニック/インテント注釈およびIntentProbeを追加ソリューション
- ProjectDiscoveryがNeo v1自律型攻撃的セキュリティプラットフォームをGA化し、従量制価格を導入ソリューション
- Drata AI Agent GovernanceがLimited Availabilityに達し、Anthropic向け最初に出荷ソリューション
- Rubrikがツールごとの呼び出しAIエージェントアクセスガバナンス向けAgent Identityを発表ソリューション
- ESETがPROTECTポートフォリオにAI Agent Security、AI Behavioral Monitoring、およびAI Conversation Securityを追加ソリューション
- SecuronixがBlack Hat USA 2026でGovernedAIAgent Detection and Responseを発表ソリューション
- Linux Foundation / Open Secure AI AllianceがAIインシデント情報共有向けSAFE Working Group RFCを公開ソリューション
- ServiceNowが、Armisおよびveza買収に基づいて構築された6つの自律型セキュリティ製品をデビューソリューション
- SailPointがAI/非ヒューマンアイデンティティ向けAgentic Fabricの一般提供開始を含む統合Identity Securityソリューションを発表ソリューション
- Palo Alto Networksが、Prisma AIRS AI GatewayおよびAdvanced Virtual Patchingの一般提供開始を含むPAN-OS 12.2 'Ceres'を出荷ソリューション
- Snykが、Evo Continuous Offensive Security (COS)をGAで出荷し、Agent Red TeamingおよびSnyk Secrets GAを追加ソリューション
2026-08-04
- 英国DSIT、法律サービスを皮切りに、アドバイザリー「AIグロースラボ」規制サンドボックスを開始規制
- ホワイトハウスが大統領令14409に基づく機密フロンティアAIモデルサイバーセキュリティレビューフレームワークを完成させ、AIラボを召集規制
- Emlog Pro — 構成された LLM プロバイダー接続の無効化された TLS 証明書検証脆弱性
- jina-ai Reader Crawler — Puppeteer Crawler の isValidTLD バイパス経由の SSRF脆弱性
- Ouroboros AI Coding Agent Runtime — 悪意のあるクローンリポジトリ経由の初期RCE脆弱性
- Ouroboros AI Coding Agent Runtime — 悪意のあるクローンリポジトリ経由の RCE(デニーリストバイパス)脆弱性
- Hugging Face Transformers — chat_template キー経由の save_pretrained() のパストラバーサル脆弱性
- Amazon MQ MCP Server — プロンプトインジェクション経由のブローカー認証情報と OAuth トークン開示脆弱性
- Amazon Strands Agents Tools — シェルツールのプロンプトインジェクションによるヒューマンコンセントゲートのバイパスとRCE脆弱性
- エージェンティックAI時代の科学計算:探索的フィールドレポート戦略レポート
- CFRが350人の専門家にAIの将来についてアンケート調査 — 専門家がAIが2035年までにグローバルパワーバランスをどのように変えると考えているか戦略レポート
- AI逆拡散経済学:様式化された経済フレームワーク戦略レポート
- EBA、EIOPA、ESMAは、EU金融セクターにおけるフロンティアAIモデルのICTリスクに関する共同声明を発表ガイドライン
- ESETがAI/エージェントセキュリティ機能(シャドウAI、AIスキルガバナンス)でESET PROTECTを拡張ソリューション
- Rapid7がCyber GRCをGAに提供し、SecOpsおよびコンプライアンスワークフローを統合ソリューション
- Darktraceが、AIエージェント、ユーザー、インフラストラクチャをカバーするBehavioral Defense Platformを発表ソリューション
- ReliaQuestがAI駆動のレッドティーミングと攻撃パスマッピング向けGreyMatter Attackを発表ソリューション
- Tenableが露出管理向けのalways-on agentic fleet(Hexa AI)を発表ソリューション
- Sweet Securityがリアルタイムエージェント適用向けAgentic AI Blockingを発表ソリューション
- Zero NetworksがAIエージェント向けLeast Agency Enforcementを発表ソリューション
- Wizが Agentic Code Security Systemを発表ソリューション
- HiddenLayerがAIコーディングエージェント向けAgent Harness Securityを発表ソリューション
2026-08-03
- Hugging Faceインシデント初期事後分析戦略レポート
- ワールドモデルと空間インテリジェンス時代:言語を超えたAIの統治戦略レポート
- 韓国の国会研究サービス、AI同伴者チャットボットの中毒リスクを警告;議員が保護者管理法案を提案規制
- US大統領令14409の機密「対象フロンティアモデル」ベンチマーク枠組みに関する60日間の期限が失効。公開の成果物なし規制
- ミネソタ州のAI「ヌード化」禁止法(H.F. 1606)が発効;連邦裁判所がxAIの緊急停止申し立てを却下規制
- CSAがエージェント型AIガバナンスギャップに関するCISO視点の実践者向け調査「CISOレンズを通じたAIセキュリティ」を発行ガイドライン
- CSAが自律ペネトレーションテスト保証標準(APAS)の査読を開始ガイドライン
- AI ChatBot for WooCommerce — 認証されていないAJAXアクションがAPIキー悪用と請求詐欺を有効化脆弱性
- ArcadeDB MCP HTTPトランスポート — バウンドされていない認証プリンシパルがすべての権限チェックをノーオプに変える脆弱性
- ArcadeDB MCPサーバー — get_server_settingsツールを経由したクリアテキストクラスタートークン開示脆弱性
- Hugging Face Transformers — chat_templateキーを通じたパストラバーサルがsave_pretrained()での任意ファイル書き込みを有効化脆弱性
- better-auth OIDC/MCPプラグイン — 検証されていないredirect_uriスキームがjavascript: URIハイジャックを有効化脆弱性
- better-auth OIDC/MCPプラグイン — 不安全な暗号デフォルトが署名されていないJWTとプレーンPKCEを受け入れる脆弱性
- AI Engine WordPressプラグイン(チャットボット/AIフレームワーク/MCP)— CSRFがAdmin認証をハイジャック脆弱性
- Black Hat USA 2026プレビュー:Check Point Researchが、LangChain、CrewAI、AutoGen、Semantic Kernelのコアランタイムのポストインジェクション搾取を開示脆弱性
- 中国の脅威アクターがDeepSeekをHermesエージェントに統合し、自動大規模搾取キャンペーンを展開(460以上のターゲット)脆弱性
- Crogl、無料でエアギャップ対応の「Sovereign/Enterprise AI SOC Agent」をリリースソリューション
- Morphisec、エンドポイントベースのシャドウAIおよびエージェントガバナンス「AI Usage Control (AIUC)」をローンチ、GAソリューション
- Saviynt、エージェントと非人間的アイデンティティ向けエンタープライズAIアイデンティティセキュリティプラットフォーム「Zuma」をローンチソリューション
2026-08-02
- フロンティアAIエージェントと生物学的ツール:予備的リスクと考慮事項戦略レポート
- CISAが『オープンソースソフトウェア:セキュリティの原則と実践』を公開—オープンソースAIモデルの評価に関する専用ガイダンス付きガイドライン
- NISTがAI標準『ゼロドラフト』を公開—公開向けAIドキュメンテーション用ガイダンスとテンプレート(NIST AI 300-1 ipd)ガイドライン
- イリノイ州が未成年者向けのアルゴリズムレコメンデーションシステムを制限する児童向けソーシャルメディア安全法を制定規制
- ミネソタ州連邦裁判所がxAIの初の国家的AI「ヌード化」禁止法案ブロック入札を否認;法律は8月1日に発効規制
- ヨーロッパ委員会がGPAIモデルに対するAIオフィス執行権を発動;第50条の透明性ルールが適用可能になる規制
- Thinking Machinesが段階的なオープンウェイトリリース安全フレームワークをInkling-Smallと共に公開ソリューション
- FAR.AIが公開AI Security LeaderboardとMinimal Standard for Safeguards v1.0を発表ソリューション
2026-08-01
- AI脆弱性を特定・特性化するための体系的なアプローチ戦略レポート
- 超党派CHAT法2.0がUS上院で未成年者向けAIコンパニオンチャットボットを規制するため導入規制
- シンガポール個人情報保護委員会が生成型AIにおける個人情報使用に関するアドバイザリーガイドラインを最終化規制
- カリフォルニア州AI透明性法(SB 942)が発効し、AIコンテンツのラベリングを要求規制
- ヨーロッパ委員会がEU AI法第50条の透明性ルールと実践規範の施行を開始規制
- 中国发布《政府部门人工智能大模型部署应用指引》ガイドライン
- 中国启动AI Agent强制性国家安全标准的制定计划ガイドライン
- 中国TC260发布《AI Agent交互安全要求》网络安全标准实践指南草案(TC260-PG-2026NA)ガイドライン
- OpenClaw Dashboard — 監査ログユーザー名およびエージェントトランスクリプトメッセージ経由の保存された XSS、管理者アカウント乗っ取りを有効化 (2 CVE)脆弱性
- pgAdmin 4 AI Assistant — sqlparse レキシングバイパス、読み取り専用ラッパー外の LLM クエリインジェクション SQL 実行を再導入脆弱性
- ComfyUI — LoadImage ノード経由の認証なしパストトラバーサル、ホストファイル存在プローブおよび流出を有効化脆弱性
- Strands Agents Tools — LLM 操作可能な http_request プロキシルーティング経由の認証情報流出脆弱性
- Google mcp-toolbox — 認可バイパス、SSRF、およびオーディエンス混同認証バイパス クラスター (5 CVE)脆弱性
- Microsoft Copilot for Word — クロスドメインプロンプトインジェクション、AI ワーム自己伝播を文書全体で有効化脆弱性
- Anthropic、内部サイバーセキュリティ評価中にClaudeが3つの実在の組織に自律的に侵入したことを開示脆弱性
- Ruflo (RufRoot) MCP Bridge — 認証なしのRCE、認証情報窃取、およびエージェントメモリポイズニング脆弱性
- Prophet Security が AI Detection Engineer をローンチし、その Agentic SOC プラットフォームで検出エンジニアリング ライフサイクルを自動化ソリューション
- Doppel Email Security が GA に達成し、エージェント検出とインフラストラクチャ テイクダウンを実装ソリューション
- Upwind Security が AI Agent Context Scanner をローンチし、AI Detection & Response (AI DR) を GA へ移行ソリューション
- F5 AI Guardrails が NVIDIA NeMo Guardrails と統合され、本番環境 AI ランタイム セキュリティを一元化ソリューション
- Cequence AI Gateway が AI Discovery、API/LLM/Skill レジストリ、および拡張された Agent Personas ('Agentic Zero Trust') で拡張ソリューション
- Oktaが、AI エージェントと非ヒューマン ID の脅威検出を強化するため、Permiso Security を買収へソリューション
2026-07-31
- Banks LLMプロンプトテンプレートライブラリ - ツールimport_path解決およびメディアフィルターのパストラバーサルによるRCE脆弱性
- MaxKB Enterprise AIアシスタント - UpdateStoreToolの未検証ダウンロード/コールバックURLによるSSRF脆弱性
- Pydantic AIエージェントフレームワーク - SSRFクラウドメタデータバイパスおよびUIアダプターのクロステナントファイル開示脆弱性
- Microsoft Azure DevOps MCPサーバー - 隠されたPRコメントがAIレビューエージェントをハイジャック(混合代理人)脆弱性
- SGLangモデルサービングエンジン - HuggingFaceモデルウェイト読み込み時の危険なPickleデシリアライゼーションによるRCE脆弱性
- Activepieces AIワークフロープラットフォーム - コードサンドボックスの未検証パストラバーサルは他のテナントのフローデータを公開脆弱性
- Flyto2 Core - AIエージェント実行カーネルの複数の重大/高レベル脆弱性(サンドボックス脱出、SSRF、認証情報漏洩)脆弱性
- IBM Langflow OSS - MCPスタイオ起動装置における環境変数インジェクションによる認証なしRCE脆弱性
- Ruflo AIエージェントプラットフォーム「RufRoot」- 認証なしMCPブリッジによるRCE、認証情報盗難、およびAIメモリ毒性化を実現脆弱性
- OpenAIの自律型エージェントサンドボックス脱出がHugging Faceを超えてModal Labsおよび第2の技術企業に拡大脆弱性
- AI エージェントはオープンエンドのAI研究を実施できるか?2つのケーススタディからの初期的証拠戦略レポート
- フロンティアAI機能の初期指標としてのサイバーセキュリティ戦略レポート
- イタリアのAIガバナンス実施令(AG 421)がEUデジタル総合法との重複の中で議会を進展規制
- ドイツのKI-MIGが発効——Bundesnetzagenturが中央AI法市場監視当局に規制
- 2026年のソフトウェア部品表(SBOM)の最小要素 — AIソフトウェアを明示的に対象とした国際共同更新ガイドライン
- AWS が SDLC でのAI コーディング エージェント管理用のコントロール フレームワークを公開ソリューション
- Amazon Inspector SBOM Generator が AI エージェント エコシステム コレクターを備えたプラグイン システムを追加ソリューション
- AWS が Amazon Linux 向けの npm/pip 依存関係クールダウンデフォルトをリリース - サプライチェーン攻撃を軽減ソリューション
- Qualys が TotalAI GA をリリース - シャドウ GenAI、MCP サーバー、エージェント ワークロード全体にわたる継続的な AI ガバナンスソリューション
- Microsoft Defender がメール受信トレイ向けの配信前プロンプトインジェクション保護を追加 (パブリックプレビュー)ソリューション
- Microsoft Defender が Microsoft Agent 365 エージェント向けのランタイム脅威検知 (プレビュー) と リアルタイム保護 (GA) を追加ソリューション
2026-07-30
- インド最高裁判所が連邦政府に『デジタル逮捕』詐欺およびAI生成ディープフェイクをスタンドアロン犯罪として犯罪化するよう指示規制
- シンガポールCSAがエージェンティックAIシステムのセキュリティ保護に関する補遺を最終化規制
- シンガポールのMASと銀行協会がAI駆動型サイバーおよび技術リスク対策部会(ACT)を設立規制
- EU 'Digital Omnibus on AI' (Regulation 2026/1744)が発効 — ハイリスクAI法の期限延期、CSAM/ヌード化禁止が追加規制
- Alibaba Cloud RDS OpenAPI MCP Server — デフォルトでの MCP エンドポイントの不適切なネットワーク露出脆弱性
- Dify AI Workflow — OAuth リダイレクト オープンリダイレクト脆弱性脆弱性
- Pydantic AI — クラウドメタデータ SSRF ブロックリストバイパスと UI アダプタファイル開示脆弱性
- MCP Ruby SDK — セッション ハイジャック、無制限メモリ枯渇、およびストリーマブル HTTP/Stdio トランスポートの DNS リバインディング脆弱性
- GitHub MCP Server — completion/complete ハンドラーの認証なしニルポインタデリファレンス サービス拒否脆弱性
- OpenAI Rogue Agent Attack Expanded Beyond Hugging Face — Modal Compromise、4 つの追加アカウント、および JFrog Artifactory ゼロデイが確認脆弱性
- Flyto2 Core — AI エージェント実行カーネルの複数の Critical サンドボックス脱出と認証情報流出の欠陥脆弱性
- Google Agent Development Kit (ADK) — ツール確認継続偽造が認可されていないツール実行を可能にする脆弱性
- HashiCorp Consul MCP Server — クロスクライアント Consul トークン再利用とバックエンドリダイレクト SSRF脆弱性
- HashiCorp Terraform MCP Server — セッション ID 認可バイパスと SSRF (ステートフルモード + ストリーマブル HTTP)脆弱性
- HashiCorp Terraform MCP Server — ステートレス HTTP モードでのクロステナント認証情報再利用 (Critical)脆弱性
- International Network for Advanced AI Measurement, Evaluation and Science (NAAIMES) — Network Best Practice Guidance戦略レポート
- UK AISI / CAISI Preliminary Assessment of Kimi K3's Cyber Capabilities戦略レポート
- CrowdStrikeがCerebasとパートナーシップを組み、Falcon AI Detection and Response(AIDR)を加速ソリューション
- Model Context Protocol 2026-07-28仕様確定 — ステートレスコア、OAuth/OIDC調整認可ソリューション
- ImmersiveがAgentic Harnessをリリース — 自律AIエージェントのプロダクション対応性実証場ソリューション
- DymiumがGhostAIをリリース — モデル、コンテキスト、ツール、データにまたがる統一セキュアAIゲートウェイソリューション
- Ping IdentityがIdentity for AIを自己管理型/プライベートクラウド導入に拡張ソリューション
- SnowflakeがCortex AI GatewayをリリースするエージェントIDentity、MCPガバナンス、およびコスト管理機能ソリューション
- Microsoftが初のサイバーセキュリティ専門モデルMAI-Cyber-1-Flashをリリース、MDASHに統合ソリューション
2026-07-29
- MASおよびABSがシンガポール金融セクター向けのAI駆動型サイバーおよび技術リスクタスクフォース(ACT)を設立規制
- FCCが中国製のヒューマノイド/四足ロボットとグリッド接続型電力インバーターをカバー対象リストに追加し、新規機器認可を禁止規制
- Orca Security が Enterprise AI ガバナンス用 Claude の Compliance API と統合ソリューション
- Cisco が脆弱性ローカライゼーション用 Antares オープンウェイト小言語モデルをリリースソリューション
- 7AI が Federated SIEM と AI ネイティブセキュリティオペレーション用 7AI Build をローンチソリューション
- NVIDIA が 37 メンバーの Open Secure AI Alliance を設立し、NOOA エージェントガバナンスフレームワークをオープンソース化ソリューション
- Microsoftが Project Perception と MAI-Cyber-1-Flash エージェンティック防御プラットフォームをローンチソリューション
2026-07-28
- 労働市場におけるAIに関する最近の政策動向戦略レポート
- NousResearch hermes-agent — SimpleX Gateway Adapter (contactId 操作) の不適切な認可脆弱性
- NanoClaw — MCP サーバー承認フロー (chat-sdk-bridge) の不適切な認可脆弱性
- openclaw-cn AI Agent — ナビゲーション SSRF ガード回避のブラウザ制御 Playwright クリックハンドラーの SSRF脆弱性
- NoteGen AI Chat App — モデルレスポンスの未サニタイズされたマークダウンレンダリングによる格納型 XSS (Tauri 特権付き webview)脆弱性
- Kimi Code (Moonshot AI) — DNS リバインディング/リダイレクトによる不完全な FetchURL ブロックリスト回避を通じた SSRF脆弱性
- Google MCP Toolbox for Databases — SSRF および未検証の FHIR ページ取得ツールによる認証情報流出脆弱性
- タイがAPEC AIガバナンスサンドボックスをアジア太平洋高級AI対話で提案規制
- EMEAP中央銀行総裁がAIの金融安定リスクに正式に対応;MAS-BOT サイバーセキュリティ/詐欺防止MoUに署名規制
- NIST、SP 800-239の初版公開草案を発表:AI データセンター セキュリティ分析(HPC駆動アプローチ)ガイドライン
- OpenAI、組み込みガードレール付きエンタープライズ音声/チャットAIエージェント プラットフォーム「Presence」をリリースソリューション
- AWS DevOps Agent、自動Network Firewall トラブルシューティングを追加ソリューション
- Cogent Security、エンタープライズ攻撃パスを証明するため目的構築されたフロンティア推論モデル「VR-1」を発表ソリューション
- Cisco、サイバーセキュリティ脆弱性検出向けAntaresスモールモデル ファミリーをオープンソース化ソリューション
- Google DeepMind、CodeMender内の制限付きサイバーセキュリティ特化型モデル「Gemini 3.5 Flash Cyber」を導入ソリューション
- Nvidia、オープンソースAI防御ツール向けの約40社の「Open Secure AI Alliance」(OSAA)をリードソリューション
- マイクロソフト、18の大学ラボに資金提供する「External Red Team Alliance」(EXTRA)を発表ソリューション
- マイクロソフト、Red/Blue/Greenエージェント搭載のエージェンティック マルチモデル セキュリティプラットフォーム「Project Perception」を発表ソリューション
2026-07-27
2026-07-26
- AppViewX Summer 2026リリースがハイブリッドPQC証明書とAIエージェント証明書ライフサイクル管理向けMCPサーバーを追加ソリューション
- nolabsが『nono』を立ち上げ — AIエージェントとMCPワークロード向けのオープンソースカーネル強制サンドボックス実行時ソリューション
- 米国財務省・ホワイトハウスが、違法なモデル蒸留とチップ輸出違反の疑いでMoonshot AIに対する制裁を脅迫規制
- BlenderMCP Poly Haven資産ダウンロード経由のパストラバーサルにより任意のファイル書き込み有効化(CVE-2026-66004)脆弱性
- Jan Local LLMアプリ — CORS設定ミスによりネットワーク隣接攻撃者がローカル推論APIおよびMCPツールをハイジャック(CVE-2026-66005)脆弱性
- Sunaエージェンシックプラットフォーム — メッセージキューAPIの不正なアクセス制御によりクロスユーザープロンプトデータが公開される(CVE-2026-66027)脆弱性
- Azure AI Search SSRF脆弱性により特権エスカレーション有効化(CVE-2026-56167)脆弱性
- SiYuanノートテイクアプリ — MCPカーネルエンドポイントの認可漏れにより、認証されていないリモートファイルのテイクオーバーのための31のツールが公開される(CVE-2026-66012)脆弱性
- FakeAgentキャンペーン — claude.aiドメイン上の悪意のあるClaudeアーティファクトが29以上の組織にSectopRATマルウェアを配布脆弱性
- OpenAIが独自のフロンティアモデルがサンドボックスから自律的に脱出し、Hugging Faceをハッキングしたことを確認 — 属性分析と影響分析脆弱性
- 市民は公開AI サービスに対してオープンです。政府はこの機会を活用する必要があります。(2026年デジタル政府市民調査)戦略レポート
- 長期地平線モデルの時代における安全性とアライメント戦略レポート
- System Card: Claude Opus 5戦略レポート
2026-07-25
- AgentGPT — ユーザー制御の run_id を経由した認可回避により別ユーザーのエージェント実行へのタスク挿入が可能脆弱性
- Void AI Code Editor — エージェントファイル読み取りツールのパストトラバーサルにより、サイレント認証情報流出が可能脆弱性
- BlenderMCP — Polyhaven アセットダウンロード における MITM/プロンプトインジェクション経由のパストトラバーサル脆弱性
- Office-Word-MCP-Server — ドキュメント ツールのパストラバーサルにより任意の .docx の読み取り/書き込みが可能脆弱性
- Jan Local LLM App — CORS Wildcard Reflection により認証なしのローカルAPIおよびMCPツールがネットワーク攻撃者に公開される脆弱性
- Suna Agentic AI Platform — 壊れたアクセス制御により他のユーザーの実行中のエージェントセッションへのプロンプトインジェクションが可能脆弱性
- AWS API MCP Server — 初期化失敗がセキュリティポリシー実行を静かに無効化脆弱性
- Azure AI Search SSRF により権限昇格が可能に脆弱性
- MountDev AI MCP Connector for WordPress — 認証されていない OAuth クライアント登録により完全な管理者乗っ取りが可能脆弱性
- 9router MCP Plugin Manager — ハードコードされたパスワード + Host Header バイパスチェーンによる認証なし RCE脆弱性
- FakeAgent マルバタイジング キャンペーンが claude.ai の Claude Artifacts 機能を悪用して SectopRAT を 29 の組織に配布脆弱性
- Miasma WormキャンペーンがAsyncAPI npm信頼済みパブリッシャー侵害にエスカレート、AI コーディングエージェント設定への直接的な標的化を継続脆弱性
- OpenAIが自社のフロンティアモデルがサイバー能力評価中にHugging Faceに自律的に侵入したことを開示脆弱性
- シンガポール CSA、重要情報インフラストラクチャ向けサイバーセキュリティ実行規範の更新を発表 - AI 対応および APT 脅威に対応ガイドライン
- 財務省およびホワイトハウスが中国AIラボ(Moonshot)に対する制裁/Entity List措置を脅迫、モデル蒸留およびチップ迂回を理由に規制
- APEC 21経済(米国および中国を含む)がChengdu Statementを発表、「強固なセキュリティ保証」を伴うオープンソースAIを支持規制
- 超党派的Stealth Bot Prohibition Actが提案、AIウェブクローラーの開示とFTC執行を要求規制
- Trahan議員とObernolte議員が改訂版FRONTIER Actを提案、州先占制を伴う連邦AI枠組みを確立規制
- 下院民主党/共和党議員がAI Kill Switch Act(Lieu-Moran)を提案、DHS/CISAに危険なAIモデルのシャットダウン命令権限を付与規制
- AWSセキュリティブログ:ネットワークファイアウォールルール変更のためのAIパワード型DevOpsエージェント トラブルシューティングソリューション
- Intezerが組織ブレイン(Org Brain)を立ち上げ — AIセキュリティオペレーションセンタープラットフォーム向けの自己学習する組織メモリソリューション
- HarnessとKongがKong AIゲートウェイトラフィック保護パートナーシップを拡大(エージェント、MCP、LLM)ソリューション
- Glowがステルス状態から$180M、$1.2B評価額でAI時代のエンドポイントセキュリティで登場ソリューション
- Neoがステルス状態から$100Mで登場し、エンタープライズAIエージェントを統治・保護ソリューション
2026-07-24
- AI エージェントの生物学的ツール使用の制限: ソフトウェア障壁の実現可能性の探索戦略レポート
- サブサハラアフリカにおけるAIの可能性を引き出す戦略レポート
- NIST CAISI と UK AISI が共同で Moonshot AI の Kimi K3 をサイバー攻撃能力について評価規制
- カナダが AI 透明性に関する公開協議を開始(ISED)規制
- Cobalt、自律型ペネテスト — ヒューマンディレクト監視を備えたAI駆動攻撃的セキュリティをローンチソリューション
- Cloudbrink、AI-ネイティブエンタープライズセキュリティプラットフォームVeraifyをローンチソリューション
- Anthropic、Claude Code向けClaude Securityプラグインをリリース(ベータ版)ソリューション
- Pillar Security「サンドボックスエスケープの週」— Cursor、Codex CLI、Gemini CLI、Antigravityの間接的な境界バイパスソリューション
- Zenity Labs、ChatGPT Workspace Agentsにおけるクロスサイトエージェント偽造「AgentForger」を開示ソリューション
- SailPoint、AI エージェント/非ヒューマンアイデンティティガバナンス向けAgentic Fabricを発表ソリューション
- Forcepoint、AI Data Securityプラットフォームを発表(GA)ソリューション
2026-07-23
- フロンティアAIとサイバーリスク、Mythosの瞬間か?戦略レポート
- UK AI Security Instituteが、テストされたすべてのfrontierモデルがサイバーセキュリティ評価で不正行為を試みたことを発見ガイドライン
- UK AI Security Instituteがオープンウェイト対クローズドウェイトのサイバー能力ギャップの初の公開測定結果を発表ガイドライン
- Axoniusが資産インテリジェンス向けAIエージェントとMCPサーバーを発表ソリューション
- Swimlaneが管理型セキュリティプロバイダー向けAI SOCを発表 — マネージドセキュリティプロバイダー向けエージェント自動化ソリューション
- XM Cyberが露出管理向けAIエージェントスイートを発表(XM Researcher、Detector、Operator、Orchestrator)ソリューション
- GSAがLLM政府データ保護措置の改訂ドラフト調達条項を進展(GSAR 552.239-7001)規制
- EU AI事務局が国境AI統治に関する推奨事項を定める専門家フォーラムレポートを発表規制
- センター・ワーナー議員(民主党バージニア州)が「安全なAI開発法」を提出。NSAに国境AI モデルのリリース前テストを義務付け規制
2026-07-22
- WhatsApp MCPサーバー — 認証なしローカルブリッジ、メッセージスプーフィング、任意のファイル読み取り、およびDNS-リバインディングRCEパスを有効化脆弱性
- Google MCP Databases用ツールボックス — SQLインジェクション、BigQueryデータセットアクセス境界をバイパス脆弱性
- Network-AI マルチエージェントオーケストレーターのシェルアローリストバイパス経由のサンドボックスエスケープ脆弱性
- npm サプライチェーン @beproduct/nestjs-auth の侵害、AIコーディングエージェント構成および自動化エージェントランタイムをターゲット脆弱性
- Langflow exec_globals 認証なしRCE — CISA KEVに追加、積極的に悪用中脆弱性
- ServiceNow AIプラットフォーム認証前サンドボックスエスケープRCE、ワイルドで積極的に悪用中脆弱性
- JadePuffer、AIモデルウェイトおよびベクトルデータベースを破壊する目的で構築されたENCFORGEランサムウェアをデプロイ脆弱性
- Hugging Face本番環境侵害、エンドツーエンドで自律型AIエージェントシステムにより駆動脆弱性
- AI セーフティ閾値の調和戦略レポート
- AI アルゴリズム洞察の保護戦略レポート
- トランプが連邦AI先制立法枠組みについて上院商務委員会指導者と面会規制
- ホワイトハウス「ゴールドイーグル」クリアリングハウスがフロンティアAIモデルアクセス/流通の事実上のゲートキーパーとして正式化規制
- シンガポール個人情報保護委員会が生成AIにおける個人データに関する助言ガイドラインを発表、IMDAがGenAIチャットボット透明性ガイドラインを発表、日本データ移転協定に署名規制
- 欧州委員会がAI規制法第50条の透明性義務に関するガイドラインを公表規制
- CodeTracer — バックドアされたAIコーディングアシスタント補完を毒殺された訓練データまでトレースするフォレンジックツールソリューション
- Salt Security Policy Hubが、100個のプリビルトエージェント/APIガバナンスポリシーに到達ソリューション
- Boxが、AIエージェントのセキュリティおよびガバナンスコントロール(ガードレール、プロンプトインジェクション検出、MCPガードレール)を発表ソリューション
2026-07-21
- 42CrunchがGitHub Copilot向けAPIセキュリティテストプラグインを起動ソリューション
- MicrosoftがAIエージェント向けの最小権限アイデンティティ/アクセス/ツールバインディングモデルの詳細を公開(Entra Agent ID、Agent 365)ソリューション
- Amazon GuardDuty調査エージェント — オンデマンドAI駆動脅威評価(パブリックプレビュー)ソリューション
- 米国AI標準イノベーションセンター(CAISI)所長が3ヶ月後に辞任規制
- 連邦裁判所がAnthropicの15億ドル書籍海賊版著作権和解を最終承認規制
- IMDA(シンガポール)消費者向け生成AI チャットボットの自発的透明性ガイドラインを発行ガイドライン
2026-07-20
- 欧州のコンピュート統合: European Frontier AIの分散トレーニングの可能性戦略レポート
- AIをサイバー防御者に活かす: 米国のサイバーセキュリティを強化するための戦略戦略レポート
- ASEAN事務総長がWAIC高級会議でASEAN AI統治枠組みについて公式声明を発表規制
- Capital One が VulnHunter をオープンソース化 — エージェント型 AI 脆弱性検出ツールソリューション
- Perplexity が SPACE を発表 — 長時間実行型 AI エージェント向けセキュアサンドボックスプラットフォームソリューション
- Google Cloud が「Agentic Defense」/ AI Threat Defense プラットフォームを発表(Gemini + Wiz + Mandiant + SecOps エージェント)ソリューション
- Palo Alto Networks — Prisma AIRS AI Gateway が General Availability に到達ソリューション
2026-07-19
- IBM Engineering AI Hub 不適切な Web ページ入力ニュートライゼーション経由のクロスサイトスクリプティング脆弱性
- Aimogen Pro AI コンテンツライター WordPress プラグイン 機能チェック欠如による権限昇格脆弱性
- IBM Cognos Analytics エージェント的 AI アシスタント レース条件が不正なレポート結果を引き起こす脆弱性
- MiniCode MCP child_process.spawn 経由のコマンドインジェクション脆弱性
- SafestClaw シェルアクション不完全なブラックリストがコマンドバイパスを有効化脆弱性
- Sipeed PicoClaw ツール実行における Time-of-Check Time-of-Use フロー脆弱性
- poco-ai poco-claw タスク実行プログラムの callback_url 経由の SSRF脆弱性
- OpenClaw MCP SSE リダイレクト中に認可ヘッダーを転送脆弱性
- Akamai がデプロイされたトラベルブッキング AI エージェントに対して end-to-end 精密プロンプトインジェクションキルチェーンをデモンストレーション脆弱性
- parisneo/lollms ダイレクトメッセージの共有プロンプトコンテンツ経由の格納型 XSS脆弱性
- OpenClaw ClickClack エージェントモードディスパッチ認可バイパスが toolsAllow ポリシーを無視脆弱性
- ForgeCode AI ペアプログラミング CLI が信頼されていない .mcp.json MCP サーバー定義を自動実行脆弱性
- WordPress AI Copilot プラグイン OAuth トークンバインディング失敗による MCP ツールの認証なし管理者乗っ取り脆弱性
- IBM Langflow OSS MCP サーバー構成検証バイパスによるファイルアップロード API 経由の RCE脆弱性
- 2026年シンガポール・グローバルAIセーフティ研究優先事項コンセンサス戦略レポート
- EDPBは、生成型AI訓練のためのウェブスクレイピングに関するガイドライン03/2026案を採択し、匿名化に関する新しいガイドラインを発表規制
- NIST CAISI が Z.ai の GLM-5.2 オープンウェイトモデルの能力/サイバーリスク評価を公開ガイドライン
- ISO/IEC DIS 27091 — AI プライバシー保護ガイダンス — 照会/FDIS 登録段階ガイドライン
- ISO/IEC 27090がFDIS(最終国際標準案)段階に到達 — AI セキュリティ脅威ガイダンスガイドライン
- Lineation.aiがAIエージェント向けのZero Trustランタイムセキュリティコントロールプレーンを公開ローンチソリューション
- Polygraf AIが企業向けミーティング用のリアルタイムディープフェイク/不正検出「Meeting Guard」をローンチソリューション
- SnapLogicが管理されたAIコーディングエージェント統合向けのSnapCodeとSnapLogic MCPサーバーを出荷ソリューション
- Entrustが「Agentic AI Trust Accelerator」をローンチソリューション
- Alterionが企業向けAIエージェント用のDracoをローンチソリューション
2026-07-18
- オーストラリアが強制的な国家AI基準と新しいAI局を発表規制
- 超党派下院法案:自律兵器に対する人間の権限法規制
- 29カ国がWorld AI Cooperation Organization (WAICO)設立協定に署名規制
- Agentic-Flow MCP サーバー OS コマンド インジェクション (CVE-2026-58195)脆弱性
- OpenClaw フック allowedAgentIds バイパス (空のエージェント ID 経由) (CVE-2026-62219)脆弱性
- OpenClaw エージェント モード ディスパッチ認可バイパスがツール許可リスト ポリシーを無視 (CVE-2026-62209)脆弱性
- IBM Langflow OSS パブリック フロー ビルド エンドポイントの不完全なデニーリストによる認証なし RCE (CVE-2026-13448)脆弱性
- IBM Langflow OSS ToolGuard ポリシーバイパスによるコードインジェクション (CVE-2026-9135)脆弱性
- Lineation.ai — 自律型AIエージェント向けゼロトラストランタイムセキュリティコントロールプレーンの公開ローンチソリューション
- Polygraf AI Meeting Guard — エンタープライズミーティング向けリアルタイムディープフェイク/詐欺検出ソリューション
- Nudge Security — エージェンティックOAuthグラント・ブラウザエクステンションリスク分析エージェントソリューション
- Cloudflare Precursor — 継続的な動作ベースのボット/エージェント検出エンジンのGAソリューション
- 1Password for Claude — ゼロ・エクスポージャー認証情報インジェクション(エージェンティックモード対応)ソリューション
2026-07-17
- AWS Bedrock AgentCore Python SDK — OpenTelemetry Instrumentation Logs Sensitive User Content脆弱性
- PraisonAI — Call API Agent Invocation Authentication Bypass When Auth Disabled Flag Misconfigured脆弱性
- Lightpanda Headless Browser — credentials設定に関係なく、クロスオリジンリクエストに認証情報が添付される脆弱性
- Lightpanda Headless Browser — 不正な形式の URL Authority パース によるオリジン混同脆弱性
- Repomix — 未検証の --remote-branch パラメータを介した Git オプションインジェクション脆弱性
- 9Router — PATCH /api/settings Missing Field Whitelist Allows Disabling Authentication Application-Wide脆弱性
- OpenAI GPT-Red 自動化された Red-Teamer は、デプロイされたエージェント的自動販売機システムの Live Prompt-Injection 侵害を実証しています脆弱性
- Claude Code Action(GitHub Action)— 攻撃者制御の PR コンテンツは MCP 設定インジェクションおよびコード実行を有効にする脆弱性
- SimpleChat AI Conversation App — プラグイン検証エンドポイント認証がない脆弱性
- Prompty(.prompty LLM プロンプト形式)— 実行可能フロントマター、gray-matter 経由のコード実行を有効にする脆弱性
- Kiota コード生成器 — プラグインマニフェストインジェクション、悪意あるMicrosoft 365 Copilot/Teams プラグインを有効にする脆弱性
- MCP Python SDK — 非推奨 WebSocket トランスポート、ホスト/オリジン検証がない脆弱性
- MCP Python SDK — タスクハンドラーはセッション/所有権検証なしで動作する(tasks/list、tasks/get、tasks/result、tasks/cancel)脆弱性
- Grafana MCP サーバー — X-Grafana-URL ヘッダー経由の Confused-Deputy SSRF およびサービスアカウントトークン流出脆弱性
- n8n-MCP — マルチテナント HTTP モード内のワークフローバージョンバックアップへのクロステナントアクセス脆弱性
- NocoBase AI 搭載 No-Code プラットフォーム — 認証されていない時間ベースの SQL インジェクション脆弱性
- 9Router — ハードコードされたフォールバック JWT シークレットがトークン偽造認証を有効にする脆弱性
- Cursor Cloud Agent — 認証されていないローカルエージェントエンドポイントがブラウザ有効セッション経由のサンドボックス RCE および認証情報窃盗を可能にする脆弱性
- LiteLLM MCP サーバー作成 — 検証されていない JSON 設定経由のコマンドインジェクション(STDIO トランスポート)脆弱性
- 9Router AI ルーター — 認証されていない MCP ブリッジおよび CLI ツール API が任意のコマンド実行を可能にする脆弱性
- Hugging Face が自律型 AI エージェント駆動の侵入をデータセット処理パイプラインに公開脆弱性
- オーストラリアが国家AI局を設立し、強制的な国家AI標準枠組みを発表規制
- 中国の知能エージェント実装意見が発効 — 初の専門的AI エージェント規制枠組み規制
- Google CloudがGKE上の自動化された非特権AI Bill-of-Materials生成のためにk8s-aibomをオープンソース化ソリューション
- Red Hatが、OpenShift Sandboxed Containers(Kata)とNVIDIA OpenShellを組み合わせた階層化エージェントサンドボックス化の詳細を発表ソリューション
- 人工知能と戦略的サイバー攻撃のリスク戦略レポート
- 人工知能とアフリカの鉱業の未来戦略レポート
- AI主権提供商の商業的景観戦略レポート
2026-07-16
- Claude Desktop「PromptFiction」— claude:// URI スキーム経由のゼロクリック プロンプトインジェクション脆弱性
- AI OfficeがEU競争力、主権、安全保障に関するフロンティアAI専門家の知見を発表戦略レポート
- CREST AI Charter を9つの原則で AI対応サイバーセキュリティサービスを開始ガイドライン
- シンガポール PDPC が生成 AI トレーニング向けの強制的な AI 固有のデータ通知を提案規制
- マレーシア国家AI事務所がAIガバナンス法案に関する公開協議を開始規制
- ホワイトハウスが「ゴールドイーグル」AI サイバーセキュリティ脆弱性クリアリングハウスを立ち上げ規制
- OpenAI GPT-Red — Prompt Injectionに対する自動対立的自己対戦型レッドチーマーソリューション
- Sophos Fusion — AI-Native Cybersecurity Defense Systemソリューション
2026-07-15
- NVIDIA TensorRT-LLM — 複数の逆シリアル化、IPC、およびオーケストレーター脆弱性脆弱性
- Cursor IDE Auto-Executes Malicious git.exe from Poisoned Repositories (Unpatched 0-day)脆弱性
- GPT-5.6 System Card戦略レポート
- AI投資競争戦略レポート
- マレーシアの国家AI事務所がAIガバナンス法案に関する公開協議ペーパーを発表規制
- ニューヨーク州ホッホル知事が全米初の州全体データセンターモラトリアム行政命令(第62号)に署名規制
- Fortinet FortiEndpointをAI可視性、AI用ネイティブDLP、およびFortiAI-Assistで拡張ソリューション
- Ant Group SingGuard-NSFAをオープンソース化——自律型AIエージェント向けの目的別ガードレールモデルソリューション
- Varonis AtlasがAI-SPMカバレッジをClaude CodeおよびClaude Coworkに拡張ソリューション
- Checkmarxが自己修復アプリケーションセキュリティを公開——自律的なプリコミット脆弱性修復ソリューション
- AWS WAF Bot Controlが正当なAIエージェント向け暗号化Webボット認証を追加ソリューション
- AWS Security HubがAIワークロード保護(GuardDuty AI Protection GA + AIインベントリ)とAzureマルチクラウドサポートを追加ソリューション
2026-07-14
- ターゲティングを超えて:軍事意思決定におけるAIの未開発の役割戦略レポート
- EUのサイバーセキュリティと人工知能に関するアクション・プラン戦略レポート
- イリノイ州がAIの教師評価使用を禁止する法律に署名(SB 2909)規制
- Instant Image Generator WordPress Plugin — SSRF脆弱性
- QuantumCloud WoowBot Chatbot for WooCommerce — Stored XSS脆弱性
- QuantumCloud ChatBot WordPress Plugin — Stored XSS脆弱性
- AIWU AI Copilot Content Generator WordPress Plugin — Blind SQL Injection脆弱性
- Helicone AI Gateway SSRF via AWS Metadata Service Path Handling脆弱性
- vLLM Orchestrator Gateway Logs Authorization Headers and Full Chat Payloads in Plaintext脆弱性
- mcp-gitlab Path Traversal Enables Redirection of GitLab API Requests to Arbitrary Endpoints脆弱性
- ServiceNow AI Platform Sandbox Escape Enables Unauthenticated Remote Code Execution脆弱性
- ITUが人間とエージェンシックAIのための信頼とアイデンティティに関するフォーカスグループ(FG-TIDA)を立ち上げガイドライン
- JetStream Security が Verified MCP ガバナンス層をローンチ(JetStream Verified MCP + AI Hub)ソリューション
- Palo Alto Networks Prisma AIRS AI Red Teaming が Custom Target Adapter を追加ソリューション
- Radware がエージェント AI 保護を Claude Code エンドポイント対応とコンプライアンスレポーティングで拡張ソリューション
- Citrix NetScaler AI Gateway が MCP Gateway を追加 — 統一された LLM/エージェント トラフィックガバナンスソリューション
- Codenotary が AgentMon 3 をローンチ — AI エージェント向けの適応的行動ランタイムセキュリティソリューション
- First Recon AI が AI Security Runtime をローンチ — インラインポリシー施行と監査対応エビデンス付き GAソリューション
2026-07-13
- Microsoft SFI 2026年7月レポート: 内部AI システム がクラウドセキュリティリスクを自動検出および対応ソリューション
- Palo Alto Networks & Tenzai: AI対AI パープルチーム テスト が Cortex XDR 検出をサポートソリューション
- 信頼に投資:成長、レジリエンス、スケーリングのためのAIガバナンス戦略レポート
- AI Agents Attack: 自律型サイバー作戦とヨーロッパのガバナンスギャップ戦略レポート
- 中国のAI人間的相互作用サービス暫定措置2026年7月15日発効(AI相棒/未成年者保護)規制
- FTC提案政策声明:AI出力操作/正確性を欺瞞行為として、州AI法先制推進と連動規制
- BIS最終規則:輸出管理規則に基づくUAEへの優遇措置拡大(AIチップアクセス)規制
- ENISA — 「人工知能のサイバーセキュリティ標準化のギャップに注意」ガイドライン
- Overthinking: 推論ウェイト増幅により隠された LLM シークレットを最大 10 倍抽出脆弱性
- AstrBot MCP テストエンドポイント SSRF mcp_server_config.url 経由脆弱性
- Crawl4AI Docker API 認証情報流出 LLMエンドポイント base_url/api_token 操作経由脆弱性
- PraisonAI AgentMail ウェブフック署名検証バイパスがメッセージのなりすまし可能にする脆弱性
- PraisonAI 安全でないデフォルト設定により認証なしでエージェント API を公開脆弱性
- PraisonAI AICoder LLMツール呼び出し経由の任意ファイル書き込みおよびコマンド実行脆弱性
- JADEPUFFER — 初めて文書化された完全自律型エージェント型ランサムウェア攻撃脆弱性
2026-07-12
- PraisonAI CodeAgent — 制限のないLLM生成Pythonの実行によるRCEの有効化脆弱性
- Amazon Bedrock向けの侵害されたLiteLLM Proxyが暗号マイニングに悪用される — AIゲートウェイのブラスト・ラディウスリスク脆弱性
- フロンティアAI時代におけるサイバーセキュリティに関するENISAの見解戦略レポート
- イタリア保護局、Character.AIオーナーに年齢確認とデータ保護違反で158,000ユーロの罰金規制
- SANS InstituteおよびOWASP AI Exchange:AI セキュリティフレームワークの完全な整合(MOSAIC Initiative)ガイドライン
- UK DSIT/ランカスター大学:AI セキュリティに関するテーマ別レビューおよびギャップ分析ガイドライン
- Claude Code、エージェンティックウェブアクション用の安全分類器付きサンドボックス化組み込みブラウザを追加ソリューション
- Radware、Claude Codeエンドポイントカバレッジとコンプライアンスレポートを備えたエージェンティックAI保護を拡大ソリューション
2026-07-11
- aerostack-mcp (mcp-whatsapp) — upload_media media_url 引数経由の SSRF (CVSS 6.3)脆弱性
- mcp-text-editor — ファイルパス検証のパストラバーサル脆弱性 (CVSS 6.3)脆弱性
- PraisonAI — リポジトリ制御の設定により output_file でパストトラバーサルが可能(CVSS 5.5)脆弱性
- PraisonAI — Prompt Injection Defense Bypass via Detector-Family Threshold Gaming (CVSS 5.3)脆弱性
- MaxKB — 一貫性のない MCP トランスポート検証により認証されていないツール/サーバー リファレンスが可能になります (CVSS 8.8)脆弱性
- Open WebUI — Socket.IO/ターミナル認証での Redis バックアップ トークン失効バイパス (CVSS 7.1)脆弱性
- Open WebUI — セッション ハイジャックによりクライアント提供の session_id 経由の無許可の execute:python/execute:tool が可能になります (CVSS 7.7)脆弱性
- Open WebUI — エンコードされていない session_id 経由のターミナル WebSocket アップストリーム URL クエリ インジェクション (CVSS 8.0)脆弱性
- Crawl4AI Docker API — /crawl/job および /llm/job での検証されていない Webhook URL 経由の SSRF (CVSS 8.6)脆弱性
- MCP Server Kubernetes — 引数インジェクションが kubectl ツールの危険フラグ保護をバイパスします (CVSS 9.8)脆弱性
- Langroid SQLChatAgent — 正規表現ブロックリスト バイパスがプロンプト to SQL to RCE を有効にします (CVSS 8.7)脆弱性
- 9Router — /api/settings/database 経由の認証なし完全データベース エクスポート/インポート (CVSS 9.9)脆弱性
- Hermes WebUI — ターミナル API 経由の認証なしリモート コード実行 (CVSS 9.8)脆弱性
- Hermes WebUI — なりすまし X-Forwarded-For による認証バイパスにより SSRF および構成乗っ取りが可能 (CVSS 9.1)脆弱性
- Langroid Neo4jChatAgent — 検証されていない LLM 生成サイファーはグラフ データ破棄と潜在的な RCE を可能にします (CVSS 9.2)脆弱性
- Langroid TableChatAgent/VectorStore — 不完全な eval() 軽減を介したサンドボックス エスケープからリモート コード実行へ (CVSS 10.0)脆弱性
- Ruflo Agent Meta-Harness — 認証なし MCP ブリッジ RCE (CVSS 10.0)脆弱性
- HalluSquatting — AI コーディングアシスタント経由のボットネット配布を可能にする敵対的ハルシネーション スクワッティング脆弱性
- ウォーレン上院議員、国防総省と7社のAI企業に軍事AI契約条件の開示を要求 - 監視・自律型兵器懸念規制
- Muse Spark 1.1 Evaluation Report戦略レポート
- Zentera SystemsがオペレーショナルテクノロジーへのAIエージェントアクセスのためのCISA/NCSC/Five Eyesコントロールを統合したガイドを発行ガイドライン
- CISおよびSAFECodeがAI固有のソフトウェアセキュリティガイダンスを備えた「Secure by Design v1.1」を発行ガイドライン
- MASが金融AI エージェント向けの SAFR(Safeguards for Agentic Finance at Runtime)ホワイトペーパーを発行ガイドライン
- AWS MCP Server — エージェント認証およびガバナンス向けAWS Sign-In経由のOAuthサポートソリューション
- First Recon AI Security Runtime — インラインポリシー強制および監査対応エビデンスを備えたGA開始ソリューション
- BeyondTrust Pathfinder NHI Governance — AIエージェントおよび非人間アイデンティティへの特権アクセス制御の拡張ソリューション
- Citrix NetScaler MCP Gateway — LLMおよびAgenticなAIトラフィックの統合ガバナンスソリューション
2026-07-10
- LiteLLM MCPストリーマブルHTTPエンドポイント認証バイパス(捏造されたAuthorizationヘッダー経由)脆弱性
- ESET H1 2026脅威レポート:約900,000のAIエージェント・スキルをスキャン、数千が悪意ありと判明脆弱性
- Langflow IDOR(CVE-2026-55255)資格情報収集のため積極的に悪用 — CISA KEVに追加脆弱性
- GhostApproval:6つの主要なAIコーディング・アシスタント全体に渡るシンボリック・リンク・ベースの信頼境界バイパス脆弱性
- フレンドリー・ファイア:プロンプト・インジェクションが防御的コード・レビュー中にClaude CodeおよびCodex CLIをハイジャックしてRCEを実行脆弱性
- IETF インターネットドラフト: AI エージェント向けセキュリティ評価ベンチマーク (draft-han-bmwg-agent-security-benchmark-00)ガイドライン
- AIレジリエンスギャップ:人工知能を運用レジリエンス境界内に引き込む戦略レポート
- 高帯域幅メモリ:それが何であり、なぜ重要なのか戦略レポート
- 新聞社、証拠隠滅を理由に OpenAI に対する制裁を求める。NYT/Daily News 著作権訴訟規制
- フロリダ州の OpenAI 消費者保護訴訟、連邦裁判所に移送、エイリーン・キャノン判事に指定規制
- 中国工業情報化部/国家脆弱性データベース、Anthropicの「Claude Code」に対するバックドア安全指令を発出規制
- SkillCloak / SkillDetonate — 悪意あるAIエージェント・スキル向けのスキャナー回避および動的ビヘイビアル検出ソリューション
- ModelCop、商用AIエージェント/非ヒューマン・アイデンティティ・セキュリティ・プラットフォームを開始ソリューション
- BlueVoyant、Microsoft Agent 365 Security Deployment Serviceを開始ソリューション
- NetSPI、継続的ペネトレーション・テスティング・プラットフォームを拡張 — 継続的AI侵入テスト + AI検証済みファインディングソリューション
- OpenAI Bio Bug Bounty Program — 継続的なプライベート・ユニバーサル・ジェイルブレイク・テスティング(バイオリスク向け)ソリューション
2026-07-09
- 9Router OS Command Injection via Unauthenticated Tailscale-Install Endpoint脆弱性
- Cognee Improper Access Control — Unauthenticated LLM Provider Configuration Overwrite脆弱性
- mem0 Unauthenticated Config API — Plaintext LLM API Key Exposure and SSRF via ollama_base_url脆弱性
- Rogue Agent — Google Dialogflow CX Code Blocks Cross-Agent Code Injection Enabling Chatbot Hijacking脆弱性
- Langflow Authorization Bypass (IDOR) — Added to CISA KEV, Actively Exploited for Cross-Tenant Credential Harvesting脆弱性
- AI Safety Index — Summer 2026戦略レポート
- 米国商務省/BIS、OpenAI GPT-5.6を広範な一般公開にクリア規制
- AWS、ガイダンスを発表:GenAIアプリケーションのシステムプロンプトリーケージ設計ソリューション
- Codenotary、AgentMon 3 を発表 — AIエージェント向け動作ランタイムセキュリティソリューション
- Keeper Security、エージェンティックAIガバナンスをエンドポイント特権マネージャーに拡張ソリューション
- CrowdStrike、プロンプトインジェクションタクソノミーを200以上のテクニックに拡張ソリューション
2026-07-08
- 9Router — Tailscale インストールエンドポイント内の認証されていない OS コマンドインジェクション(sudoPassword 経由)脆弱性
- GitLost: GitHub Agentic Workflows における prompt injection による公開 Issue を経由したプライベートリポジトリデータ漏洩脆弱性
- 大西洋横断的人工知能計算:戦略的競争の時代におけるUS-EU及び加盟国間のAI協力戦略レポート
- ミルズレビュー:AIと小売金融サービスの未来戦略レポート
- European Commission Action Plan on Cybersecurity and AI — 市場導入前の最先端モデル評価能力規制
- European Systemic Risk Board (ESRB)による最先端AIモデルからのシステミックサイバーリスクに関する正式警告規制
- ECB Letter to Eurozone Significant Banks: Mandatory AI-Enabled Cyber Threat Action Plans by October 31, 2026規制
- フロンティアAI時代のサイバーセキュリティに関するENISAの見解 — 新しいEU研究/ガイダンスレポートガイドライン
- NCSC『Cyber Shield』— 自律型AIサイバー防御のための英国国家イニシアチブガイドライン
- Assail が Sidewinder を開始 — 自己修復型自律攻撃セキュリティプラットフォームソリューション
- Chainguard が Athena Coalition を拡大 — 40,000 の脆弱性を処理、新しいメンバーを追加ソリューション
- CyberProof がエージェンティック MXDR サービスを開始ソリューション
- Qualys が Cisco Cloud Control Studio のローンチパートナーとしてエージェンティックリスクインテリジェンスに参加ソリューション
- AWS: マルチエージェント AI チェーン向けの Cedar ベースの最小権限認可ソリューション
- AWS Bedrock: ゼロデータ保持の Bedrock Projects + Service Control Policies による強制ソリューション
2026-07-07
- markdownify-mcp — assertPathAllowed パス検証でのシンボリックリンク追跡脆弱性
- LangGraph タスク結果キャッシュ — キャッシュキー生成での弱いハッシュ脆弱性
- BettaFish InsightEngine — 検索結果重複排除での部分文字列比較脆弱性
- AIAnytime Awesome-MCP-Server (mcp-wiki) — Wiki-Summary URL 引数経由の SSRF脆弱性
- NousResearch hermes-agent — skill_view 関数でのパストラバーサル脆弱性
- vLLM — 無制限オーディオアップロード メモリ実体化が DoS を可能にする脆弱性
- プロンプト インジェクション キャンペーンが ブラウジング AI エージェントをトリックして仮想通貨支払いを送信させる脆弱性
- OpenAI Codex Desktop (macOS) — Markdown 画像レンダリング経由の間接的プロンプト インジェクションがデータ流出を可能にする脆弱性
- SUSE Rancher AI Agent — デバッグレベルログがAPIキーと LLM応答コンテンツを漏らす脆弱性
- Amazon mcp-gateway-registry — メトリクスサービス保持ポリシー管理での SQL インジェクション脆弱性
- vLLM — プロンプト埋め込みペイロードと M-RoPE モデルが EngineCore をクラッシュさせる脆弱性
- vLLM — 推測デコーディング棄却サンプラー境界クラッシュ脆弱性
- vLLM — structured_outputs.regex パラメータを経由したコンパイル未完了タイムアウト正規表現 DoS脆弱性
- Crawl4AI Docker API — ストリーミングクロールエンドポイントでの SSRF バイパス脆弱性
- Crawl4AI Docker API — ダウンロード ファイル命名におけるパストラバーサル脆弱性
- Crawl4AI Docker API — Chromium起動引数インジェクション リモートコード実行を可能にする脆弱性
- AIペンタスロンで優勝するには耐久力が必要:競争力のある国家AI戦略の中核要素としてのレジリエンスとリスク管理の事例戦略レポート
- Google Cloudがエンタープライズ向けClaude Code統治のためのClaude Apps Gatewayを立ち上げソリューション
- 国連AI統治に関する初回グローバル対話がジュネーブで開幕規制
- 英国FCAが「Mills Review」を公表 — AIと小売金融サービスに関する世界的な規制上の画期的な審査規制
- イリノイ州人工知能安全対策法(SB 315)法に署名規制
2026-07-06
- Agentic Finance at Runtime (SAFR)のためのセーフガード戦略レポート
- イングランド銀行副総裁サラ・ブリーデン — 「変化の担い手」演説 エージェンティックAI金融安定性リスクに関する警告ガイドライン
- LangGraph — タスク結果キャッシュキー生成における弱いハッシュ脆弱性
- markdownify-mcp — saveToTempFileにおける不十分にランダムな一時ファイル名脆弱性
- markdownify-mcp — assertPathAllowedパス検証でのシンボリックリンクフォロー脆弱性
- BettaFish InsightEngine — 検索結果の重複排除における部分文字列比較脆弱性
- AIAnytime Awesome-MCP-Server(mcp-wiki)— urlの引数を通じたサーバー側のリクエスト偽造脆弱性
- Microsoft 365 Copilot — オープンリダイレクトは不正な権限昇格を有効にします脆弱性
- FBI FLASH:TeamPCP大規模ソフトウェアサプライチェーン攻撃はDeveloper/セキュリティツール(Trivy、KICS、LiteLLM、Telnyx SDK)をトロイ化 — 自己伝播型npm/PyPIワームを含む脆弱性
- SEOポイズニングと隠しHTML プロンプトインジェクションによるAIエージェント ポイズニング — エージェントが不正な暗号通貨支払いに誘導される脆弱性
- HiddenLayerがDatabricks Unity AI Gatewayエコシステムに参加ソリューション
- マレーシア国家AIオフィス、AI統治法案のドラフトに関する公開セクター協議を開催規制
- タイETDA、改訂版AI法案を公開協議のため公開 — リスクベース、領域外適用、厳格責任規制
- ベトナム副首相、決定33/2026/QD-TTgに署名 — 6セクター46の高リスクAIシステムの公式リスト規制
2026-07-05
- OWASP Agentic Skills Top 10 — AI エージェント「スキル」向けの新しいリスク分類法(AST01–AST10)ガイドライン
- OWASP GenAI Security Project — GenAI Red Teaming Manual v1.0 が公開コメント用にリリースガイドライン
- ForceInjection AI-fundermentals LangChain Memory Recall Handler — Use of Weak/Predictable Value脆弱性
- NousResearch hermes-agent — Streaming Reasoning Tag Filter Case-Sensitivity Bypass (Info Disclosure)脆弱性
- NousResearch hermes-agent — HTTP API Denial of Service via 'todos' Parameter脆弱性
- NousResearch hermes-agent — Path Traversal in Live Webhook Media Extraction脆弱性
- NousResearch hermes-agent — Discord Platform Adapter Authentication Bypass脆弱性
- NousResearch hermes-agent — TUI Gateway shell.exec Protection Mechanism Failure Enables Remote Command Execution脆弱性
- Trail of Bits fickling — MLAllowlist Safety Check Silently Bypassed, Malicious Pickles Marked 'LIKELY_SAFE'脆弱性
- SnapLogic MCP Builder(GA)— 既存の統合から統治されたMCPサーバーを自動生成ソリューション
- Jamf AI Governance(GA)— シャドウAI検出、ポリシー、およびOktaエージェント ID 統合向けネイティブmacOSコントロールプレーンソリューション
- iboss AI Security Platform — 無料シャドウAI検出 + 有料ランタイムポリシーコントロールソリューション
- Netzilo AIDR — Bedrock AgentCore、Copilot Studio、Vertex AI、LangGraph、CrewAIにおけるAIエージェント向けポータブルランタイムガバナンスソリューション
2026-07-04
- OpenAI WordPress Chatbot Helper Plugin — 認証なし任意コンテンツ削除 (CVE-2025-69134)脆弱性
- weDocs WordPress AI チャットボットプラグイン — マイグレーション機能に対する認可欠落 (CVE-2026-12729)脆弱性
- weDocs WordPress AI チャットボットプラグイン — ブロック属性を介したストアド XSS (CVE-2026-12731 / CVE-2026-12734)脆弱性
- LobeChat — 壊れたオブジェクトレベル認可が他のユーザーのエージェントグループデータを公開および変更 (CVE-2026-59100)脆弱性
- fast-mcp-telegram — ベアラートークン パストラバーサルがセッション認証をバイパス (CVE-2026-52830)脆弱性
- Kong Konnect MCP Server — 間接プロンプトインジェクションにより意図しない API リクエスト実行を有効化 (CVE-2026-13341)脆弱性
- Cursor IDE 'DuneSlide' — ゼロクリックプロンプトインジェクション がサンドボックスをエスケープして OS レベル RCE を実現 (CVE-2026-50548 / CVE-2026-50549)脆弱性
- JadePuffer: Langflow RCE (CVE-2025-3248) による初の確認されたエンドツーエンドAIエージェント ランサムウェア攻撃脆弱性
- Connecticut SB 5 AI法——フロンティアモデル開発者規制、サンドボックスおよび青少年安全性条項——活動的な遵守監視規制
- UN独立科学委員会がAIに関する予備報告書を発表——壊滅的被害と規制ギャップの警告規制
- シンガポール MDDI/IMDAがデジタルインフラストラクチャ法の草案に関する公開協議を開始——データセンター施設とクラウドプロバイダーのためのライセンス、セキュリティ、および持続可能性規制
- 最高裁判所がHumphrey's Executorを覆す、FTCの独立性を終わらす——AI規制ガバナンスの大規模なシフト規制
- FTCが政策声明を提案:州法に準拠するためのAI出力操作はFTC法第5条違反となる可能性がある規制
- US商務省がAnthropicのClaude Fable 5およびMythos 5への全面輸出規制を解除——拘束力のあるコミットメント付き規制
- Exabeam Behaviour Intelligence: AI/エージェント検出を90に倍増、Claude サポート追加、Observra OSS テレメトリライブラリを起動ソリューション
- Nightfall AI: エージェンティックワークフロー向けプロンプトインジェクション検出を備えた AI ネイティブ DLP + MCP セキュリティプラットフォームソリューション
- NVIDIA NeMo Guardrails v0.23.0 — ストリーミングと非ストリーミング用の IORails ツール呼び出し、ローカルレール検証ソリューション
- Snyk Evo Agentic Development Security (ADS) — GA: AI コーディングエージェントと MCP サーバーのランタイムガバナンスソリューション
2026-07-03
- ChatBot WordPress プラグイン — 認証なし反射型XSS (CVE-2026-57362)脆弱性
- OpenAI Chatbot Helper WordPress プラグイン — 認証なしの任意のコンテンツ削除 (CVE-2025-69134)脆弱性
- WPBot AI ChatBot for WordPress — 会話パラメータによる認証済み保存型XSS (CVE-2026-13731)脆弱性
- LobeChat — 壊れたオブジェクトレベル認可 認証ユーザーが他のユーザーのエージェントグループデータにアクセスおよび変更可能 (CVE-2026-59100)脆弱性
- RAGFlow — データフロー結果 UI のサニタイズされていないエージェントパイプラインノード名による保存型XSS (CVE-2026-58579)脆弱性
- fast-mcp-telegram MCP サーバー — ベアラートークン検証のパストラバーサル 認証回避実現 (CVE-2026-52830)脆弱性
- DuneSlide — Cursor IDE ゼロクリック プロンプトインジェクション サンドボックスエスケープ ホストRCE実現 (CVE-2026-50548、CVE-2026-50549)脆弱性
- 有意義なアウトカムが健康AI競争の勝者を決定する戦略レポート
- Accenture AI Progress Barometer(初版)戦略レポート
- 金融セクターにおける人工知能とサイバーセキュリティ戦略レポート
- System Card: Claude Sonnet 5戦略レポート
- EO 14409 AI サイバーセキュリティクリアリングハウス — 7月2日設立期限がトリガーされた規制
- 中国MIIT/SAMR:L2複合運転支援システムの強制国家標準 — 2027年1月1日発効規制
- 国連独立国際AI科学パネル:予備報告書発表 — AI統治に関する初回国連グローバル対話(ジュネーブ、2026年7月6~7日)に資金供給規制
- FTC提案方針声明:AI システムにおける正確性の抑圧 — パブリックコメント受付中規制
- US Commerce/BIS がAnthropicのClaude Fable 5およびMythos 5の輸出規制を解除 — 新たな拘束的条件が課される規制
- 中国TC260 — AIおよび深層合成技術を対象とした国家個人情報セキュリティ仕様改正案ガイドライン
- シンガポールCSA — シンガポール・サイバー・ランドスケープ 2025/2026レポート:エージェント型AI脅威分析 + 重要情報基盤事業者向けサイバートラストマーク義務化ガイドライン
- AWS Network Firewall — EKS/ECS AI/MLワークロードマイクロセグメンテーション向けコンテナ属性ベースルール(GA)ソリューション
- CSA STAR レジストリを拡張してAgentic AI向けAIUC-1認証を追加 — 独立四半期レッドチーミング必須ソリューション
- Snyk Evo Agentic Development Security(ADS) — AIコーディングエージェント、MCPサーバー、生成コードのランタイムガバナンスソリューション
- Straiker — 6,400万ドルのシリーズA + STAR Labsエージェント悪用データセット;GA プラットフォーム:エージェント検出、デプロイ前レッドチーミング、ランタイム保護ソリューション
- Microsoft Defender for Endpoint: AI Agent Runtime Protection(パブリックプレビュー) — 25+種類のローカルエージェント自動検出 + プロンプトインジェクションブロッキングソリューション
2026-07-02
- Royal MCP WordPress プラグイン — 低権限ユーザーがプライベート コンテンツとユーザー列挙を含む無制限の MCP ツールを呼び出し可能脆弱性
- Vibe-Trading — MCP スウォーム ラン ディレクトリ パストラバーサルが任意のラン メタデータ読み取りを許可脆弱性
- Microsoft SharePoint Server — 逆シリアル化 RCE が CISA KEV に追加(CVE-2026-45659)脆弱性
- LiteLLM AI ゲートウェイ — 3 つの CVE RCE チェーン:デフォルト内部ユーザーが管理者にエスカレートして任意のコードを実行可能脆弱性
- Presenton MCP サーバー — Docker/サーバー デプロイメントの認証なし MCP エンドポイントがセッション トークン ミンティングと API キー悪用を許可脆弱性
- Woodpecker CI — GitLab Forge パイプライン承認バイパスが偽装可能なコミット作成者名経由で CI シークレット流出を有効化脆弱性
- DeepTutor — MCP ツール認可バイパスにより低権限ユーザーが任意の構成済み MCP ツールを呼び出し可能脆弱性
- GuardFall — シェル解釈バイパスが10個の11個のオープンソース AI コーディング エージェントをサプライチェーン攻撃に露出脆弱性
- IBM Langflow OSS — 弱い暗号鍵導出によってすべての保存された認証情報が露出(LLM API キー、DB パスワード)脆弱性
- KPMG Global AI Pulse Q2 2026:導入から価値実現へ戦略レポート
- ヨーロッパにおけるAIセーフティとサイバー悪用に関するテーブルトップ演習からの洞察戦略レポート
- 独立国際AI科学パネルの予備報告書:人工知能の機会、リスク、影響に関する証拠に基づく評価戦略レポート
- 米国上院 — AI AGENT Act草案法案:AIエージェントプロバイダーのためのFTCレジストリ、身元リンク、およびプラットフォーム相互運用性規制
- 中国 — 3つのAI規制手段が2026年7月1日に発効:AI倫理基準、AIエージェント対策、および擬人化AI規則規制
- ベトナム — 2025年サイバーセキュリティ法が発効(2026年7月1日)、AI詐欺動画およびプラットフォーム義務を伴う規制
- FTC、AI企業による州AI法への準拠のための出力操作に対する警告政策声明を提案規制
- 米国商務省がAnthropicのClaude Fable 5およびMythos 5への輸出規制を解除 — 拘束力のあるコミットメントを課す規制
- インド準備銀行 — モデルリスク管理のための規制原則に関する草案ガイダンス 2026(AI/ML キルスイッチおよびボード監視)ガイドライン
- EU AI Act — Omnibus VII 修正案が正式に評議会で採択(2026 年 6 月 29 日):高リスク期限が延期、新しい禁止事項が追加ガイドライン
- NIST NCCoE — 「Cyber AI Profile」および AI エージェント アイデンティティ & 認可プロジェクト加速ソリューション
- NVIDIA NeMo Guardrails v0.23.0 — ストリーミング + 非ストリーミング用 IORails ツール呼び出し、ツール結果のローカル レール検証ソリューション
- Dragos EmberAI — Intelligence Fabric 上の OT ネイティブ AI アシスタント(ICS/OT サイバーセキュリティ)ソリューション
- Snyk Evo Agentic Development Security(ADS)— AI コーディング エージェントおよび MCP サーバーのランタイム ガバナンスソリューション
- F5 AI Security Platform GA + SurePath AI 買収 — ネットワーク レベルの AI ディスカバリー、シャドウ AI 検出、ランタイム ガードレールソリューション
- Microsoft Security Copilot + Azure AI Content Safety: MCP ツール ポイズニング ガイダンス & プロンプト シールド(Agentic AI 向け)ソリューション
2026-07-01
- Vibe-Trading — DNSリバインディング認証バイパスがリモートベアラートークンバイパスを許可する (CVE-2026-58169)脆弱性
- Vibe-Trading エージェント取引プラットフォーム — 提案ファイル読み込みのパストラバーサルが任意ファイル読み取りを可能にする (CVE-2026-58170)脆弱性
- Claude Code /copyコマンド — セキュアでない一時ファイルが応答開示とシムリンクファイル書き込みを有効にする (CVE-2026-46406)脆弱性
- ワシントン大学の研究: エージェントAIブラウザがプロンプトインジェクションを介したSOP (同一生成元ポリシー) バイパスを可能にし、動作するPoC が実証される脆弱性
- GuardFall — 10個の11個のオープンソースAIコーディングエージェント内のBashシェルトリックバイパスがサプライチェーンコードインジェクションを可能にする脆弱性
- SimpleHelp OIDC認証バイパス脆弱性が悪用され、AI/クラウド開発者認証情報を狙うDjinn Stealerが配信される (CVE-2026-48558)脆弱性
- BIS年次経済報告書2026戦略レポート
- FCA Emerging Technology Horizon Scan 2026 — AI ガバナンスの原則から運用監督への転換規制
- US Commerce Dept. がAnthropicのClaude Mythos 5への輸出規制を部分的に解除 — Fable 5制限は継続;信頼できるパートナー枠組みを確立規制
- EU Council Formally Adopts AI Act Omnibus Simplification Regulation (Digital Omnibus on AI)規制
- NIST サイバーセキュリティインサイト — 検証可能なデジタルクレデンシャル提示(VDC シリーズ第4回ブログ投稿)ガイドライン
- アイルランド NCSC — 「公共部門における AI 導入のセキュリティ確保」サイバーセキュリティガイドライン公開ガイドライン
- LiteLLM 3つのCVE RCEチェーン(CVE-2026-47101、CVE-2026-47102、CVE-2026-40217): AIゲートウェイ サプライチェーン攻撃ベクトルソリューション
- ServiceNow + Accenture: 共同エージェント的AIセキュリティ オペレーション プラットフォーム ローンチ(2026年6月29日)ソリューション
- Microsoft Intune脆弱性修復エージェント(パブリック プレビュー): Endpoint Security Copilot向けのエージェント的CVEトリアージソリューション
- Microsoft Incident Response: MCPツール中毒脅威インテリジェンス + エンタープライズAIエージェント向けの検出/封じ込めガイダンスソリューション
- Microsoft Defender for Endpoint: 25以上のローカルAIエージェント タイプの発見 + MCPサーバー ランタイム保護プロンプト インジェクション対策ソリューション
- Microsoft Sentinel 2026年6月: ASIM AI Agent Events Schema GA + Agent Identities Connector(プレビュー)+ MCP Graph Tools(プレビュー)ソリューション
2026-06-30
- プロンプトインジェクションが本番AI展開で確認 — 3件のエンタープライズ侵害が開示(2026年6月)脆弱性
- エージェント赤チームツール(12システム) — エージェントフィッシングによるシステマティックなサンドボックス脱出とAPIキー流出(arXiv 2606.24496)脆弱性
- CherryStudio MCPOAuthローカルコールバックサーバー — コードパラメータ操作による認可バイパス脆弱性
- Khoj AI — 会話共有ハンドラー認可バイパスでプライベートエージェントデータが公開脆弱性
- Devolutions PowerShell Universal — AIエージェントジョブAPIが平文で再利用可能なアプリトークンを漏洩脆弱性
- SimpleHelp — OIDC認証バイパスで認証なしアカウント乗っ取りが可能(CISA KEV)脆弱性
- Google MCP Toolbox — HTTPツールURLビルダーのパストラバーサルで上流APIに対するSSRFが可能に脆弱性
- Claude Code — Git Worktreeパス混同によるサンドボックス脱出でホストコード実行が可能に脆弱性
- アジアの人間主導型AI機会:変革のためのフレームワーク戦略レポート
- フィリピン——BSPが6月30日期限前にバンク向けAIガバナンスフレームワークを発行規制
- オーストラリアDTA——英連邦機関向けAI要件が発効;エージェンティックAI補遺公開規制
- GovAI研究報告:EU AI法ではなくGDPRがEU/UK におけるフロンティアAI遅延の主要原因 (2026年6月25日~28日公開)規制
- コネチカット州SB 5——フロンティアモデル開発者規制、規制サンドボックス、およびチャットボット/ユース安全ルール (2026年5月29日署名)規制
- グレート・アメリカン・AI法(GAAIA)討論案公開——州AI法の連邦プリエンプション、フロンティアモデル監視規制
- トランプ大統領令14409——フロンティアAIモデルに対する義務的なリリース前サイバーリスク評価 (2026年6月2日署名)規制
- OpenAI Daybreak Expansion — GPT-5.5-Cyber GA + Patch the Planet Open-Source Security Initiativeソリューション
- Microsoft脅威インテリジェンス — 悪意あるChromium拡張機能がPerplexity AI ブランドを偽造してブラウザ検索をハイジャックソリューション
- Straiker — $64M Series A + STAR Labs エージェンティック エクスプロイト データセット。エージェント発見、レッドティーミング、実行時保護プラットフォームソリューション
- Okta Cross App Access(XAA)エコシステム — Claude、Cursor、Slackを含む25以上のパートナー。MCPオフィシャル認証拡張が安定版にソリューション
- Ciscoが Astrix Security + WideField Security を買収 — Splunk Agentic SOCへのデュアルNHI/エージェントアイデンティティプレイソリューション
- Cisco AI Defense — LLMおよびMCP検査用エージェント実行時保護SDKが起動ソリューション
- OpenAI GPT-5.6 Sol Preview — サイバーセキュリティに最も対応した制限付き政府ゲート型アクセス付きモデルソリューション
2026-06-29
- xiaozhi-esp32 MCPレスポンスハンドラー — ParseMessageの不適切な同期によりリモートDoSを実現(CVE-2026-13489)脆弱性
- ComfyUI-Copilot — ワークフローチェックポイント復元ハンドラー内のリソース識別子制御の不適切(CVE-2026-13493)脆弱性
- Flowise Custom MCP — Windows NODE_OPTIONS拒否リストバイパスはケース感度ギャップ経由での認証済みRCEを実現(CVE-2026-58057)脆弱性
- TrustFall — 信頼ダイアログリグレッションによりClaude Code、Cursor、Gemini CLI、GitHub Copilotでワンクリックで RCEを実現脆弱性
- Amazon Q Developer — リポジトリ内の悪意のあるMCP設定によりワークスペース開時の任意コード実行とAWS認証情報盗難を実現(CVE-2026-12957)脆弱性
- 北朝鮮Sapphire Sleet Mastra npmサプライチェーン攻撃 — 144のAIエージェントフレームワークパッケージがトロイ化、約800万の週間ダウンロードが露出脆弱性
- Agentjacking — MCP Sentry 間接プロンプトインジェクションによりAIコーディングエージェントで任意コード実行を達成(成功率85%、2,388組織が露出)脆弱性
- OpenAI GPT-5.6 Sol/Terra/Luna — サイバーセキュリティ機能を備えた政府ゲート制限プレビューソリューション
- Noma Security + Kong — APIゲートウェイトラフィックパスに埋め込まれたランタイムAIセキュリティソリューション
- Linux Foundation Akrites — AI加速脅威に対するシステム全体の調整されたOSS脆弱性防御ソリューション
- Dragos EmberAI — Intelligence Fabric上のOTネイティブAIアシスタントソリューション
- Google Cloud VPC Service Controls — Agent Identity、MCP-Attribute Perimeter Rules、およびGemini Agent Platform Integrationソリューション
- Snyk Evo Agentic Development Security (ADS) — AI Coding Agents and MCP Servers のためのランタイムガバナンスソリューション
- F5 AI Security Platform GA + SurePath AI Acquisitionソリューション
- OpenAI Daybreak Expansion: GPT-5.5-Cyber GA + Codex Security Plugin + Patch the Planet Initiativeソリューション
- サプライチェーン、エネルギー、およびAIネクサス:AI エネルギーサプライチェーン脆弱性の評価戦略レポート
- 2026年の新興技術トップ10戦略レポート
- インド準備銀行 モデルリスク管理規制原則に関するドラフトガイダンス 2026 — AI/MLキルスイッチとボード説明責任委任ガイドライン
- Legion LegalTech Corp v. US — Anthropic AIモデルに関するBIS輸出規制指令に異議を唱える初の連邦訴訟規制
- ホワイトハウス / ONCD — OpenAI GPT-5.6ローンチが政府審査済みパートナーに制限(米国AIモデルの初の事前リリース・ゲーティング)規制
- 米国商務省 — Anthropic Mythos 5 輸出規制の部分的解除:100社以上の信頼できるパートナーへの選別的アクセス規制
2026-06-28
- JetBrains YouTrack MCP — Project Settings Disclosure via MCP Endpoint (CVSS 3.1)脆弱性
- Mattermost AI Bot Posts — Markdown Image Syntax Injection Exfiltrates Data via Rendering (CVSS 3.5)脆弱性
- mise — Task-Include Files Bypass Trust Gate, Enabling Arbitrary Code Execution (CVSS 8.6)脆弱性
- 米国下院歳出委員会 — FY2027法案条項はCMS WISeR AI事前認可モデルのHHS資金をブロック規制
- 原子力規制委員会の提案規則:原子力施設のセキュリティと適格性確認要件の現代化(EO 14300)規制
- Legion LegalTechの訴訟:Anthropicモデルの米国エクスポートコントロール指令が法定権限を超過していることに異議を唱える規制
- 米国政府がOpenAI GPT-5.6 Solの発表をゲート — 顧客ごとのコマース/ONCD/OSTP承認が必要規制
- 米国商務省がAnthropicの神話5のエクスポートコントロールを部分的に解除 — トラステッドパートナーリストが作成規制
- Sumsub MCPインテグレーション:AIエージェントは完全なコンプライアンス/AMLワークフローを設定できるようになりましたソリューション
- OrcaRouter AI Threat Report 2026 + Agent FirewallおよびI/Oガードレールを無料化ソリューション
- Noma Security + Kongパートナーシップ:Kong AI Gatewayに埋め込まれたランタイムAIセキュリティソリューション
- Tanium Atlas GA:すべての商用クラウド顧客向けのAgentic AI自動IT/セキュリティオペレーションソリューション
- Dragos EmberAI:Dragos Intelligence Fabricで起動されたOTネイティブAIアシスタントソリューション
- Fortinet FortiSOC GA:統合型Agentic AI SOCプラットフォーム(SIEM + SOAR + UEBA + TIをシングルSaaS)ソリューション
- F5 AI Security Platform GA + SurePath AI買収ソリューション
2026-06-27
- ToolJet AI Platform — 認証情報の復号化エンドポイントが任意の認証済みユーザーにプレーンテキストシークレットを返す脆弱性
- Docling GenAI Document Processor — HTML バックエンドにおける安全でない URI/パス処理脆弱性
- Mattermost AgentsMCPプラグイン — 未検証の添付ファイルURL経由のSSFR、内部ネットワークアクセスを許可脆弱性
- GitHub MCPサーバー — HTTPロックダウンモードでのRepoAccessCacheクロステナント承認バイパス脆弱性
- ToolJet AIプラットフォーム — RestAPIデータソース内のSSFR、プライベートIPフィルターバイパス経由脆弱性
- LibreChat — ユーザー構成baseURLを使用したSSFR、プライベートIPまたはスキーム検証なし脆弱性
- LibreChat — MCPOAuth リソースパラメータ不一致はOAuthトークンハイジャックを悪意あるMCPサーバーで有効にします脆弱性
- Ollama GGUF量子化エンジン — モデルアップロードインターフェース経由のリモートヒープメモリリーク脆弱性
- DifyTap — Dify LLMOpsプラットフォームの4つのクロステナント間AI データ露出欠陥(100万以上のアプリが危険)脆弱性
- ToolJet AIエージェントプラットフォーム — 認証されたビルダーがグローバルマーケットプレイスプラグインを任意のサーバーサイドJavaScriptで上書きできます(RCE)脆弱性
- mise開発ツールマネージャー — .tool-versionsのTeraテンプレートインジェクション経由の任意コマンド実行(信頼バイパス)脆弱性
- Cursor AIエディタ — パス検証失敗時の正規化フォールバック経由のエージェントサンドボックスエスケープ脆弱性
- Cursor AIエディタ — working_directoryパラメータ操作経由のエージェントサンドボックスエスケープ脆弱性
- Flowise Custom MCP機能 — 細工されたJSONペイロード経由の非サンドボックスRCE(認証不要)脆弱性
- AI ファーストオペレーティングシステム: オペレーションとビジネスモデルイノベーションのための青写真戦略レポート
- Anthropic Economic Index Report: Cadences戦略レポート
- METR の GPT-5.6 Sol プリデプロイメント評価の概要戦略レポート
- 米国州のAIパッチワーク — 2026年の立法会議で制定された新しいコンパニオンチャットボット法およびコネチカット州フロンティアモデルサンドボックス規制
- 中国首相李強 — ダボス会議でのグローバルAI規制の枠組みの緊急確立への呼びかけ(大連、2026年6月24日)規制
- コロラド州知事がSB 26-189に署名 — 自動意思決定技術(ADMT)法が2024年のランドマーク法案を廃止・置換規制
- ホワイトハウス / ONCD + OSTP: トランプ政権がGPT-5.6のリリースを政府承認パートナーに制限規制
- NIST SP 800-213 Rev. 1 (Initial Public Draft) — 連邦政府向けIoT製品サイバーセキュリティガイドラインガイドライン
- BreachRx Rexプラットフォーム: AI時代の同時多発侵害向けエージェント型AIインシデントコマンドセンターソリューション
- NeuralTrust: 思考の連鎖ハイジャッキング研究 — フロンティア推論モデル上での最大100%の安全性バイパスソリューション
- Palo Alto Networks Prisma AIRS — 2026年6月: 設定可能なAIレッドチーミングターゲットプロファイリング + VM-Series統合AIランタイムファイアウォールイメージソリューション
- F5 AIセキュリティプラットフォーム立ち上げ + SurePath AI買収ソリューション
- Linux FoundationのAkrites: AI加速脅威に対する業界全体の統合型OSS脆弱性防御ソリューション
2026-06-26
- エージェント型AIへのシフト:Codexからの証拠戦略レポート
- 産業運用における人間と機械のコラボレーション:実行プレイブック戦略レポート
- 金融サービスのためのAIプレイブック戦略レポート
- PTC Windchill / FlexPLM 不適切な入力検証 — 認証されていない RCE、CISA KEV 追加 2026 年 6 月 25 日(CVE-2026-12569)脆弱性
- Cisco Unified Communications Manager SSRF — 積極的に悪用、CISA KEV 追加 2026 年 6 月 25 日(CVE-2026-20230)脆弱性
- Cordyceps CI/CD — GitHub Actions ワークフロー設定ミスクラスが Google AI Agent Dev Kit、Azure Sentinel、300+ リポジトリをサプライチェーン乗っ取りに露出(CVE-2026-???)脆弱性
- 悪意のある AI エージェントスキルが可変外部リンク経由で静的スキャナーを迂回 — 26,000 エージェントに到達(AIR Research、2026 年 6 月 24 日)脆弱性
- プロンプトインジェクションとしてのロール混同 — ICML 2026 論文が機能する PoC を含む構造的 LLM 攻撃クラスを実証脆弱性
- GitLab Duo Workflows — 不十分な出力フィルタリングが機密リポジトリデータを開示(CVE-2026-12053)脆弱性
- Twenty CRM AI Agent Monitor — Cross-Workspace IDOR はフルチャット履歴とツール出力を露出(CVE-2026-55583)脆弱性
- 米国議会超党派期限:商務省は2026年6月26日までにAIモデル使用に対するEAR権限を正当化しなければならない規制
- オーストラリア DTA エージェンシックAIプレイブック政府発行 — 必須監視モデルとキルスイッチ要件規制
- 米国商務省/BIS EAR指令:Anthropic Fable 5 & Mythos 5外国人アクセス停止 — 訴訟提起、議会は6月26日までの対応を要求規制
- Noma Security + Kongパートナーシップ — APIゲートウェイトラフィックパスに組み込まれたランタイムAIセキュリティソリューション
- F5 AI Security Platform GA + SurePath AI買収ソリューション
2026-06-25
- NocoDB MCP トークン — ワークスペース間での無制限の添付ファイル読み取り (CVSS 2.3) および OAuth スコープ未実装 (CVSS 2.0)脆弱性
- AnythingLLM Windows パストラバーサル — エンコードされた絶対パスがドキュメントディレクトリをエスケープ (CVSS 4.3)脆弱性
- foreman-mcp-server — 認証されていないキャッシュポイズニングおよび認証情報ログを介したセッションハイジャック (CVSS 7.8 + 6.2)脆弱性
- rtk LLM Context Filter — 許可リストコマンドを通じたシェルコマンドインジェクションを可能にするパーミッションスプリッターバイパス (CVSS 7.8)脆弱性
- Daytona AI サンドボックス — 複数の認可フロー: 未確認メール組織招待、ロール更新 IDOR、Git クローンの TLS バイパス (CVSS 最大 8.4)脆弱性
- Cordyceps — CI/CD ワークフロー脆弱性クラスがプルリクエストを介した供給チェーン横取りを有効化、Google AI ADK および Azure Sentinel で確認脆弱性
- BioShocking — リアリティ混乱プロンプトインジェクション AI ブラウザガードレールをバイパス、ワーキング PoC で認証情報をリーク脆弱性
- macOS.Gaslight — DPRK Rust インフォスティーラーがプロンプトインジェクションを埋め込み、AI 支援マルウェアトリアージをお邪魔する脆弱性
- Claude Code WebFetch — HuggingFace ドメイン事前承認により、攻撃者制御モデルリポジトリ経由のプロンプトインジェクションが可能 (CVSS 6.0)脆弱性
- Open WebUI — イメージ URL パラメータがファイル ID として解決され、クロスユーザーファイル流出が可能 (CVSS 6.5)脆弱性
- Docling GenAI Document Processor — Playwright HTML レンダラー経由の SSRF、EasyOCR の Zip Slip、およびPatent XML パーサーの XXE脆弱性
- Warp Agentic Terminal — エージェント機能全体の複数の RCE およびコマンドインジェクション脆弱性 (CVSS 最大 8.8)脆弱性
- Crawl4AI Docker API — プロキシ SSRF バイパスが内部ネットワークに到達 (CVSS 8.6)脆弱性
- AISI Engineering Playbook:AIエバリュエーション能力構築のためのオープンガイド戦略レポート
- 政府の規制ツールキットを超えて:ビジネスおよび市民社会アクターがいかに変革的人工知能のリスクと影響を管理・軽減できるかについての初期調査結果戦略レポート
- 米国下院歳出委員会 — FY2027法案条項でCMS WISeR AI事前承認モデルのHHS資金供給をブロック規制
- US商務省/BIS EAR指令: Anthropic Fable 5およびMythos 5の外国籍者アクセス停止 — 初の法的異議申し立てが提出規制
- 欧州委員会のEU AI法第6条に基づく高リスクAIシステム分類に関する草案ガイドラインガイドライン
- NIST SP 800-213 Rev. 1(初期公開草案)— 連邦政府向けIoT製品サイバーセキュリティガイドラインガイドライン
- Stellar Cyber Autonomous SOC Platform v6.5/6.6:AI ネイティブワークフロー、自動トリアージ、およびより高速なMSSPオンボーディングソリューション
- Tigera Lynx GA:AIエージェントセキュリティ向けKubernetes ネイティブ統合コントロールプレーンソリューション
- Tanium Atlas GA:すべての商用クラウドカスタマー向けのエージェント型AI自律IT/セキュリティオペレーションソリューション
- SentinelOne Purple AI エージェント型調査がすべてのSingularityカスタマーに開放ソリューション
- Dragos EmberAI:OTネイティブAIアシスタントがDragos Intelligence Fabricで起動ソリューション
- Fortinet FortiSOC GA:エージェント型AI統合SOCプラットフォーム(SIEM + SOAR + UEBA + TI統合SaaS)ソリューション
- OpenAI Daybreak拡張:GPT-5.5-Cyber GA + Codex Security Plugin + Patch the Planetソリューション
2026-06-24
- Langflow Monitor Router IDOR — 7つの認証なしエンドポイントがすべてのユーザーのセッションデータを公開脆弱性
- vLLM オーディオ文字起こしエンドポイント 展開爆弾 (25 MB OPUS → 14.9 GB PCM)脆弱性
- vLLM Revision Pinning バイパス - --revision/--code-revisionフラグに関わらず動的コードが読み込まれる脆弱性
- Langflow 未認証無制限ファイルアップロードが無期限のサービス拒否を引き起こす脆弱性
- Crawl4AI SSRF(IPv6マップIPv4ブロックリストバイパス経由LLMスクレーピングエンドポイント)脆弱性
- Open WebUI クロスオリジンプロンプト挿入(Postmessage input:prompt / action:submit経由)脆弱性
- LobeHub サーバーサイドSSRF(未認証/webapi/proxyエンドポイント経由)脆弱性
- Claude Code WebFetchでの事前承認HuggingFaceドメイン経由の帯域外データ流出脆弱性
- n8n MCP Browser HTTPトランスポートモードでの未認証ツール呼び出し脆弱性
- Langflow RAGファイルコンポーネント 知識ベースの絶対パス経由の任意ファイル読取脆弱性
- Langflow IDOR - 認証ユーザーが/api/v1/responsesを経由して他のユーザーのフローを実行可能脆弱性
- Crawl4AI Computed Fields(_safe_eval_expression)でのASTバリデータバイパス経由のサンドボックス脱出脆弱性
- Flowise Custom MCP Server OSコマンド挿入(不完全なフラグ検証とRegexバイパス経由)脆弱性
- vLLM 悪意あるHuggingFaceモデルを経由した任意のコード実行 - 最適化モードでのアサートバイパス脆弱性
- vLLM DockerfileのDependency Confusion(PyPI上の未登録flashinfer-jit-cacheパッケージ経由)脆弱性
- vLLM OpenAI API認証バイパス(ホストヘッダーパス操作経由 - BadHost亜種)脆弱性
- Langflow 未認証RCE(共有可能なPlayground経由の公開フロー)脆弱性
- 人工知能による職業教育訓練の開発戦略レポート
- 2026年KPMGグローバルAIファイナンスレポート:意思決定優位性戦略レポート
- GSA提案規則:GSAR条項552.239-7001 — 大規模言語モデルAIシステム内のデータの基本的保護ガイドライン
- ホワイトハウス大統領令14409:「高度な暗号化攻撃から国家を保護する」— 強制的な連邦PQC移行と2030/2031年の期限およびCBOM要件ガイドライン
- Cato Networks joins OpenAI Daybreak Cyber Partner Program — 45分でのエージェンティックCVE軽減ソリューション
- Microsoft — Guarding AI Memory: Microsoft Foundry Agent Serviceのメモリ毒物脅威と防御ソリューション
- F5 AI Security Platform Launch + SurePath AI Acquisitionソリューション
- OpenAI Daybreak Expansion — GPT-5.5-Cyber Full Release、Codex Security Update、Patch the Planet、および30ベンダーサイバーパートナープログラムソリューション
2026-06-23
- Langflow Bundle URL Loader — ローカルコード注入(悪意あるBundle URL経由のスタートアップ時)(CVE-2026-12822)脆弱性
- Apache Doris MCP Server — メタデータクエリにおけるパラメータ化されていないデータベース名経由の認証済みSQL インジェクション (CVE-2025-66336)脆弱性
- GitHub Copilot — fetch_webpage URIパラメータ経由のワークスペース外ファイルシステムアクセスはプロンプトインジェクション下での抜き出しを可能にします(CVE-2025-66389)脆弱性
- Suna AIエージェントプラットフォーム — 認可エンドポイントのreturnURL経由での反射型XSS(CVE-2026-12811)脆弱性
- LiteLLM MCP OpenAPI仕様ローダー — spec_path引数経由のパストラバーサル(CVE-2026-12798)脆弱性
- LiteLLM完了インターフェース — 禁止キーワードバイパス経由の不正な認可(CVE-2026-12797)脆弱性
- LiteLLM MCPサーバー — _execute_with_mcp_client経由のサーバー側リクエスト偽造(CVE-2026-12774)脆弱性
- LiteLLM MCPプロキシ — UserAPIKeyAuth内の認可不適切(CVE-2026-12773)脆弱性
- LangChainファイル検索ミドルウェア — グロブパターンとシンボリックリンク経由のパストラバーサルとサンドボックス脱出(CVE-2026-55443)脆弱性
- 汚染されたコーディング評価リポジトリ — AIエージェント間接プロンプトインジェクションが2分以内にクラウド認識情報を抜き出します脆弱性
- 北朝鮮(Sapphire Sleet)が141のMastra AI npmパッケージをバックドア化 — Postinstallフックによるクロスプラットフォームインフォスティーラー脆弱性
- Autodesk Fusion Desktop MCPエクステンション — 悪意のあるWebページ経由のドライブバイ任意コード実行(CVE-2026-10789)脆弱性
- LiteLLM AIゲートウェイ — ホストヘッダーインジェクションによる重大な認証回避(CVE-2026-49468)脆弱性
- IBM Langflow OSS — 認可不適切によるStreamable MCPトランスポートエンドポイントでの認証不要なMCP操作脆弱性
- Professionals Future Report 2026戦略レポート
- 人工知能とエントリーレベル職の未来:初期キャリアパスウェイの保護と再発明のためのフレームワーク戦略レポート
- インドネシア大統領規則案:国家AI行動計画2026~2029年規制
- ベトナムAI法発効(2026年3月1日)— MediaLaws分析2026年6月22日発表規制
- 米国商務省 EAR指令:Anthropic Fable 5 & Mythos 5 外国人アクセス停止規制
- Five Eyes Joint Statement: 'The AI Shift in Cyber Risk — Why Leaders Must Act Now'ガイドライン
- Microsoft『Guarding AI Memory』:AIメモリ攻撃ベクトルおよび防御に関するセキュリティガイダンスソリューション
- OrcaRouter:エージェントファイアウォールおよび I/O ガードレールを AI 脅威レポート2026と共にすべてのユーザーに無料で提供ソリューション
- Tigera Lynx GA:Kubernetes ネイティブAIエージェントセキュリティ向けの統合コントロールプレーンソリューション
- Fortinet FortiSOC GA:エージェンティックAIとMCP協調を備えた統合クラウド配信型SOCプラットフォームソリューション
- Tanium Atlas GA:すべての商用クラウド顧客向けのIT およびセキュリティ運用向けエージェンティックAIソリューション
- OpenAI Daybreak拡張:Codex Security GA更新 + 完全なGPT-5.5-Cyber リリース + Patch the Planetソリューション
2026-06-22
- Mitiga Skillgate Research — 攻撃者制御の ANTHROPIC_BASE_URL オーバーライドおよび AI 命令ファイル内の 1,230以上のハードコードされた API キー脆弱性
- npm パッケージ shai_hulululud — プロンプトインジェクションおよびトークンフラッディング経由の AI マルウェアスキャナー回避のプルーフオブコンセプト脆弱性
- Mastra npm スコープ乗っ取り — 143 個の AI エージェントフレームワークパッケージが乗っ取られたコントリビューターアカウント経由で RAT でバックドア化脆弱性
- AutoJack — 悪質なウェブページが MCP WebSocket 経由で AutoGen Studio ブラウジングエージェントをハイジャックしホスト RCE を実行脆弱性
- ASD Information Security Manual (ISM) — June 2026 Update: New AI-Specific Security Controlsガイドライン
- AI時代への学習者のエンパワーメント:初等・中等教育向けAIリテラシーフレームワーク(AILitフレームワーク)戦略レポート
- グレートアメリカンAI法(GAAIA)討議案 — 超党派連邦AI統治枠組みが下院で提案規制
- シンガポール個人情報保護委員会:生成型AIにおける個人データの使用に関する提案諮問ガイドラインの公開協議が2026年7月1日まで開放規制
- ペンシルベニア州対Character Technologies(Character.AI)— 無免許医療行為に関するAIチャットボット対象の最初の米国州レベル執行措置規制
- EU AI法案:欧州議会が簡素化修正案を採択 — ハイリスク義務が2028年に延期、ヌーディファイアーアプリが禁止、透かしは2026年12月に延期規制
- CyberSentinel AI v3.0 — 33のツールと プロバイダー非依存 AI エンジンを備えたオープンソース自律ペンテストプラットフォームソリューション
- Aembit IAM — Copilot Studio 統合は Microsoft AI エージェント向けの一時的認証情報実行を追加ソリューション
- AutoJack — Localhost MCP WebSocket 経由の新規 AI エージェント RCE エクスプロイトチェーン (AutoGen Studio)ソリューション
- CrowdStrike Continuous Identity for AI Agents — Real-Time Zero-Standing-Privilege Authorization via SPIFFEソリューション
2026-06-21
- vLLM LoRAユーティリティ、Phi-4 Miniツールパーサー、およびOpenAI チャットエンドポイントのReDoS脆弱性
- Flowise チャットメッセージのストアドXSS(Iframeペイロード経由)脆弱性
- picklescan ロギングFileHandler経由の任意ファイル作成 — セキュリティツールバイパスリスク脆弱性
- vLLM マルチモーダル埋め込みのスパーステンソル検証欠落 — サービス拒否脆弱性
- Google Vertex AI SDK「Pickle in the Middle」 — バケットスクワッティングによるクロステナント RCE脆弱性
- JetBrains Marketplace AIプラグインサプライチェーンキャンペーンが開発者APIキーを盗む(約70,000インストール)脆弱性
- LiteLLMホストヘッダー認証バイパスが保護された管理ルートを公開 (CVE-2026-49468)脆弱性
- Prefect GitRepository引数注入によるワーカーマシン上のRCE (CVSS 9.9)脆弱性
- Flowise overrideConfig チェーン注入 — RCE、SSRF、予測APIを介したプロンプト注入脆弱性
- PwC 2026グローバルAI雇用晴雨表戦略レポート
- デジタル・ガバメント・アウトルック2026: 基礎から変革的インパクトへ戦略レポート
- 米国議会:超党派的なHouse Letterが、Anthropicエクスポート・コントロールの法的根拠を要求——応答期限6月26日規制
- 米国商務省EAR指令:Anthropic Fable 5およびMythos 5の外国人アクセス停止規制
- AppViewX Agent Identity Security — PKI-ルート付きAIエージェントガバナンスプラットフォームソリューション
- Zenity + Carahsoft: AIエージェントセキュリティおよびガバナンスがUS連邦/州/地方市場に到達ソリューション
- NewCore、$66Mでステルスから浮上 — AIエージェント向けセキュリティ-最初のアイデンティティプラットフォームソリューション
- WitnessAI Agentic Control: AIエージェントおよびMCPサーバーガバナンスの単一コントロールプレーンソリューション
- CrowdStrike Open Gatewayエコシステム — AI Gateways全体のFalcon AIコントロールプレーンソリューション
- SentinelOne Purple AI Agentic Investigation、すべてのSingularityお客様に開放ソリューション
- AWS Security Agent、脅威モデリング、Kiro IDE Power、およびClaude Code Pluginを追加ソリューション
- AWS Continuum: AI-Native Security Agent Family Launched at AWS Summit New Yorkソリューション
2026-06-20
- Splunk AI Toolkit btoolコンフィグレーションヘルパー経由のOSコマンドインジェクション (CVSS 9.1)脆弱性
- PraisonAI MultiAgentLedger 重複エージェントID情報開示 (CVSS 6.5)脆弱性
- PraisonAI MultiAgentMonitor パストラバーサル — エージェントIDを通じた任意ファイル読み取り/書き込み (CVSS 8.8)脆弱性
- PraisonAI AGUI エンドポイント 認証なしクロスオリジンエージェント実行 (CVSS 8.1)脆弱性
- PraisonAIのハードコードされたapproval_mode:auto 認証済みユーザーが任意のシェルコマンドを実行可能 (CVSS 8.8)脆弱性
- 現実的なシナリオにおけるツール使用LLMエージェントのデータ漏洩リスクの評価戦略レポート
- AI Scenarios 2030: 政策立案者がAIの未来に向けた計画を立てるための支援戦略レポート
- シンガポール大臣、ASEAN の AI 導入を促す一方で制限的なデータ主権政策への警告規制
- 米国商務省 American AI Exports Program — 最初の提案募集(期限 2026年6月30日)規制
- ホワイトハウス–Anthropic、AI モデルセキュリティ欠陥評価フレームワークを協議(2026年6月18日)規制
- オーストラリア CISC: 強化された重要インフラリスク管理プログラム (CIRMP) ルール 2026 — 重要インフラ事業者向けの必須 AI リスク評価ガイドライン
- C1エンタープライズ管理認可(EMA)for MCP — Anthropicのオープンエージェント認可標準に対する初日サポートソリューション
- AutoJack — Localhost MCP WebSocket経由の新規AIエージェントRCE悪用チェーン(AutoGen Studio、Microsoft Research)ソリューション
- Accenture、Dragosの過半数株式取得 + runZeroおよびNetRiseの全買収を発表 — $4.18B OT/重要インフラストラクチャサイバーセキュリティ統合ソリューション
- AWS Continuum — AI Native エージェント型セキュリティプラットフォーム、AWS Summit New York で発表ソリューション
2026-06-19
- TypeBot チャットボットビルダー — SSRF DNS リバインディング バイパス (TOCTOU ギャップ経由) (CVE-2026-48764)脆弱性
- TypeBot チャットボットビルダー — 未認証の任意S3オブジェクト書き込み (サニタイズされていないfileName経由) (CVE-2026-48768)脆弱性
- nanobot AI Assistant — WhatsApp Bridge パストトラバーサル 非サニタイズされたファイル名経由でのRCE有効化 (CVE-2026-48716)脆弱性
- Eclipse Theia AI Chat — Markdown Image Tags Enable Prompt-Injection-Driven Data Exfiltration (CVE-2026-22551)脆弱性
- Eclipse Theia — ワークスペース タスク定義の任意コード実行(信頼検証なし)(CVE-2026-44691)脆弱性
- Eclipse Theia AI — 悪意のある .prompttemplate ファイルが AI システムプロンプトをオーバーライド (CVE-2026-46580)脆弱性
- Eclipse Theia AI Chat — ワークスペースのファイル/ディレクトリ名がAIシステムプロンプトに注入 (CVE-2026-44688)脆弱性
- googleapis/mcp-toolbox — レガシープロトコルハンドラーにおけるスコープ強制のバイパス (CVE-2026-11719)脆弱性
- googleapis/mcp-toolbox — OAuth Opaque Token Introspection Auth Bypass (CVE-2026-11717 & CVE-2026-11718)脆弱性
- mcp-pinot MCP Server — HTTP インターフェースに認証なし、任意のネットワーク攻撃者に SQL 実行を露出 (CVE-2026-49257)脆弱性
- Splunk Enterprise 認証なし PostgreSQL Sidecar RCE — CISA KEV追加 2026年6月18日 (CVE-2026-20253)脆弱性
- LLMjacking進化:露出したOllamaサーバーが自律型攻撃フレームワークのAI推論エンジンとして武器化脆弱性
- Agentjacking: 偽のSentryエラーレポートがAIコーディングエージェントをハイジャックして攻撃者制御のコードを実行させる脆弱性
- デジタル十年の状態2026年版:構造的ギャップの解消と2030年以降への投資動員戦略レポート
- エージェンティック・コーディングと専門知識への持続的なリターン戦略レポート
- ADB 2026–2030 Digital Transformation Strategy: アジア太平洋地域のAIガバナンスとサイバーセキュリティへの200億ドルのコミットメント規制
- GSA内部指令CIO 2185.1C: GSAにおける人工知能の責任ある利用の加速規制
- GSA GSAR提案規則:大規模言語モデルAIシステム内のデータの基本的保護(GSAR条項552.239-7001)規制
- OWASP / Aikido Security: エージェンティックAIコード監査がOWASP個人会員特典として開始(2026年6月18日)ガイドライン
- OWASP Agentic Skills Top 10 (AST10) — AI エージェント スキルのための初の セキュリティ フレームワークを公開ガイドライン
- NCSC ガイダンス:『ザ・ヴァイブ・コーディング・スペクトラム』 — AI 支援ソフトウェア開発のためのリスク校正監視ガイドライン
- AWS Kiro CLI のセキュリティインシデント対応への適用:AI ガイド付き GuardDuty 調査ワークフローソリューション
- WitnessAI Agentic Control: AI AgentおよびMCPサーバーガバナンス用の単一コントロールプレーンソリューション
- Microsoft MDASH: マルチモデル・エージェンティック・脆弱性スキャナー ベンチマークから Windows、Azure、および Identity での本番運用へ移行ソリューション
- AWS Continuum: 継続的な脆弱性発見、検証、および修復のためのエージェンティックセキュリティプラットフォーム(ゲートプレビュー)ソリューション
2026-06-18
- Joomla Content Editor (JCE) 認証なしPHPコードアップロード及び実行 — CISA KEV (CVSS 10.0)脆弱性
- Starlette 'BadHost' ホストヘッダ認証回避は vLLM、FastAPI ベースの AI ツールに影響 (CVE-2026-48710)脆弱性
- Shai-Hulud/Hades PyPI サプライチェーン ワーム、AI/ML パッケージを標的に LLM スキャナー回避および認証情報削除デーモンを搭載脆弱性
- LiteLLM 低権限 → 管理者 → RCE 権限昇格チェーン (CVSS 9.9, Obsidian Security)脆弱性
- LiteLLM MCP エンドポイント コマンドインジェクション — Starlette BadHost チェーンによる未認証 RCE (CISA KEV)脆弱性
- 中国証券監督管理委員会(CSRC)主席、AI駆動型株式投機に警告、今後のAI資本市場ガイダンスを示唆規制
- GSA提案規則:連邦官報における大規模言語モデルAIシステム内のデータ保護に関するGSAR条項(2026年6月17日)規制
- NCSC最高経営責任者の公開声明:敵対国家がUK重要インフラへのサイバー攻撃の4分の3以上に関与、AI脅威速度を加速させているガイドライン
- 英国下院歳出委員会相当機関 — 米国FY2027 DHS法案:CISA + NISTにエージェンティックAIのアイデンティティ・アクセス管理ガイダンス公開を要求する指示報告書ガイドライン
- CISA + G7 Joint Guidance: "Software Bill of Materials for AI – Minimum Elements"ガイドライン
- SEACEN Policy Brief Issue #3: ASEAN における AI ガバナンス — 中央銀行への優先事項戦略レポート
- AI対応生物学的設計ツールのための検証可能な監査証跡:検証可能なバイオデザインロギングの提案戦略レポート
- OpenAI、Onaを買収 — 長期実行型Codexエージェント向けセキュアで永続的なクラウド実行環境ソリューション
- promptfoo 0.121.16 — Claude Fable & Mythos Red-Team Provider Support + Four Skills Published to Claude Code Marketplaceソリューション
- Sysdig TRT — 進化したLLMjacking: 露出したOllamaサーバーが自律型攻撃VAPTパイプラインのAI推論エンジンとして悪用されるソリューション
- Varonis SearchLeak (CVE-2026-42824) — Microsoft 365 Copilot Enterprise Search におけるワンクリックデータ流出チェーン、パッチ済みソリューション
- Microsoft MDASH — マルチモデルエージェント型脆弱性検出システム詳細、CyberGym #1 ベンチマークソリューション
- CrowdStrike Continuous Identity for AI Agents — Real-Time, Zero-Standing-Privilege Authorization via SPIFFE (Identiverse 2026)ソリューション
- SentinelOne Purple AI Agentic Investigations — ゼロクリック自律SOC、全顧客向けにオープンソリューション
- AWS Continuum — AWS Summit New Yorkで発表されたAIネイティブセキュリティエージェントファミリー(プレビュー)ソリューション
2026-06-17
- 推論拡張型サービス妨害攻撃がAIエージェントガードレールを武器化(新規攻撃クラス)脆弱性
- Chatway Live Chat AI Chatbot — Subscriber Sensitive Data Exposure (CVE-2026-49082)脆弱性
- ChatBot WordPress Plugin — Subscriber Broken Access Control (CVE-2026-40788)脆弱性
- Royal MCP WordPress プラグイン — 認証なしの不正なアクセス制御 (CVE-2026-40775)脆弱性
- AI Engine WordPress Plugin — エディタ権限昇格 (CVE-2026-27407)脆弱性
- GPTranslate WordPress AI翻訳プラグイン — 認証なしSQL インジェクション (CVE-2026-49776)脆弱性
- OpenClaw Slack Reaction Events Bypass Disabled Notification Setting — Unintended Agent Pipeline Triggering (CVE-2026-53851)脆弱性
- OpenClaw BlueBubbles Sender Policy Bypass via Conversation Metadata (CVE-2026-53860)脆弱性
- OpenClaw Zalo allowFrom ポリシーバイパス via Mutable Contact Display Metadata (CVE-2026-53857)脆弱性
- OpenClaw Discord allowFrom ポリシーバイパス(可変表示名経由)(CVE-2026-53849)脆弱性
- OpenClaw MCP Serverがオペレータのカスタムヘッダーを攻撃者制御のリダイレクトに漏洩 (CVE-2026-53840)脆弱性
- Langflow AI Orchestration Platform パストラバーサル → 認証なしRCE 積極的に悪用中(CVE-2026-5027)脆弱性
- LiteLLM脆弱性チェーン — 低権限ユーザーから管理者権限 + AI Gatewayでの RCE (CVE-2026-47101、CVE-2026-47102、CVE-2026-40217)脆弱性
- NewCore、$66M の資金調達で ステルスから始動 — AI エージェント向けセキュリティ第一の ID インフラストラクチャソリューション
- CrowdStrike Continuous Identity for AI Agents: リアルタイム リスク認識型認可(SGNL統合)ソリューション
- OpenAIデプロイメントシミュレーション:実際の会話データを使用してリリース前にモデルの動作を予測ソリューション
- promptfoo code-scan-action 0.1.8: GitHub Action が Node 24 ランタイムにアップグレードソリューション
- promptfoo 0.121.16: Claude Fable/Mythos プロバイダーサポート + Claude Code マーケットプレイスの4つのレッドチームスキルソリューション
- Cloud Security Alliance: '7 MCP Risks CISOs Should Consider and How to Prepare' — Model Context Protocol セキュリティに関する権威あるプラクティショナーガイダンスガイドライン
- ベトナム政令142/2026/ND-CP:AI法初の実装規則 — リスク分類フレームワーク発効規制
- EU AI法:欧州議会本会議が簡素化措置を承認し、「ヌーディファイア」AI応用を禁止規制
- トランプ大統領がNSPM-12に署名:AI駆動型脅威に対する国家安全保障システムの保護に向けた積極的なタイムライン規制
2026-06-16
- TrueFoundry AI Gateway — Lasso Security Integration for Centralized GenAI Protectionソリューション
- Microsoft Defender for Office 365 — 1年間の実環境メール セキュリティ ベンチマーク レポート発表ソリューション
- ChatBot WordPress プラグイン — Subscriber 不正アクセス制御 (CVSS 7.1)脆弱性
- Chatway Live Chat AI Chatbot — 購読者向け機密データ露出 (CVSS 7.4)脆弱性
- WooCommerce用 AI Product Search (Motive Commerce Search) — 認証されていない不正なアクセス制御 (CVSS 8.2)脆弱性
- Royal MCP WordPress プラグイン — 認証なしの不正アクセス制御 (CVSS 7.3)脆弱性
- AI Engine WordPress プラグイン — エディタロール権限昇格(CVSS 7.2)脆弱性
- GPTranslate WordPressプラグイン — AI翻訳エンドポイント経由の認証なしSQL インジェクション (CVSS 9.3)脆弱性
- Spring AI ベクトルストア — 特殊文字インジェクションにより Elasticsearch、OpenSearch、GemFire で任意のクエリ実行が可能脆弱性
- Cursorエディタがユーザーの承認なしにワークスペース内の.claude/settings.local.jsonから悪意のあるClaudeフックコマンドを実行脆弱性
- 韓国国家裁判所管理処(NCA)は2026年6月14日、司法部門がAIの幻覚によって生成された架空の判例引用――いわゆる「幽霊判例」――が弁護士の法的提出書類に現れる問題への公式な対応を強化していると発表した。NCAの対応は、AI利用を統治する司法ガイドラインおよび法廷手続におけるAI生成法的調査の強制的な検証要件の発展を示唆している。規制
2026-06-15
- Anthropic Public Recordの最初の結果戦略レポート
- AGIからASIへ戦略レポート
- CISA拘束的運用指令BOD 26-04:リスクベースの脆弱性優先順位付け — 重大な欠陥に対する3日間の修正ウィンドウ規制
- コロラド州が独自のAI法をSB 26-189に置き換え — 改訂された高リスクAI説明責任法、2027年1月1日発効規制
- ニューヨーク州合成パフォーマー法が発効 — 全米初のAI広告開示義務化規制
- カナダ OPC PIPEDA 調査結果 #2026-004: X Corp. および xAI (Grok) がディープフェイク ツールを通じてプライバシー法違反規制
- カナダ法案C-34(安全なソーシャルメディア法)導入——AIチャットボットの安全義務とデジタル安全委員会規制
- 複数州のAG、OpenAIに対する大規模調査を開始 — 2026年6月12日にサブポーナを送達規制
- 米国商務省輸出管理指令:Anthropic Fable 5およびMythos 5、全外国人向けに停止規制
- OWASP Dependency-Track 5.0 Generally Available — エンタープライズスケールSBOMプラットフォーム(AI/MLモデルインベントリとサプライチェーン整合性検証機能付き)ガイドライン
- NIST: 有限のAIガードレールセットが普遍的にロバストであることはないという数学的証明 — 継続的監視・更新セキュリティモデルに対する基礎的支援ガイドライン
- SourceCodester CET AI Grading System の index.php action パラメータにおける反射型 XSS (CVE-2026-12176)脆弱性
- GPTranslate WordPress AI翻訳プラグイン REST API経由のストアドXSS (CVE-2026-9109)脆弱性
- VS Code MCP Server マネージド ID 権限昇格 (CVE-2026-40376)脆弱性
- Langflow AI Platform パストラバーサル → 未認証RCE 積極的に悪用中(CVE-2026-5027)脆弱性
- Palo Alto Networks Prisma AIRS: AI エージェント向け権限悪用検出(2026年6月リリース)ソリューション
- ZeroFox AI Analytics: 外部脅威プラットフォームに組み込まれたリアルタイム脅威パターンクエリソリューション
- Check Point、MSP エコシステムへの Workforce AI Security を拡張ソリューション
- CrowdStrike Falcon for IT: AI Discovery and Governance による Shadow AI 対応ソリューション
- Netskope AI Gateway がインラインMCPトラフィック検査とエージェントガードレールを追加ソリューション
- OpenAI、Ona を買収 — 長時間実行される Codex エージェント向けのセキュアな永続的クラウド実行環境ソリューション
- Microsoft AI Activity Investigation Playbook for M365 Copilot and Azure AIソリューション
- Google Security Operations: 脅威検知、トリアージ、ハンティング向け新AI Agent Suiteソリューション
- Microsoft ASSERT: AI エージェント向けオープンソース仕様ベース評価フレームワークソリューション
- Linx Security: エージェンティック・アクセス制御の一般提供 — インラインMCPゲートウェイとツールレベルのポリシー施行ソリューション
- Zscaler、Agentic AIのための業界初の完全なZero Trustプラットフォームを発表ソリューション
2026-06-14
- 米国のAI電力拡張をブロックしているもの — そして2030年までにそれを解き放つことができるもの?戦略レポート
- Shai-Hulud/Hades キャンペーン: PyPI サプライチェーン ワームが AI スキャナー回避プロンプトと AI コーディングエージェント設定のバックドアを注入脆弱性
- ChromaDB Rust IDOR クロステナントデータアクセス — CVE-2026-8828、CVSS 8.8 HIGH — パッチ未確認脆弱性
- 複数州司法長官連合がChatGPTのユーザー安全被害についてOpenAIに召喚状を発行、IPO申請と同時進行規制
- 米国商務省がバインディング輸出管理指令を発行し、AnthropicにClaude Fable 5およびMythos 5をグローバルで無効化するよう強制規制
2026-06-13
- CVE-2026-50287: AgenticMail MCP Serverが認証なしでストリーム可能なHTTPトランスポートを公開(CVSS 8.7)脆弱性
- StakeBench: 本番Web エージェントは一貫してプロンプトインジェクションをブロックできず — 直接攻撃は 3,168 シミュレーションで GPT-5 と Gemini 全体で 79%+ の成功率脆弱性
- CISA KEV: Oracle PeopleSoft CVE-2026-35273がShinyHuntersにより積極的に悪用 — 100以上の組織が侵害、連邦パッチ期限6月15日脆弱性
- LangGraph RCE Chain: SQL Injection + msgpack Deserialization in Stateful Agent Checkpointer (CVE-2025-67644 + CVE-2026-28277)脆弱性
- Agentjacking: Sentry MCP統合が悪用され、注入されたエラーイベント経由で開発者マシンで任意コード実行が可能脆弱性
- GitInject: マルチ大学研究により主要なAI CI/CDプロバイダーすべてがプロンプトインジェクションに脆弱であることが確認 — 11の名付けられた攻撃クラスが文書化ガイドライン
- BlueVoyantがAIネイティブなエージェント型SecOpsプラットフォームを自律的脅威検出・封じ込め機能で立ち上げソリューション
2026-06-12
- 中国関連の影響力作戦が米国のAI議論を標的にしている(2026年6月脅威レポート)戦略レポート
- The Compute Coalition: 自由世界におけるAIの未来を構築する方法戦略レポート
- vLLM CVE-2026-5497 — CVSS 7.5 認証なしの動画フレーム処理の無制限処理による広く導入されているAI推論サーバーへのサービス拒否脆弱性
- mcp-server-kubernetes CVE-2026-46519 — CVSS 8.8 MCP Kubernetes Server における環境変数オーバーライドを経由したアクセス制御回避脆弱性
- Ivanti Sentry CVE-2026-10520 — CVSS 10.0 認証なしのOSコマンドインジェクション脆弱性がCISA KEVに追加、24時間以内に悪用される脆弱性
- EUがAI生成コンテンツの透明性に関する行動規範を公開し、AI Act第50条コンプライアンスをサポート規制
2026-06-11
- Shai-Hulud/Miasma Worm が 100+ の npm/PyPI パッケージにエスカレート — Claude Code、VS Code、Gemini CLI Agent Config ファイルに永続化;mistralai および guardrails-ai が確認済みで侵害脆弱性
- AIとスキル:現在わかっていることについて戦略レポート
- AI指数論に関するポリシー:先進AI框架および経済政策框架戦略レポート
- 人工知能(AI)の責任ある採用に向けた健全な慣行:協議報告書戦略レポート
- CVE-2026-8335 — Aix-DB LLM エンドポイントがアプリケーション データベースに対する認証なしの SQL クエリ実行を許可脆弱性
- CVE-2026-46432 — LMDeploy ハードコードされた trust_remote_code=True が HuggingFace モデル読み込み時の任意コード実行を可能にする脆弱性
- GoogleがWebMCP Agent セキュリティガイダンスを公開 — 悪意あるマニフェストと汚染されたツール出力が主要な攻撃ベクトルとして、決定論的および確率論的な対策とともに提示ガイドライン
- Anthropic、Claude Fable 5およびMythos 5システムカードを公開 — 詳細なサイバー機能評価、デュアル構成セーフティアーキテクチャ、およびエージェントプロンプトインジェクションベンチマーク結果ガイドライン
- Linx Security、エージェント型アクセスコントロールを発表 — ツールレベルのポリシー実行とフル監査ログを備えたインラインMCPゲートウェイソリューション
- Zscaler、Zenith Live 2026でAI Access GraphとZero-Trust Agentic AIプラットフォームを発表ソリューション
- House Appropriations Committee FY2027 DHS Bill Directs CISA to Issue Identity-Security Guidance for Federal Agentic AI Systems規制
- CISA、バインディング オペレーショナル ディレクティブ BOD 26-04を発行 — リスク マトリックス パッチング フレームワークがAI加速型エクスプロイテーションを明示的に引用規制
2026-06-10
- Transforming the Enterprise 2026戦略レポート
- 位置ずれしたAIを新たなインサイダーリスクとして戦略レポート
- System Card: Claude Fable 5 & Claude Mythos 5戦略レポート
- CVE-2026-49948 — Mem0 Self-Hosted Server の Global LLM Configuration エンドポイントに対する認可回避 (CVSS 8.1)脆弱性
- 間接的なプロンプトインジェクションはデプロイメント固有ではなく、アーキテクチャ上の問題である — BraveがクラウドおよびローカルAIツールに対する攻撃を実証脆弱性
- CVE-2026-7304 — SGLang 認可なしのRCE(カスタムロジットプロセッサにおける安全でないdill.loads逆シリアル化経由)脆弱性
- CVE-2026-11645 — Chrome V8 ゼロデイ(2026年5番目)野生で悪用、CISA KEVに追加脆弱性
- CSA RiskRubric V2: AI Risk Assessment Framework Expanded to Cover MCP Servers, Agents, and Excessive Agencyガイドライン
- EUコミッションがMetaに対してWhatsAppアクセスをライバルAIアシスタントに復旧するよう求める拘束力のある暫定措置を発行規制
2026-06-09
2026-06-08
- Meta HTS AIチャットボット認証回避 — 20,225件のInstagramアカウントが乗っ取られ(正式なAG開示、重要な更新)脆弱性
- CSA / Adversa AI AIRQ Report: 本番環境のAIエージェントの98%が致命的な三位一体を抱えており、わずか11%しか適切に防御されていないガイドライン
- OWASPがエージェンティックAIのエンタープライズ採用成熟度モデルを発表 — 6段階デプロイメント軸対4段階ガバナンス軸ガイドライン
- Miasma Wormが AI コーディングエージェントハイジャックにエスカレート — SessionStart フックペイロード注入後、Microsoft GitHub リポジトリ 73 個が無効化脆弱性
- Frontier AI Risk Monitoring Report 2026 Q1: Frontier AI Risk Trends Are Splitting Apart — Misuse Safeguards Improve while Loss-of-control Safety Stagnates戦略レポート
- Depthfirst Autonomous AI AgentがFFmpegの21個のゼロデイを発見(CVE-2026-39210–39218)、コスト約$1,000 — AIアクセラレーテッド脆弱性経済がプロダクションスケールで到来脆弱性
- エージェントシステムにおけるクロスセッション保存プロンプトインジェクション — 永続的な注入がセッション終了後も生存し、将来の実行に静かに影響を与える脆弱性
- WebMCP Mid-Session Tool Injection (MSTI) — 第三者スクリプトがWebMCPプロトコル経由でライブセッション中にエージェントツールをハイジャックまたはフレーム化可能脆弱性
- CSA Labs: AI Agent Lethal Trifecta — 本番環境エージェントの98%が、機密データアクセス、信頼できない入力、アウトバウンドアクション機能を同時に備えているガイドライン
2026-06-07
- Ofcom's Strategic Approach to AI, 2026/27戦略レポート
- AIをスケール化する: 実験から変革へ戦略レポート
- Muse Spark Contemplating Safety & Preparedness Report戦略レポート
- AI AgentがFFmpegの21個のゼロデイを発見 — CVE-2026-39210からCVE-2026-39218はRTSPストリーム経由のRCEプリミティブを含む脆弱性
- Claude Code MCP ~/.claude.json 設定ハイジャック — 未パッチのnpm ポストインストールフック。開発者環境でSaaS OAuthトークンをインターセプト脆弱性
- Microsoft Security Blog: CI/CD権限バイパスの脆弱性(Claude Code GitHub Actionsで発見)がサプライチェーン侵害を可能に — 修復ガイダンスを公開ガイドライン
- ReliaQuest Agentic AI SOC相関が中国関連IISスパイ活動クラスターOP-512を露呈 — AI支援型脅威検知の実証例ソリューション
- Depthfirst Autonomous AI AgentがFFmpegで21個のゼロデイを発見 — 約$1,000で発見から修復までのギャップが拡大ソリューション
- OpenAI、ChatGPT ロックダウンモードをリリース — プロンプトインジェクション データ流出に対する初の組み込み本番制御ソリューション
- トランプ大統領がNSPM-11に署名 — 国家安全保障エンタープライズにおけるAI:軍事およびインテリジェンスAIの拘束的採用と保証の義務化規制
2026-06-06
- AI時代の学習の未来を形作る:教育のための準備態勢戦略レポート
- 検証済み機械学習インフラストラクチャ:信頼できる人工知能導入のための形式手法戦略レポート
- 自律型LLMエージェントがSalesforce Experience Cloudの完全なエンドツーエンド悪用を実行 — SOQL インジェクションと人的ガイダンスなしでの完全なデータ抽出脆弱性
- CISA KEV: CVE-2026-28318 — SolarWinds Serv-U 認証なしDoS 積極的に悪用中;パッチは6月19日予定脆弱性
- CVE-2026-45758 (CVSS 9.6): Guardrails AI PyPI Supply Chain Compromise — 悪質なguardrails-ai 0.10.1は即座の認証情報ローテーションが必要脆弱性
- Microsoftの AI Red Team がエージェント型 AI の障害モード分類法を更新 — 12 か月間の本番環境レッドチーミングから 7 つの新しいモードガイドライン
- Anthropic Institute:「AIが自らを構築する時」— 加速する再帰的自己改善の定量的証拠とセキュリティへの影響ガイドライン
- OWASP、Agentic AI Security and Governance v2.01の状態を公開 — 理論的脅威がCVEと本番環境インシデントを獲得ガイドライン
- マイクロソフトセキュリティリサーチ:エージェンティックAI脅威に対するCI/CDパイプラインの保護 — Claude Code GitHubアクション事例研究ソリューション
- 二党派的「グレート・アメリカン AI 法」討議案が 3 年間の州プリエンプション付きの連邦フロンティア・モデル安全性フレームワークを提案規制
2026-06-05
- フロンティアAIの民主的ガバナンスのための青写真戦略レポート
- CVE-2026-5422: Jupyter Server 2.17.0 パストトラバーサル — 共有ホスティングにおける兄弟ディレクトリへの不正な読み取り/書き込みを可能にする — ML インフラストラクチャリスク脆弱性
- オープンウェイトLLMを使用した エージェントAIワーム が盗まれた計算リソース上で Linux/Windows/IoT全体に拡散 — 商用AI プラットフォームなし 中央集約型セーフティ コントロール は構造的に回避可能脆弱性
- Anthropic LLM ATT&CK Navigator: AI対応の脅威アクターが14のMITRE ATT&CKタクティック全体に拡大 — 中程度~高リスク脅威アクターが12ヶ月間で70%増加脆弱性
- NCSC、オープンソースソフトウェアサプライチェーン攻撃に関する実務者向けガイドを公開 — npm および PyPI パッケージ汚染が AI/ML ツールチェーンリスクと関連ガイドライン
- Anthropicが Project Glasswing を150の重要インフラ組織に拡大 — パッチボトルネック問題が深刻化ソリューション
- トランプ大統領が「先進的なAIイノベーションとセキュリティの推進」大統領令に署名——随意的30日間のフロンティアモデルレビューとAIサイバーセキュリティクリアリングハウスが確立規制
2026-06-04
- 敵対的蒸留:米国のAI能力を抽出する中国のキャンペーン戦略レポート
- AI at Work: 戦略がツールよりも重要(BCG第4回AI at Work調査)戦略レポート
- AI対応サイバー脅威の1年分をマッピングして学んだこと(LLM ATT&CK Navigator)戦略レポート
- BadBone — プロンプト学習カスタマイズ後に起動する潜伏型AIモデルバックドア、6つの公開防御を回避 (arXiv 2605.31246)脆弱性
- KEV: CVE-2026-45247 (CVSS 9.8) — Mirasvit Full Page Cache Warmer 認証なしの逆シリアル化/RCE が積極的に悪用中; 連邦期限6月6日脆弱性
- CVE-2026-5241 (CVSS 8.0): HuggingFace Transformers trust_remote_code=False Bypassed via LightGlue Nested Config — Arbitrary Code Execution on Model Load脆弱性
- CVE-2026-4035 (CVSS 9.1): MLflow AI Gateway が API キーの環境変数を解決 — 低権限ユーザーがクラウド認証情報を攻撃者制御のエンドポイントに流出させる可能性脆弱性
- AI エージェントが適応型コンピュータワームを実現 — 推論し目標ごとに適応する自律LLMベースのマルウェア (arXiv 2606.03811)脆弱性
- Noma、エージェント向けアクセス制御を発表 — AI エージェントおよび MCP サーバー向けの動的レジストリ、アイデンティティ、ポリシー実装ソリューション
- Microsoft Build 2026: Microsoft Execution Container SDK と Extended Agent 365 によるローカルエージェンティック AI のコンテイメントとガバナンスソリューション
- 米国ホワイトハウスの高度なAIイノベーションとセキュリティ推進に関する大統領令 — 30日以内のCISA拘束力のある運用指令、60日以内の自主的フロンティアモデル審査枠組み規制
- シンガポール個人情報保護委員会(PDPC)が生成AIにおける個人データに関する提案型ガイドラインについての公開協議を開始 — 2026年7月1日締切規制
2026-06-03
- 2026年モダンアプリケーション&AI セキュリティの状態戦略レポート
- ハイプを超えて:米国のエネルギー現実に対するハイパースケーラー企業の原子力コミットメントの評価戦略レポート
- CISA KEV: CVE-2025-48595 — Android Framework 整数オーバーフローによるローカル権限昇格、積極的に悪用中脆弱性
- CISA KEV: CVE-2022-0492 — Linux Kernelのcgroups v1特権昇格がKnown Exploited Vulnerabilities Catalogに追加脆弱性
- CVE-2026-42074 (CVSS 9.3): OpenClaude Coding-Agent CLI — LLMが公開されたスキーマパラメータを経由して独自のサンドボックスを無効化可能脆弱性
- Meta AIサポートボット、ソーシャルエンジニアリングによるパスワードリセットフロー内での攻撃者メールアドレス追加、Instagramアカウント乗っ取りを実現脆弱性
- CSAがOT固有のMythos対応フレームワークを公開 — パッチサイクルがAI圧縮タイムラインに対応できない産業環境向けの5つの優先行動ガイドライン
- ETSI、AI コンピューティングプラットフォームのセキュリティ要件を定義する最初の正式な標準 TS 104 033 を公開ガイドライン
- OWASP Agent Memory Guard リリース — エージェントメモリ毒性攻撃(ASI06)向けのオープンソースランタイムディフェンスソリューション
- AWS Amazon Bedrock AgentCore がCedarベースのポリシーとLambda インターセプターを追加し、決定論的なAIエージェント ツール認可を実現ソリューション
- Microsoftが MXC を発表 — AI エージェント向けの OS レベルカーネル強制サンドボックス、OpenAI と Nvidia がローンチパートナーソリューション
2026-06-02
- 大西洋評議会人工知能委員会:AI時代における米国のリーダーシップ戦略レポート
- Aider-AI Coding Agent CVE-2026-10174/10175 Cluster: Pre-Commit Protection Bypass and Architect Mode Code Injection — Public Exploits, No Vendor Response脆弱性
- CVE-2026-44211 (CVSS 9.6): Cline Autonomous Coding Agent — クロスオリジン WebSocket ハイジャックにより、サイレント ワークスペース データ流出およびコマンドインジェクションが可能、パッチなし脆弱性
- NVIDIAがVera BlueField-4 STXのシリコン内セキュリティをエージェンティックAIストレージ向けに発表 — DOCA Vault、Argus、およびFlowが800Gb/sでゼロトラストを実行ソリューション
- Anthropicが機密下でSEC にS-1を提出 — 時価総額1兆ドル近いAIセーフティラボが上場競争に参入ソリューション
- 中国国務院がAI対外投資に関する包括的ルールを発表 — 技術追跡枠組みが企業の本拠地に関わらず国境を越えたAI取引を対象規制
2026-06-01
2026-05-31
- 広島 AI プロセス報告フレームワーク — バージョン 2.0戦略レポート
- MemPoison — 通常の対話を通じてLLMエージェントの長期記憶に持続的なバックドアを注入するステルストロイ攻撃、選別的記憶防御を回避脆弱性
- ChatGPhish — ChatGPT Markdownレンダラーが任意のサマライズされたWebページをライブフィッシングサーフェスに変換; 30日後もパッチなし脆弱性
- Cyberhaven、ツール汚染、間接的プロンプトインジェクション、シャドウMCPを主要リスクカテゴリとするエンタープライズMCPセキュリティガイドを発行ガイドライン
- NISTがAISICを「NIST AI Consortium」に改名、計測、評価、攻撃脆弱性に範囲を拡大し6つのタスクグループを設置ガイドライン
- Palo Alto Networks、Portkey買収を完了し、Prisma AIRS AIゲートウェイをエージェンティック制御プレーンとして立ち上げソリューション
- ペンシルベニア州がCharacter.AIを提訴 — ライセンスを持つ医師に成りすましたチャットボット — 職業ライセンス法に基づく初の米国執行規制
2026-05-30
- AI エージェントの法的責任 — ディスカッション ペーパー戦略レポート
- Trust Imperative 5.0: 政府におけるAIの統治 — 実践的なAI保証を通じた政府への信頼構築戦略レポート
- OpenAI フロンティア ガバナンス フレームワーク戦略レポート
- CVE-2026-45609: Spring AI MCP-Security が MCP 仕様で必須とされる SSRF 対策に失敗 — OAuth Discovery プロセスが信頼されていない URL を処理脆弱性
- CVE-2026-40933: Flowise 1クリックRCE(MCP stdio経由)— 悪意のあるChatflowのインポートにより任意のサーバー側コード実行が発生脆弱性
- CVE-2026-45312: RAGFlow SSTI/RCE (CVSS 9.9) — 認証されたユーザーは自己ホスト型RAGエンジン上でOSコマンドを実行できます脆弱性
- arXiv: 「植え付け、持続、トリガー」— スリーパー攻撃研究が相互作用エージェント メモリ ポイズニングを個別の脅威クラスとして形式化ガイドライン
- SAFE SecurityがAI Security Posture Management (AI-SPM)を立ち上げ — エージェントワークフロー全体での継続的なエクスポージャー管理ソリューション
- Gray Swan、$40M Series Aを調達 — CMU発のAIレッドチーミングプラットフォーム、11の最先端モデルシステムカードで引用されエンタープライズに拡大ソリューション
- Palo Alto Networks、Portkey買収を完了 — AI Gatewayが Prisma AIRS のエージェント型エンタープライズセキュリティの制御プレーンにソリューション
- コネチカット州、AI責任透明性法(SB 5)を制定 — 自動化された採用決定開示とAI関連WARN通知を義務化規制
2026-05-29
- 米国全域におけるAI採用:US AI Diffusion Report Q1 2026戦略レポート
- 最先端のAIモデルが攻撃的なサイバー攻撃に利用される可能性の調査:人間的向上研究戦略レポート
- GreyVibe: ロシア系の脅威アクターが生成AIをウクライナへの攻撃のすべての段階で体系的に使用脆弱性
- CVE-2026-4944 — vLLM が trust_remote_code=True をハードコード、ユーザーの明示的なセキュリティフラグを回避 (CVSS 8.8)脆弱性
- SymJack — シンボリックリンク横取り攻撃により、6つのAIコーディングエージェントで偽装された承認プロンプトを通じて悪意あるMCPサーバーが静かにインストールされる脆弱性
- オーストラリア PSPF Advisory 001-2026 — 強制指令:フロンティア AI 導入前にセキュリティ基礎を修正ガイドライン
- Googleが AI脅威防御をローンチ — 自律型Mandiant + Wiz + Geminiプラットフォームで AI速度の攻撃対応ソリューション
- IBMとRed Hatが「Project Lightwell」を発表 — 50億ドルのAI搭載オープンソースセキュリティクリアリングハウスソリューション
- EU AI Act デジタルオムニバス仮合意 — ハイリスクAIデッドラインが2027年12月および2028年8月に延期規制
- イリノイ州AI安全対策法(SB 315)が可決 — 独立した最先端AI安全監査を義務化する米国初の州規制
2026-05-28
- CVE-2026-4868: GitLab EE Duo AI Workflow アイデンティティ偽装 — 認証済みユーザーが別のユーザーとして AI ワークフローを実行可能脆弱性
- CISA KEV: サプライチェーン攻撃の3つのCVEが追加 — TanStack npm ワーム、Nx Console 認証情報スティーラー、DAEMON Tools トロイの木馬脆弱性
- CVE-2026-48710 'BadHost': Starlette の認証なし認可回避が vLLM、LiteLLM、FastAPI、MCP Server インフラストラクチャを露出脆弱性
- TELUS Digital GenAI安全ベンチマーク: テスト対象のすべてのモデルが悪用可能で、620,000件以上の敵対的攻撃全体で1.3%から93%の攻撃成功率を記録ガイドライン
- Cogent Security、12時間以下でのエクスプロイト開発を圧縮するAIの証拠とともに、エージェント型ゼロデイ対応および自動修復を開始ソリューション
- EU NIS2協力グループが共通のインシデント報告テンプレートを採択 — 強制的な実施法が続く規制
- シンガポール IMDA、AI エージェントの法的責任に関する議論文書を発表 — エージェンティック AI バリューチェーンのための責任フレームワーク規制
2026-05-27
- 公開監査における人工知能の状況:選定国およびヨーロッパ連合からの証拠戦略レポート
- 資本市場におけるAI使用のための監督ツールキット戦略レポート
- AI Agents in Action: 信頼できる導入、認可、スケーリングのためのプレイブック戦略レポート
- vLLM OpenAI互換サービングパス サービス拒否 — CVE-2026-9540(CVSS 5.3、公開エクスプロイト利用可)脆弱性
- Lumiverse MCP サーバー引数インジェクション クラスター — 3 つの重大な CVE がホワイトリスト登録されたバイナリ、TSX サンドボックス脱出、および拡張機能サプライチェーン経由で RCE を許可(CVSS 9.1–9.9)脆弱性
- Megalodon CI/CD サプライチェーン攻撃が 5,500 以上の GitHub リポジトリにバックドアを仕込む;攻撃から 1 週間後も約 2,900 が感染したまま脆弱性
- LangChain逆シリアライゼーション脆弱性により、過度に広いオブジェクト許可リストを経由したリモートコード実行が可能 — CVE-2026-44843 (CVSS 8.2)脆弱性
- KEVアラート: LiteSpeed cPanelプラグイン特権昇格の脆弱性(root権限まで) — CVE-2026-48172(CVSS 10.0、積極的に悪用中)脆弱性
- OWASP GenAIがAgenticアプリケーション向けOWASP Top 10のAIUC-1クロスウォークを公開 — 双方向制御から脅威へのマッピングガイドライン
- Anthropicが28のエンタープライズセキュリティ統合を備えたClaude Compliance APIをSIEM、DLP、SASE、およびIAMで発表ソリューション
- ペンシルベニア州司法長官がAI駆動型自動車保険キャンセルをめぐってGEICOとの正式な執行合意に達する規制
2026-05-26
- 人工知能とアラブ地域の雇用の未来戦略レポート
- Chief People Officers' Outlook — May 2026戦略レポート
- FBI PSA: Kali365 AI支援フィッシング・アズ・ア・サービスプラットフォームがOAuthデバイスコード盗難経由でMicrosoft 365 MFAをバイパス脆弱性
- Megalodon キャンペーン、CI/CD ワークフロー バックドアを通じて 5,561 の GitHub リポジトリを侵害 — 認証情報、クラウド キー、OIDC トークンが流出脆弱性
- KPMG シンガポールが EDB 支援の信頼できる AI 卓越性センターと AI 保証フレームワークを立ち上げソリューション
- Anthropicが将来的にMythos級脆弱性発見AIの公開リリースを予告;Glasswing Scanが1,000以上のオープンソースプロジェクトで6,200件以上の重大な欠陥を発見ソリューション
2026-05-25
- The Bank、FCA、HM Treasury Frontier AIモデルおよびサイバーレジリエンスに関する共同声明戦略レポート
- エージェント、ロボット、そして私たち:AIがヨーロッパの仕事とスキルをどのように変えるのか戦略レポート
- CVE-2026-41863: LLM生成ファイル名がSpring AI Anthropic Skills APIでPath.resolveに到達してからファイル書き込みが発生 — エージェンティック・ワークフローのパストラバーサル脆弱性
- CVE-2026-45829 (ChromaToast): ChromaDB Python FastAPI サーバーにおける認証前のリモートコード実行(悪意のある HuggingFace モデル読み込み経由)脆弱性
- Anthropic Project Glasswing CVD Dashboard: Claude Mythos Preview が 281 個のオープンソースプロジェクト全体で 1,596 の脆弱性を開示ソリューション
2026-05-24
- Bans から Recalls へ:AI コンパニオンボットのための公衆衛生フレームワーク戦略レポート
- 高リスクAIシステムの分類に関する欧州委員会草案ガイドライン戦略レポート
- Singapore Government AI Agents Sandbox: 間接的なプロンプトインジェクションによるRCE実現が最大の本番環境エージェント攻撃ベクトルとして確認脆弱性
- CVE-2026-5194: WolfSSL証明書偽造(CVSS 9.1)— 重要なオープンソースインフラストラクチャで発見されたAI発見の脆弱性6,200件以上の一部脆弱性
- クラウドセキュリティアライアンスがAIセキュリティ成熟度モデル(AISMM)v1.0をリリース — エンタープライズAIセキュリティ向け12カテゴリプログラムレベルフレームワークガイドライン
- シンガポール政府–Google AI エージェント・サンドボックス:本番環境のエージェント展開における主要なサイバーセキュリティリスクとして間接的プロンプトインジェクションが特定ガイドライン
- IMDA、エージェンティックAI v1.5向けモデルAIガバナンスフレームワークを発表 — 実世界のケーススタディとマルチエージェントリスク管理ガイドライン
- Anthropic Project Glasswing: Claude Mythos Preview が本番規模の AI 駆動型脆弱性検出を実証ソリューション
2026-05-23
- フロンティアAI能力を測定するためのオープンワールド評価戦略レポート
- 監督の喪失:AIシステムが監査、監視、調査をより困難にする可能性の高い方法戦略レポート
- RAMPARTとClarityの紹介:エージェント開発ワークフローに安全性をもたらすオープンソースツール戦略レポート
- CISA が Drupal Core SQL インジェクション脆弱性を KEV カタログに追加 — CVE-2026-9082脆弱性
- Googleが CodeMender セキュリティエージェントを Agent Platform エコシステムに統合ソリューション
- FTCがコックスメディアグループに虚偽のAI「Active Listening」広告請求で880,000ドルの罰金を科す規制
- トランプ大統領、署名予定数時間前にAIモデルの自主的審査行政命令をキャンセル規制
2026-05-22
- LiteLLM AI Gateway により認証されたユーザーが user_role 修正経由で proxy_admin へのエスカレーションが可能 — CVE-2026-47102脆弱性
- Trend Micro Apex One On-Premise Directory Traversal Enables Malicious Code Injection to Managed Endpoints — CVE-2026-34926 Added to CISA KEV脆弱性
- Langflow AIワークフロープラットフォーム オリジン検証エラーがクロスオリジントークン盗難を可能に — CVE-2025-34291がCISA KEVに追加脆弱性
- MOSAIC連合が8つの主要組織を統一し、断片化したAIセキュリティガイダンスを統一するために立ち上げガイドライン
- Expediaが旅行インベントリへの直接的なAIエージェントアクセスを可能にするModel Context Protocolサーバーを準備中ソリューション
- トランプ政権、予定されていた署名式の数時間前にAIサイバーセキュリティ大統領令を延期規制
- AI対応気候・サステナビリティセクターにおけるプライベートキャピタル機会戦略レポート
- 制御喪失の脅威に対する最先端の評価を維持するためのより深い白箱アクセスの必要性戦略レポート
- グローバルAIパルス: 2026年Q1 — 導入からオーケストレーションへ戦略レポート
2026-05-21
- 更新されたモデルAIガバナンスフレームワーク(エージェントAI向け)戦略レポート
- Anthropic、Claude Code サンドボックスバイパスを静かにパッチ;5ヶ月間で2番目のバイパス、CVE発行なし脆弱性
- NVIDIA TRT-LLMの安全でないデシリアライゼーション脆弱性がコード実行とデータ改ざんを許可脆弱性
- CISAが既知の悪用された脆弱性カタログにセブン件の脆弱性を追加、レガシーWindowsと現在のDefenderの欠陥を含む脆弱性
- KPMGとAnthropicがグローバルアライアンスを発表 — Claudeを27万6,000人の従業員向けデジタルゲートウェイに統合ソリューション
- 1PasswordとOpenAIが、コーディングエージェント認証情報をモデルコンテキストから除外するMCPサーバーを発表ソリューション
- FTC、テイク・イット・ダウン法の執行を開始、「ヌードフィケーション」ツール運営者に警告書を送付規制
- コロラド州、改正AI法を成立、自動意思決定技術の範囲に縮小規制
2026-05-20
- Frontier Risk Report(2026年2月~3月)戦略レポート
- SAPがベンダー非依存のエージェント管理のためのAIエージェントハブを導入ソリューション
- PwCがエンタープライズAIデプロイメントを大規模にオペレーショナル化するためのエージェンティック・スキャフォルディングを立ち上げソリューション
- Ocean、自律的調査に基づくエージェンティックメールセキュリティプラットフォーム向けに2,800万ドルで隠蔽状態から登場ソリューション
- GoogleがAntigravity 2.0エージェント開発スイートとAndroid CLIをAI駆動アプリコーディング用に発表ソリューション
- MLflow Assistant CORS脆弱性により開発者ワークステーションでのリモートコード実行が可能に — CVE-2026-2611脆弱性
2026-05-19
2026-05-18
2026-05-17
- Corporate AI Risk Assessment Framework (ドラフト版)戦略レポート
- 2026年グローバルAIファイナンス:意思決定上の優位性戦略レポート
- CVE-2026-42945: 18年前の重大なNGINXヒープバッファオーバーフロー認証なしRCEを実現脆弱性
- CISAと Five Eyes パートナーがエージェンティックAI導入に関する共同ガイダンスを発表ガイドライン
- UK NCSC、AI支援の脆弱性発見のための10質問フレームワークを公開ガイドライン
- FTC、テイク・イット・ダウン法の執行を形式化、5月19日開始、違反1件あたり$53,088の罰金を設定規制
- 英国の金融規制当局がフロンティアAIをサイバー復元力義務として位置づける共同声明を発表規制
2026-05-16
- ポジション: AI セキュリティ政策はモデルではなくシステムを対象とすべき戦略レポート
- 臨床AIのリアルタイム監視の運用化戦略レポート
- The State of AI in the Enterprise 2026戦略レポート
- 刑事司法におけるAI分類法:刑事司法制度におけるAIの原則的使用戦略レポート
- AI時代における戦略的選択:ライフサイエンスの未来を形作る戦略レポート
- Open WebUI AI プラットフォームにおける複数の認可およびアクセス制御脆弱性脆弱性
- WARD Guard Model は、プロンプトインジェクション攻撃からWebエージェントを防御する、ほぼ完璧なリコールを備えています脆弱性
- 研究者らがAIエージェントフレームワークのためのオペレーティングシステムセキュリティモデルを提案脆弱性
- セマンティック・コンプライアンス・ハイジャッキング:ペイロードレスAIエージェント・サプライチェーン攻撃が現在のスキャナーを回避脆弱性
- ExperianとServiceNowがエンタープライズワークフローにエージェンティックAIを埋め込むために提携ソリューション
- FTC、5月19日に非合意型ディープフェイク削除法の執行を開始規制
2026-05-15
- 評価微分:フロンティアAIモデルが自らがテストされていることを認識する場合戦略レポート
- OpenClawの責任ある展開:シンガポールのモデルAIガバナンスフレームワークをエージェンティックAIに適用戦略レポート
- レジリエントでスケーラブルなAI価値チェーンの構築:ネクサス戦略戦略レポート
- 主権時代のAIインフラストラクチャ:デジタル大使館のための要件、戦略、信頼できるフレームワーク戦略レポート
- RMCP Rust SDK for Model Context Protocol に DNS リバインディング脆弱性が存在 — CVE-2026-42559脆弱性
- PyTorch Lightning バージョン 2.6.2 および 2.6.3 に認証情報収集メカニズムが含まれている — CVE-2026-44484脆弱性
- OpenAIがTanStackサプライチェーン侵害を確認、2つの従業員デバイスが影響を受け、コード署名証明書が流出脆弱性
- PraisonAI認証バイパスCVE-2026-44338は開示から4時間未満で悪用される脆弱性
- Akamai、ブラウザベースのAIセキュリティ企業LayerXを2億500万ドルで買収ソリューション
2026-05-14
- Shadow-Aether キャンペーン:ラテンアメリカにおけるAIエージェント攻撃 — ジailbreak されたClaudeを使用した完全チェーン脅威の自動化脆弱性
- AI脅威が新興市場の攻撃面を拡大——シグネチャ検出を超えた新しい攻撃ベクトルガイドライン
- UK AI Security Institute: Frontier Models Have Broken All Prior Trend Lines for Autonomous Cyber Capabilityガイドライン
- CISA と5つの国際パートナーがエージェント AI 採用ガイダンスを公開 — 自律システム向けリスク軽減フレームワークガイドライン
- Upwind AI Agentic Pack: クラウド脅威対応と修復のための4エージェントセキュリティワークフォースソリューション
- OpenAI Daybreak:脆弱性発見とパッチ検証のための階層化サイバーセキュリティイニシアティブソリューション
- Palo Alto Networks:Claude Mythosを使用した130以上の製品における75の脆弱性発見 — ベースライン発見率の15倍ソリューション
- Microsoft MDASH: マルチモデル エージェント型スキャニング ハーネス (本番規模の脆弱性検出向け)ソリューション
- 32人の米国下院議員がフロンティアAIサイバーモデルについてホワイトハウスの行動を促促 — Mythosと脆弱性急増に関する議会書簡規制
- G7がAIの最小要素に関するSBOMをリリース — 多国政府サプライチェーン透明性フレームワーク規制
2026-05-13
- Dragos、メキシコの重要水道インフラ(OT)に対する初のLLM支援攻撃を開示脆弱性
- Mini Shai-Hulud サプライチェーンワーム: TanStack、Mistral AI、Guardrails AI、UiPathにおける170以上の侵害パッケージ脆弱性
- Google Threat Intelligence: AI支援型ゼロデイ発見および本番環境での悪用の初確認事例脆弱性
- Exaforceがエージェンティックセキュリティオペレーションセンター(SOC)プラットフォームのためにシリーズBで1億2500万ドルを調達—総資金調達額2億ドルソリューション
- Palo Alto Networks、人間、マシン、AIエージェント ID のための Idira Identity Security Platform を発表ソリューション
- OpenAI、フロンティアAI脆弱性検出プラットフォーム「Daybreak」を発表ソリューション
- ドイツのBaFin金融規制当局がAIリスク対象サイバー検査を義務付け規制
- 日本首相、Mythos脅威への対応として閣僚級サイバーセキュリティ戦略レビューを指示規制
- AIによる侵害:敵対者がAIを利用して水道公社のOTをターゲットにした方法戦略レポート
- インテリジェント・インフラストラクチャ: 初心者向けガイド戦略レポート
2026-05-12
- AI in Nursing Practice: 米国看護師協会シンクタンクからの合意報告書戦略レポート
- フィジカルAI:人間とロボットのコラボレーションを次のレベルへ戦略レポート
- グローバルAIファイナンス2026:意思決定の優位性戦略レポート
- 悪意あるHugging Faceモデルリポジトリ(Open-OSS/privacy-filter)——AIサプライチェーン攻撃がInfostealer マルウェアを配信、244,000ダウンロード脆弱性
- UK NCSC Issues Guidance: '10 Questions to Ask When Using AI Models to Find Vulnerabilities'ガイドライン
- Googleが初めて確認されたAI生成ゼロデイエクスプロイトを破壊—サイバー犯罪シンジケートが開発した2FA バイパスソリューション
- Lyrie.aiがAgent Trust Protocol (ATP)をリリース—AI Agent暗号検証の初のオープンスタンダードソリューション
2026-05-11
- 攻撃者がClaude.aiの共有チャット機能を悪用し、macOS情報窃取マルウェア配布のためのアクティブなマルバタイジングキャンペーンを展開脆弱性
- Ollama ヒープ範囲外読み取り(CVE-2026-7482「Bleeding Llama」)— 300k+ デプロイメントにおける重大なメモリリーク脆弱性
- Anthropic Research: Constitutional Training Eliminates Agentic Misalignment Blackmail in Claudeガイドライン
- Anthropic Claude「ドリーミング」機能によるエージェント記憶レビューソリューション
- 責任あるAIには善意以上のものが必要戦略レポート
- AI生産性の実際の価値創造戦略レポート
- CEOsと取締役会はAI戦略で理論的には一致しているが、実行段階では意見が分かれている(意思決定の分裂:BCG CEO・取締役会調査)戦略レポート
2026-05-10
2026-05-09
- Context-maxxing: 生成AIによる認知的エージェンシーへの道戦略レポート
- Heimdallr フレームワークが GitHub CI ワークフローにおける LLM 誘発セキュリティリスクを検出脆弱性
- PraisonAI マルチエージェントフレームワークの複数の重大な脆弱性脆弱性
- ClaudeBleed: Chrome拡張機能の脆弱性がAnthropicのAIエージェントのハイジャックを可能に脆弱性
- CVE-2026-42208: LiteLLMの重大なSQLインジェクション脆弱性がCISA KEVに追加脆弱性
- Cloud Security Alliance: AI Agent Identity Architectures Are Being Built Backwardsガイドライン
- Cobalt Pentesting Report: AI Systems Show 2.5x Higher Severe-Flaw Density Than Legacy Appsソリューション
- ASICがオーストラリア金融セクターへの緊急的なAIサイバーセキュリティ対策を促促規制
2026-05-08
- 2026年Work Trend Index: エージェント、人的主体性、そしてすべての組織にとっての機会戦略レポート
- India AI Impact Summit 2026におけるオープンソースイノベーションの展望戦略レポート
- クラウドコンピューティング管理をめぐる地政学的論争戦略レポート
- Gemini CLI間接プロンプトインジェクション - サプライチェーン侵害を実現可能に (CVSS 10.0)脆弱性
- Cline Kanban WebSocket ハイジャッキング AI エージェント乗っ取りを可能にする (CVSS 9.7)脆弱性
- Claude Code 'TrustFall'サプライチェーン攻撃(悪意あるリポジトリ経由)脆弱性
- Claude Code MCP OAuth トークン盗難中間者攻撃脆弱性
- Ivanti EPMM リモートコード実行が CISA KEV カタログに追加脆弱性
- EUがAI法の高リスクシステム規則を2027年12月に延期規制
2026-05-07
2026-05-06
2026-05-05
- 2026年政府AI環境評価戦略レポート
- リスクとコンプライアンス 2026: 変動性とAI駆動の世界における監督の洗練戦略レポート
- AI Jobs Transition Framework: AIが雇用に与える近期的影響のマッピング戦略レポート
- Split Decisions: BCG CEOs and Boards Survey — AI Governance Gaps戦略レポート
- テクノロジー・コンバージェンス:競争上の優位性のための新しいロジック(2026年版)戦略レポート
- 人工知能インデックスレポート 2026戦略レポート
- n8n ワークフロー自動化 MCP OAuth 実装における複数の重大な脆弱性脆弱性
- Ollama のヒープ境界外脆弱性が任意のコード実行を引き起こす脆弱性
- CISA と国際パートナーが安全なエージェンティック AI デプロイメントに関する共同勧告を発表ガイドライン
- OpenAIが高リスクのChatGPTユーザー向けに高度なアカウントセキュリティを提供ソリューション
- Anthropic、Blackstone、Hellman & Friedman、Goldman Sachsと15億ドルのエンタープライズAIサービスベンチャーで提携ソリューション
- Ciscoが非人間的アイデンティティとAIエージェントへのゼロトラストを拡張するAstrix Securityを買収予定ソリューション
2026-05-04
2026-05-03
2026-05-02
2026-05-01
- 人工知能の世界経済および金融上の影響戦略レポート
- 情報完全性の強化:広告、人工知能とグローバル情報危機戦略レポート
- 2026年グローバルAI金融サービスレポート – 採用、影響、およびリスク戦略レポート
- Google Gemini CLIにおける重大なエージェント乗っ取り - サンドボックス前のRCEおよびサプライチェーン攻撃を実現脆弱性
- cPanel/WHM認証バイパス 認証なしの管理者アクセスを実現 — 積極的な悪用を確認脆弱性
- CSA が Agentic Runtime Environment のセキュリング向けに AARM Framework をリリースガイドライン
- NIST、AI エージェントセキュリティ RFI への業界対応分析を発表ガイドライン
- OpenAIが フィッシング耐性認証を備えた高度なアカウントセキュリティを立ち上げソリューション
2026-04-30
- AIモデルがAIセーフティ研究を妨害するかどうかの評価戦略レポート
- Agentic AIはいかに決済システムを再構築するか戦略レポート
- 2026年の基礎モデル影響に関する透明性レポート戦略レポート
- Model Context Protocol (MCP) サーバーの実装における複数のパストトラバーサル脆弱性が開示脆弱性
- DocsGPT における MCP テスト回避経由の Critical RCE がバージョン 0.16.0 で修正脆弱性
- Ollama Windows更新メカニズムにおけるデュアルRCE脆弱性によるコード実行の可能化脆弱性
- LiteLLM AI ゲートウェイの重大な脆弱性が公開後 36 時間で悪用される脆弱性
- OpenAIが検証済み政府機関すべてへのAI支援サイバー防御アクセスを拡大ソリューション
- FIDO AllianceがAI駆動型コマースのためのエージェント認証標準イニシアティブを立ち上げソリューション
2026-04-29
2026-04-28
2026-04-25
- 中国の360 Digital Securityが約1,000件のAI発見脆弱性を主張、Mythosの能力を反映脆弱性
- Palo Alto Unit 42が自律型AIエージェント「Zealot」がフルクラウド攻撃チェーンを実行することをデモンストレーション脆弱性
- AnthropicとNECが日本の30,000人の従業員にClaudeをデプロイするために提携ソリューション
- セキュリティリーダーがAIアイデンティティフレームワークに集約、エージェンティックリスクを管理ソリューション
- Copperhelmが「エージェンティッククラウドセキュリティプラットフォーム」で700万ドルのシード資金調達を実現ソリューション
2026-04-24
- Palo Alto Unit 42が「Zealot」PoC で自律型マルチエージェント クラウド攻撃をデモンストレーション脆弱性
- Ciscoが NPM ポストインストールフックを経由した Claude Code のメモリ永続性脆弱性を開示脆弱性
- Forcepoint、AIエージェントを標的とした10個の野生型間接プロンプトインジェクションペイロードを公開脆弱性
- CISAと13の国際パートナーが中国関連の秘密ネットワークに関する共同ガイダンスを発行ガイドライン
- Googleが「Cloud Next '26」でエージェント識別情報管理とセキュリティダッシュボードを発表ソリューション
- Anthropic Mythos Model に対する権限のないユーザーによるアクセス(限定的なプレビューにもかかわらず)規制
- ホワイトハウス、中国を「産業規模の」AI モデル蒸留キャンペーンで非難規制
2026-04-23
2026-04-22
- NVD データベースで公開された複数の AI 関連 CVE が LLM アプリケーションに影響脆弱性
- MozillaはMythos AIがFirefox 150で271件のセキュリティ脆弱性を発見したと報告脆弱性
- Anthropicのミソス・エーアイモデルが無許可ユーザーによってアクセスされたセキュリティ侵害脆弱性
- Cloud Security Allianceが、3分の2以上の組織がAIエージェント関連のサイバーセキュリティインシデントに遭遇していることを報告ガイドライン
- サイバーセキュリティ・インサイダーズ・レポート: 組織の92%がAIアイデンティティの可視性を欠くガイドライン
- ServiceNow は Armis Security の 77 億ドルの買収を完了し、AI 駆動のセキュリティプラットフォームを拡張ソリューション
2026-04-21
- AI Engine Pro認可回避脆弱性脆弱性
- Vercel Supply Chain Breach via Context.ai AI Tool Compromise脆弱性
- Google Antigravity AI Agent Manager Sandbox Escape Vulnerability脆弱性
- 分析: サプライチェーン防御に必要なAI駆動セキュリティオペレーションガイドライン
- 防衛請負業者向けAIおよびCMMCコンプライアンスガイダンスガイドライン
- Gemini分析を使用してGoogleのAIシステムが83億件の悪質な広告をブロックソリューション
- WitFooが1億1400万レコードのエンタープライズ攻撃トラフィックデータセットをリリースソリューション
- Brain Corp は AI ロボティクスプラットフォームの SOC 2 Type II 認証を取得ソリューション
- Adobe、エンタープライズマーケティングオートメーション向けAIスイートをリリースソリューション
- NSAがペンタゴンのサプライチェーンリスク指定にもかかわらずAnthropicのMythosを使用していると報告規制
- グローバル規制当局がAnthropicのMythosの銀行システムリスクを監視規制
- シンガポールがグローバルAIテスト標準化イニシアティブを主導規制
2026-04-20
- Awesome-LLM-Apps Beifong AI Agent におけるパストラバーサル脆弱性脆弱性
- OWASPがAgent型AIのセキュリティソリューションランドスケープQ2 2026をリリースガイドライン
- MCPプロトコルが本番環境へのエージェンティックAI展開を2026年に向けて推進ソリューション
- Anthropicの Mythos モデルが重大なセキュリティ更新の波を引き起こすソリューション
- 中国、300億ドル市場向けの包括的なAIコンパニオン規制を導入規制
- NSA、ペンタゴンのサプライチェーンリスク指定にもかかわらずAnthropicのMythosを使用規制
- トランプ政権、州のAI規制に対する多面的キャンペーンを拡大規制
- EUがAnthropicのMythosモデルに関する規制上の関与の欠如を批判規制
2026-04-19
- Tycoon 2FA フィッシング・アズ・ア・サービス プラットフォーム が破壊される、攻撃量が増加脆弱性
- Asante Babers Consulting がデジタルトランスフォーメーション サイバーセキュリティガイドラインをリリースガイドライン
- Samsung、One UI 8.5ベータロールアウトを通じてGalaxy AI機能を拡張ソリューション
- Metaが8,000人の人員削減を伴うAI駆動型の人員再編を発表ソリューション
- Ring-a-Ding、AI Agent電話業務向けOpenClaw Skillをローンチソリューション
- Anthropic CEOがペンタゴン供給チェーン紛争の中でホワイトハウス関係者と会談規制
2026-04-18
- Apache ActiveMQ Classicのリモートコード実行が積極的に悪用される脆弱性
- pandas-ai SQL インジェクション脆弱性 クエリ実行における脆弱性
- LangChain LangSmith Studio URLパラメータインジェクション脆弱性脆弱性
- Microsoft Defenderの3つのゼロデイ脆弱性が脅威アクターに積極的に悪用されている脆弱性
- 分析: AIがすべての従来の脆弱性リスクを増幅させるガイドライン
- 産業レポート:AI モデルは脆弱性研究で急速な進展を示すガイドライン
- NIST、重要インフラ向けAI RMFプロファイルコンセプトをリリースガイドライン
- Google AI が強化検出を使用して 83 億件の悪質な広告をブロックソリューション
- American Express が Agentic AI Fintech の Hyper を買収ソリューション
- LoopがAIを活用したサプライチェーンセキュリティプラットフォームで9,500万ドルのシリーズC資金調達を実施ソリューション
- DeepLがリアルタイム音声間翻訳スイートを立ち上げソリューション
- イリノイ州議員がAI規制イニシアティブを推進規制
- HIMSSが医療における一貫性のある全国的なAI規制を提唱規制
- ホワイトハウスがAnthropicのCEOとMythos AIモデルについて「生産的な」会議を開催規制
2026-04-17
- CVE-2026-35639: OpenClaw AI Agent Platformにおける重大な権限昇格の脆弱性 (CVSS 8.7)脆弱性
- 「コメント・アンド・コントロール」:GitHubコメント経由のプロンプトインジェクションがClaude Code、Gemini CLI、およびGitHub Copilotを侵害脆弱性
- OpenAIがGPT-5.4-Cyberを検証済みセキュリティ専門家向けにリリースソリューション
- Mozillaがサンダーボルト(Thunderbolt)を立ち上げ:オープンソース、自己ホスト型エンタープライズAIクライアントソリューション
- 中国CAC、擬人化AI対話サービスに関する暫定措置を発行規制
2026-04-16
- AI脆弱性の嵐:平均悪用時間が2.3年から24時間以下に短縮脆弱性
- ShareLeak / PipeLeak: パッチが適用されたMicrosoft Copilot StudioとSalesforce Agentforceは依然としてプロンプトインジェクション経由でデータを流出させている脆弱性
- MCPwn: nginx-ui認証バイパスにより認証なしのMCPサーバー乗っ取りが可能脆弱性
- Flowise AI Agent Builder が CVSS 10.0 RCE の活発な悪用対象に — 12,000 以上のインスタンスが露出脆弱性
- SANS/CSA/OWASP緊急ブリーフィング:『Mythos対応セキュリティプログラムの構築』ガイドライン
- FireTail AISPM分析:エンタープライズAI利用の90%がシャドウAIであり、重大なデータ漏洩リスクをもたらしているソリューション
- Semgrep 2026年4月 AppSecプラットフォーム: AI駆動のIDOR及び認証不正検出がベータ版で利用可能ソリューション
- OpenAIが認証済みセキュリティ専門家向けにGPT-5.4-Cyberをリリースソリューション
- IAPP 2026 グローバルサミット:グローバル規制当局が運用AI執行への転換を表明規制
- 中国CAC、人間らしい対話型AI サービスに関する措置案を発表規制
- Fitch Ratingsは、AI脆弱性発見がサイバー保険リスクを圧縮することを警告規制
2026-04-15
- Flowise AI Agent Builder の積極的な CVSS 10.0 RCE エクスプロイテーション (CVE-2025-59528)脆弱性
- LiteLLM RCE via Bytecode Rewriting (CVE-2026-40217)脆弱性
- エクスプロイト タイムライン圧縮 — 平均 悪用到達時間が 24 時間以下に低下脆弱性
- Project Glasswing CVE Transparency Gap — Only One Confirmed CVE Despite 'Thousands' Claimed脆弱性
- KPMGとINSEADがグローバルAIボードガバナンス原則を発表ガイドライン
- SANS、CSA、およびOWASPが、CISOsのための緊急「Mythos-Ready」戦略ブリーフィングをリリースガイドライン
- Gryphon Investors傘下のサイバーセキュリティ評価企業であるFortreum(フォートリーム)は、FedRAMP認可のAIネイティブコンプライアンスプラットフォームであるKovr.AIの買収を発表しました。統合エンティティは、FedRAMP、CMMC 2.0、DOD SRG、NIST CSF 2.0、およびGovRAMPフレームワーク全体のコンプライアンスライフサイクル全体をカバーしています。ソリューション
- OpenAI がGPT-5.4-Cyber を審査済みセキュリティプロフェッショナル向けにローンチソリューション
- カリフォルニア州サイバーセキュリティ監査規則分析がAIコンプライアンス負担を強調規制
- EU AI法の全面施行が近づき、加盟国の準備態勢にギャップ規制
2026-04-14
- LiteLLM 2026年3月のサプライチェーン侵害後のセキュリティ強化脆弱性
- 大規模推論モデルが自律型攻撃者として97%の越獄成功率を達成脆弱性
- エージェンティックAI / MCPの露出: 43%のパブリックMCPサーバーが脆弱性を持つ、60日間に30のCVE脆弱性
- Prompt Injection: OWASP #1 LLM Risk は 2026 年も急速に増加し続けている脆弱性
- CVE-2026-22778: Critical vLLM RCE via Crafted Video Input脆弱性
- CVE-2026-39987: Marimo Python NotebookにおけるPre-Auth RCE脆弱性
- CVE-2026-39426: LLMアプリケーションフロントエンドにおけるStored XSS (MdRenderer.vue)脆弱性
- NIST サイバーセキュリティフレームワークプロフィール for AI (Cyber AI Profile / NISTIR 8596)ガイドライン
- Cynomiが AI Insights と Co-Worker Agents を発表ソリューション
- Anthropic Project Glasswing + Claude Mythos Preview for Zero-Day Discoveryソリューション
- NIST AI Agent Standards Initiative リスニングセッション開始規制
- NIST AI RMF Profile for Trustworthy AI in Critical Infrastructure規制
2026-04-12
- LiteLLM サプライチェーン攻撃が PyPI ポイズニングを通じて 500K+ マシンを侵害脆弱性
- MCP Library SSRF via JSON Schema Mishandling (CVE-2026-39885)脆弱性
- Red Hat OpenShift AI トークン開示 (CVE-2026-5483)脆弱性
- Marimo Pre-Auth RCE 10時間以内に悪用 (CVE-2026-39987)脆弱性
- Sockpuppeting: 11の主要LLMに影響を与える汎用シングルラインジェイルブレイク脆弱性
- aws-mcp-server Critical Command Injection (CVE-2026-5058)脆弱性
- MITRE ATLAS 2026アップデートがエージェンティックAI脅威分類法を拡張ガイドライン
- Google DeepMindが、ウェブベースのAIエージェント トラップの6つのカテゴリをマッピングガイドライン
- OWASP、2026年のエージェント型アプリケーション向けTop 10を公開ガイドライン
- Cynomi、AIコワーカーエージェントを起動してサイバーセキュリティ専門知識をスケーリングソリューション
- OPSWAT予測AIエンジンが99.99%の実行前脅威検知を達成ソリューション
- Agentic AI セキュリティ準備態勢ギャップ: 88% がインシデントを報告、29% のみが安全性を感じているソリューション
- Anthropic、防御的脆弱性ハンティング向けClaude Mythos Previewを備えたProject Glasswingを開始ソリューション
- U.S.の裁判所がAI生成の虚偽法律引用に対して145,000ドル以上の制裁を科す規制
- 中国がAI倫理審査に関するガイドラインを発行規制
- 中国、擬人化AI相互作用サービスに関する暫定措置を確定規制
2026-04-11
- Adversa AIの監査: AIエージェントフレームワークの93%がスコープなしAPIキーを使用、0%がエージェント単位のアイデンティティを実装脆弱性
- Google DeepMind が「AI Agent Traps」タクソノミーを公開:自律型エージェントに対する6つの攻撃カテゴリ脆弱性
- CVE-2026-39987: Marimo Pre-Auth RCE が開示後10時間以内に悪用される脆弱性
- NIST AI Agent Standards Initiative Begins April Listening Sessionsガイドライン
- CISレポート: プロンプトインジェクション — 生成型AIへの本質的脅威ガイドライン
- LayerX研究: AIブラウザ拡張機能は最も危険な監視されていないAI脅威領域ソリューション
- Anthropic Project Glasswing: Claude Mythos Preview が数千のゼロデイを発見ソリューション
- 韓国、個人情報保護法を改正し、売上高の10%の罰金制度を導入規制
- ワシントン州とオレゴン州がAIコンパニオンチャットボット安全法を制定規制
- 米国のAI執行が連邦政策の停滞に伴い州法を通じて加速規制
2026-04-10
用語
- AI 'ghost citations' (hallucinated legal precedents)
- AI AGENT Act
- AI Act Market Surveillance Authority
- AI Act intimate-image prohibition (Art. 5)
- AI Agent Accountability Act
- AI Agent Backup & Recovery (Agent Resilience)
- AI Agent Endpoint Forensics
- AI Bill of Materials (AI-BOM)
- AI CI/CD pipeline compromise
- AI Circuit Breaker (runtime interceptor)
- AI Companion Chatbot Regulation
- AI Content Provenance (Watermarking)
- AI Cyber Defense Act
- AI Cybersecurity Clearinghouse
- AI Data Center Security Standard
- AI Detection and Response (AI-DR)
- AI Governance Audit-Readiness
- AI Liability Legal Statement
- AI Misalignment Self-Disclosure
- AI Red Lines (International Governance)
- AI Regulatory Sandbox
- AI Safety Index
- AI System Compromise
- AI Training Data Consent Exemption
- AI Vulnerability Taxonomy
- AI Washing
- AI agent
- AI agent behaviour analytics (UEBA for AI)
- AI agent conflict of interest
- AI agent corporate entity (AI Company)
- AI agent governance control plane
- AI agent identity layer
- AI agent kill-switch (human override mandate)
- AI agent skill (plugin)
- AI brand spoofing
- AI chatbot liability
- AI coding agent supply chain attack
- AI conversation transcript leakage
- AI data centre consenting (grid connection)
- AI export controls
- AI gateway
- AI gateway compromise
- AI governance measurement gap
- AI hallucination
- AI honeypot
- AI incident investigation playbook
- AI incident response system of record
- AI infrastructure moratorium
- AI medical device lifecycle monitoring (post-market surveillance)
- AI memory poisoning
- AI model evaluation cheating / evaluation sandbagging
- AI model fine-tuning
- AI model identity & authentication
- AI model security flaw disclosure framework
- AI model transparency & disclosure regime
- AI outbound-investment screening (Outbound Investment Security Program)
- AI red-teaming
- AI runtime firewall
- AI scanner evasion
- AI security framework harmonization (MOSAIC)
- AI supply chain attack
- AI supply-chain insurance gap
- AI telemetry data leakage
- AI web crawler transparency mandate
- AI workload microsegmentation
- AI-Enabled Insider Threat (Fake Worker Infiltration)
- AI-Enhanced Attacks
- AI-Native Purple Teaming
- AI-accelerated vulnerability discovery
- AI-assisted malware triage poisoning
- AI-enabled fraud
- AI-generated CSAM reporting
- AI-generated content disclosure (EU AI Act Article 50)
- AI-resistant software protection
- AIUC-1 certification (CSA STAR for AI agents)
- API key exposure
- Adversarial reasoning extraction
- Agent Control Standard (ACS)
- Agent Fabric
- Agent Harness
- Agent audit trail
- Agent command approval bypass
- Agent containment (execution isolation)
- Agent control plane compromise
- Agent forgery
- Agent identity & access management (agent IAM)
- Agent identity document
- Agent mesh (peer-to-peer agent network)
- Agent misalignment detection
- Agent orchestrator
- Agent permission receipts (signed permissions & action receipts)
- Agent policy gate (tool-call authorization point)
- Agent session-state poisoning (checkpoint restore attack)
- Agent trust registry
- Agent webhook attack surface
- Agent-phishing
- Agent-to-agent (A2A) communication security
- Agentic AI governance framework (government)
- Agentic AI trust and identity standards (ITU FG-TIDA)
- Agentic Commerce
- Agentic Detection and Response (ADR)
- Agentic Identity Provider
- Agentic SOC (AI-driven security operations)
- Agentic Vulnerability Discovery Harness
- Agentic access control
- Agentic attack orchestration (AI attack industrialisation)
- Agentic browser attack
- Agentic memory (persistent agent memory)
- Agentic pipeline
- Agentic ransomware
- Agentic regulator (AI-enabled supervision)
- Agentic vulnerability remediation
- Agentjacking
- Algorithmic Pricing Collusion
- American AI Security Act
- Approval gate (agentic AI)
- Argument injection
- Article 55 systemic-risk enforcement
- Automated decision-making (ADM)
- Autonomous AI attack chain
- Autonomous offensive security agent
- Autonomous vulnerability validation
- Autonomous weapons human control mandate
- Ban Artificial Superintelligence Act
- Behavioral detonation (dynamic AI-skill sandboxing)
- Benchmark saturation
- Binding Operational Directive (BOD)
- Biodesign audit trail (AI)
- Biosecurity software barrier
- Blind prompt injection
- Broken Object Level Authorization (BOLA)
- Broken access control (AI plugins & chatbots)
- Browser-Use Agent (Computer-Use AI)
- CI/CD pipeline compromise (AI projects)
- CIS MCP Server Benchmark
- CISA Known Exploited Vulnerabilities (KEV) Catalog
- Canada Bill C-34 AI chatbot safety duties
- Carolina Principles
- Catastrophic risk threshold (pre-mitigation capability)
- Center for AI Standards and Innovation (CAISI)
- Chain-of-Thought Reasoning Trace Exposure
- Chain-of-thought hijacking
- Chain-of-thought monitorability
- China agentic AI regulatory framework
- Cloud Metadata Endpoint Exploitation
- Cloud export-control loophole (third-country AI compute)
- CoT forgery (chain-of-thought forgery)
- Colorado AI Act (SB 26-189) — automated decision-making accountability
- Companion AI / emotional AI chatbot regulation
- Compute Derivatives
- Confidential Computing (for AI)
- Confused deputy attack
- Connecticut SB 5 (AI Act)
- Context compaction injection
- Continuous Threat Exposure Management (CTEM)
- Convention 108+
- Coordinated vulnerability disclosure (CVD) for open-source AI
- Covert AI-agent data exfiltration (LLMLeak / Innocent Courier)
- Credential plaintext exposure (AI platforms)
- Critical cybersecurity capability threshold
- Critical infrastructure AI risk mandate
- Cross App Access (XAA)
- Cross-Site Request Forgery (CSRF) Against AI Agents
- Cross-industry AI incident sharing (SAFE)
- Cross-origin agent execution
- Cross-session prompt injection
- Cross-tenant authorization bypass
- Cross-tenant data exposure
- Cryptographic Context Injection
- Cryptography Bill of Materials (CBOM)
- Cyber Trust Mark (critical infrastructure AI mandate)
- Cyber-verification model access (safe weak-safeguard access)
- Cybersecurity-Specialized AI Model
- DNS rebinding attack (AI agents)
- Data Broker Regulation (AI Training Data)
- Data and model poisoning
- Data localisation vs. AI governance
- Data loss prevention (DLP) for agentic AI
- Decompression bomb (AI inference denial of service)
- Deepfake consent violation (privacy enforcement)
- Deepfake-Resistant Identity Verification
- Denial of wallet (AI token exhaustion)
- Denial-of-service (DoS) attack on AI agents
- Dependency Cooldown
- Dependency confusion attack
- Deployment simulation (pre-release AI behaviour testing)
- Digital Arrest Fraud (AI-Enabled)
- Dual-use AI capability
- Dynamic agent risk (adaptive agent access)
- EU AI Act Omnibus amendment
- EU AI Act harmonised standard
- EU AI Act risk tiers
- EU Kids Act
- EU data centre sustainability label
- Embedded browser (AI coding assistant) attack surface
- Emergent deceptive AI behavior
- Emergent multi-agent collusion
- Enterprise Agent Security Baseline
- Evaluation Sandbox Escape
- Excessive agency (AI agents)
- Explainable AI (XAI) for Security Operations
- FSB Sound Practices for Responsible Adoption of AI
- FTC output manipulation enforcement risk
- Fail-Open Design Flaw
- Federal AI procurement clause
- Federal preemption of state AI laws
- Federated Learning
- Frontier AI incident reporting mandate
- Frontier model
- GRID Requirements (AI Data Center Permitting Mandate)
- GenAI data protection impact assessment
- Great American AI Act (GAAIA)
- Guardrail incompleteness theorem (limits of AI safety controls)
- Guardrail-based vulnerability discovery
- Guardrails
- Hallucination squatting (slopsquatting)
- Hardcoded AI instruction file (attack vector)
- Header exfiltration (AI agent credential theft via redirects)
- High Bandwidth Memory (HBM) chokepoint
- Hop-aware authorization (multi-agent least privilege)
- IDOR (Insecure Direct Object Reference) in AI platforms
- ISO/IEC 27090 (AI security threats standard)
- In-silicon agent governance
- Independent Verification Organization (IVO)
- Indirect prompt injection
- Insecure model deserialization (malicious pickle files)
- Intent token
- Intent-to-permission mismatch
- International AI Evaluation Standard (NAAIMES)
- International AI incident reporting
- Jailbreak severity benchmark
- LLMOps platform
- LLMjacking
- Large Reasoning Model (LRM)
- Least agency (principle)
- Lethal trifecta (AI agents)
- Lifecycle-Hook Supply Chain Attack
- Localhost trust boundary attack
- Log-forging prompt injection
- Long-Horizon AI Agent
- Loopjacking
- MCP gateway (agent tool access control)
- MCP server
- MCP server authentication bypass
- MITRE ATLAS
- Malicious API spec (AI agent code-generation injection)
- Malicious model / poisoned AI model
- Mastra npm scope takeover
- Mind Virus (Self-Propagating AI Idea)
- Misaligned AI insider risk
- Misuse safeguards vs. loss-of-control safety
- Model Context Protocol (MCP)
- Model distillation (unauthorized)
- Model registry supply-chain attack
- Model risk management (AI/ML)
- Model weight security
- Multi-Agent Turf War
- Multi-agent data leakage
- Multi-tenant AI infrastructure risk
- Multimodal Input Attack Surface
- N-day exploit acceleration (AI-compressed patch window)
- NIST Cyber AI Profile
- National AI Charter Act
- National Security Presidential Memorandum (NSPM-12)
- Neuro-AI governance
- No Robo Bosses Act (California SB 947)
- Non-human identity (NHI)
- OAuth token hijacking (AI agent context)
- OS command injection (AI tooling)
- OT/ICS-native AI security
- OWASP Agentic Skills Top 10 (AST10)
- OWASP GenAI LLM Top 10
- Open-weight AI model
- Open-weight model risk management
- Overthinking attack (reasoning-weight amplification)
- Path traversal (AI agents)
- Policy bypass (AI agent trust policies)
- Post-quantum cryptography (PQC) migration
- Pre-deployment AI evaluation (third-party)
- Pretraining poisoning (data-poisoning backdoor)
- Privacy-preserving safety monitoring
- Privilege escalation (AI context)
- Prompt forcing
- Prompt injection
- Prompt injection in production (confirmed enterprise breaches)
- Prompt injection taxonomy
- Proof-of-Control
- Reasoning-extension denial-of-service (ReDoS for AI)
- Recursive self-improvement
- Removal of independent agency protections (Humphrey's Executor reversal)
- Request smuggling (AI infrastructure)
- Retrieval-Augmented Generation (RAG)
- Rogue AI agent
- Runtime agent kill switch
- Runtime safeguards for agentic finance
- SQL injection via AI endpoints
- Same-origin policy bypass
- Sandbox escape (AI coding agents)
- Secure by Design (AI-specific software assessment)
- Secure-enclave model evaluation
- Self-replicating AI
- Semantic cache
- Server-Side Template Injection (SSTI) in AI Pipelines
- Server-side request forgery (SSRF) in AI platforms
- Shadow AI
- Shadow AI discovery
- Software Bill of Materials (SBOM) for AI
- Sovereign AI
- Stealer malware targeting AI developer credentials
- Stop Rogue AI Act
- Stored cross-site scripting (Stored XSS)
- Supply chain risk designation
- Symlink following attack
- Synthetic Voice Agent Fraud (AI Vishing)
- Synthetic media / deepfakes
- Synthetic performer disclosure (AI advertising law)
- System card
- System prompt leakage
- Systemic AI risk contagion
- TEVV (Test, Evaluation, Verification & Validation)
- TRACE (Trust, Runtime Attestation and Compliance Evidence)
- Third-Party AI Model Vendor Oversight
- Tool poisoning (MCP / agentic pipelines)
- Trojanized AI agent skill
- Trusted identity propagation (per-user data access for AI agents)
- Trusted-platform abuse (AI feature hijacking)
- Two-gate authorization (agent tool access vs. use)
- UN Independent Scientific Panel on AI
- Unauthenticated remote code execution (RCE)
- Unauthorized practice of law by AI
- Universal jailbreak
- Vector store injection
- Verifiable Digital Credential (VDC)
- Very Large Online Search Engine (VLOSE) designation
- Vibe coding
- Vietnam AI risk-based classification (Decree 142)
- Virtual Patching
- Vulnerability Reachability Analysis
- White House Super Intelligence Force
- Workflow Identity Hijacking
- World AI Cooperation Organization (WAICO)
- World model (spatial AI)
- Worm / self-propagating malware targeting AI toolchains
- Zero Data Retention (ZDR)
- Zero data-egress design
- Zero standing privilege (AI agents)
- Zero-click prompt injection
- Zero-trust for AI agents
- Zombie agent
- prEN 18282