AIを活用した脅威が急増しており、オープンソースのAIエージェントがビジネス環境で急速に展開され、悪意のあるアクターによって脆弱性が悪用されていると、複数のレポートが伝えています。自律型エージェントにシェルアクセス、ファイルシステム権限、機密データへのアクセスを許可するOpenClawのようなツールの急速な普及は、セキュリティリーダーを懸念させています。同時に、米軍によるAnthropicのClaudeの展開が報告されるなど、機密性の高い運用におけるAIの利用は、さらなる倫理的およびセキュリティ上の問題を提起しています。
VentureBeatは、オープンソースのAIエージェントであるOpenClawの公開された展開が、1週間足らずで約1,000から21,000以上に急増したと報じました。この急速な導入と、単一行のコマンドによる容易なインストールが相まって、従業員が企業のコンピューターにエージェントを導入する事態を招いています。BitdefenderのGravityZoneテレメトリは、従業員がOpenClawを企業のコンピューターに導入し、機密データへのアクセスを許可していることを確認しました。同じ情報源は、CVSS 8.8と評価されたワンクリックのリモートコード実行の欠陥CVE-2026-25253が、攻撃者が認証トークンを盗み、ゲートウェイ全体を侵害することを可能にしていることを強調しました。別のコマンドインジェクションの脆弱性も存在します。
VentureBeatとWiredによると、Googleのモバイルエコシステムからの移行は、プライバシー重視の代替手段が完全な機能を欠いていることが多く、さらなる課題を提示しています。Googleのサービスを置き換えることは比較的簡単ですが、Googleのモバイルオペレーティングシステムから脱却することはより困難です。de-Googled AndroidベースのシステムやLinuxベースのシステムなどの選択肢がありますが、iOSが最も機能的な代替手段として残っています。これらの代替手段は、Googleのサービスを削除することでプライバシーを優先しますが、多くの場合、機能に制限があります。
The Guardianは、米軍がベネズエラでの襲撃作戦中にAnthropicのAIモデルClaudeを利用したと報じましたが、Anthropicはその使用を確認していません。The Wall Street Journalは、AnthropicがPalantir Technologiesとの提携を通じてClaudeを展開したと報じましたが、Anthropicのポリシーでは、暴力目的や監視目的でのツールの使用を禁止しています。
AIを活用した脅威の台頭は、企業環境を超えて広がっています。VentureBeatはまた、AIプラットフォームの脆弱性についても言及しており、BBCの記者のラップトップがAIコーディングツールを通じてハッキングされたことや、Hugging Faceでホストされている偽のアンチウイルスアプリに偽装したAndroidマルウェアなどを挙げています。
Hacker Newsは、LLM対応のソフトウェア開発における検証可能な正確性の重要性を強調し、より堅牢で安全なAIシステムを構築するための潜在的なソリューションとして、色付きペトリネット(CPN)の使用を挙げています。ペトリネットの拡張であるCPNは、検証可能なシステムを作成するためのフレームワークを提供します。
Discussion
AI Experts & Community
Be the first to comment