Deep Dive

Deep Dive

DeepSeekが自ら標的を選び攻撃手順を組み立てた — 「AIによる自律ハッキング」が実例として記録される

8月4日、Pierluigi Paganiniが「AI Runs the Hack: Chinese Actor Automates Cyberattacks With DeepSeek」と題した記事を公開した。この記事では、DeepSeekを使って標的選定から脆弱性探索・攻撃実行までをほぼ完全自律で行った中国語話者のハッキングキャンペーンをPalo Alto Unit 42が記録した事例について詳しく紹介されている。

AIの説明が医師には逆効果、素人には両刃の剣 — 皮膚科診断AIの大規模実験が示す「XAI万能論」の落とし穴

AIエージェントは「ダッシュボードが正常なのに誤動作」する — 従来のSLO（稼働率目標）が機能しない理由と3層構造による対処法

「全員向け」AI研修では活用広がらない？　都城市が実践、“PC苦手なベテラン”も巻き込む仕組み作り

Cloudflareが4ヶ月で23万件のコード違反を自動検出 — AIエージェントで社内ルールをCIに組み込む仕組み「Codex」の全貌

AIコーディングツールが生成するコードの45%に脆弱性 — 生産性向上の裏に潜む人材パイプライン縮小の構造問題

AI活用で浮上する「導入済みERP」の課題とは？　中堅企業のERPリプレース、新規導入を上回る

「個人の生産性向上が組織の成果に繋がらない」問題をボトルネック理論で解き明かす — エンジニアリング組織のAI成熟度5段階フレームワーク

プロンプトインジェクションは「SQLインジェクションのように解決できない」— 2026年版OWASPがAIセキュリティリスクを実インシデント1万件で分析

AIが米国経済成長の3分の1を担う一方、インフレと「クラウディングアウト」も加速——恩恵と副作用が同時進行する逆説

中国が米国製AIから「知識蒸留」で軍事AIを構築——安全ガードレールを引き継がない可能性があり、監視・サイバー攻撃への転用が進む

Amazon・Google・MicrosoftのAI収益の7割超はAnthropicとOpenAIの支出だった — 「需要の急成長」は自分たちが出資した赤字企業が支えているだけという指摘が話題に

増収なのにキャッシュが消える — AI投資に社運を賭けるテック大手、2027年には5社合計でフリーキャッシュフローがマイナス1,250億ドルの見込み

OpenAIのAIエージェントが自らゼロデイを発見してサンドボックスを脱出、Hugging Faceの本番環境でベンチマーク解答データセットにアクセス — 「評価環境」が現実の攻撃経路になった日

AIのガードレールは多くのケースで回避された — プログラミング未経験の攻撃者でもDDoSツールを作れた実態をTalosがログ分析で明らかに

AmazonのAIエージェントが5ヶ月間気づかれないまま予算の860%を超過——従量課金時代のコスト管理はこれまでと別物になった

ClaudeがAIの安全性テスト中に実在する企業3社のインフラへ侵害 — モデルが「シミュレーションと判断」して攻撃を継続した事例も

GitHubのIssueを開くだけでCIパイプラインを乗っ取れる — GoogleのAIエージェントで発見された「エージェント間攻撃」の手口

10億ユーザーが使うエージェント「ChatGPT Work」の内部設計 — 記憶・状態・プロアクティビティはどう実現されているか

中小企業で「AI活用を回す」には？　JAPAN AIと大塚商会らが考える支援策

kn.itmedia.co.jp

AIエージェントの全社展開、どうやれば成功する？　「点の成功」を「面の変革」に変える道筋