OpenAIが2025年10月にリリースしたウェブブラウザ「ChatGPT Atlas」にはAIエージェントが組み込まれており、情報収集やメール処理などの作業をAIに実行させることができます。そんなChatGPT ...
OpenAIはブログで「プロンプトインジェクションは、Web上の詐欺やソーシャルエンジニアリングと同様、完全に『解決』されることはない」と述べ、ChatGPT Atlasの「エージェントモード」がセキュリティ脅威の範囲を拡大することを認めた。
OpenAIはAI統合型Webブラウザ「ChatGPT Atlas」におけるプロンプトインジェクション攻撃への対策を説明し、完全解決が困難であるとの認識を示した。高度化する攻撃に対して自動化されたレッドチーミングや強化学習を用いた防御サイクルを構築し、発見から対策実装までの高速対応を進めている。現実世界のリスク低減を目指すものの、プロンプトインジェクションはWeb上の詐欺やソーシャルエンジニアリン ...
クラウドストライクは、統合型のAIプロンプトレイヤー保護により、開発から従業員による利用に至るまで、AIが稼働するすべての環境でエンタープライズAIを保護 ※この資料は米国にて2025年12月15日に発表されたプレスリリースの抄訳です。
コミュニケーションツールのSlackに導入されたAIに特定のプロンプトを伝えることで、他人の機密データを流出させることが ...
この記事は会員限定です。会員登録すると全てご覧いただけます。 Eye Securityは2025年10月27日(現地時間)、企業内で拡大する「シャドーAI」への新たな対策として、「Prompt Injection for the Good」と題した研究成果を公表した。 「ChatGPT」や「DeepSeek」「Microsoft ...
Eye Securityは、企業内で拡大する「シャドーAI」への新たな対策として、「Prompt Injection for the Good」と題した研究成果を公表した。 「ChatGPT」や「DeepSeek」「Microsoft Copilot」などの大規模言語モデル(LLM)は文書作成や会議の要約、意思決定の補助など、多くの ...
英国の国家サイバー・セキュリティ・センター(NCSC)は、企業が大規模言語モデル(LLM)を自社のサービスに統合する際には、セキュリティ上のリスクが生じる可能性に細心の注意を払うべきだと警告している。 NCSCによると、ハッカーが「プロンプト ...