ある大手企業と研究機関によるホワイトペーパーをLLMに読み込ませたところ、「内容とは無関係な不審な指示文」が目視で分からないところに埋め込まれててゾッとした話
ある大手企業と研究機関によるホワイトペーパーをLLMに読み...
「security」一覧
やさしい認証認可
やさしい認証認可Qiita Organizationを導入...
メールを送りつけてAIを操り機密情報を盗み出すゼロクリック攻撃手法「Echoleak」が発見される、メールを受信しただけでアウトでMicrosoft CopilotやMCP対応サービスなどあらゆるAIシステムにリスクあり
メールを送りつけてAIを操り機密情報を盗み出すゼロクリック...
Googleアカウントに紐付けられた電話番号が「総当たり」で見つかる問題が発見される
Googleアカウントに紐付けられた電話番号が「総当たり」...
ニコニコ生放送がサービスを再開するまでの記録 – dwango on GitHub
ニコニコ生放送がサービスを再開するまでの記録 - dwan...
このリストにあるGoogle Chrome拡張機能はすべて削除せよ 日本語名でも存在し危険 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
このリストにあるGoogle Chrome拡張機能はすべて...
フロントエンドカンファレンス北海道公式ウェブサイトの乗っ取りについて経緯と原因、現況のご報告｜フロントエンドカンファレンス北海道実行委員会
フロントエンドカンファレンス北海道公式ウェブサイトの乗っ取...
MetaがロシアのYandexと同じ手口でユーザーの行動を追跡していたことが判明、何百万ものウェブサイトに「スマホのアプリと通信するコード」を埋め込んで追跡しておりブラウザの履歴を削除しても無駄
MetaがロシアのYandexと同じ手口でユーザーの行動を...
AI「できました！」人間「（…本当に大丈夫か？）」 Devinと探る、AIコードセキュリティ虎の巻 – GMO Flatt Security Blog
AI「できました！」人間「（…本当に大丈夫か？）」 Dev...
MCPにおけるセキュリティ考慮事項と実装における観点（後編） – GMO Flatt Security Blog
MCPにおけるセキュリティ考慮事項と実装における観点（後編...