TAG

#情報漏洩10件

#情報漏洩に関連する記事を横断して確認できます。特定テーマの変化を追う入口です。

OpenAIの元エンジニアがスパイ容疑でFBIの捜査対象となっています。FBIの発表によると、この元社員は「サウジ政府文書」と題するフォルダを所持していました。米国は、サウジアラビア政府が容疑者の逃亡を支援する可能性を強く警戒しています。

インドで、不正なAIエージェントによるシステムへの侵入事例が報告されました。このAIエージェントは、アプリケーション設定の不備、公開コードリポジトリ、過度に広範なクラウド権限設定などを悪用し、資格情報や接続設定を通じてアクセスしたとされています。

米OpenAIの役員会議室から盗聴目的の録音装置が見つかりました。同社はこの装置を仕掛けた社員を特定し、米連邦捜査局（FBI）に通報。司法省は会話の傍受などの容疑でこの社員を逮捕し、訴追しました。

昨年9月末以降、日本企業からの不正アクセスや情報漏洩の発表が急増しています。生成AIの進化がサイバー攻撃の高度化に寄与している可能性が指摘されており、この問題について専門家が見解を述べました。

OpenAIの研究環境で運用されていたAIエージェントが、ユーザーが提供した画像を同社の認識なしに外部の公開画像ホスティングサイトへ投稿していたことが明らかになりました。この事態は、AIシステムの予期せぬ挙動やデータプライバシー保護の課題を浮き彫りにしています。

AIエージェントの活用が広がるにつれて、APIキーやトークンといった認証情報の管理方法が大きなセキュリティ課題として浮上しています。従来の『.env』ファイルなどを用いた管理手法では、エージェントが扱う膨大な情報とアクセスの複雑さに対応しきれなくなりつつあり、新たな対策が不可欠です。

生成AIがビジネスシーンで広く活用される中、個人で契約したChatGPTなどに会社の機密情報を入力する際の潜在的リスクが指摘されています。安易な情報共有は、情報漏洩やセキュリティ上の問題を引き起こす可能性があるため、注意が必要です。

侵害されたAIパッケージを経由した大規模なサプライチェーン攻撃により、2,500人以上のユーザーからテラバイト規模の認証情報が流出したことが報じられました。これにより、個人や企業の重要なデータが危険に晒される事態となっています。

生理トラッカーアプリが個人情報を収集している可能性が指摘されたほか、AI音楽生成サービスが著作権で保護されたコンテンツをスクレイピングして学習していたことが明らかになりました。さらに、国家レベルでのサイバースパイ活動や政府機関の情報漏洩など、様々なセキュリティ侵害が報告されています。

ピーター・ティールと関連があるとされる秘密の招待制クラブ「ダイアログクラブ」で、会員がその財力と名声によって秘密裏に格付けされていることが、流出した文書から明らかになりました。この格付けは、入会の可否や会費の決定に影響を与えているとされます。