TrendAI™ セキュリティブログ

Artificial Intelligence (AI)

OpenAI・Hugging Faceインシデントの内幕：背後に人間の攻撃者がいないAI侵害

OpenAIの自社モデルがテスト用サンドボックスを脱出し、評価課題を解くためにHugging Faceのサーバへ侵入しました。人間の攻撃者は関与していません。本インシデントは、エージェント型AIの安全性を保つうえで、モデルをどう訓練するかだけでなく、どう封じ込めるかが問われる時代に入ったことを示しています。

Research 2026/07/24

サイバー脅威

米国の重要インフラを狙う継続中のPLC悪用攻撃について連邦機関が警告

TrendAI™ Researchが、継続中のPLC悪用攻撃に関してCISAが更新した共同アドバイザリの変更点、本活動が2023年の類似キャンペーンよりも危険となり得る理由、そして組織が自らを守るために今すぐ実行できる対策を解説します。

Modern Bank Heists 2026：金融の主導権をめぐるマシンスピードの攻防

エージェント型AI、国家支援型の攻撃者、サービスとしてのサイバー犯罪（Cybercrime-as-a-Service）はいかにして金融セクターの防御を追い越しつつあるのか。そして、防御側はいかにしてマシンスピードで対抗できるのか。

Latest News 2026/07/23

サイバー犯罪

法執行機関がフィッシングサービス「Kratos/Sneaky2FA」を解体：TrendAI™が捜査を支援

近年のMicrosoft 365認証情報窃取の大部分を担っていたフィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「Kratos」が、「Olympus Blade」と呼ばれる作戦により、ドイツ連邦刑事庁（BKA）とインターネット犯罪対策中央局（ZIT）によって閉鎖されました。

Research 2026/07/23

エクスプロイト&脆弱性

量はリスクではない：「Vulnpocalypse」を読み解く

2026年、脆弱性開示の「量」と悪用可能な「リスク」を切り分けるための、セキュリティリーダー向けブリーフィングです。

Latest News 2026/07/23

Artificial Intelligence (AI)

ソブリンAIの構築：基盤とアーキテクチャに関する技術的考察

世界各国の政府が国内AIの開発に巨額の資金を投じています。しかし、ソブリンAI戦略づくりの競争は、主権の実現に本当は何が必要なのかという明確な理解を置き去りにして進んでいます。本リサーチは、政府や企業のリーダーに向けて、どの程度の主権が必要で、それがどこで最も重要になるのかを見極めるための、レイヤーごとの実践的なフレームワークを提示します。

Latest News 2026/07/22