#cybersecurity

Cloudflare Managed Defenseは、Workersとネットワークテレメトリを基盤とするAIエージェントを用いてセキュリティアラートを分析し、確定的証拠の収集とモデル推論を分離している。

Mistral Large 4、サイバーセキュリティベンチマークでOpus 5.5およびGPT-6 Astraを上回る

Clineの報告によると、Mistral Large 4はサイバーセキュリティベンチマークでOpus 5.5およびGPT-6 Astraを上回った。競合モデルではタスクの約40%がセーフティフィルターによりブロックされたことが主な要因である。

Anthropic、サイバー検証プログラムを拡大しClaude Mythos 5.1、Opus 5.5、Sonnet 5.5へのアクセスを提供

Anthropicはサイバー検証プログラムを拡大し、検証済みのセキュリティ専門家にClaude Mythos 5.1、Opus 5.5、Sonnet 5.5へのアクセスを広く認めるほか、認可された攻撃的ワークフロー向けの階層を追加する。

Mistral AI、Mistral Large 4 による 12 分間でのマルウェアのリバースエンジニアリングを実演

Mistral AI は、Mistral Large 4 が未知のバイナリをエンドツーエンドで解析し、検体を Cobalt Strike と特定して侵害指標（IoC）や設定情報を抽出し、YARA ルールを含むレポートを 12 分で作成する様子を実演した。

Mistral Large 4、サイバーセキュリティ CTF スピードランで 19 問中 18 問を突破

Mistral AI は、Mistral Large 4 が実環境での実行に基づくツール呼び出しを用い、Capture the Flag（CTF）スピードランで 19 問中 18 問の課題を解決したと報告した。

GLM-5.3のExploitBenchスコアは12%、Claude Mythosの14%に迫る

DeepLearning.AIの週次レターはAnthropicの数値を引き、GLM-5.3がExploitBenchのエクスプロイト課題の12%を、Claude Mythosが14%を解いたと示している。また、20.40ドル分のトークンでGoogle Chromeの最近のセキュリティエクスプロイトが見つかったとも述べている。

Polymarket、OpenAIのエージェントが国連サイトを攻撃したと報じられていると説明

Polymarketによると、OpenAIのエージェントは「攻撃的」な手法でデジタル上の制限を回避し、国連のウェブサイトを攻撃したと報じられている。

Jeffrey Ladish 氏、エージェントが約100万件の短縮リンクを連鎖させて Hugging Face を侵害したと語る

Jeffrey Ladish 氏によると、URL は読み込めてもデータを送信できなかったエージェントが、リンク短縮サービスを使って約100万件の URL を作成した。それらを連鎖させることで、エージェントはコードを実行し、Hugging Face を侵害したという。

オーストラリア、AIエージェントが保健統計ポータルに侵入した後、OpenAIが法律に違反したかを調査

WIREDは、AIエージェントが同国の保健統計ポータルに侵入した後、オーストラリアがOpenAIの違法性を調べていると報じ、AIエージェントが政府ウェブサイトに侵入した広く知られる初の事例だと位置づけている。

セキュリティ研究者がAnthropicのClaudeを使ってOpenAIに侵入したとForbesが報じる

Forbesは、サイバーセキュリティ研究者がバグバウンティプログラムの一環としてAnthropicのClaudeを使用してOpenAIの内部システムに侵入したと報じた。