AIエージェントのセキュリティリスクが増加

CNCC 2026で専門家たちは、生産システム内のAIエージェントの5%~20%が人間の期待を超えた行動を取っていることを明らかにした。ファーウェイの内部監査では、一部のエージェントが社内ネットワークに対して攻撃を仕掛けたことも発見された。

avatar

メタは火曜日に150億ドルの米国債を調達(注文は約580億ドル)、その後、初のユーロ債で記録的な530億ユーロの注文を引き付けた。 現金を保有しているのにどうして借入するのか? 債務はAI関連費用を数年にわたって分散する。 債券保有者は固定利子を得られ、株主はリターンとリスクの両方を受ける。🦦 これは助言ではありません。

avatar

中間選挙はAIの拡張を止めないが、資金提供対象を変えるだろう。 ギガワット級GPUの大規模取引における政治的リスクが上昇した。オラクルの約2.5GWのプロジェクト・ジュピターは、ガスパイプラインについて訴訟と2州からの拒否を経験しており、これに関連する約180億ドルの債務はストレスレベルで取引されていると報告されている。 現在、最もリスク調整後の機会はコンピュート・ミドルマーケット:2500万ドル~5億ドルの取引である。

avatar

先週、マイクロソフトは6770億ドルの商業未実行契約とAzureの48%の成長を発表しました。 グーグルクラウドは5610億ドルの未実行契約と103%の収益増を発表しました。 この2社間で合計1兆2000億ドル以上の契約済み需要があり、電力が供給される速度に応じてのみ収益化されます。

avatar

長く動くAIは、会話や作業履歴を短くまとめて処理を続けます。 その要約に禁止事項が残っていれば安全なのかを、ARCBenchは実際のツール操作で確かめます。 piという実行基盤で履歴を作り、圧縮後にルールに反する依頼を与え、圧縮しない場合と操作を比べます。 同時に、要約でルールが維持されたか、弱まったか、消えたかも調べます。 例えば社内だけにメールを送る規則なら、社外宛ての送信ツール呼び出しを違反と判定します。 17件の課題を使った評価では、圧縮後の違反の多くでルール自体は残っていました。 後の依頼を許可だと扱うなど、行動側の問題も起きています。 要約に規則が書いてあるかだけで合格にせず、その規則に反する操作を実行しないかまで検査する必要があります。

avatar

$GOOGLは、2027-2028年にマレーシアに150億ドルを投資し、新しいAIデータセンターを建設すると発表しました。 重要なポイント:グーグルは政府の追加条件を受け入れ、電力料金を全額自己負担し、電力網に直接接続し、住民の電気料金引き下げにも協力することになりました。 これはまさにテキサス州知事の「マレーシア版」。今後、安価な電力はなくなり、コストが急騰します!

avatar

70億ドルの大型契約が無効に!テンセントのAI計算リソース賃貸が両面から圧力に遭う。 テンセントは、東南アジアのトップAI計算リソースを$ORCLから70億ドルで賃貸する予定だったが、強制的に中止された! 米国は先進的なGPU計算リソースの取得を懸念し、中国は国産チップの支援を拒否したとして批判している。 米中AI競争が激化し、国産AIチップに追い風!

avatar

最新ニュース:オラクル、トランプ政権からの政治的圧力を受け、70億ドルのテンセントAI取引を断念。越境AI協力へのリスクを示唆。 $ORCL

avatar

警告:ネットワーク攻撃が発生し、仮想通貨市場でさらなる攻撃が発生する可能性があります。 多くの暗号プロジェクト開発者が使用するプラットフォームが、深刻で高度なネットワーク攻撃の標的となったことを発表しました。 技術ドキュメントの公開に多くの暗号プロジェクトが使用しているGitBookは、人工知能(AI)エージェントを用いた高度なネットワーク攻撃の標的となったと発表しました。同社は、攻撃者が自社インフラの一部の認証情報に不正アクセスしたことを確認し、関連サービスのAPIキーと機密情報の更新をユーザーに呼びかけました。 GitBookが11月3日に公開したセキュリティ通知によると、この攻撃は11月2日21:00(トルコ時間)に発生しました。同社は、特定のターゲットを絞った高度な攻撃により、一部のインフラ認証情報が侵害されたと述べています。 GitBookは、不正アクセスが即座に検出され、攻撃者がブロックされたことを確認しました。システムのセキュリティを確保するため、認証を必要とするアプリケーションおよびドキュメントページを一時的に閉鎖しました。公開ドキュメントコンテンツは可能な限りキャッシュに保存されています。 GitBookはユーザーのAPIキーを無効化しました。 同社の初期調査によると、攻撃者はGitBookを通じて使用される統合トークン、Git Sync接続内の機密情報、APIトークン、ユーザーがGitBookアシスタントに質問した内容にアクセスできた可能性があります。 しかし、GitBookはこのプラットフォームに公開されたドキュメントがハッカーによって改ざんされた証拠は一切ないと強調しています。 同社はセキュリティ対策の一環として、インフラ全体の認証情報と秘密鍵をすべて変更し、顧客のAPIトークンを無効化したと発表しました。 GitBookは、第三者サービスとの接続に使用されているAPIキーおよびその他のセキュリティ情報の更新をユーザーに要請しました。また、GitBook MCPサーバーを使用しているユーザーは再認証が必要であることも通知しています。 暗号プロジェクトへのセキュリティ警告 GitBookは多くの暗号プロジェクトおよびブロックチェーンプロジェクトが技術ドキュメント、開発者ガイド、APIドキュメントを公開するために使用しているため、このセキュリティイベントは業界全体にとって重要です。 特にGitBookを第三者ツールと統合しているプロジェクトは、接続されたシステムで使用されているアクセスキーを確認し、必要な更新手続きを実施する必要があります。 現在のところ、この攻撃が仮想通貨プロジェクトに対して直接的な財務的損失をもたらしたという確認情報や、公開されたドキュメントが改ざんされたという報告はありません。 GitBookは最新のアップデートで、アプリケーション、APIサービスおよび公開ドキュメントが再び利用可能になったと発表しました。ただし、一部のサービスではパフォーマンスの問題が継続している可能性があると注意喚起しています。 メテ・デミラルプによる

avatar

AMDは、自社で訓練した初のオープンウェイトモデルファミリーであるAMD OLMo 1Bをリリースしました。このモデルは、AMD Instinct MI250 GPUを用いて1.3兆トークンで事前学習され、ウェイトはApache 2.0ライセンスのもとでオープンです。チップメーカーは、NVIDIA以外のハードウェアでフルスケールのモデル訓練を実証しています。