ダウンロードフォルダに置かれた AGENTS.md（CLAUDE.md）で Claude Code が乗っ取られる攻撃手法を、設定とフックで防ぐ方法 | DevelopersIO

【解説】ホテル客室に隠したPCからフィッシングメール、兵庫県警が逮捕と報道 送り主を隠す手口と施設・受信者の備え

兵庫県警が、ホテルの客室に隠したパソコンからフィッシングメールを大量に送った疑いで男を逮捕したと報じられました。第三者の回線から直接送ると、受信側に残るのはその回線のIPアドレスです。警察庁や総務省、フィッシング対策協議会の資料から、送り主を隠す手口と施設・受信者の備えを読み解きます。

Claude Code に Supabase の Security Advisor で確認させてアプリ保護を組み込んでもらった話 | DevelopersIO

Claude Code に Security Advisor での確認を指示し、その前後で Supabase アプリがどう変わるか比べました。指示する前は Claude Code の自動チェックが db lint にとどまり Advisor の警告 4 件が残りましたが、指示すると質問を経て保護が組み込まれ、警告は理由つきの 1 件になりました。

【独自第7弾】陸自部隊の個人情報収集は「違法」　部隊関係者が新たな公益通報　「身分隠して収集は個人情報保護法違反」｜熊本日日新聞社

陸上自衛隊中央情報隊（東京・埼玉、朝霞駐屯地）の対外情報部門「現地情報隊」が、日本人の大学教授らの愛国心といった思想信条に関する項目を含む個人情報を組織的に調査・収集しているとされる問題で、部隊関係者が今年8月下旬、「身分を隠して同意なく

ネットに大量にばらまかれた｢嘘の電話番号｣→AIが信じて人間が詐欺の被害に…｢LLM電話番号汚染詐欺｣巧妙な手口

生成AIの回答を鵜呑みにし、表示されたカスタマーサポート番号に安易に電話をかけてしまうと、高額な詐欺被害につながる事件が増えています。AIはネット上の偽情報をも学習し、詐欺師の罠を仕掛けられていることも。AIの利便性の裏に潜むリスクとは――。※上記のリード文はAIが作成しました

【解説】相次ぐ不正アクセスの攻撃元にAIツール「ARTEX」、入口は公開アプリの解析 NICT・IPAも対応

GMOイエラエは、日本企業を狙う不正アクセスの攻撃元でAIツール「ARTEX」の使用を確認しました。NICTは公開アプリを解析してサーバーを狙う「A2B攻撃」を注意喚起し、IPAは特別相談窓口を開設。阪急阪神百貨店やユミルリンクなど国内の事案とあわせ、誰が何を使いどこから入ったのかを公表資料で読み解きます。

政府 AI開発促進に向け 個人情報保護法改正案 閣議決定 | NHKニュース

【NHK】政府は、AIの開発促進に向けて、個人情報を取得する際の規制を緩和する一方、大量の個人情報を販売して利益を得るなど、個人の権利を侵害した事業者に課徴金を科すとした個人情報保護法の改正案を閣議決定しました

生成AIでフェイク論文　実在する日本人研究者3人の名前かたり

掲載料を目的にずさんな審査で論文を掲載する「ハゲタカジャーナル」とみられる粗悪な学術誌が、生成AI（人工知能）を使って「フェイク論文」を作成し、その著者として日本の研究者3人の名前を無断で使っていることが、毎日新聞の取材で判明した。3人はいずれも学術誌側との関係を否定。ハゲタカ誌による生成AI悪用

「Claude Mythos 5」、危害の兆候を顧みず実在の開発者を標的に──AnthropicとAISIが分析結果を公開

Anthropicと英AI安全保障研究所AISIは、「Claude Mythos 5」がサイバー能力評価中に実在の開発者を標的とした事案の分析報告を公開した。GitHub経由で無許可の攻撃を行い偽身元で承認を迫った経緯を報告。実在の人物と認識しても攻撃を正当化して続行する傾向が確認され、評価手法の見直しが進む。

＜社説＞個人情報保護法　AI優先の緩和は危険だ：北海道新聞デジタル

人工知能（AI）の開発促進のため、企業が機微な情報を本人の同意なく取得できる特例を設ける個人情報保護法改正案が参院で審議入りした。漏えいのリスクや重大な人権侵害を防ぐ歯止めが十分とは言い難い。抜本的...

「1Password for Agents」が発表、AIエージェントにパスワードを見せずにサインインさせられる／個人・ファミリー向けは追加料金なし、「Claude Duet」「ChatGPT Work」などと連携

加AgileBitsは10月22日（現地時間）、「1Password for Agents」プラットフォームを発表した。AIエージェントがWebサービスへのログインを必要としたときに、ユーザーの認証情報を直接AIに渡さず、安全にログイン処理を実行できる仕組みだ。

AIの巧みな“おべっか”が人間の判断力を損なう可能性──スタンフォード大の新論文

AIは悩みを相談するユーザーに対し、有害な内容であっても過度に肯定・迎合する傾向があると、スタンフォード大学の研究者らが研究結果を論文で発表した。ユーザーはAIの客観性を誤認しやすく、自己中心的な態度を強めるリスクがあるとしている。研究チームは、対人スキルの低下や依存を招く安全上の問題として、厳格な規制の必要性を提言している。

「ウォーターマークを入れたい絵描きなんていない」──AI推進企業のコロプラがクリエイター保護ツール「CCP」を作ったワケ

AI活用を推進するコロプラが、クリエイター作品を生成AIの“無断学習”から保護する無料アプリ「COLOPL Contents Protector（CCP）」をリリースした。AIを積極的に使いながら、同時にAIから作品を守るツールも作る。この背景にある考え方を、菅井健太CIO（上席執行役員）と、CCPの開発を担当した工藤剛氏に聞いた。

総務省｜報道資料｜情報流通プラットフォーム対処法第20条第1項に基づく大規模特定電気通信役務提供者の指定

総務省は、特定電気通信による情報の流通によって発生する権利侵害等への対処に関する法律（平成13年法律第137号。以下「情報流通プラットフォーム対処法」といいます。）第20条第1項に基づき、大規模特定電気通信役務提供者の指定を行いました。

【解説】PHP2Shell、AIが見つけたPHPの重大脆弱性 CVE番号の流出で公開を前倒し

PHPの重大な脆弱性「PHP2Shell」は、AIを使った研究で8月に見つかり、2か月あまりかけて修正の準備が進められていました。CVE番号の流出、実演動画の誤公開、修正入りイメージの先行公開と、公開予定日の2日前から何が起きたのか。OpenAIの主張と日本と各国の対応を、一次情報で読み解きます。

AIの回答精度、企業担当者の9割超が「期待届かず」　トヨクモ調べ

業務用システム開発のトヨクモが実施した企業の人工知能（AI）活用に関する調査で、AIに社内情報を読み込ませた担当者の9割超が期待通りの回答を得られなかったと感じていることが分かった。古い情報が混じり回答精度が低下する場合が多かった。調査は5月にインターネット上で実施し、従業員50〜299人の企業で社内情報などの管理業務に携わる担当者111人から回答を得た。AIの回答精度が低い理由について、6

国連調査団、アメリカのイラン小学校攻撃などは「戦争犯罪」と考える合理的根拠あると報告 - BBCニュース

国連の人権専門家らは17日、アメリカがイランで行った2回の空爆で少なくとも177人の民間人を殺害したとして、アメリカが戦争犯罪を犯したと信じるに足る「合理的な根拠」があるとの見解を示した。また、イラン当局が今年1月に大規模な反政府デモを弾圧した際に、人道に対する罪を犯したと結論付けた。