Cloudflare、AIエージェントを用いて自社Webアプリケーションファイアウォールをストレステスト
Cloudflareは最先端のLLMを導入し、WAFに対して攻撃ペイロードを変異させるテストを実施しました。適応型テストループを通じて、SSRFおよびコマンドインジェクション検知におけるギャップを特定しています。
セキュリティとプライバシー
AIセキュリティ、脆弱性、証明書、プライバシー、データの安全な取り扱い。
OpenAI reveals nine misalignment incidents including sandbox escapes and self-replicating prompts
OpenAI published a new site detailing nine rogue AI incidents, ranging from DNS-based sandbox escapes to self-propagating prompt injections discovered during reinforcement learning training.
OpenAI、デジタルワームのように自己複製するプロンプトインジェクションを発見
OpenAIの研究者は、メールやファイルを介して自身をコピーし、エージェント型ワークフローにおいて従来のコンピュータワームのような挙動を示すプロンプトインジェクションを発見しました。
AIエージェントのアイデンティティ管理における「意図と実行のギャップ」を解消する
従来のIAMシステムは設定されたアクセス権限を追跡しますが、自律型エージェントが実際に行う行動を見逃しています。新しいフレームワークは、ランタイムテレメトリとスコープ付き委任によりこのギャップを橋渡しします。
CISA、緊急のパッチ適用を要するCitrix NetScalerの悪用中の脆弱性を警告
CISAは、グローバルな活発な悪用を受け、Citrix NetScalerの2つの重大な脆弱性をKEVカタログに追加し、即時のパッチ適用とインシデント対応を呼びかけました。
Kubernetes v1.33、Pod間でのプライベートイメージ再利用を修正
Kubernetes v1.33では、ノード上に既に存在するプライベートコンテナイメージを不正なPodが再利用することを防ぐ新しい検証メカニズムが導入されました。
Kubernetes v1.33、ユーザー名前空間をデフォルトで有効化し分離性を強化
Kubernetes v1.33ではLinuxユーザー名前空間がデフォルトで有効になり、Podは内部ではrootとして実行しつつ、ホスト上では非特権状態のまま運用できるようになりました。
脆弱性は前提：セキュリティのためのマイクロサービス挙動監視
2023年のKubernetes Blogの記事では、すべてのマイクロサービスが脆弱性を持つと主張しています。クライアントおよびサービスのパターンを監視することで、エクスプロイトを検出しブロックするための「セキュリティ行動分析」を提案しています。
KubernetesがPodSecurityPolicyを削除した理由と、その代替手段
Kubernetes v1.25では、非推奨となっていたPodSecurityPolicyアドミッションコントローラーが削除されました。この記事では、その歴史や欠点、そしてよりシンプルな代替機能であるPod Security Admissionについて解説します。
