AIエージェントと脆弱性 PART 1：AIの抱えるセキュリティリスク

登録日 : 2025.06.09 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム

制御されたテストを通じて、Pandoraは間接的なプロンプトインジェクションによる不正なデータの持ち出しや、サンドボックスからの脱出による持続的なアクセスの確立といった脆弱性を明らかにしました。これらの発見は、LLMとその周辺インフラとの相互作用を攻撃者がどのように悪用できるかについて、重要な示唆を与えるものです。このブログシリーズでは、Pandoraを用いてさまざまな脆弱性の実例を紹介し、攻撃...

記事を読む

関連キーワード

脅威セキュリティポリシー認証脆弱性 SQLインジェクションアプリケーションエージェントサービス SQL サンドボックス攻撃リスク Trend Micro アプリ

関連記事

GitHubを悪用しオープンソースツールに偽装したマルウェアに感染させる攻撃グループ「Water Curse」

トレンドマイクロセキュリティブログ

2025年7月セキュリティアップデート解説：Microsoft社は140件、Adobe社は60件の脆弱性に対応

トレンドマイクロセキュリティブログ

ネットトラフィックの37％がボット、うち9割が悪意あるもの――Fastly調査

ITmedia NEWS セキュリティ

「後払い決済」トラブル増加　相談件数3年で3倍に　国民生活センター

ITmedia NEWS セキュリティ

大企業に潜り込む工作員、増加中──北朝鮮ITワーカーの手口　採用面接もAIで突破、実績アピールの偽装SNSも

ITmedia NEWS セキュリティ

人気記事ランキング

トレンドマイクロ製ウイルスバスタークラウド（Windows版）におけるWindowsショートカット（.LNK）の不適切な取扱い（CVE-2025-52521）

Weekly Report: トレンドマイクロ製ウイルスバスタークラウド（Windows版）にWindowsショートカット（.LNK）の不適切な取扱いの脆弱性

JPCERT/CC注意喚起

Nimesa Backup and Recoveryにおける複数の脆弱性

トレンドマイクロ製パスワードマネージャー（Windows版）における複数の脆弱性（CVE-2025-48443、CVE-2025-52837）

Apache Tomcatにおける複数の脆弱性（CVE-2025-31650、CVE-2025-31651）

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

GitHubを悪用しオープンソースツールに偽装したマルウェアに感染させる攻撃グループ「Water Curse」

トレンドマイクロセキュリティブログ

Delta Electronics製DTM Softにおける信頼できないデータのデシリアライゼーションの脆弱性

Advantech製iViewにおける複数の脆弱性

KUNBUS製Revolution Piにおける認証アルゴリズムの不適切な実装の脆弱性

Firebox T15における非公開機能を悪用される問題