AIエージェントと脆弱性 PART 3:データ送出
AIシステムが日常生活に深く組み込まれる中で、間接的プロンプトインジェクションが重大な脅威として浮上しています。直接的プロンプトインジェクション攻撃とは異なり、間接的プロンプトイン
2025.06.17 トレンドマイクロ セキュリティブログ
AIエージェントと脆弱性 PART 2:コード実行
本記事で紹介したAIエージェントの脆弱性に関連する詳細なレポートについてはこちらのリサーチペーパーをご覧ください。 本シリーズでは、実際に確認された脆弱性とその影響、そしてそれに対
2025.06.12 トレンドマイクロ セキュリティブログ
AIエージェントと脆弱性 PART 1:AIの抱えるセキュリティリスク
制御されたテストを通じて、Pandoraは間接的なプロンプトインジェクションによる不正なデータの持ち出しや、サンドボックスからの脱出による持続的なアクセスの確立といった脆弱性を明ら
2025.06.09 トレンドマイクロ セキュリティブログ
セキュリティ専門AI「Trend Cybertron」のオープンソース化が示す方向性
Trend Cybertron:Trend Vision Oneの「サイバーブレイン」がオープンソースAIセキュリティを再構築 トレンドマイクロは、AIがますます重要性を増す現代に
2025.05.22 トレンドマイクロ セキュリティブログ
トレンドマイクロとNVIDIAの連携がAIインフラのセキュリティ強化を実現
現在、世界中の企業がイノベーションと競争力の向上を目指して、エージェント型AIソリューションの導入を急いでいます。しかしこの変革は、特にデータ主権や厳格なコンプライアンスが求められ
2025.05.20 トレンドマイクロ セキュリティブログ
三菱電機製GENESIS64およびMC Works64のマルチエージェント通知機能の実行時に必要以上に高い権限が割り当てられている脆弱性
ワークアラウンドを実施する 開発者によると、現在本脆弱性への対応した対策版を準備中とのことです。 開発者は、対策版がリリースされるまでの間、次に示す回避策または軽減策を適用すること
2025.05.20 JVN
Weekly Report: Quickエージェントに複数の脆弱性
Quickエージェントに複数の脆弱性
2025.05.01 JPCERT/CC注意喚起
Quickエージェントにおける複数の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 ワークアラウンドを実施する 開発者は、アップデートの適用とあわせて次の軽減策の適用を推奨してい
2025.04.25 JVN
Webシェルによる侵入インシデントの詳細を解説:トレンドマイクロMXDRチームの分析レポート
解決策とセキュリティ推奨事項 Webシェルは現在なお、Webサーバの管理者が直面する典型的な脅威の1つとなっています。これに対処していく上では、サーバがセキュリティ管理や設定のベス
2025.01.28 トレンドマイクロ セキュリティブログ
Trend Micro Apex OneおよびApex One SaaSにおける複数の脆弱性(2024年12月)
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細についてはトレンドマイクロ株式会社が提供するアドバイザリを参照してください。 ログサーバ
2024.12.20 JVN