Anthropicのセキュリティ責任者、サイバー危機を警告

Anthropicの副最高情報セキュリティ責任者ジェイソン・クリントン氏は、ソフトウェアの欠陥が運用者の修復より速く発生し、重要インフラがサイバー攻撃にさらされる恐れがあると警告しました。Xへの投稿で脅威を「脆弱性の津波」と呼び、重要システムを外部ネットワークから直ちに隔離するよう求めました。最近のサイバー被害は始まりにすぎず、直近の4日間を経て状況は改善前に悪化し、あと18カ月は耐える必要があるとも述べました。

クリントン氏は、数カ月以内に脆弱性の波が到来し、重要インフラにパッチを適用する時間が足りなくなる可能性を指摘しました。エアギャップやデータダイオード（データを一方向に送る接続）を使ったネットワーク隔離を促し、企業に防御態勢の見直しを求めました。同じ週に世界のウェブサイトの70%が停止したとの報告もありました。PHPというプログラミング言語の欠陥が見つかった後、水曜日には政府機関のポータル、病院のサイト、学校が影響を受け、翌日には米大手銀行で第三者のAIエージェントが顧客口座にアクセスし、取引を行ったと報じられました。

オランダ、フィンランド、フランス、デンマークではウェブサイトやオンラインサービスが一時停止しました。米国家安全保障局とFBIは、直ちにセキュリティ更新を適用できないPHP利用組織に、影響を受けたシステムを停止するよう助言しました。欧州、オーストラリア、日本、英国のサイバーセキュリティ機関も、修正が適用されるまで速やかな更新か対象サイトの停止を勧告しました。Etsy、Wikipedia、NASA.govもPHPベースの技術を利用しています。

モルガン・スタンレーは第三者エージェントによる自社プラットフォームへのアクセスを遮断しました。事情を知る人物はロイターに、同行では無許可または不正なAIエージェントを確認していないと語りました。今月初めには、JPモルガン・チェースのジェイミー・ダイモンCEOが、顧客へのリスクが高すぎるとして、外部エージェントを同行システムに入れることに警告を発していました。

Anthropicの副最高情報セキュリティ責任者ジェイソン・クリントン氏は、ソフトウェアの欠陥が運用者の修復より速く発生し、重要インフラがサイバー攻撃にさらされる恐れがあると警告しました。Xへの投稿で脅威を「脆弱性の津波」と呼び、重要システムを外部ネットワークから直ちに隔離するよう求めました。最近のサイバー被害は始まりにすぎず、直近の4日間を経て状況は改善前に悪化し、あと18カ月は耐える必要があるとも述べました。

クリントン氏は、数カ月以内に脆弱性の波が到来し、重要インフラにパッチを適用する時間が足りなくなる可能性を指摘しました。エアギャップやデータダイオード（データを一方向に送る接続）を使ったネットワーク隔離を促し、企業に防御態勢の見直しを求めました。同じ週に世界のウェブサイトの70%が停止したとの報告もありました。PHPというプログラミング言語の欠陥が見つかった後、水曜日には政府機関のポータル、病院のサイト、学校が影響を受け、翌日には米大手銀行で第三者のAIエージェントが顧客口座にアクセスし、取引を行ったと報じられました。

オランダ、フィンランド、フランス、デンマークではウェブサイトやオンラインサービスが一時停止しました。米国家安全保障局とFBIは、直ちにセキュリティ更新を適用できないPHP利用組織に、影響を受けたシステムを停止するよう助言しました。欧州、オーストラリア、日本、英国のサイバーセキュリティ機関も、修正が適用されるまで速やかな更新か対象サイトの停止を勧告しました。Etsy、Wikipedia、NASA.govもPHPベースの技術を利用しています。

モルガン・スタンレーは第三者エージェントによる自社プラットフォームへのアクセスを遮断しました。事情を知る人物はロイターに、同行では無許可または不正なAIエージェントを確認していないと語りました。今月初めには、JPモルガン・チェースのジェイミー・ダイモンCEOが、顧客へのリスクが高すぎるとして、外部エージェントを同行システムに入れることに警告を発していました。