出典：WIRED
詳細を読む
AI専用ソーシャルネットワークMoltbookで深刻なセキュリティ上の欠陥が発覚しました。セキュリティ企業Wizの調査により、JavaScriptコード内の秘密鍵の不適切な管理が数百万件のAPIキーとメールアドレスを露出させていたことが明らかになりました。
Moltbookは、創設者Matt Schlichtが「一行もコードを書かなかった」と公言するAI生成コードで構築されており、この姿勢が今回の脆弱性の遠因とされています。攻撃者はプラットフォーム上の任意ユーザーに成りすますことができる状態でした。
セキュリティ専門家はこの事例を、AIが生成するコードのリスクに関する警鐘として捉えています。AIは自らセキュリティ上の欠陥を生み出すことがあり、特にレビューなしで本番環境に展開された場合のリスクは甚大です。
AppleのロックダウンモードがFBIによるワシントン・ポスト記者のiPhone解析を防いだことも判明しました。同機能はスパイウェアから守るために設計されたものですが、法執行機関のフォレンジックツールにも有効でした。
Starlink社はロシア軍の衛星インターネット接続を遮断し、ウクライナ前線のドローン運用に重大な通信障害をもたらしました。この措置はウクライナ国防相の要請に応じたものとされています。