NSAがAnthropic Mythosで脆弱性発見を試験

NSAのAI活用

MythosでMS製品の脆弱性探索
40組織に限定公開中のAIツール
国防総省のAnthropic禁止令下で利用継続

Disneyの顔認証導入

カリフォルニア2パークで運用開始
任意参加だが画像撮影は全員対象

その他セキュリティ動向

Scattered Spiderの19歳容疑者逮捕
Medicare DBから医療者のSSN漏洩
詳細を読む

米国安全保障局(NSA)が、AnthropicのAIモデル「Mythos Preview」を使ったソフトウェア脆弱性の発見テストを実施していることが報じられました。BloombergとAxiosによると、NSAはMicrosoft製品のバグ探索にMythosを利用し、その速度と有効性に高い評価を示しています。現在Mythosへのアクセスは40組織に限定されています。

注目すべきは、国防総省がAnthropicを「サプライチェーンリスク」として利用禁止を宣言している中での動きである点です。ヘグセス国防長官は6カ月の移行期間を設けていますが、NSAがMythosの能力を理由に例外措置を検討する可能性も取り沙汰されています。Anthropic側は禁止令に対し訴訟を起こしています。

一方、ウォルト・ディズニー社はカリフォルニアのディズニーランドとディズニー・カリフォルニア・アドベンチャーで認証技術の導入を発表しました。来園者は顔認証レーンを「任意で」選択できますが、通常レーンでも画像が撮影される可能性があると説明されています。顔データは30日後に削除されるとのことです。

ランサムウェアグループ「Scattered Spider」の19歳の容疑者がフィンランドの空港で逮捕されました。MGMリゾーツやシーザーズ・エンターテインメントなどへの攻撃に関与した同グループは、英語圏の若年メンバーが多いことで知られています。容疑者は複数企業から数百万ドルを窃取した疑いが持たれています。

また、メディケアのオンラインディレクトリに紐づくデータベースが少なくとも数週間にわたりインターネット上で公開状態となり、医療提供者の社会保障番号などの個人情報が露出していたことがワシントン・ポストの報道で判明しました。このディレクトリはトランプ政権による医療提供者の全国データベース構築の一環として運用されていました。