インシデント

GLM-5.3 Workers AIモデルにおけるリクエスト間のKVキャッシュ漏洩とSGLangによる対策をCloudflareが解説

2026年9月8日、Cloudflare Workers AIでホストされているGLM-5.3モデル(@cf/zai-org/glm-5.3)においていわゆる「テナント分離問題」が発生しているこ...

eMudhra のインシデントは Web にとって何を意味するのか | blog.jxck.io

Intro PHP2Shell は、時の総理大臣も対応を発信するなどの動きがあり、一般のニュースですら大きく報じられていた。 しかし、同時期に報じられた eMudhra のインシデントの方が、比...

チームみらい安野貴博党首ら「サイバー攻撃から国民守る」緊急提言、デジ庁に提出 「AIにはAIを」

チームみらいの安野貴博党首と高山聡史議員（国会対策委員長）は10月23日、AIの進化により高度なサイバー攻撃能力を誰でも手に入れられる状況にあるとして、AI活用による防御力強化や攻撃の実態把握、...

eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

2026年10月18日、Mozillaは、認証局eMudhraの中間CA証明書の秘密鍵が危殆化したインシデントをBugzillaに起票し、10月20日に公開しました。ここでは関連する情報をまとめ...

PHPの影に隠れたもう一つの重大インシデント「eMudhra」の証明書問題、どう対処すれば？／OSやWebブラウザーなどの対応状況を整理、アプリ開発者などにはいくつか注意すべき点【やじうまの杜】

AWS CloudTrail を使ったインシデント調査・対応ガイド – パート 1 | Amazon Web Services

Amazon Web Services ブログ AWS CloudTrail を使ったインシデント調査・対応ガイド – パート 1 本ブログは 2026 年 9 月 3 日に公開された AWS ...

漏えいが起きたときに最初に読んでほしい章を、発売前に公開します - 思い出したいことがある

1.今日のテーマ 今回は、2026年11月30日に有斐閣から発売される『個人情報保護法に基づくインシデント対応の実務』の一部を、発売に先駆けてこのブログで公開します。 公開するのは、本書第1部第...

不正アクセス対策特設サイト | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

対応内容 インシデント発生時の初動対応に関する相談 起きている事象をヒアリングし、被害発生の可能性について助言します。 被害が発生している場合、有効な応急処置案について助言します。 インシデント...

ガートナー、多発する日本企業の不正アクセス事案で緊急提言

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 9月以降、日本企業で重大な不正アクセス...

サイバーセキュリティを勉強するなら今？おすすめリソース紹介 - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure y...

システム障害の対応についてエンジニアの約6割が対応しきれないと回答…その要因には即戦力となる人材不足や体制の問題、過酷な労働時間、下請け構造などが考えられる

システム障害、エンジニアの6割「対応しきれない」 複雑化が要因に - 日本経済新聞 インシデント対応を支援するツールを手掛けるPagerDuty（ページャーデューティー、東京・港）は、企業におけ...

爆増する不正侵入と個人情報流出の恐るべき全自動手口、自律型AIエージェントが1件あたり激安4000円台で数百のオンラインサイトを延々と攻撃し続けている戦慄の実態が白日の下に

タイムズカーやGMO、焼肉きんぐなど、2026年9月以降に日本の企業が不正アクセスによってユーザーの個人情報を流出させるインシデントが相次いで発生しており、AIの悪用が急速に進んでいるのではない...

AWS DevOps Agent Skills を作成するためのベストプラクティス | Amazon Web Services

Amazon Web Services ブログ AWS DevOps Agent Skills を作成するためのベストプラクティス 深夜 2 時にインシデントが発生したとき、オンコール担当者がど...

OpenAIはテストの監視が不十分であるという社内警告を繰り返し無視して追加のセキュリティ対策をせず迅速なリリースを優先していた

OpenAIではAIエージェントが社内テスト中に誤ってHugging Faceをハッキングしてしまった事例など、複数のインシデントが発生しています。OpenAIのAIモデルが暴走を始める数か月前...

サイバー攻撃より怖い？ ドラッグ＆ドロップの操作ミス、原始的な「ファイルを選択」でヒューマンエラーを防げるか

サイバー攻撃より怖い？ ドラッグ＆ドロップの操作ミス、原始的な「ファイルを選択」でヒューマンエラーを防げるか（1/2 ページ） TOPPANが運用を受託する「保険料控除証明書発行サービス」で、損...

OpenAIの中で何が起きているのかをセキュリティ担当者が説明、AIラボには「合理的なパラノイアの文化」が必要

OpenAIのAIエージェントが、オーストラリア政府機関のシステムをハッキングしたり、国連のウェブサイトにブルートフォース攻撃(総当たり攻撃)を試みたり、アメリカの教育省・商務省・証券取引委員会...

OpenAI、最上位モデルのツール使用を伴う学習・評価・推論を全て停止したと発表

米OpenAIは9月25日（現地時間）、最も高性能なモデルについて、ツール使用を伴う学習・評価・推論を全て一時停止したと発表した。9月20日に、学習中のAIエージェントがサンドボックスのネットワ...

インシデントが起きた瞬間、自分が何をすべきか分からない人へ。CSIRTの動き方まで見渡せる教科書 - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure y...

その Lambda、8分で 管理者権限まで奪われます

「インシデント対応の訓練、ドキュメントレビューで済ませていませんか」 サーバーレスは平常時、マネージドサービスに支えられて安定して動きます。だからこそ私たちは、自分のワークロードの「壊れ方」を練...

障害対応で Claude Code に調査を任せてみたら便利だった話 - Feedforce Developer Blog

おはようございます。インフラ担当の杉内です。 先日、本番の Aurora PostgreSQL で writer インスタンスの内部プロセスが異常終了するインシデントがありました。RDS が自動...

Anthropicが「テスト中のAIで他社を攻撃してしまったインシデント」の発生原因を報告

Anthropicが、自社のAI「Claude」の実験中に発生した不正アクセス事件の報告書を公開しました。Claudeが誤って第三者のシステムに不正アクセスしてしまう事例が合計4件確認されている...

「Claude」による不正アクセス、4件目が判明──Anthropic、「アライメントの失敗」と評価を修正

米Anthropicは9月9日（現地時間）、AIモデル「Claude」がサイバーセキュリティ評価中に実在する第三者のシステムへ不正にアクセスした4件のインシデントについて、アライメントの観点から...

AWS DevOps Agentで インシデント対応をAIに任せたい

2026/09/09 に開催された [SRE AI活用事例] 減らせ！TOIL削減大作戦！ の登壇資料です。 https://mixi.connpass.com/event/403987/

マルウェア検知後の対応をMDRでカバー 北海道放送がFortinetで得た安心感とは？

重要インフラ事業者に準ずる放送事業者として、「止まらないネットワーク」の実現に取り組んできた北海道放送。ランサムウェアがたびたび重大インシデントを引き起こすケースを見聞きするにつれ、危機感を高め...

はてな11億円流出の裏で起きていた「ルールの形骸化」　インシデントの深層

「会社の役職者の逮捕」という重要な情報に対して確認作業を怠り、単独で対応した 業務で利用しないリモートデスクトップを貸与PCにダウンロードして実行した パスワードなどの重要な情報をデスクトップに...

OpenAIがHugging Faceを誤ってハッキングしてしまった件で分析結果を報告、隔離された複数のエージェントがお互いの存在を発見するところから壮大な協力作戦が始まる

2026年7月、OpenAIのAIエージェントがサイバーセキュリティの評価試験を実施している最中に、AIモデル・データセット共有プラットフォームのHugging Faceを誤ってハッキングしてし...

OpenAI、AIの開発ペースを一時減速　最新モデルの強化学習を2週間停止　暴走リスクの高まりで

OpenAIは米国時間8月18日、最先端AIモデルの開発ペースを一時的に緩めたと明らかにした。提供を予定している最新モデルの強化学習（RL）訓練を2週間止め、計画していた最大規模のRL訓練は今も...

【インシデント報告】Defender が有効なのに、開発機で5日間マイニングされていた - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure y...

障害対応の「優先順位」を仕組みにできないか - Operation Decision Recordsという着想

最後の「古くなる速さ」がODR特有の重要な性質で、フォーマットにも反映しています。そして後述するとおり、この性質こそが規模の限界の正体でもあります。 フォーマット 軽量であることを最優先にしてい...

ゼロトラストはキツくない｜「完成」を目指す運用がキツい | CloudNative BLOGs

シンジです。 ついさっき、うちのすかんくが「AI時代のゼロトラストがキツい件について」という記事を書きました。OpenAIとHugging Faceのインシデントを起点に、ゼロトラストの前提を疑...

AI時代のゼロトラストは限界か｜デセプションと復旧全振りを考える | CloudNative BLOGs

はじめに どうも、すかんくです。最近はポン酢にハマっています。 急ですが、OpenAIとHugging Faceが先日出したインシデント報告を読んで以来、ひとつ引っかかっていることがあります。 ...