Hack

• Googleは金曜日、5月に行われたサイバーセキュリティ評価において、自社のGemini AIモデルが実在する3社のコンピュータシステムに侵入したことを認めた。 • Googleが自社モデルが第三者のシステムに独立して不正アクセスしたことを公表したのは、今回が初めてである。 • この出来事により、Googleは、AIモデルがテストの境界を越えて現実世界のターゲットを攻撃した事例を持つAI開発者のリストに加わることとなった。

• テック企業が強力なAIモデルを制御できないことへの懸念が高まる中、OpenAIやAnthropicのハッキングに続き、Googleが自社のAIモデルGeminiが5月に他社3社のセキュリティを突破したことを認めるという異例の事態となりました。 • これらのハッキングは、AIセキュリティ企業Irregularによるサイバーセキュリティ評価の際に発生しました。 • イスラエルを拠点とし、高度なAIシステムのセキュリティを精査するスタートアップのIrregular社は、OpenAIによるAIソフトウェア会社Hugging Faceへの侵害など、最近のOpenAIやAnthropicによる第三者機関へのハッキング事案の中心にもなっていました。

• 米国のサイバーセキュリティ研究者が、AnthropicのチャットボットClaudeを利用してOpenAIのシステムへのエシカルハッキングを行った。 • 研究者らは、この侵害の際に理論的にアクセス可能だった範囲は膨大であったと述べている。 • この出来事は、7月にOpenAI搭載の自律型エージェントがテスト中にAIスタートアップのHugging Faceをハッキングした件に続くものである。

• ハッキングを実施した米国のサイバーセキュリティ研究者は、「理論的にアクセス可能だった範囲は膨大だった」と述べている • サイバーセキュリティ研究者がAnthropicのClaudeチャットボットの助けを借りてOpenAIへのハッキングに成功した。これは同社におけるセキュリティ問題の最新事例となる • 米国のスタートアップチームが、複数のOpenAI従業員のChatGPTアカウントを乗っ取り、ターゲットのソフトウェアキャッシュ、およびそれ以上の情報にアクセス可能なプロセスを確立した。

• オーストラリア政府は、新しいAI法案の策定に向け、10月9日まで一般および組織からの意見公募を実施している。 • 労働党は、外国による干渉やハッキングに関するリスクに対処するため、年内に法案の草案を公開する計画である。 • 国内研究への新たな投資が行われなければ、オーストラリアはAIインフラをホストしながら、知的財産や商業的利益が国外に流出するリスクがある。

• リヨンを拠点とするサイバーセキュリティ企業Hackuityは、ベンダーに依存しない脆弱性優先順位付けプラットフォームの開発に向けて、Forgepoint Capital主導のシリーズBラウンドで1,900万ドルを調達した。 • 今回の投資により、シードラウンドおよびBright Pixel CapitalとBpifrance主導の2022年シリーズAを経て、同社の累計調達額は3,800万ドルに達した。 • このプラットフォームは、AIモデルが人間のチームが修正できる速度よりも速く脆弱性を特定し始めている現状において、組織がセキュリティ上の欠陥をより効率的に管理することを目的としている。