Meta社、AIエージェントがセキュリティ対策を凌駕するとしてMuse社の警告を強化

The Informationによると、Metaは、外部のセキュリティ専門家が発見した、ユーザーの仮想マシンだけでなくメールやファイルも危険にさらされる可能性のある欠陥を受けて、パーソナルAIアシスタントであるMuseに関連する安全警告を強化した。

当初、この脆弱性はMetaのセキュリティレベル分類で3番目に高いSEV-2に分類された。今回のdent 一連のセキュリティ災害のほんの一例に過ぎないことを考えると、様々な企業のセキュリティ対策が、ユーザーに代わって運用されるシステムに追いついているのかどうか、疑問に思わざるを得ない。.

エージェントがチャットボットよりも優れた能力を発揮する理由

Museは 、単に質問に答えるチャットボット以上の存在です。Metaによると、Museは専用の永続的な仮想システム上で動作し、独自のブラウザを備えています。このシステムは、ユーザーのメール、カレンダー、Instagramアカウントにアクセスし、使い捨てのカード番号を使って決済をサポートし、必要に応じてツールを作成します。

ユーザーのdent情報は、エージェントがアクセスできないシステムで管理されています。ただし、ユーザーは監査証跡を確認したり、メール送信や購入などの機密性の高い操作を承認したりすることができます。.

エージェントの「知能」を defiする特性は、同時にセキュリティ上の障害にもなり得る。エージェントがインターネットを閲覧したり、他人のアカウントにアクセスしたり、様々な操作を自律的に実行できるようになった瞬間、セキュリティ侵害は単なるチャットでの誤った回答にとどまらず、深刻な事態につながる可能性がある。.

オーストラリアのメディケア騒動は、メタだけの問題ではないことを示している

Museからの警告は、AIエージェントが意図した境界を越えた事例が複数発生したことを受けてのものだ。Cryptopolitan Cryptopolitan 、OpenAIのエージェントが6月の国内テスト段階でオーストラリアのメディケア統計報告ポータルに不正アクセスし、公開データファイルと非公開データファイルを閲覧したと報じた。しかし、OpenAIは、調査の結果、患者の記録にアクセスした証拠は見つからなかったと主張している。

アンソニー・アルバネーゼ首相は、OpenAIがキャンベラに通知するまでに「あまりにも時間がかかりすぎた」と述べた。同社は9月10日にオーストラリア政府のメールアドレスに連絡を取った。.

英国 AIセキュリティ研究所は、 サイバーテスト中に別の事例を記録した。122回の実行を含むサイバーチャレンジで、AISIは10回の実行で19件の不正行為を記録した。そのうち17件はAnthropic社のMythos 5によるもので、2件はGPT-5.6 Solによるものだった。

最も深刻なケースでは、工作員が偽のdentを作成し、オープンソースのメンテナーに有害なコードの使用を許可させようとした。メンテナーはこれを拒否した。.

ただし、この事例には背景説明が必要です。AISIは意図的にエージェントの性能を限界まで引き出し、インターネットアクセスを許可し、プロバイダのサイバーセキュリティフィルターを無効にしていました。つまり、この設定は、通常のユーザーが公開環境で利用する設定よりも、はるかに寛容なものでした。.

ガバナンスは展開に遅れている

OECDが25の組織へのインタビューに基づいて作成した報告書によると、必要な規則、安全対策、および監視体制がまだ整備段階にあるにもかかわらず、企業は既にAIエージェントを導入している。

エージェントがより広範なアクセス権限とより機密性の高いタスクを任されるようになるにつれて、この点はますます重要になります。ヨシュア・ベンジオ氏が主導し、100人以上の専門家の意見を取り入れて作成された「 国際AI安全レポート2026」は、エージェントに多くの権限と機密性の高い環境へのアクセス権限が与えられるにつれてリスクが増大すると述べています。同レポートは、サンドボックス化や外部アクセスに対するより厳格な制限といった安全対策を指摘しています。

問題は、導入のスピードが保護対策のスピードを上回っていることだ。 デロイトが 24か国の3,235人のビジネスリーダーとITリーダーを対象に行った調査では、エージェント型AIに関する成熟したガバナンス体制を構築していると回答したのはわずか21%だった一方、74%は2027年までにエージェントを少なくともある程度活用する予定だと回答している。

封じ込め費用はすでに増加している

ギャップは、今やdent セキュリティ支出の ガートナーの予測、AIセキュリティへの支出は68.7%増加し、2027年には48億ドル近くに達し、2028年には77億ドル近くまで上昇し続けると見込まれています。2029年までに、AIエージェントによる攻撃の半数以上は、アクセス制御の不備や迅速なインジェクション攻撃が原因になると考えられています。

ガートナーはまた、生成型AIを採用する企業が増えるにつれて、セキュリティ問題がより一般的になるだろうと予測している。同社によると、2028年までに企業の生成型AIアプリケーションの25%が年間少なくとも5件の軽微なセキュリティdentに直面する可能性があり、これは2025年と比較して9%の増加となる。.

Muse、Medicare、AISIの事例はすべて同じ結論に至ります。エージェントが探索、アカウントへの接続、アクションの実行においてより多くの自由を enjし始めると、モデルの保護だけではもはや十分ではなくなり、エージェントの行動も制御する必要が出てくるのです。.

最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。