AI & Enterprise

Claude Code、Gemini CLI、GitHub Copilot Agentに共通のプロンプト注入手法

SecurityWeekは、Claude CodeやGemini CLI、GitHub Copilot Agentを共通の手口で狙うプロンプト注入攻撃「Command and Control」が公表されたと報じた。GitHub上の入力を通じ、機密情報の窃取につながる恐れがある。

Crypto

ダークネットでKYC回避ツール流通　ディープフェイク悪用で金融・暗号資産に新たな脅威

ダークネット上で、AIディープフェイクや音声変調を使って金融機関や暗号資産取引所の本人確認（KYC）を回避するツールが出回っている。生体認証を欺く手口として警戒が強まっている。