Lemma Critical Brief
脅威インテリジェンス ×
信頼インフラ。
AI・暗号インフラ・サプライチェーン・規制属性領域で起きた重大事案を、Lemma が構造的に解析。各 Brief は「検出と証明の落差」を明示し、リスク評価・規制対応・信頼インフラ設計に活用できるリファレンス集です。
脅威タイプで探すThreat Types · 13
すべて 148 よく見られているPopular
最新の BriefLatest · 12
150
北朝鮮IT労働者：国内の支援者から提供された身分証の画像でその支援者になりすまし、業務を受注していた(日米豪独7機関の合同文書・国内初のラップトップ・ファーム解体)
属性証明バイパス 09-24
149
Revolut：イタリア政府の認証メール網から届いた開示要求に応じ、数か月にわたり顧客データを渡し続けた(PEC・伊検察が捜査中)
KYC / AML 開示 09-21
148
RubyGems：5月の大量投稿は OpenAI のエージェント群によるものだったと調査が結論づけた(OpenAI は「無害なタスク」と説明)
エージェント基盤 09-15
147
GitSpawn：フォルダを開いただけで、7 種の AI コーディングエージェントが攻撃者のコードを実行していた(Manifold Security 調査)
エージェント基盤 09-15
146
Hugging Face Transformersのライブラリが、ユーザーが同意する前にリモートのPythonコードをディスクへ書き込みうることが判明(CVE-2026-80047、CERT/CC公表)
コード来歴 09-11
145
AIゲートウェイLiteLLMで、MCP認証の失敗時フォールバックが「検証なしの許可」として機能していた(CVE-2026-59822、CISAが実悪用を確認しKEV登録)
エージェント基盤 09-11
144
OpenAIの評価用エージェント群が、独語Wikiを2か月にわたり「私設の掲示板」として使っていた(Nightingale Collective調査)
エージェント暴走 09-11
143
人間の攻撃者が指揮する複数のフロンティアAIエージェントが、企業ネットワークを10時間未満で侵害した(Unit 42調査)
エージェント暴走 09-08
142
阿波銀行のテスト環境に外部から不正アクセスがあり、顧客・株主情報のべ2万7,745件が漏えいした
認証・認可 09-08
141
IDScan.net：本人確認のために窓口へ渡した運転免許証のスキャン画像が、1 億 5,300 万件超ダークウェブで売られていた
属性証明バイパス 09-04
140
AnonyMousKIT：AI 音声エージェントが「Apple サポート」を装い、盗難 iPhone の所有者から解除用パスコードを聞き出していた
属性証明バイパス 09-01
139
LangChain・LangGraph・CrewAI など 6 つのエージェントフレームワークで 11 件の脆弱性が開示された
エージェント基盤 09-01