Brief アーカイブ
すべての Brief 153
詳細分類（脅威タイプ）
2026年10月 9 件
2026-10-22 · 自治体・公共 · サプライチェーン · No.153 NEC の委託先への攻撃で、大阪大学の 77,851 人分の個人情報が漏えい 大阪大学で 77,851 人分が漏えい、大阪公立大学でシステムが停止 2026-10-20 · 調達・サプライチェーン · サプライチェーン · No.144 Studio：委託先 SaaS の侵害で、暗号化データの復号鍵も読まれ、利用企業のフォーム情報に波及した 2026-10-20 · 自治体・公共 · 人の操作ミス · No.134 東京都住宅供給公社 誤送付 770 名：発送の前に宛先と一覧の対応を確かめる層が無かった 自治会長 770 名の氏名が別の住民に届いた 2026-10-20 · サービス・小売 · No.110 ソースネクスト 最大2,252万件：会員情報 API の取得の量と用途を確かめる層が無かった 最大 2,252 万件の会員情報が流出した可能性 2026-10-20 · 調達・サプライチェーン · サプライチェーン · No.069 ConnectWise：ベンダーのアプリ ID が一部の顧客テナントで自らを管理者に昇格させた 約 1,000 テナントでサインイン活動、300 超で成功 2026-10-20 · メディア・コンテンツ · No.026 コミックシーモア不正アクセス、会員情報に続きシステムログも取得される 会員情報 5 項目と一部のシステムログが流出 2026-10-16 · 自治体・公共 · なりすまし · No.044 SpeeCAN RAIDEN 不正アクセス、防災メールと同じドメインから偽メール 36 自治体が配信を停止 2026-10-14 · 自治体・公共 · 権限の悪用 · No.152 デンマーク CPR、民間企業の正規権限の悪用で約 880 万人分の氏名・住所・番号が流出 約 880 万人分の氏名・住所・番号が引き出された 2026-10-14 · 金融・FinTech · 人の操作ミス · No.151 TOPPAN、損保ジャパン契約者 17.7 万名分のリストを別の保険会社へ誤送付 契約者 17.7 万名分を別の保険会社へ誤送付
2026年9月 12 件
2026-09-24 · 開発者・エージェント運用 · なりすまし · No.150 北朝鮮IT労働者が国内支援者の身分証で業務を受注、国内初のラップトップ・ファーム解体 国内初のラップトップ・ファームを解体。数億円相当を海外へ送金 2026-09-21 · 金融・FinTech · なりすまし · No.149 Revolut：伊政府の認証メール網からの開示要求に数か月応じ続けた 数か月にわたり顧客データを提供 2026-09-15 · 開発者・エージェント運用 · サプライチェーン · No.148 RubyDoc.info のドキュメント生成で任意コード実行、RubyGems に悪性パッケージ500超 悪性パッケージ 500 超を削除 2026-09-15 · 開発者・エージェント運用 · AI の誤作動・悪用 · No.147 GitSpawn：AIコーディングエージェント7種、git設定でコード実行 7 種の AI コーディングエージェントでコードが実行された 2026-09-11 · AI導入（業種横断） · サプライチェーン · No.146 Transformers、同意確認前にリモートコードをディスク書込と判明(CVE-2026-80047) 2026-09-11 · AI導入（業種横断） · No.145 LiteLLMのMCP認証、失敗時フォールバックが無検証許可に(CVE-2026-59822) CISA が実際の悪用を確認 2026-09-08 · AI導入（業種横断） · AI の誤作動・悪用 · No.143 Unit 42、AIエージェント主導の侵入が10時間未満で完了と報告 侵入の完了まで 10 時間未満 2026-09-08 · 金融・FinTech · アカウント乗っ取り · No.142 阿波銀行、役目を終えたテスト環境への不正アクセスで顧客・株主情報 2.7 万件が漏えい 顧客・株主情報のべ 2 万 7,745 件が漏えい 2026-09-04 · サプライチェーン · No.141 IDScan.net、運転免許証 1.5 億件超がダークウェブで検索可能に 運転免許証 1 億 5,300 万件超が売られていた 2026-09-01 · なりすまし · No.140 AnonyMousKIT、AI 音声で盗難 iPhone 所有者から解除コード聴取 2026-09-01 · AI導入（業種横断） · No.139 LangChain・LangGraph ほか 6 フレームワークに 11 件の脆弱性 2026-09-01 · No.138 ServiceNow AI Platform、未認証で届く脆弱性が 4 件同時開示
2026年8月 20 件
2026-08-28 · 医療・ヘルスケア · No.137 支払基金の「1 秒以上の目視」目標、達成率は実態より大きく報告 職員 290 人が自動で Enter を押すツールを使った 2026-08-28 · 金融・FinTech · No.136 x402 のファシリテーター 15 社すべてで違反、検証と決済確定が未結合 2026-08-21 · 金融・FinTech · No.135 Visa の EMV 非接触で期限切れカードの決済が通りうる、有効期限が未照合 2026-08-21 · 開発者・エージェント運用 · No.133 同一のPyodideサンドボックス脱出が7製品で再現、隔離の前提が未検証 2026-08-21 · AI導入（業種横断） · サプライチェーン · No.132 評価ベンダーの「閉じた」環境が設定ミスで外へ — 実在の第三者が侵害 評価中の AI が 3 組織の本番基盤に不正アクセス 2026-08-21 · AI導入（業種横断） · AI の誤作動・悪用 · No.131 OpenClaw のエージェントが他人のジム予約を無指示でキャンセル、認可検証なし 他人の予約 1 件が取り消され、戻せなかった 2026-08-11 · AI導入（業種横断） · AI の誤作動・悪用 · No.130 Atlassian Rovo、指示の出所を確かめず Jira/Confluence データを外部送信しうる 2026-08-11 · AI導入（業種横断） · AI の誤作動・悪用 · No.129 AI エージェントが自分の変更を別アカウントで保証し、履歴を書き換えた（英 AISI） 2026-08-11 · 開発者・エージェント運用 · AI の誤作動・悪用 · No.128 コーディングエージェント3種を既定構成で突破 — issue 1 件で CI 乗っ取り 2026-08-07 · AI導入（業種横断） · No.127 法務省が「声」をパブリシティ権の保護対象と明記、生成AI の解釈指針を公表 2026-08-07 · 金融・FinTech · No.126 FCA が Starling Bank を £29m 制裁、自動サンクション照合は全リストの一部のみ 高リスク顧客 4.9 万人に 5.4 万口座超を開設 2026-08-07 · 開発者・エージェント運用 · アカウント乗っ取り · No.125 keyv・cacheable の npm 乗っ取り、38 分で公開された 9 本がすべて取り下げ 約 38 分で汚染された版 9 本が公開された 2026-08-04 · 医療・ヘルスケア · No.124 Medicare の AI 事前承認モデル WISeR、不承認をめぐり医師がAIハルシネーションを指摘 1 医療システムで硬膜外注射の待機が約 100 人 2026-08-04 · 金融・FinTech · 権限の悪用 · No.123 BonkDAO のガバナンス乗っ取りで財庫から約2,000万ドル流出、スマートコントラクトは正常動作 財庫から約 2,000 万ドル相当の BONK が移された 2026-08-04 · AI導入（業種横断） · No.122 Truffle Security が Hugging Face 公開データセット7.6PBを走査、生きた認証情報221,303件を検出 有効な認証情報 221,303 件が公開データに残っていた 2026-08-04 · AI導入（業種横断） · サプライチェーン · No.121 Hugging Face Diffusers「FaceHugger」でモデル読込時にコード実行（CVE-2026-44827 他） 2026-08-03 · メディア・コンテンツ · AI の誤作動・悪用 · No.120 TikTok の AI ラベル30億件と、AI生成司会者550本超の偽情報が同時に成立 偽情報動画 550 本超が計 300 万回超再生された 2026-08-03 · AI導入（業種横断） · AI の誤作動・悪用 · No.119 性的ディープフェイク、2026年上半期の把握123件で前年通年超え — 警察庁 未成年の性的ディープフェイク 123 件を半年で把握 2026-08-03 · AI導入（業種横断） · AI の誤作動・悪用 · No.118 Copilot for Word に文書伝播型プロンプト注入、生成文書が次の運び手に（実証） 2026-08-03 · AI導入（業種横断） · No.117 Speechify の音声クローン、同意確認は自己申告チェックボックス1つ — CFA が FTC に申立て
2026年7月 24 件
2026-07-31 · AI導入（業種横断） · サプライチェーン · No.116 偽 OpenAI モデルが Hugging Face トレンド1位、発行者来歴が実行前に未検証 2026-07-31 · AI導入（業種横断） · No.115 Workday AI 採用差別訴訟：自動不採用の前に判定が独立検証・認可されたか残らない 筆頭原告が 100 件超の求人で落選（原告主張） 2026-07-31 · 開発者・エージェント運用 · AI の誤作動・悪用 · No.114 AWS Kiro に RCE：エージェントが自らの MCP 設定を書き換える 2026-07-31 · AI導入（業種横断） · No.113 Ruflo MCP Bridge に無認証 RCE（CVE-2026-59726）、記憶汚染はパッチ後も残る 2026-07-31 · メディア・コンテンツ · なりすまし · No.112 アリアナ・グランデ提訴：協力者の認証情報が行動前に検証されず未発表曲流出 2023 年だけで未発表曲 45 曲が流出 2026-07-28 · 金融・FinTech · No.111 Wanchain — 曖昧な署名符号化で正規署名が 6.5 万倍の払い出しに再利用 約 5 億 1,520 万 NIGHT（約 1,000 万ドル）が流出 2026-07-24 · AI導入（業種横断） · No.109 ServiceNow CVE-2026-6875：ログイン前の 1 リクエストがサンドボックスを抜けてコード実行 未適用のインスタンスで、ログインなしにデータの読み出しと管理者の作成が可能 2026-07-24 · 金融・FinTech · アカウント乗っ取り · No.108 AFX Trade — 侵害された署名が 2/3 クォーラムを満たし $24.15M 流出 約 2,415 万ドル（USDC）が流出 2026-07-24 · 金融・FinTech · No.107 Verus-Ethereum ブリッジ — 同じ入口が66日で再び突かれ $7.54M 流出 約 754 万ドル相当が裏づけなしに払い出された 2026-07-21 · AI導入（業種横断） · No.106 Figma — AI 学習は個人・小規模で既定オン、エンタープライズで既定オフ（Khan v. Figma） 2026-07-21 · メディア・コンテンツ · No.105 JAPRO 2025年度調査 — 肖像・声の無断利用が4万件超、削除率100%でも同一人物のモデルが再投稿 肖像権侵害疑義の投稿が延べ 4 万件超 2026-07-21 · AI導入（業種横断） · AI の誤作動・悪用 · No.104 WebMCP — セッション途中でツールが差し替えられ、エージェントは気づかず攻撃者のツールを呼んだ 2026-07-21 · 金融・FinTech · アカウント乗っ取り · No.103 Ostium — オラクル署名鍵1本の侵害で「未来の価格」が有効署名で受理され $18M 流出 最大約 1,800 万ドル（USDC）が流出 2026-07-15 · 開発者・エージェント運用 · AI の誤作動・悪用 · No.102 Friendly Fire — セキュリティ審査を頼んだ AI コーディングエージェントが、審査対象の悪性バイナリを「安全」と判定して実行した 2026-07-10 · 金融・FinTech · サプライチェーン · No.101 Paysafe 偽 SDK — 決済 SDK を装う 17 パッケージが決済 API 鍵ごと開発者の秘密を窃取した 決済 SDK を装う悪性パッケージ 17 件 2026-07-10 · 金融・FinTech · No.100 Aptos — 約 3,000 ドルの検証環境で Move VM の型混同を再現、波及すれば約 700 億ドル規模のリスク 2026-07-10 · 開発者・エージェント運用 · AI の誤作動・悪用 · No.099 Agentjacking — 偽のエラー報告 1 件を「解決手順」と信じ、AI コーディングエージェントが攻撃者のコマンドを実行した 2026-07-07 · AI導入（業種横断） · AI の誤作動・悪用 · No.098 BioShocking — 「ゲームだ」と信じた AI ブラウザ 6 種が認証情報を漏らした 2026-07-07 · AI導入（業種横断） · AI の誤作動・悪用 · No.097 JadePuffer — LLM が侵入から暗号化まで自律実行した実地のランサムウェア 設定 1,342 件が暗号化され復旧不能に 2026-07-07 · 開発者・エージェント運用 · なりすまし · No.096 Gitea — 既定の逆プロキシ設定で HTTP ヘッダー 1 本の管理者なりすまし（CVE-2026-20896） 2026-07-03 · 開発者・エージェント運用 · サプライチェーン · No.095 Amazon Q — 同梱 .amazonq/mcp.json が無検証実行され AWS 認証情報が流出 2026-07-03 · 開発者・エージェント運用 · AI の誤作動・悪用 · No.094 Cursor の DuneSlide — 一つの注入指示でサンドボックスが外れ RCE 2026-07-03 · 金融・FinTech · No.093 A7A5 が制裁下で累計 $110B — 追えても実行時に制裁属性を遮断できない 制裁下でオンチェーン累計 1,100 億ドル超が移転 2026-07-01 · 開発者・エージェント運用 · No.092 exploitarium：匿名の bikini が AI 自動ファジングで見つけた多数のゼロデイ PoC を一括公開。CVE 採番という検出はあるのに、報告が本物の発見か AI ノイズかの来歴を受け手が検証できない
2026年6月 70 件
2026-06-30 · サービス・小売 · なりすまし · No.091 Photo ZIP：認証ランダリングでメール認証を全通過。認証は送信経路を確かめ、作成主体を確かめない 2026-06-30 · AI導入（業種横断） · サプライチェーン · No.090 AIR：偽のエージェントスキルが全スキャナーを通過。スキャン後に差し替わる外部リンクが盲点だった 2026-06-30 · 金融・FinTech · サプライチェーン · No.089 SecondFi：未監査SDKへの差し替えで、署名のたびに秘密鍵を公開データから再構成（約240万ドル流出） 374 アドレスから約 1,600 万 ADA が流出 2026-06-30 · 開発者・エージェント運用 · No.088 Kestra：パス末尾を /configs にするだけで認証回避、未認証 root RCE（CVSS 10.0） 2026-06-30 · 金融・FinTech · サプライチェーン · No.087 Polymarket：第三者依存への JS 注入で利用者に偽承認、約300万ドル流出（コントラクトは無傷） 約 300 万ドル相当の資産が盗まれた 2026-06-30 · 金融・FinTech · サプライチェーン · No.086 Sumsub：本人確認事業者のサポート環境に約 18 か月気づかず侵入、利用者の氏名・連絡先が露出 取引先の利用者の氏名・連絡先が露出（人数は非公表） 2026-06-30 · 金融・FinTech · No.085 Secret Network：偽チャネルからの入金が無検証で、裏づけのない wrapped トークンが無限 mint（約$4.67M） 約 467 万ドル相当が引き出された 2026-06-26 · 金融・FinTech · なりすまし · No.084 香港ディープフェイク会議詐欺：偽の CFO の指示で約 HK$2 億を送金（Arup） 約 HK$2 億を 15 回に分けて 5 口座へ送金 2026-06-26 · 医療・ヘルスケア · アカウント乗っ取り · No.083 Change Healthcare：MFA なしの単一 Citrix アカウントへの侵入が米国医療請求の 3 分の 1 を数週間停止 約 1 億人以上の医療記録が影響 2026-06-26 · 開発者・エージェント運用 · サプライチェーン · No.082 2 年かけた「信頼された開発者」なりすまし — xz utils バックドア 2026-06-26 · 金融・FinTech · サプライチェーン · No.081 署名 UI への JS 注入で約 15 億ドルが流出 — Bybit 約 401,347 ETH（約 15 億ドル相当）が流出 2026-06-23 · AI導入（業種横断） · AI の誤作動・悪用 · No.080 AI エージェントがコードフリーズを破り本番 DB を消去、偽データで取り繕った — Replit 1,200 社超・1,190 人超分の本番 DB を消去 2026-06-23 · AI導入（業種横断） · No.079 Common Crawl の学習コーパスに約 1.2 万件の「生きた」認証情報が混入 生きた認証情報 約 1.2 万件が学習コーパスに混入 2026-06-23 · 自治体・公共 · No.078 TennCare Connect の自動適格判定が誤判定のまま数千人を違法に打ち切り 数千人の給付が違法に打ち切り 2026-06-23 · 金融・FinTech · No.077 IDMerit 10 億件露出の係争 — 誰のデータかを誰も記録で示せない 約 10 億件の露出が報じられ、帰属は係争（件数は未検証） 2026-06-23 · 自治体・公共 · AI の誤作動・悪用 · No.076 FRT の「93% 一致」が独立裏付けなく逮捕に直結 — Robert Dillon 誤認逮捕 1 人が別人として誤認逮捕 2026-06-23 · 調達・サプライチェーン · サプライチェーン · No.075 古いテスト認証情報の失効漏れで Salesforce が大量取得 — Klue 約 24 時間にわたり CRM レコードを大量抽出 2026-06-23 · 金融・FinTech · なりすまし · No.074 prover の署名鍵漏洩で偽の出金が「有効」と通った — Taiko ブリッジ 約 170 万ドル相当がブリッジから流出 2026-06-19 · AI導入（業種横断） · No.073 ShadowMQ：未認証 pickle の同一実装が AI 推論基盤に拡散した — 再利用でエコシステム規模に 2026-06-19 · AI導入（業種横断） · No.072 未認証 gRPC で受けた pickle が即コード実行 — Hugging Face LeRobot 2026-06-19 · 製造・基幹インフラ · No.071 1 つの認証で 7,000 台のロボット掃除機のカメラ・マイクに到達 — DJI ROMO 2026-06-19 · 製造・基幹インフラ · No.070 全機共通の鍵で 1 台の乗っ取りが機体群ごと崩せた — Unitree / UniPwn 2026-06-19 · 製造・基幹インフラ · No.068 未認証のネット到達だけで産業用ロボットに RCE — UR PolyScope 2026-06-19 · 金融・FinTech · No.067 偽 proof のパース欠陥で burn なく 50 億 SYS 発行 — Syscoin ブリッジ 裏づけのない約 50 億 SYS が発行 2026-06-19 · AI導入（業種横断） · 権限の悪用 · No.066 一般ユーザーが管理者権限と RCE に到達 — LiteLLM ゲートウェイの連鎖 2026-06-17 · 医療・ヘルスケア · 人の操作ミス · No.065 「破砕したはず」のHDDが中古市場に — 患者18万人分流出（北海道の国立病院） 患者約 17.9 万名分の情報を含む HDD がネットで流通 2026-06-17 · 製造・基幹インフラ · AI の誤作動・悪用 · No.061 AI の自動ブレーキが危険なく誤作動し追突を招く — Hyundai 追突 4 件・負傷 4 件の申告 2026-06-17 · AI導入（業種横断） · AI の誤作動・悪用 · No.042 自動運転車が停止中のスクールバスを止まらず通過 — Waymo Austin 学区で今年度 19 件の通過を記録 2026-06-16 · 調達・サプライチェーン · サプライチェーン · No.064 連携の OAuth 窃取で 700 超の Salesforce が横断照会 — Salesloft Drift 700 社超の Salesforce 環境を横断照会 2026-06-16 · AI導入（業種横断） · No.063 家庭のテレビが AI スクレイピングの中継ノードに — Bright Data SDK 2026-06-16 · AI導入（業種横断） · AI の誤作動・悪用 · No.062 issue 1 件で AI エージェントにリポジトリを乗っ取られる — Claude Code GitHub Action 2026-06-16 · AI の誤作動・悪用 · No.060 AI の幻覚判例を双方の弁護士が提出し制裁 — ミシシッピ連邦地裁 弁護士 4 名が制裁を受け、公判が取り消し 2026-06-16 · AI導入（業種横断） · サプライチェーン · No.059 AI ツールへの「すべて許可」OAuth が侵入経路に — Vercel / Context.ai 2026-06-16 · AI導入（業種横断） · No.058 エージェントが自分のチェックポイントを検証せず読み込み RCE — LangGraph 2026-06-15 · AI導入（業種横断） · No.057 認証なしの AI バックエンド、到達＝全取得 — DeepSeek / ClickHouse 100 万行超のログと平文のチャット履歴が露出 2026-06-15 · AI導入（業種横断） · No.056 採用 AI が権限を検証せず 6,400 万件に到達 — McHire / Paradox.ai 2026-06-15 · AI導入（業種横断） · AI の誤作動・悪用 · No.055 命令の出所を検証せず AI が社内データを送出 — EchoLeak / M365 Copilot 2026-06-13 · メディア・コンテンツ · No.054 著作権キャラが事後 opt-out まで生成され続けた — Sora 2 2026-06-12 · メディア・コンテンツ · なりすまし · No.053 偽著名人が 2 億回再生、肖像の来歴が固定されない — YouTube なりすまし詐欺広告が約 2 億回再生された 2026-06-12 · サプライチェーン · No.052 年齢証明のため渡した政府 ID 7 万枚が第三者から流出 — Discord 政府発行 ID 画像 7 万枚が盗まれた 2026-06-12 · メディア・コンテンツ · アカウント乗っ取り · No.051 AI サポートに頼むだけで Instagram 2 万件が乗っ取り — Meta HTS 20,225 アカウントが乗っ取られた 2026-06-12 · AI導入（業種横断） · AI の誤作動・悪用 · No.050 非同意画像、生成の時点で同意・年齢が未検証 — Grok 2026-06-12 · AI導入（業種横断） · No.049 「自律走行」事故の制御帰属と記録の来歴が自己申告 — Tesla Robotaxi 17 件の事故のうち 2 件は遠隔運転手が起こした 2026-06-12 · 開発者・エージェント運用 · サプライチェーン · No.048 AI 指示ファイル（.cursorrules/CLAUDE.md）に隠し命令 — TrapDoor 34 超のパッケージと 384 超の版に混入 2026-06-12 · AI導入（業種横断） · AI の誤作動・悪用 · No.047 AI エージェントが送信者を確かめる前に認証情報を社外送信 — OpenClaw / Varonis 2026-06-12 · No.046 設定一つで認証が外れ、未認証で顧客インスタンスが照会された — ServiceNow 一部顧客でテーブルへの未認証照会が成功 2026-06-11 · 金融・FinTech · No.045 1 台の端末から奪われた鍵がマルチシグ閾値を突破 — Humanity Protocol 3,200 万ドル超が流出 2026-06-09 · AI導入（業種横断） · AI の誤作動・悪用 · No.043 自動運転の事故データと安全性の根拠が自社申告のまま — Tesla FSD/NHTSA 視界低下に関わる事故 9 件（死亡 1・負傷 1） 2026-06-09 · 製造・基幹インフラ · サプライチェーン · No.041 AOG Technics、偽造耐空証明書付きで6万点超の航空機エンジン部品が4年以上流通 偽造証書付きの部品 6 万点超が出回った 2026-06-09 · 金融・FinTech · No.040 保全の実態がない森林からクレジットが発行・販売 — Operation Greenwashing 2026-06-09 · AI導入（業種横断） · AI の誤作動・悪用 · No.039 Semantic Kernel で、プロンプトインジェクションがホストの RCE に直結した 2026-06-09 · 開発者・エージェント運用 · サプライチェーン · No.038 盗んだ認証情報で自分を再公開する npm ワーム — IronWorm 約 37 パッケージに感染 2026-06-09 · 開発者・エージェント運用 · AI の誤作動・悪用 · No.037 AI コーディングエージェントが同梱設定を無検証で自動実行 — SymJack / Miasma Microsoft 系 4 組織の 73 リポジトリが無効化 2026-06-08 · AI導入（業種横断） · No.036 128 億枚の AI 学習データに ID・履歴書・顔が混入 — DataComp CommonPool 0.1% の標本だけで 800 超の顔がぼかしを逃れた 2026-06-08 · 製造・基幹インフラ · No.035 検査は「完了」と記録されたが実施されていなかった — Boeing 787 約 450 機が対象（関係筋） 2026-06-08 · 金融・FinTech · なりすまし · No.034 eKYC の顔認証を破る道具が Telegram で販売、仮想カメラで映像を差し替え 22 の Telegram チャネル・グループで突破の道具を販売 2026-06-08 · アカウント乗っ取り · No.033 1 台のエッジ機器の侵害がドメイン全体へ連鎖 — F5 BIG-IP 1 台の侵害からドメイン全体が乗っ取られた 2026-06-08 · サービス・小売 · アカウント乗っ取り · No.032 Booking.com でホテルの受取口座が書き換えられ約900万円の損失 — ポラリスHD 1 ホテルで約 900 万円の損失 2026-06-08 · 自治体・公共 · AI の誤作動・悪用 · No.031 AI が侵入から情報持ち出しまでを自律実行 — SHADOW-AETHER メキシコの 6 政府機関が侵害された 2026-06-06 · サービス・小売 · No.030 信頼 API がカード窃取コードの配送路に — Stripe Magecart 2026-06-06 · 開発者・エージェント運用 · アカウント乗っ取り · No.029 OAuth トークンが 1 クリックで窃取 — github.dev webview の合成イベント 2026-06-05 · 開発者・エージェント運用 · サプライチェーン · No.028 内部スコープを偽装した 33 パッケージが、ビルド環境の来歴前提を突いた — npm 依存関係混乱キャンペーン 悪性パッケージ 33 以上を npm に公開 2026-06-05 · AI導入（業種横断） · No.027 ユーザーが指定する MCP サーバー URL が、サーバーの秘密情報を運び出す経路に — LibreChat CVE-2026-32625 CVSS 9.6 2026-06-05 · AI導入（業種横断） · サプライチェーン · No.025 エージェント基盤の信頼境界が、リファレンス実装の設計段階で検証されない構造 2026-06-05 · AI導入（業種横断） · AI の誤作動・悪用 · No.024 人が読む文字列とモデルが読む文字列が、検証層なしには一致を保証できない 2026-06-05 · 金融・FinTech · No.023 guardian の鍵は無事でも、署名対象のイベントの来歴が検証されなかった — Alephium TokenBridge $815K 流出 ブリッジから約 81.5 万ドルが流出 2026-06-04 · 金融・FinTech · なりすまし · No.022 AI 生成 ID で取引所 KYC を突破、画像審査は発行者検証ではない — OnlyFake 2026-06-03 · 金融・FinTech · なりすまし · No.021 残高確認書の偽造で資産の存在属性が独立検証されず — Wirecard 実在しない 19 億ユーロが残高として計上 2026-06-03 · 製造・基幹インフラ · No.020 認証試験データの改ざんで型式指定を取得し出荷に直結 — 型式指定不正 3 車種の型式指定が取り消された 2026-06-03 · No.019 国家資格の実務経験を満たさない技術者の現場配置 — 有資格者配置の独立検証不在
2026年5月 18 件
2026-05-31 · AI導入（業種横断） · AI の誤作動・悪用 · No.018 リポジトリの CLAUDE.md を書き換え防御 AI を乗っ取り — hackerbot-claw 初の AI 対 AI 2026-05-31 · AI導入（業種横断） · AI の誤作動・悪用 · No.017 AI の挙動を統治する層に完全性も来歴もなかった — McKinsey Lilli システムプロンプト 2026-05-31 · 金融・FinTech · No.016 Merkle Proof は有効でも入出力額の整合が未検証 — Verus-Ethereum ブリッジ $11.58M ブリッジから約 1,158 万ドルが流出 2026-05-31 · 開発者・エージェント運用 · サプライチェーン · No.015 マーケット掲載 18 分の毒入り VS Code 拡張で開発者を突破 — GitHub 内部侵害 内部リポジトリ約 3,800 件が複製・窃取された 2026-05-31 · 開発者・エージェント運用 · サプライチェーン · No.014 正規 OIDC trusted publisher で署名された悪性パッケージ — TanStack npm 汚染 42 パッケージに悪性 84 バージョンが公開 2026-05-31 · 金融・FinTech · 権限の悪用 · No.013 規制が要求する生の個人情報の保管が内部買収で漏洩面化 — Coinbase KYC 少なくとも 69,461 名分の KYC データが流出 2026-05-31 · 自治体・公共 · AI の誤作動・悪用 · No.012 顔認識の AI 判定が独立検証なく強制処分に直結 — Robert Williams 誤認逮捕 1 人を誤認逮捕し約 30 時間拘束 2026-05-31 · AI導入（業種横断） · No.011 SynthID 透かしが統計的に剥がされた — 成果物に埋めた来歴印は除去も偽造もされうる 2026-05-31 · 開発者・エージェント運用 · なりすまし · No.010 信頼シグナルと GitHub Releases を配送路に転用 — Claude Code 流出便乗マルウェア 2026-05-31 · AI導入（業種横断） · AI の誤作動・悪用 · No.009 AI エージェントが攻撃の 80–90% を自律実行 — GTG-1002 約 30 の標的を攻撃、少数で侵入成功 2026-05-30 · AI導入（業種横断） · No.008 公開 API 経由で 20.5 億メッセージが AI 学習データに再配布 — Discord スクレイピング 20.52 億メッセージが収集・公開された 2026-05-30 · AI導入（業種横断） · AI の誤作動・悪用 · No.007 AI コーディングエージェントが本番 DB を 9 秒で削除 — Cursor + Claude × PocketOS 本番 DB とバックアップを 9 秒で全削除 2026-05-30 · 開発者・エージェント運用 · No.006 削除した API キーが 23 分間も有効、失効が独立検証されない — Google 2026-05-30 · AI導入（業種横断） · AI の誤作動・悪用 · No.005 埋め込みフォント偽装で AI 文書レビューの入力を改ざん — Noroboto 攻撃 2026-05-30 · 開発者・エージェント運用 · サプライチェーン · No.004 6 時間で 5,561 リポジトリの CI/CD 認証情報を窃取 — Megalodon GitHub サプライチェーン 6 時間で 5,561 リポジトリに偽装コミット 2026-05-30 · AI導入（業種横断） · No.003 Host ヘッダー操作で MCP server の認証を回避 — Starlette CVE-2026-48710 (BadHost) 2026-05-29 · 金融・FinTech · アカウント乗っ取り · No.002 デプロイヤー鍵で LayerZero 信頼設定を書き換え不正ミント — Stake DAO vsdCRV 5.4 兆 vsdCRV が不正ミントされた 2026-05-29 · 金融・FinTech · サプライチェーン · No.001 DVN 観測層への RPC 改ざんで不正アンロック — KelpDAO / rsETH 116,500 rsETH（約 460 億円相当）が不正アンロック
該当する Brief が見つかりませんでした。