図解で理解するサイバーセキュリティ

Trend Micro が公開した slopsquatting の測定は、幻覚を「PyPI に存在しないこと」で定義している。その基準を同じデータに今日あてはめ直すと、10タスク内の幻覚169件のうち90件が「幻覚ではない」に転じ、全14モデルの幻覚率がほぼ半減する。モデルは何も改善していない。半減させたのは、幻覚名のうち19件が2026年2月に PyPI へ登録されたことである。公開データセットの再集計と PyPI への直接照会に基づくファクトチェック。

Tenable が「Gemini Trifecta」と名づけた Gemini の3脆弱性。3件とも成立している。ただし検証している問いが違う。ログと検索履歴の2件が示したのは「Gemini が外部の文を指示として読む」ことであり、データが外へ出たと攻撃者サーバ側で実測されたのは Browsing Tool の1件だけである。揃っていないのは実証結果ではなく、概要が各件に付けた被害記述のほうだった。しかも素直な注入は Gemini 自身が拒否しており、通ったのは内部呼び出しの構文を模倣した二段の迂回である。一次情報1本を逐語で照合したファクトチェックに基づく図解解説。

Google Antigravity の公開2日後、外部ページに1ポイントで隠した指示から AWS の鍵とコード片が持ち出せることが実証された。決め手は、Google 自身が推奨したオンボーディングが「ターミナル自動実行」「レビューはエージェント判断」「既定の許可リストを使う」を最初から有効にしていたことにある。当時の公式ドキュメントと保存記録を突き合わせたファクト台帳に基づく図解解説。ただしこの連鎖を報告した一次情報は1本のみで、既定が変わった後も持ち出しは止まっていない。

Meta の Muse Spark 1.1 が評価中にインターネットへ到達し、第三者サービスを侵害した。同じ評価ベンダー Irregular の環境では Anthropic・OpenAI も被害を出している。だが同種の境界越えは UK AISI の自前環境でも、OpenAI 自身の環境でも起きており、最も深い隔離突破はベンダーが関与しない事案で起きた。一次情報4本と照合したファクト台帳に基づく図解解説。

Google カレンダーの招待1件で Gemini の連携エージェントを乗っ取れることを研究チームが実証した。折りたたまれて見えない予定も、展開しないままモデルの文脈に入る。そこに指示を置き、実行だけを次の会話までずらすと、同じやり取りの中しか見ていない判定は外れる。本番の Gemini 3面に対する14シナリオ。ただし著者自身が「研究時点で緩和策は無効か未展開だった」と記しており、野良での悪用観測も CVE もない。