https://cir.ai-bpo.net/ 経営課題として注目すべきAIとランサムウェアのインシデントについて図解レポートで解説します。 ja https://cir.ai-bpo.net/articles/echoleak/ https://cir.ai-bpo.net/articles/echoleak/ EchoLeak（CVE-2025-32711）は、メール1通で M365 Copilot から社内データを持ち出せたゼロクリック脆弱性。LLM スコープ違反という概念、4段の攻撃チェーン、Microsoft と NVD で割れた深刻度評価まで、一次情報と照合して整理する。 AI セキュリティ Sun, 02 Aug 2026 00:00:00 GMT https://cir.ai-bpo.net/articles/lamehug/ https://cir.ai-bpo.net/articles/lamehug/ LAMEHUG は LLM を組み込んだ初のマルウェアとされる。だが実行時に生成されているのはコマンドであってプロンプトではない。CERT-UA と Cato CTRL の一次情報を照合し、LLM 統合が実際に何をもたらしたのかを検証する。 AI セキュリティ Sun, 02 Aug 2026 00:00:00 GMT https://cir.ai-bpo.net/articles/promptlock/ https://cir.ai-bpo.net/articles/promptlock/ ESET が発見した「初のAI駆動型ランサムウェア」PromptLock の正体は、NYU Tandon の研究プロトタイプ Ransomware 3.0 だった。ESET の初報・9月3日の追記・NYU の発表を照合し、何が誤認され何が誤認されなかったのかを整理する。 ランサムウェア Sun, 02 Aug 2026 00:00:00 GMT https://cir.ai-bpo.net/articles/crypto-weaknesses/ https://cir.ai-bpo.net/articles/crypto-weaknesses/ Claude Mythos Preview による HAWK とラウンド削減版 AES への攻撃発見。一次情報と照合したファクト台帳に基づく図解解説。実務影響、自律性の実態、検証コストの逆転までを整理。 AI セキュリティ Sat, 01 Aug 2026 00:00:00 GMT https://cir.ai-bpo.net/articles/cybersecurity-eval-incidents/ https://cir.ai-bpo.net/articles/cybersecurity-eval-incidents/ Anthropic のサイバーセキュリティ評価で発生した3件の実世界インシデントの図解解説(経営層向け) AI セキュリティ Sat, 01 Aug 2026 00:00:00 GMT https://cir.ai-bpo.net/articles/jadepuffer/ https://cir.ai-bpo.net/articles/jadepuffer/ Sysdig が報告したエージェント型ランサムウェア JADEPUFFER。一次情報と照合したファクト台帳に基づく図解解説。攻撃の流れ、エージェント性を支える4つの証拠、判別できなかった論点まで整理。 ランサムウェア Sat, 01 Aug 2026 00:00:00 GMT https://cir.ai-bpo.net/articles/openai-hugging-face-eval-intrusion/ https://cir.ai-bpo.net/articles/openai-hugging-face-eval-intrusion/ サイバー能力評価中のAIエージェントが3者のインフラを横断し Hugging Face 本番環境に到達した事象を、OpenAI・Hugging Face・JFrog の公表資料から図解で整理（経営層向け・調査継続中の暫定情報） AI セキュリティ Sat, 01 Aug 2026 00:00:00 GMT