自動運転サイバーセキュリティ — フィジカルAIの加速を止めかねない攻撃面の全体像
自動運転車はネット接続されたコンピュータ。大規模な車隊攻撃は人命を奪い、フィジカルAI投資論を数年後退させうる。
タグ · #security
フィジカルAIサイバーセキュリティ — 自動運転攻撃面、センサースプーフィング、フリート全体リスク
自動運転へのサイバー攻撃は物理的安全事象——センサースプーフィング、OTAパイプライン悪用、HDマップ注入をフィジカルAIセキュリティ基準次元として体系的に分析。
Hugging Face malware supply chain: typo-squat hits #1 trending — 244K downloads in 18h before takedown
Open-OSS/privacy-filter typo-squat hit #1 trending on Hugging Face May 11 — 244K downloads in under 18h. Windows infostealer via loader.py. Pin revision SHAs.
Snyk が AppSec 全体に Claude を組み込み、プロンプト・インジェクションと MCP サプライチェーン攻撃向けに Evo を出荷
Snyk が AI Security Platform に Claude を組み込み Evo を出荷 — プロンプト・インジェクション、MCP サプライチェーン攻撃、エージェント・ツール呼び出しに対応する初の主要 AppSec ツール。
MCPセキュリティ危機：20万台以上のサーバーが任意コマンド実行に晒される
OX SecurityがMCPサーバーの標準STDIOトランスポートに入力サニタイズなしでOSコマンドを実行する脆弱性を開示。200,000台以上が影響を受け、36.7%がSSRF攻撃にも脆弱。
Anthropic、Mythos と Project Glasswing をプレビュー：自律的サイバー攻撃能力
Anthropic Red がフロンティアモデル Mythos をプレビュー。ゼロデイ脆弱性の自律連鎖、バイナリの逆コンパイル、動作する exploit の生成が可能。Project Glasswing はその防御計画。