新動画：AI コーディングアシスタントと IDE のハッキング。#bugbounty #ai
攻撃者は、DNS 解決のタイミングパターンにデータ漏洩をエンコードすることで、AI コーディングアシスタント内のネットワーク分離環境を迂回し、ユーザーの確認プロンプトを発動させることなくバイナリ情報を転送しています。本研究では、外部ネットワークへの呼び出しには承認が必要である一方、ディレクトリ一覧表示などの無害なコマンドは監督なしで実行可能となり、コマンドのマッピングとデータ窃取の経路が生まれていることが特定されました。この手法により、開発環境をインターネットから隔離するために設計された標準的なセキュリティ制御を回避することが可能になります。今回の知見は、現在の IDE がネットワーク制限とコマンド実行権限をどのように処理しているかにおける重大な脆弱性を浮き彫りにしています。
Black Hat における接続 | FuzzingLabs の CEO 兼創設者へのインタビュー
Black Hat US および Black Hat Europe は、セキュリティ業界における新研究の発表数において常に上位 3 位にランクインする主要カンファレンスです。これらのイベントは、研究者が研究成果を発表し、グローバルなセキュリティコミュニティと交流するための重要なプラットフォームとして機能しています。スピーカーは、これらの特定の集まりを、専門的な認知度向上と知識の交換に不可欠な場であると指摘しています。この優先順位は、業界内での信頼性を確立する上で、これらのカンファレンスが戦略的に極めて重要であることを浮き彫りにしています。