Oasis Securityは、OpenClawのゲートウェイに任意のWebサイトからローカル接続を悪用しAIエージェントを乗っ取れる欠陥を発見したと公表した。開発側は高深刻度と判断し24時間以内に修正版を公開した。

AI検索エンジンでの可視性はもはや従来のSEOだけでは担保できず、WebサイトもHTMLだけでは不十分な時代となった。AIシステムはコンテンツを効率的に取り込むため、構造化されたフォーマットを好む。そこでAIエージェント間で急速に共通言語となりつつあ ...

居候先で「女性を殺した」と男から通報がありました。 東大阪市昭和町に住む自称・自営業の三沼誠一容疑者（３２）は午前１０時ごろ居候先の住宅で、住人でパートの新谷有沙さん（３１）の首を電気コードで絞めて殺害しようとした疑いで緊急逮捕されました。

Chrome CVE-2026-0628 let malicious extensions hijack Gemini panel for privilege escalation, local file access, and ...

The developers have released updated Checkmk versions. They close a at least highly risky cross-site scripting vulnerability.

AI agents like Claude Code are reshaping software development by automating legacy modernisation and routine coding. A recent ...

The recently unveiled x86CSS project aims to emulate an x86 processor within a web browser. Unlike many other web-based ...

「侵入されたら終わり」――。かつてサイバー攻撃は、長期間にわたって気付かれないまま内部に潜伏し、ある日突然被害が表面化するものだった。実際、検知までに年単位の時間がかかるケースは珍しくなかった。しかし、その前提は大きく崩れつつある。

North Korean-linked campaign publishes 26 malicious npm packages hiding C2 in Pastebin, deploying credential stealers & RAT ...

AI browsing agent left local files open for the taking If you wanted to steal local files from someone using Perplexity's ...

Cloudflare’s experimental AI-built Next.js alternative, vinext, has been released with critical security flaws, escalating a feud with Next.js maintainer, Vercel.

Anthropicは、自律型AIエージェント開発のVerceptを買収した。VerceptはPC上で直接動作し、画面操作やワークフローを代行するAI「Vy」を展開。Anthropicはこの技術を「Claude」の「Computer Use」に統合し、複雑なタスクの自動化を加速させる。Verceptの既存サービスは終了する。