モニターをPCにつなぐだけで勝手に広告アプリがインストールされることが発覚！ #122

ポッドちょっと放送局 · Jul 20, 2026 · 18m

本日のYOSHIO's Report 2026年7月21日（火）

1. AI開発プラットフォームHugging Face（ハギングフェイス）が、自律型AIエージェントの群れによるサイバー攻撃で侵害される

攻撃は最初から最後までAIエージェントシステムが実行し、内部データセットの一部と複数の認証情報が侵害された。調査では商用AIの安全装置（ガードレール）が攻撃コマンドの分析を拒否したため、セキュリティチームは中国Z.ai（ズィードットエーアイ）のオープンウェイトモデルGLM 5.2（ジーエルエムご・てん・に）を自社設備で動かして分析。「攻撃者は利用規約に縛られないのに、防御側はガードレールにブロックされた」という皮肉な事例に。公開モデルの改ざんは確認されず、顧客データへの影響は調査中。

【用語・固有名詞】Hugging Face（ハギングフェイス）／AIエージェント（自律的に作業を進めるAI）／GLM 5.2（ジーエルエム5.2）／Z.ai（ズィードットエーアイ）／オープンウェイト（open-weight、AIの中身を公開し誰でも動かせる形式）／ガードレール（guardrail、AIの安全装置）／C2（コマンド・アンド・コントロール、遠隔操作用サーバー）／出典: The Register（ザ・レジスター）

2. LG（エルジー）のモニターを接続するだけで「LG Monitor…