LayerX

ゲーム文脈でAIブラウザを誘導しガードレールを回避させる――LayerXが6製品で実証したAIブラウザの間接プロンプトインジェクション「BioShocking」

2026年6月29日、ブラウザセキュリティ企業LayerXのプリンシパルセキュリティリサーチャーRoy Paz氏が、AIブラウザ向けの間接プロンプトインジェクション攻撃「BioShocking」を公開しました。攻撃者が用意したWebページに...

2026.06.30

セキュリティ

Gemini CLI に CVSS 10.0 RCE、Cursor にも 2 件 — AI コーディングエージェントが拡げる攻撃面

2026年4月下旬から末にかけて、AI コーディングエージェント領域の脆弱性が立て続けに表面化しました。Google は @google/gemini-cli および GitHub Action run-gemini-cli に対して、CI...

2026.04.30

セキュリティ