もしあなたのAIコーディングアシスタントが、単一の罠が仕掛けられたバグレポートを読むだけで、自社の機密情報を盗むように仕向けられるとしたらどうなるでしょうか？フィッシングメールなし。マルウェアなし。パスワードが盗まれることもありません。ただAIが指示された通りに動くだけです。一方、Nightmare Eclipseという人物がMicrosoftに一泡吹かせようと決意しました。その結果は？インターネット上に3つのゼロデイ脆弱性が公開され、そのうちの1つはUSBメモリを持った泥棒がBitLockerを素通りできるというものです。Microsoftは激怒しています。さらに、Proton PassのSon Nguyen Kim氏への特別インタビューもお見逃しなく。同氏は、AIエージェントをメールやカレンダーに深く考えずに接続することが、すべてへの鍵を持つ新しい従業員を雇い、身元調査をスキップするようなものである理由を説明しています。これらすべてを含む、サイバーセキュリティ専門家で基調講演者でもあるGraham Cluley氏と特別ゲストのPaul Ducklin氏による「Smashing Security」ポッドキャストのエピソード472をお届けします。