Vercel Blob、OIDC認証に対応 新規プロジェクトでは標準設定に
ワンポイントVercel Blob、長期トークン不要のOIDC認証が新規プロジェクトで標準に
Vercel Blobが新たにOIDC認証をサポートし、新規プロジェクトではデフォルトの認証方式となりました。短命で自動的にローテーションされるトークンにより、長期間有効なBLOB_READ_WRITE_TOKENの管理から解放されます。既存ストアもプロジェクトのコンテキストメニューから簡単にアップグレードできます。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: security解除
tech/ai news
OpenAIが「Frontier Governance Framework」を公開、EUとカリフォルニア州の新規制に対応
ワンポイントOpenAIが安全性・セキュリティ方針をEU/カリフォルニア新規制に対応づけ
OpenAIは、AIの安全性・セキュリティ・リスク管理に関する取り組みをまとめた「Frontier Governance Framework」を公開しました。これはEUおよびカリフォルニア州で進む新しい規制の動きに、自社の実務プロセスをどう合わせているかを説明するものです。詳細な内容は原文ページで確認できます。
Deno 2.8.1リリース、33件のバグ修正とセキュリティ勧告への対応で即時更新を推奨
ワンポイントDeno 2.8.1、セキュリティ勧告対応で全ユーザーに即時更新を推奨
Deno公式が2.8.1をリリースしました。33件のバグ修正に加え、複数のセキュリティ勧告への対応が含まれており、全利用者に対して速やかなアップデートが強く呼びかけられています。詳細な変更内容はDenoのGitHubリポジトリで確認できます。
Erlang/OTP 29.0.1リリース、2件のCVEを含むセキュリティ修正と各アプリケーションの不具合を修正
ワンポイントTLS証明書検証の2件のCVEを修正、ホスト名検証はRFC 9525準拠に
Erlang/OTPが2026年5月27日に**OTP 29.0.1**をリリースしました。TLS証明書検証に関する2件のCVE修正を含み、compiler・erts・kernel・public_key・snmp・sslの6アプリケーションにパッチが適用されています。ホスト名検証の挙動変更により互換性に影響する可能性があるため注意が必要です。
tech/ai news
OpenAI、生物防衛特化の「Rosalind Biodefense」を発表 GPT-Rosalindへの信頼アクセスを拡大
ワンポイントGPT-Rosalindへのアクセスを生物防衛分野の審査済み関係者に拡大
OpenAIは新プログラム「Rosalind Biodefense」を立ち上げ、審査済みの開発者や米国政府機関パートナーに対し、GPT-Rosalindへの信頼されたアクセスを拡大すると発表しました。生物防衛・公衆衛生・パンデミック対策の分野で、フロンティアAIの活用を後押しすることが目的です。対象は限定的で、事前に審査を通過した組織のみが利用可能です。
tech/ai news
OpenAIが第三者評価の「共通指針」を公開、フロンティアAIの検証手法を整理
ワンポイント能力・安全対策・妥当性の3軸で第三者評価を整理
OpenAIは、外部機関によるAIモデルの評価を信頼できる形で行うためのガイダンスを公開しました。モデルの能力測定、安全対策の検証、評価結果の妥当性という3つの観点から、フロンティアシステムを評価する際の考え方を整理しています。
Vercelが明かす「推論窃取」の実態とBotIDによる防御策
ワンポイント1プロンプト数ドルのAI推論、盗まれれば1日1万ドル超の損失に
Vercelは公式ブログで、AI推論エンドポイントを狙う「推論窃取(inference theft)」の手口と、自社ドキュメント用AIチャットが実際に受けた攻撃の詳細を公開しました。1回のHTTPリクエストが数百分の1セントで済むのに対し、フロンティアモデルへの1プロンプトは数ドルかかるという極端なコスト差が、攻撃者にとって高収益な事業を成立させていると指摘しています。対策として、セッション単位ではなくリクエスト単位で検証を行うBotIDのdeep analysisが有効だったと紹介しています。
Prometheus 3.12.0リリース、remote-writeのDoS脆弱性とSTACKIT SDの秘密情報漏洩を修正
ワンポイントremote-writeのDoS脆弱性とSTACKIT SDの秘密漏洩を修正
Prometheusの新バージョン3.12.0が公開されました。remote-writeのDoS脆弱性とSTACKIT SDの秘密情報漏洩という2件のセキュリティ修正に加え、PromQLの実験的なStart Timestamp対応強化、TSDBのパフォーマンス改善、DigitalOcean Managed DatabasesやOutscale VMのサービスディスカバリ追加などが含まれています。
Vercel Blob、期限付きの署名付きURLに対応 サーバー経由なしで安全な直接アップロードが可能に
ワンポイント署名付きURLで最大7日間・操作単位の限定アクセスが可能に
Vercel Blobが署名付きURL機能に対応しました。操作・パス・有効期限(最大7日)を限定したURLを発行できるため、ストア全体へのアクセス権を渡さずに特定オブジェクトのアップロードやダウンロード、削除を許可できます。@vercel/blob 2.4.0へ更新することで利用可能です。
tech/ai news
OpenAI、AI政策に関する基本方針を発表 安全性・青少年保護・雇用移行・国際基準を柱に
ワンポイント安全性・青少年保護・雇用移行・国際基準の4分野を政策の柱に
OpenAIは、AIが社会に利益をもたらすための公共政策アジェンダを公表しました。安全性、青少年保護、労働市場の移行支援、そして国際的な基準づくりという4つの領域を柱としています。具体的な制度設計や数値目標は今回の発表には含まれていません。
Nuxt 3.21.7がリリース、オープンリダイレクトやXSSなど複数のセキュリティ脆弱性を一括修正
ワンポイントNuxt 3.21.7で複数のセキュリティ脆弱性を一斉修正
Nuxtチームがセキュリティホットフィックスとしてv3.21.7を公開しました。navigateToやreloadNuxtAppのオープンリダイレクト対策、SSR出力のエスケープ、Vite開発サーバーの権限強化など、多数の脆弱性修正が含まれています。本番運用中のNuxtアプリケーションは早期の更新が推奨されます。
tech/ai news
OpenAIが「フロンティアAIの民主的統治」に関する政策ブレープリントを公表
ワンポイントOpenAIが米国向けにフロンティAI統治の連邦枠組みを提言
OpenAIは、フロンティアAI(最先端AI)に対する米国の統治体制についての提言をまとめたブレープリントを公表しました。安全性・レジリエンス・国家安全保障の観点から、連邦レベルでの枠組み構築を提案する内容です。詳細な制度設計までは明らかにされていませんが、政府と業界の関係を方向づける動きとして注目されます。
Django、6.0.6と5.2.15をリリース ― キャッシュ機構やSTARTTLSなど5件の低深刻度脆弱性を修正
ワンポイントキャッシュ関連の脆弱性3件を含む計5件を修正、早期アップグレードを推奨
Djangoプロジェクトはセキュリティリリースポリシーに基づき、Django 6.0.6とDjango 5.2.15を公開しました。署名付きクッキーのsalt衝突、STARTTLS失敗時の平文送信、キャッシュミドルウェアにおける複数のプライベートデータ漏出リスクなど、計5件のCVEが修正対象です。いずれも深刻度は「低」ですが、Django公式は全ユーザーに早期アップグレードを推奨しています。
Nuxt v4.4.7リリース、複数の脆弱性に対応するセキュリティホットフィックス
ワンポイントNuxt v4.4.7は複数の脆弱性に対応する緊急セキュリティ修正
NuxtのGitHubリリースノートによると、v4.4.7はセキュリティホットフィックスとして公開され、パストラバーサルやオープンリダイレクト、XSS、プロトタイプ汚染など複数の脆弱性が修正されました。Nuxtチームは対象アドバイザリの確認と早急なアップデートを推奨しています。
NVIDIAが「Nemotron 3.5 Content Safety」を発表、企業向けにカスタマイズ可能なマルチモーダル安全性モデルを提供
ワンポイントNVIDIAが企業向けマルチモーダル安全性モデルを発表
NVIDIAはHugging Face Blogにて、企業向けAIの安全性対策を担う新モデル「Nemotron 3.5 Content Safety」を発表しました。タイトルが示す通り、マルチモーダル入力に対応し、グローバル企業のニーズに合わせてカスタマイズ可能な点が特徴とされています。ただし本記事執筆時点では原文本文の詳細情報が公開されておらず、具体的な仕様やベンチマーク結果については確認できていません。
Vercel、AIエージェント時代に対応した利用規約を改定
ワンポイントAIやサードパーティ連携の行動、責任は利用者側に明確化
Vercelが利用規約とMarketplace規約を改定しました。AIツールやサードパーティ連携がアカウント操作を自律的に行う場面が増えたことを受け、責任の所在を明確化する新概念を導入。課金体系の柔軟化やEnterprise向けメールドメイン管理、プライバシー苦情窓口の変更なども行われています。
Anthropic、「AI Exponential」と題した政策方針を公開
ワンポイントAnthropicが「AI Exponential」政策を公開、詳細は原文確認が必要
Anthropicは2026年6月10日、「Policy on the AI Exponential」と題する記事を公式サイトに公開しました。今回共有された原文には見出しのみが含まれており、具体的な政策内容の本文は提供されていません。詳細を確認したい読者は原文URLを直接参照する必要があります。
Redis 8.2.7リリース、AArch64起動不能やクラスタ関連の重大バグを修正
ワンポイントAArch64起動不能など重大バグ、緊急度HIGHで修正
Redisプロジェクトはバグフィックスリリース「Redis 8.2.7」を公開しました。緊急度は最高ランクの「HIGH」とされ、AArch64環境での起動失敗やクラスタ機能の不整合など、一部利用者に深刻な影響を与えるバグが修正されています。RediSearchモジュール側の不具合も複数解消されました。
Redis 8.6.4リリース、緊急度「高」の重大バグ修正をまとめて適用
ワンポイント緊急度HIGHの重大バグ修正版、Redis 8.6.4が公開
Redisの公式リリースノートによると、バージョン8.6.4は更新緊急度が「HIGH」に設定されたバグ修正版です。AArch64での起動失敗やクラスタクラッシュ、メモリ計測の不整合、SENTINEL SETによる設定インジェクションなど、一部の利用者に影響しうる重大な問題が多数修正されています。RediSearchモジュール側の深刻なレイテンシ問題にも対応しています。
GitHub、AIエージェント生成のプルリクエストに潜む「見えないリスク」に警鐘
ワンポイントテストが通っても安全とは限らない、AI生成PRの見えない罠
GitHubの公式Blueskyアカウントが、AIエージェントが生成したプルリクエストに潜む危険性を指摘しました。テストが通り差分が綺麗に見えても、実際には隠れた問題があるとして、それを見抜くためのチェックリストの活用を呼びかけています。