tech/ai news
Google DeepMind、マルチエージェントAIの安全性研究に1000万ドルの資金提供を発表
ワンポイントDeepMindがマルチエージェントAI安全研究に1000万ドル投資
Google DeepMindは複数のパートナーとともに、マルチエージェントAIの安全性研究を支援するための1000万ドル規模の資金提供プログラムを発表しました。複数のAIエージェントが相互作用する環境で生じる新たなリスクへの対応が狙いです。詳細な募集要件などは今後公開される見込みです。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: security解除
tech/ai news
Cloudflareが語る「フロンティア型サイバー攻撃AI」への防御思想、自社を実験台に検証
ワンポイントパッチの速さより「脆弱性周辺の構造」が防御の鍵
Cloudflareは以前のProject Glasswingに関する投稿で示した「脆弱性そのものよりも、それを取り巻くアーキテクチャが重要」という主張を掘り下げる新記事を公開しました。今回は、その設計思想が実際にどのような脅威に対応するものかを説明し、Cloudflare自身が自社のサービスを使う「customer zero」として、そのアーキテクチャを実践している様子を紹介しています。
Hono v4.12.25リリース、CORSやAWS Lambdaアダプタなど5件のセキュリティ脆弱性を修正
ワンポイントHonoにCORSやLambdaアダプタの脆弱性、v4.12.25で5件修正
軽量Webフレームワーク**Hono**のv4.12.25が公開され、CORSミドルウェアの資格情報漏洩やAWS Lambda環境でのボディサイズ制限バイパスなど、合計5件のセキュリティ脆弱性が修正されました。いずれもGitHub Security Advisory(GHSA)として公開されており、対象機能を利用しているユーザーは早急なアップデートが推奨されます。
Grafana 12.2.9リリース、Alpineイメージ更新とGo 1.26.3化に加え5件のCVEを修正
ワンポイントGrafana 12.2.9は5件のCVE修正を含むセキュリティ中心のパッチ
Grafanaの新バージョン12.2.9が公開されました。Dockerイメージのベース更新やGoランタイムのバージョンアップに加え、5件のCVEに対するセキュリティ修正が含まれています。運用中のGrafanaを利用しているチームは早めのアップデートが推奨されます。
Elixir 1.20.1公開、Versionモジュールの整数解析に関するセキュリティ修正など複数のバグ修正を実施
ワンポイントVersion解析の脆弱性CVE-2026-49762を修正するパッチが公開
Elixirの新パッチ版v1.20.1が公開されました。信頼できない入力からのバージョン文字列解析に関するセキュリティ脆弱性(CVE-2026-49762)が修正され、Calendar・Code・Mixなど複数モジュールのバグ修正も含まれています。ユーザー入力を扱うアプリケーションは早期のアップデートが推奨されます。
GitLabが「エージェント工学時代」向け基盤を一挙発表、次世代SCMやGitLab Orbitなど5つの新機能
ワンポイント次世代SCMでエージェント処理を最大50倍高速化
GitLabは顧客向けイベント「GitLab Transcend」で、エージェント規模の同時実行に対応する次世代SCM、コンテキストグラフ「GitLab Orbit」、エージェント向けガバナンス機能、GitLab Duo Agent Platformの成長、新しい買い方「GitLab Flex」を発表しました。AIコーディングツールの普及が進む一方で保守性への不安が高まる中、コード生成の速度をそのまま安全な本番投入につなげるための基盤整備が狙いです。
tech/ai news
OpenAIが公表、中国関連の「影響操作」がAI政策論争を標的に
ワンポイントOpenAIが中国関連の影響操作によるChatGPT偽情報の実態を報告
OpenAIは、中国と関連づけられる影響操作グループがAIを用いて米国のテック政策論争に介入していたとする新たな報告書を公表しました。データセンター建設や関税、ChatGPTに関する偽情報の拡散が主な内容とされています。具体的な手法の詳細は限られていますが、AI企業自身がこうした操作の実態を明らかにした点が注目されます。
Erlang/OTP 28.5.0.2リリース、6件のCVEを含む複数のセキュリティ脆弱性を修正
ワンポイントOTP 28.5.0.2でSCTP解析のRCE級バグなど6件のCVEを修正
Erlang/OTPの最新パッチ「OTP 28.5.0.2」が公開されました。SCTPパケット解析のバッファオーバーフローやFTPクライアントのSSRF、httpcのヘッダー漏洩など6件のCVEが修正されており、dialyzer・kernel・mnesiaなど複数アプリケーションの不具合修正も含まれています。OTP 28系を利用中の開発者は早期の適用が推奨されます。
Jenkins 2.568リリース、複数のセキュリティ修正を実施
ワンポイントJenkins 2.568は複数のセキュリティ修正を含むリリース
JenkinsのウィークリーリリースであるJenkins 2.568が公開されました。今回のリリースでは複数のセキュリティ修正が行われており、詳細は2026年6月10日付のセキュリティアドバイザリで確認できます。管理者は速やかなアップデートの検討が推奨されます。
.png)
Elastic Security、Agent Builderに「エージェント型コンプライアンス」機能を追加 まずPCI DSS v4.0.1に対応
ワンポイントAgent BuilderがPCI DSS v4.0.1向けエージェント型コンプライアンスに対応
Elasticが、Elastic SecurityのAgent Builderにコンプライアンス業務向けの新機能を発表しました。第一弾としてPCI DSS v4.0.1に対応し、ライブテレメトリへの質問応答やES|QLによる証跡確認、データ欠落の検知、Workflowsによる日次チェックの自動化が可能になります。ダッシュボードを超えた、対話的なコンプライアンス運用を目指す取り組みです。
tech/ai news
OpenAI、OracleクラウドからOpenAIモデルとCodexを利用可能に
ワンポイントOracle Cloudの既存契約でOpenAIモデルとCodexが使える
OpenAIは、Oracle Cloudの既存契約枠を通じて自社のAIモデルおよびコーディングエージェント「Codex」を利用できるようにしたと発表しました。企業はすでに持っているOracleクラウドの利用コミットメントを使い、エンタープライズ向けのセキュリティとガバナンスを維持したままAI導入を進められます。
pnpm 10.34.2公開、リポジトリ側の.npmrcによる環境変数漏洩を防ぐ緊急セキュリティ修正
ワンポイント リ ポ ジ ト リ 側 . n p m r c か ら の 環 境 変 数 展 開 を 全 面 禁 止
pnpm 10.34.2は、プロジェクトの.npmrcやpnpm-workspace.yamlに書かれた${ENV_VAR}展開機能を悪用してnpmトークンなどの環境変数を外部レジストリに漏洩させる脆弱性(GHSA-3qhv-2rgh-x77r)を修正しました。合わせてpackage-managerバイナリの署名検証やNode.jsダウンロードの署名確認など、サプライチェーン攻撃対策も強化されています。認証設定が壊れる可能性があるため、既存ユーザーは移行対応が必要です。
pnpm 10.34.3公開 — リポジトリ内.npmrcの環境変数展開を無効化するセキュリティ修正
ワンポイントリポジトリ内.npmrcの環境変数展開を無効化しトークン漏洩を防止
pnpmの最新パッチ**10.34.3**は、脆弱性報告**GHSA-3qhv-2rgh-x77r**を受けたセキュリティリリースです。プロジェクト配下の`.npmrc`に書かれた`${ENV_VAR}`形式の環境変数展開を信頼できない設定源として無効化し、悪意あるリポジトリによるトークン窃取の可能性を防ぎます。既存の認証設定によっては挙動が変わるため、移行方法も併せて案内されています。
pnpm 11.5.3公開、.npmrc経由の環境変数漏洩を防ぐセキュリティ修正で対応が必要な場合あり
ワンポイントリポジトリの.npmrcが秘密情報を漏洩させる脆弱性を修正
pnpmのマイナーリリース11.5.3では、GitHub Security Advisory GHSA-3qhv-2rgh-x77rを受けて、リポジトリ管理下の.npmrcに書かれた環境変数プレースホルダーの展開を停止しました。加えてパッケージマネージャー本体やNode.jsランタイムのダウンロード時に署名検証を行う仕組みも導入され、サプライチェーン攻撃への耐性が強化されています。既存のCI環境で認証が壊れる可能性があるため、移行手順の確認が必要です。
Redisが問いかける「AIエージェントのアクセス制御」という実務課題
ワンポイントAIエージェントは認証成功でも権限外データを返す恐れ
Redis Blogが「AI agent access control: a practical guide」という記事を公開し、AIエージェントが業務データにアクセスする際の権限管理の難しさを、サポート業務エージェントの具体例を通じて提示しています。エージェントの認証は成功していても、参照先のデータストアで意図しない情報が返ってくるリスクが暗示されています。
esbuild v0.28.1がリリース、開発サーバーの脆弱性修正とDeno API向け整合性チェックを追加
ワンポイントWindows版開発サーバーのパストラバーサル脆弱性を修正
JavaScript/TypeScriptバンドラesbuildのv0.28.1がリリースされました。Windows環境でのローカル開発サーバーに関するパストラバーサルの脆弱性修正と、Deno APIへのダウンロード整合性チェック追加という2件のセキュリティ対応に加え、minifierやモジュール評価、new演算子周りの複数のバグ修正が含まれています。
米政府の指示によりFable 5とMythos 5へのアクセス停止、Anthropicが声明を発表
ワンポイント米政府指示でFable 5とMythos 5へのアクセスが一時停止
Anthropicは、米政府からの指示によって「Fable 5」と「Mythos 5」へのアクセスを一時停止する件について声明を公表しました。Anthropic Newsで公開されたこの声明は表題のみで、具体的な背景や今後の対応に関する詳細は明らかにされていません。
pnpm 11.6.0リリース、.npmrc経由の環境変数漏洩を防ぐセキュリティ修正と性能改善
ワンポイントpnpm、.npmrc経由の認証情報漏洩を防ぐセキュリティ修正を実施
pnpm 11.6.0では、悪意あるリポジトリがプロジェクトの.npmrcを通じて認証情報を外部に流出させられるセキュリティ脆弱性(GHSA-3qhv-2rgh-x77r)が修正されました。あわせて、ロックファイル削除時の再解決を省略する高速化やネットワーク並列数の見直し、環境変数によるレジストリ認証設定など複数の改善が加わっています。
Vercel、デプロイ作成元を制御できる「Deployment Policies」を公開
ワンポイントデプロイを作成できる経路をチーム・プロジェクト単位で制限可能に
Vercelが新機能「Deployment Policies」を公開しました。どの仕組み・組織・リポジトリがデプロイを作成できるかをチームやプロジェクト単位で制限できるようになります。環境ごとに柔軟なルールを組み合わせて設定できる点が特徴です。
Cloudflareが新たなbot検知技術「Precursor」を発表
ワンポイントPrecursorがセッション全体からbotの振る舞いを見抜く
Cloudflareがボット対策の新機能「Precursor」を発表しました。ユーザーの一連の行動セッション全体から継続的にクライアント信号を収集し、人間の振る舞いを模倣する高度なbotを検知する仕組みです。詳細は公式リンクで確認できます。