tech/ai news
OpenAI、「インテリジェンス時代」のサイバーセキュリティ強化に向け5項目の行動計画を発表
ワンポイントOpenAIがAI防御の民主化を掲げる5項目のセキュリティ計画を発表
OpenAIは、AIによるサイバー防御の民主化と重要システムの保護を軸とした5項目からなる行動計画を公表しました。AI技術の進展に伴うサイバーセキュリティのあり方を再定義する狙いがあります。同社は詳細な取り組み内容を今後展開していく方針です。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: ai-security解除
tech/ai news
Vercel、コーディングエージェントでコードベースの脆弱性を発見する「deepsec」をオープンソース化
ワンポイントAIエージェントが認証フローの脆弱性を自動発見、誤検知率は10〜20%
Vercelは、AIコーディングエージェントを使って大規模コードベースの脆弱性を検出するセキュリティツール「deepsec」をオープンソースで公開しました。自社のインフラ上で動作し、Claude(Opus 4.7)やCodex(GPT 5.5)の既存サブスクリプションを利用して静的解析とエージェントによる詳細調査を組み合わせます。Vercel自身の監査やDubなど顧客コードベースでの実運用で成果を上げており、誤検知率は10〜20%程度に抑えられているとしています。
tech/ai news
Vercelが「Run SDK」を公開、AIエージェント生成コードを安全に実行するサンドボックス
ワンポイントAIエージェント生成コードを、承認待ちのまま安全に中断・再開できる新SDK
VercelがAIエージェントの生成するTypeScript/JavaScriptを、アプリケーション本体の権限やシークレットに触れさせずに実行できる新パッケージ「Run SDK」を公開しました。QuickJSベースのサンドボックスとホスト関数の仕組みにより、人間の承認待ちや認証待ちが必要な処理も途中経過を保持したまま安全に中断・再開できます。
tech/ai news
「GPT-5.5 Instant System Card」、原文本文が確認できず詳細は不明
ワンポイント原文本文が未提供のため詳細不明、続報待ちです
OpenAI Newsに掲載された「GPT-5.5 Instant System Card」というタイトルの記事について、本記事作成時点で参照可能な原文本文が提供されていません。そのため具体的な機能や変更点、安全性評価などの内容をお伝えすることができません。続報や原文の内容が確認でき次第、改めて詳細をお伝えします。
tech/ai news
OpenAI、GPT-5.5とGPT-5.5-Cyberでサイバーセキュリティ向け「信頼されたアクセス」制度を拡大
ワンポイントOpenAIがGPT-5.5-Cyberで防御側のサイバー研究支援を拡大
OpenAIは、検証済みの防御担当者(ディフェンダー)向けプログラム「Trusted Access for Cyber」を、新モデルのGPT-5.5およびGPT-5.5-Cyberで拡大すると発表しました。これにより脆弱性研究の迅速化や重要インフラの保護支援を強化する狙いです。詳細な機能や提供条件については、原文では具体的な言及がありません。
tech/ai news
OpenAI、コーディングエージェントCodexの安全な運用体制を公開
ワンポイントCodexは4本柱の安全設計でエージェント導入を支える
OpenAIは自社のコーディングエージェント「Codex」を安全に運用するための仕組みを紹介する記事を公開しました。サンドボックス化、承認フロー、ネットワークポリシー、エージェント向けテレメトリの4本柱で、安全かつコンプライアンスに配慮したエージェント導入を支えています。
tech/ai news
Vercel Connect が正式提供開始、エージェント向け認証情報の「垂れ流し」に終止符
ワンポイント長寿命トークン廃止、Vercel Connectがついに正式提供開始
Vercelは、AIエージェントやアプリが外部サービスにアクセスする際の長寿命トークンを廃止する「Vercel Connect」を正式リリースしました。実行時にスコープ限定・自動失効するトークンを発行する仕組みで、100以上のコネクタとRBAC・監査ログなどのガバナンス機能を備えています。料金体系も発表され、Hobbyプランでは無料枠が用意されています。
tech/ai news
OpenAI、TanStackのnpmサプライチェーン攻撃への対応を公表 macOSアプリは6月12日までに更新必須に
ワンポイントmacOS版OpenAIアプリは6月12日までの更新が必須に
OpenAIは、TanStackのnpmパッケージを狙った「Mini Shai-Hulud」と呼ばれるサプライチェーン攻撃を受け、自社システムと署名証明書の保護策を講じたと発表しました。影響範囲や対応内容を説明するとともに、macOS版OpenAIアプリのユーザーに対し2026年6月12日までのアップデートを求めています。
tech/ai news
Vercel Connect が正式リリース、長期秘密鍵不要でAIエージェントに安全な外部接続を
ワンポイント長期秘密鍵不要、実行時発行の短命トークンでAI連携を安全に
Vercelは外部サービス接続機能「Vercel Connect」を全プランおよびv0で正式リリースしました。長期間有効な認証情報をコードに保存する代わりに、実行時にOIDCベースの短命トークンを発行する仕組みで、GA版では環境ごとのアタッチや即時失効、監査ログなどガバナンス機能も追加されています。