tech/ai news
エージェント任せのコーディングにひそむ罠、Vercelが説く「安全な使い方」
ワンポイントCIが緑でも本番安全の証明にはならない時代へ
Vercelは社内トークをもとに、コーディングエージェントが生成するコードの危険性と、それに対する組織的な備えを公開しました。テストが通ることと本番で安全であることは別問題であり、エージェントを「頼る」のではなく「活用する」姿勢と、それを支えるインフラの仕組みが必要だと説いています。
Archive
記事アーカイブ
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
すべて1285AI・LLM607セキュリティ368開発ツール257DevOps・CI/CD232OpenAI196Vercel168GitHub116Hugging Face98Cloudflare95Node.js / ランタイム92サーバーレス86データベース76Next.js75Redis72TypeScript67Anthropic64Python61Model Context Protocol60クラウド58フロントエンド58Kubernetes57AIベンチマーク49AWS49JavaScript48オープンソース47AI セキュリティ46Google DeepMind46Docker40Transformers38GitLab35LangChain35React30ベクトルデータベース27pnpm24テスト24Azure22Deno18PostgreSQL15PyTorch15Rust15Terraform13Django12Git12Go12.NET12nginx12ロボティクス12Vite12Bun11Google Cloud11Elastic10OpenTelemetry10Ruby10AIコンテキスト管理9mise9Nuxt9Supabase9Elasticsearch8GraphQL7LLVM7Ollama7Prisma7Prometheus7Vitest7vLLM7Erlang/OTP6Mojo6Svelte6Grafana5Hono5PHP5Playwright5Polars5Rails5Remix5Vue5LlamaIndex4Meilisearch4Astro3Bevy3Elixir3FastAPI3モバイル3MobX3OCaml3RabbitMQ3TensorFlow3Turborepo3Zed3Airflow2Angular2Ant Design2Apache Kafka2Biome2Crystal2date-fns2DuckDB2esbuild2Foundation2htmx2Hugo2Jaeger2Jenkins2JupyterLab2Mantine2Material UI2NumPy2Poetry2Qwik2Rolldown2SolidJS2uv2Webpack2ArgoCD1Celery1Dart1Drizzle ORM1Effect1Flask1Framer Motion1Godot Engine1Ionic1Jest1Jotai1Kotlin1Lodash1Lua1pandas1Pinia1pytest1Ruff1scikit-learn1shadcn/ui1Spring1SQLAlchemy1Storybook1TanStack Query1Zod1
Hugging Face、「AIとサイバーセキュリティの未来」でオープン性の重要性を提起
ワンポイントHugging Faceがサイバーセキュリティとオープン性を論じる記事を公開
Hugging Faceは公式ブログで「AI and the Future of Cybersecurity: Why Openness Matters」という記事を公開しました。今回提供された原文には本文が含まれておらず、具体的な発表内容や技術詳細は確認できません。
tech/ai news
Vercel AI Gateway、チーム全体のゼロデータ保持とプロンプト学習禁止設定に対応
ワンポイントAI Gatewayでチーム全体のゼロデータ保持がコード変更なしで設定可能に
VercelのAI Gatewayに、チーム単位でZero Data Retention(ZDR)を強制できる新機能が追加されました。プロバイダーごとの個別設定なしにデータ保持を無効化でき、リクエスト単位でのプロンプト学習拒否設定も可能です。料金体系はオプションごとに異なります。
tech/ai news
Vercel AI Gatewayがチーム全体のZero Data Retentionに対応、データポリシー管理をインフラ層へ
ワンポイントAI Gatewayがチーム全体のZero Data Retentionをコード変更なしで実現
Vercelは「AI Gateway」に、チーム全体で強制できるZero Data Retention(ZDR)機能を追加しました。ダッシュボードからの一括設定に加え、リクエスト単位でのZDR適用やプロンプト学習利用の拒否も可能になり、コードを書き換えずにデータ保護ポリシーを運用できます。
tech/ai news
OpenAI、「GPT-5.5 Bio Bug Bounty」を発表 生物リスクの脱獄手法発見に最大2万5000ドル
ワンポイント生物リスクの脱獄発見で最大2万5000ドルの報奨金
OpenAIは、GPT-5.5を対象に生物学的安全性に関する「万能的な脱獄(ジェイルブレイク)」を発見するレッドチーミング企画「GPT-5.5 Bio Bug Bounty」を公開しました。発見内容に応じて最大2万5000ドルの報奨金が支払われます。
tech/ai news
OpenAI、ChatGPTに「信頼できる連絡先」通知機能を導入 深刻な自傷リスク検知時に対応
ワンポイントChatGPTに自傷懸念時に信頼できる人へ通知する新機能が登場
OpenAIはChatGPTに新たな安全機能「Trusted Contact(信頼できる連絡先)」を導入しました。これは任意で設定できる機能で、深刻な自傷行為の懸念が検知された際に、あらかじめ指定した信頼できる相手へ通知が届く仕組みです。詳細な技術仕様や提供地域などは現時点で公表されていません。
tech/ai news
OpenAI、Axios開発者ツールの侵害を受けmacOS証明書を刷新
ワンポイントAxios侵害を受けOpenAIがmacOS証明書を刷新、データ流出はなし
OpenAIは、サプライチェーン攻撃の一種であるAxios開発者ツールの侵害を受けて、macOS向けアプリのコード署名証明書をローテーションし、アプリを更新したと発表しました。同社はユーザーデータの流出はなかったことを確認しています。
tech/ai news
OpenAI、個人情報を検出・匿名化するオープンウェイトモデル「Privacy Filter」を発表
ワンポイント個人情報を検出・匿名化するオープンウェイトモデルが登場
OpenAIは、テキスト中の個人を特定できる情報(PII)を検出し、削除・匿名化するオープンウェイトモデル「OpenAI Privacy Filter」を発表しました。原文によれば、PII検出において業界最高水準の精度を実現しているとされています。
tech/ai news
OpenAI、サイバー防御担当者向け「Trusted Access for Cyber」を拡大しGPT-5.4-Cyberを提供開始
ワンポイント新モデルGPT-5.4-Cyberを審査済み防御担当者向けに限定提供
OpenAIはサイバーセキュリティの防御担当者向けプログラム「Trusted Access for Cyber」を拡大し、新モデル「GPT-5.4-Cyber」を審査済みの防御担当者に提供開始したと発表しました。AIのサイバーセキュリティ関連能力の向上に合わせて、安全対策(セーフガード)も強化されています。
tech/ai news
OpenAI、Agents SDKを刷新 ネイティブなサンドボックス実行とモデルネイティブなハーネスを追加
ワンポイントAgents SDKにサンドボックス実行を標準搭載
OpenAIがAgents SDKをアップデートし、ネイティブなサンドボックス実行環境とモデルネイティブなハーネスを新たに搭載しました。これにより、ファイルやツールを横断して動作する、より安全で長時間稼働可能なエージェントの構築が可能になります。
tech/ai news
ChatGPTのプライバシー保護の仕組み、OpenAIが解説
ワンポイント会話データをAI学習に使うか、ユーザー自身が選べる仕組み
OpenAIは公式ブログで、ChatGPTがユーザーのプライバシーをどのように保護しているかを説明しました。学習データに含まれる個人情報を減らす取り組みと、会話データをAIモデルの改善に利用するかどうかをユーザー自身が選択できる仕組みが紹介されています。
tech/ai news
OpenAIが「Trusted Access for Cyber」を発表、GPT-5.4-Cyberとフィルグラント1000万ドルで防御側を支援
ワンポイント防御特化モデルGPT-5.4-Cyberと1000万ドル助成で防御側を支援
OpenAIは、主要セキュリティ企業や大手組織が参加するプログラム「Trusted Access for Cyber」を発表しました。防御専用モデル「GPT-5.4-Cyber」の提供とAPIクレジット1000万ドル分の助成を通じて、サイバー防御の生態系全体を強化することを目的としています。
tech/ai news
ChatGPTに「ワークスペースエージェント」登場、Codex基盤でチーム業務を自動化
ワンポイントChatGPTにCodex基盤のクラウド型ワークスペースエージェントが登場
OpenAIは、ChatGPTに新機能「workspace agents」を導入したと発表しました。Codexを基盤としたこのエージェントはクラウド上で稼働し、複数のツールをまたいだ複雑な業務フローを自動化することで、チームの作業をセキュアにスケールさせることを目的としています。
tech/ai news
OpenAI、「GPT-5.5」のシステムカードを公開
ワンポイントGPT-5.5のシステムカードが公開、詳細は今後確認へ
OpenAIは公式サイトにおいて「GPT-5.5」に関するシステムカードのページを公開しました。今回参照した原文には本文テキストが含まれておらず、具体的な性能や安全性評価の詳細は確認できていません。詳細情報は公開ページの更新を待つ必要があります。
tech/ai news
OpenAIのGPTモデル・Codex・Managed AgentsがAWSで利用可能に
ワンポイントGPT・Codex・Managed AgentsがAWSで利用可能に
OpenAIは、GPTモデル、コーディングエージェントのCodex、そしてManaged AgentsをAWS上で提供開始したと発表しました。これにより企業は自社のAWS環境内で、セキュアにAIアプリケーションを構築できるようになります。
tech/ai news
OpenAI、ChatGPT EnterpriseとAPIが「FedRAMP Moderate」認証を取得
ワンポイントChatGPT EnterpriseとAPIが米政府FedRAMP Moderate認証を取得
OpenAIは、ChatGPT EnterpriseとOpenAI APIが米政府のクラウドセキュリティ基準「FedRAMP Moderate」の認証を取得したと発表しました。これにより米連邦政府機関がOpenAIの製品を安全に導入しやすくなります。
tech/ai news
OpenAI、フィッシング耐性のあるログインなど「Advanced Account Security」を発表
ワンポイントフィッシング耐性のあるログインでアカウント乗っ取りを防止
OpenAIは、アカウント乗っ取りを防ぐための新機能「Advanced Account Security」を発表しました。フィッシング耐性のあるログイン方式や、より強固な復旧手段、機微なデータを守るための保護機能強化が含まれます。詳細な仕様は今後の情報公開が待たれます。
tech/ai news
OpenAI、「インテリジェンス時代」のサイバーセキュリティ強化に向け5項目の行動計画を発表
ワンポイントOpenAIがAI防御の民主化を掲げる5項目のセキュリティ計画を発表
OpenAIは、AIによるサイバー防御の民主化と重要システムの保護を軸とした5項目からなる行動計画を公表しました。AI技術の進展に伴うサイバーセキュリティのあり方を再定義する狙いがあります。同社は詳細な取り組み内容を今後展開していく方針です。
tech/ai news
Vercel、コーディングエージェントでコードベースの脆弱性を発見する「deepsec」をオープンソース化
ワンポイントAIエージェントが認証フローの脆弱性を自動発見、誤検知率は10〜20%
Vercelは、AIコーディングエージェントを使って大規模コードベースの脆弱性を検出するセキュリティツール「deepsec」をオープンソースで公開しました。自社のインフラ上で動作し、Claude(Opus 4.7)やCodex(GPT 5.5)の既存サブスクリプションを利用して静的解析とエージェントによる詳細調査を組み合わせます。Vercel自身の監査やDubなど顧客コードベースでの実運用で成果を上げており、誤検知率は10〜20%程度に抑えられているとしています。
tech/ai news
Vercelが「Run SDK」を公開、AIエージェント生成コードを安全に実行するサンドボックス
ワンポイントAIエージェント生成コードを、承認待ちのまま安全に中断・再開できる新SDK
VercelがAIエージェントの生成するTypeScript/JavaScriptを、アプリケーション本体の権限やシークレットに触れさせずに実行できる新パッケージ「Run SDK」を公開しました。QuickJSベースのサンドボックスとホスト関数の仕組みにより、人間の承認待ちや認証待ちが必要な処理も途中経過を保持したまま安全に中断・再開できます。