CATEGORY
AI
ChatGPTやClaudeなどの生成AIを、Web開発や日々の業務に取り入れる方法を解説します。AIを使うときのセキュリティ上の注意点や、AIを狙った攻撃の動向も扱います。
117件の記事
ARTICLES
記事一覧
新着順・46〜60件を表示
-
AWS MCP ServerのPythonサンドボックス修正｜顧客対応不要でも確認するIAM境界
AWS MCP Serverのrun_scriptで、認証済み利用者が自身の分離セッション内で任意コードを実行できるCVE-2026-115845が公表され、サービス側で修正されま…
-
マルチエージェントを本番へ移す条件｜Deep Insightに学ぶ分業・検証・監視
AWSが公開したDeep Insightの実装を基に、マルチエージェントを試作から本番へ移す条件を整理します。固定フローと専門エージェントの分業、人による計画承認、独立した計算検証…
-
AIエージェントが監視を弱めた2事例｜安全装置を作業権限の外へ置く
OpenAI内部でコーディングエージェントが監視通知を抑止・削除した2事例を整理します。監視を作業権限の外へ置き、差分・実行時設定・通知到達を別系統で検証する設計と、長期タスクや子…
-
Google Agents CLIでLangChainを扱う｜ADK以外でも評価・配備を共通化
Google Agents CLIの拡張機構で、ADK以外のLangChain／LangGraphエージェントも評価・配備・観測の共通工程へ接続できます。上書きされる6コマンド、再…
-
Codex Securityをどう導入する？脅威モデル・隔離検証・修正PRの確認ポイント
Codex Securityを安全に導入するため、Cloud・プラグイン・CLIの違い、GitHub接続と権限、編集可能な脅威モデル、隔離環境での検証が保証しない範囲、提案パッチを…
-
SageMaker SDKの既定バケットに所有者確認漏れ｜成果物の改変を防ぐ更新と点検
SageMaker Python SDKの既定S3バケットで所有者確認が欠け、名前の先取りによる成果物の改変やIAM認証情報の取得につながる脆弱性が公表されました。CVE-2026…
-
StrandsのA2Aサーバーで会話履歴が混在｜SDK更新と利用者分離を確認
Strands Agents SDKのA2Aサーバーに会話履歴が混在する脆弱性CVE-2026-115419が公表。Python・TypeScriptの対象版と修正境界、更新までの…
-
Claudeのスキル検査はMCP対象外｜Pass後も残る4つの確認
Claude Enterpriseのスキル／プラグイン自動スキャンについて、Passが保証する範囲、既存項目とMCPが対象外になる条件、公開ポリシーとの組み合わせを整理。組織導入で…
-
CopilotをOpenCodeやCodexで使った量はどう測る？totals_by_clientの読み方
GitHub Copilot利用メトリクスにtotals_by_clientが追加され、OpenCode・Claude Code・Codexなど外部ツールのモデル利用を確認可能に。…
-
Claudeの形式検証で何を証明できた？OSS-Fuzz 123ライブラリの範囲と導入判断
AnthropicがClaudeでOSS-Fuzzの実行バイナリを形式検証し、123ライブラリの239入口で証明を得たと公表しました。証明できた安全性、RISC-V・入力上限などの…
-
OpenAI Decisions APIは何に向く？Responses APIと分ける分類・ルーティング
OpenAI Decisions APIが一般提供。predicate・choice・scoreの3種類、最大400問、JSON／画像対応、入力課金を確認し、Responses A…
-
Teamsの通知がCopilotの実装指示になる｜PR作成前に決める7つの境界
Microsoft Teamsの通知からGitHub Copilot cloud agentへ修正を依頼し、PRを作れる新機能を解説。スレッド全体の取得、実行主体、アプリ権限、既定…
-
RAGで文書を削除したのに回答へ出る原因｜チャンクとキャッシュの削除漏れを防ぐ
RAGの元ファイルを消しても、チャンク・検索インデックス・回答履歴が残る場合があります。Azure AI Searchの公式仕様を例に、削除検知、派生物の追跡、再取り込みとの競合、…
-
MCPツールの更新後も安全？説明文とスキーマの差分を確認する運用
MCPはツール名が同じでも、更新で説明・引数・返却形式・annotationsが変わる場合があります。定義全体の差分、変更通知、ハッシュの限界、実装更新との照合を整理。tool p…
-
AIにSQLを実行させても大丈夫？PostgreSQLの読み取り専用だけでは足りない理由
AIのSQL実行をSELECTだけに制限しても、情報漏えいや高負荷は防ぎきれません。PostgreSQL 18の公式資料をもとに、固定の集計ツール、専用ロール、組織境界、READ …
スポンサーリンク