Claude の自動実行時に、通常実行では出ない権限不足のエラーが発生する現象を扱った記事。原因と対処法を主題としているが、本文で示されているのは「通常実行ではエラーが出ず自動実行でエラーになることがある」という現象の提示にとどまり、具体的な原因や手順の記載は乏しい。
Sysdig の調査によれば、AI は実験段階からインフラへと移行しつつあり、自前のインフラを構築する組織が増えたことで AI の攻撃対象領域が縮小しているという。
Intigriti の研究者が DEF CON 34 の Bug Bounty Village で、AI カスタマーサポートエージェントを悪用する攻撃手法を発表した。チャットのトランスクリプト送信機能を釣りメールの配信に使う、From ヘッダのなりすましでエージェントに被害者からのメールと誤認させる、CC に攻撃者のアドレスを入れてツール呼び出しの機密応答を窃取する、RFC 822 が複数の From ヘッダを許すことを突いてメール認証を回避する、といった手口が紹介され、Burp Suite などのスキャナを使わず数週末で 5 万ドル以上の報奨金を得たという。エージェントの権限検証とツール呼び出しの設計上の弱点が主題。
Opus からセルフホストの Ollama へ 35KB の preprompt を移行した際に遭遇した落とし穴をまとめた記事だが、取得できた本文は Mod_Security によるエラーページのみで、具体的な内容は確認できない。タイトルからは、プロンプトの移行に伴う挙動の違いやモデル差への対処が主題と推測される。
AWS が、セキュリティ分野における AI の信頼性を測る Deception Benchmark を公開。14,822 サンプル、16 言語、70 以上の CWE カテゴリを対象に、実際の脆弱性と、脆弱に見えても緩和策で悪用不可能なコードをモデルが区別できるかを評価する。標準プロンプトでの適合率は 50% 台半ばにとどまり、スキャフォールディングを排してコード理解そのものを測る点が特徴。
パズルアプリ「Dayzle」の運営者がGoogle広告に約220ドルを投じたところ、成果として計上されたインストールの約60％が人間による利用とは考えにくい挙動を示し、ボットファームによるものだった可能性を指摘した。
Bryan Cantrill が、大学時代に「コンピュータウイルスが広がっている」と偽って人文系の学生たちをパニックに陥れた出来事を告白し、それを現在の AI による人類絶滅リスク言説と重ね合わせる。元 Anthropic の Jacob Coxon や Anthropic の Evan Hubinger が「今後10年で AI が全人類を殺す確率は10%超」と主張していることを挙げ、こうした主張は具体的根拠を欠いた未来への手荒な外挿に依存していると批判する。著者は、恐怖を煽る技術者たちの振る舞いこそが問題であり、Coxon は重要インフラや生物兵器、まして絶滅の専門家ではないと論じる。
ITRの調査により、国内のAIガバナンス・リスク管理市場が2025年度に前年度比10倍へと急拡大したことが判明した。AIブームの中で従来は注目度が低かった領域が成長している背景を解説する内容。
AI コーディング支援がソフトウェア開発の中核となる中、AI 生成コードは生産性を高める一方でセキュリティ上の弱点や既知のバグパターンも生んでいる。著者 Nitin Garg は、ボトルネックがコード生成からコード検証へ移ったと指摘し、AI 生成の挙動が意図から逸脱した際の検出と緩和の方法を解説する。
AI エージェントが本番環境や開発者のノートPC上で自らパッケージ導入・スクリプト実行・外部サービス呼び出しを行うようになり、信頼できないコードを直接実行するリスクが高まっている。本記事は Sandbox 環境の利点を 6 つ挙げ、Docker Sandboxes がそれをどう提供するかを説明する。隔離（各 Sandbox は専用カーネルを持つ microVM として hardware-backed hypervisor 境界で分離）、制御可能なポリシー、安全な資格情報の扱い、使い捨て可能であること、本物の Linux 開発環境、全エージェント共通の Sandbox 技術の 6 点で、実行時にネットワークとファイルシステムのポリシーを強制する統制の基点となることを主張している。
オープンウェイトで安価なGLM 5.3-flashが法規制のない形で入手可能となり、悪意あるハッキングに悪用されるリスクが高まっている。この脅威に対処するため、フロンティアLLMを活用して業界全体の脆弱性を1年以内に修正すべきと論じている。
AIコーディングエージェント（Claude Codeなど）の利用時におけるサプライチェーン攻撃のリスクを解説し、実行環境の隔離が必要な理由と対策の分類を示す記事。具体的な攻撃事例やOSSパッケージ経由の脅威の増大を説明し、読者にセキュリティ対策としての環境分離を促す内容。
脆弱性診断で検出される指摘の数に対し、実害のあるものの判断が課題となる中、Ostorlabの国内提供開始を報じる。AIエージェントが業務フローからリスクを洗い出し、実際に攻撃を試して悪用可能性まで検証する点や、初回スキャン結果を以降に引き継ぐ継続的な診断設計、既知CVEとの自動マッチングなどの特徴を紹介している。
Palo Alto NetworksのUnit 42が、AIエージェントを悪用した企業ネットワークへの侵入事案を報告。人間なら約2週間かかる偵察から認証情報探索、権限昇格、クラウド侵入までの工程を10時間未満に自動化し、50以上のMITRE ATT&CK手法が確認された。さらに、侵入先のAIインフラを攻撃基盤として転用していたという。
IAMユーザーの最小権限化に向けて、最終アクセス日時、IAM Access Analyzerのポリシー生成、AthenaによるCloudTrailログ照会を組み合わせて権限を絞り込む3ステップを解説。各機能の粒度と制約を整理している。
Check PointのCTOが、AIによる脆弱性発見の急増で全件へのパッチ適用は不可能になり、リスクベースの優先順位付けとエクスポージャー管理への転換が必要だと主張。自社のAIエージェント製品AEVの5エージェント構成や事例を紹介している。
Claude Codeの個人PC向け設定ファイルの紹介。managed-settings.jsonでsandbox、deny、ネットワーク制限などを多層防御的に設定し、CLAUDE.mdで行動指針を示す。事故防止と設定の意図を解説。
Ruby on Rails 8 の ActiveStorage に含まれる深刻な RCE 脆弱性（CVE-2026-66066、CVSS 9.5）への緊急パッチ適用後、数時間で政府系サイトが攻撃された事例。開示予定日より前に詳細やフォレンジックツールが公開され、エンバーゴが実質機能していなかったことを報告している。
POWBlockはリバースプロキシの背後で動く軽量なプルーフオブワーク型のbot/DDoS対策ゲートウェイ。C言語とEPOLLで実装され約1MBの単一バイナリで依存なし。VarnishやOpenresty、Haproxy+Lua等と連携し、クライアントにJavaScriptでSHA-256/512のハッシュ計算を課してCookieトークンを発行する仕組み。月間10億リクエスト規模の本番環境で運用実績があり、Anubis等の既存ツールより高性能・省サイズを謳う。無料版は主要機能を提供するが、企業向け機能はソース非公開のシェアウェアとして1ライセンス50ドルで販売される。
Claude Code v2.1.250〜v2.1.251の更新まとめ。シンボリックリンク差し替えやBash算術式代入の自動承認など権限チェックをすり抜ける経路の修正が中心で、プロジェクト設定のenvからCLAUDE_CONFIG_DIR等が設定不可になる破壊的変更やCLAUDE_CODE_SUBAGENT_MODELの優先順位変更もある。新機能としてPreModelSwitch/PostModelSwitchフック、/costへのプロンプトキャッシュ表示追加なども紹介。
Eストアーが運営する「ショップサーブ」で、2026年5月21日から8月1日にかけて外部の第三者がサーバ上に不正なプログラムを実行し、購入者情報を外部へ送信する不正アクセスが発生。8月1日の第1報に続き、8月2日に第2報として発表された。
IPAとJPCERT/CCが8月26日、OpenSSLの脆弱性をJVNで公表した。OpenSSL Projectは8月25日にSecurity Advisoryを公開しており、影響範囲・対策は同アドバイザリを参照する必要がある。
MCPゲートウェイManifoldに、OPAサイドカーを用いたツール単位の認可機能を追加。ManifoldはPEP（強制のみ）、OPAはPDP（Rego judgeによる許可判定）として役割を分離し、tools/callは呼び出しごとに判定、tools/listは許可ツールのみに絞り込む。判定不能時は全て拒否するfail-closed設計を採用し、ポリシー作成者向け全ツールカタログAPIやテナント単位のバイパスヘッダーも実装。接続可否を扱う標準仕様EMA（Enterprise-Managed Authorization）とは効くレイヤーが異なり（EMA=サーバー単位・接続時、Manifold+OPA=ツール単位・リクエスト時）、両者は補完関係にあると位置づけている。
ClaudeCodeを日常的に使う中で、複数セッションの停止状況を見落としたり、作業許諾を確認せず承認してしまう癖がついた反省から、自分自身を信用しないための個人用セキュリティ監視ダッシュボードを作成した記事。
AWSアクセスキーは有効期限がなく漏洩時の被害が大きいため、開発者はaws login、AWSリソースはIAMロール、CI/CDはOIDC、外部サーバーはIAM Roles Anywhereといった一時クレデンシャルへの移行を提案。移行できない場合の対策として、gitleaksやPush Protectionによる予防、最小権限やローテーションによる防御、GuardDutyによる検知という3段構えの防御策と、漏洩時は即座に無効化すべきことを解説している。
GitHubブログの記事。LLMを本番導入する前の評価手法について、secret scanningの誤検知削減事例をもとに解説。ベンチマークだけでなく製品判断の明確化、オフライン評価の統合テスト的運用、本番環境に近いデータ構成、production labelの信頼性検証、synthetic/公開データによるカバレッジ補完、エラー分析、LLM-as-judgeによる人手レビューの絞り込みという8つの実践知を紹介している。
Claude Code v2.1.221（2026-08-03）以降、auto modeやbypass permissions mode有効時にRead/Edit/WriteよりBashのcat/sed等を優先させる指示がシステムプロンプトに無告知で追加されていたことをバイナリgrepで実測した記事。changelogや公式ドキュメントに記載がなく、/rewindの追跡対象外になる不具合やsedによるデータ損失などの実害もGitHub issueで報告されている。
IaC検出ツールの精度をprecision/recallで定量評価する手法の紹介。ラベル付きフィクスチャ（bad.tf/good.tf/labels.json）を用意し、特にgood.tfに「一見あやしいが正常」な紛らわしいケース（443限定の全公開、社内レンジ向けSSH開放、暗号化済みgp3ボリューム、スコープされたIAMポリシー等）を仕込むことで誤検知（false positive）を検出可能にする。検出結果と正解を突き合わせてprecision/recallを算出し、しきい値割れでCIを失敗させる仕組み。
.envファイルによる環境変数管理の基礎を解説する記事。機密情報の漏洩防止と設定値の環境ごとの切り替えという2つの理由から、DB接続情報やAPIキーをコードから分離すべきだと説明している。
AJA DSPでは、AIエージェントに本番環境の操作を任せる範囲が広がる中、Editor/Admin等の強権限を定常付与する従来運用のリスクを見直し、Google Cloud PAM（Privileged Access Manager）によるJust-In-Time権限昇格へ移行した。作業目的ごとにentitlementをTerraformで管理し、申請・承認・自動剥奪のフローを整備。定常権限はViewerと最低限の参照・実行権限に絞り、書き込み・管理権限はPAM経由の一時付与に限定した。移行により「調査はできるが変更はできない」境界が明確になり心理的安全性が向上したほか、申請理由の言語化がチームのナレッジ蓄積にもつながった。一方でSlack通知に申請理由が表示されずConsoleでの承認操作が煩雑という課題も残る。
SREのGuardDutyアラート対応負荷を減らすため、Claude TagとAmazon GuardDuty Investigation Agentを組み合わせて一次トリアージを自動化した事例。Claude Tagがオーケストレーション役となりInvestigation Agentの弱点（対応アラート種別の少なさ、アカウント横断調査不可）をFindings APIの横断検索で補い、Slackスレッドで調査結果を報告する構成。コストはAWS側はプレビュー無料、Claude Tagは1解析$3〜4程度。委任管理者detector活用やプロンプト設計上の学びも紹介。
パスワードのハッシュ値が漏洩した際に何が起こりうるかを整理した記事。ハッシュ自体は不可逆でも、salt無しや弱いハッシュ関数の場合はレインボーテーブルや総当たり攻撃で元のパスワードが復元されうる点を解説し、saltの役割や耐性のあるハッシュ化方式の重要性をまとめている。