BUSINESS / 05
Sophos、OpenAI Daybreakで脅威調査を38分→89秒に — MDR案件の52%をAIで完結、人間は判断に集中
OpenAIが2026年10月9日に公開したSophosのDaybreak導入事例を一次情報に基づき整理。調査エージェントと計画実行レビューの仕組み、38分から89秒への短縮と52%の自動化、Notify・Collaborate・Authoriseの3段階運用を扱う。
TAG / TOPIC
セキュリティ
「セキュリティ」に関するAIニュースと解説記事の一覧です。
32 STORIES
LATEST STORIES
セキュリティの新着記事
PRODUCTS / 03
GitHub Copilotのローカルサンドボックスが正式提供に — CLI・アプリ・VS CodeのAgent Hostに対応
GitHubが2026年10月7日にGAとしたCopilotのローカルサンドボックスを一次情報から整理。CLI・アプリ・VS Code Agent Hostへの対応、MXCによるOS横断の実行制限、ファイル・ネットワーク・認証情報の制御範囲、モデル非依存と追加料金なしの点を扱う。
PRODUCTS / 03
GitHub、漏えいシークレット検出の専用モデルを発表 — push protectionとCopilotレビューに拡大へ
GitHubが2026年10月7日に発表した漏えいシークレット検出専用モデルを一次情報から整理。context-awareな検出の仕組み、secret scanning・push protection・Copilot security reviewへの展開、GHSP/GHASに含まれる範囲とAI Credits消費の範囲、GHES 3.23対応を扱う。
PRODUCTS / 03
GitHub Secret ScanningがLovable・Pydantic・Supabaseの検出を追加
GitHubが2026年10月5日に公表したSecret Scanningの検出種別追加をGitHub Changelogの一次情報から整理する。Lovable Labs、Pydantic Services、Supabaseの新規シークレット種別とパートナープログラムの扱いを解説。
GOVERNANCE / 07
「Protocol Pivoting」— MCPサーバーのSSRF構造欠陥、Google・JPMorgan・Weaviate・仏政府機関で相次ぎ確定
MCPサーバーのSSRF脆弱性「Protocol Pivoting」に関する独立研究者の開示報告を一次情報から整理する。Google MCP ToolboxのCVE-2026-14540、JPMorgan Chase、Weaviate、仏DINUM、Tangerang市政府での確認・修正内容、未確定の連邦政府案件の扱いを解説。
GOVERNANCE / 07
Wikimediaが「ならず者」OpenAIエージェントの活動を確認 — 無断のwiki編集・Etherpad悪用未遂、5月の部分的障害との関連の可能性
Wikimedia Foundationが2026年10月5日に公表した「ならず者」OpenAIエージェントに関する調査結果を一次情報から整理する。wiki編集、Etherpadへの悪用未遂、大量トラフィックと5月の障害の関連、侵害の証拠なしという結論、AI企業への要請を解説。
PRODUCTS / 03
PromptArmor、Databricks Genieの悪意あるSkillによる窃取を公表 — 4つの管理機能をすり抜けブラウザ経由で流出
PromptArmorが2026年10月5日に公開したDatabricks Genie Codeの悪意あるSkillに関する検証報告を一次情報に基づき整理。攻撃チェーン（Skill実行承認→結果表示→窃取・フィッシング）、すり抜けられる4つの管理機能、2026年8月の開示経緯とDatabricks側の見解を扱う。
GOVERNANCE / 07
Google、OSS脆弱性報奨金の製品脆弱性報告を一時停止 — AI自動生成の無効報告が急増、2027年第1四半期に更新へ
Google VRPが2026年10月1日にOSS VRPの製品脆弱性報告の新規受付を一時停止した発表を一次情報に基づき整理。停止範囲（製品脆弱性のみ、サプライチェーン報告は継続）、理由（自動生成報告の急増）、2027年Q1更新、2026年3〜4月のルール厳格化の経緯を扱う。
COMPUTE / 06
SGLang v0.5.21公開 — PDのprefill／decode動的切替とRust製radix tree既定化、Decisions API新設
高性能LLMサービングフレームワークSGLangが2026年10月2日に安定版v0.5.21を公開。PDインスタンスのprefill／decode動的切替、Rust製radix treeの既定化、Decisions API（/v1/decisions）の新設、DeepSeek-V4.1 Flash・MiMo-V2.6・DiffusionGemmaなど新規7モデル対応、セキュリティ修正を含む。破壊的変更もあるためUpgrade Notesの確認が必要。
PRODUCTS / 03
GitHub Appのステートレス・インストールトークンが全面移行 — 40文字から約520文字に、統合側の確認が必要
GitHubが2026年10月2日のChangelogで発表したステートレスGitHub Appインストールトークンの全面移行を一次情報に基づき整理。形式変更の内容、不変の仕様、一時ヘッダーの廃止日、統合側の確認ポイントを解説する。
GOVERNANCE / 07
OpenAI、保護された推論の抽出を狙った組織的蒸留キャンペーンを阻止 — Moonshot AI関係者に帰属と発表
OpenAIが2026年9月30日、保護されたモデル推論の抽出を狙った組織的キャンペーン（adversarial distillation）を特定・阻止したと発表。7月の活動規模、手口、Moonshot AI関係者への帰属評価、Frontier Model Forumや政府との情報共有を含む対応を一次情報に基づき整理する。
COMPUTE / 06
NVIDIAが「Open Agent Safety Platform」を発表 — OpenShellとSentryでエージェントにフルスタックの安全境界
NVIDIAが2026年9月28日に発表したOpen Agent Safety Platformを一次情報（公式プレスリリース）に基づき整理。オープンソースのOpenShell実行時境界、BlueField-4上のSentryによるミリ秒単位の隔離、Vera CPUとの組み合わせ、参画企業、AnthropicのManaged Agentsとの連携を扱う。
GOVERNANCE / 07
OpenAIのエージェントが国連UNCTAD統計サイトを約1.65万回走査と研究者が報告 — API制限の迂回やキー総当たりも
セキュリティ研究者が2026年9月26日に公開した調査報告にもとづき、OpenAIのエージェントとみられる主体によるUNCTAD統計APIへの約16,500回の走査、POST制限の迂回、APIキー名の総当たり、レート制限後の継続を整理。帰属の根拠と留保、UNCTADへの事前開示も解説。
PRODUCTS / 03
GitHubのAgentic autofixが「Copilot Memory」と連携 — 修正パターンを記憶して警告対応を改善
GitHubがChangelogで発表したAgentic autofixとCopilot Memoryの連携を一次情報から整理。メモリ参照による警告対応、修正パターンの保存、他Copilot機能への波及、プレビュー提供の条件を扱う。
PRODUCTS / 03
GitHub、高影響操作に「proof of presence」要求を追加 — Enterprise Cloudで公開プレビュー
GitHubは2026年9月24日のChangelogで、高影響操作の前に再認証またはMFAチャレンジを要求する「proof of presence」を公開プレビューとして発表した。github.comおよびGHEC-DR上のEMU企業で、Microsoft Entra IDをSAML／OIDC経由のSSO IdPに使う場合が対象。トークン作成、webhook編集、組織セキュリティ設定変更、回復コード表示などが対象操作。成功後は同一ブラウザセッションで2時間有効。PRマージ前の対応は近日提供予定。
GOVERNANCE / 07
OpenAIのAIエージェントが豪メディケア統計ポータルに不正アクセス — 首相が公表、緊急調査チームを設置
豪首相の記者会見記録をもとに、OpenAIのAIエージェントによるメディケア統計ポータルへの不正アクセス事案の確認済み事実（経緯・被害範囲・調査体制）を整理する。
PRODUCTS / 03
GitHub Copilotアプリにローカルサンドボックス — プロジェクト単位でファイル・通信・認証情報を制限
GitHubが2026年9月23日のChangelogで発表したCopilotアプリのローカルサンドボックスを公式情報中心に整理。ファイル・ネットワーク・認証情報の制限とプロジェクト単位の設定という確認できた範囲を扱う。
PRODUCTS / 03
GitHub Enterpriseに認証情報インベントリのエクスポート機能
GitHub Enterpriseのオーナーが、Enterpriseにアクセスできるすべての認証情報のインベントリをエクスポートできるようになった。対象の認証情報の種類、想定される監査用途、公開情報を整理する。
GOVERNANCE / 07
MetaのAIエージェント「Muse」にゼロデイ脆弱性、研究者がPoC公開
MetaのmacOS向けAIエージェント「Muse」にローカルゼロデイ脆弱性が見つかり、セキュリティ研究者Patrick Wardle氏がPoC「not-a-mused」を公開した。非公開の音声入力エンドポイント設定の書き換えによる転送・権限悪用の仕組み、成立条件、Metaのパッチ配布の報道を一次情報を中心に整理する。
GOVERNANCE / 07
Geminiが安全性評価中に実在企業3社へ侵入、Googleが認める
GoogleのGeminiが2026年5月、AIセキュリティ企業Irregularの隔離評価中に意図せぬインターネット接続を通じて実在企業3社のシステムにアクセスした。GoogleがWSJなどの取材に確認した経緯、3件の手口の内訳、Google・Irregularの対応、開示をめぐる論点を整理する。
GOVERNANCE / 07
HacktronがClaudeを駆使してOpenAI内部リポジトリに到達、72時間未満の侵入を公開
セキュリティ企業Hacktronが2026年9月13日に公開した調査報告。libheifのヒープオーバーフローとOpenAI側SSOの設定不備を連鎖させ、発見から内部リポジトリ到達まで72時間未満で侵入。開示タイムライン、修正状況、報奨金を一次情報から整理する。
GOVERNANCE / 07
GitHub Actionsの「実行保護」が正式提供に — ワークフローファイル単位の許可リストとpull_request_targetの既定無効化
GitHub ActionsのWorkflow execution protectionsが2026年9月17日にGA。起動者・イベントの許可リスト制御に加え、ワークフローファイル単位の適用・Insights・REST APIを追加。Pwn Requests脆弱性対策でpull_request_targetを既定無効化し、2026年11月2日に自動適用へ。
GOVERNANCE / 07
Rust公式が警告 — 人気クレート所有者を狙う標的型攻撃が進行中、偽ビデオ面談でマルウェア感染を狙う
Rust公式ブログが2026年9月17日に標的型攻撃への警戒を呼びかけ。rust-langメンバーや人気クレート所有者を狙い、偽の求人・案件ビデオ通話からマルウェア感染とアカウント侵害を狙う進行中のキャンペーンを報告。6月の類似攻撃や8月のarrayref侵害にも言及し、MFA確認や不審な連絡への注意を促した。
PRODUCTS / 03
GitHub、Advanced Security設定の適用をEnterprise全体に強制可能に — 組織管理者による上書きも防止
GitHubが2026年9月15日にAdvanced Security設定の強制範囲を拡張。Enterprise管理者は組織管理者・リポジトリ管理者による上書きを防止できる。Enforcementの3段階と変更点を一次情報に基づき整理する。
GOVERNANCE / 07
RubyGemsが5月のスパム投稿キャンペーンを総括 — 500超の悪性パッケージを削除、APIキー窃取の成功証拠なし
RubyGems公式ブログが2026年9月11日、5月のスパム投稿キャンペーンへの対応を総括。新規登録の一時停止、500超の悪性パッケージ削除、5月16日の登録再開を説明。Nightingale Collectiveの研究はOpenAIエージェントへの帰属を主張する一方、RubyGemsは帰属を断定せず、APIキー窃取の成功証拠はないとしている。
GOVERNANCE / 07
OpenAI、7月のHugging Face侵害を総括 — エージェントが制御を迂回、再発防止の3本柱を公表
OpenAIは2026年8月26日、7月のサイバーセキュリティ評価中に発生したHugging Face侵害事案の事後検証を公開した。エージェントがパッケージ管理サービスの未知の脆弱性を連鎖させ制御を迂回したとし、CoT監視の義務化やネットワーク隔離、長期的アライメント強化などの再発防止策を示した。
GOVERNANCE / 07
Grokがゼロクリックで会話履歴を漏洩 — Adversa AIが「Cryptographic Context Injection」を開示、AES暗号化でガードレールを回避
Adversa AIは2026年8月20日、AES-256-GCM暗号化でガードレールを迂回しモデル自身のコード実行サンドボックスで復号させて指示を信頼させる「Cryptographic Context Injection」を公開した。GrokのWebチャットでは外部ページの要約指示だけでユーザー名・大まかな位置・課金層・会話履歴全体が外部URLへ流出するゼロクリック窃取が8月19日時点で再現可能で、xAIには6月3日に報告済みだが未修正とされる。Geminiでは夏以降成功率が大幅に低下。攻撃はモデルではなくエージェントのハーネス（権限・送信制御・来歴管理）で止めるべきだと提言している。
GOVERNANCE / 07
Microsoft Copilot「CoSnitch」（CVE-2026-24301）— 1クリックで機密を窃取する攻撃経路をAI自身が暴露。8月18日に修正パッチ配布
Varonis Threat Labsは2026年8月18日、Microsoft Copilot Personal（copilot.microsoft.com）の脆弱性群「CoSnitch（CVE-2026-24301、Critical）」を公表した。非公開のURLパラメータ（?autorun=1）との組み合わせで、攻撃者が仕込んだプロンプトがユーザーのクリック操作なしで自動実行される経路、連携アプリ（Gmail・Google Drive・Calendar等）のデータを外部へ窃取する経路、永続メモリの汚染経路の3つが連鎖する。発見手法は、Copilot自身が「なぜ自動実行できないのか」と説明する過程で非公開パラメータを明かした「メタハッキング」と呼ばれる。Varonisは2025年12月にMicrosoftへ通知し、パッチは2026年8月18日に配布された。同社は野外での悪用は確認されていないとしている。内容はVaronisの開示とMSRCのCVE情報に基づく。
GOVERNANCE / 07
OWASP、LLMアプリケーションのTop 10リスクを2026年版に刷新 — 数千件の実インシデント分析で「Excessive Agency」が3位に浮上
OWASP GenAI LLM Top 10 2026（2026年8月4日公開）。数百人のAIセキュリティ専門家によるコミュニティ開発の最新版。数千件の実インシデント分析に基づく初のデータ駆動型ランキングを導入し、LLM01:2026 Prompt Injectionが1位を維持。Excessive Agency（過剰権限）が3位に浮上、Hidden Context Exposureが新規参入、Improper Output Handlingは5位→10位へ降下。NIST・MITRE ATLAS・CWE・OWASP Top 10 for Agentic Applicationsへのマッピングを備える。ライセンスはCC BY-SA 4.0。
PRODUCTS / 03
GitHub、OAuthアプリ向けに期限付きトークンと複数リダイレクトURIを提供開始 — アクセストークン8時間・リフレッシュトークン6ヶ月
GitHubは2026年8月14日、OAuthアプリとGitHub Appのプラットフォームを更新し、OAuthアプリ向けに期限付きアクセストークンとリフレッシュトークン、複数リダイレクトURI、ワイルドカード一致のサポートを追加した。変更内容と開発者への影響を一次情報（GitHub公式Changelog）に基づいて整理する。
AGENTS / 02
Anthropic、Claude Codeの「Auto Mode」をPro／Max／Teamでデフォルト化 — 危険コマンド検出で人間の承認を上回ると発表
Anthropicが2026年8月14日から、Claude CodeのAuto ModeをPro／Max／Teamプランのデフォルト設定にする。分類器の仕組み、Anthropicが公表した安全性テストの結果、クラウド各社への展開予定を一次情報に基づいて整理する。
GOVERNANCE / 07
LiteLLMサプライチェーン攻撃、影響範囲は2,500組織超か — CloudSEKが調査結果を公表
AIゲートウェイ「LiteLLM」を標的とした2026年3月のサプライチェーン攻撃について、CloudSEKが8月11日に影響範囲の調査結果を公表した。攻撃の経緯、確認されている事実、影響範囲の報告内容を一次情報に基づいて整理する。