#security81 total

AI要約langchain-huggingface 1.2.3は、ストリーミングテストで対応済みのScalewayモデルを使用し、reprからhuggingfacehub_api_tokenを隠すよう修正しました。依存関係も更新され、Hugging Face連携を安全に保守しやすくします。

AI SUMMARYlangchain-huggingface 1.2.3 uses a supported Scaleway model for streaming tests and masks huggingfacehub_api_token in repr output. Updated dependencies help Hugging Face integrations remain safer to maintain.

AI要約GitHubの秘密検出専用モデルが、GitHub Copilotのセキュリティレビュー、push protection、secret scanningのアラートに導入予定です。周辺コードから定型のないパスワードも検知し、開発者が認証情報の露出を未然に防げます。

AI SUMMARYGitHub's purpose-built model is planned for Copilot security reviews, push protection, and secret-scanning alerts, helping developers catch formatless passwords before exposure.

AI要約Metaの公開時刻サービスがnts.meta.comでRFC 8915準拠のNTSに対応し、送信元と改ざんの有無を検証可能にした。状態を保持しないサーバーと公開実装により、AndroidやiOSのNTPクライアント開発者も安全な時刻同期を導入できる。

AI SUMMARYMeta's public time service adds RFC 8915 NTS at nts.meta.com, with stateless servers and open-source tooling that help NTP client developers deploy verifiable time.

AI要約GitHub Secret ScanningがLovable Labs、Pydantic Services Inc.、Supabaseの新しいシークレット形式に対応しました。公開リポジトリでは提携先への通知で認証情報の無効化・更新を促し、漏えい悪用の防止に役立ちます。

AI SUMMARYGitHub Secret Scanning now recognizes credential formats from Lovable Labs, Pydantic Services Inc., and Supabase. Partner notifications for public-repository findings help providers revoke exposed credentials before misuse.

AI要約MCPは月間9700万ダウンロード規模に達する一方、公式SDKのCVE-2026-30623で最大20万台が危険にさらされた。A2Aとの役割分担、Agent Plugins、自己改善への流れを俯瞰し、導入担当者の標準選定と安全対策に役立つ。

AI SUMMARYMCP hit 97 million monthly downloads, while CVE-2026-30623 exposed up to 200,000 servers. Mapping A2A, Agent Plugins, and self-improvement helps teams deploy securely.

AI要約GitHubのリポジトリセキュリティアドバイザリに、書き込み権限を持つ利用者だけが閲覧できる機密コメント機能が追加された。報告者に見せず調査や連携の内容を記録でき、メンテナー間の安全な対応を支援する。

AI SUMMARYGitHub repository security advisories now offer confidential comments for users with write access. Maintainers can discuss investigations without exposing details to reporters.

AI要約GitHubの非公開脆弱性報告に、概要、詳細、150文字以上の概念実証、影響の4項目を必須とする構造化フォームが導入された。設定ファイルでフォームを調整でき、保守担当者が報告の有用性を判断しやすくなる。

AI SUMMARYGitHub private vulnerability reports now use a four-field form for a summary, details, impact, and a proof of concept of at least 150 characters, helping maintainers triage submissions.

AI要約Foundry Agent Serviceのネットワーク送信制御プレビューは、ホスト型エージェントの接続先をコード外の明示的なポリシーで制限し、実際の通信を観察して検証できる。SLAがなく本番向けではないが、開発・評価時に意図しない外部送信を把握したい開発者に役立つ。

AI SUMMARYFoundry Agent Service previews network egress controls that define destinations outside agent code. Without an SLA or production support, they help teams test outbound access.

AI要約Gemini Enterprise Agent Platformは、Model Armorなど3種の管理型防御で実行時の攻撃を検知・制御する。管理者はコード変更や再デプロイなしで方針を適用できる。

AI SUMMARYGemini Enterprise Agent Platform combines Model Armor, Semantic Governance Policies, and Agent Anomaly Detection for runtime protection. Security teams can update rules without changing or redeploying agents.

AI要約GitHub Copilot appとCopilot CLIは、Business／Enterpriseで管理者のcontent exclusion policyに従うようになった。除外はモデル入力前の制御に限られ、IDEのAgent modeやファイルシステムには及ばないため、管理者の安全な境界設計に役立つ。

AI SUMMARYGitHub Copilot app and CLI now honor content-exclusion policies on Business and Enterprise plans. Agent mode and filesystem gaps help admins define safer trust boundaries.

AI要約Claude Code v2.1.246では新機能3件に加え、Bash権限ルールの誤マッチ警告やAPIキー漏洩のバグを含む40件以上の修正と十数件の改善が行われた大規模アップデート。

AI SUMMARYClaude Code v2.1.246 delivers 40+ bug fixes including critical corrections for Bash permission rule mismatches and API key leakage, alongside a handful of new features and improvements.

AI要約MetaはWhatsAppに強化された二段階認証と、知らない番号からの着信に追加情報を表示する機能を導入した。これによりユーザーのアカウント保護と詐欺対策が向上する。

AI SUMMARYMeta is rolling out enhanced two-step verification and contextual information for calls from unknown numbers on WhatsApp, strengthening user account protection against unauthorized access and potential scams.

AI要約Zed Editor v1.16.2では、拡張機能経由のファイルシステムサンドボックス脱出脆弱性を修正し、GitHub Enterprise Cloud環境でのCopilot Chat認証問題も解消。セキュリティと安定性を重視するチームに恩恵をもたらす。

AI SUMMARYZed v1.16.2 patches a sandbox escape vulnerability in extensions and fixes Copilot Chat auth and API routing for GitHub Enterprise Cloud, benefiting security-conscious teams and enterprise users.

AI要約Zed Editor v1.17.1-pre は、拡張機能経由のファイルシステムサンドボックス脱出脆弱性を修正し、GitHub Enterprise Cloud 環境での Copilot Chat 認証問題も解消したパッチリリース。旧バージョンの拡張 API を使うプロジェクトでも言語サーバー設定が正しく反映されるようになった。

AI SUMMARYZed v1.17.1-pre patches a filesystem sandbox escape vulnerability in extensions, restores Copilot Chat auth for GitHub Enterprise Cloud users, and ensures project-level language server settings work correctly with older extension API versions.

AI要約MCPサーバのツール説明文を意図的に実際の動作と食い違わせる「Tool Poisoning」を検証し、Claude Codeがどう騙されるかを自作のメモ管理サーバで実験した結果をまとめた記事。

AI SUMMARYThe author built a custom MCP memo server to demonstrate Tool Poisoning, showing how misleading tool descriptions can manipulate Claude Code into unintended behavior, highlighting a real security concern in MCP ecosystems.

AI要約コーディングエージェントの許可リスト設定が迂回される4つの攻撃パターンを、Claude Code・Codex・Cursorの実際のCVEを交えて解説した記事。設定の過信が招くセキュリティリスクを具体的に示している。

AI SUMMARYThis article examines four ways attackers can bypass allowlist configurations in AI coding agents, illustrated with real CVEs from Claude Code, Codex, and Cursor, highlighting the risks of over-trusting agent permission settings.

AI要約GoogleのMandiantチームが、AIエージェントと人間の専門知識を組み合わせた構造化パイプラインでソースコードの脆弱性を自動発見する手法を公開し、防御側が攻撃者より先に脆弱性を特定できる体制を実現した。

AI SUMMARYGoogle Mandiant details an agentic vulnerability discovery framework that pairs AI models with expert-driven orchestration to find source code vulnerabilities faster than adversaries can exploit them after a data breach.

AI要約Claude Code v2.1.234はセキュリティ強化を主眼としたリリースで、WindowsのNT名前空間パスを悪用したNTLM認証情報漏洩への対策とMCP診断機能の改善が含まれる。

AI SUMMARYClaude Code v2.1.234 focuses on security hardening, notably adding protections against NTLM credential leaks via Windows NT namespace paths and improving MCP diagnostics.

AI要約NVIDIAはAIファクトリーが現代の重要インフラであると位置づけ、先端チップからフルスタックに至るまでのセキュリティ確保の重要性を訴えている。

AI SUMMARYNVIDIA highlights AI factories as critical infrastructure of the AI economy, arguing that securing the full stack—from advanced chips to software—is essential for every business and nation.

AI要約本番環境を操作する自律AIエージェントを安全に運用するため、Google ADKでプロンプトインジェクションや悪意ある実行からワークフローを守るゼロトラストアーキテクチャの実装方法が解説されている。

AI SUMMARYGoogle's ADK guide explains how to move beyond soft system prompts to a zero-trust architecture that protects autonomous AI agents from prompt injections and malicious execution in production environments.

AI要約Claude Code v2.1.232では、PowerShellおよびWindowsにおける権限バイパスの重大な脆弱性が修正された。また、サブエージェントのフォーク機能がデフォルト有効化されるなど、新機能も複数追加されている。

AI SUMMARYClaude Code v2.1.232 patches critical PowerShell and Windows privilege-bypass vulnerabilities while also enabling sub-agent forking by default and improving cross-session messaging capabilities.

AI要約MetaはWhatsAppにオプション機能「Scam Alert」を段階展開中で、端末内の機械学習が疑わしいメッセージをリアルタイムで警告する。詐欺被害に遭いやすいユーザーの保護強化が期待される。

AI SUMMARYMeta is rolling out an optional "Scam Alert" feature for WhatsApp that leverages on-device ML to warn users about suspicious messages before they respond. This builds on earlier fraud-detection work for device-linking requests and helps everyday users avoid being deceived.

AI要約MetaはWhatsAppのE2E暗号化を維持しつつ、詐欺メッセージを検出・警告する「Scam Alert」機能の技術的アプローチを公開した。なりすましやAI生成の詐欺手口に対応するプライバシー保護設計が注目される。

AI SUMMARYMeta detailed how it is building a Scam Alert feature for WhatsApp that detects fraudulent messages—including AI-generated lures and impersonation—without compromising end-to-end encryption or user privacy.

AI要約欧州でSteamハードウェアを注文した顧客の氏名、住所、電話番号などが、配送業者CEVA Logisticsのデータ侵害で流出した可能性がある。購入者は個人情報の悪用に注意が必要だ。

AI SUMMARYSteam hardware orders in Europe were affected by a CEVA Logistics breach that may have exposed names, addresses, and phone numbers, creating privacy and fraud risks for buyers.

AI要約OpenAIがBlack Hatセキュリティカンファレンスで「Hugging Faceインシデント」の詳細なタイムラインを公開した。短時間ながら情報密度の高い発表動画が公開され、事故の全容が初めて明らかになった。

AI SUMMARYOpenAI presented a detailed timeline of the accidental Hugging Face incident at Black Hat, with a dense short video now publicly available that reveals the full sequence of events for the first time.

AI要約AIコーディングツールの普及が進む中、社内コードや機密情報をChatGPT・CopilotなどのAIに貼り付けることで生じるセキュリティリスクと、絶対に避けるべき3つの行為を解説した記事。

AI SUMMARYAs AI coding tools become standard practice, this article outlines three critical mistakes developers must avoid—such as pasting proprietary code into public AI services—to prevent serious security and compliance risks.