#securitypage 3/3

AI要約Claude Code v2.1.210では、悪意あるコンテンツによる間接プロンプトインジェクション攻撃への防御が強化され、gitのworktree分離に関するバグも修正された。セキュリティと安定性の両面で実用上重要な改善となっている。

AI SUMMARYClaude Code v2.1.210 strengthens defenses against indirect prompt injection attacks and fixes a bug affecting git worktree isolation, improving both security and reliability for developers using the tool.

AI要約社内ツールをAIエージェントへ安全に公開するため、最小限のコードでMCPサーバーを自作する手順と、権限境界設計の考え方を解説した実践的な入門記事。

AI SUMMARYA practical guide to building a minimal MCP server from scratch and designing safe permission boundaries so AI agents can access internal tools without security risks.

AI要約クラウドAIとの対話だけでローカルAI環境を構築するシリーズの第3巻で、セキュリティ強化・バックアップ体制の整備・使用LLMの再選定という実運用に欠かせない改善を解説している。

AI SUMMARYThe third volume of a series on building a local AI environment through cloud-AI chat alone covers hardening security, establishing a backup strategy, and re-evaluating which local LLM to use for better results.

AI要約Claude DesktopをMCP経由でClickHouse、Shodan、Anomaliと連携させ、自然言語で脅威ハンティングを行う手法を解説した記事。セキュリティ調査の効率化にAIエージェントを活用できる点が注目される。

AI SUMMARYThis article demonstrates how to connect Claude Desktop via MCP to ClickHouse, Shodan, and Anomali for natural-language-driven threat hunting, showing how AI agents can significantly streamline security investigations.

AI要約大規模言語モデルが他のモデルから知識蒸留されているかを参照モデルを用いて検出する手法を提案。モデルの知的財産保護やサプライチェーンの透明性確保に貢献する。

AI SUMMARYThis paper proposes a reference-based method to detect whether an LLM has been trained via knowledge distillation from another model, enabling protection of model intellectual property and improving AI supply-chain transparency.

AI要約Bedrock AgentCore GatewayのOBO（On-Behalf-Of）トークン交換機能を使い、マルチテナント環境でエージェントが安全にユーザーの権限を委譲してAPIを呼び出す方法を解説。テナント分離とセキュリティを保ちながら柔軟なエージェント連携が実現できる。

AI SUMMARYThis article explains how to use On-Behalf-Of token exchange in Amazon Bedrock AgentCore Gateway to let multi-tenant agents securely delegate user credentials when calling downstream APIs, enabling robust tenant isolation in agentic workflows.

AI要約AIエージェントがローカル環境を破壊しないよう、Egress ProxyやLLM向けアクセス制御を組み合わせたサンドボックス設計の全体像を解説した記事。Claude Codeの普及を背景に、安全な自律実行環境の構築が急務となっている。

AI SUMMARYThis article presents a comprehensive sandbox architecture for AI agents running in Claude Code, covering local environment protection, egress proxy filtering, and LLM-optimized access controls to enable safe autonomous execution.

AI要約金融機関B3はAndroid Enterpriseを採用し、セキュリティを維持しながらAIを活用した業務効率化を実現した。企業向けAndroidの信頼性と管理機能が導入の決め手となった。

AI SUMMARYBrazilian financial firm B3 adopted Android Enterprise to enable AI-powered productivity while meeting strict security requirements, highlighting Android's enterprise management capabilities as the key factor.

AI要約Metaは、保持・アクセス・目的制限・匿名化などのプライバシーコントロールを正しく機能させるには信頼できるデータ理解が不可欠だとし、AIネイティブ時代に向けたデータアセット分類の手法と実践事例を解説した。

AI SUMMARYMeta details its data asset classification approach for AI-native infrastructure, explaining how reliable data understanding underpins privacy controls that enforce retention, access, purpose, and anonymization policies.

AI要約AIリサーチエージェントが機密情報をモザイク的に漏洩させるリスク「MosaicLeaks」を検証した研究で、ローカルLLMを用いたエージェント設計における情報セキュリティの重要性を示している。

AI SUMMARYThis research introduces MosaicLeaks, a study examining how AI research agents can inadvertently leak sensitive information through aggregated outputs, highlighting critical security considerations for agent design using open models.

AI要約Google DeepMindはAIエージェントが広く普及する中で生じるセキュリティリスクに対処するフレームワークを発表した。エージェントの自律的な行動に伴う脅威を体系化し、安全な展開に向けた指針を示している。

AI SUMMARYGoogle DeepMind published a framework addressing security risks posed by increasingly autonomous AI agents, outlining threat models and guidelines to ensure safe real-world deployment.

AI要約GitHubはシークレットスキャンの検証ステップにコンテキスト認識型のLLM推論を導入し、誤検知を大規模に削減した。これによりアラートのノイズが減り、セキュリティ通知の信頼性と実用性が向上している。

AI SUMMARYGitHub added context-aware LLM reasoning to its secret scanning verification step to cut false positives at scale, reducing noise and making security alerts more trustworthy and actionable.

AI要約Semantic Kernel .NET版 v1.77.0 がリリースされ、OpenAPIプラグインのサーバーURL検証がデフォルトで有効化された。セキュリティが強化されるとともに、Agent Frameworkへの移行も継続して進められている。

AI SUMMARYSemantic Kernel for .NET v1.77.0 is released, enabling default-on server URL validation for OpenAPI plugins to harden security, while continuing the ongoing migration toward the Agent Framework.

AI要約エージェントの能力向上に伴うリスク拡大に対し、Anthropicがclaude.ai・Claude Code・Coworkで実践する封じ込め設計の知見を解説。

AI SUMMARYAnthropic shares engineering lessons on limiting the blast radius of capable AI agents across claude.ai, Claude Code, and Cowork through principled containment design.

AI要約MetaがMessengerのメッセージ履歴を保護する暗号化ストレージシステム「Labyrinth」をv1.1に更新し、E2EEバックアップの信頼性と耐障害性を強化した。これにより利用者はバックアップをより確実に復元できる。

AI SUMMARYMeta is rolling out Labyrinth 1.1, an upgrade to the encrypted storage system securing Messenger message history, boosting the reliability and fault tolerance of end-to-end encrypted backups so users can restore them more dependably.

AI要約MetaはHSMベースのBackup Key VaultでWhatsAppとMessengerのE2E暗号化バックアップを強化し、ユーザーがクラウド上のメッセージ履歴を安全に守れる基盤を構築したと解説している。

AI SUMMARYMeta explains how its HSM-based Backup Key Vault underpins end-to-end encrypted backups for WhatsApp and Messenger, letting users securely protect their cloud-stored message history with robust key management.

AI要約Cursor Security ReviewがTeamsおよびEnterpriseプラン向けベータとして登場し、Security ReviewerとVulnerability Scannerの2種の常時稼働エージェントを提供する。開発チームは脆弱性の早期発見に活用できる。

AI SUMMARYCursor Security Review enters beta for Teams and Enterprise, providing two persistent agents—Security Reviewer and Vulnerability Scanner—to help developers find risks earlier.