#securitypage 3/3

AI要約Metaは、保持・アクセス・目的制限・匿名化などのプライバシーコントロールを正しく機能させるには信頼できるデータ理解が不可欠だとし、AIネイティブ時代に向けたデータアセット分類の手法と実践事例を解説した。

AI SUMMARYMeta details its data asset classification approach for AI-native infrastructure, explaining how reliable data understanding underpins privacy controls that enforce retention, access, purpose, and anonymization policies.

AI要約Claude Code v2.1.187 がリリースされ、新たに sandbox.credentials 設定が追加された。サンドボックス化されたコマンドが認証情報ファイルや秘密の環境変数を読み取れないよう制限することで認証情報漏洩リスクを軽減し、多数のバグ修正も含まれる。

AI SUMMARYClaude Code v2.1.187 adds a sandbox.credentials setting that blocks sandboxed commands from reading credential files or secret env vars, reducing leakage risk, alongside many bug fixes.

AI要約langchain 1.3.10 がリリースされ、cryptography を 46.0.7 から 48.0.1 へ、aiohttp を 3.14.0 から 3.14.1 へ更新する依存パッケージのアップグレードが行われました。セキュリティと安定性を維持するための定例的なパッチ更新です。

AI SUMMARYlangchain 1.3.10 is a routine patch release that bumps dependencies, upgrading cryptography from 46.0.7 to 48.0.1 and aiohttp from 3.14.0 to 3.14.1 to maintain security and stability.

AI要約AIリサーチエージェントが機密情報をモザイク的に漏洩させるリスク「MosaicLeaks」を検証した研究で、ローカルLLMを用いたエージェント設計における情報セキュリティの重要性を示している。

AI SUMMARYThis research introduces MosaicLeaks, a study examining how AI research agents can inadvertently leak sensitive information through aggregated outputs, highlighting critical security considerations for agent design using open models.

AI要約AWS Security Agentに、STRIDEベースの脅威モデリング、主要GitプラットフォームでのリポジトリおよびPRコードスキャンと自動修正、KiroやClaude CodeプラグインとMCP経由のIDE連携が加わり、開発ワークフロー全体でセキュリティ検証を強化できるようになった。

AI SUMMARYAWS Security Agent adds STRIDE-based threat modeling, repo and PR code scanning with automatic remediation on major Git platforms, plus IDE integrations via Kiro, a Claude Code plugin, and MCP.

AI要約Google DeepMindはAIエージェントが広く普及する中で生じるセキュリティリスクに対処するフレームワークを発表した。エージェントの自律的な行動に伴う脅威を体系化し、安全な展開に向けた指針を示している。

AI SUMMARYGoogle DeepMind published a framework addressing security risks posed by increasingly autonomous AI agents, outlining threat models and guidelines to ensure safe real-world deployment.

AI要約Google が Sign in with Google に OIDC 標準クレーム auth_time と amr（認証方式参照）を追加し、開発者がセッションメタデータを活用してセキュリティと信頼性をより細かく制御できるようになった。

AI SUMMARYGoogle enhances Sign in with Google with new OIDC standard claims—auth_time and amr—giving developers richer session metadata to strengthen security policies and improve user trust.

AI要約GitHubはシークレットスキャンの検証ステップにコンテキスト認識型のLLM推論を導入し、誤検知を大規模に削減した。これによりアラートのノイズが減り、セキュリティ通知の信頼性と実用性が向上している。

AI SUMMARYGitHub added context-aware LLM reasoning to its secret scanning verification step to cut false positives at scale, reducing noise and making security alerts more trustworthy and actionable.

AI要約Semantic Kernel .NET版 v1.77.0 がリリースされ、OpenAPIプラグインのサーバーURL検証がデフォルトで有効化された。セキュリティが強化されるとともに、Agent Frameworkへの移行も継続して進められている。

AI SUMMARYSemantic Kernel for .NET v1.77.0 is released, enabling default-on server URL validation for OpenAPI plugins to harden security, while continuing the ongoing migration toward the Agent Framework.

AI要約エージェントの能力向上に伴うリスク拡大に対し、Anthropicがclaude.ai・Claude Code・Coworkで実践する封じ込め設計の知見を解説。

AI SUMMARYAs agents grow more capable, so does their potential blast radius. The engineering question is how to cap it. Here’s what we’ve learned building containment for claude.ai, Claude Code, and Cowork.

AI要約MetaがMessengerのメッセージ履歴を保護する暗号化ストレージシステム「Labyrinth」をv1.1に更新し、E2EEバックアップの信頼性と耐障害性を強化した。これにより利用者はバックアップをより確実に復元できる。

AI SUMMARYMeta is rolling out Labyrinth 1.1, an upgrade to the encrypted storage system securing Messenger message history, boosting the reliability and fault tolerance of end-to-end encrypted backups so users can restore them more dependably.

AI要約MetaはHSMベースのBackup Key VaultでWhatsAppとMessengerのE2E暗号化バックアップを強化し、ユーザーがクラウド上のメッセージ履歴を安全に守れる基盤を構築したと解説している。

AI SUMMARYMeta explains how its HSM-based Backup Key Vault underpins end-to-end encrypted backups for WhatsApp and Messenger, letting users securely protect their cloud-stored message history with robust key management.

AI要約CursorはBugbotにセキュリティレビュー機能を追加した。コードベース全体をスキャンし、脆弱性や安全でないパターンを検出して報告する。開発者はPR作成前後にセキュリティ問題を早期発見でき、AI生成コードの品質保証に役立つと見られる。

AI SUMMARYCursor Security Review is now in beta on Teams and Enterprise plans. You can run two types of always-on security agents: Security Reviewer and Vulnerability Scanner.