Semantic Data Layer Watch、生成AI・推論基盤の更新内容を公表
GitHubのシークレットスキャン機能において、AnthropicのAPIキーがデフォルトでブロック対象となりました。さらにSalesforceのキーも新たにサポートされ、開発者が誤って認証情報を公…
タグ
#security に関するニュース
35件のニュースを、関連テーマごとにまとめて確認できます。
arXivでAI評価・信頼性研究論文公開、「From Investigation Failures to Reliable SOC Agents: Understanding and I…」
arXiv に From Investigation Failures to Reliable SOC Agents: Understanding and I… が掲載され、arXiv:2610.1…
arXiv、強化学習を用いたポートスキャン検知回避手法の研究論文「2610.08864」を公開
エッジに配備された侵入検知システム（IDS）に対し、敵対的強化学習（RL）を用いてポートスキャンの隠蔽を試みる研究成果がarXivで公開されました。攻撃者の特徴可視性が回避性能に及ぼす影響が定量化さ…
arXivでAI論文「DIBench」公開、モバイルエージェントへの欺瞞的入力に対する意思決定の完全性を評価
モバイルGUIエージェントを対象とした評価ベンチマーク「DIBench」が提案されました。悪意ある入力を介した攻撃に対し、14種類のモデルで最大35%の成功率低下が確認されており、信頼性の定量的評価…
One year later: the power of 1.1.1.1 interns
Cloudflare Blogで技術更新が公開され、適用対象と検証条件が示されました。
arXivでAI評価・信頼性研究論文公開、「Intent-Hiding Jailbreaks: An Information-Theoretic Framework for Compos…」
arXiv に Intent-Hiding Jailbreaks: An Information-Theoretic Framework for Compos… が掲載され、arXiv:2610.0…
Streamline: custom video pipelines with Cloudflare Stream and Workers
Cloudflare Blogでクラウド機能が更新され、権限・料金・リージョン条件の差分が示されました。
Introducing Web Search API via AI Gateway
Cloudflare Blogでバックエンド関連の更新があり、API互換性と処理性能への影響範囲が示されました。
arXivでAI評価・信頼性研究論文公開、「Safety in Self-Evolving Agents: A Survey」
arXiv に Safety in Self-Evolving Agents: A Survey が掲載され、arXiv:2610.00093v1 Announce Type: new Abstra…
arXivでAIエージェントの認可と監査証拠を管理するCATPフレームワークが公開
AIエージェントの安全性向上を目指すCATPは、ローカル環境での認可と監査証拠の収集を可能にします。論文2609.38223では、データプライバシーを維持しつつ第三者による検証を可能にする設計が示さ…
Vercel、Sandbox環境でSecure ComputeをサポートしAWSとのVPCピアリングに対応
Vercel SandboxがSecure Compute経由の接続に対応し、固定IPによる外部通信やAWS VPC内リソースへのプライベートアクセスが可能になりました。VPCピアリングにより、従来…
NVIDIA、自律型AIエージェント実行基盤「OpenShell」を公開しカーネルレベルの制御を実現
NVIDIAが公開したOpenShell 0.1.0は、エージェントのファイルアクセスやシステムコールをカーネルレベルで監視します。DockerやPodmanに対応し、ポリシ変更時の形式検証機能を備…
arXivでAIエージェントの境界遵守を評価するScopeBenchが公開。目標達成圧力下での逸脱を検証
AIエージェントが目標達成を優先するあまり、あらかじめ設定された行動境界（エンゲージメント境界）を逸脱する現象を評価するScopeBenchが提案されました。検証では特定条件下での目標圧力による規律…
Next.js applications, powered by Vite: introducing Vinext 1.0
Cloudflare Blogでフロントエンド機能が更新され、依存更新後の挙動差分が示されました。
Cloudflare’s 2026 Annual Founders’ Letter
Cloudflare Blogでクラウド機能が更新され、権限・料金・リージョン条件の差分が示されました。
How Cloudflare addressed a cross-tenant data exposure vulnerability in Containers
Cloudflare Blogでクラウド機能が更新され、権限・料金・リージョン条件の差分が示されました。
CPythonバイトコードの静的解析フレームワーク「CPyGraph」が公開
arXivにて公開された論文2609.25083は、Pythonのバージョン差異を考慮した静的解析手法CPyGraphを提案しています。従来の解析器で困難だった特定バージョン独自の命令セットへの対応…
arXiv、生成AIのプライバシー脅威に対する緩和策の選択指針に関する研究論文を公開
生成AIのプライバシー脅威に対処する論文「2609.20884」が公開されました。従来の一律な対策とは異なり、個別の脅威シナリオに適した緩和策を選択するための理論的枠組みが提示されています。
arXivでAI評価・信頼性研究論文公開、「PAPC: Platform Mediation for Privacy-Propagation Externalities in AI-Me…」
arXiv に PAPC: Platform Mediation for Privacy-Propagation Externalities in AI-Me… が掲載され、arXiv:2609.1…
EvoSherlock、未知のロングテール・セキュリティ事象を生涯学習するAIエージェント手法を公開
arXiv 2609.19201として公開されたEvoSherlockは、監視カメラ映像等のセキュリティ領域で発生する「稀だが重大な事象」を継続学習します。従来手法では困難だった未知のロングテール事…
arXiv、マルチエージェントLLMにおける信頼伝播と構造的封じ込めに関する研究論文を公開
論文2609.17648では、複数のLLMが連携するパイプラインでの信頼性の連鎖を分析し、リスク拡散を防ぐ構造的封じ込めの手法を提案しています。エージェント間のデータ漏洩や誤情報の波及を数理的に評価…
cloudflare/security-audit-skill が GitHub Trending で急浮上、Star cloudflare / security-audit-skill A coding-agent skill for…
cloudflare/security-audit-skill が GitHub Trending に入り、1249 stars today 規模で開発者の関心を集めています。Star cloudf…
Vercel、Secure ComputeおよびStatic IP環境でのビルド開始を64%高速化
Vercelはビルド基盤に事前起動済みのVMを導入し、Secure Compute等のネットワーク設定を伴うビルド開始時間を平均6.7秒から2.4秒へ短縮しました。追加設定なしで自動適用されます。
arXivでAIシステムの脆弱性研究論文公開、「Permutation-Based Stegomalware in Large Language Models: Threats and Co…」
arXiv に Permutation-Based Stegomalware in Large Language Models: Threats and Co… が掲載され、arXiv:2609.1…
Cloudflare、Workersへのアクセス制御を細分化し特定リソース単位の権限付与に対応
CloudflareがWorkers向けに、特定のリソースに限定した権限設定と4つの新しいロールを導入しました。従来のアカウント単位の広範なアクセス権と異なり、個別のWorkerごとに開発やデバッグ…
化学・材料科学用AIエージェントの安全性評価ベンチマーク「ChemMat-AgentSafetyBench」公開
化学領域特化型AIエージェントへの長期攻撃を評価するChemMat-AgentSafetyBenchが公開されました。arXiv 2609.11952として登録された本ベンチマークは、従来の短文攻撃…
Introducing automatic remediation policies with Cloudflare CASB
Cloudflare Blogでクラウド機能が更新され、権限・料金・リージョン条件の差分が示されました。
arXivでAI評価・信頼性研究論文公開、「Threshold Choice, Not Sample Size, Bounds Trustless Verification of Non…」
arXiv に Threshold Choice, Not Sample Size, Bounds Trustless Verification of Non… が掲載され、arXiv:2609.1…
arXivでLLMジェイルブレイク評価器の実証実験結果が公開、評価器自体の信頼性を測定
大規模言語モデル（LLM）の安全性評価に用いる評価器の信頼性を、論文2609.10594が実証的に測定しました。従来は評価器の精度が自明視されていましたが、ジェイルブレイク攻撃の検知漏れや誤検知の発…
GitHub Actionsにcache-mode導入、ワークフローやジョブ単位でキャッシュ権限を最小化
GitHub Actionsでキャッシュへのアクセス権限をread/write単位で制御可能になりました。pull_request_target等の低信頼イベントで書き込みを明示すると警告が表示され…
How we rebuilt Cloudflare Workers’ module registry for Node.js compatibility
Cloudflare Blogでクラウド機能が更新され、権限・料金・リージョン条件の差分が示されました。
Vercel、Proプランのパスワード保護をプロジェクト単位で提供開始し月額20ドルへ値下げ
Vercelがパスワード保護機能を刷新し、月額150ドルのチーム単位契約から1プロジェクトあたり月額20ドルへと変更しました。小規模な検証環境など、特定のデプロイメントのみを保護したい場合のコストが…
Kubernetes v1.37、全ノードコンポーネントを非ルートで動かすRootlessモードがBeta昇格
Kubernetes v1.37でKubeletInUserNamespaceがBetaに昇格し、kubeletやCRI等の全コンポーネントを非ルート権限で実行可能になりました。コンテナ突破時のホス…
GitHub、プライバシーを保護したリポジトリのスター数推移APIを新規提供
GitHubはスター履歴を取得する新しいREST APIを公開しました。2026年以前の仕様変更で制限されたスター一覧取得の代替手段となり、特定の個人情報を開示せずに増減推移のみを時系列で追跡可能で…
Supabase、MCPサーバー向けにOkta連携のエンタープライズ認証を公開
SupabaseはClaudeからデータベースへのアクセスをOktaで一元管理できる機能を公開しました。個別のOAuth承認が不要になり、既存の権限セットに基づいたアクセス制御がTeam/Enter…