セキュリティ– tag –

ドコモが一部停止していたエリアメールは10月25日午後8時1分に配信を再開。停止対象と継続していた情報の違い、家庭で確認したい防災情報の受け取り方を整理します。

UCLAの研究チームが、光の回折で計算する受動的な光学デコーダーを使い、15本の動画を一度に真贋判定する検出器を発表。Celeb-DFで正解率97.79%、Veo 3生成動画でも94.80%。仕組みと限界を整理します。

OpenClaw FoundationがMITライセンスのOpenClaw Enterpriseを公開しました。常駐エージェントを名前空間で隔離し、権限と監査を一か所で管理する仕組みです。一方で1.0前のため、認証まわりは未完成の部分が残っています。

OpenAIが9月22日に公開したGPT-6 Sol・Lunaは、トークン単価をGPT-5.6世代の半額にした。ただし請求額を動かす本体は、推論努力やツールを変えてもキャッシュが壊れない新仕様。1タスクの出力量は増えている。Gemini 3.8のTTS刷新、豪政府ポータルへのエージェント不正アクセスも整理する。

Claude Code、Codex、GitHub Copilot、Gemini CLIの4種が同じ欠陥を共有していた。プラグインを特定コミットに固定する「SHAピン留め」が検証されず、更新だけでコードが走る。修正済みは2社、残る2つは事実上放置という状態を整理する。

SalesforceのHeadless 360は、CRMの業務機能をMCP経由でAIエージェントへ公開します。4ツールで操作を発見・確認・実行する仕組みと、導入時に欠かせない権限管理を解説します。

ソースコードから攻撃ツリーを生成するThreatForestを解説。6つのAIエージェント、検証ゲート、人間の承認を組み合わせる仕組みと、開発現場での活用・限界を整理します。

BTCBOXは全サービス停止から約6カ月後に一部機能を再開します。個人情報の取り扱い、業務管理、システム、当局対応が重なった経緯と、未再開機能、説明不足の課題を整理します。

ClaudeでPublishしたArtifactは限定共有ではなく一般公開です。検索結果に出る可能性を踏まえ、公開前の確認、機密情報を含めない運用、公開解除後の検索更新までを整理します。

CLI型AIコーディングエージェントの大規模導入研究とHalluSquattingリスクを整理。開発現場で見るべき効果、権限管理、検証手順を解説します。