モデルを上げるたびに注入テストを回し直す理由：ゲートを実際に組んでみた
LLMパイプラインに注入回帰スイートを実際に回した。素朴なガードは11件中2件、構造的なガードは11件すべてを止め、リファクタで落ちた検知もゲートが指し当てた。
タグ
security
12件の記事
WebMCPがオリジントライアルに入った — provideContextが半年で消えた理由
WebMCPがChrome 149のオリジントライアルとして配備されたが、2月のAPIはもう変わった。navigator.modelContextはdocument.modelContextへ移り、provideContextはセキュリティ上の理由で削除された。今登録すべきツールの形と注釈を公式文書に基づいて整理する。
Claude Codeソース流出 — 51万行から読み解くエージェントアーキテクチャの内側
Anthropicのnpmパッケージ配布ミスでClaude Codeの全ソースが公開された。エージェントループ、メモリシステム、コスト最適化戦略まで、流出コードから開発者が持ち帰れるものを整理する。
MCP Gateway — AIエージェントのツール呼び出しを誰がコントロールしているのか
MCPが月間9,700万ダウンロードを突破し事実上の標準になったが、エージェントがどのツールをどれだけ呼び出すかを制御するレイヤーは欠けている。MCP Gatewayパターンでこの課題を解決する。
LiteLLMサプライチェーン攻撃 — AIインフラ依存関係のセキュリティ死角
PyPIで発生したLiteLLMサプライチェーン攻撃を深く分析します。AIツールチェーンの依存関係脆弱性と悪意あるパッケージ検出方法、 サプライチェーンセキュリティ強化戦略、エンジニアリングチームが即日実務に適用できる具体的な防御手順とセキュリティチェックリストを提供します。
AIコーディングエージェントが2,900万件のシークレットを漏洩させた — MCP設定ファイルセキュリティの盲点
GitGuardian 2026レポートによると、AIコーディングツールを使用するリポジトリのシークレット漏洩率はGitHub平均の2倍です。MCP設定ファイルだけで24,000件以上のクレデンシャルが露出しました。実際の点検方法と対策をまとめます。
NemoClaw — NVIDIAがOpenClawにエンタープライズセキュリティを実装した
GTC 2026で発表されたNVIDIA NemoClawは、OpenClawを企業環境で安全に運用するためのオープンソースリファレンススタックです。アルファ段階の現実的な限界と可能性を考察します。
AIエージェント アイデンティティダークマター: 企業の80%が自社のAIを制御できない理由
企業の70%がAIエージェントを運用中ですが、80%はリアルタイムでその行動を把握できていません。Identity Dark Matter の概念、 ガバナンスギャップの実態、EM/CTOのための5段階対応戦略を解説します。
RoguePilot — GitHub Copilot プロンプトインジェクション脆弱性とAIコーディングツール セキュリティ戦略
GitHub Codespacesで発見されたRoguePilot脆弱性の分析とAIコーディングツールのパッシブプロンプトインジェクションリスク、EMがチームに適用すべきセキュリティガイドラインを整理します。
MCP セキュリティ危機 — 60日で30件のCVE、企業防御ガイド
MCP（Model Context Protocol）の攻撃対象面が急速に拡大中。30件のCVE分析と3層攻撃モデル、エンタープライズ向けハードニングチェックリストを解説します。
NIST AI エージェント セキュリティ基準 — EM が今すぐ準備すべきフレームワーク
NIST AI Agent Standards Initiative のコア内容と、Engineering Manager がチーム内の AI エージェント セキュリティを強化するためのステップ別チェックリストを整理します。アクセス制御、監査ログ、ガードレール設計まで実践的な対策を紹介します。
ICML論文にプロンプトインジェクション埋め込み — 学術AI査読の脆弱性
ICMLに投稿された論文PDFに「特定の語句をレビューに含めよ」というプロンプトインジェクションが隠されていた事件が発覚しました。AI査読に依存する学術peer reviewの構造的脆弱性と攻撃の仕組み、学界が講じるべき防御策までを技術的に解説します。