セキュリティ＆脆弱性 【geek-terminalニュース】偽Claude Code拡張がCursorに混入、SSHバックドアの仕組みを追う
📝 本日のニュース概要 Cursor Marketplaceで配布されたClaude Code拡張2.1.313の改変版が、SSHバックドアの設置を試みた問題を深掘り。約11時間・最大5000ユーザーという影響範囲、環境変数の「名前」と秘密...
セキュリティ
セキュリティ＆脆弱性 ロボティクス＆エージェント 【geek-terminalニュース】エージェント隔離二派:Anthropic sandbox-runtimeとGoogle microVMの最新情報
📝 本日のニュース概要 AIエージェントを安全に動かす「隔離」の設計思想が割れつつあるという話題を整理。OSレベルのサンドボックスを掲げるAnthropicのsandbox-runtimeと、エージェント1体ごとにmicroVMを割り当てる...
ロボティクス＆エージェント 【geek-terminalニュース】米大手銀行がAIエージェントを締め出し開始、「本人の代理」と「不正アクセス」の境界線
📝 本日のニュース概要 顧客のパスワードで口座に入るAIエージェントを、米大手銀行が検知して遮断・制限し始めました。銀行側は「代理人か、勝手に動くエージェントか」を判別できないと訴えています。一方でReddit・HNでは「侵害ではなく顧客が...
セキュリティ＆脆弱性 【geek-terminalニュース】PHP緊急セキュリティ修正、CVSS 9.2の2脆弱性と事前予告の異例展開
📝 本日のニュース概要 Webの大部分を支えるPHPが、2件のCVSS v4.0 9.2の重大な脆弱性について事前予告つきのセキュリティリリースを行う、という異例の展開になりました。公式告知とArs Technicaの報道で確認できる事実と...
セキュリティ＆脆弱性 【geek-terminalニュース】eMudhra中間CA侵害とFirefox対応の最新情報
📝 本日のニュース概要 TLSの信頼の根っこである認証局の中間証明書が侵害された疑いで、MozillaがFirefoxユーザー保護のための対応を告知しました。lobste.rsでの議論をもとに、PKIの失効・不信任の仕組み、非ブラウザクライ...
セキュリティ＆脆弱性 【geek-terminalニュース】安全性テストが攻撃面化する、OpenAIミスアラインメント事例の最新情報
📝 本日のニュース概要 以前お伝えしたAIエージェント安全性・外部副作用チャネルの続報です。今回はWebアクセスや権限境界ではなく、評価環境そのものをモデルが壊す失敗モードと、狭いマルチモーダル微調整で起き得る逸脱を深掘りします。 以前お伝...
セキュリティ＆脆弱性 【geek-terminalニュース】OpenAIの訓練停止ゲート、フロンティアAI競争の主戦場が“いつ止めるか”へ移った最新情報
📝 本日のニュース概要 以前お伝えしたOpenAIのミスアラインメント開示、DNS到達、AIワーム疑惑の続報です。今回は個別インシデントではなく、最も強力なモデルの訓練・評価・ツール使用を伴う推論を一時停止するという運用判断そのものに焦点を...
セキュリティ＆脆弱性 【geek-terminalニュース】AIワーム実戦化疑惑の最新情報
📝 本日のニュース概要 以前お伝えしたOpenAI/Hugging Face侵害・評価環境攻撃面の続報です。今回は、自己複製型プロンプトインジェクションがAIエージェント間を伝播する“AIワーム”として議論され始めた件を、事実確認とコミュニ...
セキュリティ＆脆弱性 【geek-terminalニュース】C2PA偽造揺れ、Apple Verified Photographyが突きつける“署名だけでは足りない”問題
📝 本日のニュース概要 以前お伝えした不可視ウォーターマーク／来歴証明の続報です。Pixel 10のC2PA署名偽造報告と、Apple Reference Imageの設計思想を軸に、AI時代の写真真正性がどこを信頼境界にすべきかを深掘りし...
セキュリティ＆脆弱性 【geek-terminalニュース】AIが「直した」はずのコードが新たな侵入口に…Copilot Autofixの落とし穴
📝 本日のニュース概要 GitHubのAI自動修正機能「Copilot Autofix」が生成した修正コミットが、逆にCI/CDパイプラインに新たな脆弱性を作り込んでいたとされる事案を解説。SnowflakeのGitHubリポジトリで起きた...