セキュリティ＆脆弱性 【geek-terminalニュース】プロンプト注入時代のAIエージェント実行ゲート最新情報
📝 本日のニュース概要 以前お伝えしたAIエージェントの権限境界問題の続報です。今回はプロンプトインジェクションを文字列フィルタではなく、命令・データ・ツール実行が同じ文脈で混ざる構造問題として捉え、Claude Codeの承認設計、実機エ...
MCP
セキュリティ＆脆弱性 セキュリティ＆脆弱性 Atlassian Rovo外部流出デモ疑惑と業務AI権限境界の最新情報
📝 本日のニュース概要 以前お伝えしたMCP・LLMアプリ監査CIの続報です。今回はAtlassian Rovoを題材に、プロンプトインジェクションがConfluence、Jira、Google Drive、SharePointなどの業務デ...
セキュリティ＆脆弱性 【geek-terminalニュース】AI監査CIの最新情報：MCPとLLMアプリがDevSecOpsの本番課題に落ちてきた
📝 本日のニュース概要 以前お伝えしたAIエージェントの権限境界問題の続報です。今回はMCPサーバー、LLMアプリ、AIプラグイン、資格情報窃取リスクを横断し、CIで何を監査すべきかを整理します。 以前お伝えしたAIエージェント権限境界問題...
ロボティクス＆エージェント 【geek-terminalニュース】MCP無状態化とToken Saverの最新情報
📝 本日のニュース概要 以前お伝えしたMCPとPDF/RAGをめぐるエージェント基盤論の続報です。MCP新仕様のステートレス化、企業運用への影響、Token Saver型ローカルハイブリッドRAGによるPDFトークン削減ハックを整理します。...
ローカルLLM 【geek-terminalニュース】llama.cpp MCP対応でローカルLLMが実行主体へ近づく最新情報
📝 本日のニュース概要 llama.cppのfull MCP supportがコミュニティで話題化。ローカルLLMが単なるチャットから、MCP経由で手元のツールを叩くエージェント基盤へ変わる可能性を、権限境界、WebUI/CLI、Reddi...
ロボティクス＆エージェント 【geek-terminalニュース】AI実行ゲートの最新情報：エージェント事故は“賢さ”ではなくOS設計の問題になった
📝 本日のニュース概要 以前お伝えした本番AIエージェント棚卸し・権限・観測性の続報です。今回は削除事故疑惑、支出上限、安全ゲート、監査ログ、MCPツール制御を軸に、AIエージェントを本番で走らせるための実行時ガバナンスを深掘りします。 【...
ロボティクス＆エージェント 【geek-terminalニュース】増えすぎたAIエージェントをどう統制するか、運用地獄の最新情報
📝 本日のニュース概要 以前お伝えした本番AIエージェントの観測性・権限・コスト計測の続報です。今回は、エージェントを作る話ではなく、社内に何体いるか分からないエージェントを棚卸しし、権限、ツール、トークン、退役手順をどう管理するかを深掘り...
セキュリティ＆脆弱性 【geek-terminalニュース】本番AIエージェントの注入耐性不足、外部コンテンツ時代の最新防御論
📝 本日のニュース概要 以前お伝えしたClaude Code型攻撃面やGaslight系プロンプトインジェクションの続報です。今回は特定製品ではなく、外部Web、文書、メール、RAG、MCPを読む本番AIエージェント一般に広がる注入耐性不足...
セキュリティ＆脆弱性 【geek-terminalニュース】AIエージェント攻撃面の最新情報：Claude Code型環境でプロンプトがマルウェア化する瞬間
📝 本日のニュース概要 以前お伝えしたプロンプトインジェクションとGaslightの続報。今回はClaude Code系の実行環境、DNS TXT経由ペイロード、MCP、ローカル設定、秘密情報ブローカーまで含め、AIエージェント時代の攻撃面...
ローカルLLM 【衝撃】llama.cppに「シェル実行」がネイティブ内蔵されるとの噂！ミドルウェア不要論とインジェクションの恐怖【LocalLLaMA大激論】
📝 本日のニュース概要 ローカルLLM推論エンジンの王者「llama.cpp」のサーバー自体に、『シェル実行（exec_shell）』や『ファイル編集（edit_file）』といったOS操作APIが直接ビルトインされるという、極めて破壊的な...