Generatived(Beta)|生成AIの最新ニュースとトレンドを提供
%20(1).webp)
チェック・ポイントCPR AI脆弱性発見
Generatived
26/3/5 9:00
チェック・ポイント(米国)は、同社の脅威インテリジェンス部門CPRが、Anthropic社のAIコーディングアシスタント「Claude Code」に重大な脆弱性があったことを発表。この脆弱性は、悪意のあるリポジトリ設定ファイルを介してリモートコード実行やAPIキーの窃取を可能にしていた。
CPRの調査によると、組み込み機能の悪用により、ユーザーの同意なしに隠しシェルコマンドの実行や認証済みAPIトラフィックのリダイレクトが行われるリスクがあった。これにより、企業全体にわたるセキュリティ上の脅威がもたらされることが判明。
AnthropicのAPIキーが漏洩すると、共有ワークスペース環境でのファイルやリソースの閲覧・変更・削除、不正な費用発生につながるリスクがある。CPRはこの調査結果をAnthropicに提供し、修正が実施されたと報告している。
AIサプライチェーンの脅威モデルにおける変化を示すこの調査は、リポジトリの設定ファイルが実行レイヤーの一部として機能する現状を浮き彫りにしている。企業は、AI駆動の自動化リスクに対応する ために最新のセキュリティ制御を利用する必要があるとCPRは指摘している。
最新のニュース
ハレックス、AIエージェント向け「気象データMCPサーバ」を提供開始
26/4/2 9:00
民間気象会社のハレックス(東京都品川区)は、2026年4月より、AIエージェントが自然言語で気象データを参照可能にする「気象データMCPサーバ(β版)」の提供を開始した。
マインディア、ブランドAI「Brand Cortex OS」β版開始
26/4/2 9:00
株式会社マインディア(東京都港区)は、マーケティング戦略の権威である音部大輔氏が代表を務めるクー・マーケティング・カンパニーと共同で、ブランドマネジメントのOSとして機能するAIサービス「Brand Cortex OS」のβ版提供を開始した。
CONOCとJAPAN AIが提携、建設業向け「16のAIエージェント」を共同開発
26/4/2 9:00
建設DXを推進する株式会社CONOC(東京都多摩市)は、AIプロダクトを展開するJAPAN AI株式会社(東京都新宿区)から出資を受け、建設業に特化したAIエージェントの共同開発を開始した。
Copyright © 2024 Generatived - All right Reserved.
ニュース
Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。
最新のニュース
ハレックス、AIエージェント向け「気象データMCPサーバ」を提供開始
26/4/2 9:00
民間気象会社のハレックス(東京都品川区)は、2026年4月より、AIエージェントが自然言語で気象データを参照可能にする「気象データMCPサーバ(β版)」の提供を開始した。
マインディ ア、ブランドAI「Brand Cortex OS」β版開始
26/4/2 9:00
株式会社マインディア(東京都港区)は、マーケティング戦略の権威である音部大輔氏が代表を務めるクー・マーケティング・カンパニーと共同で、ブランドマネジメントのOSとして機能するAIサービス「Brand Cortex OS」のβ版提供を開始した。
CONOCとJAPAN AIが提携、建設業向け「16のAIエージェント」を共同開発
26/4/2 9:00
建設DXを推進する株式会社CONOC(東京都多摩市)は、AIプロダクトを展開するJAPAN AI株式会社(東京都新宿区)から出資を受け、建設業に特化したAIエージェントの共同開発を開始した。






