セキュリティアーカイブ

2026年9月3日

YOLOモード：ガードレールなしのエージェント自律性

YOLOモードでは、AIエージェントは許可を求めることなく実行できます。それが何なのか、なぜ危険なのか、そして安全に運用する方法を学びましょう。

今すぐ読む

デフォルトで安全であることこそが、前進するための唯一の道である。

チームに加わったばかりの新人は、手に入るものなら何でも使って物を作り、何があなたの信頼に値するのかを決して尋ねません。私たちの答えは、エージェントのために構築された強固な基盤と境界です。

ヴィシュルト・アイエンガー

今すぐ読む

8月 18日、 2026

17,600 アクション: エージェントのセキュリティはシステムの問題です

OpenAIの「ハギングフェイス」事件は、AIエージェントのセキュリティにおける新たな課題を浮き彫りにした。17、600の攻撃者の行動は、AIエージェントのセキュリティが人間のレビューに頼ることができない理由を示しています。エージェントを迅速に制約、監視、管理するために必要な制御方法を探求する。

マーク・キャベッジ

今すぐ読む

8月 12日、 2026

企業向けエージェント導入のための新たなセキュリティ基準

エージェントベースラインは、AI導入のための設計図であり、企業エージェントに無制限の権限を与えることなく、それらを活用するための6つのセキュリティ上の成果を定義しています。次のシナリオを考えてみましょう。カスタマーサポート担当者が添付ファイル付きのチケットを受け取ります。添付ファイルの中に、顧客データベースを照会し、その結果を外部アドレスに送信するという指示が隠されている…。

今すぐ読む

ソフトウェアサプライチェーンは危機に瀕している。開発者は依然として最前線の防衛線である

過去1年間にソフトウェアサプライチェーンのインシデントを経験した組織は77%でした。Omdiaの最新調査で、主要なリスク、セキュリティ上の脆弱性、そして開発者がなぜ第一線の防御策となるのかを探ってみましょう。

Mark Lechner

今すぐ読む

2026年7月31日

Docker組織向けにGitHub Actions用のDocker OIDC接続が利用可能になりました

CI/CD パイプラインに保存された認証情報を排除する TL;DR: Docker が GitHub Actions の OpenID Connect (OIDC) をサポートするようになりました。ワークフローでは、保存されたPATやOATの代わりに、実行ごとに有効期限が切れるトークンを使用して認証を行うことができます。秘密をローテーションする必要も、認証情報を漏洩する必要もない。GitHub OIDC接続は、Docker Team、Docker Business、またはDocker Hardenedイメージを使用している組織で利用可能です。