セキュリティアーカイブ

2026年10月14日

AIエージェントのセキュリティリスク：エージェントが自律的に行動する際に何が問題になるのか

AIエージェントにおける主要なセキュリティリスク（即時的なマルウェア注入から過剰な自律性、認証情報の漏洩まで）とその対策方法を学びましょう。

今すぐ読む

Docker Hubのセキュリティアドバイザリ：アカウントから組織への移行時に個人アクセストークンが転送される

CVE- 2026 - 105445 ：Docker Hubアカウントの変換により、個人アクセストークンが新しい所有者に再割り当てされる可能性があります。何が起こったのか、誰が影響を受けたのか、そしてどのように解決されたのかを読んでください。

Mark Lechner

今すぐ読む

2026年10月1日

信頼しきれないエージェントは、Dockerに任せてください

WeAreDevelopersにおいて、 Docker Cloud Sandboxes 、オープンなSandbox Kitの仕様、そして中立的なガバナンスを実現するためにKitをOpen Container Initiativeに導入するというコミットメントを発表した。

Docker Team

今すぐ読む

2026年9月24日

Dockerfileからキットへ：DockerSandbox Kits仕様

DockerのSandbox Kit Specification v3は、AIエージェントのネットワークルール、認証情報、ボリュームを、通常のピン留め可能なOCIイメージとしてパッケージ化します。

クリスチャン・デュピュイ

今すぐ読む

2026年9月3日

YOLOモード：ガードレールなしのエージェント自律性

YOLOモードでは、AIエージェントは許可を求めることなく実行できます。それが何なのか、なぜ危険なのか、そして安全に運用する方法を学びましょう。

今すぐ読む

デフォルトで安全であることこそが、前進するための唯一の道である。

チームに加わったばかりの新人は、手に入るものなら何でも使って物を作り、何があなたの信頼に値するのかを決して尋ねません。私たちの答えは、エージェントのために構築された強固な基盤と境界です。

ヴィシュルト・アイエンガー

今すぐ読む

8月 18日、 2026

17,600 アクション: エージェントのセキュリティはシステムの問題です

OpenAIの「ハギングフェイス」事件は、AIエージェントのセキュリティにおける新たな課題を浮き彫りにした。17、600の攻撃者の行動は、AIエージェントのセキュリティが人間のレビューに頼ることができない理由を示しています。エージェントを迅速に制約、監視、管理するために必要な制御方法を探求する。

マーク・キャベッジ

今すぐ読む

8月 12日、 2026

企業向けエージェント導入のための新たなセキュリティ基準

エージェントベースラインは、AI導入のための設計図であり、企業エージェントに無制限の権限を与えることなく、それらを活用するための6つのセキュリティ上の成果を定義しています。次のシナリオを考えてみましょう。カスタマーサポート担当者が添付ファイル付きのチケットを受け取ります。添付ファイルの中に、顧客データベースを照会し、その結果を外部アドレスに送信するという指示が隠されている…。