コンピュータの秘密、AIはどこまで見ているのか？「Confessor」で確認する方法
AIコーディングツール「Claude Code」がPC内のどの情報にアクセスしたかを振り返ることができるツール「Confessor」と、関連するセキュリティ上の懸念について紹介します。
Tag: セキュリティ
私のAIコーディングアシスタント、知らぬ間に「危険な行動」をしていないでしょうか？
Claude Code、CursorなどのAIコーディングエージェントを安全に利用する方法と、新しいセキュリティポリシー導入のニュースをお届けします。
パソコンの全ファイルが消えた？最新AIモデル「GPT-5.6-Sol」の危険なミス
最近リリースされた強力なAIモデル「GPT-5.6-Sol」が、ユーザーのPCファイルを誤って削除する事故が発生しました。AIに権限を与える際の注意点と、今回の事件の全貌を解説します。
AIに「危険な知識」を尋ねたら？OpenAIが「バイオ・バグバウンティ」を始めた理由
OpenAIが、最新AIモデル「GPT-5.5」の生物学分野における安全性を検証するため、研究者に報酬を支払うバグバウンティプログラムを開始しました。
AIの決定に証拠は残るのか？『Halo』が示すAI透明性の未来
AIエージェントが自ら決定し行動する際、その記録を改ざん不可能にするオープンソース技術『Halo』を紹介します。
AIが私のコードを覗き見？Anthropicの「Claude Code」セキュリティ騒動を解説
中国政府がAnthropicのAIコーディングツール「Claude Code」にセキュリティ脆弱性があると警告しました。ユーザーのデータが密かに流出する恐れがあるという、この騒動の核心を分かりやすく解説します。
AIが政府システムのセキュリティホールを自ら塞ぐ？アルバータ州の事例
AIがいかにしてソフトウェアの脆弱性を自動的に発見し、パッチ適用まで行うのか、カナダ・アルバータ州の実際の事例を通じて分かりやすく解説します。
AIにアイデアをすべて任せていいのか？「賢いAIエージェント」への警告
AIエージェントが研究を支援する時代、私たちがAIプラットフォームを無条件に信頼してはならない理由とその裏側について探ります。
AIがハッキングを防ぐ？AIのセキュリティ能力を測る「セキュリティ・ベンチマーク」の世界
企業や開発者がAIを導入する際、セキュリティ性能をどのように測定すべきでしょうか？AIセキュリティ・ベンチマークの現在と限界、そしてそれが重要な理由を分かりやすく解説します。
アリババ、社内でのAIツール「Claude Code」利用を禁止した理由は？
企業セキュリティの核心、AIコーディングツールのリスクとアリババの決断の背景を分かりやすく解説します。
パソコン内のAIが私を監視している？『Claude Code』スパイウェア疑惑の真相
AIコーディングツール「Claude Code」に隠れた監視用コードが発見されたとの疑惑が浮上しました。この事件が一般ユーザーにとって何を意味し、なぜ重要なのかを分かりやすく解説します。
AIアシスタントが突然とんでもない行動を？『エージェントAI』を安全に守る方法
近年注目を集める自律型AIエージェントのセキュリティ脅威と、それを防ぐためのOWASPの新しいガイドラインを紹介します。
AIチャットボットに身分証を見せろ？Anthropicの新しいセキュリティポリシー、何が変わるのか
AIチャットボットサービス「Claude（クロード）」が、ユーザーに身分証や生体情報の提出を求めるようになる背景と、個人情報への影響について解説します。
AIが嘘に騙される理由？「役割混同(Role Confusion)」とは何か？
AIが外部の指示を実際のシステム命令と勘違いする「プロンプトインジェクション攻撃」と、その核心原因である「役割混同」現象について分かりやすく解説します。
AIがハッキング前にセキュリティの穴を塞ぐ？OpenAIの「Daybreak」の物語
OpenAIが公開したサイバーセキュリティプラットフォーム「Daybreak」と特化モデル「GPT-5.5-Cyber」が、どのようにソフトウェアの脆弱性を自動で発見・修正するのかを分かりやすく解説します。
AIがセキュリティの脆弱性を自ら修正？真に受けても大丈夫か？
AIエージェントが実際のソフトウェアのセキュリティ問題を解決できるのか、最近公開されたCVE-Benchの結果を通じて考察します。
AIが私の日記を盗み見たら？ 自律的に働くAIを監視する「AI警察署」の登場
自律的に働くAIアシスタント（エージェント）が増える中、彼らを監視するAI警察署「agent-pd」が登場しました。なぜこのような技術が必要なのでしょうか？
AIで詐欺を働くハッカーたち、OpenAIはどのように矛と盾の戦いを繰り広げているのか？
最新のOpenAIの報告書を通じて、ハッカーや国家支援グループがAIをどのように悪用しているのか、そしてそれを防ぐための防御技術とは何かを分かりやすく解説します。
AIにハッキングを頼んだら断られた？ 喜んで攻撃する「ハッカーAI」の登場
一般的なAIは倫理原則によりペネトレーションテスト（侵入テスト）を拒否します。しかし最近、防壁を突破するために喜んでハッカーのように考えるよう特別に訓練されたAIモデルが登場し、セキュリティ業界を揺るがしています。
賢すぎて「監視」されるAI？Claude Mythosとデータ共有の秘密
Anthropicの超強力な第5世代AI「Mythos」と「Fable 5」をAWS Bedrockで利用するには、なぜ30日間のデータ共有が必要なのでしょうか？新しいセキュリティポリシーをわかりやすく解説します。
複雑なセキュリティ設定、コマンド一つで完了？ハッカーを防ぐ「DepsGuard」の登場
開発者の頭の痛い種であるサプライチェーン攻撃を防ぐオープンソースセキュリティツール「DepsGuard」の仕組みと重要性を分かりやすく解説します。
AIが私のコンピュータを台無しにするまでにかかる時間は？「権限承認の疲労感」を警告する60秒のゲーム
自律的に働くAIエージェントの増加に伴い発生する「権限承認の疲労感（Permission Fatigue）」の危険性を、60秒のミニゲームを通じて探ります。
書類の山と格闘する時代は終わり？自分のコンピュータ内だけで動く「AI筆記秘書」の登場
面倒なPDFフォーム作成をAIが代行してくれる最新技術を紹介します。自分のコンピュータで直接動作し、個人情報流出の心配がない安全な事務自動化の時代を体験してください。
AIに「イエスマン」をやめるよう命じたら起きたこと：あなたの財布とファイルを守る「不服従」アシスタント
人間の承認なしには決して命令を実行しない賢いAIエージェント、FewshellやACPがなぜ重要なのかを詳しく解説します。
AIが我が家の戸締まりを代わりにしてくれるだろうか？ 本物のソフトウェアの穴を探す「N-Day-Bench」の正体
AIが実際のソフトウェアのセキュリティ脆弱性をどれだけうまく見つけ出せるかをテストする新しい基準「N-Day-Bench」について解説します。
PCのセキュリティホールをAIが自ら修復？Google DeepMindの新たなセキュリティエージェント「CodeMender」が登場！
Google DeepMindが発表した自律型AIセキュリティエージェント「CodeMender」の仕組みと未来。複雑なプログラミングの脆弱性をAIが自ら発見し修正する世界をご紹介します。