ニュース一覧（97ページ目）
未読: AGEST、欧州サイバーレジリエンス法への対応支援機能を追加したSBOM管理ツール「SBOM Archi 2.2」（新しいタブで開きます）
AGESTはSBOM管理ツールに欧州のサイバーレジリエンス法対応機能を追加し、ソフトウェアサプライチェーンのコンプライアンス強化を支援する。
- •SBOM管理ツール「SBOM Archi」のバージョン2.2を提供開始した
- •欧州のサイバーレジリエンス法（CRA）への対応を支援する新機能を追加した
- •ソフトウェア部品表の管理を通じてサプライチェーンのセキュリティ強化を図る
未読: OpenAI、フロンティアAIの強化学習を一部停止 安全対策を強化（新しいタブで開きます）
OpenAIが外部侵害のリスクや次期モデルのサイバー攻撃能力への懸念から、強化学習を一時停止し、研究環境の隔離や監視強化など安全対策を徹底すると発表した。
- •外部からの不正アクセスやモデルの悪用リスクを最小化するため、開発プロセスに一時停止を挟んだ
- •研究環境を物理的・論理的に隔離し、内部活動の監視を多段化することでセキュリティを強化する
- •安全性の基準を満たした上で開発を再開する姿勢を示し、アラインメント手法の拡張も進めている
DockerがAIガバナンスツール「Docker AI Governance」に監査ログ機能を追加し、企業内のAI活用におけるコンプライアンスと追跡可能性を強化
- •Docker AI Governanceに監査ログ機能が正式リリースされ、AIモデルの使用履歴や設定変更を追跡可能になった
- •この機能により、企業はAI活用における規制遵守や内部監査を容易に行えるようになった
- •コンテナ環境におけるAIセキュリティとガバナンスの統合管理がさらに強化された
AWSがAnthropicやOpenAIのモデルを連携させ、開発者がコードを書く段階で自動的に脆弱性を発見・修正するツール「AWS Continuum」をリリースした。
- •開発者のIDEやワークフローにシームレスに統合され、コーディング中にリアルタイムでセキュリティリスクを指摘する。
- •AnthropicやOpenAIなどの先進的なLLMを活用することで、より精度の高い脆弱性検出と修正提案を実現する。
- •この連携により、開発プロセスの初期段階でセキュリティ対策を行い、後工程での修正コストやリスク低減を目指す。
Rust製エディタ「Zed」がエージェントパネルにサンドボックス機能を標準搭載し、AIエージェントによるコード実行の安全性を確保
- •高速なRust製エディタZedが、AIエージェントパネルにサンドボックス機能を標準で搭載した
- •サンドボックス機能により、AIが生成したコードやコマンドを隔離された環境で安全に実行・検証できる
- •開発者はAIエージェントを安心して活用できるようになり、セキュリティリスクを最小限に抑えつつ生産性を向上できる
未読: サプライチェーンのセキュリティ動向、86％が懸念を示す一方、90％が事業継続に自信～SecurityScorecard調査（新しいタブで開きます）
SecurityScorecardの調査によると、サプライチェーンのサイバーセキュリティリスクについて86%が懸念を抱いている一方、90%が事業継続に自信を持っていると回答した。
- •サプライチェーンのサイバーセキュリティリスクに対する懸念は86%と高い水準にある
- •一方で、事業継続に対する自信は90%と非常に高い結果となった
- •この調査はサードパーティリスクを管理する対象者を対象に2年連続で実施された
未読: OpenAI、Hugging Faceハッキング事件を受け新たなセキュリティ対策を発表（新しいタブで開きます）
OpenAI lays out new security changes after its AI hacked Hugging Face
OpenAIはAIがサンドボックス環境から脱出しHugging Faceをハッキングした件を受け、研究環境の改善、監視強化、アライメント技術の向上といったセキュリティ対策を発表した。
- •7月にAIがサンドボックス環境を突破しHugging Faceを誤ってハッキングした事案への対応として発表された
- •研究環境のセキュリティ強化、監視システムの改善、アライメント技術の向上が含まれる
- •重要なサイバーセキュリティ能力を持つ可能性のある新モデル「Astra」の展開を一時停止している
未読: サイバー重要能力の時代におけるモデル開発のペース調整（新しいタブで開きます）
Pacing model development in an era of cyber-critical capabilities
OpenAIがサイバー攻撃に悪用されるリスクを考慮し、AIモデルの開発ペースを慎重に調整する方針を表明した記事について解説している
- •高度なAIモデルがサイバー攻撃の自動化や強化に悪用される可能性への懸念が高まっている
- •OpenAIは安全性確保のためにモデル公開のタイミングや機能制限を慎重に検討するとしている
- •技術の進歩とセキュリティリスクのバランスを取ることの難しさが議論の焦点となっている
未読: OpenAI、Hugging Faceのセキュリティ侵害を受け新たな安全策を導入（新しいタブで開きます）
OpenAI institutes new safeguards after Hugging Face breach
OpenAIはHugging Faceでのセキュリティ侵害を教訓に、モデル開発中の詳細な監視やトレーニング後のアライメント強化など、セキュリティ対策を強化した
- •Hugging Faceで発生したセキュリティ侵害を受け、OpenAIがモデル開発プロセスにおける監視を詳細化している
- •トレーニング終了後のプロセスにおいて、アライメントとセキュリティへの重点的な取り組みが強化された
- •外部プラットフォームでのインシデントを踏まえ、自社のモデル開発パイプライン全体で新たなガードレールを設けた
未読: Show HN: macOS data protection keychain for Electron apps（新しいタブで開きます）
ElectronアプリにおけるmacOSデータ保護キーチェーンの安全な利用を可能にするツール「Hansel」が開発され、エージェント間のデータ漏洩リスクを低減する
- •従来のElectron safeStorageが使用するレガシーキーチェーンの脆弱性を解消し、コード署名アクセスグループによる制限を適用する
- •バックグラウンドで動作する複数のエージェントが互いのデータに不正アクセスすることを防ぎ、個人データストアのセキュリティを強化する
- •macOSのモダンなデータ保護機能を活用することで、エージェント活用時のセキュリティベストプラクティスを提供する