News (page 352)
GitHubのセキュリティ基金が支援した50のプロジェクトが、AI支援ワークフローと専門家の指導を組み合わせてセキュリティを強化した事例を紹介
- •GitHub Secure Open Source Fundの第4セッションで選ばれた50のプロジェクトが対象
- •AI支援ワークフローとメンテナーの専門知識、GitHubのセキュリティツールを統合
- •資金援助と専門家のガイダンスにより、プロジェクトのセキュリティ体制が改善された
GitHubは2026年7月に発生した8件のインシデントについて報告し、サービスのパフォーマンス低下があったことを開示した
- •2026年7月の間にGitHubサービス全体で8件のインシデントが発生した
- •これらのインシデントにより、GitHubのサービスパフォーマンスが低下した
- •GitHubは公式ブログを通じてこれらの利用状況のレポートを公開している
侵害されたAIパッケージの利用者2500人のデータがスクレイピングされ、認証情報などの機密データが外部に流出した深刻なセキュリティインシデントが発生した
- •攻撃対象は特定のAIパッケージであり、その利用者2500人のデータが標的となった
- •攻撃者はスクレイピング技術を用いてデータを集約し、外部へ持ち出した
- •流出したデータには認証情報が含まれており、二次被害のリスクが高い
GitHub Copilotアプリ初心者向けに、最初のプロンプトの書き方、適切なコンテキストとモデルの選択方法、そして自信を持ってタスクを開始するための基本的な手順を解説している。
- •Copilotアプリで効果を上げるための最初のプロンプト作成のベストプラクティスが紹介されている
- •タスクに合わせて適切なコンテキスト情報とモデルを選択する方法が具体的に示されている
- •初心者でも安心して開発タスクを開始できるよう、基本的な操作フローが段階的に説明されている
AIがリポジトリへのコントリビューターとして増えている現状に対し、メンテナーが制御を維持するためのリポジトリ指示やガードレール、境界線の設定方法を解説している。
- •AutoGPTのメンテナーが、AIコントリビューターを管理するための具体的なリポジトリ指示を共有している
- •AIによる投稿を適切に処理し、人間のメンテナーが制御を維持するためのゲートと境界線の設定が重要視されている
- •プロジェクト側がAIファーストの環境に対応するための具体的な対策とマインドセットが提案されている
A Google Research publication analyzes that recall is the bottleneck for parametric factuality in large language models.
デルタ航空の飛行機内で偽のWi-Fiホットスポットによる攻撃が行われ、DEF CON参加者の関与が疑われているとFBIが確認した。
- •機内Wi-Fiネットワークを装った偽ホットスポットを通じて、乗客のデバイスから情報を窃取しようとした疑い
- •FBIアトランタ事務所が事件の捜査を開始しているが、現時点では逮捕者はいない
- •セキュリティカンファレンス参加者による実証実験か攻撃かは不明だが、公共の場でのサイバーインシデントとして注目されている
Google Chromeがアカウント乗っ取り対策としてデバイス固有のセッション資格証明を採用し、セッションハイジャックを防ぐ強化機能を実装した。
- •特定のデバイスに紐付いたセッション情報を使用することで、Cookie盗難などの攻撃を効果的にブロック
- •増加するアカウント乗っ取り事件に対して、ブラウザレベルでの保護機能を大幅に向上させた
- •ユーザーの再認証を不要としつつ、セキュリティレベルを高めるバランスの取れたアプローチである
AIエージェントの普及により、開発者の役割が単なるコード作成から、コードを含む納品システム全体の調整役へと移行しつつある現状と未来像を議論している。
- •開発者はコードだけでなく、コードを取り巻く納品システム全体を所有する役割へ移行している
- •GitHub Universeでの議論を通じて、開発者の次のステップとしてのオーケストレーター役割が強調されている
- •AIエージェントがコード生成を担う中で、人間の開発者はシステム統合と設計に注力するようになる
Advances in AMIE, which brings audio and video clinical consultations closer to specialist-level quality, have been reported.