Veracodeの調査で判明、AI生成コードは依然としてセキュリティ面で課題を抱える
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性を保っています。読者が当社パートナーへのリンクをクリックすると、当社が収益を得る場合があります。 詳細はこちら 生成AI(GenAI)は、開発者がより速く、より大規模に機能的なコードを生成できるようにすることで、
タグ: セキュリティ
Surfshark対NordVPN:2026年に優れているVPNはどちら?
セキュリティ、速度、料金、ストリーミング、プライバシー、対応デバイス数といった観点でSurfsharkとNordVPNを比較し、自分のニーズに最も合うVPNを見つけましょう。 eSecurity Planet のコンテンツおよび製品の推奨は、編集上の独立性を保っています。パートナーへのリンクをクリックする
Signalが新たなセキュリティ層を追加、正しい相手と会話していることを確実に確認
セキュリティ ただし一つ大きな注意点があります。相手の電話番号が必要です
セキュリティ責任者たちの「暴走AIへの過信」が招く重大リスク
IT・セキュリティ責任者の多くは、AIエージェントが誤作動したり本来の範囲を逸脱したりした際に検知できると考えていますが、その連鎖的な影響を迅速に追跡・封じ込められる人はごくわずかです。 IT・セキュリティ責任者の大多数は
Edgeが古い拡張機能のサポートを終了、人気のプライバシーツールにも影響
Microsoftは今月、EdgeにおけるManifest V2(MV2)拡張機能の廃止を開始します。一般ユーザー向けの完了は2026年末を目標とし、管理対象エンタープライズ向けの非推奨化は2027年初頭に予定されています。 Microsoftによると、この変更が正当化されるのは、Edgeアドオンストアで最も利用
Claude CodeがAuto Modeを主導権へ
AI AND ML 手放して立ち去り、あとは分類器が不可逆・破壊的な操作を捕まえてくれることに期待する
AIによる脆弱性修正ツールでもセキュリティリスクを見逃すことがあり、人間の監視は依然として不可欠
1Passwordの研究者らは、LLMが生成した修正パッチが、複雑な脆弱性への対応において根本原因やアーキテクチャ上の背景、長期的なセキュリティへの影響をしばしば見落としていることを明らかにしました。 AIが生成する脆弱性
Cloudflareがオープンソースの新OSを発表、AIエージェントの社内データアクセスを保護
Cloudflareは、企業向けAIエージェントに対し、長期有効な認証情報の露出やアクセス制御の回避を伴わずに、社内システムや企業コンテキスト、ワークフローへの制御されたアクセスを提供するプラットフォーム「Cloudflare OS」をオープンソース化しました。MachineLearning & Artifi
AIエージェントは大規模に「推測」で動く——被害の大きさを決めるのは権限
エージェントが長いタスクをこなす様子を見れば、企業セキュリティの未来が見えてきます。 Claudeが長時間のタスクに取り組む様子を観察してみてください。実はフォルダだったCSVファイルの読み込みに4分間も四苦八苦し、諦めた末に中身を一覧表示するスクリプトを自分で書いて、ようやく目的を達成する——そんなことが起こります
Google、Androidのローカルadb制限を提案 ― Shizukuに影響も
パワーユーザーにとって使い勝手の良いAndroidの機能が、まもなく姿を消すかもしれません。Googleがシステムセキュリティの強化に乗り出す中、エンジニアたちはデバイスが内部デバッグサービスにローカルループバックアドレス経由で接続することを禁止する案を提示しました。この措置が実現すれば、Shiz
すべての記事を読み込みました