積極的な脆弱性対策：AnthropicがClaude Codeにセキュリティガードレールを統合
Anthropicは最近、Claude Codeリポジトリ内に高度な安全機能を導入しました。このユーティリティは、ソフトウェア開発フェーズにおいて危険なアーキテクチャ上の欠陥を正確に検出します。その基本理念は非常にシンプルです。具体的には、開発者がAIアシスタントと対話している間、独立したバックグラウンドスレッドがす
タグ: ソフトウェア開発セキュリティ
TeamPCPがソフトウェアビルドシステムを認証情報窃取キャンペーンで標的に
ソフトウェアビルドパイプラインが危機に瀕しています。2026年3月から4月の間、金銭目的の脅威グループとして知られているTeamPCPは開発者ツールチェーンを乗っ取るための協調したキャンペーンを開始しました。 グループはエンドユーザーシステムを直接ハッキングする代わりに、主要なプログラミングエコシステムの信頼されたイ
パイプラインへの毒入れ：「Frank」キャンペーンがNPM依存関係混乱を通じてAppleとGoogleをどのようにターゲットにしたか
サイバーセキュリティ専門家が、完成した製品の侵害を回避し、ビルドプロセス自体の脆弱性を悪用する、開発者をターゲットとした蔓延した悪意あるキャンペーンを明らかにしました。パブリックNPMレジストリを利用することで、攻撃者は大手企業の内部ツールを装った有害なパッケージを配布しようとし、自動化された開発パイプラインが知らず
OpenAIがDaybreak サイバープラットフォームを導入、Anthropic Mythosに対抗
OpenAIの新しいサイバーセキュリティプラットフォームは、脆弱性検出、パッチ検証、および企業と政府向けの安全なソフトウェア開発を自動化することを目指しています。 OpenAIは、AI駆動型の最先端サイバー防御プラットフォームの市場
AIアクセラレータ：2,900万件の流出したシークレットが新しいデジタル不安の時代を燃料にしている
過去1年間にわたるソフトウェア開発へのAIの普遍的な統合は、本番環境のサイクルを...
OpenAIが企業の次の大きなサイバーリスクを検出するためのCodex Securityをリリース、「複雑な…を識別する」と約束
OpenAIが脆弱性検出用Codex Securityを発表 ツールは誤検知と分...