研究者ら、単純な「Repeat-After-Me」プロンプトで6つのAIエージェントフレームワークを突破
研究により、AIエージェントはツール呼び出しをオウム返しさせるだけで、攻撃者が指定した呼び出しを実行させられることが判明しました。研究者らは、118のオープンソースMCPサーバーから、検証済みのセキュリティバグ253件も発見しています。
タグ: LangGraph
Netzilo、Amazon Bedrock AgentCoreをはじめとする主要AIエージェントプラットフォーム向けにランタイムガバナンス機能を強化
Netziloは、Amazon Bedrock AgentCoreをはじめとする主要なAIエージェント実行環境に対応する、拡張版のAIエージェントガバナンスおよびランタイム強制機能を発表しました。 企業がAIエージェントを実験段階から本番運用へと移行させるにつれ、エージェントは新たな企業の境界領域に
LangGraphの深刻な脆弱性チェーン、サーバー完全乗っ取りを可能に
LangChainの開発者が手がけるオープンソースAIエージェントフレームワーク「LangGraph」において、重大な脆弱性チェーンが新たに開示されました。攻撃者はこれらの欠陥を悪用することで、セルフホスト環境に対して完全なリモートコード実行（RCE）を達成できるとされています。 Checkpointによると、Lan
SignalバックアップをターゲットにしたハッカーによるCredential盗難キャンペーン
LangGraphのチェックポイントライブラリに、深刻度の高いリモートコード実行（RCE）脆弱性が発見されました。 LangChain AIの主要コントリビューターであるEugene Yurtsev氏が公開したアドバイザリ（GHSA-wwqv-p2pp-99h55）によると、JsonPlusSerializerに存在
LangChainのパストラバーサルバグがAIパイプラインの入力検証の問題に追加される
任意のファイルへのアクセスを可能にするパストラバーサルの脆弱性は、AIパイプライ...