新たなオープンソースツール「REA」、AIエージェントによるソースコードなしのソフトウェアリバースエンジニアリングを可能に
「REA」（Reverse Engineer Anythingの略）は、AIコーディングエージェントとソフトウェア解析エンジンを接続するオープンソースのツールです。エージェントは、元のソースコードにアクセスできなくても、アプリケーションを調査できるようになります。 このプロジェクトはMITライセンスで公開されており、
タグ: MCP
REA:Ghidra、Hopper、Claude Codeに対応した新たなAI搭載リバースエンジニアリングツール
「Reverse Engineer Anything」の略称であるREAは、AIコーディングエージェントとリバースエンジニアリングツールを接続し、ネイティブバイナリやアプリケーション、実行時の挙動を詳細に解析できるようにします。 このオープンソースプロジェクトは、ネイティブ解析プロバイダーとしてGhidra、Hopp
Strands Box:AIエージェント向けオープンソースのサンドボックス
AWSは、AIエージェント向けのオープンソースサンドボックス「Strands Box」を公開しました。OSレベルの分離に加え、エージェントがこれまでに実行した操作を踏まえて次の操作の可否を判断できるルールを組み合わせているのが特徴です。Boxは開発者プレビュー段階にあり、Apple silicon搭載
Warden Stealerマルウェア、Claude・Codex・Grok・Cursorを標的にAIエージェントのデータを窃取
Warden Stealerは急成長中のMaaS（Malware-as-a-Service）型マルウェアで、Claude、Codex、Grok、CursorといったAIアシスタントやコーディングエージェントが保存するデータを標的にしています。Earna CS Degree Rustで開発されたこのインフォスティーラー
AWS、暴走するAIエージェントの挙動に対策 新たなサンドボックス「Strands Box」を公開
ローカル開発向けに設計されたこのサンドボックスは、専用の仮想マシンではなくOSレベルの分離を採用しています。ただし、そのアーキテクチャにより、セキュリティポリシーの適用を担う信頼すべきコードの範囲は広がります。 Amazo
AI Agent Gateway:エージェント設定から認証情報を排除するオープンソースツール
Tuskiraの「AI Agent Gateway」は、AIエージェントと、エージェントが呼び出すあらゆる対象との間に入るオープンソースのソリューションです。ここでいう対象には、GitHubやJiraなどのサービスに接続するMCPツールサーバーと、プロンプトの送信先となるモデルプロバイダーが含まれます
Anaconda、エージェントスウォームと自律型セキュリティテストを統合
Anacondaは、Anaconda Platform全体にわたる新機能を発表しました。エージェント型開発と自律型セキュリティテストを組み合わせるものです。今回の拡張では、エージェントスウォームと自律型レッドチームエージェントを、信頼できるパッケージ、モデル、環境と統合しました。開発者はより迅速にリリ
ランサムウェアのアフィリエイトがRaaS運営者を裏切り、被害者から得た資金を横取り
ロシア語圏のサイバー犯罪者が、RaaS（ランサムウェア・アズ・ア・サービス）の提携先を裏切り、世界各地の24社以上の被害者から脅し取った資金を持ち逃げしていたことが、CloudSEKの調査で明らかになりました。 脅威インテリジェンスを専門とする同社は、10月5日に公開した新たなレポート「The Gentleme
AWS、AIエージェントの脆弱性を修正 認証バイパスや認証情報の窃取が可能に
AWSは、AIエージェントのオーケストレーションに使われるオープンソースのプラットフォーム「Loom」に存在する3件の脆弱性について、セキュリティアップデートを公開しました。エンドポイントセキュリティソリューション これらの脆弱性を悪用されると、認証なしで管理者権限を乗っ取られたり、OAuth2の認証情報が漏えいした
「エージェント自体が、守るべき独立した対象になった」：Bitdefenderがmacを対象とした無料の新ツールを公開、AIエージェントの欠陥に対処…
Bitdefenderの新ソフトウェアは、AIエージェントの動作を実行前に検査AI Guardianは、自律型ソフトウェアエージェントによる無許可の動作をブロックAI Guardianはエージェントの判断を記録し、ユーザーが個々の操作を確認可能AIエージェントは、ユーザーに代わって日々さまざまな技術的作業をこなす中で
すべての記事を読み込みました