The Hacker News
AIによるコード生成の普及で変わる「ソフトウェアサプライチェーンセキュリティ」の定義と新たなリスク対策
- AIコード生成の普及に伴い、ソフトウェアサプライチェーンにおけるリスクの対象が従来のコードやパッケージから、モデルやエージェント、ツールといった生成プロセス自体へと移行している。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- AIコード生成の普及に伴い、ソフトウェアサプライチェーンにおけるリスクの対象が従来のコードやパッケージから、モデルやエージェント、ツールといった生成プロセス自体へと移行している。
- セキュリティ企業Noma Securityの研究者が、GitHubの「Agentic Workflows」を悪用して組織内の非公開データを漏洩させる手法を実証した。
- GitHubは、デスクトップ専用の「GitHub Copilotアプリ」をすべてのプラン向けに一般公開した。
- Microsoft 365アカウントを狙う新たなデバイスコード・フィッシングが観測された。
マイクロソフトは「Microsoft Build 2026」にて、AI開発プラットフォーム「Microsoft Foundry」の新デプロイオプション「Foundry Managed Compute」と、厳選されたオープンモデルを提供する「Hugging Face models on Foundry」を発表した。
- Googleの対話AI開発プラットフォーム「Dialogflow CX」において、同一プロジェクト内の別のチャットボットを乗っ取ることができる脆弱性が判明した。
- AWSの財務チームが、データ集計などの準備作業にかかる時間を削減するため、生成AIアシスタント「Amazon Quick」を導入した。
- AWSが、インシデント調査に伴うツール切り替えの手間を軽減する「AWS Support Companion」の構築方法を公式ブログで公開した。
- 機械学習モデルはトレーニング完了直後から精度が低下し始めるため、運用環境での継続的な監視が必要となる。
AWSは、Amazon Bedrock AgentCore harnessを使用してサーバーレス画像編集エージェントを構築する方法を公開した。
- 接続機器の増加に伴い急増する、産業用アラームの対応（トリアージ）を自動化するAIエージェントが公開された。
- NVIDIAは、人型ロボットの制御アルゴリズムである「ポリシー」の開発からデプロイまでを一貫して支援する「Isaac GR00T Development Platform」を公開した。
- AWSは、Amazon QuickSightの新トピック機能において、生成AIを活用したチャット機能「Amazon Quick Chat」向けのベストプラクティスを公開した。
- AWSが、Amazon QuickSightにおける「複数データセット間リレーションシップ」機能の具体的な設計パターンを解説するブログ記事を公開した。
- AWSは、Amazon QuickSightにおいてデータセット間に論理的な関係を定義し、実行時に結合する「複数データセットのリレーションシップ」機能の提供を開始した。
- Amazon Quickにおいて、データセット内に列のシノニムやビジネスルールなどのメタデータを直接保存できる「Dataset Enrichment（データセットエンリッチメント）」機能が導入されました。
- GitHubは「GitHub Enterprise Cloud」において、コストセンターごとにユーザー単位の予算を設定できる新機能を管理画面に導入した。
- Telegram上で手軽にレンタルできる新しいAndroid銀行詐欺マルウェア「RedWing」の存在が明らかになった。
- 米NVIDIAは、エージェント型AIのワークフローや強化学習の処理を加速する新型プロセッサ「NVIDIA Vera CPU」を発表した。
- Hugging FaceとAmazon SageMaker AIのディープリンク（特定の機能に直接遷移するリンク）統合が発表された。