The Hacker News
AI管理ツール「Paperclip」に深刻な脆弱性、悪意あるエージェントのインポートによりホスト上で任意コマンドを実行される恐れ
- AI（人工知能）エージェントのチームを統合管理するプラットフォーム「Paperclip」に、ホスト側でのコマンド実行などを許す複数の深刻な脆弱性が確認された。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- AI（人工知能）エージェントのチームを統合管理するプラットフォーム「Paperclip」に、ホスト側でのコマンド実行などを許す複数の深刻な脆弱性が確認された。
- JetBrainsの「TeamCity」オンプレミス版に、野生で悪用されている脆弱性「CVE-2026-63077」が発覚した。
- 米Amazon Web Services（AWS）は、生成AIプラットフォーム「Amazon Bedrock」において、Web検索結果をモデルの回答に統合する「Web Search」機能の一般提供を開始した。
- 米Cloudflareは、AIエージェントのデプロイと管理を統合する「Cloudflare Agents」を発表した。
- 米Cloudflareは、エンジニアリング基準の管理と適用にAIを活用した実績を公表した。
- Cloudflareは、同社の開発者向けプラットフォーム上でテストやビルドといった開発工程を自動化する「CI SDK」を発表した。
- Cloudflareは、従来のソフトウェア開発プロセスに代わり、AIエージェントの自律的な動作を前提とした「ADLC（エージェント開発ライフサイクル）」という概念を提唱した。
- 人気のnpmパッケージ「Keyv」のバージョン6.0.0において、認証情報を標的とするワームの混入が確認された。
- 過去12ヶ月間にソフトウェアサプライチェーンのセキュリティ事件を経験した組織は77％に上る。
- 米Liquid AIなどが、一般的なPCやスマートフォンなどの端末上で直接動作する26億パラメータの軽量言語モデル「LFM2.5-2.6B」を発表した。
- 簡単なアイデアからAIアプリを構築できる「GitHub Spark」が段階的に提供終了となる。
- AWSが、AIエージェントの構築プラットフォーム「Amazon Bedrock AgentCore」のブラウザ機能を用いたWebインサイト自動抽出ソリューションを発表した。
- GitHubは、Copilotの料金管理用プレビューアプリ「GitHub Copilot Billing Preview app」の提供を正式に終了した。
- GitHubは、リポジトリ内のイシューやプルリクエストに特定のコメントを投稿することで、Copilotのクラウドエージェント自動化処理（Copilot cloud agent automations）を起動できる新機能を発表した。
- GitHubが、企業管理者向けにCopilotの管理設定をチームごとにカスタマイズできる機能を発表した。
- GitHubは、有料プラン向けの「GitHub Copilot cloud agent」において、サポートされているAIモデルの「推論レベル」を設定できる機能を発表した。
- AWSが、Amazon Bedrockにおける自動ポリシー修正エンジンの提供を開始した。
- Anthropicのプロダクトデザイナーが、デザイン支援ツール「Claude Design（ベータ版）」の活用法と開発背景を公開。
- AIスタートアップのSakana AIは、日本語および日本の商習慣に適合させたLLM API「Sakana Namazu」の提供を開始した。
- Sakana AIの防衛・インテリジェンスチーム有志が、公開情報の収集・分析を競う「Diver OSINT CTF 2026」で5位に入賞した。