雑記

Claude Codeを本格的に使い始めると、自動的に蓄積される「スキル」の管理が意外な落とし穴になる。ある開発者が15日間で6つのプロジェクトを並行開発した結果、スキルが16個から48個に膨れ上がり、3回の棚卸し（監査 …

Amazon Threat Intelligenceの最新調査により、ロシア語話者の金銭目的の攻撃者が商用の生成AIサービスを悪用し、55カ国にわたる600台以上のFortiGateデバイスを侵害していたことが明らかにな …

米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2026年2月20日、Roundcubeウェブメールソフトウェアに影響する2件のセキュリティ脆弱性を、既知の悪用脆弱性（KEV）カタログに追加しま …

セキュリティジャーナリスト Brian Krebs が報じた新たなフィッシング・アズ・ア・サービス（PhaaS）「Starkiller」は、従来のフィッシングサイトとは一線を画す手法で認証情報と多要素認証（MFA）を同時 …

2026年2月17日、AIコーディングアシスタント「Cline CLI」のnpmパッケージが不正に改ざんされ、約4,000人の開発者のマシンに自律型AIエージェント「OpenClaw」が無断でインストールされる事件が発生 …

Claude Codeをノートパソコン上で動かしたまま、外出先からでもアクセスしたい――そんな願いを叶えるオープンソースツール「Superposition」が、Reddit上で開発者のtrezm氏によって紹介されました。 …

国際刑事警察機構（INTERPOL）が主導するサイバー犯罪撲滅作戦「レッドカード2.0」が、アフリカ16カ国の法執行機関の協力のもと実施され、651人の逮捕と430万ドル（約6.5億円）以上の資金回収という大きな成果を上 …

サイバーセキュリティ企業ESETが、Google製の生成AI「Gemini」を実行フローの一部として悪用する史上初のAndroidマルウェア「PromptSpy」を発見しました。このマルウェアは、AIに画面情報を解析させ …