雑記

雑記

Docker、Ask Gordon AIの重大な脆弱性を修正 – コンテナメタデータ経由でコード実行の危険性

Docker社が提供するAIアシスタント「Ask Gordon」に重大なセキュリティ脆弱性が発見され、修正されました。この脆弱性は「DockerDash」と名付けられ、悪意のあるコンテナイメージのメタデータを通じて任意のコード実行やデータ流出を引き起こす可能性がありました。Docker Desktop 4.50....
雑記

Claude Codeで実現する「会話型開発」入門 ― 従来のAIツールとの決定的な違いとは

Claude Codeの「会話型開発」とは?従来のオートコンプリートツールとの違い、コンテキスト理解の重要性、実践的なプロジェクト事例を通じて新しい開発スタイルを解説します。
雑記

Microsoft、NTLMを段階的に廃止へ—Kerberos完全移行に向けた3フェーズ計画を発表

Microsoftが、Windows環境におけるNTLM(New Technology LAN Manager)認証プロトコルの段階的廃止計画を正式に発表しました。この計画は3つのフェーズで構成され、より安全なKerberosベースの認証への移行を目指すものです。NTLMはリプレイ攻撃や中間者攻撃に対して脆弱であ...
雑記

OpenClawに深刻な脆弱性発見 – 悪意あるリンク1クリックでリモートコード実行の危険

オープンソースのAIコーディングツール「OpenClaw」(旧称Clawdbot、Moltbot)に、深刻なセキュリティ脆弱性が発見されました。この脆弱性を悪用されると、攻撃者が作成した悪意あるリンクを1回クリックするだけで、リモートコード実行(RCE)が可能になる危険性があります。CVE-2026-25253と...
雑記

ClawHubで341件の悪意あるスキルが発見 – AIエージェントを狙うサプライチェーン攻撃の新たな脅威

セキュリティ企業Koi Securityによる監査で、AIアシスタント「OpenClaw」向けマーケットプレイス「ClawHub」において、341件もの悪意あるスキルが発見されました。この発見は、AIエージェントエコシステムにおけるサプライチェーン攻撃のリスクを浮き彫りにしています。Claude Codeユーザー...
雑記

ClaudeとFMZプラットフォームで実現する「言語駆動型」量子取引入門ガイド

2025年、AIと自然言語処理技術の進化により、量子取引(クオンツトレーディング)の世界に革命的な変化が訪れています。従来、取引戦略の実行には複雑なプログラミングとシステム統合が必要でしたが、FMZプラットフォームがリリースしたMCP(Model Context Protocol)により、自然言語だけで取引戦略を...
雑記

Claude Coworkのサンドボックスを突破する「Bridge」プロトコル – ファイルベースRPCで制限を回避

Anthropicが提供するClaude Coworkは、安全性を確保するためにサンドボックス環境で動作しています。しかし、開発者のAaron Walker氏が、このサンドボックスの制限を回避する「Bridge」プロトコルを公開しました。ファイルシステムを介したRPC(リモートプロシージャコール)という独創的なア...
雑記

【2026年版】AIコーディングエージェントを効率的に使いこなす実践ガイド

2026年初頭、AIコーディングエージェント(特にClaude Code)の活用方法は急速に進化しています。本記事では、AIエージェントと効果的に協働するための実践的なガイドラインを紹介します。モデルの性能向上により、かつてのような詳細なプロンプトは不要になりつつありますが、一方で「コンテキストの劣化」や「タスク...
雑記

OpenAI、ChatGPTに広告導入開始へ──「回答の信頼性は変わらない」と強調、Android版で先行展開

OpenAIがChatGPTへの広告導入を本格化させています。同社は「広告によってChatGPTの回答が変わることはない」と強調し、ユーザーのプライバシー保護と透明性を約束していますが、無料ユーザーや低価格プランの利用者を中心に懸念の声も上がっています。この動きは、AI業界における収益化モデルの新たな転換点となる...
雑記

MongoDBの露出インスタンスを狙うデータ恐喝攻撃が依然として継続中

MongoDBデータベースを適切に保護せずインターネットに公開している組織が、自動化されたデータ恐喝攻撃の標的となっています。攻撃者は露出したインスタンスからデータを窃取し、少額の身代金を要求するという手口で、長年にわたり被害が報告されています。本記事では、この脅威の詳細と対策について解説します。 この記事のポ...