広すぎる権限をどう縮めるか。
トピック
▣ Security
AI開発ツールの運用で見落としやすい権限、サンドボックス、機密情報保護の話題をまとめています。
ブラウザや実行環境の安全な分離。
誰が何をしたかを追える状態づくり。
小さなチームでも守りやすい最低ライン。
代表記事
最初に読む3本
Anthropic Compliance API
速報 anthropiccompliancesiem
Anthropic が Claude Compliance API を拡張｜28社のセキュリティ・コンプライアンス基盤と直結
Anthropic は Claude Compliance API に CrowdStrike・Okta・Palo Alto・Wiz・Zscaler を含む28社の統合を追加。会話本文と Claude Enterprise / Platform の活動ログを SIEM・DLP・SASE・ID 管理基盤からプログラム的に取得できる前提が整った。
速報 · anthropics/anthropic-sdk-python Active Threats 10 IPI Payloads
分析 prompt-injectionagentincident
現実に出回る間接プロンプトインジェクション10種｜エージェント運用への直接の脅威
セキュリティ研究者が4月23日に、実環境のエージェントを狙った間接プロンプトインジェクションのペイロード10種を公開。API鍵窃取・データ破壊・金融詐欺を狙う具体例で、運用側の前提が崩れる。
分析 · owasp/llm-security Agent Risk Sandbox Escape
分析 agent-ideprompt-injectionsandbox
Antigravity IDEで起きたサンドボックス脱出｜エージェントIDEの境界が問われる
Pillar SecurityがGoogleのAntigravity IDEでプロンプトインジェクション経由のサンドボックス脱出を報告。エージェントIDE全般で「境界の引き方」が再点検される。
分析 · google/antigravitySecurity
速報
Security
分析
関連タグ