話題 / Topic
Cryptographic Context Injection (CCI), disclosed by Adversa AI, is a technique that smuggles encrypted instructions past content filters and gets GitHub Copilot CLI to exfiltrate local secrets on its own. It depends on autopilot mode and having the agent browse an external URL, and GitHub has drawn
Adversa AIが公開した「暗号文脈インジェクション（CCI）」は、暗号化した命令で検閲をすり抜け、GitHub Copilot CLIに自分でローカルの秘密情報を運び出させる手口。autopilotと外部URL閲覧が前提で、GitHubは脆弱性ではないと線引きした。
Coding agents dumped "review screenshots" onto public GitHub, leaking over 13,000 internal images from more than 300 companies. A look at "PixelLeak" — where the hole wasn't an attack but an agent's own self-made workaround — and the brakes you can apply right now.
コーディングエージェントが「レビュー用スクショ」を公開GitHubに放流し、300社超・1万3千枚超の内部画像が流出。攻撃ではなくエージェントの自発的な抜け道が穴になった「PixelLeak」と、いま踏めるブレーキを整理する。
Claude Code v2.1.285 adds allowedProviders to limit which API endpoints may be used, CLAUDE_CODE_DISABLE_WEB_FETCH to turn off WebFetch, and a sandbox that lower-level settings can't loosen. In the age of unattended operation, the controls for administrators to tighten the agent's "outbound mouth" a
Claude Code v2.1.285は、使ってよいAPI接続先を絞るallowedProviders、WebFetchを無効化するCLAUDE_CODE_DISABLE_WEB_FETCH、そして下位設定で緩められないサンドボックスを追加。無人運用時代の“外向きの口”を管理者が締める設定がそろった。
Gambit Security and CloudSEK report that the ransomware group Aurora abused Cursor's AI agent for real intrusion work. Posing the tasks as an "authorized exercise" to slip past the safeguards, they had it handle reconnaissance and privilege takeover on the back of stolen credentials—a warning that a
ランサムウェア集団AuroraがCursorのAIエージェントを実際の侵入作業に悪用していたと、Gambit SecurityとCloudSEKが報告。「許可された演習」と偽って安全弁を回り込み、盗んだ認証情報を前提に偵察や権限奪取を代行させていた。開発者を速める道具は、攻撃者も速める――という警鐘。
OpenAI's Codex 0.151.0 adds an "exit checkpoint" that lets you inspect and rewrite an MCP tool's return values before the model reads them. Alongside 0.150's Interrupt hooks and the ongoing autonomy fixes, we trace how agent safety design is opening up to the operator's discretion.
OpenAIのCodex 0.151.0が、MCPツールの戻り値をモデルが読む前に検査・書き換えできる「出口の関所」を追加。0.150のInterruptフックや自走まわりの修正とあわせ、エージェントの安全設計が運用者の裁量に開かれつつある動きを整理します。
Claude Code v2.1.251 is out. It ships PreModelSwitch/PostModelSwitch hooks that intercept model switches, a prompt-cache breakdown and spend-limit bar in /cost, and a fix for a symlink loophole in file operations — all at once, shoring up the plumbing for unattended operation.
Claude Code v2.1.251が公開。モデル切替に割り込むPre/PostModelSwitchフック、/costのプロンプトキャッシュ内訳と支出上限バー、そしてファイル操作のsymlink抜け穴修正を同時に載せ、無人運用の足回りを固めた。
