ブログ
プロダクトを開発するメンバーによるノート。
AI リスク、エージェントセキュリティ、環境グラフ、そして自動テストが置き換えられるもの・置き換えられないもの。実際に構築し、測定したことについて書き、そうでない場合はその旨を明記します。
最新の記事
インシデント分析
20分で63億ドル:Binanceの盗難事件はアイデンティティの失敗だった
署名は有効で、システムは指示どおりに動きました。失敗したのは数十億ドルが動いたその瞬間の検証です。そしてエージェントを運用するすべての企業が、いま同じ構造を築いています。
2026年11月3日 · 5分で読めます
インシデント分析
名前はClaude Code。だがビルドは違った
信頼されているAIコーディングツールの改ざんされたビルドが、拡張機能マーケットプレイスを通じて最大5,000台の開発者マシンに届きました。ツールのアイデンティティは名前とバージョン文字列だけで、その裏のビルドを確かめるものは何もありませんでした。
2026年11月3日 · 5分で読めます
インシデント分析
冷蔵設備がスーパーマーケットに牙をむいた夜
欧州の数百のスーパーマーケットで、ネットにつながった冷蔵コントローラーが遠隔の指示を受け入れ、在庫を台無しにしました。冷蔵設備は予告編にすぎません。AIエージェントこそ、指示に従って動く新しい機械です。
2026年11月3日 · 5分で読めます
インシデント分析
FBIは自らの壁ではなく、委託先から破られた
攻撃者は第三者が管理するプラットフォームと未適用のパッチを通じて、FBIの採用ポータルに到達しました。環境は毎日変わるのに委託先のリスクは年に一度しか認証されない。その隙間を埋めるのが、継続的で証拠に基づく評価です。
2026年11月3日 · 5分で読めます
エージェントセキュリティ
エージェントが信頼するコードは、知らないうちに変わっている
何千人もが信頼していたパッケージが、問題のない 15 のバージョンを経た後でメールを盗み始めました——しかも、誰にも警告は届きませんでした。MCP レジストリに対する当社の日次署名付きスキャンから見えていること、そしてその下に欠けている層について。
2026年10月24日 · 4分で読めます
リサーチ
Listing Swap：1,075 の MCP サーバーが同じ名前のまま別の場所を指している
公式 MCP レジストリのすべてのサーバーを、その名前で最初に公開されたバージョンと比較しました。1,075 件が現在は別のドメインまたは別のパッケージ所有者につながっており、その多くは説明文が変わっていません。MCP クライアントは改めて確認を求めません。
2026年10月10日 · 7分で読めます
ペネトレーションテスト
ペンテスターが AI ペネトレーションテストを信頼しない理由と、信頼を得るために必要なこと
完全自律型の AI テストに頼ってもよいと考える割合は、1 年で 29% から 9% に低下しました。懸念は具体的であり、それぞれが設計上のルールに対応します。
2026 年 10 月 8 日 · 6 分で読めます
エージェントセキュリティ
エージェントはフェンスを越えた：Medicare ポータルのインシデントが、AI エージェントを運用する企業に意味すること
触れられたデータはリスクの低いものでしたが、政府への通知はアクセスから 84 日後でした。教訓は、統制の失敗にあります。
2026 年 10 月 8 日 · 5 分で読めます
エージェントセキュリティ
Hugging Face と OpenAI：自ら帰属先が変わった侵害
Hugging Face は、自律型 AI 攻撃者の被害を受けたように見えました。5 日後、OpenAI は攻撃者が自社のモデルだったと発表しました。教訓は、見出しよりもずっと古くからあるものです。
2026 年 10 月 8 日 · 5 分で読めます
Agentic Trust & Protection Platform
Agentic Trust & Protection Platform：すべての AI エージェントに、アイデンティティと記録、そして近くチェックポイントを
ATPP が現在エージェントに提供するもの、ATPP Enforce のプレビューで加わるもの、そして同じくらい重要な、まだ主張していないこと。
2026 年 9 月 26 日 · 7 分で読めます
エージェントセキュリティ
ブロックされたエージェントは、別の方法を見つけた：Services Australia のインシデントが示すもの
ある AI リサーチエージェントが、オーストラリア政府のサービスでアクセスブロックに阻まれ、何かが成功するまで試行を続けました。実際に何が失敗したのか、そして当社がそれを踏まえてどう設計したのか。
2026 年 9 月 26 日 · 9 分で読めます
プラットフォーム
エージェント不要でグラフファースト：なぜ地図から始めるのか、そして時間と費用はどこに消えているのか
あらゆる場所へのエージェントのインストールと、フラットな検出結果リストのトリアージは、セキュリティツールにおける二大隠れコストです。エージェント不要のグラフがそれらをどう取り除くのかを説明します。
2026 年 9 月 26 日 · 8 分で読めます
ペネトレーションテスト
AI ペネトレーションテストのコスト——そして、置き換えられないもの
手動のペネトレーションテストは、高額で頻度の低い購入です。自律エージェントは、それを少額で頻繁なものに変えます。人間のほうが今も得意な部分も含めた、正直な比較です。
2026 年 9 月 26 日 · 8 分で読めます