テックDaily 2026/10/3

GitLab DuoのAI Gatewayで、サンドボックスを抜け出してコマンドを実行できる欠陥が見つかりました。自社で運用している組織はすぐ更新が必要です。

Vertex AI Agent Engineでは、応答の経路を乗っ取ることで、エージェントが信じるツールの結果を偽れることが示されました。

Appleはデスクトップで動くAIエージェントを念頭に、フルディスクアクセスを与えるときの同意を厳しくします。

MicrosoftはAIの活用で攻撃側が先に利を得ているという見方を、デジタル防衛レポート2026で示しました。

VRMのキャラに会話エージェントを組み込む新しい「やってみた」記事は、この1〜2日ではほとんど見つかりませんでした。代わりに、まだ取り上げていない実装や導入のメモを紹介します。

Windowsに常駐するAIキャラ「ルマAI for Desktop」のα版（10/1）です。OllamaやOpenRouterのAIを使い、ファイルを扱ったり、隔離した環境でコードを実行したりできます。.NETとWPFで作られています。

CocoroAIの導入メモです。VRMのキャラの差し替え、GeminiやOllamaの接続、VOICEVOXでの読み上げ、デスクトップの画面の取り込みまで、実機での手順を書いています。

AI VTuberのNeuro-samaのようなキャラを作れるオープンソースの一覧です。AIRIやOpen-LLM-VTuberなど、VRMやLive2Dを使うコンパニオンの実装を比べています。

複数のコマでキャラをそろえるにはシード値の固定より、キャラ、コマ、文字の状態を分けて持つほうがよいという記事です。画像と吹き出しの文字は別の工程にすることを勧めています。

人間とAIが交互に描く4コマ漫画アプリの作り方です。解釈、計画、生成の各段階で文脈をどう受け渡すかと、管理画面の作りを説明しています。

NovelAIで複数の人物を描くとき、人物ごとの欄に特徴を分けて書き、同じシードで比べる検証です。必ず良くなるわけではなく、原因を切り分けるための方法として紹介しています。

【事実】Appleはフルディスクアクセスについて、開発者に「はっきりした利用者の操作」を求める方向で管理を強めると表明しました。

【反応】HNでは16ポイント、コメント6件と反応は少なめでした。「安全のためというより競合を締め出すためだ」「今でも権限の確認画面が多すぎて意味が分からない」「利用者は確認画面を読まない」という懐疑的な声が中心でした。一方で「知人が何も考えずにエージェントに全権限を与えて困った話を何度も聞いたので、一般の人には必要だ」という賛成の声もありました。

【関連】先にMuseの権限の話が広まったスレッドは、163ポイント、43件のコメントでした。「これが本当ならmacOSの安全の仕組みの失敗だ」という声や、Museが利用者の想定よりMetaのSNS上のつながりの情報を使っているというHunterbrookの報道の紹介がありました。

【事実】CVE-2026-90970の緊急修正で、自社運用のAI Gateway向けです。

【事実】サンドボックスの応答の経路にずっと残る仕掛けを置けることを実証しました。Googleの報奨金プログラムは修正しないと判断しています。

フォーラムの公式回答によると、自分のパソコンで動くローカルのMCP（localhostやstdio）には対応していません。ネット上のMCPサーバーを使うか、クラウドのPCのブラウザーを使うのが正しい方法です。

エージェントのコンピューターが起動しない件は、サーバー側で作り直したあと、MacとiPhoneのアプリを完全に終了して起動し直すと直りました。

公式の回答によると、Outlook、カレンダー、OneDriveのプラグインはPluginsの画面にあります。ブラウザーでずっとサインインしたままにすると、アカウントのロックの原因になりやすいので避けるよう勧めています。Teamsのプラグインはまだありません。