AIテック・ガバナンス

GitLab DuoのAI Gatewayで、サンドボックスを抜け出してコマンドを実行できる欠陥が見つかりました。自社で運用している組織はすぐ更新が必要です。

Vertex AI Agent Engineでは、応答の経路を乗っ取ることで、エージェントが信じるツールの結果を偽れることが示されました。

Appleはデスクトップで動くAIエージェントを念頭に、フルディスクアクセスを与えるときの同意を厳しくします。

MicrosoftはAIの活用で攻撃側が先に利を得ているという見方を、デジタル防衛レポート2026で示しました。