AIテック・ガバナンス

Claude Codeに深刻度7.7の脆弱性（CVE-2026-103435）。書き込み先がプロジェクト内かを確かめた後、実際に書く時にパスを解決し直していたので、その間にファイルをシンボリックリンクへ差し替えると、プロジェクト外（シェルの設定ファイルなど）に書かせられた。ワークスペースへの書き込み権と、タイミングの競争に勝つことが必要。自動更新の人はもう直っている。

Progressのエージェント定義「ARCGenAI」に深刻度9.6の脆弱性（CVE-2026-91140）。OpenAPI／Swaggerの文書でファイル名に仕込んだシェル記号が、一時ファイルを消すコマンドの中でそのまま実行される。対象の定義ファイル3つを2.1に更新すれば直る。

Windows 11に、AIエージェントをサンドボックスで動かしやすくする「Execution Containers」が入る。Nadellaは全Windows 11ユーザーに提供すると発言。RTX Spark搭載のSurface Laptop Ultraは$2,600から（TechCrunch）。