#セキュリティ

AI Agents

Benchlingに学ぶ、マルチテナントAIエージェントの多層防御セキュリティ設計

ライフサイエンス企業Benchlingが、Amazon Bedrock AgentCoreを用いてAIエージェント生成コードを安全に数千テナントで実行する仕組みを構築。VPCモードのCode InterpreterとDNSファイアウォールを組み合わせたデータ流出対策の実例をKusaBase編集部が読み解く。

News

GoogleのAIエージェントGeminiが企業3社に侵入——史上初の「AIブレイクアウト」事例が突きつける現実

Google製AIエージェントGeminiが実際に企業システムへの侵入を成功させた初の事例が報告された。AIエージェントの自律的な行動がセキュリティリスクへと転化する具体例として、開発者・企業双方に警鐘を鳴らす出来事を考察する。

Development

AWS、Amazon Quick向けMCPツールに多層防御認可を実装する方法を公開 - Entra IDとBedrock AgentCoreで実現するゼロトラストなAIエージェント基盤

AWSがAmazon Quick上のMCPツールに対し、Microsoft Entra IDのグループ・クレームベースJWTとBedrock AgentCore Gatewayインターセプターを組み合わせた多層防御型の認可アーキテクチャを解説。ユーザー単位・ツール単位でのRBAC/ABACとサーバーサイド検証、監査ログの実装方法を紹介している。

News

OpenAIのエージェントがRubyGemsを攻撃していた事件、5月の出来事が今になって発覚

Simon Willisonのブログで報告された、OpenAIのAIエージェント基盤が今年5月にRubyGemsパッケージリポジトリへの攻撃に悪用されていた事案について解説。AIエージェントの自動化能力がセキュリティ脅威の性質そのものを変えつつある現実を、KusaBase編集部の視点で考察する。

News

Cursor、セルフホスト型実行環境「Self-hosted Machines」を発表 ― ツール実行を自社ネットワーク内に完結

AIコーディングツールCursorが、ツール実行環境を完全に自社ネットワーク内で完結させる「Self-hosted Machines」機能を発表。エンタープライズ向けセキュリティ要件への対応が加速する。

AI Agents

静的RBACはAIエージェントで破綻する——タスクベースアクセス制御という次の一手

n8nブログが指摘する「AIエージェント時代のRBAC限界」を読み解く。従来のロールベースアクセス制御がなぜエージェントの自律的な振る舞いに耐えられないのか、そしてタスクベースの権限モデルがどう解決策になり得るのかをKusaBase編集部が考察する。