Deep Dive

Deep Dive

GitHubのIssueを開くだけでCIパイプラインを乗っ取れる — GoogleのAIエージェントで発見された「エージェント間攻撃」の手口

8月4日、Cybersecurity Newsが「A Malicious GitHub Issue Could Turn Google's AI Agent Against Its Own CI/CD Pipeline」と題した記事を公開した。GitHubにIssueを一つ開くだけで——特権アクセスも不要で——GoogleのAIエージェントが自身のCI/CDパイプラインを攻撃し、機密シークレットを流出させられる。セキュリティ企業Pillar Securityが実証したこの脆弱性は、AIエージェントをパイプラインに組み込む際の根本的な設計上の盲点を突くものだ。

10億ユーザーが使うエージェント「ChatGPT Work」の内部設計 — 記憶・状態・プロアクティビティはどう実現されているか

中小企業で「AI活用を回す」には？　JAPAN AIと大塚商会らが考える支援策

kn.itmedia.co.jp

AIエージェントの全社展開、どうやれば成功する？　「点の成功」を「面の変革」に変える道筋

AIが新たなサイバー兵器で巨大な標的でもある--クラウドストライクの報告書

japan.zdnet.com

AIと自律化が変える『新しい戦い方』——CyCon 2026／EUROSATORY 2026 報告〈サイバー防衛研究会7月例会報告〉

人間はAIが協力すると予想していても裏切りやすいことが実験で判明

AIデータセンターに求められる新しいパワーアーキテクチャとは

cloud.watch.impress.co.jp

米国が“最先端AI”に制限をかけたワケ　投資額は20分の1なのに、なぜ「中国AI」を恐れるのか

税理士法人「平均年収」ランキング【主要36法人】3位アップパートナーズ、2位AGS、1位は？AI活用の余力でコンサル化!?高待遇で突き抜けるのはどこか

Browser Use vs Skyvern vs Stagehand — AIブラウザ自動化ツール徹底比較【2026年版】

院内検査マスターをJLAC11へマッピング — NEDO医療LLMプロジェクトでのユースケース検証

tech-blog.abeja.asia

【いまさら聞けない】なぜAI Overviewの引用はSEOが土台なのか？

clm.seojapan.com

「AIに指輪物語の3D世界を作らせる」というベンチマークテストが提案される

AIエージェントの負荷分散は「リクエスト数」だけでは不十分、Googleが注意点を解説

エヌビディアが40億ドルを投じた「シリコンフォトニクス」とは何か　―AIデータセンターは電気配線の限界を越えられるか

音声AIはなぜすぐに返事できるのか？OpenAIが「GPT-Live」の仕組みを解説

MCPアップデートで見えたこと ―「AIで分析」ではなく「AIでサイト改善」までつながるデータとは？

2枚のピザを囲んで語る業務変革 — 35社62名が参加した大阪開催 Claude・Kiro実践ワークショップの記録

Google Cloud Next Tokyo 26で「GKE基盤OrbitにおけるAIエージェントの実践」について登壇してきました

buildersbox.corp-sansan.com

社内で量産されるAIエージェントが使い物にならなくなってしまう9つのパターン

ai-data-base.com