#セキュリティのAIニュース

54件の記事

メルカリにおけるDynamic Client Registrationの活用事例

メルカリIDPチームが、グループ全体の認証・認可を統括するIdPにおいて、Terraformを用いたOAuth/OIDCクライアントの宣言的管理とMCP認可フローにおける動的なクライアント登録という2つのDynamic Client Registration活用事例を紹介した。

Claude Codeの新しいサンドボックス機能により、ファイルシステムとネットワークの分離を実現し、許可プロンプトを減らしながらユーザーの安全性を高めています。

Googleが提供するGemini CLIは、コマンドラインでGemini AIと対話できるツールであり、Claude Codeにはないサンドボックス機能を備えている。この機能はコード実行時の安全性を高めるために設計されており、-sフラグを付けるだけで簡単に利用できる。

Richard Jowsey氏が、スパムフィルターの精度向上のために、疑わしいメールのリンク先を確認する手法を開発した。この方法は、スパム送信者のサーバーに負荷をかける副作用を持つ。