#security のAIニュース

MCP コネクタの権限管理を一元化

Anthropic は MCP（Model Context Protocol）コネクタに対する権限設定を一元管理する機能を発表した。これにより、複数の接続先におけるアクセス制御を一括で効率的に運用できるようになる。

惑星サイズの脳：LLM は考えすぎなのか？（30 分読了）

TLDR AI が実施した研究では、Claude や GPT の最新モデルを多数組み合わせ、セキュリティ脆弱性の特定実験を行いました。その結果、推論努力を増やしたり新モデルを使ったりしても、必ずしもセキュリティ結果の選別が向上するわけではないことが示されました。

Vercel Connect の紹介：エージェントへのアクセス制御を強化

Vercel は、AI エージェントがツールやデータに安全にアクセスできるよう、認証と権限管理の仕組み「Vercel Connect」を発表した。従来の永続トークンに代わり、より細粒度なアクセス制御を実現する。

エージェント型ワークフローに個人アクセストークンが不要に

GitHub が、エージェント型ワークフローで GitHub Actions の組み込み GITHUB_TOKEN を利用可能にした。これにより、長期の個人アクセストークンの管理やセキュリティリスクを解消し、組織単位での課金が可能になった。

Claude Managed Agents に新機能：スケジュール実行と Vault での環境変数保存が可能に

Anthropic は Claude Managed Agents に、エージェントをスケジュール通りに実行する機能と、Vault を使用して環境変数を安全に保存する機能を追加しました。

MicroPython と WASM を用いたサンドボックス環境での Python コード実行

Simon Willison は、コード実行のサンドボックス環境を実現する新アルファパッケージ「micropython-wasm」を公開し、Datasette Agent のプラグインとして利用を開始した。

AI エージェントに専用コンピューターを付与する

LangChain は、数百万のタスクを実行する AI エージェントが安全かつ効率的に動作するために、各エージェントに個別のファイルシステムやシェル環境を持つ仮想コンピューターを提供するインフラシフトの必要性を提唱している。

Google、AI ディープフェイクによるなりすまし詐欺対策として偽の通話検出機能を展開

Google は、AI を利用したディープフェイク音声によるなりすまし詐欺からユーザーを保護するため、偽の通話を検知する新機能を全世界に展開しました。

Microsoft Foundry Hosted Agent と Claude Agent SDK を使ったサンドボックス検証

Dependabot の Python 3.9 サポート終了に関する予告

GitHub が運営する依存関係管理ツール「Dependabot」は、2026 年 6 月 23 日に Python バージョン 3.9 のサポートを終了すると発表しました。これにより、Python 3.9 を使用し続けるユーザーは、依存関係の更新プルリクエストが作成されなくなるリスクがあります。

GitHub アプリインストールトークン：リクエストごとのヘッダーによる上書き機能

GitHub は、2026 年 4 月に発表された新しいトークン形式のロールアウト前に、開発者がアプリやワークフローを検証できるよう、特定の POST リクエストでトークン形式を強制的に切り替える一時的なヘッダー機能を導入した。

QCon AIボストンの初期プログラムは、本番AIの背後にあるエンジニアリング作業に焦点を当てる

QCon AIボストン（6月1-2日）の最初の発表は、コンテキストエンジニアリング、エージェントの説明可能性、基本的なRAGを超えた推論、評価、ガバナンス、現実世界の制約下でAIを確実に実行するためのプラットフォームインフラに焦点を当てている。