脆弱性

1. Microsoft September 2025 Patch Tuesday fixes 81 flaws, two zero-days
2. Signal adds secure cloud backups to save and restore chats
3. Microsoft testing new AI features in Windows 11 File Explorer
4. Hackers left empty-handed after massive NPM supply-chain attack
5. Apple backports zero-day patches to older iPhones and iPads

1. エンタープライズの中核部分になるAIエージェント
   1. AIエージェントは企業のワークフローに急速に組み込まれ、自律して稼働し、どのシステムにアクセスし、どのように使用するかを決定している
   2. しかしエージェントがパワーや自律性を増すにつれ、リスクや脅威も増加している
   3. 80%の企業がすでに意図しないAIエージェントの行動を経験しており、未承認のシステムアクセスからデータ漏洩までが含まれている
   4. 従来のIAMはこうした状況に対応するために設計されていない
   5. Astrixのエージェントコントロールプレーン(ACP)がこの課題に対処するために導入された
2. Astrixのエージェントコントロールプレーン（ACP）の機能
   1. 監査が迅速かつ予測可能で、全てのエージェントの行動が管理され、検証が容易
   2. AIエージェントへの安全なアクセスが確保され、アクセスが制限され、リスクが低減
   3. 開発者の生産性が向上し、迅速な承認手順によりエージェントを素早く立ち上げることが可能
3. Astrixのエージェントコントロールプレーン（ACP）の適用
   1. ポリシーを事前定義することで、特定のAIエージェントの使用事例に合わせた細かく最小権限をもつ権限プロファイルを作成
   2. 開発者が適切に事前承認された権限プロファイルを適用し、好みのツールからAIエージェントを起動
   3. 一度デプロイされると、Astrixのインベントリに表示され、リアルタイムでモニタリング、管理、調整が可能
4. エージェントコントロールプレーン（ACP）の採用によって変化する点
   1. セキュリティチームにとっては、エージェント、権限、行動を中央で可視化し、瞬時に取り消すことができ、証拠を要求できる
   2. 開発者にとっては、ポリシーに準拠したアクセスをリクエストするための直感的なAPIやCLIが提供され、リスクを低く保ちつつ迅速に進めることが可能
   3. リーダーシップにとっては、アイデアから安全にデプロイされたエージェントまでの時間が短縮され、監査サイクルが短縮され、インシデントの影響範囲が減少
5. Astrixの発展により、産業で最初のエージェントセキュリティエンドツーエンドソリューションが提供される

脆弱性

被害状況

攻撃者

1. OpenAIが新しいGPT-5 Codexモデルを展開、実世界のコーディングタスクで74.5%の成功率を達成
2. OpenAIはGPT-5 Codexモデルを全Codexインスタンス（Terminal、IDE拡張、Codex Webなど）に展開
3. OpenAIのCodexを使うと、プログラミング言語を知らなくてもアプリやWebアプリのコーディングを行うことが可能
4. GPT-5-Codexはコードのリファクタリング評価において、GPT-5からの改善を達成
5. GPT-5-Codexはまだ完全に展開されておらず、数日以内に全員に提供される予定

脆弱性

脆弱性

脆弱性

脆弱性