1. エンタープライズの中核部分になるAIエージェント
   1. AIエージェントは企業のワークフローに急速に組み込まれ、自律して稼働し、どのシステムにアクセスし、どのように使用するかを決定している
   2. しかしエージェントがパワーや自律性を増すにつれ、リスクや脅威も増加している
   3. 80%の企業がすでに意図しないAIエージェントの行動を経験しており、未承認のシステムアクセスからデータ漏洩までが含まれている
   4. 従来のIAMはこうした状況に対応するために設計されていない
   5. Astrixのエージェントコントロールプレーン(ACP)がこの課題に対処するために導入された
2. Astrixのエージェントコントロールプレーン（ACP）の機能
   1. 監査が迅速かつ予測可能で、全てのエージェントの行動が管理され、検証が容易
   2. AIエージェントへの安全なアクセスが確保され、アクセスが制限され、リスクが低減
   3. 開発者の生産性が向上し、迅速な承認手順によりエージェントを素早く立ち上げることが可能
3. Astrixのエージェントコントロールプレーン（ACP）の適用
   1. ポリシーを事前定義することで、特定のAIエージェントの使用事例に合わせた細かく最小権限をもつ権限プロファイルを作成
   2. 開発者が適切に事前承認された権限プロファイルを適用し、好みのツールからAIエージェントを起動
   3. 一度デプロイされると、Astrixのインベントリに表示され、リアルタイムでモニタリング、管理、調整が可能
4. エージェントコントロールプレーン（ACP）の採用によって変化する点
   1. セキュリティチームにとっては、エージェント、権限、行動を中央で可視化し、瞬時に取り消すことができ、証拠を要求できる
   2. 開発者にとっては、ポリシーに準拠したアクセスをリクエストするための直感的なAPIやCLIが提供され、リスクを低く保ちつつ迅速に進めることが可能
   3. リーダーシップにとっては、アイデアから安全にデプロイされたエージェントまでの時間が短縮され、監査サイクルが短縮され、インシデントの影響範囲が減少
5. Astrixの発展により、産業で最初のエージェントセキュリティエンドツーエンドソリューションが提供される

脆弱性

被害状況

攻撃者

1. OpenAIが新しいGPT-5 Codexモデルを展開、実世界のコーディングタスクで74.5%の成功率を達成
2. OpenAIはGPT-5 Codexモデルを全Codexインスタンス（Terminal、IDE拡張、Codex Webなど）に展開
3. OpenAIのCodexを使うと、プログラミング言語を知らなくてもアプリやWebアプリのコーディングを行うことが可能
4. GPT-5-Codexはコードのリファクタリング評価において、GPT-5からの改善を達成
5. GPT-5-Codexはまだ完全に展開されておらず、数日以内に全員に提供される予定

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. Microsoftの2025年9月のパッチで81の欠陥と2つのゼロデイを修正
2. Signalがチャットの保存と復元のために安全なクラウドバックアップを追加
3. MicrosoftがWindows 11ファイルエクスプローラで新しいAI機能をテスト中
4. 巨大なNPMサプライチェーン攻撃の後、ハッカーが手ぶらで帰る
5. Microsoftが10月にMicrosoft 365 Copilotアプリを強制インストールする予定