TanStack npm供給チェーン攻撃への対応
OpenAIがTanStack「Mini Shai-Hulud」供給チェーン攻撃への対応を詳述。システムセキュリティとサイニング証明書の保護措置、2026年6月12日までのmacOSアプリ更新が必要な理由を説明。事象の内容、影響範囲、進化する脅威への防御強化策を解説。
出典: OpenAI（配信元の紹介文より引用）
このニュースの全文は、配信元でお読みいただけます。 OpenAIで元記事を読む →
編集部の実践記録から
AI解体新書
Coworkが標準機能になった今、中小企業が先に決めるべきは「どこまでAIに任せるか」の線引きか？
Uravationが2026年9月21日、法人向け「Claude Cowork導入研修」を提供開始しました。2日間・12時間前後、400,000円／名（税別）。技術研修ではなく「何を任せ、何を人が確認するか」を受講者の実業務で決める設計です。中小企業が研修に払う前に自社で決められることは何か、素材と当社の実測で切り分けます。
続きを読む →
AI解体新書
AIエージェントが「マルウェアの代わり」になるとき──MetaのMuseゼロデイは中小企業の何を変えるのか？
MetaがMuse macOSアプリのゼロデイ脆弱性にパッチを出しました。攻撃者はAIエージェントの権限を借りて、写真撮影や悪意あるファイル書き込みを実行できました。Metaは「ローカル権限昇格であり実害は低い」と説明しています。中小企業が見るべきは、エージェントに与えた権限が乗っ取り時にそのまま攻撃者の権限になる、という構造です。
続きを読む →
AI解体新書
MetaのMuseはOpenClawの焼き直しなのか？中小企業が個人向けAIエージェントを業務に入れる前に確かめること
MetaのAIエージェント「Muse」はOpenClawと同じファイル名や文言を使っていますが、Metaは「ゼロから構築した」と説明しています。中小企業が確かめるべきなのは、模倣かどうかより安全面です。Metaが利用者データにアクセスできること、学習利用が初期設定で有効なこと、乗っ取りにつながるゼロデイ脆弱性の指摘があることを、業務で使う前に確認してください。
続きを読む →