CVSS 9.8
LangflowのRCE脆弱性、CISAが実悪用を確認しKEVカタログに追加
27.5万件
パッケージマネージャvltがOSV参照で排除した悪意あるnpmパッケージ数
43%
クラウドインフラ市場の前年比成長率(過去最高、1,430億ドル規模)
🔥 Top Stories
Cloudflareは2024年5月に社内向けとして立ち上げたAIエージェント基盤を、8月5日に「Cloudflare OS」としてオープンソース公開した。コーディングエージェントは開発者の生産性向上に有効だと実証されてきた一方、非エンジニアの業務職種にも同様の恩恵を広げるには、エージェントに組織固有のコンテキストを与えつつ社内システムへ安全にアクセスさせ、ガバナンスを効かせる仕組みが欠けていた。Cloudflare OSはこの課題に対し、ブラウザ上で動く「Agent Workspace」を提供し、エージェントが隔離ランタイムの中でコードを書いて実行しながら企業固有のコンテキストとスキルを参照できるようにする。セキュリティ設計の核はデフォルトでアクセス権限ゼロから始まる方針で、サービスごとに用意した「Gatekeeper」と呼ぶ専用Workerが粒度の細かいポリシーでリソースアクセスを制御し、資格情報自体はエージェントのコードから隔離される。エージェントが生成したフルスタックアプリは、Durable Objectストレージを備えたDynamic Workerとして実行され、クライアント・サーバ間通信にはCloudflare製のCapability-based RPC「Cap'n Web」を使い、ツール連携にはMCPサーバーを用いる。AI Gatewayとの統合により、管理者はモデルのルーティング先や予算をユーザー・チーム単位で設定・追跡できる。コアプラットフォームとスターターテンプレートのリポジトリがGitHubで公開され、社内では既に数千人が日常的に利用しているという。
🧠 「エージェントに権限ゼロから始めさせ、リソースごとのGatekeeperで許可する」という設計は、npmのpreinstallフック濫用のような信頼境界の破りにくさを狙った合理的な対策に見える。ただし対外公開されたのはコアプラットフォームとテンプレートのみで、実運用でGatekeeperポリシーをどこまで細かく書けるかは今回の記事だけでは分からない。非エンジニアがAgent Workspace上で本当に事故なく業務アプリを量産できるかは、社内数千人規模の実績はあるにせよ外部での検証はこれからだ。
- 2024年5月に社内立ち上げ、8月5日にコアプラットフォームとスターターテンプレートのリポジトリをGitHubでオープンソース公開
- デフォルトでアクセス権限ゼロ、サービスごとの「Gatekeeper」Workerが粒度の細かいポリシーでリソースアクセスを制御し資格情報をエージェントコードから隔離
- 生成アプリはDurable Objectストレージ付きDynamic Workerとして実行、Cap'n Web RPCとMCPサーバーで連携、AI Gatewayでモデル予算をチーム単位に追跡
💡 開発者はDynamic Workers・Durable Objects・Cap'n Webの構成をそのまま社内ツール基盤に流用できるため、社内向けAIエージェント基盤をゼロから設計するより、Cloudflare OSのGatekeeperパターンを移植する方が権限設計の手戻りを減らせる。
Cloudflare Blog
⏱ 6 min read
2026-08-05
▲ 409
Googleは8月5日、DeepMindの経営体制刷新を発表した。CEOのDemis Hassabis氏はDeepMind会長とAlphabet Chief Scientistに就任し、Isomorphic Labsの指揮は継続しつつAGI実現に向けた研究とモデルへの助言に軸足を移す。CTOだったKoray Kavukcuoglu氏はSVPに昇格し、Geminiモデル開発とフロンティア研究、Geminiアプリ・開発者チームを統括する。27年間在籍したJeff Dean氏はSanjay Ghemawat氏とともに独立した公益法人を立ち上げるため退社する。発表ではGeminiアプリの月間利用者が9.5億人を超え、Gemmaモデルのダウンロード数が9億件を突破したことも明かされた。
- Hassabis氏: CEO→DeepMind会長 兼 Alphabet Chief Scientistに就任、Isomorphic Labsの指揮は継続しAGI研究・モデル助言に軸足移動
- Kavukcuoglu氏: CTO→SVPに昇格しGeminiモデル開発・フロンティア研究・Geminiアプリ/開発者チームを統括
- Dean氏は27年在籍を経てSanjay Ghemawat氏と独立公益法人設立のため退社、Geminiアプリ月間利用者9.5億人超・Gemmaダウンロード9億件超を発表
💡 Geminiの開発責任がKavukcuoglu氏に一本化されたことで、開発者向けAPIやGeminiアプリのロードマップは今後同氏の意思決定に集約される見込みだ。
Google Blog
⏱ 3 min read
2026-08-05
▲ 342
CISAは8月5日、実際に悪用が確認された脆弱性3件をKnown Exploited Vulnerabilitiesカタログに追加した。最も深刻なのはAIワークフロー構築ツールLangflow OSSのCVE-2026-9198(CVSS 9.8)で、バージョン1.0.0から1.10.0が対象。認証不要のエンドポイント`/api/v1/auto_login`がSUPERUSER権限のトークンを誰にでも発行してしまう欠陥と、ユーザーコードを`exec()`で実行する`/api/v1/validate/code`を連鎖させることで、デフォルト設定のまま完全なリモートコード実行が可能になる。脆弱性は7月17日に開示されIBMが1.10.1で修正済みだが、7月末には複数の実証コードが公開済みだった。同時に追加されたApache TomcatのCVE-2026-34486(CVSS 7.5、機密データの暗号化欠如)、N-centralのCVE-2026-18556(CVSS 8.2、認証バイパス)も影響を受ける。
- CVE-2026-9198(CVSS 9.8)はLangflow OSS 1.0.0〜1.10.0が対象、`/api/v1/auto_login`(認証不要でSUPERUSERトークン発行)と`/api/v1/validate/code`(exec()実行)を連鎖させ完全なRCEを実現
- 7月17日に開示され1.10.1で修正済みだが、7月末には複数の実証コードが公開されていた状態でCISAが8月5日にKEV追加
- 同時追加はApache Tomcat CVE-2026-34486(CVSS 7.5、機密データ暗号化欠如)とN-central CVE-2026-18556(CVSS 8.2、認証バイパス)
💡 Langflowをデフォルト設定のままインターネットに公開している環境は特に危険なため、1.10.1への即時アップデートに加えTomcat・N-centralの該当バージョンもパッチ適用状況を確認すべきだ。
BleepingComputer
⏱ 3 min read
2026-08-05
⚡ Dev & Engineering
Rustコンパイラ開発チームは、LLM利用に関する明文化されたポリシーを採用した。基本原則は「質問への回答・分析・要約・確認・提案・レビューには使ってよいが、生成(create)には使わない」というもの。公開の場でのLLM生成コンテンツは開示を義務付け、健全性に関わる変更は既にその領域の専門家でない限り禁止する。
- LLM生成コードは人間の変更より高い基準を要求されテストと事前調整が必須、ドキュメント・診断・自律的コントリビューションの生成は禁止
- 適用範囲はrust-lang/rustのコントリビューター・レビュアーに限定、プロジェクト全体への一律強制ではなくRustの合意形成型ガバナンスを反映
Rust Blog
⏱ 2 min read
2026-08-05
▲ 124
Zedは、従来のコミット単位では取りこぼされる開発の中間過程を粒度細かく記録するバージョン管理システム「DeltaDB」を発表した。個々の編集に安定したIDを付与して任意の編集地点まで巻き戻せるほか、各変更を生成したエージェントとの会話に紐付ける。実行途中の任意の時点からエージェントの新しいブランチを仮想ワークツリーとして低コストで分岐でき、コミットやpushを待たずにチームメンバーが進行中の作業に途中参加できる。
- 編集単位でIDを持たせ、コミット前の任意の時点へ巻き戻し・分岐が可能な「仮想ワークツリー」設計
- 変更履歴を生成元のエージェント会話と紐付けて追跡、現在は早期アクセス登録受付中
Zed Blog
⏱ 2 min read
2026-08-05
▲ 211
セキュリティ企業PromptArmorは、AtlassianのAIエージェント「Rovo」に対しゼロクリックのデータ窃取が可能な脆弱性を報告した。攻撃者がRovoにアップロードされるファイルへ隠しプロンプトを仕込むと、ユーザーがJiraチケットの整理などを依頼した際にRovoの動作が乗っ取られ、機密データを攻撃者の管理するURLに付加して取得しにいく。組織側のWeb検索無効化設定は検索結果を開くツール自体を無効化しないため効果がない。5月23日の開示から2カ月以上、複数回のフォローアップにもAtlassianから応答がなく、パッチは未提供という。
- 隠しプロンプトを埋め込んだファイル経由の間接プロンプトインジェクションで、Jiraチケット・Confluenceドキュメント・コネクタデータを攻撃者URLへ流出
- Web検索を無効化する組織設定は「検索結果を開くツール」自体を除去しないため無効、5月23日の開示から未パッチのまま8月5日に公開
PromptArmor
⏱ 3 min read
2026-08-05
▲ 123
Metaは大規模リポジトリでの複雑なソフトウェアエンジニアリングタスクに対応するターミナルエージェント「Muse Code」をベータ公開した。基盤モデルのMuse Spark 1.2はコーディングタスク向けに学習計算量を大幅増強し、Terminal-Bench 2.1やDeepSWE 1.1などのベンチマークで性能向上を確認したという。セッション中も動き続ける非同期バックグラウンドエージェントや、再現可能でリスタート安全なローカルイベントログを備える。
- `/plan`(承認ゲート付き計画)、`/grill`(ストレステスト)、`/goal`(タスク完了確認)のデフォルトスキルを搭載
- GPUカーネル最適化で1,000回超のツール呼び出しを重ねるケーススタディでベースライン実装から大幅改善を確認、Muse Code経由とMeta Model APIで利用可能
Meta AI Research Blog
⏱ 2 min read
2026-08-05
NeonはRLによるポストトレーニングをプロンプトエンジニアリング並みに手軽にするツール「Castform」を使い、4BパラメータのオープンソースモデルをNeonの検索基盤「Lakebase Search」(BM25+ベクトル検索)と組み合わせてファインチューニングした。マルチターン検索でフロンティアモデルを繰り返し呼び出すエージェント型の多段検索は1リクエストあたり10秒超・約0.03ドルかかるのに対し、この構成は検索タスクの精度を維持しながら推論コストを100分の1に抑えたという。
- 4BパラメータのオープンソースモデルをCastformでRLポストトレーニングし、フロンティアモデルのエージェント型多段検索と同等精度を達成
- BM25とベクトル検索を組み合わせたLakebase Searchを学習・推論の両方で検索基盤として利用、推論コストを100分の1に削減
Neon Blog
⏱ 3 min read
2026-08-05