Deep Dive

Deep Dive

GitHubのIssueを1件書くだけでAIコーディングエージェントが乗っ取られる — Claude・Gemini・Codexに見つかったプロンプトインジェクション攻撃の実態

8月6日、HackReadが「Black Hat USA 2026: One GitHub Issue Could Compromise Major AI Coding Workflows」と題した記事を公開した。この記事では、Anthropic・Google・OpenAIのAIコーディングツールにGitHub Issueを起点とするRCEや認証情報窃取の脆弱性が発見されたことについて詳しく紹介されている。以下に、その内容を紹介する。

OWASPがLLMアプリ向けセキュリティTop 10（2026年版）を公開 — 「モデルを守る」から「侵害されても被害を封じ込める設計へ」という発想の転換を提示

同じAIモデルでもフレームワーク次第でコストが約3倍変わる — Claude Codeは最速だが最高値、最安のOpenCodeとの差を実測比較

銀行なら3カ月→AIは1カ月　10万件のデータで「数千万円」を引き出した“データドリブン資金調達術”

「GPT-5.6 vs. Claude Fable 5」勝者はClaude、でも企業が選びづらいワケ

kn.itmedia.co.jp

MicrosoftのAI年換算370億ドル、OpenAI集中を測る分母の違い

xenospectrum.com

MetaのAIモデルが評価中に行った外部組織への不正アクセスについてまとめてみた

piyolog.hatenadiary.jp

機能を絞ったAIコーディングツール「Pi」が高性能な理由とは？4つの基本機能でAIコストを抑える仕組み

AI検索はGoogle検索を置き換えるのではなく新たな顧客を呼び込んでいるとShopifyが報告

ソフトバンクG、投資利益1.8兆円を支えた「OpenAIではない“あの半導体メーカー”」の正体

フィジカルAIの現在地──世界のスタートアップの動向と、日本の起業家がいま賭けるべき場所

blog.allstarsaas.com

「1人1AI」のアプローチは破綻する――チームでAI共有時のセキュリティ問題を解決するベストプラクティス

atmarkit.itmedia.co.jp

エージェント・ウォッシングとは。「AIエージェント」の8割は、本物ではない

AI投資のROIを、どう証明するか。日本のIT意思決定者277人が挙げた「5つの壁」と突破口

オムニコム CEOが示唆するAIコストの妥当性　価値測定に苦悩する広告業界の裏側

2度の上方修正を超え、過去最高益のメルカリ　山田CEOが語るAIで会社が“劇的に変わった”1年

SaaSの次は、AIエージェントそのものをサービスとして貸し出す”AaaS”の時代が来る？

ai-data-base.com

AI経由3倍、従来検索も1.3倍。Shopify決算が示す共存の実数値

xenospectrum.com

オラクルが注力する「業務アプリケーション向けAIエージェントの差別化戦略」とは

japan.zdnet.com

AIテストプロセスの信頼度を測り、改善を回す【前編】── 品質メトリクスの設計と運用

AI時代に進化する経理部門の役割とは何か　業務のすみ分けとAI活用から考える次世代ファイナンス戦略

cloud.watch.impress.co.jp