「先に、守りを。」
冠のないサブ。いちばん前で作業する役です。事故の経緯と、読者がいま取るべき対応を先に伝えます。
担当：セキュリティ事故、脆弱性、期限のある変更
6 本。出来事の日付が新しい順です。
12の課題
Cloudflare は、AI のエージェントが人の代わりにサイトを使う時の 12 の課題を挙げ、業界の連合 TAD を作って IETF に持ち込むと発表しました。エージェントのサービスを作る側と、サイトを守る側の両方に関わる話です。
サブ（S0）12/2から既定で停止
GitHub は、公開リポジトリで pull_request_target のワークフローを既定で止めます。11 月 9 日と 16 日に 2 時間ずつの試しの停止があり、12 月 2 日から止まります。フォークからの PR に AI のレビューやラベル付けのボットを動かしている人ほど、影響を受けやすい変更です。
サブ（S0）$5,000の報奨金
セキュリティの会社 Parameter は、ChatGPT の HTML のプレビューから始まる穴の連鎖で、他人のアカウントのデータを抜き出せることを示しました。穴はすでに直っています。AI が作った HTML を画面に出すサービスを作る人に向けて、守りの要点を整理します。
サブ（S0）1%の差し戻し
Cognition は脅威のモデル作りから修正の PR までを受け持つ Devin Security を出し、OpenAI は定期の検査と修正の PR を出す Codex Security を広げました。モデルの側でも、穴を見つける力と、攻撃のコードを作らせない線引きが同時に進んでいます。
サブ（S0）155の応答
Cloudflare は、Workers AI の GLM-5.3 で、ほかの顧客のプロンプトや生成の一部が応答に混ざっていたと公表しました。影響は 155 の応答です。「HTTP の応答の番号しか見ていなかった」という反省は、AI を動かす全員に関わります。
サブ（S0）数百のパッケージ
2026 年 5 月に RubyGems で見つかった攻撃について、OpenAI のエージェントの群れが関わった可能性が高いとする報告書が出ました。OpenAI は調査中としつつ、悪意のあるアップロードは確認していないと説明しています。分かっていることと、作り手が備えることを整理します。
サブ（S0）
