エージェントと開発基盤の境界を、実装・実行・復旧まで設計する

Railsの緊急脆弱性は、公開アップロードから画像処理までの到達経路を点検する

これは何？GMO Flatt Securityが、RailsのActive Storageに関するCVE-2026-66066の影響と対応を解説した記事です。

GMO Flatt Securityは、Active Storageの画像派生版処理に関するCVE-2026-66066を解説し、特定構成では認証なしの細工したアップロードが任意ファイル読み取りやリモートコード実行につながり得ると報告しました。修正版はRails 7.2.3.2、8.0.5.1、8.1.3.1です。影響はActive Storage、画像処理ライブラリ、公開されたアップロード経路などの構成に依存するため、版の更新と実運用の経路確認を併せて進める必要があります。

読むべき人

Rails開発者、プロダクトセキュリティ担当、SRE、Webアプリケーション運用者

はてな

61 bookmarks

Codex SecurityがCLIとTypeScript SDKを公開、検出から検証・修正案までをつなぐ

これは何？Codex Securityは、コードの脆弱性を発見、検証、修正するためのOpenAIのセキュリティ支援機能です。

OpenAIはCodex SecurityのCLIとTypeScript SDKを公開し、ローカルまたはCIからコードベースをスキャンできるようにしました。リポジトリの説明では、脆弱性の検出だけでなく、隔離環境での検証と修正案の作成までを対象にしています。導入時には、スキャンが読めるソース・秘密情報の範囲、CI認証、提案パッチを既存のレビューとテストへ渡す手順を明確にする必要があります。

読むべき人

アプリケーションセキュリティ担当、開発基盤チーム、CI/CD担当、ソフトウェア開発者

HN

585 points / 220 comments

GPT-5.6の効率化は、モデルだけでなく推論基盤とエージェントの文脈管理まで扱う

OpenAIはGPT-5.6の効率化について、モデル、推論基盤、エージェント用ハーネスを横断した最適化を説明しました。基盤側ではルーティング、スケジューリング、投機的デコード、キャッシュ、GPUカーネルを扱い、ハーネス側では文脈の肥大化、ツール使用、繰り返し作業を抑えます。長時間動くエージェントでは、モデルの単体性能だけでなく、リクエストの配送と文脈を含む実行全体を性能予算として測る必要があります。

読むべき人

AI基盤開発者、MLインフラ担当、エージェント製品開発者、プラットフォームエンジニア

Zigの増分コンパイルは、関数・宣言の依存グラフを保って再ビルドをミリ秒へ縮める

これは何？Zigは低レベルシステム開発向けのプログラミング言語で、コンパイラに増分コンパイルを実装中です。

Zigコアチームのmluggさんは、変更された関数や宣言だけを再コンパイルし、出力バイナリの該当箇所を直接更新する増分コンパイルの内部を解説しました。Fizzyというアプリケーションの例では、初回約5秒のビルド後、変更ごとの再ビルドが50〜70ミリ秒だったと示します。記事執筆時点では十分なリンカー機能がmasterにあり、安定版だけで同じ体験を得るには次のリリースを待つ必要があります。

読むべき人

コンパイラ開発者、システムプログラマ、ビルド基盤開発者、Zig利用者

HN

268 points / 244 comments

AIエージェントのテナント分離は、アプリの条件分岐でなくIAM境界に置く

SALESCOREテックブログは、テナントごとに専用のCloud Run実行環境、サービスアカウント、ストレージ、能力プロファイルを払い出すAIエージェント基盤を紹介しました。環境を作り変える制御プレーンと、指示を受けて動くエージェント実行体の権限も分けています。共有プロセス内の条件分岐に依存せず、別テナントのデータや無効なツールへ到達できないようIAMで隔離する設計です。

読むべき人

マルチテナントSaaS開発者、AIエージェント基盤担当、クラウドセキュリティ担当、プラットフォームエンジニア

Zenn

14 signal / 0 comments