
Claude Codeの「今後は確認しない」でパスワード流出、公開リポジトリ1,122件で確認
Claude Codeで「Yes, and don't ask again」を選ぶと、承認したコマンドがそのまま.claude/settings.local.jsonに保存されます。米Apiiroの調査では、公開コピー1,122件にパスワードやトークンが残っていました。該当者は削除より先に鍵の再発行が必要です。

Claude Codeで「Yes, and don't ask again」を選ぶと、承認したコマンドがそのまま.claude/settings.local.jsonに保存されます。米Apiiroの調査では、公開コピー1,122件にパスワードやトークンが残っていました。該当者は削除より先に鍵の再発行が必要です。

OpenAIは11月5日、セキュリティ研究向けの「GPT-6 Cyber」を公開しました。Firefoxで深刻度の高い未知の脆弱性81件を見つけ、サイバー能力の評価は前世代の「High」から「Critical」へ。研究者が決めた範囲を守る訓練も強化しました。提供条件と日本への影響を整理します。

Googleは11月5日、動画生成モデル「Gemini Omni 1.2 Flash」をGemini APIと企業向けに一般提供しました。最長15秒の動画を生成でき、料金は1.1から30%下がって720pで1秒0.07ドル。会話で続けて編集できるのが特徴です。使いどころを整理します。

Anthropicが11月5日、Claude Enterprise向けの管理機能をまとめて発表しました。プロンプトとツール実行を社内のDLPで検査する推論フックが一般提供になり、推奨設定との差を示すセキュリティセンターやIP許可リスト、Cowork内でのEDR稼働がベータで加わります。

2026年9月から11月初めにかけ、佐川急便、ユミルリンク、無印良品、タイムズカーなど国内企業で大規模な情報流出の公表が相次ぎました。15社の件数・原因・対応・記者会見の有無を一覧にし、共通するパターンと利用者がやるべきことをまとめます。

メール配信サービス「Cuenote FC」を提供するユミルリンクが不正アクセスを受け、49システムから延べ51,628,280件の情報漏えいを公表しました。利用企業側の発表も相次いでいます。原因、経緯、対応、影響を受けた企業を整理します。

ヤマト運輸は「クロネコ代金後払いサービス」への不正アクセスで、利用者の氏名・住所・電話番号・商品明細など約526万件が持ち出されたと公表しました。お届け先約5万件、加盟店約4,100件も対象です。経緯と対応を整理します。