EDITION
ROLLING EDITION
個人文脈を扱うAIに、権限と証拠の境界を置く
Siri AIとトークン保護指針を深掘り。悪用確認済み脆弱性、署名付き圧縮、動的ツール、永続ワークフローの更新を追う。
SOURCE-FIRST SIGNALS
Signals
Siriが、画面と個人文脈をまたいで行動する
Source fact
Appleは次世代Apple IntelligenceとSiri AIの提供を開始し、個人文脈の理解、画面認識、Web知識、アプリをまたぐ操作を追加した。英語版はベータとして提供され、日本語などは翌月に拡大予定としている。
Why this signal matters
Why selected
音声アシスタントが回答中心から、端末内の文脈を読み複数アプリで作業する実行主体へ進む転換点だ。
選定方針AOI note
導入時は、参照できる個人情報、操作可能なアプリ、実行前確認、操作履歴を機能ごとに確認する。
アクセストークンを、発行後の運用まで守る
Source fact
NISTとCISAはNIST IR 8587を最終化し、トークンやIDアサーションの偽造、窃取、悪用を防ぐ実装上の指針を示した。改訂版は鍵保護を成果ベースにし、AIと耐量子暗号への移行に関する考慮事項も加えた。
Why this signal matters
Why selected
エージェントへ権限を渡す設計では、認証時点だけでなくトークンの保管、失効、共有シグナルまで運用契約に含める必要がある。
選定方針AOI note
エージェント権限は短命・限定スコープにし、発行、利用、失効、異常検知を別々の証拠として残す。
メール防御装置の脆弱性を、悪用確認済みとして扱う
Source fact
CISAは、Cisco Secure Email GatewayのSQLインジェクション脆弱性CVE-2026-76461を、実際の悪用証拠に基づいてKEVカタログへ追加した。
Why this signal matters
Why selected
AI導入の入口を守っても、メールや認証など既存の境界機器が侵害されれば、エージェントが扱う情報と権限まで連鎖的に危険になる。
選定方針AOI note
該当製品の有無を棚卸しし、公開範囲、修正状況、侵害痕跡の確認を分けて追跡する。
長い対話の圧縮にも、署名付きの境界を持たせる
Source fact
Anthropic Python SDK 1.6.0は、Managed Agentsの自動モード向けツール権限、ベータ版のcompactionパラメータと署名付き圧縮ブロック、非同期の認証トークン供給などを追加した。
Why this signal matters
Why selected
長時間エージェントでは、文脈圧縮とツール権限が実行の継続性と監査可能性を左右する。
選定方針AOI note
圧縮前後で保持すべき決定、承認、未完了事項をテストし、署名検証失敗時は継続実行を止める。
ワークフロー生成と外部接続を、権限付きの道具として組み込む
Source fact
Mastra 1.67.0は、保存済みワークフローを作成するStudio Workflow Builder、外部サービス接続をエージェントツール化するmastra/connect、バックグラウンド実行のforeground・deferred・awaited制御を追加した。
Why this signal matters
Why selected
エージェントが生成した作業手順と外部接続を永続化するほど、作成権限、実行権限、待機状態の区別が重要になる。
選定方針AOI note
保存済みワークフローの作成者、変更差分、必要権限、バックグラウンド完了シグナルを監査対象にする。
エージェントの道具を動的に変えるなら、入口ごとの許可も固定する
Source fact
Windmill 1.812.0は動的なAIエージェント用ツールセットと、HTTPトリガーに対する経路別CORSオリジン許可リストを追加した。
Why this signal matters
Why selected
実行時に道具が変わる仕組みでは、呼び出し元と公開入口の制約を静的設定だけに依存せず検証する必要がある。
選定方針AOI note
ツール集合の変更イベントとHTTP入口の許可元を記録し、想定外の組み合わせを実行前に拒否する。