この1年で、AIの世界は大きく変わりました。とりわけ変化が大きいのはモデルの性能です。1年前、私たちはGPT-4の登場に驚いていましたが、いま振り返ると当時の性能はどこか原始的にも見えます。主な用途もラフな文章生成や要約といった領域が中心でした。
しかし時代は移り変わりAIの世界は単なるLLM API呼び出しを活用した多段ワークフローから、MCP、ツール、スキルなどを用いて複数ステップを自律的に実行するAIエージェントへ、そしてさらに複数のAIエージェントがA2Aやエージェントプラットフォーム上で協調して動作する世界へと進化しつつあります。
2026年4月、AnthropicからClaude Managed Agentsがpublic betaとして公開されました。
Introducing Claude Managed Agents: everything you need to build and deploy agents at scale. It pairs an agent harness tuned for performance with production infrastructure, so you can go from prototype to launch in days.
AIエージェントを本番環境で動かすには、エージェントループの実装、サンドボックスの構築、ツール実行基盤の整備、認証情報の管理など、やることが多い。Managed AgentsはこれらをすべてAnthropicがホストするマネージドサービスとして提供するもので、自前でインフラを構築することなく、長時間実行タスクや非同期ワークロードを安全に動かせます。
2026年1月以降、OpenClawが大きな注目を集めています。GitHubスター数はVisual Studio Codeを超え、OpenClawをベースにした省メモリ版や、別言語で実装し直したフォークも次々と登場しています。OpenClawのようなバックグラウンドで動作するAIエージェントは、タスクの自動化やコーディング支援など、さまざまなユースケースでの活用方法が模索され、常に動作させるために1クリックでクラウド環境にデプロイできるexe.new/openclawやrailway.com/deploy/openclawが提供されています。
2025年は新しいAI/LLM技術の流行が生まれては消えてを繰り返した1年でした。業界全体で様々なAIのセキュリティ対応が進められてきました。2026年もAIの利活用はさらに拡大し、新しい技術の登場とともにセキュリティ対策が求められるでしょう。本記事では、2025年の主要なトピックを振り返り、2026年のAI Security現場で想定される業界全体の課題を具体的なアクションアイテムに落とし込み、AIを安全に利用・提供するためのセキュリティ対策をまとめます。
MCPというAI/LLMの拡張機能は現在のAI Agentの基礎となっています。しかし一方でAI/LLMという新しい技術背景を元に複数の攻撃ベクターが存在することが指摘されています。その中で最も有名なのはMCP Tool Poisoningにより有害な処理をAI Agentに実行させる攻撃です。これはAI/LLMの非決定的な動作とコンテキストという新しい概念を元に発見された攻撃手法です。
このような新しい攻撃手法が登場する一方で、従来から存在する攻撃ベクターが安全ではないMCPの仕様によって露呈しています。
2025年7月現在、MCPは2024-11-05、2025-03-26、2025-06-18の3つのバージョンを経て進化し、私達は手元のMCPクライアントとなるCursorやClaude CodeやVSCodeからnpxコマンドやuvコマンドやDockerコンテナによってMCPサーバーを起動したりRemote MCPサーバーに接続するなど日常的に使うようになりました。
SECCON Beginners CTF 2023のReversingのBeginner~Mediumまでの問題の作問者writeupです。Hard問題HeavenについてはArataさんから公開されると思うのでもう少々お待ち下さい。
Reversing分野は初心者の方にとっては難しい分野だと思います。ですので本CTFではReversingの基本的な解析手法である
I had an internship at Mercari's security team for a month and a half from August 16th to September 30th.
Mercari provides re-use market and mobile payment service for consumers, in Japan and the United States. Mercari is famous for the company does NOT require japanese skills. (If you want to know the company for English speakers in Japan, browse https://japan-dev.com/jobs and set JAPANESE LEVEL : Not Required, etc.)
8/16~9/30までの1ヶ月半メルカリのセキュリティチームでインターンをしていました。
R86Sという10Gbe SFP+ポートが2つ、2.5Gbe RJ45ポートが3つ付いたおもしろPCを購入したのでUbuntu22.04を入れてルーターにしていきます。