「AIにファイルの修正を任せたい。でも、関係ないファイルまで変更されたら困る……」 そんな不安を感じたことはありませんか？ 2026年10月30日、AnthropicはClaude Codeの最新版「v2.1.314」を公開しました。

GitHubのソースコードには見当たらない悪性コードが、Pythonパッケージ「LiteLLM」の配布物から見つかった。認証情報を盗み出すだけでなく、外部からコードを実行するバックドアも仕込まれていたという。GMO Flatt ...

LiteLLMは、いろいろなAIモデルを同じ書き方で呼び出せるPythonのライブラリです。Socketの数字では、週に2300万回ほどダウンロードされています。その1.107.0が、10月21日の協定世界時11時39分(日本時間20時39分)にPy ...

スクリプト言語「Python」の開発チームは10月25日（協定世界時、以下同）、「Python」のセキュリティアップデートを実施した。21日のアップデートに続き、インドの認証局「eMudhra」の中間証明書の秘密鍵が漏洩した問題に対し、追加の保護策が導入されている。現在、以下のバージョンが利用可能。

Apply this skill whenever code creates, stores, derives, transports, authenticates, hashes, signs, or verifies secrets or security-sensitive data. Use it for design and review; do not treat it as a ...

Modern AI systems rely on third-party cloud LLM host providers (Google Gemini, OpenAI, AWS Bedrock). When prompts contain proprietary credentials, confidential financial data, or master authentication ...