作業領域インスタンスや消費者アカウント間での潜在的なセッション/キャッシュのリーク

2026/07/04 23:03

作業領域インスタンスや消費者アカウント間での潜在的なセッション/キャッシュのリーク

RSS: https://news.ycombinator.com/rss

要約

Japanese Translation:

報告書は、認証済みの Enterprise ZDR セッションが誤ってタスクを実行したという重大なセキュリティ問題を特定しています。このタスクは「マインクラフトの寺院を構築」するものであり、これは低階層プランからのチャットセッションまたはキャッシュデータのリークが、安全なエンタープライズワークスペースに発生している可能性を示し、孤立境界の侵害を示唆しています。証拠には、エージェントが起動されたディレクトリとは異なるディレクトリで動作したことが含まれており、ユーザーが「その起動場所(

.claude
ディレクトリを含む)に触れないよう」と指示したにもかかわらずこれを遵守しなかったという点が含まれます。この行動は、事前の設定エラーではなく、ワークスペース管理の欠陥を指していると考えられます。本問題は、App バージョン 2.1.199 を使用している macOS ユーザーに影響を与えます(フィードバック ID: f336f5d2-3992-4a04-9e1f-ec30f006f75e)。開発者は、ディレクトリ不一致のロジックを修正し、エージェントが意図されたフォルダ内だけで動作するようにする必要があります。全体として、このインシデントは、偶発的なクロスプランデータ開示のリスクおよび機密コードベースを処理する自動コーディングアシスタントの安全性を損なう可能性があることで信頼性を低下させます。

本文

Enterprise ZDR における認証済みワークスペースのセッション情報漏洩報告

不具合の内容

認証済みの Enterprise ZDR ワークスペース 内でも、セッション情報の漏洩疑義が確認されています。

  • エージェントが突然、以下の質問を繰り返すようになりました:
    • 「マインクラフトの神殿にどのようなブロックを希望しますか?」
  • 要約結果では、堂々と以下のように発言しています:
    • 「マインクラフトの神殿を構築しています」

原因考察と懸念点

キャッシュはワークスペース単位で隔離されていると考えられていましたが、以下の可能性が指摘されています。

リーク経路の仮説

  • 同僚のセッション混在
    • 同僚の方が「マインクラフトの神殿」を建設中のため、そのコンテキストが流入した可能性があります。
  • コンシューマープランからの漏洩
    • クライアントとして使用している場合、プラン間の壁が破られている可能性もあります。

重大な懸念

もし上記が事実であれば、Enterprise ZDR について極めて深刻な疑問が生じます:

私たちの機密性の高いチャットセッションは実際にはどこへ向かって流出しているのでしょうか。

環境情報

項目
プラットフォーム
darwin
ターミナル
Apple_Terminal
バージョン
2.1.199
フィードバック ID
f336f5d2-3992-4a04-9e1f-ec30f006f75e

エラー情報と発生状況の分析

関連性の高い要因として、奇妙な環境設定が原因であると推測されます。

発生した手順の矛盾

  1. 開始場所の不一致
    • セッションは作業に直接関係のないワークディレクトリで開始されました。
    • ただし、
      .claude
      ディレクトリ(コンテキストを含む)が存在する状態でした。
  2. 実行地点のズレ
    • 実際には別のディレクトリ内ですべて処理が実行されました。

「以前の汚染」の経緯

  • 会話内容を圧縮(サマライズ)した時点で、エージェントは起動したディレクトリ内でのプロジェクト作業を開始してしまいました。
  • 原因: 起動時の指示である「対象ディレクトリに触れないこと」を無視しました。

結論

  • これは環境設定ミスによる予想される出来事です。
  • しかし、単なる汚染ではなく、マインクラフト関連のプロンプトがセッション全体に漏洩した状況とは性質が異なります。

同じ日のほかのニュース

一覧に戻る →

2026/07/05 8:41

鼻スプレーで脳の老化を逆転させることに成功した科学者たち

## Japanese Translation: テックス大学医学部ナーシュ K.ヴァシスト医学部の画期的な研究、アショーク・シェッティ医師をリーダーとし、再生医療研究所の下でマドフ・リラヴァーティ・ナラーヤナ氏とマハエダール・コダーリ氏といったシニア研究者が含まれたこの研究は、単純な 2 回投与の鼻スプレーが神経炎症性を逆転させ、脳機能を回復させることを示している。同研究は「細胞外小胞ジャーナル」(15(2): e70232, 2026)に発表され、数週間で炎症低減を示し、効果は数ヶ月持続することが確認された。治療法では、血脳関門を手術なしで回避しながらマイクロ RNA を直接脳組織へ届ける細胞外小胞(EVs)を使用している。細胞レベルにおいて、この治療は神経細胞のミトコンドリアを「充電」し、酸化ストレスを軽減すると同時に、NLRP3 インフラマソームおよび cGAS-STING シグナル経路といった炎症経路を抑制した。行動学試験では、対照群と比較して親しみのある物体を認識する能力や新たな環境を検出する能力に顕著な改善が確認された。シェッティ医師は、その成果が性別間で一貫性があり類似しており、このアプローチを「普遍的」と表現した。国立老人研究所(NIA)による支援を受けながら、特許出願が提出され、これは侵襲的な処置や月単位の薬物療法に代わる最小限の投与 regimes に向けた画期的な進歩を示している。2020 年の約 51 万4000 件から 2060 年には約 100 万件へと倍増するとの予測を踏まえれば、新たな認知症患者数の増加が待つのであり、このタイミングでの進展は意義深いが、世界規模で増大しつつある認知障害の負担を軽減しながら、従来の介入に伴うリスクを最小限に抑えるための変革的な一歩を提供している。

2026/07/05 4:41

Fable を用いた Command & Conquer: Generals の macOS、iPhone、iPad 向けネイティブ移植

## Japanese Translation: Zero Hour は、Apple Silicon Mac、iPhone および iPad 向けに公式ネイティブアプリケーションとして利用可能となり、DirectX 8 エンジンを Metal に変換する堅牢な翻訳パイプラインを採用しており、エミュレーションを必要とせずに動作します。このポータブルは fbraz3 が作成した GeneralsX プロジェクトを基盤とし、タップ選択、ドラッグボックス選択、ピンチによる拡大縮小など、基本的なタッチ操作を統合しています。macOS へのインストールには、外部的アセット(約 2.7 GB のバンドル)を抽出するために Steam コピーの所有が必要ですが、iOS バージョンはこれらのアセットがアプリケーションバンドル内に含められており、独立した体験を実現しています。開発プロセスには、Ammaar Reshi の指揮のもとで Claude Code が大幅な工数を投入し、MoltenVK や GPL v3 ライセンス付きコードなどのオープンソースツールを活用して、レガシーの PC アーキテクチャと最新の ARM64 ハードウェアを接続しました。Xcode 設定や特定のビルドスクリプトなどインストール前提条件が関わりますが、ユーザーはモバイルデバイス上で高性能の実時間戦略ゲームプレイを楽しむことができます。ただし、iOS ユーザーは長時間セッション中の潜在的なメモリ制限や、稀なバックグラウンド化時クラッシュについて留意する必要があります。

2026/07/05 6:51

GPT-5.5 Codex の推論トークンクラスタリングが性能低下を引き起こしている可能性があります

## Japanese Translation: 分析の結果、Codex ファミリーにおいて GPT-5.5 に特有の重大な異常が判明した。2026 年 2 月と 6 月 27 日の間、865 セッションから抽出された 390,195 トークン記録を検査したところ、GPT-5.5 の応答は過剰に正確な 516 トークンで終了する傾向があり、さらに 1034 トークンおよび 1552 トークンを周辺にクラスタリングしていた。GPT-5.5 は全応答の 19.3% に過ぎないにもかかわらず、正確な 516 トークンでのイベントの 82% を引き起こしており、非 GPT-5.5 モデルで観察されたレートと比較して約 33.6 倍高い。他のバージョン(GPT-5.4、GPT-5.2、および一部の GPT-5.3 バリエーション)では、これらの固定境界でのクラスタリングは著しく小さい。このパターンは分析深度の大幅な低下と相関しており、平均的な推論トークン強度は 2 月には 268.1 から 5 月には 107 トークン未満まで減少し、P90 も 772 から 344 トークンへと低下した。この異常は、GPT-5.5 の実行が正確な 516 トークンで終了する場合に複雑なコーディングタスクに対して誤った回答を返す過去の問題と関連している。固定トークン数でのクラスタリングは自然な変動ではなく閾値境界に似ており、推論予算のカップ、アクティブルーティングによる截断、スケジューラーの制限、または GPT-5.5 に特有のその他の内部閾値がある可能性を示唆している。この行動はEarlier モデルとの比較で severe な能力低下を示しており、高リスクなプログラミングシナリオにおける GPT-5.5 ファミリーの有用性を制限する可能性がある。専門家からは、これが劣化したサービス階級なのか、特定の内部ロジックなのか、またはその他の原因なのかを明らかにするために即時の調査を要請し、モデルと値ごとにトークンカウントイベントを照会して正確な値の数を比較したり、異なる GPT バージョンで複雑なタスクを再現するたり、正確な 516 トークンの応答とより長い推論出力を分離して行う品質評価を実施するなど、検証手順が提案されている。

作業領域インスタンスや消費者アカウント間での潜在的なセッション/キャッシュのリーク | そっか~ニュース