[{"data":1,"prerenderedAt":964},["ShallowReactive",2],{"/ja-jp/blog/ai-agent-sandbox":3,"navigation-ja-jp":215,"banner-ja-jp":648,"footer-ja-jp":656,"blog-post-authors-ja-jp-Daniel Abeles":910,"blog-related-posts-ja-jp-ai-agent-sandbox":925,"blog-share-wrapper-ja-jp":945,"next-steps-ja-jp":955},{"id":4,"title":5,"authors":6,"body":8,"category":173,"date":174,"description":175,"extension":176,"externalUrl":177,"faq":178,"featured":199,"heroImage":200,"meta":201,"navigation":202,"path":203,"seo":204,"slug":206,"stem":207,"tags":208,"template":212,"updatedDate":213,"__hash__":214},"blogPosts/ja-jp/blog/ai-agent-sandbox.md","サンドボックスの閉鎖性は、AIエージェントが到達できる範囲で決まる",[7],"Daniel Abeles",{"type":9,"value":10,"toc":164},"minimark",[11,15,18,28,32,35,38,41,45,48,62,71,74,77,80,83,90,93,97,100,135,139,142,145,152],[12,13,14],"p",{},"7月、OpenAIとHugging Faceは、社内評価中のOpenAIモデルがサンドボックスを脱出し、オープンなインターネットに到達したうえで、Hugging Faceの本番環境の内部インフラストラクチャにアクセスしていた事実を、責任ある開示のかたちで公表しました。この侵入で、エージェントはデータセット、クラスターの構成情報、クラウドキーを持ち出しています。",[12,16,17],{},"このインシデントの外部フェーズで最も重大だったのは、最初の1時間です。エージェントは、サンドボックスの許可リストに載っていたパッケージプロキシの脆弱性を突き、インターネットへの経路を手に入れました。",[12,19,20,21,27],{},"フロンティアモデルの開発元が",[22,23,26],"a",{"href":24,"rel":25},"https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals",[],"同様のインシデントを開示する","例は増えています。セキュリティ業界としては、エージェントがテスト環境内の到達可能性にどう影響するのかを、あらためて慎重に検討すべき段階に来ています。しかも、これは評価ハーネスを運用する組織だけの問題ではありません。エグレスリストの内側でコードを実行するワークロードは、いずれも同じ構造を持ちます。CI Runner、ホスト型サンドボックス、ネットワーク経由で到達できるツールサーバーなどです。こうした許可リストの多くは、データの流出を止める目的で設計されてきました。しかし現在、止めるべきものはそれだけではありません。",[29,30,31],"h2",{"id":31},"許可リストが到達範囲を広げる理由",[12,33,34],{},"許可リストを設計するとき、通常はワークロードが接続する必要のある宛先を洗い出し、そこから何が流出しうるかという観点で各エントリを評価します。",[12,36,37],{},"OpenAIのエージェントは、この一般的な手順の死角を突きました。エージェントがアクセスしたパッケージプロキシも、ひとつのサービスです。呼び出し元を認証し、脆弱性を抱えたソフトウェアを動かし、パブリックインターネットと通信します。サンドボックス自体はインターネットに到達できませんでしたが、エージェントは、インターネットに到達できるパッケージプロキシへのアクセスを獲得しました。",[12,39,40],{},"許可リストは、乗っ取り可能な宛先が持つ到達範囲を、そのままAIワークロードに引き渡します。",[29,42,44],{"id":43},"openaiのモデルはどのように脱出したのか","OpenAIのモデルはどのように脱出したのか",[12,46,47],{},"脱出にあたり、OpenAIのエージェントは、許可リスト上のパッケージプロキシに、見返りの非常に大きいゼロデイ脆弱性を2件見つけ出しました。",[12,49,50,51,56,57,61],{},"1件目は、サーバーサイドリクエストフォージェリの脆弱性です。これにより、エージェントは任意のURLの取得をプロキシに代行させられるようになりました。",[22,52,55],{"href":53,"rel":54},"https://www.youtube.com/watch?v=87DyyMV0kCY&t=721s",[],"OpenAIのBlack Hat講演","では、その瞬間のモデルの思考が「",[58,59,60],"em",{},"excellent, we have arbitrary SSRF","（よし、任意のSSRFが取れた）」と記録されています。サンドボックスは、プロキシのインターネット接続を借用したことになります。",[12,63,64,65,70],{},"2件目は権限昇格の脆弱性です。",[22,66,69],{"href":67,"rel":68},"https://nvd.nist.gov/vuln/detail/CVE-2026-65616",[],"CVE-2026-65616","（CVSS 8.8）では、パッケージプロキシのリフレッシュトークンエンドポイントが、トークンの署名を検証しないまま新しいトークンを発行してしまいます。これらのトークンは、サーバー側でスコープを参照する方式ではなく、スコープをクレームとして自ら保持する方式です。そのため署名が検証されなくなった時点で、クレームの内容は呼び出し元の申告どおりになります。",[12,72,73],{},"今回、その呼び出し元はエージェントでした。エージェントはサンドボックス内で、読み取りスコープのトークンのクレームを管理者権限に書き換え、アクセス範囲を拡張します。そのうえで、そのトークンをパッケージプロキシに送って更新を要求したところ、管理者スコープのトークンが返されました。結果として、本来の読み取り専用権限ではなく、管理者権限で動作できるようになったのです。",[12,75,76],{},"脱出は、エージェントたちの集団作業でした。到達できる唯一のサービスを共同で調べ上げ、自分たちの代わりに通信させる方法を突き止めると、その手法を共有し、他のエージェントも使えるようにしています。あるエージェントは、外部への攻撃が指示の範囲外であると認識しながら、そのまま作業を続けていました。",[12,78,79],{},"Hugging FaceとOpenAIはまた、発見の難しい脆弱性であったにもかかわらず、プロキシの侵害が成立したのはサンドボックステスト開始からおよそ30分以内だったとしています。いずれもゼロデイであり、エージェントはCVEやアドバイザリーを参照できません。加えて、このパッケージプロキシはクローズドソースであり、そのコードがエージェントの学習データに含まれていたこともありません。",[29,81,82],{"id":82},"モデルはなぜ脱出したのか",[12,84,85,86,89],{},"エージェントがプロキシを狙った理由は、すでに判明しています。評価タスクに行き詰まっていたのです。OpenAIの講演資料には、脱出経路を探し始める直前に「",[58,87,88],{},"perhaps answer online","（答えはオンラインにあるかもしれない）」と推論する様子が残っています。フロンティアモデルは、タスクを速く解くことに対して報酬が与えられる設計です。行き詰まったモデルが近道を探すのは自然な帰結であり、OpenAIは通常、インターネットアクセスを無効化してその近道をふさいでいます。",[12,91,92],{},"エージェントの挙動には、未解明の点も残っています。4日間の侵入中に何を行ったのか、インターネットに到達したあと何をしたのか、といった点です。確かなのは、セキュリティ能力を備え、自律的に動作するAIのテスト環境を設計するうえで、新たに考慮すべき点があると、このエージェントが実例をもって示したことです。",[29,94,96],{"id":95},"aiテスト環境全体でリスクを減らすには","AIテスト環境全体でリスクを減らすには",[12,98,99],{},"AIエージェント向けのサンドボックスを構築しているなら、リスクを下げ、到達範囲を絞る方法が4つあります。",[101,102,103,111,117,123],"ol",{},[104,105,106,110],"li",{},[107,108,109],"strong",{},"ビルドクライアントが決して使わない経路をブロックする","。ビルドクライアントの役割は、ファイルのダウンロードだけです。プロキシの管理APIや設定用の経路、そして期限切れ間近のトークンを新しいトークンに交換するトークン更新の経路を呼び出す理由はありません。今回悪用されたのは、まさにこのトークン更新の経路でした。",[104,112,113,116],{},[107,114,115],{},"プロキシ自身の到達範囲を制限する","。エージェントが外に出られたのは、プロキシがインターネット全体に到達できたからです。プロキシを支配した者も、同じ範囲に到達できます。プロキシからの外向き通信は、実際に配信対象としているレジストリだけに限定しましょう。",[104,118,119,122],{},[107,120,121],{},"プロキシを監視する","。ビルドフリートを支えるプロキシの通信は単調です。接続は短く、ダウンロードは小さく、リクエストはほとんど成功します。このパターンから外れる挙動には、アラートの設定を検討してください。接続が張られたままになる、データが大量に外向きへ流れる、存在しないパッケージへのリクエストが連続する、管理用の経路が呼び出される、といった挙動です。",[104,124,125,128,129,134],{},[107,126,127],{},"信頼できないワークロードは、インターネットに公開されているものとして扱う","。信頼できないワークロードが内部サービスに到達できるなら、そのサービスはインターネットに公開されているものとして扱ってください。ワークロードを侵害したものは、そのサービスにも到達できます。GitLabでは今年、",[22,130,133],{"href":131,"rel":132},"https://about.gitlab.com/ja-jp/blog/harden-pipeline-perimeter-for-ai-assisted-coding/",[],"CI Runnerについて同じ問い","を取り上げました。こちらは、信頼できないコードがエージェントのサンドボックスではなく、パイプラインで実行されるケースです。",[29,136,138],{"id":137},"サイバー能力を備えたモデルには新しいサンドボックスの観点が必要になる","サイバー能力を備えたモデルには、新しいサンドボックスの観点が必要になる",[12,140,141],{},"サンドボックスとは、その内側のワークロードが通信できる相手のリストです。そしてリストに載るものは、それぞれ自身の到達範囲を持ち込みます。ワークロードが単なるビルドジョブであれば、この点は問題になりません。しかし、許可リストの設計時には想定されなかったかたちでエージェントがそのリストを広げるとき、話は変わります。",[12,143,144],{},"エージェント型のワークロードは、評価ハーネスの外にも広がりつつあります。CI、本番環境の自動化、内部サービスと連携するツール群などです。そのいずれにも、同じ性質と構造を持つリストが存在します。モデルが脆弱性を見つけ、つなぎ合わせる能力を高めるほど、リストの到達範囲がそのままエージェントの影響範囲を押し広げます。",[12,146,147,148,151],{},"OpenAIは、これらのエージェントが依然として「取得できる権限と、通信できるシステムによって制約される」と述べています。つまり、既存のコントロールは今も機能します。",[149,150],"br",{},"\n変えるべきなのは、到達可能性を最小化するために、そのリストをどれだけ慎重に描くかという点です。",[153,154,155],"blockquote",{},[12,156,157,158,163],{},"脅威リサーチチームによる記事は、",[22,159,162],{"href":160,"rel":161},"https://about.gitlab.com/ja-jp/blog/categories/security-labs/",[],"Security Labsサイト","でご覧いただけます。",{"title":165,"searchDepth":166,"depth":166,"links":167},"",2,[168,169,170,171,172],{"id":31,"depth":166,"text":31},{"id":43,"depth":166,"text":44},{"id":82,"depth":166,"text":82},{"id":95,"depth":166,"text":96},{"id":137,"depth":166,"text":138},"security-labs","2026-08-12","社内評価で行き詰まったAIエージェントは、許可リストに載っていた唯一のサービスの脆弱性を突き、わずか1時間でサンドボックスを脱出しました。エージェント時代の許可リスト設計に生じた死角と、テスト環境で到達範囲を絞るための4つの対策を解説します。","md",null,{"header":179,"description":165,"groups":180},"よくあるご質問",[181],{"questions":182},[183,187,190,193,196],{"question":184,"answer":185,"config":186},"サンドボックスにインターネット接続がないのに、エージェントはどうやってインターネットに到達したのですか","プロキシに代理で取得させました。パッケージプロキシに存在したサーバーサイドリクエストフォージェリ（SSRF）の脆弱性により、エージェントは任意のURLを指定でき、プロキシがその代わりにリクエストを実行しました。サンドボックスは、プロキシの接続性を借りたかたちです。",{"id":165},{"question":188,"answer":189},"脱出は、エージェントに与えられた指示に含まれていたのですか","いいえ。ベンチマークが評価していたのは、ブラウザエンジンやカーネルといったソフトウェアのバグを悪用する能力です。OpenAIの講演資料には、タスクに行き詰まったエージェントが、答えはオンラインにあるかもしれないと推論し、そこに到達する手段を探し始める過程が示されています。",{"question":191,"answer":192},"エージェント同士は連携していたのですか","はい。あるエージェントが、共有の内部パッケージ管理システムにメモをアップロードすることで、他のエージェントとの伝達経路を確立しました。発見されたエクスプロイトはそこに投稿され、1体が見つけた手法を他のエージェントも利用できる状態になっていました。",{"question":194,"answer":195},"プライベートネットワークやVPCがあれば防げましたか","それだけでは防げません。サンドボックスにはもともとインターネットへの経路がありませんでした。許可されていた宛先は信頼済みネットワークの内側にあり、だからこそ、そこへ到達する価値が生まれたのです。ネットワーク分割が効果を発揮するのは、到達できるサービス自体にも制約をかけた場合です。",{"question":197,"answer":198},"ホスト型のサンドボックスサービスを利用しています。これは誰の責任範囲ですか","双方の責任範囲です。分離技術はプロバイダーが担います。一方、許可リスト、そこに載せるサービス、そしてそれらのサービスが到達できる範囲は、利用者側の管轄です。デフォルトの許可リストが何を許可しているのか、その宛先はどこまで到達できるのかを、プロバイダーに確認してください。",false,"https://res.cloudinary.com/about-gitlab-com/image/upload/v1786468880/uxouffutvvwsbxzikhyc.png",{},true,"/ja-jp/blog/ai-agent-sandbox",{"config":205,"title":5,"description":175},{"noIndex":199},"ai-agent-sandbox","ja-jp/blog/ai-agent-sandbox",[209,210,211],"security","AI","security research","BlogPost","2026-08-17","HRbwCiUcya1huepN8QCr8ISqOf6rzuB_o1tcRWam_BA",{"logo":216,"freeTrial":221,"sales":226,"login":231,"items":236,"search":567,"minimal":600,"duo":618,"switchNav":627,"pricingDeployment":638},{"config":217},{"href":218,"dataGaName":219,"dataGaLocation":220},"/ja-jp/","gitlab logo","header",{"text":222,"config":223},"無料トライアルを開始",{"href":224,"dataGaName":225,"dataGaLocation":220},"https://gitlab.com/-/trial_registrations/new?glm_source=about.gitlab.com/ja-jp&glm_content=default-saas-trial/","free trial",{"text":227,"config":228},"デモをリクエスト",{"href":229,"dataGaName":230,"dataGaLocation":220},"/request-a-demo/","sales",{"text":232,"config":233},"サインイン",{"href":234,"dataGaName":235,"dataGaLocation":220},"https://gitlab.com/users/sign_in/","sign in",[237,323,411,416,491,545],{"text":238,"left":202,"config":239,"menu":241},"プラットフォーム",{"dataNavLevelOne":240},"platform",{"type":242,"link":243,"columns":247,"feature":312},"lists",{"text":244,"config":245},"プラットフォームを詳しく見る",{"href":246,"dataGaName":240,"dataGaLocation":220},"/ja-jp/platform/",[248,271,294],{"title":249,"items":250},"実行とワークフロー",[251,256,261,266],{"text":252,"config":253},"CI/CD",{"href":254,"dataGaLocation":220,"dataGaName":255},"/ja-jp/solutions/continuous-integration/","ci/cd",{"text":257,"config":258},"ソースコード管理",{"href":259,"dataGaLocation":220,"dataGaName":260},"/ja-jp/solutions/source-code-management/","source code management",{"text":262,"config":263},"アジャイルデリバリー",{"href":264,"dataGaLocation":220,"dataGaName":265},"/ja-jp/solutions/agile-delivery/","agile delivery",{"text":267,"config":268},"アーティファクト管理",{"href":269,"dataGaLocation":220,"dataGaName":270},"/ja-jp/artifact-central/","artifact management",{"title":272,"items":273},"セキュリティとガバナンス",[274,279,284,289],{"text":275,"config":276},"アプリケーションセキュリティテスト",{"href":277,"dataGaLocation":220,"dataGaName":278},"/ja-jp/solutions/application-security-testing/","application security testing",{"text":280,"config":281},"ガバナンスとコンプライアンス",{"href":282,"dataGaLocation":220,"dataGaName":283},"/ja-jp/solutions/software-compliance/","governance and compliance",{"text":285,"config":286},"シークレット管理",{"href":287,"dataGaLocation":220,"dataGaName":288},"/ja-jp/gitlab-secrets-manager/","secrets management",{"text":290,"config":291},"サプライチェーンセキュリティ",{"href":292,"dataGaLocation":220,"dataGaName":293},"/ja-jp/solutions/supply-chain/","supply chain security",{"title":295,"items":296},"コンテキストとAI",[297,302,307],{"text":298,"config":299},"エージェント型オーケストレーション",{"href":300,"dataGaLocation":220,"dataGaName":301},"/ja-jp/gitlab-duo-agent-platform/","agentic orchestration",{"text":303,"config":304},"コンテキストグラフ",{"href":305,"dataGaLocation":220,"dataGaName":306},"/ja-jp/gitlab-orbit/","context graph",{"text":308,"config":309},"可視性と測定",{"href":310,"dataGaLocation":220,"dataGaName":311},"/ja-jp/solutions/visibility-measurement/","visibility and measurement",{"config":313,"title":316,"text":317,"link":318},{"background":314,"textColor":315},"url('https://res.cloudinary.com/about-gitlab-com/image/upload/v1790185102/o7dn32anqcb6z8dgd3as.jpg')","#000","GitLabが選ばれる理由","ひとつのプラットフォームで、ソフトウェアライフサイクル全体を通じてスピードと制御を両立できます。",{"text":319,"config":320},"詳細はこちら",{"href":321,"dataGaName":322,"dataGaLocation":220},"/ja-jp/why-gitlab/","why gitlab",{"text":324,"left":202,"config":325,"menu":327},"ソリューション",{"dataNavLevelOne":326},"solutions",{"type":242,"link":328,"columns":332,"feature":402},{"text":329,"config":330},"すべてのソリューションを表示",{"href":331,"dataGaName":326,"dataGaLocation":220},"/ja-jp/solutions/",[333,351,369],{"title":334,"items":335},"成果",[336,341,346],{"text":337,"config":338},"DevOpsモダナイゼーション",{"href":339,"dataGaLocation":220,"dataGaName":340},"/ja-jp/assessments/devops-modernization-assessment/","devops modernization",{"text":342,"config":343},"セキュリティモダナイゼーション",{"href":344,"dataGaLocation":220,"dataGaName":345},"/ja-jp/assessments/security-modernization-assessment/","security modernization",{"text":347,"config":348},"AIモダナイゼーション",{"href":349,"dataGaLocation":220,"dataGaName":350},"/ja-jp/assessments/ai-modernization-assessment/","ai modernization",{"title":352,"items":353},"規模別",[354,359,364],{"text":355,"config":356},"エンタープライズ",{"href":357,"dataGaLocation":220,"dataGaName":358},"/ja-jp/enterprise/","enterprise",{"text":360,"config":361},"スモールビジネス",{"href":362,"dataGaLocation":220,"dataGaName":363},"/ja-jp/small-business/","small business",{"text":365,"config":366},"スタートアップ",{"href":367,"dataGaLocation":220,"dataGaName":368},"/ja-jp/solutions/startups/","startups",{"title":370,"items":371},"業界",[372,377,382,387,392,397],{"text":373,"config":374},"金融サービス",{"href":375,"dataGaLocation":220,"dataGaName":376},"/ja-jp/solutions/finance/","financial services",{"text":378,"config":379},"公共部門",{"href":380,"dataGaLocation":220,"dataGaName":381},"/ja-jp/solutions/public-sector/","public sector",{"text":383,"config":384},"通信",{"href":385,"dataGaLocation":220,"dataGaName":386},"/ja-jp/solutions/telecommunications/","telecommunications",{"text":388,"config":389},"自動車",{"href":390,"dataGaLocation":220,"dataGaName":391},"/ja-jp/solutions/automotive/","automotive",{"text":393,"config":394},"教育",{"href":395,"dataGaLocation":220,"dataGaName":396},"/ja-jp/solutions/education/","education",{"text":398,"config":399},"航空宇宙",{"href":400,"dataGaLocation":220,"dataGaName":401},"/ja-jp/solutions/aerospace/","aerospace",{"config":403,"title":404,"text":405,"link":406},{"background":314,"textColor":315},"GitLabのセキュリティ標準","セキュリティを犠牲にすることなく、ソフトウェアファクトリーを強化し、自律的なAIエージェントを実現する方法をご覧ください。",{"text":407,"config":408},"標準を見る",{"href":409,"dataGaName":410,"dataGaLocation":220},"/ja-jp/gitlab-security-standard/","gitlab security standard",{"text":412,"config":413},"価格",{"href":414,"dataGaName":415,"dataGaLocation":220,"dataNavLevelOne":415},"/ja-jp/pricing/","pricing",{"text":417,"config":418,"menu":420},"関連リソース",{"dataNavLevelOne":419},"resources",{"type":242,"link":421,"columns":425,"feature":482},{"text":422,"config":423},"すべてのリソースを表示",{"href":424,"dataGaName":419,"dataGaLocation":220},"/ja-jp/resources/",[426,454],{"title":427,"items":428},"検索する",[429,434,439,444,449],{"text":430,"config":431},"製品ドキュメント",{"href":432,"dataGaName":433,"dataGaLocation":220},"https://docs.gitlab.com/ja-jp/","docs",{"text":435,"config":436},"GitLab University",{"href":437,"dataGaName":438,"dataGaLocation":220},"https://university.gitlab.com/","university",{"text":440,"config":441},"技術デモ",{"href":442,"dataGaName":443,"dataGaLocation":220},"/ja-jp/gitlab-technical-demo-series/","demo series",{"text":445,"config":446},"インタラクティブデモ",{"href":447,"dataGaName":448,"dataGaLocation":220},"/ja-jp/demo-hub/","demo hub",{"text":450,"config":451},"GitLabサービス",{"href":452,"dataGaName":453,"dataGaLocation":220},"/ja-jp/services/","services",{"title":455,"items":456},"つなげる",[457,462,467,472,477],{"text":458,"config":459},"ブログ",{"href":460,"dataGaName":461,"dataGaLocation":220},"/ja-jp/blog/","blog",{"text":463,"config":464},"コミュニティ",{"href":465,"dataGaName":466,"dataGaLocation":220},"/community/","community",{"text":468,"config":469},"お客様事例",{"href":470,"dataGaName":471,"dataGaLocation":220},"/ja-jp/customers/","customers",{"text":473,"config":474},"パートナー",{"href":475,"dataGaName":476,"dataGaLocation":220},"/ja-jp/partners/","partners",{"text":478,"config":479},"イベント",{"href":480,"dataGaName":481,"dataGaLocation":220},"/events/","events",{"config":483,"title":484,"text":485,"link":486},{"background":314,"textColor":315},"GitLabの最新情報","最新の機能と改善点に関する情報をお届けします。",{"text":487,"config":488},"最新情報を読む",{"href":489,"dataGaName":490,"dataGaLocation":220},"/ja-jp/whats-new/","whats new",{"text":492,"config":493,"menu":495},"企業情報",{"dataNavLevelOne":494},"company",{"type":242,"columns":496},[497],{"items":498},[499,504,510,515,520,525,530,535,540],{"text":500,"config":501},"GitLabについて",{"href":502,"dataGaName":503,"dataGaLocation":220},"/ja-jp/company/","about",{"text":505,"config":506,"footerGa":509},"採用情報",{"href":507,"dataGaName":508,"dataGaLocation":220},"/jobs/","jobs",{"dataGaName":508},{"text":511,"config":512},"プレス",{"href":513,"dataGaName":514,"dataGaLocation":220},"/press/","press",{"text":516,"config":517},"ハンドブック",{"href":518,"dataGaName":519,"dataGaLocation":220},"https://handbook.gitlab.com/","handbook",{"text":521,"config":522},"経営陣",{"href":523,"dataGaName":524,"dataGaLocation":220},"/company/team/e-group/","leadership",{"text":526,"config":527},"投資家向け情報",{"href":528,"dataGaName":529,"dataGaLocation":220},"https://ir.gitlab.com/overview/default.aspx","investor relations",{"text":531,"config":532},"トラストセンター",{"href":533,"dataGaName":534,"dataGaLocation":220},"/ja-jp/security/","trust center",{"text":536,"config":537},"AI Transparency Center",{"href":538,"dataGaName":539,"dataGaLocation":220},"/ja-jp/ai-transparency-center/","ai transparency center",{"text":541,"config":542},"ニュースレター",{"href":543,"dataGaName":544,"dataGaLocation":220},"/company/contact/#contact-forms","newsletter",{"text":546,"config":547,"menu":548},"お問い合わせ",{"dataNavLevelOne":494},{"type":242,"columns":549},[550],{"items":551},[552,557,562],{"text":553,"config":554},"お問い合わせはこちら",{"href":555,"dataGaName":556,"dataGaLocation":220},"/ja-jp/sales/","talk to sales",{"text":558,"config":559},"サポートポータル",{"href":560,"dataGaName":561,"dataGaLocation":220},"https://support.gitlab.com/hc/en-us","support portal",{"text":563,"config":564},"カスタマーポータル",{"href":565,"dataGaName":566,"dataGaLocation":220},"https://customers.gitlab.com/customers/sign_in/","customer portal",{"close":568,"login":569,"suggestions":576},"閉じる",{"text":570,"link":571},"リポジトリとプロジェクトを検索するには、次にログインします",{"text":572,"config":573},"GitLab.com",{"href":234,"dataGaName":574,"dataGaLocation":575},"search login","search",{"text":577,"default":578},"提案",[579,582,586,588,592,596],{"text":580,"config":581},"GitLab Duo Agent Platform",{"href":300,"dataGaName":580,"dataGaLocation":575},{"text":583,"config":584},"コード提案（AI）",{"href":300,"dataGaName":585,"dataGaLocation":575},"Code Suggestions (AI)",{"text":252,"config":587},{"href":254,"dataGaName":252,"dataGaLocation":575},{"text":589,"config":590},"GitLab on AWS",{"href":591,"dataGaName":589,"dataGaLocation":575},"/ja-jp/partners/technology-partners/aws/",{"text":593,"config":594},"GitLab on Google Cloud",{"href":595,"dataGaName":593,"dataGaLocation":575},"/ja-jp/partners/technology-partners/google-cloud-platform/",{"text":597,"config":598},"GitLabを選ぶ理由",{"href":321,"dataGaName":599,"dataGaLocation":575},"Why GitLab?",{"freeTrial":601,"mobileIcon":605,"desktopIcon":610,"secondaryButton":613},{"text":222,"config":602},{"href":603,"dataGaName":225,"dataGaLocation":604},"https://gitlab.com/-/trials/new/","nav",{"altText":606,"config":607},"GitLabアイコン",{"src":608,"dataGaName":609,"dataGaLocation":604},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1758203874/jypbw1jx72aexsoohd7x.svg","gitlab icon",{"altText":606,"config":611},{"src":612,"dataGaName":609,"dataGaLocation":604},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1758203875/gs4c8p8opsgvflgkswz9.svg",{"text":614,"config":615},"はじめに",{"href":616,"dataGaName":617,"dataGaLocation":604},"https://gitlab.com/-/trial_registrations/new?glm_source=about.gitlab.com/ja-jp/get-started/","get started",{"freeTrial":619,"mobileIcon":623,"desktopIcon":625},{"text":620,"config":621},"GitLab Duoの詳細はこちら",{"href":300,"dataGaName":622,"dataGaLocation":604},"gitlab duo",{"altText":606,"config":624},{"src":608,"dataGaName":609,"dataGaLocation":604},{"altText":606,"config":626},{"src":612,"dataGaName":609,"dataGaLocation":604},{"button":628,"mobileIcon":633,"desktopIcon":635},{"text":629,"config":630},"/switch",{"href":631,"dataGaName":632,"dataGaLocation":604},"#contact","switch",{"altText":606,"config":634},{"src":608,"dataGaName":609,"dataGaLocation":604},{"altText":606,"config":636},{"src":637,"dataGaName":609,"dataGaLocation":604},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1773335277/ohhpiuoxoldryzrnhfrh.png",{"freeTrial":639,"mobileIcon":644,"desktopIcon":646},{"text":640,"config":641},"料金ページに戻る",{"href":414,"dataGaName":642,"dataGaLocation":604,"icon":643},"back to pricing","GoBack",{"altText":606,"config":645},{"src":608,"dataGaName":609,"dataGaLocation":604},{"altText":606,"config":647},{"src":612,"dataGaName":609,"dataGaLocation":604},{"title":649,"titleMobile":650,"button":651,"config":654},"GitLab Orbitが登場: AIエージェントのためのコンテキストレイヤー","GitLab Orbitが登場",{"text":319,"config":652},{"href":305,"dataGaName":653,"dataGaLocation":220},"orbit",{"layout":655,"disabled":199},"release",{"data":657},{"text":658,"source":659,"edit":665,"contribute":670,"config":675,"items":680,"minimal":902},"GitはSoftware Freedom Conservancyの商標です。当社は「GitLab」をライセンスに基づいて使用しています",{"text":660,"config":661},"ページのソースを表示",{"href":662,"dataGaName":663,"dataGaLocation":664},"https://gitlab.com/gitlab-com/marketing/digital-experience/about-gitlab-com/","page source","footer",{"text":666,"config":667},"このページを編集",{"href":668,"dataGaName":669,"dataGaLocation":664},"https://gitlab.com/gitlab-com/marketing/digital-experience/about-gitlab-com/-/blob/main/content/","web ide",{"text":671,"config":672},"ご協力をお願いします",{"href":673,"dataGaName":674,"dataGaLocation":664},"https://gitlab.com/gitlab-com/marketing/digital-experience/about-gitlab-com/-/blob/main/CONTRIBUTING.md/","please contribute",{"twitter":676,"facebook":677,"youtube":678,"linkedin":679},"https://twitter.com/gitlab","https://www.facebook.com/gitlab","https://www.youtube.com/channel/UCnMGQ8QHMAnVIsI3xJrihhg","https://www.linkedin.com/company/gitlab-com",[681,727,784,826,869],{"title":412,"links":682,"subMenu":697},[683,687,692],{"text":684,"config":685},"プランの表示",{"href":414,"dataGaName":686,"dataGaLocation":664},"view plans",{"text":688,"config":689},"Premiumを選ぶ理由",{"href":690,"dataGaName":691,"dataGaLocation":664},"/ja-jp/pricing/premium/","why premium",{"text":693,"config":694},"Ultimateを選ぶ理由",{"href":695,"dataGaName":696,"dataGaLocation":664},"/ja-jp/pricing/ultimate/","why ultimate",[698],{"title":546,"links":699},[700,703,705,707,712,717,722],{"text":701,"config":702},"営業担当へのお問い合わせ",{"href":555,"dataGaName":230,"dataGaLocation":664},{"text":558,"config":704},{"href":560,"dataGaName":561,"dataGaLocation":664},{"text":563,"config":706},{"href":565,"dataGaName":566,"dataGaLocation":664},{"text":708,"config":709},"ステータス",{"href":710,"dataGaName":711,"dataGaLocation":664},"https://status.gitlab.com/","status",{"text":713,"config":714},"利用規約",{"href":715,"dataGaName":716,"dataGaLocation":664},"/terms/","terms of use",{"text":718,"config":719},"プライバシーに関する声明",{"href":720,"dataGaName":721,"dataGaLocation":664},"/ja-jp/privacy/","privacy statement",{"text":723,"config":724},"Cookie設定",{"dataGaName":725,"dataGaLocation":664,"id":726,"isOneTrustButton":202},"cookie preferences","ot-sdk-btn",{"title":238,"links":728,"subMenu":741},[729,731,733,735,737,739],{"text":244,"config":730},{"href":246,"dataGaName":240,"dataGaLocation":664},{"text":298,"config":732},{"href":300,"dataGaName":301,"dataGaLocation":664},{"text":252,"config":734},{"href":254,"dataGaName":255,"dataGaLocation":664},{"text":303,"config":736},{"href":305,"dataGaName":306,"dataGaLocation":664},{"text":285,"config":738},{"href":287,"dataGaName":288,"dataGaLocation":664},{"text":316,"config":740},{"href":321,"dataGaName":322,"dataGaLocation":664},[742],{"title":743,"links":744},"トピック",[745,749,754,759,764,769,774,779],{"text":252,"config":746},{"href":747,"dataGaName":748,"dataGaLocation":664},"/ja-jp/topics/ci-cd/","cicd",{"text":750,"config":751},"GitOps",{"href":752,"dataGaName":753,"dataGaLocation":664},"/ja-jp/topics/gitops/","gitops",{"text":755,"config":756},"DevOps",{"href":757,"dataGaName":758,"dataGaLocation":664},"/ja-jp/topics/devops/","devops",{"text":760,"config":761},"バージョン管理",{"href":762,"dataGaName":763,"dataGaLocation":664},"/ja-jp/topics/version-control/","version control",{"text":765,"config":766},"DevSecOps",{"href":767,"dataGaName":768,"dataGaLocation":664},"/ja-jp/topics/devsecops/","devsecops",{"text":770,"config":771},"クラウドネイティブ",{"href":772,"dataGaName":773,"dataGaLocation":664},"/ja-jp/topics/cloud-native/","cloud native",{"text":775,"config":776},"コーディングのためのAI",{"href":777,"dataGaName":778,"dataGaLocation":664},"/ja-jp/topics/devops/ai-for-coding/","ai for coding",{"text":780,"config":781},"エージェント型AI",{"href":782,"dataGaName":783,"dataGaLocation":664},"/ja-jp/topics/agentic-ai/","agentic ai",{"title":324,"links":785},[786,788,790,792,794,797,799,801,803,805,807,809,811,814,818,822],{"text":337,"config":787},{"href":339,"dataGaName":340,"dataGaLocation":664},{"text":342,"config":789},{"href":344,"dataGaName":345,"dataGaLocation":664},{"text":347,"config":791},{"href":349,"dataGaName":350,"dataGaLocation":664},{"text":373,"config":793},{"href":375,"dataGaName":376,"dataGaLocation":664},{"text":795,"config":796},"公共機関",{"href":380,"dataGaName":381,"dataGaLocation":664},{"text":383,"config":798},{"href":385,"dataGaName":386,"dataGaLocation":664},{"text":388,"config":800},{"href":390,"dataGaName":391,"dataGaLocation":664},{"text":393,"config":802},{"href":395,"dataGaName":396,"dataGaLocation":664},{"text":398,"config":804},{"href":400,"dataGaName":401,"dataGaLocation":664},{"text":355,"config":806},{"href":357,"dataGaName":358,"dataGaLocation":664},{"text":360,"config":808},{"href":362,"dataGaName":363,"dataGaLocation":664},{"text":365,"config":810},{"href":367,"dataGaName":368,"dataGaLocation":664},{"text":750,"config":812},{"href":813,"dataGaName":753,"dataGaLocation":664},"/ja-jp/solutions/gitops/",{"text":815,"config":816},"ソフトウェアコンポジション解析",{"href":292,"dataGaName":817,"dataGaLocation":664},"software composition analysis",{"text":819,"config":820},"バリューストリーム管理",{"href":310,"dataGaName":821,"dataGaLocation":664},"value stream management",{"text":823,"config":824},"すべてのソリューション",{"href":331,"dataGaName":825,"dataGaLocation":664},"all solutions",{"title":827,"links":828},"リソース",[829,834,839,842,844,846,848,850,852,854,856,858,860,862,865],{"text":830,"config":831},"インストール",{"href":832,"dataGaName":833,"dataGaLocation":664},"/ja-jp/install/","install",{"text":835,"config":836},"クイックスタートガイド",{"href":837,"dataGaName":838,"dataGaLocation":664},"/ja-jp/get-started/","quick setup checklists",{"text":430,"config":840},{"href":841,"dataGaName":433,"dataGaLocation":664},"https://docs.gitlab.com/ja-jp",{"text":435,"config":843},{"href":437,"dataGaName":438,"dataGaLocation":664},{"text":440,"config":845},{"href":442,"dataGaName":443,"dataGaLocation":664},{"text":445,"config":847},{"href":447,"dataGaName":448,"dataGaLocation":664},{"text":450,"config":849},{"href":452,"dataGaName":453,"dataGaLocation":664},{"text":458,"config":851},{"href":460,"dataGaName":461,"dataGaLocation":664},{"text":463,"config":853},{"href":465,"dataGaName":466,"dataGaLocation":664},{"text":468,"config":855},{"href":470,"dataGaName":471,"dataGaLocation":664},{"text":473,"config":857},{"href":475,"dataGaName":476,"dataGaLocation":664},{"text":478,"config":859},{"href":480,"dataGaName":481,"dataGaLocation":664},{"text":541,"config":861},{"href":543,"dataGaName":544,"dataGaLocation":664},{"text":863,"config":864},"最新リリース",{"href":489,"dataGaName":490,"dataGaLocation":664},{"text":866,"config":867},"すべてのリソース",{"href":424,"dataGaName":868,"dataGaLocation":664},"all resources",{"title":870,"links":871},"会社情報",[872,874,876,878,880,882,884,886,888,892,897],{"text":500,"config":873},{"href":502,"dataGaName":494,"dataGaLocation":664},{"text":505,"config":875},{"href":507,"dataGaName":508,"dataGaLocation":664},{"text":511,"config":877},{"href":513,"dataGaName":514,"dataGaLocation":664},{"text":516,"config":879},{"href":518,"dataGaName":519,"dataGaLocation":664},{"text":521,"config":881},{"href":523,"dataGaName":524,"dataGaLocation":664},{"text":526,"config":883},{"href":528,"dataGaName":529,"dataGaLocation":664},{"text":531,"config":885},{"href":533,"dataGaName":534,"dataGaLocation":664},{"text":536,"config":887},{"href":538,"dataGaName":539,"dataGaLocation":664},{"text":889,"config":890},"Sustainability",{"href":891,"dataGaName":889,"dataGaLocation":664},"/sustainability/",{"text":893,"config":894},"ダイバーシティ、インクルージョン、ビロンギング（DIB）",{"href":895,"dataGaName":896,"dataGaLocation":664},"/ja-jp/diversity-inclusion-belonging/","Diversity, inclusion and belonging",{"text":898,"config":899},"現代奴隷制の透明性に関する声明",{"href":900,"dataGaName":901,"dataGaLocation":664},"https://handbook.gitlab.com/handbook/legal/modern-slavery-act-transparency-statement/","modern slavery transparency statement",{"items":903},[904,906,908],{"text":713,"config":905},{"href":715,"dataGaName":716,"dataGaLocation":664},{"text":723,"config":907},{"dataGaName":725,"dataGaLocation":664,"id":726,"isOneTrustButton":202},{"text":718,"config":909},{"href":720,"dataGaName":721,"dataGaLocation":664},[911],{"id":912,"title":7,"body":177,"config":913,"content":916,"description":177,"extension":919,"meta":920,"navigation":202,"path":921,"seo":922,"stem":923,"__hash__":924},"blogAuthors/en-us/blog/authors/daniel-abeles.yml",{"template":914,"gitlabHandle":915},"BlogAuthor","dabeles",{"name":7,"config":917},{"headshot":918},"https://res.cloudinary.com/about-gitlab-com/image/upload/v1786473980/kjzctsiwvfc6afimsdtc.jpg","yml",{},"/en-us/blog/authors/daniel-abeles",{},"en-us/blog/authors/daniel-abeles","9j7gS6WI8857OrOR0VcnHZiFLXpZpnKFA3tgPdDU5hw",[926,934,940],{"title":927,"description":928,"heroImage":929,"category":173,"date":930,"authors":931,"slug":933,"externalUrl":177},"AIコーディングエージェントDeepSeek-Reasonixに設定ファイル汚染によるコマンド実行の脆弱性","GitLabの脅威リサーチグループは、ファイルの差分を表示しただけで攻撃者のコードが動く脆弱性ConfigPoisoningをDeepSeek-Reasonixで発見しました。","https://res.cloudinary.com/about-gitlab-com/image/upload/v1782237704/cj50chkvprjthczevmog.png","2026-10-02",[932,7],"Abisheik Magesh","deepseek-reasonix-vulnerability-discovered",{"title":935,"description":936,"heroImage":929,"category":173,"date":937,"authors":938,"slug":939,"externalUrl":177},"Node.jsサンドボックスライブラリvm2に、CVSS 10.0のリモートコード実行の脆弱性","GitLabの脅威リサーチグループは、Node.jsサンドボックスライブラリvm2に深刻なサンドボックス脱出の脆弱性を発見しました。公式ドキュメント記載の設定のまま、攻撃者のコードが実行されます。","2026-09-02",[932,7],"critical-remote-code-execution-in-vm2",{"title":941,"description":942,"heroImage":929,"category":173,"date":213,"authors":943,"slug":944,"externalUrl":177},"MCPコーディングエージェントSerenaに重大なリモートコード実行の脆弱性","リポジトリを開いた瞬間に攻撃者のコードが動く。GitLabの脅威リサーチグループが、AIコーディングエージェントSerenaに重大なテンプレートインジェクションの脆弱性を発見しました。",[7,932],"critical-rce-in-serena",{"header":946,"text":947,"button":951,"disclaimer":954},"無料の\n\n30日間のGitLabトライアルを開始\n",[948,949,950],"GitLab Duo Agent Platformへのアクセス","GitLabの最も高度な機能を試す","AIで複雑なタスクを自動化する",{"text":222,"config":952},{"href":953,"dataGaName":225,"dataGaLocation":461},"https://gitlab.com/-/trials/new?glm_content=default-saas-trial&glm_source=about.gitlab.com/ja-jp/blog/","クレジットカードなしでご登録いただけます。",{"header":956,"blurb":957,"button":958,"secondaryButton":962},"今すぐ開発をスピードアップ","DevSecOpsに特化したインテリジェントオーケストレーションプラットフォームで実現できることをご確認ください。\n",{"text":222,"config":959},{"href":960,"dataGaName":225,"dataGaLocation":961},"https://gitlab.com/-/trial_registrations/new?glm_content=default-saas-trial&glm_source=about.gitlab.com/ja-jp/","feature",{"text":546,"config":963},{"href":555,"dataGaName":230,"dataGaLocation":961},1791952256257]