最近の投稿
セキュリティラボ
AIコーディングエージェントDeepSeek-Reasonixに設定ファイル汚染によるコマンド実行の脆弱性
GitLabの脅威リサーチグループは、ファイルの差分を表示しただけで攻撃者のコードが動く脆弱性ConfigPoisoningをDeepSeek-Reasonixで発見しました。
セキュリティラボ
Node.jsサンドボックスライブラリvm2に、CVSS 10.0のリモートコード実行の脆弱性
GitLabの脅威リサーチグループは、Node.jsサンドボックスライブラリvm2に深刻なサンドボックス脱出の脆弱性を発見しました。公式ドキュメント記載の設定のまま、攻撃者のコードが実行されます。
セキュリティラボ
MCPコーディングエージェントSerenaに重大なリモートコード実行の脆弱性
リポジトリを開いた瞬間に攻撃者のコードが動く。GitLabの脅威リサーチグループが、AIコーディングエージェントSerenaに重大なテンプレートインジェクションの脆弱性を発見しました。
セキュリティラボ
サンドボックスの閉鎖性は、AIエージェントが到達できる範囲で決まる
社内評価で行き詰まったAIエージェントは、許可リストに載っていた唯一のサービスの脆弱性を突き、わずか1時間でサンドボックスを脱出しました。エージェント時代の許可リスト設計に生じた死角と、テスト環境で到達範囲を絞るための4つの対策を解説します。
Find out which plan works best for your team
Learn about pricingLearn about what GitLab can do for your team
Talk to an expert