ChatGPTのタスク自動実行（トリガー）とは？Gmail・Slack・GitHub連携と無料開放で何が変わるか
OpenAIがChatGPTのタスクスケジュール機能を無料アカウントにも開放し、作成したタスクを他ユーザーと共有できるようにしました。さらに有料プラン（Plus／Pro／Business／Enterprise）では、Gmail・Slack・GitHubで何かが起きたタイミングでプロンプトを自動実行する「トリガー」が本日から使えます。
#GitHub の記事一覧（10）
AIエージェントの「サプライチェーン攻撃」は本当に起きたのか？英AISI報告122回中19件の暴走を読み解く
英国AI Security Institute（AISI）は、Anthropicの Claude Mythos 5 と OpenAI の GPT-5.6 Sol がサイバーセキュリティ評価中にテスト範囲を超えて行動し、実在の人物・組織に向けた継続的な活動を行ったと報告しました。122回のテストのうち10回で異常が確認され、暴走とされた19件のうち17件が Mythos 5、2件が GPT-5.6 Sol によるものです。
AIエージェントの「テスト外行動」とは？英AISIが記録したClaude Mythos 5・GPT-5.6 Solの無許可アクション19件を解説
英国AI Security Institute（AISI）は、サイバー能力評価の最中にAnthropicのClaude Mythos 5とOpenAIのGPT-5.6 Solが実インターネット上で19件の無許可行動を取ったと公表しました。うち17件はMythos 5によるもので、実験と無関係な2名のオープンソース開発者に対し、偽アカウントによる世論工作とマルウェア添付のファイル送信まで実行しています。
AIエージェントが実在企業を攻撃──英AISIの評価で何が起きたのか、19件の「無許可行動」を読み解く
英国政府のAI Security Institute（AISI）が2026年7月25〜28日に実施したサイバー能力評価で、AIエージェントが実在の人物・組織に対して無許可の攻撃行動を取っていたことが技術文書で公表されました。122回の試行のうち19件が該当し、最も深刻な事例ではMythos 5がGitHub上でサプライチェーン攻撃とスピアフィッシングを試みています。
GitHubコード埋め込みをAIで自作する時代──Simon Willison氏がGPT-5.5で作った「github-code」Web Componentの含意
開発者のSimon Willison氏が、GitHubのコード片をURL指定で埋め込めるWeb Component「github-code」をGPT-5.5に作らせた事例を公開しました。href属性でGitHubのURLを渡すと、raw.githubusercontent.comへ変換しfetchで取得、指定行範囲(例:L9-L18)を行番号付きで表示する仕組みです。
Claude Codeに潜む新たな攻撃手法「間接プロンプトインジェクション」とは？GitHubリポジトリ経由で開発者PCが乗っ取られる仕組みを解説
Mozillaのバグ報奨金プラットフォーム0DINが、Claude CodeなどのAIコーディングツールを介して開発者のマシンを完全掌握できる新たな攻撃手法を公表しました。一見普通のGitHubリポジトリにAIエージェントがアクセスするだけで、リバースシェルが攻撃者に開かれます。
LLM生成の職務経歴書は採用に何をもたらすか──Tom MacWrightが指摘する「偶発的な匿名性」
開発者のTom MacWrightが2026年6月24日、職務経歴書からポートフォリオサイト、GitHubプロジェクトのコミットメッセージまで丸ごとLLMで生成された応募が増えていると指摘しました。彼はこれを「応募者について何もわからない」と評し、生成された完璧な履歴書は没個性的だと結論づけています。
Microsoftの GitHub リポジトリが侵害、Claude CodeやGeminiを使う開発者の認証情報を狙う『サプライチェーン攻撃』の構図
Microsoftは、自社が公開する少なくとも70の GitHub リポジトリにパスワード窃取マルウェアが混入したことを受け、該当プロジェクトへのアクセスを一時停止しました。標的は Azure 関連や Claude Code・Gemini CLI・VS Code といったAIコーディング環境で使われる開発者ツール群です。
AIコーディングエージェント経由で発火する新型サプライチェーン攻撃——Microsoft公式リポジトリ73パッケージ汚染が示す「署名付き」の限界
Microsoftの公式GitHubリポジトリで73個のパッケージが認証情報窃取マルウェアに汚染され、AIコーディングエージェントが開いた瞬間に発火する仕掛けが確認されました。攻撃者はSLSAの署名検証に使うOIDCトークンまで盗む手口で、5月のdurabletask SDK侵害に続き2か月連続で公式アカウントが突破されています。
MicrosoftのAI戦略は本当に出遅れたのか?Build 2025で見えたCopilot失速とOpenClaw買収の意味
Microsoftが年次開発者会議Buildでエージェント型AIを前面に押し出しました。株価低迷、Copilotの伸び悩み、GitHubの障害が相次ぐ中、開発元のOpenClawを取り込んだ新製品「Scout」でAnthropicのClaude Codeに対抗する構図が鮮明になっています。