Claude で Microsoft 365 を使う 3 つの入口：35 個の権限要求を見直した MCP・アドイン・Web アプリの比較

Tenet Security の Threat Labs は、Sentry エラーモニタリングサービスの公開 DSN キーを悪用する「agentjacking」攻撃を報告。攻撃者が偽のエラーレポートを注入すると、MCP 経由で Claude Code などの AI コーディングエージェントが信頼して実行し、開発者マシン上で任意コードを実行される。公開 DSN と AI エージェントの信頼の組み合わせが脆弱性を生み出す。

Claude Code や Cursor がファイル読み書き時に個人情報（PII）をLLMサーバーに送信する問題に対し、MCP層での透過的な自動マスキング・復元機構を提案。正規表現・暗号化辞書・AIによる文脈判定の3層で顧客名やメールアドレスなどを検出し、セッション内で確定的なトークンに置換することで、ローカル完結のまま情報流出を防止する。

MCP（Model Context Protocol）を活用し、Cursor や Claude Code に「プロジェクトの設計決定」を記憶・再利用させる長期記憶レイヤーをローカルで構築するハンズオン。Kawa Code CLI をセットアップし、AI が新機能を実装する際に過去のアーキテクチャルールを自動注入することで、コンテキストの手動コピペやトークンコスト増加を排除。

AIエージェントから pytest を実行する際、GitHub Personal Access Token (PAT) のセキュリティ問題に直面した開発者が、既存 MCP サーバーでは満たせない要件に気づき、Python で独自の MCP サーバーを実装。環境変数経由でトークンをコンテナに渡し、プロンプトインジェクション攻撃からの保護と実環境に近いテスト環境を実現した。