Claude Code を使った SAML プロトコルのセキュリティ脆弱性調査
Hiroba による自動要約
セキュリティ研究者が Claude Opus を活用して複数の SAML 実装の脆弱性を体系的に調査した事例。マルチエージェント型ハーニスを構築し、脅威モデルと段階的なガジェット探索を組み合わせることで、既存ライブラリの未修正バグを多数発見。モデルスケール時には詳細な指示よりも一般的なガイダンスが効果的であることを実証。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 5054 件あります。
関連する記事
同じタグの記事
Claude Code v2.1.290〜v2.1.291 の主要アップデート - Bash 権限チェック強化と WebSearch 補充方式の変更
DevIOClaude Code v2.1.290〜v2.1.291（2026-10-05〜06）のアップデートで、WebSearch の利用枠が時間ベース（1時間あたり100回）の補充方式に変わり、Bash の権限チェックがワイルドカード展開を含むコマンドで自動承認を廃止。また WebFetch の100,000文字超過時の切り捨て問題やサブエージェント再開時のキャッシュ喪失問題が修正された。
Claude Code v2.1.290 セキュリティ修正21件と挙動変更まとめ
QiitaClaude Code v2.1.290 で権限ルール・サンドボックス・読み取り制限の抜け道を塞ぐセキュリティ修正 21 件が実施された。pyright と ps の承認必須化、プロジェクト設定での Claude in Chrome 有効化禁止、リポジトリ settings.json での設定制限など、既存の自動化パイプラインに影響する Breaking Change が複数含まれる。
Claude Code v2.1.280〜v2.1.283 リリースノート
QiitaClaude Code の 4 リリース分の更新を集約。Opus 5.5 が新デフォルトモデルに、Auto mode のサーバーサイド分類器が API 接続でもデフォルト化。セキュリティ修正として危険な rm コマンド無承認実行、Windows PowerShell でドライブルート削除可能な問題を解決。セッション再開時のプロンプトキャッシュ破損、推論履歴不具合の継続的な修正も含む。
Claude Code v2.1.280～v2.1.283 の注目アップデート5選
QiitaClaude Code の複数バージョンで、Opus 5.5 への変更による性能向上と低コスト化、削除コマンドの安全性強化（600GB 削除事故やドライブルート削除バイパスなど実被害の修正）、Co-Authored-By 表記の非表示設定が実装された。セキュリティ・コスト効率・ユーザーコントロールの面で開発者から注目を集めている。