AIコーディングアシスタントがファイルを編集するときにMCP層で個人情報を自動マスク・復元する仕組み

AIエージェントから pytest を実行する際、GitHub Personal Access Token (PAT) のセキュリティ問題に直面した開発者が、既存 MCP サーバーでは満たせない要件に気づき、Python で独自の MCP サーバーを実装。環境変数経由でトークンをコンテナに渡し、プロンプトインジェクション攻撃からの保護と実環境に近いテスト環境を実現した。

Claude Code v2.1.169 がリリースされ、`--safe-mode` フラグと `/cd` コマンドといった新機能が追加されました。Windows でのハング問題の修正、エンタープライズ向けの MCP ポリシー適用の不具合修復、OTEL 証明書設定のセキュリティ問題対応など、30 件の変更が含まれています。

ant CLI（Claude API のターミナル操作ツール）と Managed Agents（Anthropic 管理のエージェント実行基盤）を組み合わせ、Sysdig のクラウドセキュリティ Skills を非同期・サーバ常駐で動かす方法。手元で Claude Code を開かずに脆弱性スキャンや脅威調査を自動実行できる設計・手順を解説。

npm・VSCode・GitHub Actions・MCP など開発環境に使われるツール・ライブラリがサプライチェーン攻撃の標的になっており、axios・chalk・Nx など実際の被害事例が相次いでいます。本記事では直近1年の代表的インシデント11選と、どこを信頼し何を検証するかの線引きや自衛方法を紹介します。