テクノロジー
Claude CodeがAPIキー不要に：開発者のセキュリティ負荷を下げる新認証を導入
Anthropicは、静的APIキーの漏洩リスクを解消するため、業界標準のWIF（Workload Identity Federation）をClaude APIに直接統合した。これにより、AWSやGitHub Actionsなどの既存のIdP認証情報を活用し、静的キーを保存せずにセキュアな認証が可能となり、金融・医療・官公庁といった業界でのClaude導入が現実的になった。
Tech Product
Claude API
Overview
Claude APIは、開発者がAnthropicの高度なAIモデル（Claude 3.5 Sonnetなど）を自身のアプリケーションやワークフローに組み込むためのインターフェースです。テキスト生成、コード作成、視覚解析などの機能を備え、今回のWIF対応によりエンタープライズ環境でのセキュリティが大幅に強化されました。
Mentioned Articles
2 件
External Mentions
10 件- arXiv Gender Bias in LLM Hiring Decisions: Evidence from a Japanese Context and Evaluation of Mitigation Strategies
- arXiv Structural Role Injection in Handlebars-Templated LLM Prompts: Triple-Brace Interpolation, Delimiter Family, and the Limits of HTML Auto-Escaping
- arXiv VisualClaw: A Real-Time, Personalized Agent for the Physical World
- arXiv Comparing Human Gaze and Vision-Language Model Attention in Safety-Relevant Environments
- arXiv tap: A File-Based Protocol for Heterogeneous LLM Agent Collaboration
- Hacker News Bitcoin trader recovers wallet with help of Claude
- Reddit AWS user hit with 30000 dollar bill after Claude runaway on Bedrock
- Reddit Chinese grey market sells Claude API access at 90% off by using stolen credentials, model substitution, and harvesting users' prompts and outputs for resale as AI training data — 'transfer stations' operate through proxy networks that harvest user data
- Hacker News Show HN: Z80-μLM, a 'Conversational AI' That Fits in 40KB
- Hacker News Claude's API now supports CORS requests, enabling client-side applications