テクノロジー
MCPは7月28日にプロトコルセッションを外す：クラウド展開を変える破壊的改訂
2026年7月28日公開予定のMCP新仕様は、初期化とプロトコルセッションを廃止する。クラウド展開を軽くする一方、状態ハンドルの認可と新旧互換の設計が実装者の課題になる。
Overview
最終更新: 2026年7月9日ユーザーの身元を確認し、基本的なプロフィール情報を取得するための標準的な認証レイヤー。GitHub ActionsなどのCI/CDツールが外部クラウドとセキュアに通信する際の基盤として利用される。
Mentioned Articles
4 件
テクノロジーCI/CDの盲点を突く史上最悪のサプライチェーン攻撃。「Mini Shai-Hulud」がAI開発環境を破壊する手口
TeamPCPによる自己増殖型ワーム「Mini Shai-Hulud」の第4波が、正規のCI/CDパイプラインを乗っ取り、SLSA証明付きマルウェアを配信するという新たなサプライチェーン攻撃を実行した。この攻撃は、GitHub Actionsの`pull_request_target`悪用、キャッシュポイズニング、OIDCトークン窃取を連鎖させ、署名と出所証明の限界を露呈した。
テクノロジーClaude CodeがAPIキー不要に：開発者のセキュリティ負荷を下げる新認証を導入
Anthropicは、静的APIキーの漏洩リスクを解消するため、業界標準のWIF（Workload Identity Federation）をClaude APIに直接統合した。これにより、AWSやGitHub Actionsなどの既存のIdP認証情報を活用し、静的キーを保存せずにセキュアな認証が可能となり、金融・医療・官公庁といった業界でのClaude導入が現実的になった。
テクノロジーAIエージェントの最適解は“シンプル”なテキストファイル？Vercelが証明した「AGENTS.md」の優位性とは
AIエージェントに高度な推論や複雑な「スキル」を習得させるよりも、ルートディレクトリに置かれた1つのテキストファイルの方が遥かに高いパフォーマンスを発揮する。Vercelが公開した最新の検証結果は、過熱するAIエージェン […]
External Mentions
10 件- arXivImpact of Benign Connectivity Variations on Intrusion Detection for Encrypted OPC UA Traffic in Industrial Private 5G Networks
- arXivA Binary and System Integrated Analysis Approach for Securing the QUIC Protocol
- arXivSemantic Multi-Agent Intrusion Detection for IoT:Zero-Day and Adversarial Threats with Risk-Aware Reasoning
- arXivBeyond Metadata: The Role of DOI, ORCID, and ROR in Shaping Transparent and Interoperable Library Systems
- arXivA First Measurement Study on Authentication Security in Real-World Remote MCP Servers
- arXivVIPER-MCP: Detecting and Exploiting Taint-Style Vulnerabilities in Model Context Protocol Servers
- arXivAn Experimental Study of Machine Learning-Based Intrusion Detection for OPC UA over Industrial Private 5G Networks
- Hacker NewsVaultwarden commit introduces SSO using OpenID Connect
- Hacker NewsOpenID Connect specifications published as ISO standards
- Hacker NewsEasy to use OpenID Connect client and server library written for Go