ユーザーの身元を確認し、基本的なプロフィール情報を取得するための標準的な認証レイヤー。GitHub ActionsなどのCI/CDツールが外部クラウドとセキュアに通信する際の基盤として利用される。
TeamPCPによる自己増殖型ワーム「Mini Shai-Hulud」の第4波が、正規のCI/CDパイプラインを乗っ取り、SLSA証明付きマルウェアを配信するという新たなサプライチェーン攻撃を実行した。この攻撃は、GitHub Actionsの`pull_request_target`悪用、キャッシュポイズニング、OIDCトークン窃取を連鎖させ、署名と出所証明の限界を露呈した。
Anthropicは、静的APIキーの漏洩リスクを解消するため、業界標準のWIF（Workload Identity Federation）をClaude APIに直接統合した。これにより、AWSやGitHub Actionsなどの既存のIdP認証情報を活用し、静的キーを保存せずにセキュアな認証が可能となり、金融・医療・官公庁といった業界でのClaude導入が現実的になった。
AIエージェントに高度な推論や複雑な「スキル」を習得させるよりも、ルートディレクトリに置かれた1つのテキストファイルの方が遥かに高いパフォーマンスを発揮する。Vercelが公開した最新の検証結果は、過熱するAIエージェン […]
