非エンジニアの「作りたい」と「安全に公開したい」を両立する Sandbox MCP を作った
みなさまこんにちは！エアークローゼットでCTOをしている辻です。 これまでに DB Graph MCP、社内MCP群の全体像、Biz Graph MCP と、社内向けに作っている MCP サーバーを順に紹介してきました。 今回はその中でもちょっと毛色が違うものを取り上げます。Sandbox MCP ── 非エンジニアの社員が AI と一緒に作ったアプリを、ワンコマンドで社内に安全に公開できるプラットフォームです。 「Claude Code でアプリを作れるなら、それをそのまま社内に出せばいいじゃん」という話を、安全に実現する仕組みです。 背景：作るのは簡単になったが、公開は難しいまま Claude Code をはじめとする AI コーディングエージェントの普及で、いま社内の景色が大きく変わりつつあります。 これまで「アプリを作る」と言うと、エンジニアの仕事でした。要件定義してデザインを起こ
NTTデータ、入社1年目社員が「熱中症」で死亡…取引先との“駅伝大会”中に倒れる 遺族が1億円超の調停申し立て | 弁護士JPニュース
2023年5月、NTTデータの男性従業員・Aさん（当時27歳）が、勤務先と大口取引先であるキリンホールディングスとの合同駅伝大会に参加中、熱中症で倒れて救急搬送され、約2か月後に死亡した。 遺族である妻が4月22日付で東京簡易裁判所に民事調停を申し立て、NTTデータ、キリンホールディングスの2社に加え、両社の管理職4名と大会幹事4名の計10者を相手方とし、約1億1380万円の損害賠償を求めている。 代理人弁護士らと遺族が4月24日に記者会見を開き、申し立ての経緯と意義を説明した。 入社1年目、大学院卒の27歳が「断れなかった」駅伝 Aさんは大学院を修了後、NTTデータに入社。キリンホールディングスのシステムを担当していた。 駅伝大会は2023年5月20日に開催された。箱根駅伝のコースをなぞり、小田原方面まで駅伝方式で走った後、レクリエーション施設で入浴・懇親会を行う恒例行事だったとされる。
Claude Code を安全に使おう【社内勉強会スライド】 | DevelopersIO
社内のチームメンバー(クラウド事業本部コンサルティング部)向けに 「 Claude Code を安全に使おう勉強会 」を開催しました。 Claude Code をセキュアに使う上での、 基本的な考え方や権限/サンドボックス機能の紹介、簡単なデモを実施しました。 DevelopersIO向けに調整したスライドを掲載します。 以下勉強会で連携した設定サンプルです。 Claude Code を安全に使おう勉強会: 補足資料 - Gist スライドの内容:テキスト情報を以降に記載します。参考になれば幸いです。 イントロ 勉強会の目的やアジェンダ、スコープについて話します。 勉強会の目的 Claude Code (に限らず、AIエージェント) はとても便利です。 しかしリスクもあり、暴走もします。 この勉強会では、 Claude Codeが適切な範囲で適切に動けるような、 ガードレールの敷き方 を学
MCPに深刻な脆弱性 関連ソフトウェアのダウンロード数は1億5000万件超え
セキュリティ企業のOX Securityは2026年4月15日（米国時間）、AIと外部データやツールをつなぐオープンなプロトコルModel Context Protocol（MCP）の中核に、重大かつ広範囲に影響する設計上の問題が存在すると発表した。 1.5億DLに影響 MCPに深刻な脆弱性 同社の調査によると、この問題は単なる実装ミスではなく、公式SDK（ソフトウェア開発キット）に組み込まれた構造的な仕様に起因するもので、PythonやTypeScript、Java、Rustといった複数言語の実装全体に影響が及ぶ。AIサプライチェーンの根幹に関わる問題であり、開発者がMCPを基盤としてシステムを構築すると、意図せず同様のリスクを抱える可能性がある。 この問題を悪用すると、攻撃者は対象システムで任意のコマンドを実行できる。これによってユーザーデータや内部データベース、APIキー、チャット履
「Claude Cowork」一般提供開始 全社導入を支える管理機能も
米Anthropicは4月9日（現地時間）、AIエージェント機能「Claude Cowork」（以下、Cowork）の全ての有料プランでの一般提供を開始した。併せて、Coworkを安全かつ効率的に企業内に展開するための管理機能群を新たに導入した。Coworkを早期に導入した企業で生じていた、管理方法に関する疑問に対応した形だ。 今回追加された管理機能は以下の通り。 ロールベースのアクセス制御： 管理者はユーザーをグループに分け、グループごとに利用可能な機能を定義できるようになった グループごとの支出制限： 管理コンソールからグループ単位で予算上限を設定できるようになった 利用状況分析： 管理ダッシュボードと「Analytics API」で、セッション数やアクティブユーザー数、スキルとコネクタの呼び出し回数などを可視化できるようになった OpenTelemetryのサポート： アプリケーショ
高木さんの思い出
追記 たくさんの人に読んでいただき感謝です。高木さんと、ご家族も天国から見てくれているといいな。 以下、コメントに回答します。 ＞たいへんおもしろく読んだが、これだけよく抑制された具体的な地名のない文章で、なんで秋田県だけ出してきたんだろ。 これは、高木さんが兄について語るとき、必ず「秋田の兄貴」「秋田のバカ兄貴」と、必ず秋田をつけたんですね。それで覚えてました。 秋田の人ごめんなさい。 ＞良く分からないけど、トラック側からそれなりの金額(1億前後)の補償が出るのでは。 零細トラック会社で、会社をつぶして、支払いから逃げられたときいてます。 補償がでていたら、高木さんに会うこともなかったかもしれませんね。 ＞心が濁り切ってるのでClaudeに聞いてみたら「人間執筆の可能性：約85〜90%」だそうで、なんだか安心した。安心して胸を打たれてよいのだと。 一か所だけ、文章がもたついたので、「Ge
はてなーってもう40とか50でしょ？
そんな歳になってまだモテるために服装がーとか清潔感がーとか言ってるの笑える おっさんおばさんが何着てるかなんてお互い気にしてねえよもう 中身が問題になる歳でしょ
調査レポート「オープンソースとAIの未来」を公開 - The Linux Foundation
生成AIやエージェンティックAI (Agentic AI) の急速な進化がもたらす優先事項と課題をまとめたLF Researchの最新調査レポート日本語版「オープンソースとAIの未来」が公開されました。 全レポートは、こちらからダウンロードできます : 日本語版 : オープンソースとAIの未来 オリジナル (英語) : Open Source and the Future of AI 2026年2月、Linux Foundationは主要なステークホルダーを招集し、生成AIやエージェントの利用拡大によってもたらされる主要な優先事項と課題について議論しました。議論は、信頼とアイデンティティー、セキュリティとプライバシー、規制産業におけるエージェンティックAI、およびエージェンティックAIにおけるオープンソースという4つの主要なトピックを中心に行われました。 技術的な問いと並んで存在意義に関わ
終わった人間はどう生きる？
虐待を受けて複雑性PTSDになり20代はその治療で終わり、今は30代前半。 （一度、双極性障害の診断も受けていて結果これは誤診だったわけだけど、ただ炭酸リチウムを飲むだけの数年間を過ごしたせいもある） 男。恋人はいたことがない。 治療の代金で金を使い、自暴自棄になってこさえた借金の返済で金を使い、貯金は30万。もちろん資産はない。 地方住み。年収は440万。 顔は醜い。 鼻は大きく、肌は汚い。歯は黄色く、目は小さい。苦労してきたからか白髪も多く、シワも深い。 おしゃれはしたことがない。伝わるか難しい話だけど、「おしゃれをしてもいい」と自分に許可できるような心持ちになれたのがつい最近だ。 以前匿名で私の人生のこれまでを書いて、ありがたくもたくさんの人に激励してもらったが、あんまり変われなかった。 運動の習慣を取り入れて少し痩せたくらい。 どう生きる？ はっきり言って、上がり目はないということ
Cloudflare、こんなに無料でいいんだろうか ― 「クラウド」の定義が書き換わったことに気づかない人々へ｜白井暁彦 aka しらいはかせ
Cloudflare、こんなに無料でいいんだろうか ― 「クラウド」の定義が書き換わったことに気づかない人々へ 全世界で数百万人が同時にアクセスするようなサービスを設計し、AWSに毎月、数十万から数百万円という「血の滲むようなコスト」を支払い続けてきた立場から言わせてもらえば、今のCloudflareが提示している世界観は、もはや「CDN」なんていう可愛い言葉で呼べるものではない。かつて私たちがオンプレミスからAWSへ移行した時に感じたあのパラダイムシフトが、今、Cloudflareという「Supercloud」によって、さらに残酷な形で繰り返されている。 あえて、いま提供されているサービスを地べたから天井まで並べてみるとこんな感じだ。Cloudflare DNS, CDN, WAF, DDoS Protection, Bot Management, SSL/TLS, Zero Trust
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
余る文系人材80万人 採用はスキル重視、データサイエンス必須に - 日本経済新聞
デジタル庁、ガバメントAI「源内」をOSSとして公開。18万人の政府職員による大規模実証の一環 商用利用も可能なライセンス
Claude Code品質低下1カ月、原因はバグと設定変更
AIは人間の経費精算を代替できるのか? 話題の「Claude Cowork」でチャレンジ
【特集】 「Claude Cowork」5つの使い方。定型業務を丸ごとAIに任せてみる
【速報】自民、AI分野に1兆円規模の投資を要請へ
スプラトゥーン レイダース | Nintendo Switch 2 | 任天堂
ノジマ、日立の家電事業1000億円超で買収 付加価値で薄利販売と一線 - 日本経済新聞
【速報】在日本中国大使館に殺害予告の脅迫状
【速報】「不適切と考えていない」と陸自トップ