AIToday
大規模言語モデルAI安全性・アラインメント主要企業のAIニュースTop Companies AI掲載日時: 2026年10月29日 6:30

Palo Alto Networks、Claude向け

LINEで送る
Palo Alto Networks、Claude向け

3つのポイント

  1. 何が起きたか

    Palo Alto NetworksはAnthropicのProject GlasswingでClaudeモデルを使い、従来見逃した脆弱性を発見した。

  2. なぜ重要か

    ClaudeエージェントがModel Context Protocol(MCP)経由でリポジトリを読み変更しツールを呼ぶ中、侵害スキルや過剰権限がリスクとなる。

誰に効くかClaude CodeやカスタムClaude APIエージェントを運用する企業のセキュリティチームとプラットフォームチームが直接の対象となる。これらの制御は、そうしたエージェントが使うプロンプト、ツール呼び出し、IDを標的とするためだ。開発者がClaudeの速度で構築できるのは、セキュリティチームが各エージェントのアクセス範囲を可視化し、ガバナンスできる場合に限られる。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

Palo Alto Networksはこの変化を、新しい製品カテゴリーというよりも、セキュリティが監視すべき対象の変化として位置づけている。Claude Codeを使う開発者は、その権限の範囲内で、プライベートリポジトリを読み、シークレットにアクセスし、ファイルを変更し、コマンドを実行し、Model Context Protocol(MCP)経由でツールに接続できる。それが数千人の開発者、エンドポイント、スキル、統合に広がり、さらにClaude.aiやClaude Desktopを使う従業員やClaude APIでカスタムエージェントを構築するチームが加わると、問いは「従業員がどのアプリケーションにアクセスできるか」から「AIシステムが何を見て、変更し、何に基づいて行動するか」へと移る。同社が掲げるアプローチは、AIのライフサイクル全体にわたって発見・評価・保護・ガバナンスを行うことで、AIコーディングから始めてナレッジワークや自律エージェントへ拡張する。発見の面では、Cortex Agentic Endpoint Securityが開発者環境内のコーディングエージェント、拡張機能、MCPサーバーを可視化し、セキュリティチームに大規模なシャドーAIへの可視性を提供する。導入前には、Prisma AIRS AI Supply Chain Securityがモデルとエージェントスキルをスキャンして悪意あるコードやバックドアを検出し、AI Red Teamingがエージェントのワークフローをテストして悪用可能な弱点を探す。実行時には、Prisma AIRSがClaude Enterpriseのネイティブ推論フックを通じて管理対象のプロンプトを検査し、開発者エンドポイント上のClaude Codeについてはプロンプト、応答、MCPツール呼び出し、対応するネットワーク通信を検査する。Agent Identity Securityは検証可能なエージェントIDとジャストインタイムの最小権限アクセスを提供し、常設の認証情報への依存を減らす。ガバナンスはPrisma AIRS AI Gatewayが担い、LLM、MCP、A2Aのトラフィックに一元化したポリシーを適用し、クォータとレート制限を実施する。利用分析では、AIがどこでどれだけのコストで使われているかを示す。同社は全体をAI時代のプラットフォーム化と表現し、提携の理由として、最先端AIがソフトウェアの防御方法と、その構築・運用方法の両方を変えつつあることを挙げている。

よくある質問
Palo Alto NetworksはClaudeを使って実際に何を発見したのか?
AnthropicのProject Glasswingを通じて、チームは最先端のClaudeモデルを使い、従来のモデルが見逃していたソフトウェア脆弱性を発見した。これにより防御側が隠れた弱点をより早く発見し、迅速に対応できると同社は説明している。
セキュリティが対象とするClaude製品はどれか?
ターミナルとIDE向けのClaude Code、ナレッジワーク向けのClaude.aiとClaude Desktop、カスタムエージェント向けのClaude API、そしてMCP接続にわたり、Prisma AIRSとCortex Agentic Endpoint Securityを使用する。
既存のセキュリティツールをAIエージェントに拡張するだけではなぜ不十分なのか?
Palo Alto Networksは、既知のアプリケーションと人間の速度の行動向けに設計された制御では、AIシステムが何を見られるか、何を変更できるか、誰の権限で行動するかを考慮できないと主張している。
Top Companies AI元記事を読む
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

このようなAIの動きを、御社の業界・競合に合わせて毎日届ける法人プランもあります → 詳しく見る

関連記事

CiscoがAIエージェント検知エンジン公開

CiscoはAIエージェントのセッション全体を評価するオープンソースエンジン「Project Quarry」を公開した

NEWTop Companies AI23分前

Morgan Stanley調査、66%がAI活用

モルガン・スタンレー傘下のサステナブル投資研究所が北米、欧州、アジア太平洋の機関投資家900人を対象に調査したところ、66%がサステナブル投資の実務にAIを取り入れていると回答

NEWTop Companies AI23分前

Amazon、AI利用はトークン数より価値重視と指針

Amazonは10月27日に公表したガイドラインで、開発者や管理者に対し、より多くのトークンを消費することはより多くの価値を生み出すこととは異なると伝え、AIの実際の影響をどう測るかを示した

NEWTop Companies AI23分前

Visa調査、中小企業の生成AI利用が12カ国で上昇

Visa Business and Economic InsightsがVisaNetデータを分析した結果、生成AIサービスに登録した中小企業向けクレジットカードの割合は2024年から2025年にかけ追跡対象12カ国すべ…

NEWTop Companies AI23分前

企業法務のAI導入、壁は弁護士の働き方

企業法務部門はAIに投資しているが、最大の障害は弁護士の従来の働き方だと判明

NEWTop Companies AI23分前

Qualcommの自動車売上61%増

クアルコムの自動車部門売上高は61%増の15億9000万ドル

NEWTop Companies AI23分前
次の記事へリコー、KDDI堺DCで生成AI基盤の検証開始