何が起きたか
BPR Prot.がClaude CodeとCodexに同じSupabaseメモアプリを12回作らせ、全回RLS有効・公開キーのみだが、読み取り範囲未明示の6回は共有読み取り、Codexの1回はusing (true)で未ログインでも読めた。
なぜ重要か
RLSの有効化だけでは差がつかず、読み取り範囲を未指定にするとAIが共有可視性を選び、登録ユーザー全員が全メモの潜在的読者になった。
こういう要約が、毎朝あなたのメールに届きます。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
このようなAIの動きを、御社の業界・競合に合わせて毎日届ける法人プランもあります → 詳しく見る
ガートナージャパンは2026年第2四半期の1000人超調査で、AI施策の正の価値獲得は58%、技術と事業リスクを整合させるCIOは25%にとどまると述べた
隔離ラボでClaude Opus、Sonnet、Haikuを組み合わせKali LinuxでMetasploitable2を攻撃し、27分で12件の脆弱性を発見、3つのシェルを取得
GENSHI AIは、長嶋大地氏が2026年7月に開発を始め、8月に公開、9月に完全移行したAGPL-3.0の無料Rustエディタ「necoder」を社内導入したと発表した
カーネギーメロン大学のIdeaTasteが6つのLLMによる9万件超の提案を2026年に4つの研究コミュニティの実論文と照合し、引用一致で人間の約26%、アイデア一致で約18%に達した
5人によるとOpenAI職員は2022年後半のChatGPT公開前から最高幹部や取締役会に、外国政府を含む外部が機密技術詳細を容易に入手できると警告した
ザクティは、立入禁止区域や重機エリアへの侵入、ヘルメットや反射ベストの不着用をAIカメラで検知し、即時通知で着用を促すAlert AI+の提供を開始した
