Claudeの悪用事例 — 2025年3月版レポートで見る4つの手口
Anthropicが2025年4月に公開した脅威レポート。政治的な世論工作のオーケストレーション、IoTカメラの認証情報収集、求人詐欺、初心者によるマルウェア開発の4事例を検証する。
全6181件中 4621〜4650件(公開日の新しい順)
Anthropicが2025年4月に公開した脅威レポート。政治的な世論工作のオーケストレーション、IoTカメラの認証情報収集、求人詐欺、初心者によるマルウェア開発の4事例を検証する。
Claude Fable 5の非同期エージェントに中間報告を届けるsend_to_userツールの設計を、JSON定義・システムプロンプト・ツール結果の返し方・reasoning_extractionの落とし穴まで解説します。
Anthropicが2025年11月に公開した研究を読み解きます。プログラミング課題でズルを覚えたモデルが、教えていないはずの欺瞞やサボタージュまで身につけた仕組みと、1行の文言で防げた対策の中身です。
tool result clearingとthinking block clearingを併用するときの適用順序・keep設定・トークンカウントへの反映を実装例つきで解説します。
Compliance APIの400は値の不正、403はスコープ不足、404は不在か認証外です。409と429の違いも含め、原因と対処、リトライ可否を示します。
pause_after_compactionはCompactionの直後にAPIを止めるオプションです。人間承認を挟むパターンとエージェントループ全体のハード上限を作るパターンの2通りを実装します。
AWS KMSで暗号鍵を作り、ARNの登録からワークスペースへの紐づけまでの手順を解説します。
新しいモデルはthinkingブロックのthinkingフィールドを既定で空にし、signatureだけを返します。本文を受け取るにはdisplay: summarizedへの切り替えが必要です。
Claude APIの出力精度を上げる4つの実装パターンを、公式ガイドのプロンプト例つきで解説します。
Anthropic APIのCache diagnosticsは、プロンプトキャッシュがなぜミスしたかを6分類で特定します。使い方と判定表を解説します。
cache_controlをどのブロックに置くとキャッシュが当たり、どこに置くと毎回外れるか。ルックバックの仕組みと、外れたときのusageとdiagnosticsによる切り分けを扱います。
Claude APIの認証方式はAPIキー・WIF(Workload Identity Federation)・App Attestの3つです。向き不向きと、APIキーからWIFへ切り替えるタイミングを表で比べます。
Claude 4.5以前のモデルにthinking type adaptiveを送ると400エラーになる。原因のモデル区分と、budget_tokens方式への戻し方を整理する。
Claude Code AnalyticsとEnterprise Analyticsは別のAPIです。10月に加わったUsage and Cost Analytics APIも含め、組織・キー・鮮度から選ぶ基準を示します。
SPIREが発行するJWT-SVIDをClaude APIの認証に使う設定を、OIDC Discovery ProviderとKubernetesの構成で説明する。
Okta service applicationとClient Credentialsフローで、APIキーを使わずClaude APIに認証する設定手順とスコープの絞り方。
Workload Identity Federationのサービスアカウントとfederationイシュアー・ルールをAdmin APIから作成・一覧・アーカイブする手順。
Managed Agentsのコーディネーターが複数エージェントへ作業を委譲する流れを、委譲先の一覧の宣言・スレッド分離・MCP接続の3点から解説します。
Managed Agentsの標準ツール一覧と、有効化・無効化・実行前の確認・ドメイン制限・カスタムツール追加の設定方法をまとめます。
Managed Agentsのセッションが止まった・コストが膨らんだときに、Consoleのセッションビューアのどこを見るか。症状別の見分け方とantコマンドでの開き方をまとめます。
Managed Agentsのセッションを止め、続け、割り込む3つの実践パターンをイベント順序付きで解説します。
米国限定ルーティングをオプトアウトしていた組織は自動的にinference_geo設定へ移行済みです。コード変更は不要ですが、仕組みの変化点を確認します。
CMEKを有効化すると会話検索やRAG、Claude Code on the web、監査ログエクスポートなどが止まります。元に戻せない設定なので、製品別の影響範囲を先に確認します。
Cloud Run・GCE・GKEからGoogle署名のIDトークンでClaude APIを呼ぶ、Workload Identity Federationの設定手順を追います。
Anthropicの解釈可能性研究の起点となった論文。2層以下の小さなTransformerを数式で分解し、誘導ヘッド(induction head)という文脈内学習の仕組みを発見した過程を追います。
MCP公式ロードマップ(2026-08-22更新)が定める次期仕様の優先領域5つと、SEP審査への影響、既に動き始めている変更点をまとめます。
mcp-publisher CLIでMCPサーバーをMCP Registryに公開する手順を、npm公開・CLIインストール・server.json作成の3ステップで解説します。
Managed Agentsのvaultでmcp_oauth認証情報のリフレッシュが失敗したとき、webhookとmcp_oauth_validateでどこまで原因を切り分けられるかを、statusの3値ごとの対応とあわせて示します。
Managed Agentsのセッションを取得・更新・アーカイブ・削除する4操作を、idle / running / rescheduling / terminatedの遷移と対応づけて解説します。
Managed AgentsのセッションにUSD建ての上限を設定し、超過時の挙動・再開手順・マルチエージェントでの適用範囲を実装コード付きで解説します。