米国USTRが2026年5月5日から8日にかけてSection 301公聴会を開催。16カ国の構造的過剰生産能力が対象で、AI半導体サプライチェーンに関税圧力が及ぶ可能性。生活への影響を解説。
北朝鮮系グループがnpmライブラリaxiosを乗っ取り、OpenAIのmacOSアプリ署名ワークフローに混入。ChatGPT/Codex/Atlasユーザーは5月8日までに更新必須。AIサプライチェーン攻撃のメカニズムと、個人ユーザーがやるべき対策を解説。
Vercelがサードパーティ AIツール Context.ai 経由で侵害された事件の全容と、企業がAIツール導入時に見落としがちなセキュリティリスクを解説。具体的な対策フレームワークも提示。