AIトレンド: Fickling深刻な脆弱性とAnthropicエージェントメモリ

  • fickling
  • hermes-agent
  • Anthropic
  • VS Code
  • Ollama
  • Talos
  • Fundamental-Ava
  • Godcoder

本日の AI/開発ツール トピックス (2026-07-05)

1. 📋 本日のまとめ

💡 今日のポイント

  • AIモデルの安全性を確認するツール「fickling」で、危険なコードを見逃してしまう深刻な欠陥が2つ発見されました。
  • Anthropicが、AIエージェントに過去のやり取りを長期記憶させる「エージェントメモリ」機能のベータ版を公開しました。
  • 自分のパソコン内だけで動く、安全で強力なローカルAIプログラミングアシスタント「Godcoder」がGitHubで話題になっています。

本日は、AI開発の安全性に関わる重要なセキュリティ情報と、より高度な自律型AIエージェント開発に向けた新機能のリリースが主なトピックです。特にセキュリティ面では、Trail of Bits社が提供するPickleファイルの安全性評価ツール「fickling」において、高い深刻度（CVSS 8.8）の脆弱性が2件立て続けに報告されました。機械学習モデルの安全な共有・読み込みに直結する問題であるため、該当バージョンを使用中の開発者は即座の対応が求められます。 一方で、AnthropicのPython SDKでは新たにagent-memory-2026-07-22ベータヘッダーがサポートされ、AIエージェントがより文脈を理解した長期的なタスクをこなせるようになる兆しが見えます。トレンドとしては、自身のローカル環境で安全に動かせる「Godcoder」や、ローカルGPUの計算リソースを共有して報酬を得る「Talos」などが注目を集めており、クラウドに依存しないエッジ/ローカルAIの活用が2026年現在の大きな潮流として定着していることが伺えます。

2. 🚨 緊急セキュリティ情報

fickling - UnsafeImportsMLの検知回避脆弱性 (CVE-2026-14535)

  • 🔰 ひとことで言うと: AIモデルの安全性をチェックするツールが、誤って危険なファイルを「安全」と判定してしまう重大なバグです。
  • 内容: Trail of BitsによるPickleデシリアライズ安全性評価ツール「fickling」の0.1.11以前のバージョンにおいて、UnsafeImportsML解析パスとMLAllowlist解析パスの間で状態（AnalysisContext.reported_shortened_code）が共有されていることに起因する脆弱性です。UnsafeImportsMLが検査した全てのimportノードを記録してしまうため、後続のMLAllowlistが重複判定とみなし、本来のホワイトリストチェックを完全にスキップ（デッドコード化）してしまいます。これにより、悪意のあるモジュールがLIKELY_SAFEと判定されて実行される恐れがあります。
  • リスク度: 高
  • 📊 影響の大きさ:
    • 影響を受ける人: ficklingを使用して出所不明のPickleファイル（PyTorchモデルなど）の安全性を自動検証しているAI開発者やシステム。
    • 悪用の容易さ: 特別な権限は不要で、巧妙に細工したPickleファイルを読み込ませるだけでリモートから任意のコード実行（RCE）を引き起こせるため、攻撃は容易です。
  • 対象バージョン/環境: Trail of Bits fickling 0.1.11 以前
  • 対策・ステータス: 共有状態に依存しないよう修正されたバージョン0.1.12へのアップデートが必要です。
  • 🛡️ まずやるべきこと: ficklingのバージョンを確認し、0.1.12以降にアップデートしてください。アップデートが完了するまで、信頼できないモデルファイルの読み込みを一時停止してください。
  • 詳細リンク: GHSA-mgx3-9w7v-8674

fickling - 危険な標準ライブラリの見逃し脆弱性 (CVE-2026-14534)

  • 🔰 ひとことで言うと: 上記と同じ安全チェックツールが、OSのコマンドを勝手に実行できるいくつかの危険な機能を「ブロック対象」から漏らしていたという問題です。
  • 内容: ficklingの0.1.10以前のバージョンにおいて、_posixsubprocess、site、atexitといった強力なPython標準ライブラリモジュールが、UNSAFE_IMPORTSのブラックリスト（拒否リスト）に登録されていませんでした。これにより、_posixsubprocess.fork_execを用いた任意のバイナリ実行などを含む悪意のあるPickleペイロードが、check_safety()によってLIKELY_SAFEと誤判定され、fickling.load()経由でそのままデシリアライズ・実行されてしまう脆弱性です。
  • リスク度: 高
  • 📊 影響の大きさ:
    • 影響を受ける人: サーバー上でユーザーがアップロードしたモデルを検査・実行するAIプラットフォーム運営者および開発者。
    • 悪用の容易さ: ブラックリストの漏れを突くだけのシンプルなペイロードで成立するため、攻撃は非常に容易です。
  • 対象バージョン/環境: Trail of Bits fickling 0.1.10 以前
  • 対策・ステータス: ブラックリストに該当モジュールが追加されたバージョン0.1.11（または上記を含めた0.1.12）へアップデートしてください。
  • 🛡️ まずやるべきこと: 直ちにficklingを最新版（v0.1.12推奨）にアップデートしてください。
  • 詳細リンク: GHSA-v8cr-9jrc-fwf9

NousResearch hermes-agent - パストラバーサルの脆弱性 (CVE-2026-14628)

  • 🔰 ひとことで言うと: 外部からの通信を受け取る機能に欠陥があり、サーバー内の見られてはいけないファイルを盗み見られる可能性があります。
  • 内容: NousResearchのhermes-agent（2026.5.16以前）において、Live Webhook Endpointコンポーネントのgateway/platforms/base.py内のextract_media関数にパストラバーサル（ディレクトリトラバーサル）の脆弱性が存在します。攻撃者が巧妙に細工した入力を送信することで、意図しないサーバー上のファイルシステムにアクセスされる危険性があります。ベンダーへの事前報告が行われたものの応答がなく、現在エクスプロイトが一般に公開されている状態です。
  • リスク度: 中
  • 📊 影響の大きさ:
    • 影響を受ける人: hermes-agentを使用してWebhookエンドポイントを外部公開している開発者・運用者。
    • 悪用の容易さ: 攻撃コードが既に公開（PoC公開）されており、リモートからの攻撃が可能なため、悪用のハードルは低いです。
  • 対象バージョン/環境: NousResearch hermes-agent 2026.5.16 およびそれ以前
  • 対策・ステータス: 公式からの修正プログラムがまだ提供されていない（ゼロデイ状態）可能性があります。
  • 🛡️ まずやるべきこと: hermes-agentのWebhook機能を外部に公開している場合は、直ちにアクセス制限（WAFの導入、特定のIPアドレスからの通信のみ許可するなど）を行い、不要な場合は機能を無効化してください。
  • 詳細リンク: GHSA-85cr-q769-68x2

3. 🚀 メジャーリリース・新機能

Anthropic SDK Python - v0.116.0

  • 🔰 ひとことで言うと: ClaudeなどのAIに、過去の会話や情報を長期間覚えさせておくための新しい機能が追加されました。
  • 👥 誰に影響があるか: AnthropicのAPI（Claude 3.5など）を使用して、高度な自律型AIエージェントや対話システムをPythonで開発しているエンジニア。
  • 新機能の概要: Python向けの公式SDKがv0.116.0にアップデートされ、新たにagent-memory-2026-07-22というベータ版ヘッダーへのサポートが追加されました。
  • 技術的ブレークスルー: これまでのLLMは各セッションごとにコンテキストが独立しているか、RAG（検索拡張生成）システムを自前で構築する必要がありました。この「エージェントメモリ」機能により、モデル自身が永続的な記憶を持ち、ユーザー固有の文脈や長期にわたるタスクの進行状況をより自然かつ効率的に参照できるようになることが期待されます。
  • 開発フローへの影響: RAGや外部ベクターデータベースに依存していた記憶管理システムの一部をAPI側に委譲できるようになり、よりシンプルで賢いエージェントアーキテクチャの設計が可能になります。
  • 利用開始日/提供形態: 2026年7月2日より提供開始。
  • 公式サイト/リリースノート: Anthropic SDK Python Releases

Visual Studio Code - 1.127.0

  • 🔰 ひとことで言うと: 世界で最も使われているプログラム作成ツールの最新版がリリースされました。
  • 👥 誰に影響があるか: 日常的にVS Codeを使用してコーディングを行っているすべてのソフトウェアエンジニア。
  • 新機能の概要: MicrosoftからVS Codeの最新マイナーアップデート 1.127.0 が公開されました。AIアシスタント機能「Copilot」との連携強化や、エディターのパフォーマンス改善、デバッグ機能の拡張が含まれています。
  • 技術的ブレークスルー: 大規模なプロジェクトにおけるテキスト検索速度の最適化や、統合ターミナルの安定性向上が図られており、日々の開発体験がより滑らかになります。
  • 開発フローへの影響: 特殊な移行作業は不要です。エディターの再起動で自動適用され、より快適な環境でコーディングが継続できます。
  • 利用開始日/提供形態: 2026年7月1日より提供開始。
  • 公式サイト/リリースノート: VS Code v1.127.0 Release Note

Ollama - v0.31.1

  • 🔰 ひとことで言うと: 自分のパソコンで手軽にAIモデルを動かせるツールの最新アップデートです。
  • 👥 誰に影響があるか: Mac、Windows、Linux上でローカルのLLM（Llama 3など）を動かしている開発者や研究者。
  • 新機能の概要: Ollamaのバージョン0.31.1がリリースされました。推論エンジンの最適化による生成速度の向上と、新しいオープンソースモデルへの対応拡充が含まれています。
  • 技術的ブレークスルー: 特にメモリ制約の厳しい環境（VRAMが少ないGPUなど）でのメモリ管理効率が改善され、以前はクラッシュしていたサイズのモデルでも安定して動作するケースが増加しました。
  • 開発フローへの影響: 既存のOllamaユーザーはコマンド一発でアップデートでき、すぐに高速化の恩恵を受けられます。
  • 利用開始日/提供形態: 2026年6月30日より提供開始。
  • 公式サイト/リリースノート: Ollama Releases

4. 🔥 注目のトレンドツール

Godcoder

  • 🔰 ひとことで言うと: ソースコードを外部のAI会社に一切送らずに、自分のパソコンの中だけで動く安全なAIプログラミングツールです。
  • 💡 こんな人におすすめ: 機密性の高いコードを扱っているためクラウドAIを使えない企業エンジニアや、プライバシーを重視する開発者。
  • 概要: RustとTauri v2で構築された、ローカルファーストのオープンソースAIコーディングエージェントです。Bring Your Own Key（BYOK）モデルを採用しており、指定したモデルプロバイダーにのみ通信が発生し、コードが第三者のサーバーに保存されることはありません。
  • 注目の理由・背景: GitHub Copilotなどのクラウド型AI支援ツールが普及する一方で、企業秘密の漏洩リスクを懸念して導入を見送るケースが少なくありません。Godcoderは、ローカル環境で完結しつつも高度なエージェント機能を提供することで、このジレンマを解決するソリューションとしてGitHubで急速にスター（人気）を集めています。
  • 主な機能・用途: ローカルのコードベース全体を理解した上でのリファクタリング、バグ修正、テスト生成。自律的にコードを書き換えるエージェント機能。
  • 他の類似ツールとの比較: CursorやGitHub Copilotがクラウド主体であるのに対し、完全にローカル制御を前提としている点で一線を画します。
  • 公式サイト/GitHub: eli-labz/Godcoder

Talos

  • 🔰 ひとことで言うと: 自分のパソコンの余っている計算パワーを貸し出して、報酬をもらえる仕組みのソフトウェアです。
  • 💡 こんな人におすすめ: 高性能なグラフィックボード（GPU）を持っているゲーマーやマイナー、AI研究者で、PCを使っていない時間を有効活用したい人。
  • 概要: Talosネットワークに参加するためのGPUワーカークライアントです。ローカルで動作するOllamaと連携し、Webソケット経由でネットワークからオープンモデルの推論ジョブを受け取り、処理結果を返すことで稼働時間に応じた報酬を得ることができます。
  • 注目の理由・背景: AIの計算リソース（特にGPU）が世界的に不足し高騰している中、分散型のコンピューティングネットワークによって一般ユーザーの余剰リソースを集約するアプローチが再燃しています。非常にシンプルなセットアップで参加できる点が評価されています。
  • 主な機能・用途: Python環境での容易なセットアップ、Ollamaを通じた自動的なモデル管理（llama3.1:8bなどのプル）、心拍（ハートビート）による稼働状況の報告。
  • 他の類似ツールとの比較: 仮想通貨のマイニングツールとは異なり、実際に有用なAI推論タスクを実行する点で、より実社会に価値を提供する「AI時代のマイニング」と言えます。
  • 公式サイト/GitHub: jmerelnyc/Talos

Fundamental-Ava

  • 🔰 ひとことで言うと: 単なるチャットボットではなく、自分で考えて行動し、人間関係まで築く「デジタルの人間」を作るためのツールです。
  • 💡 こんな人におすすめ: 次世代のゲームNPCや、人間に寄り添うパーソナルアシスタント、自律型AIを研究している最先端の開発チーム。
  • 概要: Fundamental Research Labsが開発を主導する、完全に自律的な「デジタルヒューマン」を構築するためのオープンソースフレームワークです。記憶、思考、社会的な知能を持ち、世界と相互作用するエージェントを設計できます。
  • 注目の理由・背景: 単問単答のチャットAIから、自律的にタスクをこなす「エージェントAI」へと進化が進む中、Avaはさらに踏み込んで「人格」や「記憶」「関係性」といった人間的な要素をAIに持たせる試みとして注目されています。
  • 主な機能・用途: $AVAトークンで稼働する完全自律型アーキテクチャ。人間らしい思考プロセスや長期記憶のシミュレーション機能。
  • 他の類似ツールとの比較: AutoGPTやBabyAGIが「タスク達成」に特化しているのに対し、Avaは「社会的知能と存在」に重きを置いている点が特徴です。
  • 公式サイト/GitHub: TianhangZhuzth/Fundamental-Ava

5. 💡 その他・Tips

  • Apple Silicon環境でのゲームネイティブ動作の進展: 「Command & Conquer Generals」のmacOS/iOSネイティブポート（Fableを使用）がHacker Newsで話題になっています。エミュレーションではなくARM64への再コンパイルとDXVK/MoltenVKを組み合わせることで、旧来のWindows用ゲームがMacやiPhoneで快適に動作する技術的な成果として、開発者の間で関心を集めています。

6. 📝 総評

📌 今日の一言まとめ AIを便利に使うツールが進化する一方で、安全確認ツールの欠陥など思わぬ落とし穴も増えています。セキュリティ情報のチェックは毎日欠かさず行いましょう。

本日の調査を通して、AI開発環境における「利便性の追求」と「セキュリティリスクの顕在化」という二面性が浮き彫りになりました。 Trail of Bitsのficklingにおける脆弱性（CVE-2026-14534, CVE-2026-14535）は、まさにその象徴です。Pickleファイルの危険性は広く知られており、それを安全に扱うために導入したはずの「セキュリティチェックツール」自体に検知漏れや論理バグがあったという事実は、サードパーティの診断ツールを盲信することの危険性を示しています。AIモデルの共有インフラ（Hugging Faceなど）を利用する際は、safetensorsのような本質的に安全なフォーマットへの移行を急ぐべきです。 一方で、Anthropicの「エージェントメモリ」ベータ版公開や、Godcoder、Fundamental-AvaといったOSSの台頭は、2026年のAIトレンドが「個別のタスク処理」から「文脈を維持した自律的・長期的なパートナーシップ」へと確実にシフトしていることを証明しています。特にGodcoderのように「ローカルでの安全性とプライバシー」を担保しながら高度なエージェント機能を提供するアプローチは、今後のエンタープライズ開発におけるスタンダードになっていくと予想されます。

7. 📖 用語解説

用語 解説
Pickle（ピクル）ファイル Pythonのプログラムの「状態」をそのまま保存・復元するためのファイル形式です。便利ですが、復元時に悪意のあるプログラムが実行される危険性があるため、知らない人からもらったPickleファイルは「毒入りのお弁当」のように警戒する必要があります。
デシリアライズ Pickleファイルなどのデータとして保存されたものを、再びプログラム上で動かせる状態（オブジェクト）に戻す処理のことです。フリーズドライ食品にお湯をかけて元の状態に戻すようなイメージです。
パストラバーサル インターネット経由でサーバーの中身を覗き見ようとする攻撃手法の一つです。本来公開していない「../（一つ上のフォルダ）」といった指示を悪用して、パスワードファイルなどの秘密のファイルを盗み出します。
RCE（リモートコード実行） 攻撃者が、インターネットを通じて遠隔から他人のパソコンやサーバーを勝手に操作し、好きなプログラムを実行してしまう非常に危険な攻撃のことです。
RAG（検索拡張生成） AIに答えさせる前に、社内マニュアルや過去のデータなどの「カンペ」を外部から検索して読み込ませることで、より正確な答えを作らせる技術です。
ベータ版 正式リリース前の「お試し版」のことです。最新の機能をいち早く試せますが、まだバグ（不具合）が残っている可能性があります。
オープンソース（OSS） プログラムの設計図（ソースコード）がインターネット上で無料で公開されており、誰でも中身を確認したり、改良したりできるソフトウェアのことです。

(出典: 各公式サイト、GitHub、リリースノート、TechニュースサイトよりAIが要約)