2026年11月13日の厳選テックニュース
高校3年生がセキュリティ・キャンプの応募答案を公開、Dockerイメージを小さくすると脆弱性アラートが50件から14件に
- 日本のセキュリティ人材育成プログラム、セキュリティ・キャンプ2026に応募した際の答案を、高校3年生が記事として公開した。筆者はプロダクトセキュリティクラスを修了し、答案の作成は5月 11日だったと明かした。
- サプライチェーン攻撃の設問では、npmパッケージ管理者のアカウントとトークンが破られ、正規のパッケージに悪意あるコードが混入した事例を扱う。感染した環境で認証情報が盗まれ、他のパッケージへ広がる流れを説明した。
- 対策として、ワークフロー変更時のコードレビュー、デフォルトで読み取り専用の権限、コミットハッシュの固定、短期トークン(OIDC)の利用を提案する。侵害時の対応手順もあらかじめ決めておくべきだと書いた。
- 筆者がGoアプリのDockerfileをマルチステージビルド(ビルド用と実行用のイメージを分ける方式)に変えたところ、Trivyスキャンのアラートが50件から14件になった。残ったアラートも、実行時に使われるかどうかなどを確認して優先順位を付ける必要があると述べた。
ディープマインドがアルファゲノム 2 を公開、細胞タイプ別にDNA変異の影響を予測し、病気の原因候補を絞り込む
- DNAの文字が一つ変わったとき、心筋細胞や免疫細胞のような特定の細胞の中で遺伝子の活動がどう変わるかを予測するAIモデルです。従来のモデルは組織の平均レベルにとどまっていました。
- ディープマインドによると、従来の最高性能モデルと比べて、細胞内の遺伝子発現を変える変異をほぼ二倍見つけます。免疫細胞 28 種のデータセット TenK10K での因果変異の的中率は 30% で、既存ツールの 16% より高かったと発表しました。
- 細胞タイプや状態を条件として、DNA配列と一緒にモデルへ入力する構造です。ディープマインドは、数十個の細胞の単一細胞RNAデータをアップロードするだけで、再学習なしに新しい細胞状態にも適用できると説明しました。
- 非商用の研究にはアルファゲノムAPIですぐ使え、商用の研究には非公開プレビューとして提供されます。論文とAPIは公開されています。