非人間のアイデンティティを保護する:自動失効、OAuth、スコープ付き権限Cloudflare / 2026/04/14スキャン可能なAPIトークン導入OAuthの可視化と即時取り消しリソース単位での細粒度RBAC拡張tokensoauthrbacdlpsecret-scanningcloudflareapi-security
アクティブ防御:ステートフルなAPI脆弱性スキャナーの導入Cloudflare / 2026/03/09状態保持型DASTBOLA優先検出OpenAPI自動マッピングdastapi-securitybolaopenapiworkers-aitemporalrust
蒸留攻撃(distillation attacks)の検出と防止Anthropic News / 2026/02/233社による大規模抽出チェーン・オブ・ソート誘導の悪用検出・共有・アクセス制御で対抗distillationfraudulent-accountsbehavioral-detectionchain-of-thoughtapi-securityintelligence-sharing