#notebook

記事を読んでまず思ったのは、ノートブックの「編集画面ならまだ安全だろう」という感覚がかなり危うい、ということだった。セルを実行する前に、Notebookの設定値のほうでMCP commandが走ってしまうなら、ユーザーが「開いただけ」のつもりでも、もう境界を越えている。そこがいちばん引っかかった。 MCPは、AI周りの文脈だと外部ツールや接続先をつなぐための口になる。便利だけれど、便利なだけに設定の入り口が少しでも甘いと、そのまま実行経路になる。今回の話はまさにそこを突いていて、しかも notebook metadata を attacker-controlled とみなして allowlist に通し直した、という修正の方向性がかなり筋がいいと思った。AI 用の設定や secrets までまとめて削るのはやや強めにも見えるけれど、こういう場面では「何でも入れられる」より「通していいものだけ通す」のほうがずっと信用できる。 もう一つ気になったのは、これが単独の事故ではなく、似た境界の問題が別のCVEでも触られている点だ。つまり、たまたま一箇所のバグが見つかったというより、ノートブックに

Plutoが、6年かけてついに version 1.0 をリリース Julia向けの interactive notebook として、再現性・共有・教育用途が大きく強化された 自動パッケージ管理、HTML/PDF/Juliaへのexport、反応的なcell制御などが実用レベルに成熟 アクセシビリティや多言語対応も進み、日本語UI も使える AI機能は「コード生成ツール」ではなく、学習を助ける補助にとどめる方針がはっきりしている Plutoは、Juliaで使うための interactive notebook environment です。 ざっくり言うと、コードを書いて、結果をすぐ確認できる「実験ノート」のようなものです。 Jupyter Notebook を知っている人ならイメージしやすいと思いますが、Plutoはそこにさらに一歩踏み込んでいて、セル同士が自動でつながるのが大きな特徴です。 あるセルの値を変えると、それに依存する別のセルが自動で再計算されます。スプレッドシートっぽい動き、と説明されていましたが、これはかなり本質をついて