リリースノート、お知らせ、そしてBromureの最新情報。
Bromure Agentic Coding 2.4.0 は第4の柱を加えます — オンデバイスのプロンプトインジェクション検知です。汚染された README、取得したページの一行、ツールの出力に含まれる文字列、あるいは CLAUDE.md に隠された指示が、気づかれないうちにエージェントに何をすべきかを伝えうる — ファイルを漏らせ、チェックを弱めろ、スクリプトを実行しろ、と。2.4.0 は、モデルへ流れる信頼できないコンテンツと、エージェントが信頼するルールファイルをスキャンし、リクエストがモデルに届く前に、ログ・確認・ブロックのいずれかを行えます。すべてはあなたの Mac 上で動き、何も外に出ません。
Bromure Agentic Coding 2.2.0 は、すべてのパッケージが通過するプロキシをスキャンのチェックポイントに変えます。出たばかりのリリースは VM が何と言おうと隔離され、すべてのパッケージは OSV と socket.dev に照合され、postinstall スクリプトは tarball から取り除かれます — 汚染された依存関係が次の `npm install` で実行されないように。サプライチェーン保護全体が Guillaume Valadon のアイデアでした。
Bromure Agentic Coding 2.0.0 が登場しました。新しい Guardrails は、データベースの削除、Kubernetes ポッドの削除、レジストリへのプッシュといった破壊的な操作を、リクエストが VM を出る前にプロトコルレベルで阻止します。さらに Grok のサポート、VM を再起動せずに行える認証情報のホット変更、そして ClickHouse・MongoDB・Elasticsearch のブローカリングにも対応しました。
本日、新しいリリースが 2 つあります。Bromure Web 3.4.0 では Chrome 拡張機能のサポート、MCP 経由のスクリーンショット、より新しい Linux カーネルモジュールを追加しました。Bromure Agentic Coding 1.4.0 では MCP サーバーを搭載し、MCP 対応のクライアントから VM、共有フォルダ、セッショントレーシングを操作できます。
本日、新しいバイナリを 2 つリリースしました。Bromure Agentic Coding は Claude Code と Codex を、選んだフォルダだけを共有する Linux VM の中で動かし、あなたの本物のトークンや SSH 鍵を回線上で差し替え、必要ならすべてのプロンプトとツール呼び出しを記録します。Bromure Web 3.2.0 では macOS のネイティブタブ、印刷、キーボードショートカットが入ります。
バージョン 3.0.0 では Bromure のエンタープライズ版を導入します。BYOD 向けの管理対象 VM、SSO によるインストール制御、標準化された業務プロファイル、完全なセッション記録、強制的なフィッシング対策を提供します。さらに最新のカーネルモジュール、丁寧に調整されたフォント描画、しつこい確認ダイアログの削減も。
Nessus の起源、AppSec が急速に変化している理由、Bromure がハニーポットから生まれた経緯、そして AI 時代に技術者の創業者であることの意味について語った1時間の対談。
バージョン 2.6.0 では、フィッシング対策プラグイン、自動アップデート、IKEv2 対応、ピンチズーム、電力管理の改善、そして多数の修正を提供します。