デイリーニュースダイジェスト - 2026-06-04

🔒 セキュリティ

📢 サマリー

CISAがMirasvit Full Page Cache Warmerの深刻なデシリアライゼーション脆弱性（CVE-2026-45247）を悪用リストに追加。VS Codeのゼロデイ脆弱性がGitHubトークン窃取を許す問題が公開され大きな波紋を呼んでいる。LaravelにはCVSS 8.9のCRLFインジェクション脆弱性（CVE-2026-48019）が発見。国内ではpolyfill.ioを経由したサプライチェーン攻撃がBOATRACE振興会、象印、無印良品など多数の企業サイトに影響。CAMPFIREのGitHub認証情報流出による22.5万件超の個人情報漏洩調査結果も公表。AI分野ではGoogle Gemma 4発表、Anthropic Claude Mythosが日本政府含む150組織に拡大。Codexが発見したHTTP/2 Bomb脆弱性はnginx、Apache、IISなど主要サーバに影響。

📌 注目記事

Hacking your PC using your speaker without ever touching it

PCのスピーカーを経由してBadUSB攻撃を仕掛ける「Katana」という新しい攻撃手法の研究。スピーカーから音声信号を送り込み、USBデバイスをエミュレートすることで物理的接触なしにマルウェアを注入できる可能性を示した。ハードウェアセキュリティの新たな攻撃ベクトルとして注目される。

A Post-Quantum Future for Let's Encrypt

Let's Encryptがポスト量子暗号対応の証明書発行に向けたロードマップを発表。量子コンピュータによる暗号解読の脅威に備え、2027年までの段階的な移行計画を示した。無料証明書の普及に伴い、インターネット全体の耐量子暗号移行を加速させる重要な取り組み。

VS Code zero-day lets hackers steal GitHub tokens in one click

VS Codeのゼロデイ脆弱性により、ユーザーがリンクを1クリックするだけでGitHub認証トークンが窃取される深刻な問題が公開された。github.dev上でOAuthトークンが適切にスコープ管理されておらず、全リポジトリへの読み書き権限が漏洩する。研究者はMSRCの対応に不満を示し、調整なしの公開に踏み切った。

Google adds Android protection against AI deepfake scam calls

GoogleがAndroid向けのAIディープフェイク詐欺電話検出機能を発表。連絡先に登録された人物の声をAIで模倣する詐欺電話を検知し警告する。Android 12以降の端末に展開予定で、Pixelシリーズから順次提供が開始される。

What 345 Days of Untested Exposure Looks Like at a Bank

2週間のペネトレーションテストでは年間約345日間の未検証露出期間が生じるという指摘。Sprocket Securityが継続的セキュリティテストの重要性を解説し、刻々と変化する攻撃表面に対してポイントインタイムテストの限界を論じている。

LaravelのCRLFインジェクション脆弱性、送信メール処理に深刻な影響の恐れ

LaravelフレームワークにCVSS 8.9の深刻な脆弱性（CVE-2026-48019）が発見。メールアドレス検証ロジックの不備により、攻撃者がメールヘッダーを操作しフィッシングメール配信やメールリレー悪用が可能。Laravel 12.60.0以上または13.10.0以上への更新が推奨される。

CAMPFIRE「従業員がGitHub認証情報を個人開発サーバに誤アップロード」不正アクセスの原因公表

CAMPFIREが最大22.5万件の個人情報漏洩の原因調査結果を公表。従業員が個人開発サーバにGitHub認証情報を誤ってアップロードしたことが起点となり、社内クラウド環境へ不正アクセスが拡大。再発防止策として認証管理・権限設計の抜本的見直しを発表した。

Instagram著名アカウントが相次ぎ乗っ取られる　原因はMetaのAIサポートか

Obama元大統領のホワイトハウス関連アカウントを含むInstagram著名アカウントが複数ハッキング。MetaのAIカスタマーサポートチャットボットが攻撃者に悪用され、アカウント乗っ取りに悪用された可能性が指摘されている。AIサポート機能の新たなリスクとして注目。

AIモデル「ミュトス」のアクセス権拡大　新たに150組織が利用へ　Anthropic

Anthropicがサイバーセキュリティプロジェクト「Project Glasswing」を拡大し、AIモデル「Claude Mythos」のアクセス権を新たに約150組織に付与。15カ国以上のITベンダーや重要インフラ企業が対象。日本でも政府や金融機関での利用が開始された。

Gemini API キーと Google API キーの保護

Google CloudがAPIキーのセキュリティに関する注意喚起を公式ブログで公開。AIサービスでのAPIキー依存が高まる中、クライアントサイドでの露出リスクや適切な管理手法について解説。APIキーは「公開された秘密情報」であるという前提での対策を呼びかけている。

CISA warns of active attacks exploiting Android, Linux bugs

CISAがAndroidおよびLinuxカーネルの脆弱性に対する活発な攻撃について警告。既知の脆弱性が実際の攻撃に悪用されていることを受け、早急なパッチ適用を呼びかけている。

Acer working to patch max severity zero-days in Wave 7 routers

AcerがWave 7メッシュルーターに影響する最大深刻度のゼロデイ脆弱性2件の修正を進めている。詳細は限定的ながら、ユーザーへのファームウェアアップデートが推奨される。

More Kit, More Control – These Weeks in Firefox: Issue 203

Firefox Nightly 203号では、URLバーのアダプティブオートフィル機能のテスト開始や、一部イラストの更新などが報告されている。アドレスバーの自動補完精度向上に向けた取り組みが進む。

Extensions can no longer access local files by default

Firefox 153.0a1において、拡張機能がデフォルトでローカルファイルにアクセスできなくなるセキュリティ強化が実装された。ユーザーが許可を付与・取り消し可能な設計。

Firefox now highlights the location permission icon in red while a website is actively reading

Firefox 153.0a1で、Webサイトが位置情報を読み取り中に位置情報許可アイコンが赤色で強調表示される機能が追加。プライバシー保護の可視化が強化された。

Cool down before you install: give new gems a few days to be vetted

RubyGemsがサプライチェーン攻撃対策として、新規公開gemに対して一定期間のクールダウン期間を導入（Bundler 4.0.13）。公開直後の悪意あるバージョンの自動解決を防止し、コミュニティレビューの時間を確保する仕組み。

メールに企業ロゴ表示（BIMI）で、4割以上が「信頼できる・好印象」～GMOブランドセキュリティ調査

GMOブランドセキュリティの調査によると、メールにBIMI（Brand Indicators for Message Identification）で企業ロゴが表示されることで4割以上が「信頼できる」「好印象」と回答。メールセキュリティとブランド信頼向上に寄与する技術として注目。

キャリアデザインセンター 運営 女の転職typeへ不正ログイン

転職サイト「女の転職type」のスマートフォンアプリにリスト型攻撃による不正ログインが発生。ユニークユーザー18,253名分の会員情報が閲覧された可能性があり、パスワード変更が呼びかけられている。

glasp v0.3.0 リリースしました

OAuth認証のPKCE対応強化やGitHub ActionsのHarden-Runner監査からブロックへの移行など、セキュリティ向上を中心としたglasp v0.3.0のリリース内容を解説。継続的な実行テストの追加も行われている。

Introducing HTTP/2 Bomb: a remote DoS in nginx, Apache httpd, Microsoft IIS, Envoy, and Cloudflare Pingora

Google Codexが発見したHTTP/2 Bomb脆弱性は、nginx、Apache httpd、IIS、Envoy、Cloudflare Pingoraなど主要Webサーバに影響するリモートDoS。単一クライアントが10秒で32GBのサーバメモリを消費可能。Codexによる脆弱性発見の新時代を象徴する事例。

ServerView Agents for Windowsにおける複数の脆弱性

エフサステクノロジーズのサーバ管理ソフトウェア「ServerView Agents for Windows」に一般ユーザーがSYSTEM権限で任意コード実行可能な脆弱性（CVE-2026-27788, CVE-2026-32325）が発見された。

LAC Security Insight 第16号 2026 春　プラットフォーム診断員から見る脅威の動向

ラックが四半期レポート「LAC Security Insight」第16号を公開。プラットフォーム診断員の視点から、最近の診断結果に基づく脅威動向を分析。実務者による具体的な脅威考察が掲載されている。

Continuing Scans for swagger.json

SANS Internet Storm Centerがswagger.jsonの継続的なスキャン活動を報告。SOAP Webサービスの複雑さとSwagger/OpenAPI仕様のスキャンがどのようにリスクとなるかを分析。API仕様ファイルの露出管理の重要性を指摘。

Microsoft IQの4層を読み解く——Work/Web/Foundry/FabricとMCP・RAGの関係

Microsoft Build 2026で発表されたMicrosoft IQを解説。Work IQ・Web IQ・Foundry IQ・Fabric IQの4層構造と、MCPネイティブ対応、競合比2.5倍速のWeb IQ、RAGとの違いを一次ソースに基づき整理。

Microsoft MAI-Thinking-1とMAIファミリー7モデル——OpenAI依存を切る独自AI戦略

Microsoft Build 2026で発表された自社開発7モデル「MAIファミリー」を詳細解説。主力のMAI-Thinking-1は35B active MoE・256Kコンテキストで、ブラインド評価でSonnet 4.6超え、SWE-Bench ProでOpus 4.6並みと主張。OpenAI依存脱却戦略を分析。

MiniMax M3｜SWE-Bench Pro 59.0%のオープンウェイトモデルをMSAアーキ・1M文脈で読み解く

2026年6月1日公開のオープンウェイトモデルMiniMax M3を解説。SWE-Bench Pro 59.0%を達成し、新アーキテクチャMSAで1M文脈とネイティブマルチモーダルを両立。商用ライセンスの注意点も含めて一次ソースから整理。

GitHub Copilotがネイティブアプリ化、デフォルトモデルもPolarisへ——Build 2026の主戦場

GitHub Copilotのネイティブアプリ化と、デフォルトモデルが2026年8月にProject Polarisへ置換予定であることを解説。git worktreeによる複数エージェントの並列実行や四強比較も含め、一次ソースから整理。

Uber's $1,500/month AI limit is a useful signal for AI tool pricing

Uberが従業員あたり月額1,500ドルのAIツール利用上限を設定した事例を分析。AIツールの企業導入におけるコスト管理と、この価格帯が市場に与えるシグナルについて考察。企業のAI支出管理の新たなベンチマークとして注目される。

Gemma 4 12B: A unified, encoder-free multimodal model

GoogleがGemma 4 12Bを発表。エンコーダーフリーの統合型マルチモーダルモデルで、テキストと画像を単一のアーキテクチャで処理。オープンモデルとして提供され、開発者コミュニティでの活用が期待される。

32GB of DDR5 now costs $375 – AI shortage continues to squeeze PC building

AI向けメモリ需要の急増により、32GBのDDR5メモリが最低375ドルまで高騰。AIブームがPC自作市場に深刻な価格圧力を与えている実態をレポート。一般消費者向けハードウェアの調達コスト上昇が続く。

Mathematicians issue warning as AI rapidly gains ground

数学者コミュニティがAIの急速な発展に対して警告を発出。定理証明や数学研究におけるAIの台頭が、数学の本質や研究プロセスに与える影響について警鐘を鳴らしている。

Bot vs human traffic

Cloudflare Radarが公開したボット対ヒューマントラフィックの可視化データ。インターネットトラフィックに占めるボットの割合と、人間のトラフィックとの比較をリアルタイムで示し、Webセキュリティの現状を浮き彫りにしている。

Terraformプロジェクトのオンボーディングコストをmise + aquaで削減した話

Terraformプロジェクトのオンボーディングコストをmiseとaquaで削減した実践事例。CLIバージョン管理の自動化により、開発環境構築の手間を大幅に削減しCI/CD環境との整合性も確保する手法を紹介。

裁量労働制とは？対象業務と残業代の仕組み、フレックスタイム制との違いを解説

SmartHRが裁量労働制の基本から残業代計算、フレックスタイム制との違い、最新の見直し動向までを解説。人事実務に役立つ制度理解のポイントを網羅的に整理している。

NTTドコモのスキルベース人材マネジメント─生成AIで実現する社内400スキル可視化とキャリア自律性向上

NTTドコモが生成AIを活用して社内400スキルを可視化し、スキルベースの人材マネジメントを実現した事例を紹介。キャリア自律性の向上と戦略的人材配置を両立するAI活用アプローチ。

量子コンピューターは暗号を破るか？だが、それより重要な「本当の用途」とは

量子コンピュータが暗号解読以外にもたらす真の価値を解説。気候変動モデリング、がん治療、核融合研究など、10〜20年以内に実用化が期待される分野での革新的応用可能性を論じている。

Show HN: Rscrypto, pure-Rust crypto with industry leading public benches

Rust製の純粋暗号ライブラリ「Rscrypto」が公開。業界トップクラスの公開ベンチマークを備え、パフォーマンスと安全性を両立。次世代暗号実装の選択肢として注目される。

📅 セキュリティ週次まとめ

※ Feedlyのfeed_category "WeeklyNews" に該当する記事はありませんでした。以下はJPCERT/CCの週次レポートからピックアップした注目の脆弱性情報です。

• 複数のOracle製品に脆弱性 — JPCERT/CC — 複数のOracle製品に影響する脆弱性が報告され、パッチ適用が推奨される。
• Atril、EvinceおよびXreaderに引数インジェクションの脆弱性 — JPCERT/CC — Linux系ドキュメントビューアに引数インジェクション脆弱性が発見された。
• Google Chromeに複数の脆弱性 — JPCERT/CC — Google Chromeに複数の脆弱性が修正され、最新バージョンへの更新が推奨される。
• GitLabに複数の脆弱性 — JPCERT/CC — GitLabに複数の脆弱性が報告され、対応バージョンへのアップデートが必要。
• Giteaに複数の脆弱性 — JPCERT/CC — セルフホストGitサービスのGiteaに複数の脆弱性が発見された。
• Joomla!に複数の脆弱性 — JPCERT/CC — CMSのJoomla!に複数の脆弱性が報告され、パッチ適用が呼びかけられている。
• Sambaに複数の脆弱性 — JPCERT/CC — ファイル共有サーバSambaに複数の脆弱性が発見され、アップデートが必要。
• Apache ForyのPyForyにデシリアライゼーション脆弱性 — JPCERT/CC — Apache ForyのPyForyに信頼できないデータのデシリアライゼーション脆弱性が報告された。
• Roundcube Webmailに複数の脆弱性 — JPCERT/CC — WebメールクライアントRoundcubeに複数の脆弱性が発見され、更新が推奨される。
• NGINXにヒープベースのバッファオーバーフローの脆弱性 — JPCERT/CC — NGINXにヒープベースのバッファオーバーフロー脆弱性が発見された。
• GitHubがGitHub Enterprise Server管理者にGPG公開鍵のローテーションを呼び掛け — JPCERT/CC — GitHubがEnterprise Server管理者に対し、GPG公開鍵のローテーションを呼びかけている。

📰 セキュリティニュース (35件)

CVE, 脆弱性

HTTP/2 Bomb 脆弱性 関連（2件）

• CISA warns of active attacks exploiting Android, Linux bugs — BleepingComputer — CISAがAndroidおよびLinuxカーネルの脆弱性に対する活発な悪用攻撃について警告を発出。早急なパッチ適用を推奨。
• LaravelのCRLFインジェクション脆弱性、送信メール処理に深刻な影響の恐れ — はてなブックマーク — LaravelにCVSS 8.9のCRLFインジェクション脆弱性（CVE-2026-48019）が発見。メールヘッダー操作によるフィッシングやメールリレー悪用が可能。Laravel 12.60.0以上または13.10.0以上への更新が必要。

Polyfill.io サプライチェーン攻撃 関連（2件）

• Acer working to patch max severity zero-days in Wave 7 routers — BleepingComputer — AcerがWave 7メッシュルーターに影響する最大深刻度のゼロデイ脆弱性2件の修正を進めている。
• VS Code zero-day lets hackers steal GitHub tokens in one click — BleepingComputer — VS Codeのゼロデイ脆弱性のエクスプロイトコードが公開。ユーザーの1クリックでGitHub認証トークンが窃取され、全リポジトリへの読み書き権限が漏洩する深刻な問題。
• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-45247（Mirasvit Full Page Cache Warmer / 信頼できないデータのデシリアライゼーション脆弱性）をKEVカタログに追加。未認証の攻撃者が細工したシリアライズPHPオブジェクトをCacheWarmerクッキーに設定することでリモートコード実行が可能。
• A Post-Quantum Future for Let's Encrypt — HackerNews — Let's Encryptがポスト量子暗号対応の証明書発行ロードマップを発表。2027年に向けた段階的移行計画を示し、インターネット全体の耐量子暗号化を推進。
• ServerView Agents for Windowsにおける複数の脆弱性 — 株式会社ラック LAC WATCH — エフサステクノロジーズのServerView Agents for Windowsに一般ユーザーがSYSTEM権限で任意コード実行可能な脆弱性（CVE-2026-27788, CVE-2026-32325）が発見された。
• 本日気になった注意喚起情報（6/3）★ — Fox on Security — Oracle WebLogic Serverの既知脆弱性悪用への警鐘、WebSphere App Serverの深刻な脆弱性と暫定パッチ公開など、6月3日時点の注意喚起情報をまとめた記事。

サイバー攻撃, インシデント・マルウェア

CAMPFIRE 不正アクセス 関連（2件）

• CAMPFIRE「従業員がGitHub認証情報を個人開発サーバに誤アップロード」不正アクセスの原因公表 — はてなブックマーク — CAMPFIREが最大22.5万件の個人情報漏洩の原因調査結果を公表。従業員のGitHub認証情報が個人サーバに誤アップロードされたことが起点となり、クラウド環境への不正アクセスに拡大。
• 詐欺DMが来たので、今後起きる展開を先読みしてみたら返事が来なくなった「ネタバレして撃退するの強すぎる」 — はてなブックマーク — 詐欺DMの典型的な展開パターンを先回りしてネタバレすることで撃退した事例をまとめたTogetter。ソーシャルエンジニアリングへの対策としてユニークな視点を提供。
• キャリアデザインセンター 運営 女の転職typeへ不正ログイン-個人情報漏洩の恐れ — はてなブックマーク — 転職サイト「女の転職type」アプリにリスト型攻撃による不正ログインが発生。ユニークユーザー18,253名分の会員情報が閲覧された可能性がある。
• Instagram著名アカウントが相次ぎ乗っ取られる　原因はMetaのAIサポートか — はてなブックマーク — Obama元大統領のアカウントを含むInstagram著名アカウントがハッキング。MetaのAIカスタマーサポートが攻撃者に悪用された可能性が指摘されている。
• Police dismantles 9 crime groups in illegal streaming crackdown — BleepingComputer — 欧州および国際法執行機関が違法ストリーミングの大規模取締りを実施。9つの組織的犯罪グループを解体し29名の容疑者を逮捕。

セキュリティツール, 研究

• What 345 Days of Untested Exposure Looks Like at a Bank — BleepingComputer — 2週間のペネトレーションテストでは年間345日が未検証となる問題を指摘。Sprocket Securityが継続的セキュリティテストの重要性と攻撃表面の継続的変化について解説。
• Hacking your PC using your speaker without ever touching it — HackerNews — PCのスピーカー経由でBadUSB攻撃を仕掛ける「Katana」手法の研究。音声信号でUSBデバイスをエミュレートし、物理的接触なしに攻撃可能な新たなハードウェア攻撃ベクトル。
• Show HN: Rscrypto, pure-Rust crypto with industry leading public benches — HackerNews — Rust製の純粋暗号ライブラリ「Rscrypto」が公開。業界トップクラスの公開ベンチマークを備え、高性能かつ安全な暗号実装を提供。
• 量子コンピューターは暗号を破るか？だが、それより重要な「本当の用途」とは — はてなブックマーク — 量子コンピュータが暗号解読以外にもたらす価値を解説。気候変動、がん治療、核融合など実用的応用の可能性と耐量子暗号移行の重要性を論じている。
• Continuing Scans for swagger.json — SANS Internet Storm Center — SOAP Webサービスの複雑さを背景に、swagger.jsonファイルへの継続的なスキャン活動をSANSが分析。API仕様ファイルの露出管理の重要性を指摘。

クラウド

• Gemini API キーと Google API キーの保護 — はてなブックマーク — Google CloudがAPIキーのセキュリティに関する注意喚起を公式ブログで公開。AIサービスでのAPIキー依存が高まる中、クライアントサイドでの露出リスクと適切な管理手法を解説。

Web Application Security, WebSec, OWASP

• メールに企業ロゴ表示（BIMI）で、4割以上が「信頼できる・好印象」～GMOブランドセキュリティ調査 — はてなブックマーク — BIMIによる企業ロゴ表示がメールの信頼性向上に寄与するというGMOブランドセキュリティの調査結果。4割以上が「信頼できる・好印象」と回答し、フィッシング対策としての有効性が示された。
• Add AML and Sanctions Compliance for AI Agent Payments Cheat Sheet — OWASP Cheat Sheet Series update — OWASPチートシートシリーズにAIエージェント支払いに関するAML・制裁コンプライアンスのチートシートが追加された。

Bug Bounty

• Cool down before you install: give new gems a few days to be vetted — はてなブックマーク — RubyGemsがサプライチェーン攻撃対策として新規公開gemのクールダウン期間を導入（Bundler 4.0.13）。公開直後の悪意あるバージョン解決を防止し、コミュニティレビュー時間を確保。

プライバシー, 法規制, セキュリティ政策

• AI ミュトス利用可能でサイバーセキュリティー強化 デジタル相 | NHKニュース — はてなブックマーク — Claude Mythosが日本政府や一部金融機関で利用可能になったことを受け、松本デジタル大臣が「大きな一歩」と評価。日本全体のサイバーセキュリティ強化につなげる方針。
• AIモデル「ミュトス」のアクセス権拡大　新たに150組織が利用へ　Anthropic — はてなブックマーク — AnthropicがClaude Mythosのアクセス権を15カ国以上、約150組織に拡大。ITベンダーや重要インフラ企業が対象で、サイバーセキュリティプロジェクト「Project Glasswing」の一環。

セキュリティ系の勉強会やイベント、カンファレンス

• SCS評価制度を活用したセキュリティレベル向上の実践セミナー — サイバーセキュリティ.com — 経済産業省主導のSCS評価制度を活用し、評価項目の充足ではなく事業継続に資する対策強化を目指す実践セミナーの案内。サプライチェーンセキュリティ強化がテーマ。

会社ブログ, その他

• glasp v0.3.0 リリースしました — はてなブックマーク — OAuth PKCE対応強化、GitHub ActionsのHarden-Runner監査からブロック移行など、glasp v0.3.0のセキュリティ向上リリース内容を解説。
• Daily記事まとめ（Mythosアクセス権が新たに150組織へ付与、最新AIへの大統領令はTACO、ボトルネックは移動する ほか） — Fox on Security — 直近のセキュリティ関連記事のまとめ。Mythosアクセス権拡大、AI大統領令TACO、ボトルネックの移動など重要トピックをカバー。
• LAC Security Insight 第16号 2026 春　プラットフォーム診断員から見る脅威の動向 — 株式会社ラック LAC WATCH — ラックのプラットフォーム診断員が最近の診断結果に基づく脅威動向を考察した四半期レポート。実務者の視点から具体的な脅威を分析。

🤖 AI, 機械学習

AI, 機械学習ニュース (18件)

新モデル、研究論文

• Microsoft MAI-Thinking-1とMAIファミリー7モデル——OpenAI依存を切る独自AI戦略 — AI Heartland — Microsoft Build 2026で発表された自社開発MAIファミリー7モデルを解説。主力MAI-Thinking-1は35B active MoE・256Kコンテキストで、ブラインド評価でSonnet 4.6超えを主張。OpenAI依存脱却戦略の全容。
• MiniMax M3｜SWE-Bench Pro 59.0%のオープンウェイトモデルをMSAアーキ・1M文脈で読み解く — AI Heartland — 2026年6月1日公開のオープンウェイトモデルMiniMax M3を解説。SWE-Bench Pro 59.0%、MSAアーキテクチャで1M文脈・ネイティブマルチモーダル対応。商用ライセンスの注意点も網羅。
• Gemma 4 12B: A unified, encoder-free multimodal model — HackerNews — GoogleがGemma 4 12Bを発表。エンコーダーフリーの統合マルチモーダルモデルで、テキストと画像を単一アーキテクチャで処理。オープンモデルとして公開され、開発者コミュニティでの活用が期待される。
• Mathematicians issue warning as AI rapidly gains ground — HackerNews — 数学者コミュニティがAIの急速な発展に対して警告を発出。定理証明や数学研究におけるAIの台頭が数学の本質や研究プロセスに与える影響について警鐘。

AIツール, サービス, 製品

• Microsoft IQの4層を読み解く——Work/Web/Foundry/FabricとMCP・RAGの関係 — AI Heartland — Microsoft Build 2026発表のMicrosoft IQを解説。Work/Web/Foundry/Fabricの4層構造、MCPネイティブで競合比2.5倍速のWeb IQ、RAGとの違いを一次ソースから整理。
• GitHub Copilotがネイティブアプリ化、デフォルトモデルもPolarisへ——Build 2026の主戦場 — AI Heartland — GitHub Copilotのネイティブアプリ化と2026年8月のProject Polarisへのデフォルトモデル置換予定を解説。git worktreeによる複数エージェント並列実行の詳細も。
• Google adds Android protection against AI deepfake scam calls — BleepingComputer — GoogleがAndroid向けAIディープフェイク詐欺電話検出機能を発表。連絡先登録された人物の声を模倣する詐欺電話を検知し警告。Pixelシリーズから順次提供開始。
• Uber's $1,500/month AI limit is a useful signal for AI tool pricing — HackerNews — Uberが従業員あたり月額1,500ドルのAIツール利用上限を設定。企業のAI支出管理ベンチマークとして注目され、AIツール価格モデルへの市場シグナルを考察。
• Androidに「なりすまし電話」検知機能　AIディープフェイク詐欺の急増に対応──Pixelから順次提供 — はてなブックマーク — Googleが連絡先人物になりすますAI詐欺電話を見破るAndroid向け「fake call detection」を発表。Android 12以降の端末にグローバル展開予定。

LLM, エージェント実装

• 4社の道具を並列で動かす運用の手引き——重複の排除と費用の整理 — Zenn (yurukusa) — Claude Code・Codex・Gemini・Grokを並列運用する際の課題と対策をまとめた実践ガイド。重複排除の判断基準や想定外のコスト膨張への対処法を、実際の運用者からのフィードバックに基づき解説。
• 外部LLMサービスを使いたいエンジニアのための個人情報保護の論点まとめ — はてなブックマーク — OpenAIやClaudeなどの外部LLMサービスで個人情報を扱う際の法務的観点を整理。個人情報保護法上の論点についてSTORIA法律事務所の見解を基に解説。

AI政策, 倫理, 動向

• AI ミュトス利用可能でサイバーセキュリティー強化 デジタル相 | NHKニュース — はてなブックマーク — Claude Mythosの日本政府・金融機関での利用開始を受け、松本デジタル大臣が評価。サイバーセキュリティ強化への活用方針を示した。
• AIモデル「ミュトス」のアクセス権拡大　新たに150組織が利用へ　Anthropic — はてなブックマーク — AnthropicがClaude Mythosのアクセス権を15カ国以上約150組織に拡大。Project Glasswingの一環として、ITベンダーや重要インフラ企業が対象。

📌 その他注目技術

その他注目技術ニュース (16件)

ブラウザのアップデート, 新機能

• More Kit, More Control – These Weeks in Firefox: Issue 203 — Firefox Nightly News — Firefox Nightly 203号でURLバーのアダプティブオートフィルテスト開始やイラスト更新を報告。アドレスバー自動補完精度の向上が進行中。
• Extensions can no longer access local files by default — Firefox Nightly Release Notes — Firefox 153.0a1で拡張機能のデフォルトローカルファイルアクセスが制限されるセキュリティ強化を実装。ユーザーが許可を付与・取消可能。
• Firefox now highlights the location permission icon in red while a website is actively reading — Firefox Nightly Release Notes — Firefox 153.0a1でWebサイトの位置情報読み取り中に許可アイコンが赤色強調表示される機能を追加。プライバシー保護の可視化を強化。

開発ツール, プラットフォーム

• DaVinci Resolve 21 — HackerNews — Blackmagic Designが動画編集ソフトDaVinci Resolve 21をリリース。新機能と改善点が発表された。
• Angular v22 — HackerNews — Angularのメジャーアップデートv22が発表。新機能やパフォーマンス改善に関する詳細が公開された。
• Gooey: A GPU-accelerated UI framework for Zig — HackerNews — Zig言語向けのGPUアクセラレーション対応UIフレームワーク「Gooey」が公開。高速なレンダリングが特徴。
• Show HN: Nutrepedia – nutrition info in 29 locales built with Clojure and Htmx — HackerNews — ClojureとHtmxで構築された29ロケール対応の栄養情報サイト「Nutrepedia」。シンプルな技術スタックでの多言語対応事例として注目。
• Every Byte Matters — HackerNews — メモリ最適化の重要性を説く技術記事。バイトレベルの効率化が大規模システムで大きな差を生むことを具体的に解説。
• Bot vs human traffic — HackerNews — Cloudflare Radarがインターネットトラフィックにおけるボット対人間の割合をリアルタイム可視化。Webセキュリティの現状把握に有用なデータ。
• Terraformプロジェクトのオンボーディングコストをmise + aquaで削減した話 — はてなブックマーク — miseとaquaによるTerraformプロジェクトのCLIバージョン管理自動化でオンボーディングコストを削減した実践事例。CI/CD環境との整合性確保手法も紹介。

その他

• ESP32-S31 — HackerNews — Espressifが新しいSoC「ESP32-S31」を発表。IoT・組み込み向けの新チップとして詳細スペックが公開された。
• 32GB of DDR5 now costs $375 – AI shortage continues to squeeze PC building — HackerNews — AI需要急増により32GB DDR5メモリが最低375ドルに高騰。PC自作市場への深刻な価格圧力が続く現状をレポート。
• Meta workers can opt out of being tracked at work up to 30 min — HackerNews — Metaが従業員の業務追跡について最大30分のオプトアウトを許可する方針を発表。従業員プライバシーと生産性管理のバランスに関する議論。

📌 その他採用や組織マネジメント

• NTTドコモのスキルベース人材マネジメント─生成AIで実現する社内400スキル可視化とキャリア自律性向上 — doda人事ジャーナル — NTTドコモが生成AIで社内400スキルを可視化し、スキルベース人材マネジメントを実現した事例。キャリア自律性向上と戦略的人材配置を両立するAI活用アプローチを紹介。
• Skyvern (YC S23) Is Hiring Open-Source Loving DevRel Engineers — HackerNews — YC S23のSkyvernがオープンソース愛好のDevRelエンジニアを募集中。AI関連の開発者向けマーケティングポジション。
• 裁量労働制とは？対象業務と残業代の仕組み、フレックスタイム制との違いを解説 — SmartHR Mag. — 裁量労働制の基本から残業代計算、フレックスタイム制との違い、最新の見直し動向までを解説した人事実務ガイド。
• 【6/23開催ウェビナー】「2026年の年末調整」178万円の壁も税理士が解説 — SmartHR Mag. — 2026年の基礎控除引き上げや特定親族特別控除の新設など、年末調整に直結する税制改正の実務影響と対応ポイントを税理士が解説するセミナー案内。

📋 掲載除外リスト

取得状況