デイリーニュースダイジェスト - 2026-06-09

🔒 セキュリティ

📢 サマリー

九州電力送配電が最大1090万件の顧客情報を保存した外部記憶媒体を紛失、北海道医療センターでも廃棄HDDから約19万人分の個人情報が流出。GogsやUniFi OS、Check Point VPNにゼロデイ脆弱性が発覚し、MariaDB GaleraにはCVSS 10.0のRCE脆弱性が公表。Google Password Managerの同期機能を悪用するVaultjacking攻撃や、WhatsAppを標的としたNSO Groupのスパイウェア攻撃も報告された。三菱UFJ銀行はPPAPを原則廃止、マサチューセッツ州は位置情報販売を禁止するプライバシー法案を可決。AI分野ではMiMoの1000tps超高速モデルやApple Siri AIが話題に。

📌 注目記事

九州電力送配電、最大1090万件の顧客情報を保存した外部記憶媒体を紛失

九州電力送配電は、システムバックアップ用の外部記憶媒体が保管場所から所在不明となり、九州本土のほぼ全需要家にあたる最大1090万件の名前・住所・電話番号・使用電力量データが漏えいした恐れがあると発表した。キャビネットは施錠されておらず、銀行口座やクレジットカード情報は含まれていない。複数メディアが一斉に報じる大規模インシデントとなっている。

北海道医療センターなど、廃棄HDDから患者約19万人分の個人情報が流出

国立病院機構が専門業者に廃棄処理を依頼したハードディスクがオークションに流出し、落札者からの連絡で発覚。北海道医療センターと北海道がんセンターの患者約19万人分の個人情報が含まれていた。廃棄処理の不備による深刻な情報漏えい事案である。

Gogs、リモートコード実行を可能にするクリティカルなゼロデイ脆弱性を修正

セルフホストGitサービスのGogsに、インターネットに公開されたインスタンス上で認証なしにリモートコード実行が可能となるクリティカルなゼロデイ脆弱性が存在し、緊急パッチがリリースされた。攻撃者は任意のリポジトリ（プライベート含む）にアクセス可能となる。

Check Point、VPNゼロデイ攻撃をQilinランサムウェアギャングと関連付け

Check PointはRemote Access VPNおよびMobile Accessに影響するクリティカルな脆弱性を修正するセキュリティアップデートを公開。この脆弱性はゼロデイ攻撃で悪用されており、Qilinランサムウェアグループによる攻撃キャンペーンと関連付けられている。

UniFi OSのクリティカルな脆弱性、認証なしでroot権限取得が可能

Ubiquiti UniFi OSサーバに存在する3つの脆弱性をチェーンすることで、認証なしにリモートコード実行とroot権限取得が可能となる。すでに修正済みの脆弱性だが、影響を受けるシステムでは早急なアップデートが推奨される。

MariaDB Galera ClusterにCVSS 10.0のRCE脆弱性 CVE-2026-49261

MariaDBのGalera Cluster（wsrep）にCVSS 10.0のリモートコード実行脆弱性が公表された。影響は10.6/10.11/11.4/11.8系で、wsrep SST/wsrep_notify_cmdのパラメータインジェクションが原因。修正バージョンへのアップデートが必須。

パスキー神話崩壊　Google Password Managerの同期機能を狙う新攻撃手法「Vaultjacking」

セキュリティ企業PhishUが、Google Password Managerの同期機能を悪用してパスキーおよび保存済みパスワード群にアクセスする新攻撃手法「Vaultjacking」を発表。Chromeプロファイルの同期を乗っ取ることで、多要素認証を回避しアカウントを完全に掌握されるリスクがある。

WhatsApp、NSO Groupによる新たなスパイウェアフィッシング攻撃を阻止

WhatsAppは、NSO Groupが関与したとされるスピアフィッシングキャンペーンを検知・阻止したと発表。ユーザーからのソーシャルエンジニアリング攻撃の報告を受けて調査が行われ、新たなスパイウェア感染の試みが遮断された。

Meta AIサポートシステム悪用、2万件以上のInstagramアカウントが乗っ取り被害

Metaは、AI搭載サポートシステムを悪用した攻撃者により20,225件のInstagramアカウントが乗っ取られたことを明らかにした。攻撃者はパスワードリセット機能を不正に利用し、アカウントを掌握した。

Claude CodeのMCP通信ハイジャックでOAuthトークンが窃取される攻撃

Mitigaの研究者が、悪性npmパッケージによりClaude CodeのMCP通信をプロキシ経由に誘導しOAuthトークンを平文で窃取する攻撃を報告。Anthropicは設計上の挙動としてパッチ予定なしとしているが、トークンのローテーションが効かない点が深刻なリスクとなっている。

マサチューセッツ州、正確な位置情報データの販売を禁止するプライバシー権利法案を可決

マサチューセッツ州議会は、企業による正確な位置情報データの販売を禁止する包括的なプライバシー権利法案を可決した。消費者の位置情報が同意なく取引される慣行に対する規制強化の動きが加速している。

三菱UFJ銀行、“PPAP”原則廃止　メール本文にダウンロードURL記載へ

三菱UFJ銀行は、パスワード付きZIPファイルをメール添付しパスワードを別送する「PPAP」方式を2026年7月18日から原則廃止すると発表。マルウェアチェックが困難で攻撃にも悪用されるリスクに対応し、専用ダウンロードサイト方式に切り替える。

MiMo-v2.5-Pro-UltraSpeed: 毎秒1000トークンを実現する1Tモデル

XiaomiのMiMoが、毎秒1000トークンの推論速度を達成した1Tパラメータモデル「MiMo-v2.5-Pro-UltraSpeed」を発表。超高速推論を実現するアーキテクチャにより、リアルタイムAIアプリケーションの可能性を大きく広げる。

Siri AI

AppleがWWDC 2026で発表したSiri AIは、Apple Intelligenceプラットフォーム上で動作する次世代音声アシスタント。オンデバイス処理とプライバシー保護を両立し、アプリ横断的なコンテキスト理解とパーソナライズされた応答を実現する。

「AIで速い」と「エンジニアとして強い」は同じか？ AI Engineering Summit Tokyo 2026で考えたこと

AI Engineering Summit Tokyo 2026でのScott Hanselman氏のセッションを踏まえ、AI活用がシニアエンジニアにはブーストとなる一方、キャリア初期のエンジニアにはドラッグ（足かせ）になりうるという逆説的な現象を考察。AI時代のエンジニアリングスキルとは何かを問いかける。

📅 セキュリティ週次まとめ

• 💰 Security, Funded #247 - Cyera You Later — Feedly (Return on Security) — 2026年6月第1週のサイバーセキュリティ業界の資金調達・M&A・カテゴリ動向をまとめた週次経済ブリーフ。Cyeraの大型調達や市場の動きを分析。

📰 セキュリティニュース (48件)

CVE, 脆弱性

• MariaDB Galera RCE脆弱性 CVE-2026-49261（CVSS 10.0）｜影響確認とパッチ手順 — Feedly (AI Heartland) — MariaDB Galera ClusterにCVSS 10.0のRCE脆弱性が公表。wsrep SST/wsrep_notify_cmdのパラメータインジェクションが原因で、10.6/10.11/11.4/11.8系が影響を受ける。修正バージョンへのアップデートが必要。
• Check Point、VPNゼロデイ攻撃をQilinランサムウェアギャングと関連付け — Feedly (BleepingComputer) — Check PointがRemote Access VPNとMobile Accessのクリティカルな脆弱性を修正。ゼロデイ攻撃で悪用され、Qilinランサムウェアグループによる攻撃キャンペーンと関連付けられている。
• UniFi OSのクリティカルな脆弱性、認証なしでroot権限取得が可能 — Feedly (BleepingComputer) — Ubiquiti UniFi OSサーバの既修正の3つの脆弱性をチェーンすることで、認証なしのリモートコード実行とroot権限取得が可能となる。影響システムは早急なアップデートが必要。
• Gogs、リモートコード実行を可能にするクリティカルなゼロデイ脆弱性を修正 — Feedly (BleepingComputer) — セルフホストGitサービスGogsに、インターネット公開インスタンスで認証なしRCEが可能なクリティカルなゼロデイ脆弱性が存在。緊急パッチがリリースされ、全リポジトリへの不正アクセスが防止される。

サイバー攻撃, インシデント・マルウェア

九州電力送配電 顧客情報漏洩インシデント（最大1090万件）（4件）

• 一斉メール誤送信でアドレス111件を外部漏えい│大阪市 — Feedly (サイバーセキュリティ.com) — 大阪市保健所が医療機関向け補助金手続きのメールを誤送信し、111件のメールアドレスが外部に漏えいした。
• 発売前ゲームタイトルが海外漏えい、調査により個人情報など約1万3,600件も漏えいの可能性│株式会社ビジュアルアーツ — Feedly (サイバーセキュリティ.com) — ビジュアルアーツが第三者による不正アクセスを受け、発売前ゲームタイトル情報と個人情報約13,600件が外部に漏えいした可能性があると発表。
• 「ほぼ全九州」電力契約情報、漏洩の恐れ　九電送配、最大1千万件超：朝日新聞 — Hatena — 九州電力送配電が最大1090万件の顧客情報を保存した外部記憶媒体を紛失したと発表。九州本土のほぼ全需要家の名前・住所・電話番号等が含まれる。
• 九州電力送配電　お客さま情報を保存した外部記憶媒体の所在不明について — Hatena — 九州電力送配電の公式発表。バックアップ用外部記憶媒体が保管場所から所在不明となり、需要者名・供給場所住所・使用電力量データ等が社外に漏えいしたおそれがある。
• 九州電力送配電 1000万件超の個人情報保存した記録媒体を紛失 | NHKニュース — Hatena — NHKによる報道。九州電力送配電が1000万件超の顧客の名前や住所などの個人情報を保存した記録媒体を紛失したことを明らかにし謝罪した。
• 「サーバ室にあるはずの記憶媒体が行方不明」九電子会社　最大1090万件分の顧客情報を保存　キャビネット施錠せず - ITmedia NEWS — X (piyokango) — ITmediaの報道を共有。キャビネットが施錠されておらず、サーバ室にあるはずの記憶媒体が行方不明になった経緯を詳報。

北海道医療センター 廃棄HDD流出インシデント（約19万人分）（2件）

• 北海道医療センターなど患者約19万人分個人情報含む廃棄HDDが流出　オークションの落札者から連絡 — Hatena — 国立病院機構が廃棄処理を依頼したHDDがオークションに流出し、落札者からの連絡で発覚。北海道医療センターと北海道がんセンターの患者約19万人分の個人情報が含まれていた。
• 北海道医療センターなど個人情報流出か 最大約51万人分おそれ | NHKニュース — X (piyokango) — NHK報道を共有。北海道医療センターなどで最大約51万人分の個人情報流出のおそれがあると報じている。
• Claude CodeのMCP通信ハイジャックでOAuthトークンが窃取される攻撃｜検知・対応・防御の手順 — Feedly (AI Heartland) — Mitigaが発見したClaude CodeのMCP通信ハイジャック攻撃。悪性npmが設定ファイルを書き換え、OAuthトークンを平文で窃取する。Anthropicは設計上の挙動としてパッチ予定なし。
• WhatsApp、NSO Groupによる新たなスパイウェアフィッシング攻撃を阻止 — Feedly (BleepingComputer) — WhatsAppがNSO Group関与のスピアフィッシングキャンペーンを検知・阻止。ユーザーからのソーシャルエンジニアリング攻撃報告を受けて調査が行われた。
• オックスフォード大学、キャリアプラットフォームのハッキングでデータ侵害を開示 — Feedly (BleepingComputer) — オックスフォード大学が、サードパーティ提供のCareerConnectキャリアサービスプラットフォームが侵害されたことを受け、データ侵害を開示した。
• Meta AIサポートシステム悪用、2万件以上のInstagramアカウントが乗っ取り被害 — Feedly (BleepingComputer) — MetaのAI搭載サポートシステムを悪用され、20,225件のInstagramアカウントが乗っ取られた。攻撃者はパスワードリセット機能を不正利用した。
• TeamPCP Supply Chain Campaign: Activity Through 2026-06-07 — Feedly (SANS ISC) — SANS ISCによるTeamPCPサプライチェーン攻撃キャンペーンの継続追跡レポート。2026年5月24日以降の最新の活動状況を分析。
• 1k Data Breaches Later, the Disclosure Lag Is Worse — HN — Troy Huntが1000件のデータ侵害を分析し、侵害発生から公表までのタイムラグが悪化している現状を報告。透明性の欠如が被害拡大を招いていると指摘。
• パスキー神話崩壊　Google Password Managerの同期機能を狙う新攻撃手法 — Hatena — PhishUが発表した「Vaultjacking」攻撃。Google Password Managerの同期機能を悪用し、パスキーと保存済みパスワードにアクセスする新手法。
• ＰａｙＰａｙ悪用の詐欺急増、「税の納付期限」「支払いが未完了」のメッセージに注意…報告３か月で８万件 : 読売新聞 — X (piyokango) — PayPayを悪用した詐欺が急増し、3か月で8万件の報告。税金の納付期限や支払い未完了を装うメッセージに注意喚起。

セキュリティツール, 研究

• malicious-pdf解説｜PDFの脆弱性を検証する67種ペネトレーションテストツールの仕組みと防御 — Feedly (AI Heartland) — PDFビューアやパーサの脆弱性を検証する67種のテストPDF生成ツール「malicious-pdf」の解説。防御視点でのサニタイズやメールゲートウェイ設定、SOC/QAでの検証ワークフローを整理。
• Wazuh Cloudでセキュリティ運用の複雑さを軽減 — Feedly (BleepingComputer) — Wazuh CloudがSIEM/XDR運用の複雑さを軽減する方法を解説。マネージドインフラ、自動スケーリング、AI駆動のセキュリティ分析によりアラート疲れやメンテナンス負荷を低減。
• DAST 2026.5.2 — Feedly (Burp Suite) — Burp Suite DASTの新リリース。NTLM認証情報の設定時にNegotiate認証スキームとSPNEGOエンコーディングオプションが設定可能になった。
• Full Reverse Engineering of the TI-84 Plus Operating System — HN — TI-84 Plus電卓のオペレーティングシステムの完全なリバースエンジニアリングを達成したプロジェクトの詳細な解説。
• Top OSINT Tools Every Researcher & Analyst Should Know 🕵️‍♂️🌐 — X (Vivek | Cybersecurity) — OSINT調査に役立つ30のツールをリストアップ。OSINT Framework、Shodan、Maltego、SpiderFoot、theHarvesterなど定番から最新まで網羅。
• OWASP publica reporte de seguridad de IA para profesionales — X (elhacker.NET) — OWASPが自律型AIエージェントのセキュリティとガバナンスに関する技術レポート「State of Agentic AI Security and Governance v2.01」を公開。
• OSSのAI駆動DockerセキュリティスキャナDockSecについて — X (kokumօtօ) — OWASP Incubator ProjectのDockSecを紹介。Trivy、Hadolint、Docker Scoutを使用しDockerfileとイメージを0-100点で評価。既存スキャナの「検出は得意だが修正は不得意」な課題に対応。
• Underrated ProjectDiscovery tools for bug bounty — X (obscaries ❘ AppSec) — ProjectDiscoveryのNucleiやHttpx以外の過小評価されているツールを紹介するスレッド。偵察、検証、脆弱性調査を容易にする隠れた逸品を解説。

Web Application Security, WebSec, OWASP

• Open-Sourcing dbsc-php: a Server Library for Device Bound Session Credentials in PHP — Feedly (Scott Helme) — Scott HelmeがDevice Bound Session Credentialsを実装するPHPライブラリ「dbsc-php」をオープンソース化。盗まれたセッションCookieを無力化し、セッションセキュリティを強化する。

Bug Bounty

• 📖 New Guest Article: Bug bounty hunting may be one of this decade's biggest opportunities — X (HackenProof) — HackenProofブログのゲスト記事。AI時代においてバグバウンティハンティングがこの10年で最大の機会の一つである理由を、3年間のセキュリティ研究の経験から解説。
• After seeing the Zcash vulnerability, I got inspired to try doing some bug bounty work using AI — X (Jarrod Watts) — Zcashの脆弱性に触発され、GPT 5.5 xhighと/goalを使って週末にバグバウンティに挑戦した体験。SOTAモデルは適切なツールと時間があればプロトコル内のあらゆる脆弱性を発見可能と結論。
• Got my first HackerOne private program invite, and somehow ended the day with 5 More private invites — X (Lobo) — HackerOneのプライベートプログラムに初招待され、さらに同日に5件の追加招待を受けたバグハンターの喜びの報告。
• $$$$ 4 Digit Hit in 2026 — X (Shuvo Kumar Saha 🇧🇩) — 2026年に4桁（ドル）のバグバウンティ報酬を獲得した報告。
• Mês passado foi um bom mês. Esses bounties são apenas na Intigriti. — X (luq) — Intigritiプラットフォームでのバグバウンティ報酬の成果を共有。先月の獲得額を示す画像付き。

プライバシー, 法規制, セキュリティ政策

• Massachusetts bans sale of precise location data in new privacy rights bill — HN — マサチューセッツ州が正確な位置情報データの販売を禁止するプライバシー権利法案を可決。消費者の位置情報が同意なく取引される慣行に規制のメスが入る。
• The Cypherpunk Library — HN — サイファーパンク運動に関連する書籍を集めたオンラインライブラリ。プライバシーと暗号技術の思想的源流にアクセスできる。
• UQモバイルで娘のスマホを契約したら、電話番号の前の持ち主が相当やばかったらしく… — Hatena — 電話番号のリサイクルにより、前の持ち主に関連するカード会社や金融機関からの督促電話が頻繁にかかってくる事象をまとめたTogetter。番号リサイクルのプライバシーリスクを浮き彫りに。
• 三菱UFJ銀、“PPAP”原則廃止　メール本文にダウンロードURL記載へ — Hatena — 三菱UFJ銀行が2026年7月18日からPPAP（パスワード付きZIP添付＋パスワード別送）を原則廃止。マルウェアチェック困難や攻撃悪用のリスクに対応し、専用ダウンロードサイト方式に移行。
• JPYCと預金の「安全性」を比較するなら、レンチアタックの危険性を考えるべき — Hatena — 電子決済手段JPYCの安全性議論において、誰でも決済履歴・保有残高にアクセス可能なリスクと、物理的脅迫（レンチアタック）の危険性を比較考察。
• サイバーセキュリティサーベイ2026 — X (piyokango) — KPMGが公開した「サイバーセキュリティサーベイ2026」を共有。国内企業のセキュリティ対策の現状と課題を調査したレポート。

セキュリティ系の勉強会やイベント、カンファレンス

• 第2回業界別サイバーレジリエンス強化演習（CyberREX）の申込み受付を開始しました — Feedly (IPA) — IPAが第2回CyberREXの参加申込み受付を開始。業界別のサイバーレジリエンス強化を目的とした実践的演習プログラム。
• ｢未成年のサイバー犯罪｣背景に3つの格差､倫理教育で闇落ち防ぐには？ — Hatena — 未成年のサイバー犯罪の背景にある3つの格差を分析し、セキュリティ・キャンプなど倫理教育を通じてホワイトハッカーへ導く取り組みを紹介。
• 満員御礼：「第5回 セキュリティ若手の会（LT&交流会）」 — X (セキュリティ若手の会) — 6月13日開催の第5回セキュリティ若手の会が満員御礼。AI Agent開発におけるGuardrail設計やConfidential Computing解説などのLTが採択された。

会社ブログ, その他

• ★Weekly記事レビュー（ファーストペンギンを待つ必要はない、DMARCはreject推奨ヘ、美濃工業の情報開示姿勢を考える、既知の脆弱性が更に狙われる、ビジネス詐欺は静かに拡大中） — Feedly (Fox on Security) — 先週のセキュリティ記事の中から、DMARC reject推奨、美濃工業の情報開示、既知の脆弱性の悪用増加、ビジネス詐欺の拡大など重要トピックをピックアップして解説。
• 本日気になった注意喚起情報（6/8）★ — Feedly (Fox on Security) — Cisco Catalyst SD-WAN Managerのゼロデイ脆弱性、クレジットマスター攻撃への注意喚起、TP-Link製機器の脆弱性など、6月8日の注意喚起情報をまとめて配信。
• ISC Stormcast For Monday, June 8th, 2026 — Feedly (SANS ISC) — SANS Internet Storm Centerによる2026年6月8日（月）のセキュリティポッドキャスト。
• http://x.com/i/article/2063883032902430720 — X (cybercentry.base.eth) — Xの記事機能で公開されたセキュリティ関連コンテンツ。
• RT @ntsuji: 今週も公開してますわよ！ 第306回 落としていたとはつゆ知らず！スペシャル！ - podcast - #セキュリティのアレ — X (piyokango) — セキュリティポッドキャスト「セキュリティのアレ」第306回の告知リツイート。ATT&CKや「そんなことで？」「どこが問題なん？」のアレを解説。

🤖 AI, 機械学習

AI, 機械学習ニュース (19件)

新モデル、研究論文

• MiMo-v2.5-Pro-UltraSpeed: 1T model with 1000 tokens per second — HN — XiaomiのMiMoが毎秒1000トークンの推論速度を達成した1Tパラメータモデルを発表。超高速推論によりリアルタイムAIアプリケーションの可能性を拡大。

AIツール, サービス, 製品

• Made-With-MLガイド｜48kスターのMLOps学習ロードマップで実務力を付ける手順 — Feedly (AI Heartland) — 48kスターを集めるMLOps学習ロードマップ「Made-With-ML」の解説。設計・データ・モデリングから本番デプロイ・監視まで、Ray/MLflow/CI-CDの使い方と実務力を付ける進め方を整理。
• Qualcomm AI Hub Models入門｜エッジAIをスマホで動かす175+最適化モデル集の使い方 — Feedly (AI Heartland) — Qualcomm AI Hub Modelsの解説。100超の最適化済みモデル、NPU向けエクスポート、量子化、TFLite/ONNX/QNN比較、pip導入からデプロイまでの手順を整理。
• Stirrup入門｜ArtificialAnalysis製・ベストプラクティス内蔵の軽量AIエージェントビルダー解説 — Feedly (AI Heartland) — ArtificialAnalysis製の軽量AIエージェントビルダーStirrupの解説。モデル自律＋ベストプラクティス内蔵の設計思想、インストール、ツール/メモリ組み込み、他フレームワークとの比較まで。
• Vercel AI SDK 6入門｜エージェント・MCP・ツール承認をTypeScriptで実装する2026年最新ガイド — Feedly (AI Heartland) — Vercel AI SDK 6の使い方をTypeScript実装付きで解説。ToolLoopAgent、MCP連携、needsApprovalのツール承認、DevTools、Next.jsチャットボット、v5移行まで網羅。
• Siri AI — HN — AppleがWWDC 2026で発表した次世代音声アシスタント。Apple Intelligence上で動作し、オンデバイス処理とプライバシー保護を両立。
• ECC (Everything Claude Code) - Claudeを完全なエンジニアリングチームに変えるOSS — X (Abdulrahman) — Anthropicハッカソン優勝者が開発したClaude Code拡張システム。OWASP準拠のセキュリティレビュー、メモリ最適化、テスト駆動開発など多数の専門サブエージェントを備え、Claude Code/Cursor/Codex/OpenCodeで動作。MITライセンス。
• どこからでもAIで仕事をできるようにしたけど、疲れてやめた話 — Zenn (g2) — お風呂からでもAIで仕事ができる環境を構築したエンジニアが、常時AIを稼働させるプレッシャーに疲れてやめた体験談。AIとの働き方のバランスを考察。
• 半分しかわからない人のためのClaude Code入門 — Zenn (shun_producer) — エンジニア以外の方向けClaude Code入門書。インストールから話しかけ方、英語の意味、よく使うコマンド、注意点まで日本語でやさしく解説。コピペで使えるプロンプト＆設定テンプレ集付き。

LLM, エージェント実装

• Microsoft Agent Framework入門｜AutoGenとSemantic Kernelの後継SDKを2026年最新版で徹底解説 — Feedly (AI Heartland) — AutoGenとSemantic Kernelを統合した後継SDK「Microsoft Agent Framework」の解説。.NETとPython両対応、グラフベースワークフロー、MCP/A2A/AG-UI連携、Azure AI Foundryデプロイを備える。
• ouroboros解説｜自分のコードを書き換える自己改変AIエージェントの仕組みと安全境界 — Feedly (AI Heartland) — 自己のソースコードを読み書きする自己改変AIエージェント「ouroboros」の解説。自己改善ループ、ハードコードされたサンドボックスとロールバックの安全境界、無限ループやコスト爆発のリスクを整理。
• AIコーディングエージェントの品質を上げる Plan・Advisor・Review の使い分け — Zenn (kent_kamome) — Claude CodeやCodexの/plan、/review、/advisor、subagentなどの機能を「品質向上のための介入方法」として整理。Plan・Advisor・Reviewの役割の違いと実務での使い分けを解説。

AI政策, 倫理, 動向

• xAI is looking more like a datacentre REIT than a frontier lab — HN — xAIの事業がフロンティアAIラボというよりデータセンターREIT（不動産投資信託）に近づいているという分析。AI企業のビジネスモデルの変化を考察。
• Replies to comments on my "LLMs are eroding my career" post — HN — 「LLMが自分のキャリアを侵食している」という投稿へのコメントへの返信。AIがソフトウェアエンジニアのキャリアに与える影響についての議論を深掘り。
• AI Is Slowing Down — HN — AIの進歩が減速しているという主張を展開する記事。スケーリング則の限界や研究の方向性の変化を分析。
• AI用語の基礎知識 【第9回】「プロンプト・インジェクション」とは――AIを騙す命令文、新しいセキュリティリスク — Hatena — プロンプトインジェクションの基本概念と、AIに対する新しいセキュリティリスクとしての重要性を解説する連載記事。
• Nabu just uncovered a crazy loophole on platforms that auto tag AI content — X (Soli) — AIコンテンツを自動タグ付けするプラットフォームで、微小なトリックで検出をバイパスできる抜け穴をNabuが発見したという報告。
• OpenAIがプロンプトインジェクション攻撃からユーザーの機密情報を保護するためのロックダウンモードを発表 - GIGAZINE — X (piyokango) — OpenAIがプロンプトインジェクション攻撃からユーザーの機密情報を保護するロックダウンモードを発表したニュースを共有。
• 「AIで速い」と「エンジニアとして強い」は同じか？ AI Engineering Summit Tokyo 2026で考えたこと — Zenn (tomokusaba) — AI Engineering Summit Tokyo 2026でのScott Hanselman氏のセッションを踏まえ、AIがシニアにはブースト、若手にはドラッグとなる逆説を考察。AI時代のエンジニアリングスキルを問う。

📌 その他注目技術

該当記事なし

📌 その他採用や組織マネジメント

• 「日本人は不幸」は本当か。well-being経営が本格化する2030年への準備 — Feedly (SmartHR Mag.) — 日本の幸福度ランキングが3年連続低下している現状を分析し、2030年に向けて人事・労務が持つべきwell-being経営の視点を石川氏が解説。
• 【学生・社会人向け】夏季インターンシップ2026 — Feedly (セキュアスカイプラス) — 伊藤忠サイバー＆インテリジェンス主催、セキュアスカイ・テクノロジー協力によるWebセキュリティとマネジメント＆インテリジェンスのインターンシップ募集。
• 「新卒もシニアもいらない時代」は来るのか　採用と育成の前提が崩れ始めた背景 — X (ITmedia) — ITmediaビジネスオンラインの記事。新卒一括採用と年功序列の前提が崩れ始めている背景を分析し、採用と育成の未来を考察。
• 2weekインターンシップ募集開始 - セキュリティエンジニアの仕事をまるごと2週間で体験 — X (UBsecure) — 学生が選ぶキャリアデザインプログラムアワード入賞の2weekインターンシップ。セキュリティエンジニアの仕事を2週間で体験できるプログラムの募集告知。

📋 掲載除外リスト

取得状況