デイリーニュースダイジェスト - 2026-06-16

🔒 セキュリティ

📢 サマリー

2026年6月15日のセキュリティ動向では、PAN-OSの認証バイパス（CVE-2026-0257）が実際に悪用され、Check Point VPNゼロデイ（CVE-2026-50751）やJenkinsのデシリアライゼーション脆弱性（CVE-2026-53435）が発覚。サプライチェーン攻撃ではOptinMonsterなど3つのWordPressプラグインのCDNが改ざんされ、Arch Linux AURでも悪意あるパッケージが大量登録された。Instructure Canvasの侵害はXSSから2億7500万人の学生情報流出に発展。AI関連ではClaude Fable 5の脱獄疑惑とAnthropic輸出規制が議論を呼び、GoogleがGeminiを悪用したフィッシング組織を提訴する動きもあった。

📌 注目記事

Palo Alto、PAN-OSのVPN認証バイパス(CVE-2026-0257)が積極的に悪用されていると警告

2026年5月29日にKEVカタログへ追加されたPAN-OSの認証バイパス（CVE-2026-0257）について、Palo Alto Networksが現在アクティブな攻撃を確認した。攻撃者は未承認のVPN接続を確立し、GlobalProtectポータルへアクセスする可能性があり、早急なパッチ適用が求められる。

Check Point VPNに認証バイパスのゼロデイ(CVE-2026-50751) – Qilinランサムウェアが悪用

CVSS 9.3の深刻度で、2026年5月7日以降にQilinランサムウェアが実際に悪用していた。Check Point VPNの認証を完全に迂回し、攻撃者が内部ネットワークへ直接侵入できる。組織は即座にパッチ適用が必要。

Jenkinsのデシリアライゼーション脆弱性(CVE-2026-53435)が現在進行形で悪用される

CVSS 8.8のハイリスク脆弱性で、リモートコード実行が可能。具体的なガジェットチェーンとPoCが公開され、既に積極的な悪用が確認されている。Jenkinsユーザーは直ちにアップデートすべき。

LiteLLMの脆弱性チェーンにより低権限ユーザがAIゲートウェイを乗っ取り可能

デフォルトの低権限アカウントから3つの脆弱性を連鎖させることで、LiteLLMプロキシサーバ上で完全な管理者権限を取得し任意コード実行に至る。多数のAIモデルプロバイダーを仲介するOSSであるため影響範囲が広い。

Microsoft 365 Copilotをワンクリックでデータ流出させるSearchLeak攻撃

信頼されたMicrosoftリンクを1回クリックするだけで、Copilot Enterprise Searchを通じてメール、予定表、OneDrive/SharePointファイルを窃取できる脆弱性チェーン。Varonisが発見し、悪用にはMFAコード窃取も含まれる。

OptinMonster・TrustPulse・PushEngageのWordPressプラグインがCDNサプライチェーン攻撃で改ざんされる

Awesome Motive社のCDNが侵害され、これら3プラグインを利用するWordPressサイトにバックドアが仕込まれた。侵入コードは管理者ログイン時に攻撃者管理の管理者アカウントを自動作成する。

Cisco Catalyst SD-WAN Managerのゼロデイ脆弱性(CVE-2026-20262)を修正、すでにroot権限昇格に悪用

CiscoがSD-WAN vManageの脆弱性CVE-2026-20262に対するセキュリティ更新をリリース。攻撃者はこの脆弱性を利用してroot権限への昇格が可能であり、すでにインシデントが発生している。

Instructure Canvas侵害：1枚のサポートチケットから2億7500万人の学生情報が流出

教育用LMS「Canvas」において、サポートチケットに含まれた保存型XSSが起点となり、セッション乗っ取り、弱いCSP、大規模な情報窃取へと連鎖。ShinyHuntersが関与したとみられる。

Google、自社AI「Gemini」を悪用した中国拠点フィッシング組織を提訴 – 2週間で250万通の詐欺メッセージ

5カ月で159万件超の偽URLを生成し、2週間で250万通のフィッシングメッセージを送信。被害者は10万人超。GoogleはFBIおよび通信大手3社と連携し組織の解体を目指す。

中国系ハッカーがREDCapサーバを侵害、医療機関の機密研究データを窃取

中国とつながるスパイ活動グループUNC6508が、暴露されたREDCapサーバにInfiniteRedマルウェアを展開。北米の医療機関から1年以上にわたってデータを窃取していた。

Claude Fable 5が早速脱獄される – 研究者が公開検証、Anthropicは反論

Anthropicの最新AIモデル「Claude Fable 5」に対し、研究者Pliny the Liberatorがシステムプロンプト全12万文字を引き出す脱獄に成功したと主張。Anthropicは「本物の脱獄ではない」と否定している。

BitLockerに“裏口”発見、わずか4時間で回避手法のPoCが公開される

Windows Defenderの機能を悪用し、暗号化ドライブへのアクセスを可能にする新しいPoCが公開された。発見までわずか4時間という短さが波紋を呼んでいる。

米政府、Anthropic AIモデルへのアクセス停止を指示 – Amazon CEOが懸念を直接伝える

トランプ政権の輸出管理指令により、AnthropicはClaude Mythos 5およびFable 5への外国籍ユーザからのアクセスを停止。背景にAmazonのAndy Jassy CEOがモデルの脱獄リスクを当局に伝えたとの報道。

Memory safety CVEs differ between Rust and C/C++（RustとC/C++でメモリ安全性CVEの特性が異なる）

Rustで書かれたプロジェクトのメモリ安全性CVEは、C/C++に比べて発見が難しく異なるパターンを示すという分析。メモリ安全言語の採用がCVEの性質に与える影響をデータで示した。

Arch Linux AURが悪意あるコミットの波に襲われ新規アカウント登録を凍結

攻撃者が毒入りパッケージをAURに大量投入し、1,500パッケージ削除の翌日にも第2波が発生。難読化マルウェアによりAI検出も難航し、コミュニティリポジトリが新規登録を凍結する事態に。

📅 セキュリティ週次まとめ

• 💰 Security, Funded #248 - Mo Models, Mo Problems — Return on Security — 2026年6月8日週のサイバーセキュリティ業界の資金調達、M&A、カテゴリ動向をまとめた週次経済ブリーフィング。

📰 セキュリティニュース (45件)

CVE, 脆弱性

CVE-2026-0257 (Palo Alto PAN-OS) 関連（3件）

• CISA、Palo Alto Networks PAN-OSの認証バイパス脆弱性(CVE-2026-0257)を悪用リストに追加 — CISA — Palo Alto Networks PAN-OSの認証バイパス（CVE-2026-0257）がKEVカタログに追加。未承認VPN接続を許す深刻な脆弱性。
• Palo Alto、PAN-OSのVPNバイパス脆弱性(CVE-2026-0257)の悪用を警告 — Security Affairs — 攻撃者がCVE-2026-0257を積極的に悪用中。GlobalProtect VPNに不正アクセス可能。
• Palo Alto、PAN-OS GlobalProtect VPNの脆弱性(CVE-2026-0257)が現在悪用されていると警告 — The Hacker News — 未知の脅威アクターがPAN-OSの認証バイパスを狙った攻撃を実行中。

Instructure Canvas 侵害 関連（2件）

• Instructure Canvas侵害(2026)：サポートチケットのXSSが2億7500万人大学生の情報を侵害 — Scott Helme — 1枚のサポートチケット内の保存型XSSからセッション乗っ取り、弱いCSP、ShinyHuntersのデータ窃取に発展。
• Instructure Canvas侵害(2026)：保存型XSSが2億7500万人の学生データを露出させた経緯 — The CyberSec Guru — 保存型XSS、セッションハイジャック、CSP弱点、ShinyHuntersの大量データ窃取の詳細分析。

OptinMonster / WordPress サプライチェーン攻撃 関連（3件）

• OptinMonster WordPressプラグインがCDNサプライチェーン攻撃でハッキング — BleepingComputer — OptinMonster、TrustPulse、PushEngageの3プラグインがAwesome Motive社CDN改ざんにより侵害。
• Awesome Motive CDN経由のサプライチェーン攻撃が人気WordPressプラグインに影響 — Security Affairs — CDNファイル改ざんにより、当該プラグイン使用サイトにバックドアが埋め込まれた。
• 人気WordPressプラグインのスクリプトが改ざんされ、サイトに隠しバックドアを設置 — The Hacker News — 攻撃者は管理者ログイン時に自動でバックドア管理者アカウントを作成するコードを埋め込んだ。

The Gentlemen ランサムウェア 関連（2件）

• 情報窃取型マルウェア、AI、90%のアフィリエイト報酬がThe Gentlemenグループの台頭を後押し — Security Affairs — The Gentlemenは2025年9月以降483の被害者をリスト化し、66カ国に影響。2026年だけで380件。
• ランサムウェア攻撃でオーストラリア第2位の砂糖生産者の製糖工場が停止 — SecurityWeek — Mackay SugarがThe Gentlemenと特定される脅威グループのサイバー攻撃を受け操業停止。

Arch Linux AUR マルウェア混入 関連（2件）

• Arch Linux AUR、1,500パッケージ削除の翌日に第二波 — 難読化マルウェアでAI検出も追いつかず — htc — 悪意あるパッケージがAURに次々投入され、AI検出でも対応困難。コミュニティが新規登録凍結を余儀なくされた。
• Arch Linuxが悪意あるコミットの波を受けAUR新規登録を凍結 — The Register — 攻撃者が毒入りパッケージを大量に送り込み、コミュニティリポジトリが新規アカウントの登録を凍結。

Council of Europe / ShinyHunters 侵害 関連（2件）

• 欧州評議会、ShinyHuntersによるデータ侵害の主張を調査 — BleepingComputer — 欧州最古の政府間組織である欧州評議会が、ShinyHunters恐喝グループによる侵害の申し立てを捜査中。
• ShinyHuntersが欧州評議会ハッキングを主張 — SecurityWeek — 297GBのデータを盗んだと主張し、従業員の個人情報を含むと脅迫。

Novo Nordisk 情報漏えい 関連（2件）

• Novo Nordiskがデータ窃取を確認：攻撃者が持ち出したものとそうでないもの — Security Affairs — 臨床試験データがコピーされたが、犯行声明は出ていない。

• OzempicメーカーNovo NordiskがITシステム侵害を認める — SecurityWeek — 攻撃者が侵害システム上の個人情報にアクセスしたと発表。

• Cisco、SD-WAN vManageのゼロデイ脆弱性(CVE-2026-20262)を修正 — BleepingComputer — Catalyst SD-WAN Managerのroot権限昇格脆弱性で、すでに攻撃に悪用されていた。

• BitLockerに“裏口”発見、わずか4時間で見つかった回避手法が波紋 — itmedia — Windows Defenderの機能を悪用し暗号化ドライブにアクセスするPoCが公開。発見までの短さに注目。

• JVNVU#99620284: 三菱電機製複数家電製品におけるハードコードされた認証情報の使用に関する脆弱性 — JVN — エアコンや冷蔵庫など広範囲の家電製品でハードコードされた認証情報の脆弱性が見つかった。

• Evil MSI Background: BASE64 Statistical Analysis — SANS ISC — 悪意あるMSIファイルの背景画像に埋め込まれたBase64データの統計的分析手法を紹介。

• Check Point VPNの認証バイパスを許したゼロデイ(CVE-2026-50751)の詳細 — The CyberSec Guru — CVSS 9.3、Qilinランサムウェアが実際に悪用。完全な技術分析とIoCを提供。

• CVE-2026-53435: 現在悪用されているJenkinsのデシリアライゼーションチェーンの内部 — The CyberSec Guru — CVSS 8.8、ガジェットチェーンとPoCを含む詳細な技術解説。

• LiteLLM脆弱性チェーンで低権限ユーザがAIゲートウェイサーバを乗っ取り可能 — The Hacker News — デフォルト低権限アカウントが3つの脆弱性を連鎖しフル管理者権限＋コード実行に至る。

• Microsoft 365 Copilotをワンクリックデータ窃取ツールに変える新たな攻撃 — The Hacker News — SearchLeakと名付けられた脆弱性チェーンで、メールやファイル、MFAコードまで窃取可能。

• 研究者が初のCVE (CVE-2026-54157) – LobeHubの未認証SSRF — X (j3st3r) — LobeHubの未認証SSRF脆弱性を発見、v2.1.56まで影響し2.1.57で修正。PoC公開。

• IBMがbug bounty経由で報告された脆弱性を開示 — X (publiclyDisclosed) — HackerOneレポート#3664261に基づくIBMの脆弱性開示。

• AMDがクリティカル脆弱性を報告した研究者への報奨金$10,000を拒否 — X (TechRadar) — AMDが深刻度「クリティカル」の脆弱性報告に対して報奨金の支払いを拒否した問題。

🚨 悪用実績 新規確認（VulnCheck KEV）

本日のパイプライン実行時点で、以下のCVEがVulnCheck KEVへの追加を確認しました。

サイバー攻撃, インシデント・マルウェア

Outsider Enterprise / Google Gemini 悪用 関連（2件）

• Google、「Gemini」悪用の中国系サイバー犯罪組織を提訴――2週間で250万通の詐欺メッセージ — itmedia — Googleが自社AIを悪用したフィッシング組織を提訴。FBIや通信大手と連携し解体を目指す。
• FBIとGoogleが「Outsider Enterprise」フィッシングサービスを解体 — SecurityWeek — 9,000以上の偽サイト、約400万枚のクレジットカード情報、推定19億ドルの被害。

中国ハッカーによる医療・軍事研究スパイ 関連（2件）

• 中国ハッカーがREDCapサーバを侵害し医療研究データを窃取 — BleepingComputer — UNC6508がInfiniteRedマルウェアで北米の医療機関から機密データを窃取。

• 中国ハッカーが北米の医療、軍事、AI研究を標的に — SecurityWeek — Google脅威インテリジェンスが追跡するUNC6508がドローン技術から病原体情報までを狙う。

• FBI: 暗号詐欺で犯人がクーリエを使って現金を盗む手口を警告 — BleepingComputer — ロマンス詐欺・屠殺詐欺の被害者から現金を直接回収する犯行をFBIが注意喚起。

• Infinite Campusのデータ侵害で137,000人の学校職員アカウントが影響 — BleepingComputer — ShinyHuntersがSalesforceデータ窃取攻撃でK-12学生情報システムから職員情報を盗み出した。

• Trivy侵害に見るサプライチェーン攻撃の実態 — CT — TrivyのGitHubタグ改ざんサプライチェーン攻撃の仕組みとCI/CD認証情報窃取リスク、5つの緩和策を解説。

• 日本を標的としたAtlas RAT配布事例を追う — DARK MATTER — 2026年に入り日本語業務文書を装うファイル名でAtlas RATへ誘導する検体を複数確認。Silver Fox/TA4922との関連性も指摘。

• 狙われるのは人間の心　義務感や焦りを巧妙に突くサイバー詐欺の手口 — htc — ヒューマンエラーを狙う詐欺の歴史と、現代のIT詐欺手法を解説。

• ユーロポール、サイバー攻撃収益のマネーロンダリンググループを摘発、警察庁も協力 — INTERNET Watch — 暗号資産ミキシングサービス運営者2名逮捕。日本の警察庁も捜査に協力。

• 「二段階式フィッシングメール」に注意　1通目を見破った人を2通目でだます　警視庁 — itmedia — 1通目の不審メールを見破った人に2通目で注意喚起を装い情報入力を求める高度な手口。

• 「メールを開いただけで識別される」 ここ1年で7倍に増えたn8nを悪用したデバイス追跡とマルウェア配布の手口 — itmedia — Cisco Talosが確認したn8n悪用のフィッシングキャンペーン増加。マルウェア配布やフィンガープリンティングを自動化。

• フランス政府メッセージングプラットフォームTchapが謎のハッカー「Misere」により侵害 — SecurityWeek — 約73,000の政府アカウントが影響。攻撃者はメッセージとユーザデータを窃取したと主張。

• 「はいチーズ！フォト」が不正アクセス被害│千株式会社 — サイバーセキュリティ.com — インターネット写真販売サービスで外部不正アクセスにより一部個人情報が漏えい。

• ランサムウェアに感染し患者43名の情報漏えい懸念│九州大学病院 — サイバーセキュリティ.com — 研究室管理端末への不正アクセスでランサムウェア感染。患者情報漏えいの可能性。

セキュリティツール, 研究

• Daily記事まとめ（本日気になった記事） — Fox on Security — 6月15日に気になったセキュリティ関連記事をピックアップ。サブスクでExcelファイルも配信。
• ★Weekly記事レビュー（先週気になった記事） — Fox on Security — 先週のセキュリティ記事のまとめ。購読者向けに詳細レビューを提供。
• 本日気になった注意喚起情報（6/15）★ — Fox on Security — 「PeopleSoft」ゼロデイ攻撃を含む、本日の注意喚起情報をまとめたエントリ。
• セキュリティ用語を体系的に整理する——ツール・攻撃手法・暗号技術を一気に押さえる — htc — セキュリティ学習のためにツール・攻撃手法・プロトコル名をカテゴリ別に整理した記事。
• ISC Stormcast For Monday, June 15th, 2026 — SANS ISC — 2026年6月15日のセキュリティ脅威動向を音声ポッドキャストで解説。
• セキュリティ用語を体系的に整理する — Zenn (long910) — ツール名・攻撃手法名・プロトコル名が混在するセキュリティ学習の体系的な整理。
• Dropboxが公開した設計段階のセキュリティ要件とコードをMCP+AIで自動照合する取り組み — X (akuwano) — 脅威モデリングとコード実装の乖離を防ぐため、MCPと自社AI Dashでセマンティック検索と自動検証を実現。
• Claude Opusを利用したソースコードのセキュリティ確保手法ブログ — X (lokas) — 脅威モデリング・サンドボックス・トリアージのループで脆弱性発見と偽陽性最小化を狙う工夫を紹介。

クラウド

• Ensemble AIから人材を獲得しCloudflare AIチームを拡大 — Cloudflare Blog — Cloudflareが機械学習インフラ・効率化に注力するEnsemble AIのチームメンバーを迎えAI投資を深化。

Web Application Security, WebSec, OWASP

• wstgにマジックハッシュと同一長パスワードのチェックを追加 (#1425) — OWASP — Web Security Testing Guideにマジックハッシュおよびパスワード長比較のテストケースが追加された。
• 無料ウェビナー『WAF環境における証明書運用はどこまで自動化できるのか』 — セキュアスカイプラス — CDN、WAF、ロードバランサなど多層環境でのSSL/TLS証明書の継続的管理プロセスと自動化をテーマにしたウェビナー。

Bug Bounty

• ‘I found a CSRF and could deploy code through an enterprise’s App Store account’ — YesWeHack Blog — CSRF脆弱性を利用し、企業のApp Storeアカウントにコードをデプロイ可能だったBug Bountyの体験談。
• BUG HUNTERが12のAIプロバイダーをサポート開始 — X (Claude BUG Bounty) — Gemini、Kimi、Mistralなど追加。ローカルモデルからクラウドモデルまで自動検出でバグバウンティワークフローを強化。
• Claude-Red: オフェンシブセキュリティSKILL.mdライブラリを公開 — X (Dan Kornas) — 58スキル13カテゴリ、SSQLi/XSS/SSRF等のWebテストからCTFまでカバーするMITライセンス。
• “My Instructor Said ‘You Can’t Get a Shell.’ I Got Root.” Webペンテスト試験のWriteup公開 — X (InfoSec Community) — ペネトレーションテスト試験でルート権限取得に至るまでの手順を詳細に公開。
• AI搭載バグバウンティハンティングツール「Bug Hunter」がGitHubで公開 — X (i3hends, OSS) — 偵察からレポートまでターミナル上で完結するOSS。

DevSecOps, CI/CD

• リコージャパン、中小企業の「SCS評価制度」対応をAIで自走支援 — htc — サプライチェーンセキュリティ評価制度（SCS）への対応をAIで支援するプラットフォーム「StarQuest for RICOH」を提供。
• セイコーソリューションズ、SSL証明書の更新を自動化する「Smart Cert Manageサービス」をリニューアル — はてな — SSL証明書の更新を自動化するサービスをアップデート。証明書有効期限短縮に対応。

プライバシー, 法規制, セキュリティ政策

• 米国、Anthropic AIモデルへのアクセスを規制強化 – 悪用懸念に対応 — Dark Reading — 輸出管理指令によりAnthropicはFable 5/Mythos 5への全アクセスを停止。外国籍ユーザの使用禁止。
• 国家サイバー統括室に官民専門家を結集へ　AIで脆弱性チェック (毎日新聞) — htc — 松本尚デジタル相がNCOに官民専門家を集め重要システムの脆弱性をAIでチェックする体制を構築する方針。
• 米国データセンター法が期限切れ間近、後継法なし — The Register — 連邦データセンター強化法が失効間近で、セキュリティ・持続可能性基準が宙に浮く恐れ。
• AnthropicのClaude Mythos 5／Fable 5輸出規制発動 – Amazon CEOが「脱獄」懸念を直接表明 — はてな — Andy Jassy CEOが政権にモデルがサイバー攻撃に悪用され得る情報を出力した懸念を伝えたことが規制の背景。
• JNSAメルマガ第340号「改正個人情報保護法案の『紛糾』を解剖する」 — X (JNSA) — 朝日新聞編集委員・若江雅子氏による個人情報保護法改正の論点解説。
• NRIセキュアが日本プルーフポイント社より「リセラー＆インテグレーター・オブ・ザ・イヤー賞」を受賞 — X (NRIセキュア) — DMARC導入・運用支援の品質が評価され受賞。Proofpointを20年支援してきた実績。

セキュリティ系の勉強会やイベント、カンファレンス

• Webinar: 行動AIがフィッシングとアカウント乗っ取りを止める方法 — BleepingComputer — 行動AIがフィッシング、BEC、ATO攻撃の検出・調査・修復を自動化し、アラート疲れを軽減する方法のウェビナー。
• 第2回 制御システム向けサイバーセキュリティ演習（CyberSTIX）の申込み受付を開始 — IPA — 制御システム向けの実践的サイバーセキュリティ演習プログラムの参加者募集開始。
• 「ものづくりワールド【東京】内 第2回製造業サイバーセキュリティ展」および「西日本DX推進フェア2026」への出展案内 — IPA — IPAが製造業セキュリティ展と西日本DX推進フェアに出展することを案内。

会社ブログ, その他

• ソーシャルエンジニアリングの終わりの始まり — Dark Reading — AIネイティブOSによって、ソーシャルエンジニアリング攻撃への警戒責任がユーザーからシステム側に移行しつつある動向。
• 「人間がボトルネック」になる日は近い？　AI時代のサイバー攻防を読み解く4シナリオ — itmedia — AIへの依存度の高まりが攻撃者と防御者のどちらに優位をもたらすか、4つのシナリオで分析。
• ウクライナ人男性、Contiランサムウェアに関する米国での罪状を認める — SecurityWeek — Oleksii LytvynenkoがContiギャングのローダー開発に関与したことを認めた。
• NewCoreがステルスモードから66百万ドルの資金調達で登場 — SecurityWeek — 人、マシン、AIエージェントを保護するセキュリティファーストのアイデンティティプラットフォームを構築。
• 従業員オンボーディング時のパスワードミスが生む不必要なリスク — The Hacker News — 初日パスワードの共有が攻撃経路になる問題点と対策を解説。
• 152個のChrome壁紙拡張機能（10.5万インストール）がアドウェアと偽トラフィックに関連 — The Hacker News — 38のパブリッシャーアカウントにまたがるPUP配布ネットワークを確認。
• Sniper Dz詐欺が偽FacebookオファーとブラウザアラートでMENA地域ユーザを狙う — The Hacker News — 政治的有名人や公共機関を装う偽Facebookアカウントが詐欺キャンペーンを展開。
• サイバー攻撃への対策（Cyber Europe 2026） — はてな — EU史上最大規模のサイバーセキュリティ演習Cyber Europe 2026の概要。
• ノーコードアプリプラットフォームYappliのセキュリティインシデント対応制限に関する懸念 — X (64Uni_Lions) — 認証周りがYappli頼みで外部システム連携に制約があるため、組織規模によってはリスクがあるとの指摘。

🤖 AI, 機械学習

AI, 機械学習ニュース (25件)

新モデル、研究論文

• Apple Foundation Models — HN — Appleの基盤モデルに関する情報（Claudeプラットフォーム経由でのライブラリ公開）。
• Claude Fable 5が早速脱獄される – 研究者が検証結果を公開 — itmedia — Mythosの一般利用版として発表されたClaude Fable 5に対し、研究者が複数手法でガードレールを突破したと報告。
• Claude Fable 5の脱獄をめぐりAnthropicが反論 – システムプロンプトがGitHubに公開 — X (Tim Jayas) — Pliny the Liberatorが120,000文字のシステムプロンプトを引き出し公開。Anthropicは「本物の脱獄ではない」と主張。

AIツール, サービス, 製品

• Claude プラン（Pro/Max）で Claude Agent SDK を使う方法｜月次クレジット制度を読み解く — AI Heartland — 2026年6月15日からのAnthropic公式変更でサブスクリプションでもAgent SDKが月次クレジット対象に。
• Claude Code History Viewer入門｜9つのAIコーディング履歴を1画面で振り返る — AI Heartland — ~/.claude/projects のJSONL含む9AIアシスタントの会話履歴を横断検索・トークン分析するOSS。
• Claude Memory Compilerとは｜会話を知識ベースに自動コンパイルするOSS — AI Heartland — Claude Codeとの会話をフックで自動キャプチャし、知識記事にコンパイルするOSS。
• oh-my-mermaid解説｜コードベースをAIでアーキテクチャ図化するClaude Codeスキル — AI Heartland — CLI＋Claude Codeスキルでコードベースを解析しMermaid図を自動生成。
• SurfSenseとは｜データ無制限・自己ホスト可能なNotebookLM代替OSS — AI Heartland — プライバシー重視のOSSで、100以上のLLM・27以上のコネクタ、ハイブリッド検索、レポート生成が可能。
• cascadeflow解説｜AIエージェントのコスト・遅延・品質をエージェントループ内で最適化するin-processランタイム — AI Heartland — per-stepモデル切替・ツール単位の予算ゲートを5ms未満で実行するOSS。
• AI Agents A-Zとは｜n8nのAIエージェント自動化ワークフロー33本を無料配布するOSS教材 — AI Heartland — YouTubeシリーズのn8nワークフローJSONを無料配布するOSS教材。
• awesome-harness-engineering徹底ガイド｜AIエージェントを支えるOSSリソース集 — AI Heartland — AIエージェントのharness設計に必要なOSS・論文・テンプレを20以上のカテゴリで束ねたCC0リソース集。
• Openrouter Fusion API — HN — 複数のAIモデルプロバイダーを統合するFusion APIの発表。
• Ask HN: Has anyone replaced Claude/GPT with a local model for daily coding? — HN — 日々のコーディングをClaude/GPTからローカルモデルに置き換えた経験を問う投稿。
• My Homelab AI Dev Platform — HN — 自宅ラボ環境でAI開発プラットフォームを構築した事例紹介。
• Local LLMでのデータ分析を試してみた — Zenn (aishift) — Coding Agentをデータ分析タスクに応用し、ローカルLLMでEDAや前処理を試す実践記事。
• Claude Codeで進めるAI駆動POSリファクタリング：Nexus ArchitectとScalarDB — Zenn (hako_hako) — モノリスPOSシステムの分析・設計可視化から分散トランザクション適用までをAI駆動で進める実践ガイド。
• Ollamaでローカルで動かすLLMを選ぶ：Llama 3.2・Gemma 3・Qwen 3をOpenAI互換APIで比較する — Zenn (libercraft) — 精度・速度・メモリの3軸でローカルLLMを比較し、用途別の最適モデル選定基準を提供。
• Ubuntu上のPostgreSQL 16にpgvectorをインストールする — Zenn (luxiar) — LLM/RAG構築に必要なベクトルデータ検索のため、PostgreSQL 16へpgvectorを導入する手順。

LLM, エージェント実装

• NeuroSploit解説｜100種の脆弱性に対応するAI駆動の自律ペンテストOSS — AI Heartland — 3ストリーム並列エージェント、Kaliサンドボックス隔離、検証パイプライン設計を防御視点で解説。
• 運用の現場から見た、本番で動かないAI Agentの設計チェックリスト — Zenn (mofuteq) — LLM/RAG/Agentが本番で使われない原因を、責務・根拠・停止条件など設計視点で自己診断できるチェックリスト。

AI政策, 倫理, 動向

• Can Europe train a frontier AI model on the compute it owns? — HN — 欧州が保有する計算資源だけでフロンティアAIモデルを訓練できるかを探るプロジェクト。
• Appleが「Siri AI」をEUの規則のせいで欧州にリリースできないと主張も、欧州委員会は反論 — htc — DMAがSiri AI導入を妨げるものではないとEUが反論。Appleの主張と対立。
• Claude Mythosの脆弱性発見に関する誇張を批判 – ゲームとプレスリリースは同じファンタジー — X (BRute Logic) — Firefoxの112 true positiveのうちCVEは22件、500ゼロデイの99%未確認など、Anthropicの主張の問題点を指摘。
• Google、中国系フィッシング組織を提訴 月200ドルのOutsiderの実態 — はてな — 標的リストから情報売買までを支援する総合フィッシング詐欺サービスの実態をGoogle訴状から明らかに。

📌 その他注目技術

その他注目技術ニュース (8件)

ブラウザのアップデート, 新機能

• Giving You More Control – These Weeks in Firefox: Issue 204 — Firefox Nightly News — ユーザーがブランディングを無効化できるAbout:NewTabロゴ非表示Prrefの追加など。
• Firefox Nightly 152.0a1: macOS上での画像保存の信頼性向上 — Firefox Nightly Release Notes — デスクトップやFinderへの画像ドラッグ保存時の信頼性を改善。
• Firefox Nightly 152.0a1: RTLテキストフィールドでの単語ベース選択コマンドの方向を修正 — Firefox Nightly Release Notes — GTKにおける単語選択動作のバグ修正。
• Chrome Dev for Desktop Update — Google Chrome Releases — Chrome開発版のデスクトップアップデートが公開。

開発ツール, プラットフォーム

• awesome-sysadminとは｜42分野・3.4万★のサーバー管理OSSをまとめた定番リスト解説 — AI Heartland — バックアップ・監視・構成管理・コンテナなど主要カテゴリの代表ツールを紹介するキュレーションリスト。
• ウェブ地図向け描画ライブラリ「SVGMap」が複数サイト情報をブラウザ上でハイパーレイヤリング可能に【Interop Tokyo 2026】 — INTERNET Watch — 異なる提供者の地図サービスを同じ地図上に重ねるW3C標準化中のオープンソースフレームワーク。
• Takumi GuardがPackagistに対応、CI・開発前に悪性パッケージをブロック — X (GMO Flatt Security) — Composer設定2コマンドで悪性パッケージを自動ブロック。アカウント登録不要・無料。

その他

• ASUSの新型Wi-Fi 7ルーター「ROG Rapture GT-BE19000AI」はルーター+小型サーバーの2-in-1 — INTERNET Watch — AI Boardを搭載したデュアルシステム構成のWi-Fiルーター。AI機能を内蔵。

📌 その他採用や組織マネジメント

• Vibe coders are gonna vibe code: CISOsがコードスプロールにどう対応するか — BleepingComputer — AIツールで非管理下に構築された自動化やアプリへのガバナンス課題とCISOの取り組みを解説。
• 従業員オンボーディング時のパスワードミスが生む不必要なリスク — The Hacker News — 初日パスワードの共有リスクと、安全な代替手段について解説。マネジメント視点で役立つ。

📋 掲載除外リスト

取得状況