デイリーニュースダイジェスト - 2026-06-19

🔒 セキュリティ

📢 サマリー

本日はNGINXのクリティカルな脆弱性（CVE-2026-42530, CVE-2026-42055）に対するF5の緊急パッチが最大のトピック。CISAはSplunk Enterpriseの認証欠如脆弱性をKEVカタログに追加。法執行機関がSocGholishボットネットを約15,000サイトから除去。ShapedPluginのサプライチェーン攻撃、INCランサムウェアの被害拡大、FortiBleedによる75,000台のFortinetファイアウォール管理者パスワード露出も報告。AI分野ではDeepSeek Visionの発表、AIエージェント向けメタハーネス「Omnigent」の公開が注目。

📌 注目記事

F5、NGINXのクリティカルな脆弱性に対し緊急パッチをリリース — リモートコード実行が可能

F5はNGINX Webサーバの複数の脆弱性に対し、通常スケジュール外の緊急セキュリティアップデートを公開した。CVE-2026-42530（CVSS 9.2）はngx_http_v3_moduleのUse-After-Free、CVE-2026-42055（CVSS 9.1）はngx_http_mp4_moduleの整数オーバーフローで、いずれも未認証のリモートコード実行が可能。影響範囲が極めて広いため至急の対応が推奨される。

CISA、Splunk Enterpriseの認証欠如脆弱性を悪用リストに追加

CVE-2026-20253（Splunk Enterprise / Missing Authentication for Critical Function）をKEVカタログに追加。PostgreSQLサイドカーサービスエンドポイント経由で未認証ユーザーが任意のファイル作成・切り詰めを実行可能。既に悪用が確認されており、早急な対応が必要。

法執行機関、SocGholishマルウェア感染の約15,000サイトを浄化 — Evil Corp関連サーバ100台超を押収

国際法執行機関の共同作戦により、SocGholishボットネットに感染した約15,000のWordPressサイトが浄化され、ロシアのサイバー犯罪グループEvil Corpに関連する100台以上のサーバが押収された。SocGholishは偽のブラウザアップデート通知を用いてマルウェアを配布する手口で知られる。

ShapedPluginのアップデート機構がハッキング — 複数WordPressプラグインでサプライチェーン攻撃

WordPressプラグインベンダーShapedPluginの公式アップデートシステムが侵害され、有料顧客に感染リリースが配布されるサプライチェーン攻撃が発生。影響を受けたプラグインの全ユーザーに対し、至急の調査とクリーンインストールが推奨される。

KlueのOAuth侵害がIcarus脅威アクターのSalesforceデータ窃取にリンク — 複数組織に波及

マーケットインテリジェンスプラットフォームKlueのOAuth侵害により、「Icarus」脅威アクターが複数組織のSalesforce CRMデータを窃取する恐喝キャンペーンが進行中。被害組織にはセキュリティベンダーHuntressも含まれており、統合アプリケーション経由のサプライチェーンリスクが改めて浮き彫りになった。

FortiBleed — 75,000台のFortinetファイアウォールの管理者パスワードがインターネット上に露出

セキュリティ研究者Bob Diachenkoが、Fortinet VPNの認証情報（ユーザー名、メールアドレス、管理者パスワードを含む）が平文で保存されたサーバがインターネット上に公開されているのを発見。インターネットに接続されたFortinet機器の約半数に相当する75,000台分の情報が含まれている。

Microsoft、DefenderのRoguePlanetゼロデイ（CVE-2026-50656）を確認 — パッチ開発中

MicrosoftはMicrosoft Defenderに影響する特権昇格の脆弱性CVE-2026-50656（CVSS 7.8）を確認し、セキュリティパッチを開発中であると発表。RoguePlanetと名付けられたこのゼロデイ脆弱性の詳細と緩和策が待たれる。

USBワームがWindowsショートカットファイル経由で暗号通貨窃取マルウェアを拡散

2026年2月以降、暗号通貨ウォレットを標的とするクリップボード窃取型マルウェアキャンペーンが観測されている。Windows Script HostとActiveXを利用し、Torネットワーク経由でC2通信を隠蔽する自己拡散型。Microsoft Threat Intelligenceが詳細を公開。

INCランサムウェア、RaaSとして急成長 — 2023年以降830以上の被害組織

LockBitの摘発とBlackCatの閉鎖により生じた空白を突き、INCランサムウェアが2026年に最も活発なRaaSグループの一つに成長。2023年8月以降830以上の被害組織を記録し、RaaSの専門化・断片化の傾向が加速している。

Cisco ISEにクリティカルなコマンド実行脆弱性 — root権限取得が可能

Cisco Identity Services Engine（ISE）にCVE-2026-20181（CVSS 9.1）が発見された。認証された管理者が任意のOSコマンドを実行しroot権限に昇格可能。ISE-PICにも影響するため、全管理者にパッチ適用が強く推奨される。

Nintendo、WebMD子会社TinyPulseへのサイバー攻撃でデータ流出を確認

Nintendo of Americaは、社内で使用していた第三者サービスTinyPulseから脅威アクターが調査データを窃取したことを確認。同社のシステム自体は侵害されていないが、サードパーティ経由のデータ漏洩リスクが顕在化した事例。

Google、研究者に「良い発見！」と伝えながら未修正の脆弱性に対する報奨金を拒否

Googleは研究者が報告した脆弱性に対して「Nice catch!」と評価しながらも、「想定された動作」として報奨金支払いを拒否。問題の脆弱性は未だ修正されておらず、バグバウンティコミュニティで波紋を呼んでいる。

Cloudflare、自社開発の脆弱性発見ハーネスの技術アーキテクチャを公開

Cloudflareは多段階の脆弱性発見ハーネスと自動トリアージループの技術アーキテクチャを解説。状態制御の管理方法、敵対的レビューによる誤検知の抑制、LLMのコンテキスト制限の回避手法などが詳細に公開されている。

DragonForceハッカー、Microsoft Teamsリレーを悪用してBackdoor.TurnのC2通信を隠蔽

DragonForceランサムウェアグループが、Go製カスタムRAT「Backdoor.Turn」を用いてC2通信をMicrosoft Teamsリレーインフラ内に隠蔽する新たな手口を展開。SymantecおよびCarbon Blackが検出したこの手法は、正規のクラウドサービスを悪用する高度な潜伏戦略を示している。

📅 セキュリティ週次まとめ

• tl;dr sec #333 - Perplexity's Bumblebee, Evading Cloud Logging, AI Vuln Hunting Spec — tl;dr sec — マルウェアスキャンOSSツール、クラウドログ回避戦術、カスタムAIセキュリティスキャンシステム生成仕様など、今週のセキュリティ注目トピックをまとめた週次ニュースレター。

📰 セキュリティニュース (X件)

CVE, 脆弱性

NGINXクリティカル脆弱性 関連（4件）

• F5、NGINXのクリティカルな脆弱性に対し緊急パッチをリリース — BleepingComputer — F5がNGINX向けに通常スケジュール外のセキュリティアップデートを公開。CVE-2026-42530（CVSS 9.2）およびCVE-2026-42055（CVSS 9.1）を含む複数の脆弱性に対応。
• F5、未認証コード実行が可能なNGINXのクリティカル脆弱性にパッチ — Security Affairs — F5がCVE-2026-42530およびCVE-2026-42055に対する緊急パッチをリリース。いずれも未認証でのコード実行を可能にするクリティカルな脆弱性。
• F5、NGINXのクリティカルおよび高深刻度の脆弱性にパッチ — SecurityWeek — リモートの未認証攻撃者がNGINXを再起動させ、任意のコードを実行できるクリティカルな欠陥に対応。
• F5、NGINX Open Sourceのリモートコード実行を可能にする2つのクリティカル脆弱性にパッチ — The Hacker News — CVE-2026-42530（ngx_http_v3_module Use-After-Free）とCVE-2026-42055（ngx_http_mp4_module整数オーバーフロー）の詳細と影響範囲を解説。

Cisco ISE クリティカル脆弱性 関連（2件）

• Cisco、rootアクセスを許すクリティカルなISE脆弱性を修正 — Security Affairs — CVE-2026-20181（CVSS 9.1）は認証された管理者が任意のOSコマンドを実行しroot権限を取得可能。ISEおよびISE-PICに影響。

• Cisco ISEにクリティカルなコマンド実行脆弱性 — パッチ適用済み — SecurityWeek — ユーザー入力検証の不備により、攻撃者が基盤OSにアクセスしrootに権限昇格可能。パッチ適用が強く推奨される。

• Apple、Beats Studio Budsの会話盗聴を許す脆弱性を修正 — BleepingComputer — Bluetooth圏内の攻撃者がユーザーの会話を傍受可能な深刻度「高」の脆弱性に対し、Appleがセキュリティアップデートを公開。

• Microsoft、Windows Server 2016のセキュリティ更新プログラム適用失敗を修正 — BleepingComputer — 2026年6月のセキュリティ更新プログラムが最新でないWindows Server 2016で失敗する既知の問題を修正。

• CISA、1件の既知悪用脆弱性をカタログに追加 — CISA — CVE-2026-20253（Splunk Enterprise / Missing Authentication for Critical Function Vulnerability）を悪用リストに追加。

• Microsoft、DefenderのRoguePlanetゼロデイ（CVE-2026-50656）を確認 — パッチ開発中 — Security Affairs — Microsoft Defenderの特権昇格脆弱性CVE-2026-50656（CVSS 7.8）を確認しパッチ開発中。

• Atlassian、Splunkがクリティカルな脆弱性にパッチ適用 — SecurityWeek — SplunkはAI ToolkitのOSコマンドインジェクションを修正、Atlassianはサードパーティ依存関係の多数の欠陥を修正。

サイバー攻撃, インシデント・マルウェア

USBワーム／クリッパーマルウェア 関連（3件）

• USBワームがWindowsショートカットファイル経由で暗号通貨窃取マルウェアを拡散 — BleepingComputer — 暗号通貨ウォレットを標的とし、自己拡散機能を持つクリップボード窃取型マルウェアキャンペーン。TorネットワークでC2通信を隠蔽。
• Torベースのクリッパーマルウェアがウォレットシードフレーズを標的に — Security Affairs — USB .lnk経由で拡散し、クリップボードハイジャックでウォレットアドレスを置換、シードフレーズを窃取。Microsoftが2026年2月から追跡。
• Microsoft、USB LNKワームとTorベースC2を使用するWindowsクリッパーマルウェアキャンペーンの詳細を公開 — The Hacker News — Windows Script HostとActiveX駆動ロジックでTorプロキシを起動し、Hidden Service C2サーバと通信するクリッパーの技術詳細。

Klue OAuth侵害／Salesforceデータ窃取 関連（2件）

• KlueのOAuth侵害が「Icarus」Salesforceデータ窃取攻撃にリンク — BleepingComputer — KlueのOAuth侵害によりIcarus脅威アクターが複数組織のSalesforce CRMデータを窃取。被害にはHuntressも含まれる。

• Klueアプリ侵害によるSalesforceデータ窃取が継続中 — Dark Reading — KlueのBattlecardsが侵害された3つ目の統合アプリケーションとなり、顧客のSalesforceデータが窃取された。

• 法執行機関、SocGholishマルウェアを約15,000サイトから除去 — Evil Corp関連サーバ100台超を押収 — BleepingComputer — 国際法執行機関がSocGholishボットネットに感染したWordPressサイトを浄化し、Evil Corp関連のサーバを押収。

• Nintendo、WebMD子会社TinyPulseへのサイバー攻撃でデータ流出を確認 — BleepingComputer — Nintendo of Americaの社内利用サービスTinyPulseから調査データが窃取。システム自体は侵害されず。

• ShapedPluginのアップデート機構がハッキング — 複数WordPressプラグインでサプライチェーン攻撃 — BleepingComputer — ShapedPluginの公式アップデートシステムが侵害され、有料顧客に感染リリースが配布されるサプライチェーン攻撃。

• FIFAのバグがワールドカップストリームのリモート乗っ取りを許す可能性 — Dark Reading — FIFAのEntraアクセス制御が適切に実施されておらず、ハッカーがワールドカップのストリームを乗っ取れる状態だった。

• FortiBleed — 75,000台のFortinetファイアウォールの管理者パスワードが露出 — Security Affairs — インターネット上のFortinet機器約半数の管理者認証情報が平文で公開されたサーバを発見。

• Kodak、ShinyHuntersのハッキング主張を受けデータ侵害を認める — SecurityWeek — Kodakがサイバーセキュリティインシデントを認めたが、システムや業務への脅威はないと表明。

• Rokarollaバンキングトロイの木馬が200のアプリケーションを標的に — SecurityWeek — 感染デバイスの制御と機密情報収集を可能にするAndroidマルウェア。

• インターネット接続されたREDCapサーバの大部分が古いバージョンで稼働 — SecurityWeek — UNC6508（中国関連）が初期アクセスとバックドア展開に定期的に標的化しているサーバ群。

• DragonForceハッカー、Microsoft Teamsリレーを悪用しBackdoor.Turn C2通信を隠蔽 — The Hacker News — Go製カスタムRATを使用しC2通信をMicrosoft Teamsリレーインフラに隠蔽する新手法。

• INCランサムウェアが2026年に主要RaaS脅威として台頭 — 2023年以降830以上の被害 — The Hacker News — LockBit摘発とBlackCat閉鎖後の空白を突き急成長。RaaSの専門化・断片化が加速。

• 小松製作所、13万9302名の個人情報が閲覧可能な状態に — システム設定不備で — サイバーセキュリティ.com — システム設定上の不備により他登録ユーザーから個人情報が閲覧可能になっていた問題。

• 佐嘉平川屋オンラインショップ、不正アクセスで7万件超の情報漏えいの可能性 — サイバーセキュリティ.com — 顧客情報73,213件とクレジットカード情報6,303件が漏えいした可能性。

• 「Wallpaper Engine」でマルウェア入り壁紙の報告 — Steam Workshopで拡散 — はてなブックマーク — Steam Workshop経由でマルウェア入りの壁紙がWallpaper Engineに配布されているとの報告。

セキュリティツール, 研究

• 自前の脆弱性ハーネスを構築する — Cloudflare Blog — Cloudflareの多段階脆弱性発見ハーネスと自動トリアージループの技術アーキテクチャ。状態制御、敵対的レビューによる誤検知抑制、LLMコンテキスト制限の回避手法を解説。
• Project Galileo 12周年を祝して — Cloudflare Blog — Project Galileoの12周年を記念し、市民社会に対するサイバー攻撃を分析した初の包括的レポートを公開。
• ブラックボックスプロービング：Xiaomi MJA1セキュアチップのセキュリティ分析 — Quarkslab's blog — Xiaomiカメラに搭載される独自セキュアチップMJA1のハードウェア識別、I2Cスニッフィング、フラッシュダンプ、ファームウェアリバースエンジニアリングを含むブラックボックス分析。
• 過去3ヶ月間の協調SSHブルートフォース攻撃の挙動分析 — SANS Internet Storm Center — SANS.edu BACSプログラムのインターンによるゲストダイアリー。SSHブルートフォース攻撃の協調的な挙動パターンを分析。
• Dream、$260Mの資金調達で評価額$30億に — SecurityWeek — イスラエルのスタートアップDreamが政府・重要インフラ向け主権AI・サイバー防御ソリューションで大型調達。
• エクスプロイトは不要 — SecurityWeek — 40年にわたるインシデント対応の経験から、エクスプロイトは多くの場合、症状であり根本原因ではないと指摘。
• 放置されたAIエージェント：ネットワーク内の隠れたアクセスリスクを見つける方法 — The Hacker News — 自律型AIエージェント導入に伴う管理負債とセキュリティリスクを指摘。エージェントの認可者を特定できない企業の課題を分析。
• ThreatsDay速報：Claude Chatの悪用、NastyC2 npmパッケージ、デバイスコードフィッシング 他25本 — The Hacker News — ブラウザアドオン経由の検索窃取、AIチャットリンクのマルウェア配布経路化、macOSメモリ内攻撃、クラウドエージェント悪用などの今週の脅威まとめ。

クラウド

• Google、Sign in with Googleに認証時刻・手法を示すOIDCクレームを追加 — 認証強度の判別が容易に — ITmedia Security — 認証の新しさや強度を把握しやすくなり、アプリ運営者は不正利用対策や権限制御の精度向上が可能に。
• AWS Security Hubが現状2つあるのをご存知ですか？ — はてなブックマーク — AWS Security Hubの新旧バージョン移行に関する注意喚起。移行作業を行わないと利用不可になる可能性。

Web Application Security, WebSec, OWASP

• 自前の脆弱性ハーネスを構築する — Cloudflare Blog — 多段階の脆弱性発見ハーネスと自動トリアージループの技術アーキテクチャを解説。
• FIFAのバグがワールドカップストリームのリモート乗っ取りを許す可能性 — Dark Reading — FIFAのEntraアクセス制御不備により、ハッカーがW杯ストリームを「Rickroll」できる状態だった。
• 欠落していた閉じ括弧を修正 (#1429) — OWASP — OWASP Web Security Testing Guide（WSTG）の細かな修正コミット。
• チェックアウトページのスクリプトがPCI DSSの問題に — The Hacker News — 新しいPCI DSSルールに基づき、決済ページで実行されるサードパーティスクリプト（アナリティクス、タグマネージャ、サポートウィジェット等）の管理が要件化。
• GitHub Actions checkoutのpull_request_targetデフォルトがより安全に — GitHub Changelog — はてなブックマーク — pull_request_targetイベントの一般的な誤用によるワークフロー脆弱性に対応し、より安全なデフォルト設定を導入。
• AWS セキュリティ成熟度モデル — はてなブックマーク — AWSが公開したセキュリティ成熟度モデルの日本語版ドキュメント。組織のセキュリティ態勢評価に活用可能。

Bug Bounty

• HackerNotes Ep. 179: AI時代のハッカーモチベーション管理 — Critical Thinking - Bug Bounty Podcast — AI時代においてバグバウンティハンターがモチベーションを維持するためのヒントを提供。
• 慶応大や成城大のサイトから「W杯 無料視聴」ページへ勝手に転送 — 海保に続き……原因は？ — ITmedia Security — 大学公式サイトの一部が不正に改ざんされ、W杯の無料視聴をうたうページに自動転送される状態だった。
• Google、研究者に「Nice catch!」と伝えながら未修正の脆弱性に対する報奨金を拒否 — The Register - Security — 研究者の脆弱性報告に対し評価しながらも「想定された動作」として報奨金を拒否。バグバウンティコミュニティで議論に。
• AI時代のハッキング：バグバウンティハンターのためのLLM、エージェントCLI、MCPサーバ — YesWeHack Blog — LLMやエージェント型CLI、MCPサーバをバグバウンティに活用する手法と事例を解説。

DevSecOps, CI/CD

• NIST NVDの運用変更とは？ NVDにCVSS・CPEが付与されない脆弱性へのPSIRT実務対応 — NRIセキュア ブログ — 2025年に約49,900件（2020年比260%増）に達したCVE登録を受け、NISTがNVD運用方針を変更。全脆弱性へのCVSS・CPE付与方式を見直した背景とPSIRTの実務対応を解説。
• 共通認証基盤 Auth OneでRefresh Token Rotationを設計・実装した話 — Sansan Tech Blog — はてなブックマーク — Sansanの共通認証基盤「Auth One」におけるRefresh Token Rotationの設計・実装事例。プロダクト側のMCP提供を背景にしたセキュリティ強化。

プライバシー, 法規制, セキュリティ政策

• Telegram、試験問題漏洩チャネルを取り締まれないと認める — インド政府が裁判所に報告 — BleepingComputer — Telegramがブロックの約2週間前に警告を受けていたが、試験問題を販売するチャネルを事前検知できないと認めた。インド政府はブロックが合法でTelegram側が違法と主張。
• EU、6Gネットワークセキュリティ開発で先行 — Dark Reading — 「Shield-6G」プロジェクトがAI脅威検知、デジタルツイン、ハニーポット等を組み合わせ、6Gネットワークの将来脅威に対する防御を開発。
• 「サ終ゲームの継続動作をパブリッシャーへ義務付け」法案は欧州委員会に却下 — INTERNET Watch — サービス終了したオンラインゲームの継続プレイをパブリッシャーに義務付ける措置の法案化が欧州委員会によって却下された。
• PayPay、「請求リンク作成」は本人確認必須に — 「マイコード表示」も 不正利用対策で — ITmedia Security — eKYC未完了アカウントによる請求リンク作成を規制し、「送る・受け取る」機能を悪用した不正利用・詐欺対策を強化。
• アジア・南太平洋地域でサイバー犯罪が全犯罪の約3分の1を占める — The Register - Security — Interpolの最新レビューで、詐欺が優勢を占め、AI対応攻撃者が資金不足の地域にとって手に負えなくなっている実態が明らかに。
• 先端AI「脅威の次元に変化」と全銀協会長、修正対応でATMなど停止も — はてなブックマーク — 全国銀行協会の加藤勝彦会長がフロンティアAI出現により高度なサイバー攻撃増加を懸念し「脅威の次元が大きく変化」と発言。

セキュリティ系の勉強会やイベント、カンファレンス

• 株式会社クレディセゾンのDX取組事例を掲載 — IPA 新着情報 — IPAのデジタル事例データベースにクレディセゾンのDX事例が追加された。
• ピーター・ティール氏の秘密グループ「Dialog」の情報が暴露 — 「第三次世界大戦の乗り越え方」など物騒なテーマが話題に — INTERNET Watch — パランティア共同創業者ティール氏らの秘密クラブ情報がハクティビストにより流出。

会社ブログ, その他

• AIが脆弱性を掘り起こし過ぎる時代へ — FIRSTがCVE予測を6万6000件に上方修正 — ITmedia Security — AIの進化で脆弱性発見件数が想定を大きく上回るペースで増加。一方で企業が優先対応すべき脆弱性の数は大きく変わっていないと分析。
• 「セキュリティ“業界”は日没する」 脆弱性爆発時代、AIに未検証パッチ当てを委ねる決断はできるか — ITmedia Security — トラストの基点を決定論的静的管理から動的「IDと実行時コンテキスト」に移す必要性を説く論考。
• OpenAI×ソフトバンクの新サービスは脆弱性管理の常識を変える？ それとも期待先行？ — ITmedia Security — ソフトバンクグループがOpenAIとの合弁SB OAI Japanを通じ、脆弱性診断から修復方針策定・実装まで一貫支援する「Patching as a Service」を発表。
• Accenture、Dragosの過半数の株式とrunZero・NetRiseの全株式を$41\mathrm{億}\mathrm{ド}\mathrm{ル}\mathrm{で}\mathrm{取}\mathrm{得}—OT\mathrm{サ}\mathrm{イ}\mathrm{バ}\mathrm{ー}\mathrm{セ}\mathrm{キ}\mathrm{ュ}\mathrm{リ}\mathrm{テ}\mathrm{ィ}\mathrm{強}\mathrm{化}\mathrm{へ}](https://www.securityweek.com/accenture-to-acquire-majority-stake-in-dragos-all-of-runzero-netrise-in-4-1-billion-ot-cybersecurity-push/)—\ast SecurityWeek\ast —Dragos\mathrm{の}\mathrm{評}\mathrm{価}\mathrm{額}$ — SecurityWeek — Dragosの評価額$32.5億ドル。runZeroとNetRiseはDragos傘下で運営される見込み。
• SailPoint、Entroを約$200Mで買収へ — SecurityWeek — イスラエルのEntroは非ヒューマンID・認証情報セキュリティを専門とし、SailPoint製品の強化に寄与。
• 新しい通信会社の仕事へようこそ — 顧客情報が平文で保存されたDBへのsudoアクセス付き — The Register - Security — 2000年代初頭の米国大手通信会社で実際にあった、顧客情報が平文保存され誰でもアクセス可能だった事例を紹介。

🤖 AI, 機械学習

AI, 機械学習ニュース (X件)

新モデル、研究論文

• DeepSeek、Visionを発表 — HackerNews — DeepSeekが画像認識機能を備えた新モデル「DeepSeek Vision」を発表。チャットインターフェースに統合されている。
• Midjourney Medical — HackerNews — Midjourneyが医療分野に特化した画像生成AI「Midjourney Medical」を発表。医療画像の生成と分析に対応。
• ローカルQwenは劣化版Opusではなく、異なるツールだ — HackerNews — ローカルLLMのQwenをAnthropic Opusと比較し、単なる性能比較ではなく用途の違いとして捉える視点を提供。
• AIエージェントの「メタハーネス」とは何か？主要フレームワークを比較する — Zenn (genda_jp) — Data + AI Summit 2026で発表されたDatabricksのOSS「Omnigent」を中心に、メタハーネス概念の解説と主要AIエージェントフレームワークの比較。

AIツール, サービス, 製品

• Elasticsearch上に永続的エージェントメモリ層を構築 — 再現率0.89を達成 — HackerNews — Elasticsearchを基盤としたAIエージェントの長期記憶システム。0.89の再現率を達成し、エージェントの文脈維持能力を向上。
• OpenClawからの移行 — HackerNews — Nous ResearchのHermes AgentがOpenClawからの移行ガイドを公開。エージェントフレームワークの移行手順を解説。
• 1コマンドでClaude Codeが開発チームになる「ccteams」を作った — Zenn (yui) — Claude Codeのサブエージェントをパッケージ管理し、1コマンドで開発チーム構成をセットアップできるツール。
• Claude CodeからターミナルだけでFastAPIアプリをデプロイしてみた — Zenn (kamuidash) — Claude CodeとPaaS KamuiDashのMCPサーバーを連携し、ブラウザのダッシュボードを一切使わずFastAPIアプリを本番公開した手順を解説。
• Flue Framework 実践入門 — AIエージェントを本番で動かす — Zenn (417) — Flue Frameworkの前提知識からさくらのAI Engineでの動作確認、Linear webhook連携までをカバーする実践ガイド。
• 画像生成AI・ローカルLLMを「安く速く」動かす実測ガイド — Zenn (techotakulab) — GPU/VRAM/クラウドのコスト最適化を実測値で検証。量子化・オフロード・スライスの効果を数値で示す。
• Open Design（nexu-io）とは — 手元のコーディングエージェントが回すOSSデザイン工房 — AI Heartland — Claude DesignのOSS代替。Claude CodeやCodex・Cursor等のCLIエージェントがDESIGN.md仕様を読みプロトタイプ・デッキ・画像・動画をローカル生成。
• Polyscopeとは — 複数AIエージェントをMacで並列運用するコックピット — AI Heartland — Claude Code・Codex・Cursor CLIに対応し、Autopilotやモバイル操作を備えたAIコーディングエージェント運用アプリ。

LLM, エージェント実装

• RTKへの懐疑：トークン圧縮の幻想 — HackerNews — トークン圧縮技術RTKの実効性について技術的懐疑を提起する分析記事。
• RAGのチャンク化について調べた — Zenn (aiforall) — RAGシステムにおけるテキスト分割の目的と3つのアプローチを比較し、実際の選択基準を共有。
• LLMの自由度を設計する：本番AIエージェントのコスト・再現性・観測性 — Zenn (finatext) — PoCと本番運用の違いに焦点を当て、企業サイトクローリングワークフローを例にLLMの自由度設計とコスト管理の実践知を共有。
• Claude Codeサブエージェントのネスト機能で.claude/agents/の定義が効いた話 — Zenn (genda_jp) — Claude Code v2.1.172で導入されたサブエージェントのネスト機能を活用したタスク委譲の実践。
• Data + AI Summit 2026 2日目Keynote：Genie App Builderに注目した理由 — Zenn (kazushi6) — DatabricksのGenie App Builderが「ダッシュボードと内製アプリの面倒くささ」に効く理由を現場視点で深掘り。
• LLMを主役に据えた「自分専用アプリ」—— MulmoClaudeのデモ — Zenn (singularity) — Singularity Society Bootcampの中島聡氏セッションを再構成。LLMを主役にした自分専用アプリ開発のデモと設計思想。
• memory-os解説 — AIエージェントの記憶をローカル完結で階層管理する7層メモリ基盤OSS — AI Heartland — Hermes Agent向けの7層メモリ基盤。Qdrant＋Redis＋ARQをローカル運用し、mem0・supermemory・claude-memory-compilerとの違いを解説。
• Andoとは — エージェントを同僚にするメッセージングが初公開したUIと設計思想 — AI Heartland — Sara Du氏が公開したエージェント前提のチーム向けメッセージング。エージェントYumiがコードベース調査からPR提案までをチャット内で実行。
• ai-sdk.dev（Vercel AI SDK）解説 — 公式ドキュメント起点でAPI・プロバイダ・全体像を読む — AI Heartland — Foundations・Core・UI・Agentsの章立てで、generateTextからToolLoopAgent・Telemetryまでの全体像を公式情報で整理。
• ai-setup（Caliber）入門 — Claude・Cursor・CodexのAI設定ファイルを同期するOSS — AI Heartland — CLAUDE.md・Cursorルール・AGENTS.md・Copilot指示書をコード変更に追従して生成・同期するOSS。

AI政策, 倫理, 動向

• AIヘイトの進行 — HackerNews — AIに対する批判や嫌悪感の高まりを段階的に分析した論考。
• AIが脆弱性を掘り起こし過ぎる時代へ — FIRSTがCVE予測を6万6000件に上方修正 — ITmedia Security — 脆弱性急増は防御側にとって本当に悪いニュースなのか。AIの進化で発見件数は増加するが、優先対応すべき脆弱性数は大きく変わっていないと分析。
• awesome-finance-mcp 解説 — 金融分野のMCPサーバー集約カタログを技術中立に読む — AI Heartland — BlockRun公開の金融・トレード・暗号資産向けMCPサーバー集約リスト。会計・決済・銀行データ・市場データ等をカテゴリ別に整理。

📌 その他注目技術

その他注目技術ニュース (X件)

ブラウザのアップデート, 新機能

• Firefox 153以降、実験的な実装をNightlyに搭載 — Firefox Nightly Release Notes — Firefox Nightlyが新しい実験的機能の実装を開始。
• Firefox 153以降、sibling-index()とsibling-count()をサポート — Firefox Nightly Release Notes — CSSのsibling-index()およびsibling-count()関数のサポートをNightlyで追加。
• Chrome Dev for Android Update — Google Chrome Releases — Android向けChrome Devのアップデートをリリース。
• Chrome Dev for Desktop Update — Google Chrome Releases — デスクトップ向けChrome Devのアップデートをリリース。

開発ツール, プラットフォーム

• 10kのGitHubリポジトリがトロイの木馬マルウェアを配布しているのを発見 — HackerNews — GitHub上で1万件を超えるリポジトリがトロイの木馬マルウェアを配布している実態を調査。
• .gitignoreだけがGitでファイルを無視する唯一の方法ではない — HackerNews — .gitignore以外のGitファイル無視方法を紹介するテクニカルTips。
• GNU StowからChezmoiへの移行 — HackerNews — ドットファイル管理ツールをGNU StowからChezmoiに移行した経験と利点を解説。
• Emacs 31が目前：私が日常的に使っている変更点 — HackerNews — 次期Emacs 31の新機能・変更点のうち、実際に日常使用しているものを紹介。

その他

• Ubiquiti: ZFSベースのエンタープライズNASを発表 — HackerNews — UbiquitiがZFSファイルシステムを採用したエンタープライズ向けNAS製品を発表。
• ModosカラーモニターがE-Paperディスプレイをさらに進化させる — HackerNews — 電子ペーパーディスプレイ技術の新展開としてModosのカラーモニターを紹介。

📌 その他採用や組織マネジメント

• 所定労働時間とは？法定労働時間との違いと決め方、計算方法や実務のポイントを解説 — SmartHR Mag. — 雇用契約や就業規則で定める所定労働時間について、法定労働時間との違いや給与計算・残業代算出の実務ポイントを解説。
• 仕事で学び、人が育ち、事業が育つ — Sky株式会社が実践する「AI事業の成長循環」 — doda人事ジャーナル — Sky株式会社のAI事業における人材育成と事業成長の好循環を生み出す取り組みを紹介。
• Ask HN: 求人市場の状況は？ — HackerNews — HackerNews上で現在の技術系求人市場の状況についての議論。

📋 掲載除外リスト

取得状況