デイリーニュースダイジェスト - 2026-06-25

🔒 セキュリティ

📢 サマリー

KDDIのメールシステム不正アクセスによる最大1422万件の情報漏洩が大きな注目を集め、総務省が報告徴収を実施。NTTPCのWebARENAでも不正アクセスが発覚し、サービス再開は12月を予定。国際的にはOperation Endgameの一環としてAmadey・StealCマルウェアのインフラがテイクダウンされ、MBSDが日本企業として唯一参画。CISAはUbiquiti UniFi OSとLantronix EDS5000の脆弱性をKEVカタログに追加。Cisco Unified CMの脆弱性（CVE-2026-20230）が悪用されているほか、Cordycepsと名付けられたCI/CDワークフローの新たな脆弱性クラスが300以上のGitHubリポジトリに影響を与えている。

📌 注目記事

KDDIから1422万件漏洩か　ニフティなどパスワード無効化へ

KDDIがISP向けに提供するメールシステムが不正アクセスを受け、最大1422万件のメールアドレスやパスワードが漏洩した疑い。総務省はKDDIに対し電気通信事業法に基づく報告徴収を実施し、影響を受けたISP各社はパスワードの無効化対応に追われている。

Amadey and StealC Malware Network Disrupted, 27M Stolen Credentials Recovered

Europol、Microsoft、Bitdefender、ESETなどが連携し、マルウェア「Amadey」と「StealC」の犯罪インフラをテイクダウン。2700万件の窃取された認証情報が回収された。MBSDのCIGチームが日本企業として唯一この作戦に参画した。

Cordyceps CI/CD Flaws Expose 300+ GitHub Repositories to Supply-Chain Attacks

Novee Securityが「Cordyceps」と名付けたCI/CDワークフローの新たな脆弱性クラスを発見。攻撃者がリポジトリを完全に制御できる可能性があり、300以上のGitHubリポジトリがサプライチェーン攻撃のリスクに晒されている。

Cisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root

Cisco Unified CMの脆弱性CVE-2026-20230（CVSS 8.6）がPoC公開後に実環境で悪用されている。未認証のHTTPリクエストでSSRFを引き起こし、ファイル書き込みからroot権限取得に至る深刻な脆弱性。

FortiBleedはなぜ止まらない？　Fortinetが示した“次に確認すべきこと”

7万台超のFortiGateに関する認証情報流出疑惑「FortiBleed」について、Fortinetは新たな脆弱性や製品侵害ではないとの見解を示す一方、影響を受けた可能性がある組織に複数の緊急対応を要請。パッチ適用後もリスクが残る理由を解説。

相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策

GMO Flatt SecurityがGitHub Actionsのセキュリティを全4回で体系的に解説するシリーズを開始。tj-actionsやnxなどの侵害事例をもとに、初期アクセスの攻撃手法とリスク、防御策を整理している。

CISA Adds Two Known Exploited Vulnerabilities to Catalog

CISAが2件の悪用が確認された脆弱性をKEVカタログに追加。CVE-2026-54420（LiteSpeed cPanel Plugin / Symlink Following）、CVE-2026-20262（Cisco Catalyst SD-WAN Manager / Path Traversal）が対象。

macOS Weaknesses Chained to Silently Disable Endpoint Security Agents

標準の非管理者アカウントでmacOSのエンドポイントセキュリティエージェントを無効化できる攻撃手法が発見された。ソフトウェアの脆弱性ではなく、正規のOS動作を悪用する点が特徴。

A dead CDN, a wildcard, and an attack waiting to happen: the netdna-ssl.com takeover

Scott Helmeが、廃止されたCDNドメインnetdna-ssl.comのワイルドカード証明書が悪用可能な状態にあることを発見。CSPレポートから異常を検知し、放置されたCDNインフラがもたらすサプライチェーンリスクを警告。

NTTPC「WebARENA」ファイル転送サービスに不正アクセス　業務ファイル4400件超に漏えいの恐れ

NTTPCコミュニケーションズのWebARENA大容量ファイル転送機能とSuiteXの一部サーバが不正アクセスを受け、4400件超の業務ファイルに漏洩の恐れ。サービス再開は2026年12月頃を予定。

マネーフォワード、約6.3万人分の情報流出

マネーフォワードが5月に公表したソースコード管理サービスへの不正アクセスに関し、新たに6万2901人分の顧客や従業員の個人情報が流出した可能性があると発表。

Stealthy Mistic backdoor linked to ransomware access broker KongTuke

「Mistic」と名付けられた新しいバックドアが、保険・教育・IT・専門サービス業界を標的とした金銭目的の攻撃で観測された。ランサムウェアアクセスブローカー「KongTuke」との関連が指摘されている。

When Information Becomes the Attack Surface – Understanding AI Agent Traps

自律型AIエージェントに対する新たな攻撃手法として、隠蔽コンテンツインジェクションや認知状態ポイズニングが登場。信頼できるデータソースがAIエージェントの罠に変わるリスクを解説。

Cloudflare security-audit-skill徹底解説｜AIエージェントを“セキュリティ監査人”に変えるOSS

Cloudflareが公開したOSSスキル「security-audit-skill」を解説。コーディングエージェントをセキュリティ監査人に変え、偵察→攻撃→検証→報告→構造化→独立検証の6フェーズで実際に悪用できる脆弱性のみを発見する。

📅 セキュリティ週次まとめ

• Weekly Report: Microsoft Edgeに複数の脆弱性 — JPCERT/CC — Microsoft Edgeに複数の脆弱性が報告された。
• Weekly Report: crypton-x509-validationに不適切な証明書検証の脆弱性 — JPCERT/CC — crypton-x509-validationに不適切な証明書検証の脆弱性が発見された。
• Weekly Report: Node.jsに複数の脆弱性 — JPCERT/CC — Node.jsに複数の脆弱性が報告された。
• Weekly Report: ZyxelのGS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性 — JPCERT/CC — Zyxel GS1900シリーズスイッチにスタックベースのバッファオーバーフローの脆弱性が発見された。
• Weekly Report: Drupal coreに複数の脆弱性 — JPCERT/CC — Drupal coreに複数の脆弱性が報告された。
• Weekly Report: 複数のCisco製品に脆弱性 — JPCERT/CC — 複数のCisco製品に脆弱性が報告された。
• Weekly Report: 複数のAtlassian製品に脆弱性 — JPCERT/CC — 複数のAtlassian製品に脆弱性が報告された。
• Weekly Report: 複数のMozilla製品に脆弱性 — JPCERT/CC — 複数のMozilla製品に脆弱性が報告された。
• Weekly Report: Google Chromeに複数の脆弱性 — JPCERT/CC — Google Chromeに複数の脆弱性が報告された。
• Weekly Report: 複数のOracle製品に脆弱性 — JPCERT/CC — 複数のOracle製品に脆弱性が報告された。
• Weekly Report: リコーおよびコニカミノルタジャパン製プリンタドライバーに権限昇格の脆弱性 — JPCERT/CC — リコーおよびコニカミノルタジャパン製プリンタドライバーに権限昇格の脆弱性が発見された。
• Weekly Report: Fortinetが「FortiGateデバイスの認証情報を使った攻撃キャンペーンの分析」を公開 — JPCERT/CC — FortinetがFortiGateデバイスの認証情報を使った攻撃キャンペーンの分析を公開した。

📰 セキュリティニュース (42件)

CVE, 脆弱性

Amadey・StealC マルウェアテイクダウン（3件）

• Amadey, StealC malware operations disrupted in Operation Endgame action — BleepingComputer — Microsoft、Europol、国際パートナーがOperation Endgameの一環としてAmadeyとStealCマルウェアのインフラを停止。2700万件の窃取認証情報が回収された。
• Amadey and StealC Malware Network Disrupted, 27M Stolen Credentials Recovered — The Hacker News — Bitdefender、Bitsight、ESET、Microsoftを含む官民連携によりAmadeyとStealCの犯罪インフラがテイクダウンされた。MBSDのCIGチームが日本企業として唯一参画。
• Microsoft uses AI to link two malware operations in racketeering suit — The Register — MicrosoftがAIを活用してStealCとAmadeyの2つのマルウェア事業を関連付け、200以上のC2サーバーを停止した。
• Cisco Unified CM Flaw CVE-2026-20230 Actively Exploited in the Wild — Security Affairs — Cisco Unified CMの脆弱性CVE-2026-20230（CVSS 8.6）が実環境で悪用されている。未認証HTTPリクエストでSSRFを引き起こし、ファイル書き込みからroot権限取得が可能。
• Cisco Unified CM Flaw Exploited After PoC Reveals File-Write Path to Root — The Hacker News — Cisco Unified CMの脆弱性CVE-2026-20230がPoC公開後に攻撃者に悪用され始めた。ファイル書き込みからroot権限取得に至る深刻な脆弱性。

Ubiquiti・Lantronix KEV追加（2件）

• CISA warns of max severity Ubiquiti flaws exploited in attacks — BleepingComputer — CISAがUbiquiti UniFi OSとLantronixシリアル-イーサネットサーバーの脆弱性が攻撃に悪用されていると警告。
• U.S. CISA adds Ubiquiti UniFi OS and Lantronix EDS5000 plugin flaws to its Known Exploited Vulnerabilities catalog — Security Affairs — CISAがUbiquiti UniFi OSとLantronix EDS5000の脆弱性をKEVカタログに追加。リモートからの未認証攻撃が可能。

Cordyceps CI/CD 脆弱性（2件）

• Exploitable CI/CD Vulnerabilities Expose Millions of Repositories to Hijacking — SecurityWeek — 未認証ユーザーがオープンソースソフトウェアサプライチェーンを制御可能なCI/CDのセキュリティ欠陥が発見された。
• Cordyceps CI/CD Flaws Expose 300+ GitHub Repositories to Supply-Chain Attacks — The Hacker News — Novee Securityが「Cordyceps」と名付けたCI/CDワークフローの新たな脆弱性クラスを発見。300以上のGitHubリポジトリがサプライチェーン攻撃のリスクに晒されている。

macOS エンドポイントセキュリティ無効化（2件）

• Apple's MacOS Gap Lets Users Disable Security Tools — Dark Reading — 攻撃者が管理者権限やカーネルエクスプロイトなしでmacOSのセキュリティツールを無効化できる問題が発見された。
• macOS Weaknesses Chained to Silently Disable Endpoint Security Agents — SecurityWeek — 標準の非管理者アカウントでmacOSのエンドポイントセキュリティエージェントを無効化できる攻撃手法。ソフトウェア脆弱性ではなく正規のOS動作を悪用する。

FortiBleed 関連（2件）

• FortiBleedはなぜ止まらない？　Fortinetが示した“次に確認すべきこと” — ITmedia Security — 7万台超のFortiGateに関する認証情報流出疑惑「FortiBleed」について、Fortinetは新たな脆弱性ではないとの見解を示しつつ、影響組織に緊急対応を要請。
• FortiBleed: The Broker Who Turned 73,000 Firewalls Into a Product Catalog — Security Affairs — FortiBleedにより73,000台以上のFortinetファイアウォールの有効な認証情報が露出し、大規模なアクセスブローカー事業の実態が明らかになった。

KDDI 情報漏洩（2件）

• You have got to be KDDI-ng – Japanese telco exposes 14.2 million managed email credentials — The Register — KDDIが管理するメールシステムから1420万件の認証情報が漏洩。5つのISPと多数のユーザーが影響を受けた。
• KDDIから1422万件漏洩か　ニフティなどパスワード無効化へ — はてなブックマーク — KDDIのISP向けメールシステムが不正アクセスを受け、最大1422万件のメールアドレスやパスワードが漏洩した疑い。

NTTPC WebARENA 不正アクセス（2件）

• NTTPC「WebARENA」ファイル転送サービスに不正アクセス　業務ファイル4400件超に漏えいの恐れ　再構築へ今後半年間停止 — ITmedia Security — NTTPCのWebARENA大容量ファイル転送機能とSuiteXの一部サーバが不正アクセスを受け、4400件超の業務ファイルに漏洩の恐れ。サービス再開は2026年12月頃。
• NTTPC「WebARENA」ファイル転送サービスに不正アクセス　業務ファイル4400件超に漏えいの恐れ　再構築へ今後半年間停止 — はてなブックマーク — NTTPCコミュニケーションズのWebARENAで不正アクセスが発生し、7契約で顧客領域に不審なファイルが設置された痕跡も確認された。

Mistic バックドア（2件）

• Stealthy Mistic backdoor linked to ransomware access broker KongTuke — BleepingComputer — 「Mistic」と名付けられた新しいバックドアが保険・教育・IT・専門サービス業界を標的に観測された。ランサムウェアアクセスブローカーKongTukeとの関連が指摘されている。
• New ‘Mistic’ RAT Opens Door to Several Ransomware Families — SecurityWeek — MisticはQilin、Interlock、Rhysida、Akira、8Base、Black Bastaなどのランサムウェアファミリーと連携する初期アクセスブローカーWoodgnatが使用。
• CISA Adds Two Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-54420（LiteSpeed cPanel Plugin / Symlink Following）、CVE-2026-20262（Cisco Catalyst SD-WAN Manager / Path Traversal）を悪用リストに追加。
• Critical Ubiquiti Vulnerabilities in Attackers’ Crosshairs — SecurityWeek — リモートの未認証攻撃者がシステム変更、基盤アカウントへのアクセス、コマンドインジェクションを実行可能なUbiquitiの深刻な脆弱性が攻撃者の標的に。
• CISA Warns Critical Lantronix EDS5000 Flaw Is Being Actively Exploited — The Hacker News — CISAがLantronix EDS5000シリーズの深刻な脆弱性の活発な悪用を警告。FCEB機関に2026年6月26日までの修正を要請。

サイバー攻撃, インシデント・マルウェア

ドイツ鉄道 GSM-R 障害（2件）

• One Railway Radio Outage Stopped Trains Across Germany and Nobody Knew Why — Security Affairs — ドイツ全土でGSM-R通信障害が発生し、Deutsche Bahnの全列車が停止。老朽化した通信システムが鉄道網全体を停止させる脆弱性を露呈した。
• Germany’s Entire Rail Network Went Dark Last Night. Here’s What Happened. — The CyberSec Guru — 火曜深夜に発生したGSM-R通信障害によりドイツ全土の列車が停止。原因と未解明の点、重要インフラへの影響を解説。
• Securing the service desk: Why social engineering attacks keep succeeding — BleepingComputer — サービスデスクがパスワードリセットやMFA変更を狙う攻撃者の標的になっている。Specops Softwareが攻撃手法と防御策を解説。
• More Malicious OpenClaw Skills Threaten AI Supply Chain — Dark Reading — OpenClawがスキルマーケットプレイスClawHubから、セキュリティチェックを回避した情報窃取型などの悪意ある5つのパッケージを削除。
• 「@nifty」サポート電話つながりにくく　メールパスワード漏えいで問い合わせ殺到か — ITmedia Security — KDDIの情報漏洩を受け、@niftyがパスワード変更を呼びかけ。6月25日までに変更がない場合はパスワードを順次無効化すると予告。
• Microsoft and Allies Smash Shared Infrastructure of Amadey and StealC Malware — SecurityWeek — 法執行機関と複数のセキュリティ企業が連携し、AmadeyとStealCのC&Cサーバー数百台を停止。
• BeyondTrust, LastPass Impacted by Klue-Salesforce Incident — SecurityWeek — KlueのSalesforceインスタンスからハッカーがデータを窃取したインシデントで、BeyondTrustやLastPassを含む10社以上の顧客が影響を確認。
• Third DraftKings Hacker Sentenced to 18 Months in Prison — SecurityWeek — DraftKingsへのハッキングに関与したNathan Austadに懲役18ヶ月の判決。約180万ドルの没収・賠償と3年間の保護観察も命じられた。
• DoJ Seizes Huione Cloud Account Tied to Cyber Scam Money Laundering — The Hacker News — 米司法省がカンボジアのHuiOne Group関連企業が使用していたクラウドコンピューティングアカウントを押収。財務省もPrince Group関連の9個人・26団体に新たな制裁を発表。
• 不正アクセスで情報漏えいのKDDIに報告徴収 総務省 | NHKニュース — はてなブックマーク — KDDIのメールシステム不正アクセスによる最大1400万件超の情報漏洩を受け、総務省が原因や再発防止策の報告を要求。
• 「パスワードが変更できない」の声相次ぐ　BIGLOBE、情報漏えいの可能性で変更呼びかけ — はてなブックマーク — KDDI子会社のBIGLOBEでメールアドレスやパスワードの漏洩可能性を受けパスワード変更を呼びかけ。マイページの高負荷で変更できない声が相次いだ。
• マネーフォワード、約6.3万人分の情報流出 — はてなブックマーク — マネーフォワードが5月公表のソースコード管理サービスへの不正アクセスで、新たに6万2901人分の個人情報流出の可能性を発表。
• 総務省｜報道資料｜KDDI株式会社に対する報告徴収 — はてなブックマーク — 総務省がKDDIに対し、ISP向けメールシステムの情報漏洩事案について電気通信事業法に基づく報告徴収を実施。

セキュリティツール, 研究

• Cloudflare security-audit-skill徹底解説｜AIエージェントを“セキュリティ監査人”に変えるOSS — Feedly (AI Heartland) — Cloudflareが公開したOSSスキルを解説。コーディングエージェントをセキュリティ監査人に変え、偵察から独立検証までの6フェーズで実際に悪用できる脆弱性のみを発見する。
• Linux Process Name Masquerading — SANS Internet Storm Center — Linuxにおけるプロセス名偽装の手法を解説。マルウェアが検知を回避するために使用するテクニックを実例とともに紹介。
• Exclusive: Meet AIVEX, a New Triage Model Built to Reduce Supply Chain Threat and Risk — SecurityWeek — AI駆動環境において、どのソフトウェアサプライチェーン脆弱性が最大の運用上・安全上・ビジネス上のリスクをもたらすかを特定する新しいトリアージフレームワーク「AIVEX」を紹介。
• Subnetting and CIDR Notation: The Complete Technical Guide — The CyberSec Guru — サブネット化とCIDR表記に関する詳細な技術ガイド。サブネットマスク、バイナリ計算、VLSM、経路集約、実践的なIP設計を解説。
• 新たな攻撃手法「Velvet DDoS」の紹介と調査による補足 | IIJ Engineers Blog — はてなブックマーク — IIJがDDoS攻撃の新手法「Velvet DDoS」を紹介。絨毯爆撃（Carpet Bombing）型DDoSの一種で、調査による補足情報も提供。
• Security Command Center の External Exposure (Preview) を試してみた | iret.media — はてなブックマーク — Google CloudのSecurity Command Centerに追加されたExternal Exposure機能を試用。クラウド環境での意図しない外部公開リソースの検出と管理を解説。

クラウド

• Using SASE in a Modern TIC 3.0 Solution — CISA — CISAが公開した、最新のTIC 3.0ソリューションにおけるSASEの活用に関するガイダンス。

Web Application Security, WebSec, OWASP

• A dead CDN, a wildcard, and an attack waiting to happen: the netdna-ssl.com takeover — Feedly (Scott Helme) — 廃止されたCDNドメインnetdna-ssl.comのワイルドカード証明書が悪用可能な状態にあることを発見。CSPレポートから異常を検知し、放置されたCDNインフラのリスクを警告。
• Exploiting web cache poisoning vulnerabilities — Intigriti — Webキャッシュポイズニング脆弱性の悪用手法を解説。不適切な実装により新たな攻撃面が生まれる仕組みと、具体的な攻撃手法を紹介。
• Add CSRF, CSP-violation, excess-session, and logout events to Logging Vocabulary — OWASP Cheat Sheet Series — OWASPチートシートシリーズにCSRF、CSP違反、過剰セッション、ログアウトイベントをログ記録用語集に追加するPR。
• PortSwiggerで手を動かしてWebの脆弱性を突くLabの初級問題を全部解いてみた — はてなブックマーク — PortSwiggerのWebセキュリティラボ初級問題を全て解いた体験記。QAエンジニアが非機能面からの気づきを得るために取り組んだ学習記録。

Bug Bounty

• 「脆弱性の“発見”はもう民主化した」　Mythos時代、Claudeでコードを保護するベストプラクティス — はてなブックマーク — Claude MythosなどのフロンティアAIが膨大な脆弱性を発見する時代において、企業に求められる脆弱性対応の根本的な見直しと、Claude Mythos 5の限定提供開始を解説。

DevSecOps, CI/CD

• 相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 — Feedly (Flatt Security) — GMO Flatt SecurityがGitHub Actionsのセキュリティを全4回で体系的に解説するシリーズ第1回。tj-actionsやnxなどの侵害事例をもとに初期アクセスの攻撃手法と防御策を整理。

プライバシー, 法規制, セキュリティ政策

• 経産省、「信頼できるセキュリティ企業」を認定する制度を開始か　その厳しい中身 — ITmedia Security — 経産省がセキュリティサービス事業者の運営体制や情報管理体制を確認する新たな認定制度を創設する方針。経営体制や人員管理、利用ツール、データ保管先まで確認対象となる。
• London cops bring live facial recognition to West End — The Register — ロンドン警視庁がウェストエンドにライブ顔認識システムを導入。批判者は「公共空間の恒久的な生体監視」は同意に基づく警察活動と相容れないと指摘。
• WeChatのセキュリティリスクを徹底解説｜E2EEなし・監視リスクと日本人が取るべき対策 — はてなブックマーク — 中国出張や駐在で必須となるWeChatのセキュリティリスクを2026年時点の最新事情で解説。E2EE非対応や監視リスク、日本人が取るべき対策を紹介。

セキュリティ系の勉強会やイベント、カンファレンス

• 「IVS2026」出展のご案内 — IPA — IPAがIVS2026への出展を案内。
• Zennfesで聞いてみた！ エンジニア31人の「次に学びたいこと」 — はてなブックマーク — 2026年6月20日開催のZennfes Spring 2026にサイバーセキュリティクラウドが出展。エンジニア31人に「次に学びたいこと」をインタビューしたレポート。

会社ブログ, その他

• 本日気になった注意喚起情報（6/24）★ — Feedly (Fox on Security) — Fortinet製品の認証情報漏洩に関する注意喚起、OpenAMの脆弱性修正アップデートなど、6月24日時点のセキュリティ注意喚起情報をまとめた記事。
• 【情報処理安全確保支援士】株式会社SmartHRの活用事例インタビュー動画を掲載しました — IPA — IPAが情報処理安全確保支援士の活用事例としてSmartHRのインタビュー動画を公開。
• Why Frontier AI makes prioritization the most important part of your CTEM program — Security Affairs — フロンティアAIが脆弱性を10倍に増加させる可能性がある中、CTEMプログラムにおける優先順位付けの重要性を解説。2025年には4万件以上のCVEが報告された。
• Agentic AI Security: Wrong Context, Wrong Decisions at Machine Speed — SecurityWeek — エージェンティックAIにおいて、コンテキストが誤っていると機械速度で誤った判断が下されるリスクを指摘。AIセキュリティにおけるコンテキストの重要性を解説。
• Dawn of the Apex Agentic Adversary — The Hacker News — 人間の速度で対応していたサイバーセキュリティの時代が終わりを迎え、エージェンティックな敵対者が登場する新時代の幕開けを論じる。
• Claude CodeがSOC業務を全自動でやってくれるってさ - ZOZO TECH BLOG — はてなブックマーク — ZOZOの情報セキュリティ部がClaude Codeを活用してSOC業務の自動アラートトリアージエージェントを構築した事例を紹介。
• Claude Tagという名の新機能登場、設定・テスト・監査ログまで実践レビュー | CloudNative BLOGs — はてなブックマーク — 2026年6月23日にリリースされたAnthropicのClaude Tagを実践レビュー。SlackチャンネルでClaudeが自律的に動く同僚として常駐できる機能を解説。

🤖 AI, 機械学習

AI, 機械学習ニュース (12件)

新モデル、研究論文

• OpenAI unveils its first custom chip, built by Broadcom — HackerNews — OpenAIがBroadcomと共同開発した初のカスタムチップを発表。AIワークロードに最適化された独自シリコンで、推論コストの大幅削減を目指す。
• Computer use in Gemini 3.5 Flash — HackerNews — GoogleがGemini 3.5 Flashにコンピュータ操作機能を導入。AIがブラウザやアプリケーションを直接操作できるようになり、自律的なタスク実行が可能に。
• NSA lost access to Mythos amid Anthropic dispute — HackerNews — NSAがAnthropicとの紛争の中でMythosへのアクセスを失ったとNYTが報道。AIを巡る国家安全保障と企業ポリシーの緊張関係が浮き彫りに。
• Boffin claims Microsoft's "quantum leap" is invalid due to "basic Python errors" — HackerNews — 研究者がMicrosoftの量子飛躍の主張に対し、基本的なPythonエラーにより無効であると指摘。量子コンピューティングの検証における厳密性の重要性を提起。

AIツール, サービス, 製品

• Aside徹底解説｜ブラウザ内でタスクを自律実行するYC発のAIブラウザエージェント — Feedly (AI Heartland) — YC支援のAIブラウザエージェント「Aside」を徹底解説。API連携に頼らずGmail/Notion/Slack/Figma等を横断してタスクを自律実行。Online-Mind2Webベンチマークで99.0%を達成。
• Kilo Code徹底解説｜VS Code/JetBrainsをエージェント開発基盤に変えるOSS — Feedly (AI Heartland) — オープンソースのAIコーディングエージェント「Kilo Code」を解説。500以上のモデルに対応し、Ask/Architect/Code/Debug/Orchestratorの5モードとMCPマーケットを備える。
• Tabby徹底解説｜自前GPUで動かすセルフホストAIコーディング補完 — Feedly (AI Heartland) — GitHub CopilotのセルフホストOSS代替「Tabby」を解説。自前GPUでコード補完とインラインチャットを動かし、コードを外部に出さずオンプレで完結。
• Paseo徹底解説｜複数AIコーディングエージェントを束ねるOSSオーケストレーター — Feedly (AI Heartland) — 複数のAIコーディングエージェントを並列実行・統合管理するOSS「Paseo」を解説。Claude Code/Codex/Copilot/OpenCode/Piを1画面で操作可能。
• RubyLLM: A Ruby framework for all major AI providers — HackerNews — 主要なAIプロバイダーに対応したRubyフレームワーク「RubyLLM」が登場。RubyエコシステムでのAI統合を簡素化する。
• Haystack: Open-Source AI Framework for Production Ready Agents, RAG — HackerNews — プロダクション環境向けのAIエージェントとRAGを構築するためのオープンソースフレームワーク「Haystack」を紹介。
• AIにコンテンツのスクレイピングを許可するかどうかをクリエイターが簡単に制御できる機能をCloudflareが提供開始 — はてなブックマーク — Cloudflareがニュースレター配信サービスBeehiivと連携し、クリエイターがAIクローラーによるコンテンツのスクレイピングを簡単に制御できる機能を提供開始。

LLM, エージェント実装

• バイブコーディングで動くものは作れる。でも、テストできない人はエンジニアになれない — Zenn (aj_1905) — バイブコーディングで動作するアプリは作れるが、期待通りに壊れず動くかを検証するテスト能力がエンジニアには不可欠であると論じる。
• 小さいローカル LLM をファインチューニングしてタスクに特化させ、Unity で利用する — Zenn (meson_tech_blog) — MLXを用いてローカルLLM（gemma-3n-E2B-it-lm-4bit）をLoRAでファインチューニングし、Unityで利用可能な形にするまでの手順を解説。
• MulmoClaudeで自分専用の天気アプリをVibe Craftingしてみた — Zenn (michiof) — MulmoClaudeの6月アップデートで追加されたアプリ開発機能を使い、自分専用の天気予報アプリを作成した手順を再現用プロンプト付きで共有。

AI政策, 倫理, 動向

• For Most of the World, Open-Source AI Is the Only Way Forward — HackerNews — 世界の大多数にとってオープンソースAIが唯一の前進手段であると論じる記事。AIの民主化とアクセシビリティにおけるオープンソースの重要性を強調。

📌 その他注目技術

その他注目技術ニュース (8件)

ブラウザのアップデート, 新機能

• The JSON Viewer now shows a breadcrumb path at the bottom for the selected entry. — Feedly (Firefox Nightly) — Firefox NightlyのJSONビューアに、選択したエントリのパンくずパスが下部に表示される機能が追加された。
• Starting with Firefox 153, Nightly builds support the new JPEG XL image format — Feedly (Firefox Nightly) — Firefox 153以降のNightlyビルドで新しいJPEG XL画像形式のサポートが開始される。
• Chrome Beta for Desktop Update — Feedly (Google Chrome) — Chrome Betaのデスクトップ版アップデートがリリースされた。
• Chrome Beta for Android Update — Feedly (Google Chrome) — Chrome BetaのAndroid版アップデートがリリースされた。
• Stable Channel Update for ChromeOS / ChromeOS Flex — Feedly (Google Chrome) — ChromeOSおよびChromeOS Flexの安定版チャンネルアップデートがリリースされた。

開発ツール, プラットフォーム

• We’re making Bunny DNS free — HackerNews — BunnyがDNSサービスを無料化すると発表。高速で信頼性の高いDNSサービスが誰でも利用可能になる。
• I rewrote PostHog's SQL parser, 70x faster, while barely looking at the code — HackerNews — PostHogのSQLパーサーを書き直し、既存コードをほとんど見ずに70倍の高速化を達成した手法を解説。

その他

• さくらインターネットとAcompany、ソブリンAIの実現に向け国内データセンターのGPU環境を利用したAI処理の検証に成功 — はてなブックマーク — さくらインターネットとAcompanyが国内データセンターのGPU環境を利用したソブリンAIの実現に向けたAI処理の検証に成功したと発表。

📌 その他採用や組織マネジメント

• シニアの不活性化が繰り返される構造。行く末は40代までに決まる？ — Feedly (SmartHR Mag.) — 働かないシニア問題の原因は「シニアになる前」にあると指摘し、組織におけるシニアの不活性化が繰り返される構造を分析。
• 忙しい人ほど、料理が「効く」理由。長谷川あかりと考える、働く人のセルフケア論 — Feedly (SmartHR Mag.) — 料理家・管理栄養士の長谷川あかり氏に、料理が働く人の心身にもたらす効能と、忙しい毎日の中で自分を整えるためのヒントをインタビュー。

📋 掲載除外リスト

取得状況