デイリーニュースダイジェスト - 2026-06-27

🔒 セキュリティ

📢 サマリー

陸上自衛隊の中国製USBメモリからマルウェアが検知され、規則遵守の不徹底が判明。CISAはPTC WindchillのRCE脆弱性（CVE-2026-12569）とCisco Unified CMのSSRF脆弱性（CVE-2026-20230）をKEVカタログに追加。Linuxカーネルではpedit COW（CVE-2026-46331）とDirtyClone（CVE-2026-43503）の2件の深刻なローカル権限昇格脆弱性が公表された。Polymarketがサードパーティ侵害によるサプライチェーン攻撃で約3百万ドルの被害。Linux Foundationは大手テクノロジー企業と共にOSS脆弱性対応の新組織「Akrites」を設立した。

📌 注目記事

自衛隊の情報を蝕んだウイルス入り格安USBメモリを札幌のデータ復旧会社の立場から考える | 札幌PCデータ復旧堂

陸上自衛隊がウイルス感染した中国製USBメモリを使用していた問題について、データ復旧の専門家視点から解説。ネット通販で安価に販売される感染USBの実態と、組織におけるUSBメモリ管理体制の課題を指摘している。

陸自の感染USB「規則順守を徹底」 尾崎副長官、システム影響なし - 日本経済新聞

尾崎正直官房副長官が記者会見で、陸上自衛隊のウイルス感染USB問題について「ウイルスチェックを実施する規則が順守されていなかった」と説明。中部方面総監部で2025年2月に発覚した事案で、システムへの影響はなかったとしている。

CISA Adds Exploited PTC Windchill RCE Flaw to KEV as Web Shell Attacks Continue

CISAがPTC Windchill PDMLinkおよびFlexPLMのリモートコード実行脆弱性（CVE-2026-12569、CVSS 9.3）をKEVカタログに追加。認証不要で悪用可能であり、Webシェル設置や任意コード実行が確認されている。PTCは継続的な脅威活動を公表した。

New Linux pedit COW Exploit Enables Root Access by Poisoning Cached Binaries

Linuxカーネルのトラフィック制御サブシステムに存在するOut-of-Bounds Write脆弱性（CVE-2026-46331、通称pedit COW）。ローカルの非特権ユーザーがページキャッシュメモリを破壊することでroot権限を取得可能。実用的なエクスプロイトが公開済み。

New DirtyClone Linux Kernel Flaw Lets Local Users Gain Root via Cloned Packets

DirtyFragファミリーに属する新たなLinuxカーネル権限昇格脆弱性（CVE-2026-43503、CVSS 8.8）。JFrog Security Researchが6月25日に実用的なエクスプロイトのウォークスルーを公開した初の公開実証となった。

Polymarket customers lose $3 million in supply-chain attack

分散型予測市場Polymarketが、サードパーティベンダーの侵害を経由したサプライチェーン攻撃を受け、フロントエンドに悪意あるスクリプトが注入された。約3百万ドルの被害が推定されるが、Polymarketは全額補償を発表した。

Miasma Malware Targets npm Packages and GitHub Actions in Supply Chain Attack

Mini Shai-HuludやHadesマルウェアファミリーに関連するサプライチェーン攻撃の新たな展開。Miasmaは新たなnpmパッケージ群を侵害し、Goエコシステムにも伝播。Leo PlatformやRStreamsパッケージを標的とし、開発者の認証情報を狙う。

Linux Foundation Unveils New Open Source Security Project Akrites

Anthropic、AWS、IBM、Microsoftなどが参加するOSS脆弱性対応の新組織「Akrites」をLinux Foundationが発表。共通のセキュリティインシデント対応チームと協調的脆弱性開示プロセスを整備。AI時代の急増する脆弱性に対応する。

AnthropicやAWSなどがオープンソースソフトウェア脆弱性対応の新組織「Akrites」を設立

Linux Foundation主導のAkrites設立の詳細。Project Glasswingの発表から1カ月で約23,000件の脆弱性が発見され、うち約6,000件が高または重大な深刻度だが、修正済みは全体の5%にとどまる。AI時代の新たな脅威に対応する枠組み。

Amazon Q Developer Flaw Could Let Malicious Repos Run Code via MCP Configs

Amazon Q Developerに悪意あるリポジトリがコマンド実行やクラウド認証情報の窃取を可能にする高深刻度の脆弱性（CVE-2026-12957、CVSS 8.5）。開発者がリポジトリを開きワークスペースを信頼するだけで攻撃が成立。AWSは修正済み。

New SharkLoader Malware Deploys Cobalt Strike in StrikeShark Cyberattacks

Kasperskyが「StrikeShark」と命名した新たなサイバー攻撃キャンペーン。未文書化のマルウェア「SharkLoader」がCobalt Strike Beaconを展開するローダーとして機能し、侵害ホストでの持続的な活動を可能にする。

Chinese-Speaking APT Deploys New TinyRCT Backdoor in Southeast Asia Campaign

中国語圏のAPTアクターが東南アジアの政府機関や重要インフラを標的とした攻撃で新たなカスタムバックドア「TinyRCT」を展開。特にエネルギーおよび政府系の国営企業が標的となっている。

Google Details Turla's New STOCKSTAY Backdoor Used in Ukraine Espionage Attacks

ロシア国家支援の脅威アクターTurlaが、ウクライナの政府・軍事組織に対する諜報活動で使用する新たな.NETバックドア「STOCKSTAY」の詳細がGoogleにより公開された。イタリア外交政策に関心を持つ組織も標的に。

📅 セキュリティ週次まとめ

• 🎓️ Vulnerable U | #174 — Vulnerable U — Fortibleedの影響範囲が想定より深刻であることや、Scattered Spiderメンバーの実刑判決、Salesforce経由のLastPass再侵害など、週次のセキュリティ動向をまとめたニュースレター。

📰 セキュリティニュース (42件)

CVE, 脆弱性

• CISA Adds Two Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-12569（PTC Windchill and FlexPLM / 不適切な入力検証によるRCE）、CVE-2026-20230（Cisco Unified Communications Manager / SSRF）を悪用リストに追加。

• CISA Adds Exploited PTC Windchill RCE Flaw to KEV as Web Shell Attacks Continue — The Hacker News — CISAがPTC WindchillのRCE脆弱性CVE-2026-12569をKEVカタログに追加。Webシェル攻撃が継続しており、全CPSバージョンおよびWindchill/FlexPLM 11.0 M030以前が影響を受ける。

• First-Ever Exploitation of PTC Windchill Vulnerability Discovered in the Wild — SecurityWeek — CVE-2026-12569の初の実環境での悪用が確認され、CISAがKEVカタログに追加。PTC製品の広範な影響が懸念される。

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-20253（Splunk Enterprise / 認証欠如による重要機能へのアクセス）を悪用リストに追加。認証なしで任意ファイルの作成・切り詰めが可能。

• Three Vulnerabilities, One Platform: Why Your Self-Hosted Gitea/Gogs Instance Is Probably Already Owned — The CyberSec Guru — Gitea/GogsにCVSS 9.8の認証バイパス（X-WEBAUTH-USERヘッダー悪用）、保存型DOM XSS、AWS IMDS認証情報を露出する不完全なSSRF修正の3件の脆弱性を解説。

• Two new Linux LPEs hit page cache from opposite ends of the kernel — The CyberSec Guru — CVE-2026-46331（pedit COW）とCVE-2026-43503（DirtyClone）の2件のLinuxカーネル権限昇格脆弱性を詳説。ページキャッシュメモリ破壊によりroot取得が可能。

• New Linux pedit COW Exploit Enables Root Access by Poisoning Cached Binaries — The Hacker News — CVE-2026-46331（pedit COW）はLinuxカーネルのトラフィック制御サブシステムのOut-of-Bounds Write。非特権ユーザーがroot権限を取得可能な実用的エクスプロイトが公開済み。

• New DirtyClone Linux Kernel Flaw Lets Local Users Gain Root via Cloned Packets — The Hacker News — CVE-2026-43503（DirtyClone）はDirtyFragファミリーの新たなLinuxカーネル権限昇格脆弱性。JFrogが6月25日に初の公開実証を発表。

• Amazon Q Developer Flaw Could Let Malicious Repos Run Code via MCP Configs — The Hacker News — CVE-2026-12957（CVSS 8.5）。悪意あるリポジトリがコマンド実行やクラウド認証情報を窃取可能。開発者がリポジトリを開き信頼するだけで成立。

• Amazon Q flaw let booby-trapped Git repos execute code, swipe cloud creds — The Register — Amazon Qの脆弱性により、不正なGitリポジトリがコード実行とクラウド認証情報窃取を可能に。多くのAIコーディングアシスタントがプロジェクト設定からコマンドを実行する現状を研究者が警告。

• Amazon Q Flaw Enabled Cloud Credential Theft via Malicious Repositories — SecurityWeek — AWSが脆弱性を修正し、顧客に潜在的な影響を通知するアドバイザリを公開。AIコーディング支援ツールの新たなリスクを浮き彫りに。

• First-Ever Exploitation of PTC Windchill Vulnerability Discovered in the Wild — SecurityWeek — PTC WindchillのCVE-2026-12569がCISAのKEVカタログに追加。実際の悪用が確認されており、企業の製品データ管理基盤に深刻なリスクをもたらす。

サイバー攻撃, インシデント・マルウェア

自衛隊USBメモリ マルウェア感染問題（5件）

• 自衛隊の情報を蝕んだウイルス入り格安USBメモリを札幌のデータ復旧会社の立場から考える — はてなブックマーク — ネット通販で安価に販売される中国製USBメモリのマルウェア感染リスクについて、データ復旧会社の視点から実態を解説。

• 陸自の感染USB「規則順守を徹底」 尾崎副長官、システム影響なし — はてなブックマーク — 尾崎副長官が会見でウイルスチェック規則の不遵守を認め、改めて徹底を指示。システムへの影響はなし。

• 陸自のUSBにマルウエア 小泉防衛相「システムに影響なし」 — はてなブックマーク — 小泉防衛大臣が2025年に陸上自衛隊で使用されていたUSBメモリにマルウェアが含まれていたことを公表。

• 陸自使用USB、マルウエア検知 官房副長官「規則順守されず」 — はてなブックマーク — 時事通信による報道。尾崎副長官が陸上自衛隊内のUSBメモリからマルウェアが検知されたと明らかにした。

• 【記者会見】防衛大臣 — はてなブックマーク — 防衛大臣が27日からの韓国訪問や日韓防衛相会談について発表。自衛隊のUSB問題を含む記者会見を実施。

• Polymarket customers lose $3 million in supply-chain attack — BleepingComputer — サードパーティベンダー侵害によりPolymarketのフロントエンドに悪意あるスクリプトが注入され、約3百万ドルの被害。Polymarketは全額補償を約束。

• Cybersecurity firms targeted by fraudulent OpenAI organization invites — BleepingComputer — 脅威アクターが正規企業になりすましたOpenAIテナントを作成し、従業員を招待して機密情報を窃取する新手の攻撃手法が確認された。

• ISP向けメールシステムの漏えい情報を悪用したフィッシングメールを確認 — INTERNET Watch — BIGLOBEやニフティなど国内ISPから漏えいした認証情報を悪用したフィッシングメールが確認され、フィッシング対策協議会が注意喚起。

• 「漏えい確認なし」でもサーバ廃止へ NTTPCが下した異例の判断、その背景は — ITmedia Security — NTTPCコミュニケーションズのWebARENAサービスで第三者による管理情報アクセスと顧客領域改変が判明。漏えい確認はないもののサーバ廃止と顧客移行を決定。

• 終わらない「レガシー延命」が命取りに AI時代のサイバー危機にセキュリティ機関が声明 — ITmedia Security — ファイブアイズがAI時代のサイバーリスクに対し共同声明を発表。経営層に即時の対応と防御強化を求め、レガシーシステムの延命が致命的リスクになると警告。

• More Klue Breach Victims Identified as Hackers Get Hacked — SecurityWeek — Klue-Salesforce侵害インシデントの影響が拡大し、約24社が顧客に通知。ハッカー側も攻撃を受ける展開に。

• $3 Million Reportedly Stolen in Polymarket Hack — SecurityWeek — 分散型予測市場Polymarketがサードパーティベンダー侵害により一部ユーザーが攻撃を受けたと発表。約3百万ドルの被害が報告される。

• New SharkLoader Malware Deploys Cobalt Strike in StrikeShark Cyberattacks — The Hacker News — Kasperskyが新マルウェア「SharkLoader」を発見。Cobalt Strike Beaconを展開するローダーで、未文書化の攻撃キャンペーン「StrikeShark」の一部。

• Chinese-Speaking APT Deploys New TinyRCT Backdoor in Southeast Asia Campaign — The Hacker News — 中国語圏APTが東南アジアの政府機関や重要インフラを標的に新バックドア「TinyRCT」を展開。エネルギー・政府系国営企業が主な標的。

• Miasma Malware Targets npm Packages and GitHub Actions in Supply Chain Attack — The Hacker News — Shai-Hulud/Hadesマルウェアファミリーに関連するサプライチェーン攻撃が新たなnpmパッケージ群を侵害。Leo PlatformやRStreamsが標的。

• Microsoft Warns of Photo ZIP Phishing Campaign Targeting Hotels with Node.js Implant — The Hacker News — 2026年4月以降、写真テーマのZIPファイルを使ったフィッシングキャンペーンが欧州・アジアのホテル業界を標的に。Node.jsインプラントを展開。

• Russia Used Cellebrite on Jailed Activist's iPhone Months After Sales Cutoff — The Hacker News — Cellebriteがロシア・ベラルーシへの販売停止を発表した3カ月後の2021年6月、ロシア当局が収監中の反対派活動家のiPhone解析に同社ツールを使用していた。

• Google Details Turla's New STOCKSTAY Backdoor Used in Ukraine Espionage Attacks — The Hacker News — ロシア国家支援のTurlaがウクライナの政府・軍事組織を標的に.NETバックドア「STOCKSTAY」を使用。イタリア外交政策関連組織も標的に。

• Miasma campaign poisons 20-plus npm packages, hunts for developer secrets — The Register — MicrosoftがMiasmaキャンペーンによる20以上のnpmパッケージ侵害を報告。Leo PlatformとRStreamsを標的とし、認証情報の窃取と他メンテナへの侵害拡大を狙う。

• Self-destructing Mistic backdoor linked to access broker selling corporate footholds to ransomware gangs — The Register — 自壊型バックドア「Mistic」が保険・教育・IT・専門サービス業界への侵入に使用され、ランサムウェアギャングへの企業アクセス販売ブローカーと関連。

• Security boss thought MFA would be too much security — The Register — ある企業のセキュリティ責任者が一般従業員とは異なり、MFAはセキュリティが過剰と判断して導入を拒否した事例を紹介。経営層のセキュリティ意識の課題を浮き彫りに。

• ファイル共有サーバーが不正アクセス受け633件の情報漏えい懸念│D&M — サイバーセキュリティ.com — 株式会社D&Mの社内ファイル共有サーバーが不正アクセスを受けランサムウェアに感染。633件の情報漏えい懸念が報告される。

• ニデック、台湾子会社でサーバーがランサムウェア感染被害 — サイバーセキュリティ.com — ニデックの台湾子会社Nidec Chaun Choung Technology Corp.がランサムウェア被害を受け、6月24日に公表。

セキュリティツール, 研究

• Your First GRC Agent: A Red Teamer's Walkthrough — BleepingComputer — レッドチーマー視点でGRC業務を自動化するAIエージェント構築を解説。コントロール監視、証拠ギャップ識別、修復タスク起票を継続的に実行する方法を紹介。
• 本日気になった注意喚起情報（6/26）★ — Fox on Security — Fortinet製品の認証情報漏えい、Langflow OSSの複数脆弱性、Ciscoの7月1日脆弱性修正事前予告など、6月26日のセキュリティ注意喚起情報をまとめた記事。
• Daily記事まとめ（フロンティアAI対策の特効薬はOWASP TOP10？ ブラフで消耗される調査リソース Stuxnetを知らない世代 ほか） — Fox on Security — フロンティアAI対策とOWASP TOP10の関係、調査リソースの消耗問題、Stuxnetを知らない世代の台頭など、直近のセキュリティ関連議論をまとめた記事。
• 「AIセキュリティ短信 2026年6月号」を公開しました — IPA — IPAが公開するAIセキュリティに関する月刊情報誌の6月号。AIを巡る最新のセキュリティ動向や注意喚起を提供。
• 「検知してから対応」はもう遅い――WithSecureが語る“AI時代の敗北条件” — ITmedia Security — WithSecureが年次イベントで、AIによる攻撃自動化時代の防御モデルの限界を指摘。従来の「検知して対処」からの脱却を提唱。
• AIエージェント時代、CAPTCHAは消えるのか？ 次に来るWeb防御の正体 — ITmedia Security — 生成AIやブラウザエージェントの普及でCAPTCHAの前提が揺らぎ始めている現状を分析。人間と機械の識別技術の進化と限界を歴史的にたどる。
• Claude Mythosが変える脆弱性管理～フロンティアAI時代の脆弱性管理（1） — 株式会社ラック LAC WATCH — AIによる脆弱性の短期発見・悪用を前提とした管理体制への転換を提言。Claude Mythosに代表されるフロンティアAIのもたらす変革と企業の対応を解説。
• Guardian Agents: The Next Layer of Identity Governance — The Hacker News — AIエージェントが自律的に動作する環境でのIDガバナンスの課題を論じた記事。人間用に設計されたIDインフラでは自律型AIの管理が困難であると指摘。
• Chinese cybersecurity company claims it's built a better-than-Mythos bug finder — The Register — 中国のQihoo 360がAnthropicのMythosを超える脆弱性発見AIの開発を主張。米国が既に禁止した企業だが、AI兵器化への抑止力としての必要性を訴える。

クラウド

• 「漏えい確認なし」でもサーバ廃止へ NTTPCが下した異例の判断、その背景は — ITmedia Security — NTTPCコミュニケーションズがWebARENAサービスで第三者による管理情報アクセスを確認。顧客領域の改変痕跡を受け、データ漏えい未確認ながらサーバ廃止と顧客移行の抜本的対応を実施。
• New Enterprise-Ready MCP Specification Brings New Security Challenges — SecurityWeek — MCP仕様の大規模改訂により、重要なセキュリティ責任がプロトコル自体から開発者やプラットフォーム運用者に移行。新たなセキュリティ課題を詳説。

Web Application Security, WebSec, OWASP

• Add Token Status List reference as issuer-side revocation alternative — OWASP — OWASP Cheat Sheet Seriesにトークン失効の代替手段としてToken Status Listの参照を追加するプルリクエスト。
• 1100万DLのYouTube広告ブロック拡張に「サーバー変更だけで任意JavaScript実行可能」との指摘 — はてなブックマーク — Chrome拡張「Adblock for YouTube」がサーバー設定1つの変更で任意のJavaScript実行を許す設計であるとIslandが指摘。悪用の形跡は確認されていないが、1100万ユーザーに潜在的リスク。

Bug Bounty

• Intigriti Bug Bytes #237 - June 2026 🚀 — Intigriti — 6月のBug Bountyまとめ。phpBBの10年前の認証前RCE、AIでGoogleから50万ドル獲得、Salesforce Marketing Cloudのメール読取、新しいDOMPurifyサニタイザーバイパスなどを紹介。

プライバシー, 法規制, セキュリティ政策

• Russian Intelligence Services Continue to Target Commercial Messaging Applications — CISA — ロシア情報機関が商用メッセージングアプリケーションを標的とした攻撃を継続中。CISAが注意喚起し、対策リソースを公開。
• 更新：Windows 10のサポート終了に伴う注意喚起 — IPA — Windows 10のサポート終了に伴う注意喚起を更新。サポート終了後のセキュリティリスクと対応の必要性を再告知。
• 取引先に「★4以上」求めたい、でも要求しにくい？ 経産省「SCS評価制度」で直面する板挟みの現実 — ITmedia Security — 経産省のサプライチェーンセキュリティ評価制度に関する実態調査。発注企業の過半数が取引先に★4以上を要求予定だが、要求の難しさに直面するジレンマを指摘。
• Russia Used Cellebrite on Jailed Activist's iPhone Months After Sales Cutoff — The Hacker News — Cellebriteの対ロシア販売停止発表から3カ月後、ロシア当局が反対派活動家のiPhone解析にUFEDツールを使用していた事実が発覚。輸出管理の抜け穴を露呈。

セキュリティ系の勉強会やイベント、カンファレンス

• Nebulock Raises $25 Million for AI-Native Contextual Security — SecurityWeek — AIネイティブなコンテキストセキュリティを提供するスタートアップNebulockが2500万ドルを調達。脅威ハンティング、プロアクティブ検知、行動分析を提供。
• Philip Martin Joins Uber as Chief Information Security Officer — SecurityWeek — Coinbase、Palantir、Amazon、米陸軍で経験を積んだPhilip MartinがUberのCISOに就任。同社のサイバーセキュリティおよびエンタープライズセキュリティ組織を統括。

会社ブログ, その他

• MDRサービスの選び方｜メーカー型とMSSP型の違い・比較ポイントを解説 — NRIセキュア_ブログ — MDRサービス選定におけるメーカー型とMSSP型の違いを比較。自社製品に強いメーカー型と複数製品横断のMSSP型それぞれのメリット・留意点を詳説。
• In Other News: Chinese Mythos-Like AI, Tata Electronics Breach, Snyk Layoffs — SecurityWeek — 中国のMythos類似AI開発、Tata Electronics侵害、Snykのレイオフ、ロシアのCellebrite悪用、Five EyesのAI脅威警告、macOS Gaslightバックドア、Scattered Spider有罪答弁など1週間の注目ニュースをまとめたラウンドアップ。
• Linux Foundation Unveils New Open Source Security Project Akrites — SecurityWeek — Linux Foundationが新OSSセキュリティプロジェクト「Akrites」を発表。脆弱性の報告・パッチ適用・開示のためのツールとチャネルを提供。

🤖 AI, 機械学習

AI, 機械学習ニュース (13件)

新モデル、研究論文

• Previewing GPT‑5.6 Sol: a next-generation model — HackerNews — OpenAIが次世代モデル「GPT-5.6 Sol」のプレビューを公開。次世代AIモデルの性能と機能に関する詳細が期待される。
• Kaggleコンペ紹介：NVIDIA Nemotron Model Reasoning Challenge — Zenn (mkj) — NVIDIA主催の推論モデルコンペで金メダルを獲得した松尾研究所チームの取り組みを紹介。コンペ概要、公開ベースライン、上位解法の分析を詳説。

AIツール, サービス, 製品

• Show HN: Smart model routing directly in Claude, Codex and Cursor — HackerNews — Claude、Codex、Cursorで直接スマートなモデルルーティングを実現するツール「Workweave」をGitHubで公開。
• LINEヤフーのAI「Agent i」に、冷蔵庫内の写真からレシピを提案する新機能 — INTERNET Watch — Agent iのレシピエージェントが画像認識による新機能を追加。冷蔵庫内の食材やレシート画像からレシピ提案、料理画像から再現レシピ作成が可能に。
• 会議中に Claude が“次に聞くべきこと”を提案してくれる議事録アプリを作った — Zenn (uguisu_blog) — 商談や会議の音声をリアルタイム文字起こしし、Claudeがロール別に「次に確認すべきこと」を提案するAI議事録アプリ「AI-Giziroku」の実装解説。
• Claude Desktop 3モードの使い分け、ぜんぶ実演で見せるで｜Chat・Cowork・Claude Code — Zenn (masayan1126) — Claude DesktopのChat・Cowork・Claude Codeの3モードについて、実際の画面操作を交えながらタスク別の使い分け方を解説。
• Generative UIにJSONは最適なのか？ OpenUIという選択肢 — Zenn (sc30gsw) — Thesysが開発するGenerative UIフレームワーク「OpenUI」を紹介。独自言語「OpenUI Lang」を使用し、トークン効率・ストリーミング・出力堅牢性を特徴とする。

LLM, エージェント実装

• Incident CVE-2026-LGTM — HackerNews — CVE-2026-LGTMに関するインシデントレポート。コードレビューにおける「LGTM」の脆弱性とその対応についての詳細な分析。
• 🔭LLM エージェントを OpenTelemetry で計装する — semconv-genai 標準化前夜の設計判断と実装 — Zenn (gen99) — OSSマルチエージェントオーケストレータPraxiaをOpenTelemetryで計装する方法を解説。Semantic Conventions for GenAIの標準化を見据えた設計判断を詳説。
• Nextbeat Tech Bar #21 開催レポート 〜コーディングエージェント実践活用〜 — Zenn (nextbeat) — 2026年6月19日開催のTech Bar #21のレポート。Claude Codeをはじめとするコーディングエージェントの実務活用事例4件を紹介。
• AI時代、コーディングは2倍速くなったのになぜバグが増えるのか？ — Zenn (actbe_tech) — GitClearの研究結果を基に、AI導入後のコーディング速度向上と引き換えにバグや不整合が増加する現象を分析。仕様理解力の重要性を説く。
• MCPサーバーで始める不具合分析の自動化に挑戦中2 — Zenn (sdb_blog) — MCPサーバーを活用したAIによる不具合分析の実装続編。Notionからのデータ取得、AI分析、結果のNotionチケットへの貼付けまで自動化する一連の流れを解説。
• 脳の「両眼視野闘争」で、複数 AI を司会者なしに会話させる — Zenn (dmorita) — 複数のAIエージェントが自律的に発話順を決定する仕組みを、脳科学の「両眼視野闘争」の概念を応用して実装する試みを解説。
• Transformer Explainer徹底解説｜GPTの仕組みをブラウザで動かして学ぶ可視化OSS — AI Heartland — GPT-2をブラウザ上で実際に動作させながらトークン化・埋め込み・Attention・次トークン予測までの内部計算を可視化して学べるOSSを解説。

📌 その他注目技術

その他注目技術ニュース (8件)

ブラウザのアップデート, 新機能

• Video seeking is now significantly faster on macOS — Firefox Nightly Release Notes — Firefox Nightly 154.0a1でmacOS上の動画シークが大幅に高速化。スクラブやジャンプ操作の応答性が改善された。
• Chrome Dev for Desktop Update — Google Chrome Releases — Chrome Devのデスクトップ版アップデートが公開。最新の開発版ビルドが利用可能に。

開発ツール, プラットフォーム

• Framework's 10G Ethernet module exposes USB-C's complexity — HackerNews — Frameworkの10Gイーサネットモジュールを紹介しつつ、USB-Cの実装の複雑さとスループットの課題を詳しく解説。
• Jolla Phone (October 2026) — HackerNews — Jollaが2026年10月発売予定の新しいJolla Phoneを発表。Sailfish OSベースのプライバシー重視スマートフォン。
• VPNの選び方｜無料と有料を比較・初心者の始め方とよくある質問【2026年版】 - ラクツールズ — はてなブックマーク — 2026年版のVPN選び方ガイド。無料と有料の比較、初心者向けの始め方、よくある質問を網羅的に解説。

その他

• If your blog doesn't have an RSS feed, then it's not a blog — HackerNews — RSSフィードのないブログはブログではないと主張するエッセイ。オープンウェブの基本要素としてのRSSの重要性を論じる。
• 'Cost Me the Election': Data Centers Trigger Voter Backlash — HackerNews — データセンターの急速な拡大が地域住民の反発を招き、選挙結果に影響を与えた事例を報道。インフラと地域社会の軋轢を浮き彫りに。
• 【注目記事】本日6月26日10時から「DNS Summer Day 2026」開催、YouTube Liveで配信 — INTERNET Watch — DNS Summer Day 2026が6月26日に開催され、YouTube Liveで配信されることを案内。DNS技術に関するカンファレンス。

📌 その他採用や組織マネジメント

• 【2026年10月施行】就活セクハラ対策義務化｜セクハラ防止との違いと実務を社労士が解説 — SmartHR Mag. — 2026年10月から全事業者に義務化される就活セクハラ対策について、従来のセクハラ防止措置との違いや実務対応を社労士が解説。
• Liva AI (YC S25) Is Hiring — HackerNews — Y Combinator S25出身のLiva AIが創業オペレーションリードを募集中。AIスタートアップの採用情報。

📋 掲載除外リスト

取得状況