デイリーニュースダイジェスト - 2026-06-30

🔒 セキュリティ

📢 サマリー

6月29日は、libssh2の重大なクライアントサイドRCE脆弱性（CVE-2026-55200）のPoC公開、Linuxカーネル「DirtyClone」のroot権限昇格、OpenAIのGPT-5.6 SolサイバーセキュリティAI登場、Claude Codeを悪用する新たな開発者マシン乗っ取り攻撃、Windows Server 2022ホットパッチ延長、Booking.comエクストラネット悪用詐欺の日本拡大、Microsoftによる119件の悪意あるEdge拡張テイクダウンなどが注目を集めた。AIを悪用したバグバウンティレポートの急増でcurlがプログラム閉鎖した経緯、およびエージェント型AIのサンドボックスセキュリティ監査の実践例も示された。

📌 注目記事

Public PoC Released for Critical libssh2 CVE-2026-55200 Client-Side SSH Flaw

libssh2のクライアント側SSH脆弱性CVE-2026-55200のPoCが公開された。悪意あるSSHサーバーが接続してきたクライアント上でメモリ破壊を引き起こし、コード実行に至る可能性がある。認証情報不要・ユーザー操作不要で、影響範囲は全バージョンに及ぶため早急な対応が必要。

OpenAI Unveils GPT-5.6 Sol as Its Most Advanced Cybersecurity AI

OpenAIがサイバーセキュリティに特化したGPT-5.6 Solを発表。ExploitBenchやターミナル操作ベンチマークでClaude Mythos Previewに匹敵する性能を示しつつ、出力トークン消費量を約1/3に抑える。米政府の要請で限定パートナーに提供開始。

‘DirtyClone’ Linux Kernel Vulnerability Leads to Root Access

DirtyFragの亜種とされる新たなLinuxカーネル脆弱性「DirtyClone」が報告された。非特権ローカルユーザーがページキャッシュを操作してroot権限を取得可能で、多くのLinuxディストリビューションに影響する深刻な問題。

Researchers Demo New Claude Code Attack Using Harmless-Looking Repositories to Hijack Developer Machines

一見無害なリポジトリに隠された間接プロンプトにより、AnthropicのClaude Codeが開発者のマシン上でリバースシェルを生成する攻撃が実証された。AIコーディングアシスタントを標的とする新たなサプライチェーンリスクとして注意が必要。

Mustang Panda Uses Zoho WorkDrive as Command Channel in Indian Government Attacks

中国系APTグループMustang Pandaが、Zoho WorkDriveをC2チャネルとして悪用しインド政府・水力発電関連を標的とする2つのキャンペーンを展開している。正規クラウドサービスを利用した隠密な攻撃が確認された。

Microsoft Removes 119 Edge Extensions That Hid Malware in Images and Fonts

Microsoftが、画像やフォントファイルにペイロードを隠蔽するステガノグラフィ型マルウェア「StegoAd」キャンペーンで、119件の悪意あるEdge拡張機能を削除した。インストール数は260万に達し、2年間検知されずに資格情報窃取や広告詐欺を行っていた。

Booking.com’s Hotel Extranet Is a Fraud Supermarket – and Japan Is Paying the Price

Booking.comのホテル向けエクストラネットがClickFixマルウェアで侵害され、日本国内の宿泊施設が被害を受けている。攻撃者は実際の予約データを使ったフィッシングで銀行口座情報を窃取しており、被害が拡大中。

Gamaredon Expands Ukraine Attacks with New Malware and Cloud Service Abuse

ロシア系APT Gamaredonが2025年を通じて35件の標的型スピアフィッシングキャンペーンを展開し、マルウェアアーセナルを進化させている。クラウドサービスも悪用してウクライナ攻撃を継続中。

236,000 DCloud Uni-App Sites Used in Crypto Scams, Phishing, and Wallet Drainers

中国のオープンソース開発フレームワークDCloud Uni-Appを悪用した投資詐欺テンプレートが23万6000以上のWebサイトで確認された。偽の暗号通貨取引所やウォレットドレイナーとして機能し、多言語対応で被害を拡大。

Nissan says Oracle PeopleSoft break-in may have spilled payroll records, SSNs

NissanがOracle PeopleSoft侵害により給与記録や社会保障番号が流出した可能性を公表。ShinyHuntersグループが攻撃を主張し、保険規制団体NAICも同様の被害を受けている。

US Offers $10 Million Bounty for Russian State Hackers as Messaging App Attacks Evolve

米国務省がロシアの国家支援ハッカー2グループ（UNC5792・UNC4221）に1000万ドルの懸賞金を設定。政府高官や軍関係者のメッセージングアカウントを標的とした攻撃が確認されており、SSUとFBIの共同捜査が進行中。

Amazon Q VS Extension Flaw Leads to Cloud Credential Theft

Amazon QのVS Code拡張機能に任意コード実行とクラウド認証情報窃取を許す脆弱性が発見された。悪意あるリポジトリを植え付けることで攻撃可能で、MCPリスクの高まりを示している。

Hijacked npm and Go Packages Use VS Code Tasks to Deploy Python Infostealer

侵害されたnpmパッケージ2件とGoパッケージ群が、VS Codeタスクを悪用してPython製情報窃取型マルウェアを展開する手口が確認された。ライフサイクルスクリプトを回避する巧妙な攻撃チェーンが用いられている。

OpenAI and Anthropic Limit New AI Models to Trump-Approved Customers During Cybersecurity Review

OpenAIとAnthropicが、米政権の要請により新AIモデルの提供を限定顧客に制限。国家安全保障上の懸念からサイバーセキュリティ審査が実施されており、AI輸出管理の新たな局面となっている。

Public PoC Released for Critical libssh2 CVE-2026-55200 Client-Side SSH Flaw – AI時代の脆弱性対応加速

（上記注目記事の補足）PoC公開により、攻撃の現実味が増した。SSHクライアントとして広く使われるlibssh2の深刻度を再認識し、即時アップデートが強く推奨される。

📅 セキュリティ週次まとめ

• 💰 Security, Funded #250 - Five Years, Still Funded — Return on Security — セキュリティスタートアップの資金調達・M&A動向を週次でまとめたレポート。2026年6月22日週の業界動向を解説。

📰 セキュリティニュース (X件)

CVE, 脆弱性

• ‘DirtyClone’ Linux Kernel Vulnerability Leads to Root Access — SecurityWeek — LinuxカーネルのDirtyFrag亜種「DirtyClone」脆弱性がリリースされた。非特権ローカルユーザーがページキャッシュ操作でroot権限を取得可能。
• Public PoC Released for Critical libssh2 CVE-2026-55200 Client-Side SSH Flaw — The Hacker News — libssh2の重大なクライアント側SSH脆弱性のPoCが公開。悪意あるSSHサーバーがコード実行を引き起こす可能性がある。

サイバー攻撃, インシデント・マルウェア

• SSU and FBI Uncover Russian Cyber Espionage Operation Against Officials and Military Personnel — Security Affairs — ウクライナ保安庁とFBIがロシア情報機関による政府高官・軍関係者を標的としたメッセージングアカウントへの組織的ハッキングを特定。
• StegoAd: How 119 Fake Browser Extensions Stole Credentials and Ran Ad Fraud for Two Years — Security Affairs — MicrosoftがStegoAdキャンペーンを停止。119件の悪意あるEdge拡張が260万インストールに達し、2年間ステガノグラフィで検知を回避。
• Insurance Regulators Group NAIC Hit in Oracle PeopleSoft Hack — SecurityWeek — 米保険規制団体NAICがOracle PeopleSoft侵害を受け、3.1TBのデータが窃取された可能性。ShinyHuntersグループが犯行声明。
• Researchers Demo New Claude Code Attack Using Harmless-Looking Repositories to Hijack Developer Machines — SecurityWeek — 一見無害なリポジトリに隠された間接プロンプトにより、Claude Codeがリバースシェルを生成し開発者マシンを制御する攻撃が実証された。
• Booking.com’s Hotel Extranet Is a Fraud Supermarket – and Japan Is Paying the Price — The CyberSec Guru — Booking.comのホテル向けエクストラネットがClickFixマルウェアで侵害され、日本国内で実際の予約データを使ったフィッシング被害が拡大。
• Mustang Panda Uses Zoho WorkDrive as Command Channel in Indian Government Attacks — The Hacker News — 中国系APT Mustang PandaがZoho WorkDriveをC2チャネルに悪用し、インド政府を標的にしたキャンペーンを展開中。
• Gamaredon Expands Ukraine Attacks with New Malware and Cloud Service Abuse — The Hacker News — ロシア系APT Gamaredonが2025年に35件のスピアフィッシングキャンペーンを実施。新マルウェアとクラウドサービス悪用でウクライナ攻撃を拡大。
• Microsoft Removes 119 Edge Extensions That Hid Malware in Images and Fonts — The Hacker News — Microsoftが118件の悪意あるEdge拡張を削除。画像・フォントにペイロードを隠し、2年間にわたり資格情報窃取と広告詐欺を実行。
• 236,000 DCloud Uni-App Sites Used in Crypto Scams, Phishing, and Wallet Drainers — The Hacker News — DCloud Uni-Appフレームワークを悪用した詐欺テンプレートが23万6000サイトで確認。偽取引所やウォレットドレイナーが多言語で拡散。
• Hijacked npm and Go Packages Use VS Code Tasks to Deploy Python Infostealer — The Hacker News — 侵害されたnpm/GoパッケージがVS Codeタスクを悪用し、Python製情報窃取マルウェアをWindows/Linux/macOSに展開する手口が判明。
• ⚡ Weekly Recap: Linux Kernel Flaws, AI Malware Tricks, Turla Backdoor, Infostealers and More — The Hacker News — 今週のセキュリティ動向：Linuxカーネル欠陥、AIマルウェア手法、Turlaバックドア、情報窃取型マルウェアなどのハイライトをまとめた週刊レビュー。
• Nissan says Oracle PeopleSoft break-in may have spilled payroll records, SSNs — The Register - Security — NissanのPeopleSoft侵害で給与記録・SSN流出の可能性。未知の脆弱性が悪用されたと指摘。
• 成城学園のバーチャルツアーで外部サイトへの不正転送、個人情報の漏えいはなし — サイバーセキュリティ.com — 学校法人成城学園のウェブサイトで、バーチャルツアーから意図しない外部サイトへの不正転送が発生。個人情報漏洩は確認されていない。
• 教員がサポート詐欺被害に遭い情報漏えいの可能性、石垣市 — サイバーセキュリティ.com — 石垣市立中学校の教員がサポート詐欺に遭い、校務用ノートPCから情報漏洩の可能性。注意喚起を実施。

セキュリティツール, 研究

• Amazon Q VS Extension Flaw Leads to Cloud Credential Theft — Dark Reading — Amazon Q VS Code拡張の脆弱性によりクラウド認証情報が窃取される恐れ。悪意あるリポジトリ経由で任意コード実行が可能。
• Reconnaissance for exposure management: why context matters in the AI era — Intigriti — AI時代における脅威露出管理の偵察手法を解説。自動発見の増加に伴い、コンテキストに基づくトリアージと優先付けの重要性が高まる。
• Adding some Automation to the favicon.ico method of Host Recon, (Mon, Jun 29th) — SANS Internet Storm Center — favicon.icoを利用したホスト偵察手法の自動化ワークフローを紹介。ペネトレーションテストの効率化に役立つテクニック。
• Top 1 Million Analysis – June 2026: Ten Years of Web Security — Scott Helme — 上位100万サイトを対象としたウェブセキュリティ動向の長期分析。2016年からのCSP・HSTSなどの普及状況を可視化した10年分のレポート。
• Straiker Raises $64 Million for AI Security Platform — SecurityWeek — AIセキュリティプラットフォームStraikerが6400万ドル調達。AIエージェントのアクセス・挙動・リスク可視化を提供するスタートアップ。
• Why Post-Quantum Cryptography Starts With Credentials — The Hacker News — 量子コンピューターによる暗号解読に備え、ポスト量子暗号への移行は認証情報の保護から始めるべきと提言。RSAやECCの危殆化を見据えた戦略。
• 生成AIブームの反動？　「AIだけの脆弱性診断」を見限る企業が急増 — ITmedia Security — AIのみに頼る脆弱性診断サービスを見限る企業が増加。ソフトバンクなど参入が相次ぐ中で、人手不足解消の期待に反する調査結果が明らかに。

Sherlockバグ報奨金プログラム高額報酬（2件）

• SHERLOCK: $200,000 payout for a critical vulnerability — X — Sherlockのバグバウンティプログラムでクリティカル脆弱性に20万ドルを支払い。Web3のライブコードに対する専門家の注目を集める。
• SHERLOCK: Maximum reward level $200,000 — X — 同プログラムで最高報酬額20万ドルのクリティカル脆弱性報告が確定。トップリサーチャーが集まりWeb3の安全性向上に貢献。

Web Application Security, WebSec, OWASP

• Add “Common Pitfalls in Input Validation” Section to Strengthen Practical Guidance — OWASP Cheat Sheet Series update — OWASPチートシートシリーズに入力バリデーションの一般的な落とし穴セクションを追加するプルリクエストが提出された。
• Remove the mention of Java in the JWT Cheat Sheet name — OWASP Cheat Sheet Series update — JWTチートシート名からJavaの言及を削除。言語非依存のドキュメントへ改善。
• Enhance REST API Testing Methodologies (Issue #492) (#1427) — Commits to wstg:master — OWASP Web Security Testing GuideにREST APIテスト手法の拡張がマージされた。テスト品質向上を目的としたアップデート。

Bug Bounty

• Mjolnir just landed a bug bounty on @immunefi — X (alexander) — 自律型ペネトレーションテストツールMjolnirがImmunefiでクリティカル脆弱性を発見し1万ドルの報奨金を獲得。自律攻撃的セキュリティの実用化を示す。
• curl shut its HackerOne bug bounty at the start of 2026 once AI-generated reports started arriving — X (Critical Thinking - Bug Bounty Podcast) — curlがAI生成レポートの洪水によりHackerOneバグバウンティを閉鎖。バグバウンティ成熟度フレームワークの重要性を喚起。
• Push Chain completed a full security audit by Hacken — X (Growth Goddess (WOW🟣)) — Push ChainがHackenによるフルスタック監査を完了。EVM/Solanaゲートウェイ、コアコントラクト、ノードを包括的にレビューし、クリティカル脆弱性ゼロ。
• 1 year of security on HackenProof | ZoomexOfficial — X (HackenProof) — ZoomexOfficialのバグバウンティプログラムが1周年。クリティカル$3,000–$10,000の報奨金体系でハンティング継続を呼びかけ。
• "Beating LinkedIn’s Mini Sudoku in 3 Seconds: A Parameter Tampering Case Study" — X (InfoSec Community) — LinkedInのミニ数独ゲームをパラメータ改ざんで3秒で解くテクニックを解説したバグバウンティ手法の事例研究が公開された。
• I am exposing the systematic failure of their triage process — X (Jawad Momani 🇯🇴) — Visma/Intigritiのトリアージ失敗と、クリティカルBOLAのプルーフを公開。ベンダーPRがセキュリティより優先されたと告発。
• Alhamdulillah, I got another $ bounty — X (Za) — BugCrowdなどでのバグバウンティ獲得を報告。セキュリティリサーチャーの報奨金獲得報告。
• Hi, thanks, very helpful and insightful. Not sure what to "come after you" for. — X (λ) — Octraプロジェクトに対するセキュリティ監査の指摘に詳細回答。GitHubリポジトリの公開、資金使途の透明性、バグバウンティ常時実施を説明。
• I'm the only one not using AI and doing everything manually 🤡 — X (⛧ L∆₣₮M₳₦ ⛧) — Intigritiのバグバウンティで手動ハッキングによる報奨金獲得を報告。AI全盛時代に手動アプローチの有効性をアピール。

PushChainセキュリティ監査関連（2件）

• Push Chain completed a full security audit by Hacken — X (Growth Goddess) — （上記同件）Push ChainがHackenによるフルスタック監査を完了。クリティカルゼロ、バグバウンティ$75Kプール予定。
• Push Chain completed a full security audit by Hacken — X (W3GF) — 同一監査の結果を報告。全重大・中程度の問題は修正済み。報告書は公開。

クラウド

• Amazon Q VS Extension Flaw Leads to Cloud Credential Theft — Dark Reading — Amazon Q VS Code拡張の脆弱性がクラウド認証情報漏洩につながる可能性。悪意あるリポジトリで任意コード実行を許す設計上のリスク。

DevSecOps, CI/CD

• The weakest link isn’t always the code. Our researchers analyzed 130,000+ GitHub Actions workflows — X (Kaspersky) — Kasperskyの調査で13万以上のGitHub Actionsワークフローから25万件超の潜在的なセキュリティ設定不備を発見。DevSecOpsの重要性を強調。
• Sailbox, Agentic Sandboxes, and the CPU Server Data Center Read-Through — X (TheValueist) — エージェント型AIのセキュリティ監査にSailboxを用いた事例を分析。サンドボックス分離による安全なコード修正ワークフローがDevSecOpsの未来を示す。

プライバシー, 法規制, セキュリティ政策

• US Supreme Court rules geofence warrants require constitutional protections — HackerNews — 米最高裁がジオフェンス令状に憲法上の保護が必要との判断を下し、位置情報捜査の法的制限を強化。
• SNSを禁止されたオーストラリアの16歳未満のユーザー、85％が依然としてSNSを利用中か — INTERNET Watch — オーストラリアの16歳未満SNS禁止法下でも85%が利用を継続。年齢確認の実効性に疑問が浮上。
• US Offers $10 Million Bounty for Russian State Hackers as Messaging App Attacks Evolve — SecurityWeek — 米国がロシア国家支援ハッカーに1000万ドルの懸賞金。政府高官・軍関係者を標的としたメッセージングアプリ攻撃への対抗措置。
• Discord Is Testing Incode for Age Verification, and the Privacy Concerns Are Legitimate — The CyberSec Guru — Discordが顔認証による年齢確認試験を開始。Incode社の生体認証に対するプライバシー懸念が指摘されている。
• WhatsApp is Finally Getting Usernames to Help Keep Phone Numbers Private — The Hacker News — WhatsAppが電話番号のプライバシー保護を目的としたユーザーネーム機能のグローバル予約を開始。30億超のユーザーに影響する大規模アップデート。
• ［監視］中国公安の秘密監視システムが流出　外国人記者を個別に追跡 — はてなブックマーク — 中国公安の秘密監視システムが流出し、外国人記者を個別追跡していた実態が明らかに。
• 真相・ニュースの現場から：「火炎瓶作ってる？」突然来訪した公安警察　テロ対策の一部始終 | 毎日新聞 — はてなブックマーク — 公安警察がテロ対策名目で一般市民を訪問調査した事例を報道。火炎瓶製造の疑いで任意聴取を受けた経緯を詳細に伝える。
• 「Firefox」内蔵の無償VPN、日本にも展開？　どの国からの接続かを隠し、プライバシーを保護 — はてなブックマーク — Firefox内蔵の無料VPN機能が日本でも展開される可能性。接続元国の秘匿によりプライバシー保護を強化する方向。

セキュリティ系の勉強会やイベント、カンファレンス

• Free 4-Week Cybersecurity Program Starts July 3, 2026 — X (Dammy) — 無料の4週間サイバーセキュリティプログラムが7月3日開講。セキュリティ基礎、倫理的ハッキング、Microsoftセキュリティツールをカバー。
• GMOサイバーセキュリティ byイエラエ、インターポール主催の捜査訓練に2年連続で演習提供 — X (GMOサイバーセキュリティ byイエラエ株式会社【公式】) — GMOイエラエがインターポール主催の捜査訓練に2年連続で演習を提供。国際的なサイバー犯罪対策に貢献。
• 第5回セキュリティ若手の会：スポンサー視点での参加ブログの紹介 — X (セキュリティ若手の会) — 三井物産セキュアディレクションによるセキュリティ若手の会のイベントレポート。若手エンジニアの熱気と交流を紹介。

CISSP合格体験記（2件）

• 【2025年体験談】CISSP合格体験記　二度目の受験で合格 — はてなブックマーク — 30代サラリーマンによるCISSP二度目の受験で合格した体験記。学習方法やリソースを詳細に紹介。
• 【2026CISSP合格記】1度落ちた文系サラリーマンの記録 — はてなブックマーク — 文系サラリーマンが2回目の受験でCISSP合格した記録。公式情報の不足に対する攻略法や学習プロセスを共有。

会社ブログ, その他

• ★Weekly記事レビュー（KDDIのリリースを読む、経営層が最初に捨てるべきなのは？ リーダーは人材供給も評価される、インドのデータセンター火災、CEO詐欺にご用心） — Fox on Security — 先週のセキュリティ関連記事から気になるトピックをまとめた週次レビュー。KDDI、経営とセキュリティ、CEO詐欺などを解説。
• Daily記事まとめ（GPT-5.6プレビュー版が限定で公開へ、Booking.com利用者への注意喚起、MSのWin10延長プログラム(ESU)が1年延長 ほか） — Fox on Security — 日次のセキュリティ・AIニュースまとめ。GPT-5.6プレビュー、Booking.com注意喚起、Windows 10 ESU延長など注目記事をピックアップ。
• 本日気になった注意喚起情報（6/29）★ — Fox on Security — Synology製NASアドオン脆弱性、Cisco Unified CMの脆弱性悪用注意喚起、DB関連等、当日のセキュリティ注意喚起情報を集約。
• ChatGPTへの「入力NGリスト」「Amazon S3侵害まで8分」　AI普及でセキュリティの“前提”が崩壊 — ITmedia Security — 2026年上半期のセキュリティ記事ランキング。AI普及によるセキュリティ前提の変化、入力NGリスト、S3侵害のスピードなど注目トピックを紹介。
• 「USBメモリの全面禁止」ってホントに有効？　須藤あどみんが指摘する本質と最新脅威 — ITmedia Security — インシデント対策としてのUSB全面禁止の是非を須藤あどみんが解説。データ俯瞰図を用いた制御と教育の重要性を提唱。
• 「身代金交渉はタブー」か？　ガートナーが示したランサムウェア対応の現実 — ITmedia Security — ガートナー調査でランサムウェア対策の実施率は4割程度。感染後の判断や身代金交渉に関する新たな考え方を提示。
• ISC Stormcast For Monday, June 29th, 2026 — SANS Internet Storm Center — SANS ISCによる6月29日のStormcastポッドキャストエピソード。当日の脅威サマリーを音声で提供。
• ⚡ Weekly Recap: Linux Kernel Flaws, AI Malware Tricks, Turla Backdoor, Infostealers and More — The Hacker News — The Hacker Newsの週次総括。Linuxカーネル欠陥やTurlaバックドアなど、1週間の主要セキュリティニュースをまとめた記事。
• AI may be good at finding security vulnerabilities, but it can't beat human stupidity — The Register - Security — AIが脆弱性発見に有効でも、人間のパスワード管理のずさんさには敵わないと指摘したコラム。技術と人間行動のギャップを強調。
• Microsoft keeps Windows Server 2022 hotpatching alive into 2027 — The Register - Security — MicrosoftがWindows Server 2022 Azure Editionのホットパッチサポートを2027年まで延長。再起動不要のセキュリティ更新を提供継続。
• 【サイバーセキュリティ動向分析】6/29時点 — X (Cyberdark Impact) — OpenAI GPT-5.6、中国GLM-5.2、RedAmon自動ペネトレーションテスト、Bucket Hijacking攻撃、Cisco CUCM脆弱性など、6月29日時点のセキュリティ動向を包括分析。
• 「AI ヒューマンリスク対策プラットフォーム Powered by Yagura」提供開始 — X (株式会社VLCセキュリティ) — VLCセキュリティがメール・SMS・電話・QRコード攻撃に対応するAI人的リスク対策プラットフォームを発表。教育・訓練・報告・分析を統合。
• Windows 11 が起動しなくなる？「セキュアブート2023年署名」問題と修復ツールの作成手順 | Windows 技！ — はてなブックマーク — Windows 11のセキュアブート更新による起動不能問題を実機検証し、修復ツール作成手順を詳解。KB5074105の対応法を提供。
• 2025年度の啓発活動から読み解く、情報リテラシーの動向と2026年の課題 — 株式会社ラック LAC WATCH — LACの2025年度情報セキュリティ啓発活動から見えた受講者の関心事と社会変化を分析。2026年の情報リテラシー課題を展望。

🤖 AI, 機械学習

AI, 機械学習ニュース (X件)

新モデル、研究論文

• Qwen 3.6 27B is the sweet spot for local development — HackerNews — ローカル開発に最適なLLMとしてQwen 3.6 27Bを紹介。推論性能とリソース消費のバランスが優れていると絶賛。
• Ornith-1.0: self-improving open-source models for agentic coding — HackerNews — エージェント型コーディング向け自己改善型オープンソースモデルOrnith-1.0が公開。自律的なコード生成と改善を実現。
• What happens when you run a CUDA kernel? — HackerNews — CUDAカーネル実行時の内部動作を詳細に解説。GPUプログラミングの深層理解を助ける技術記事。
• OpenAI Unveils GPT-5.6 Sol as Its Most Advanced Cybersecurity AI — SecurityWeek — OpenAIがGPT-5.6 Solを発表。サイバーセキュリティ分野で最高性能を発揮し、ターミナルBench 2.1で88.8%超のスコアを達成。Sol/Terra/Lunaの3ティア構成。

AIツール, サービス, 製品

• Gajae-Code（gjc）徹底解説｜聞いて・計画して証拠を残すコーディングエージェント・ハーネス — AI Heartland — Gajae-Code（gjc）はCodex・Claude Code等の外部で動作するコーディングエージェントハーネス。たずね→計画→証拠のフローを強制し、安全なコーディングを実現。

AI政策, 倫理, 動向

• The 80% Problem: The Last 20% Is Where the Engineer Used to Live — HackerNews — AIがコーディングの80%を自動化する中、残り20%の複雑な問題解決こそが従来エンジニアの価値だったと論じる考察記事。
• Tidal AI Policy — HackerNews — Tidalが音楽ストリーミングサービスにおけるAIコンテンツポリシーを公開。AI生成楽曲の取り扱いと透明性を明文化。
• OpenAI and Anthropic Limit New AI Models to Trump-Approved Customers During Cybersecurity Review — SecurityWeek — OpenAIとAnthropicが米政権の要請で新AIモデルの提供を限定。国家安全保障審査を経て信頼できる顧客にのみ提供する方針。

📌 その他注目技術

その他注目技術ニュース (X件)

ブラウザのアップデート, 新機能

• Firefox now supports the Iterator.prototype.join method — Firefox Nightly Release Notes — Firefox Nightly 154でイテレータ結合メソッドIterator.prototype.joinが利用可能に。
• Firefox Nightly now supports the text-box-trim and text-box-edge CSS properties — Firefox Nightly Release Notes — Firefox Nightly 154でCSSのtext-box-trim/text-box-edgeプロパティがサポート開始。
• Firefox Nightly now supports QUIC version 2 (RFC 9369) for HTTP/3 — Firefox Nightly Release Notes — Firefox Nightly 154がHTTP/3用QUIC v2（RFC 9369）に対応し、次世代トランスポートプロトコルを先行実装。

開発ツール, プラットフォーム

fnOS（無料NAS OS）関連（2件）

• 無料で使えるNAS OS「fnOS」を一足先にチェックしてみた!! — INTERNET Watch — 中国発の無料NAS OS「fnOS」を先行レビュー。日本語化の状況や実用性を動画付きで紹介。
• 中国発の無料NAS OS「fnOS」、現時点の実用には「ローカルファースト」の壁があるものの、高い完成度に感心【イニシャルB】 — INTERNET Watch — fnOSの総合レビュー。ローカルファースト設計に課題が残るものの、完成度の高さとモダンなUIを高評価。

その他

• MSI、同社初のWi-Fi 7対応メッシュルーター「Roamii BE Pro/Lite」シリーズを発売 — INTERNET Watch — MSIがWi-Fi 7対応メッシュルーターシリーズを7月3日発売。高速メッシュネットワークの普及が加速。
• ベネズエラ地震の際にAndroidスマホのネットワークが地震を早期検知して1000万人以上に警報が発信された — はてなブックマーク — ベネズエラ地震でAndroidの加速度計ネットワークが早期警報を発信し1000万人超に通知。災害テックの有効性を示す事例。

📌 その他採用や組織マネジメント

• 「忙しい人＝頑張っている」は本当？無意識に潜む「残業バイアス」と4つの対策 — SmartHR Mag. — 残業を美徳とする「残業バイアス」のリスクと4つの対策を解説。心理的安全性と生産性向上につなげるマネジメント手法を提案。
• 女性活躍推進法から10年。男女間賃金格差が縮まらない背景にある「機会格差」の構造 — SmartHR Mag. — 正社員でも男女間賃金格差が78.7%にとどまる構造を分析。思い込み・評価・登用の機会格差を日本総研の専門家と読み解く。

📋 掲載除外リスト

取得状況