デイリーニュースダイジェスト - 2026-07-04

🔒 セキュリティ

📢 サマリー

Google・FBIが200万台超のスマートTV等をボット化した悪質プロキシ「NetNut」をテイクダウン。Sysdigは世界初のAIエージェント型ランサムウェア「JADEPUFFER」を報告、LLMが侵入から暗号化まで自律実行。GMOサイバーセキュリティが19年間放置されたLinux kernelゼロデイ脆弱性CVE-2026-43456の詳細を公開。Medtronicで380万人の患者データ漏洩、Scattered Spiderメンバーが米国に引き渡し。Cursor AI IDEにOSレベルのRCEにつながる深刻な脆弱性が発見された。

📌 注目記事

Google・FBI、200万台超のデバイスをボット化した悪質プロキシ「NetNut」をテイクダウン

Google脅威分析グループがFBI・Lumen等と共同で、世界最大級の不正レジデンシャルプロキシネットワーク「NetNut」を無力化した。家庭のスマートTVやルーターなど200万台超のデバイスがボット化され、国家スパイやサイバー犯罪者の踏み台として悪用されていた。NetNutのインフラ遮断により、利用可能なデバイスプールは大幅に縮小された。

Sysdig、世界初のAIエージェント型ランサムウェア「JADEPUFFER」を報告

LLMエージェントがサーバー侵入から認証情報窃取、横展開、データ暗号化までの全工程を人間の介入なしで自律実行するランサムウェアが確認された。失敗した手順をリアルタイムで修正し再侵入する適応力も観測されており、AIによるサイバー攻撃の自動化が新たな段階に入ったことを示している。

19年以上見過ごされていたLinux kernelのゼロデイ脆弱性CVE-2026-43456

GMOサイバーセキュリティ byイエラエの小池CTOと戸田氏が、2007年にLinux kernelに導入されたコードに起因するゼロデイ脆弱性を発見・報告し、修正に至った。19年以上もの間、多数のディストリビューションに影響を与えていた可能性があり、発見から修正・開示までの詳細なプロセスが解説されている。

Scattered Spiderメンバーとされる19歳のハッカーが米国に引き渡し

検察によると、Peter Stokes（19歳）は100件以上のネットワーク侵入と1億ドル超の身代金支払いに関与したハッキンググループ「Scattered Spider」のメンバー。英国から米国への引き渡しが完了し、複数のサイバー犯罪容疑で起訴されている。

Medtronic、データ侵害で380万人の患者情報が流出

4月にShinyHuntersが同社の企業ITシステムにアクセスし、患者の個人情報および医療情報を窃取。影響を受けた患者数は380万人に上り、医療機器メーカーとしては過去最大級のデータ侵害事例となった。

Cursor AI IDEの深刻な脆弱性、OSレベルでのRCEが可能に

DuneSlideと名付けられた脆弱性群は、Cursorのサンドボックスを脱出し基盤OS上で任意コードを実行できるゼロクリックのプロンプトインジェクション攻撃を可能にする。AIコーディングツールのセキュリティに関する重要な警鐘となっている。

ランサムウェアグループがCitrix Bleed 2（CVE-2025-5777）を悪用

Anubisランサムウェアの攻撃者がCitrix Bleed 2脆弱性を初期アクセスに利用していることが確認された。正規のリモート管理・監視ツールを悪用したBYOVD（Bring Your Own Vulnerable Driver）やサプライチェーン認証情報の悪用も併用されている。

北朝鮮関連の偽Rollupポリフィルnpmパッケージが開発者シークレットを窃取

JFrogの調査により、「rollup-packages-polyfill-core」と「rollup-runtime-polyfill-core」という2つの悪意あるnpmパッケージが発見された。正規のRollupポリフィルツールを装い、リモートアクセスとデータ窃取を可能にするバックドアが仕込まれている。

欧州議会議員、スパイウェア調査中にPegasusでハッキングされる

Citizen Labの新たな報告によると、商業スパイウェアの悪用を調査する委員会のメンバーだった元欧州議会議員Stelios Kouloglouのモバイルデバイスが、Pegasusスパイウェアによって繰り返しハッキングされていた。調査する側が標的となった皮肉な事例。

Palo Alto Networksの子会社Koi Security、AIの幻覚でスタートアップを中国スパイと誤認―訴訟に

AIが生成したレポートがスタートアップ「MeetingTV」を中国のスパイ活動と誤って関連付けたとして、同社がPalo Alto NetworksのKoi Securityを提訴。AIによるセキュリティ分析におけるハルシネーションの深刻なリスクを浮き彫りにした。

Shadow AIサプライチェーン侵害：2026年Vercelインシデントの教訓

2026年4月のVercel侵害は、従業員が未審査のAIツールを使用したことが発端。攻撃者はこれを信頼されたリンクとして悪用し、システムへのアクセス、データ窃取、200万ドルの身代金要求に至った。シャドーAIのサプライチェーンリスクを教訓化している。

Claude Codeの「見えないシステムプロンプト改変」が物議

AnthropicはClaude Codeのシステムプロンプトをユーザーに見えない形で書き換える「実験」を行っていたことが判明。開発者コミュニティで透明性とユーザーコントロールに関する議論が巻き起こっている。

LLMでEDRを“丸裸”に―AIで防御ロジックを解析する時代が始まる

SpecterOpsはLLMを反復実行する独自手法により「Cortex XDR」の内部構造や検知ルール、機械学習モデルを効率的に解析した成果を公開。AIが防御製品そのものをリバースエンジニアリングする新たな脅威の時代の到来を示している。

PQC移行の課題と対策―RWC2026に学ぶML-KEM/ML-DSAのTLS・PKI設計・運用ポイント

量子コンピュータ時代に備える耐量子計算機暗号（PQC）への移行は、アルゴリズムの置き換えだけでは不十分。RWC2026での知見を基に、ML-KEM/ML-DSAにおける鍵交換・PKI・運用にまたがる現実的な課題と対策をNRIセキュアが解説している。

DHSのHSIN侵害：W杯決勝直前、米国土安全保障省の情報共有プラットフォームがハッキング

米国土安全保障省のSharePointベースの情報共有ネットワークHSINがCVE-2026-45659を悪用されて侵害された。2026年W杯決勝の数週間前というタイミングでの発覚であり、国家安全保障に関わる深刻なインシデントとして分析されている。

📅 セキュリティ週次まとめ

• 🎓️ Vulnerable U | #175 — Vulnerable U — 無料のFable AIに関する情報、Fortibleed脆弱性の最新アップデート、CitrixおよびOracle製品に対する新たなアクティブ攻撃などを週次でまとめたセキュリティニュースレター。

📰 セキュリティニュース (42件)

CVE, 脆弱性

• CISA、悪用が確認された1件の脆弱性をカタログに追加 — CISA — CVE-2026-48907（Widget Factory Joomla Content Editor / 不適切なアクセス制御）をKEVカタログに追加。未認証ユーザーがPHPコードをアップロード・実行可能な深刻な脆弱性。
• 19年以上見過ごされていたLinux kernelのゼロデイ脆弱性を報告した話：CVE-2026-43456 — GMOサイバーセキュリティ byイエラエ — 2007年にLinux kernelに取り込まれたコードに起因するゼロデイ脆弱性CVE-2026-43456を発見・報告し修正に至った詳細。19年間多数のディストリビューションに影響を与えていた可能性がある。
• CVE-2026-48931 Shouldn't Have Been a CVE — Hatena — Node.jsのhttp.AgentにおけるHTTP/1.1レスポンスキュー汚染問題（CVE-2026-48931）について、発見者自身が「CVEにすべきではなかった」と論じる記事。node-fetchの破損を引き起こした問題の背景と修正を解説。
• Cursor AIコードエディタの深刻な脆弱性、OSレベルのRCEが可能に — SecurityWeek — DuneSlide脆弱性群により、Cursorのサンドボックスを脱出し基盤OS上で任意コードを実行できるゼロクリックのプロンプトインジェクション攻撃が可能であることが判明。
• ランサムウェアグループ、Citrix Bleed 2・BYOVD・サプライチェーン認証情報に転向 — The Hacker News — Anubisランサムウェアの攻撃者がCitrix Bleed 2（CVE-2025-5777）を初期アクセスに悪用。BYOVDや正規リモート管理ツールの悪用も併用した複合的な攻撃手法が確認されている。

サイバー攻撃, インシデント・マルウェア

NetNut 悪質プロキシネットワークテイクダウン関連（5件）

• GoogleやFBI、悪質プロキシ「NetNut」をテイクダウン　スマートTVなど200万台超をボット化 — ITmedia — Google脅威分析グループがFBI・Lumen等と共同で大規模悪質プロキシNetNutを無力化。スマートTVなど200万台超をボット化し、国家スパイやサイバー犯罪者の踏み台として悪用されていた。
• 法執行機関の作戦で悪質レジデンシャルプロキシネットワークNetNutが遮断 — Security Affairs — 世界最大級のレジデンシャルプロキシネットワークNetNutがGoogle主導のテイクダウン作戦で遮断。侵害された家庭用デバイスを経由してトラフィックをルーティングする仕組みが無効化された。
• Google・FBI、数百万台のデバイスを利用したNetNutレジデンシャルプロキシネットワークを遮断 — SecurityWeek — NetNutは侵害された数百万台のデバイスへのアクセスを貸し出し、サイバー犯罪者や国家支援アクターが攻撃時に身元を隠蔽するために利用していた。法執行との協調作戦でネットワークが大幅に縮小された。
• Google、200万台の家庭用デバイスに及ぶNetNutレジデンシャルプロキシネットワークを遮断 — The Hacker News — Googleの脅威インテリジェンスグループ（GTIG）がFBI・Lumen等と連携し、家庭用デバイスを中継器に変える最大級のプロキシネットワークNetNutを大幅に縮小させた。
• NetNutが破壊：GoogleとFBIが200万台規模のボットネットを標的に — The Register — 200万台規模のデバイスを抱えるNetNutがGoogleとFBIの協調作戦でテイクダウン。他のレジデンシャルプロキシブランドも同一ネットワークに依存している可能性が指摘されている。

JADEPUFFER AIエージェント型ランサムウェア関連（3件）

• 史上初の「エージェント型ランサムウェア」感染事例の報告 — Hatena — Sysdigが世界初のAIエージェント駆動型ランサムウェアJADEPUFFERを報告。LLMが侵入から認証情報窃取、横展開、暗号化までの全工程を自律実行。失敗した手順のリアルタイム修正と再侵入も観測された。
• JADEPUFFER：史上初のエンドツーエンドAI駆動型ランサムウェア作戦 — Security Affairs — Sysdigの脅威研究チームは、LLMが脆弱性悪用・認証情報窃取・横展開・データ暗号化を人間の介入なしで自律実行した初の事例としてJADEPUFFERを文書化した。
• エージェント型AIがLangflow経由でランサムウェア攻撃を実行 — SecurityWeek — LLMエージェントが既知のエクスプロイト技術とリアルタイム推論を組み合わせ、複雑な多段階侵入を自律的に自動化できることを実証した攻撃事例。

その他インシデント・マルウェア

• 「怪しいメールを見破った人」がだまされる、社内注意喚起を装う「二段階式フィッシングメール」に注意！ — INTERNET Watch — フィッシング詐欺を見破った従業員を称賛する社内メールを装い、さらなるフィッシングリンクに誘導する二段階式の巧妙な攻撃手法の手口と対策を解説。
• 2026年Vercelインシデント：Shadow AIサプライチェーン侵害の解剖 — Security Affairs — 従業員が未審査のAIツールを使用したことが発端となったVercel侵害。攻撃者はこの信頼されたリンクを足がかりにシステムアクセス・データ窃取・200万ドルの身代金要求に成功した。
• Medtronicのデータ侵害、380万人に影響 — SecurityWeek — 4月にShinyHuntersが企業ITシステムにアクセスし、患者の個人情報・医療情報を窃取。被害規模は380万人に達し、医療機器メーカーとして過去最大級の侵害事例。
• Scattered Spiderハッカー容疑者が米国に引き渡し — SecurityWeek — 19歳のPeter Stokesが100件以上のネットワーク侵入と1億ドル超の身代金に関与したScattered Spiderのメンバーとして起訴され、英国から米国へ引き渡された。
• その他のニュース：カナダ人ハッカーに実刑、オープンソースのゼロデイ、ATMジャックポッティングで2人に有罪判決 — SecurityWeek — Anonymousに関連するカナダ人ハッカーの実刑判決、研究者がオープンソースプロジェクトにゼロデイ脆弱性をドロップ、ベネズエラ人2名がATMジャックポッティングで米国で有罪判決を受けるなど、注目すべきセキュリティ関連ニュースをまとめた記事。
• DHSがHSIN侵害を確認：W杯決勝直前、米国土安全保障省の情報共有プラットフォームを狙ったハッキングの内幕 — The CyberSec Guru — DHSのSharePointベースの情報共有ネットワークHSINがCVE-2026-45659を悪用されて侵害。2026年W杯決勝の数週間前という重要なタイミングでの発覚で、国家安全保障に関わる深刻なインシデントとして分析されている。
• 北朝鮮関連の偽Rollupポリフィルnpmパッケージが開発者シークレットを窃取 — The Hacker News — JFrogが発見した「rollup-packages-polyfill-core」と「rollup-runtime-polyfill-core」が正規のRollupポリフィルを装い、リモートアクセスとデータ窃取のバックドアを仕込んでいた。
• Armored Likhoが政府機関・電力セクターをBusySnake Stealerで標的に — The Hacker News — 新たに特定された脅威アクターArmored Likhoがロシア・ブラジル・カザフスタンの政府機関と電力セクターを標的としたサイバー攻撃を実施。金銭目的と標的型の両方のキャンペーンを組み合わせたハイブリッド戦術を用いている。
• 欧州議会議員、スパイウェア調査中にPegasusでハッキングされる — The Hacker News — 商業スパイウェアの悪用を調査する委員会のメンバーだった元欧州議会議員Stelios KouloglouがPegasusスパイウェアによって繰り返しハッキングされていたことをCitizen Labが暴露。調査する側が標的となった事例。
• PamStealer、偽のMaccyサイトとPAMチェックでMacのログインパスワードを窃取 — The Hacker News — Jamf Threat Labsが発見したmacOS情報窃取型マルウェアPamStealerは、正規のクリップボード管理ツールMaccyを装ったコンパイル済みAppleScriptで配布され、巧妙なPAMチェックを用いてシステムのログインパスワードを窃取する。
• AdaptHealth、攻撃者が巧みにクラウドシステムへ侵入し患者データを窃取 — The Register — サードパーティのコントラクター侵害を経由して、医療情報および保険請求用パスワードが流出したインシデント。
• Palo Alto NetworksのKoi Securityをスタートアップが提訴—AIの幻覚が中国スパイ疑惑をでっち上げ — The Register — AI生成のレポートがスタートアップMeetingTVを中国のスパイ活動と誤って関連付けたとして訴訟に発展。AIによるセキュリティ分析のハルシネーションリスクが現実の法的問題となった。
• Googleがアカウント乗っ取りの警告を出した後、開発者に11,000ドルを請求 — The Register — Googleがアカウント乗っ取りの警告を行ったにもかかわらず、その後11,000ドルを請求したという開発者の報告。Googleの左右の手が連携していない事態が露呈。
• アスクル26年5月期、221億円の最終赤字　サイバー攻撃で打撃 — ITmedia — アスクルの2026年5月期決算がサイバー攻撃の影響で221億円の最終赤字となったことを報じる日経新聞記事（X経由）。大規模サイバー攻撃の事業継続と財務への深刻な影響を示す事例。
• 小松島市、農地管理データ誤送信で1,906件の個人情報漏えい — Feedly (サイバーセキュリティ.com) — 小松島市農林水産課が経営所得安定対策関連の個人情報1,906件を含むデータを誤送信したことを発表。
• ダイキョーニシカワ、インドネシア子会社で不正アクセス被害　一部データが外部送信 — Feedly (サイバーセキュリティ.com) — ダイキョーニシカワのインドネシア連結子会社で第三者による不正アクセスが発生し、一部データが外部に送信されたことが判明。
• 雪かきを手伝ってくれる親切な新入社員かと思ったらネットワーク管理者権限を奪われた事例 — Hatena — 雪の日に「新入社員」を装って物理的にオフィスに侵入しドメイン管理者権限を奪取したレッドチームの事例。物理セキュリティの重要性とソーシャルエンジニアリングの脅威を示す実例。

セキュリティツール, 研究

LLMによるセキュリティ防御・攻撃研究

• LLMでEDRを“丸裸”に　AIで防御ロジックを解析する時代が始まる — ITmedia — SpecterOpsがLLMを反復実行する独自手法でCortex XDRの内部構造や検知ルール、機械学習モデルを効率的に解析した成果を公開。AIが防御製品をリバースエンジニアリングする新たな脅威の到来を示す。

• 「Mythosがないと守れない」は本当か——AIセキュリティの勝負を分ける「ハーネス」とは — ITmedia — AIによる初期侵入自動化のリスクが叫ばれる中、高度なAIモデルへのアクセス有無よりも「ハーネス」（防御レイヤー）設計が重要とする専門家の見解を紹介。

• PQC移行の課題と対策｜RWC2026に学ぶML-KEM／ML-DSAのTLS・PKI設計・運用ポイント — Feedly (NRIセキュア) — 量子コンピュータ時代の耐量子計算機暗号（PQC）移行におけるML-KEM/ML-DSAの鍵交換やPKI設計、運用上の現実的な課題と対策をRWC2026の知見から解説。

• iptables完全解説：Linuxファイアウォール完全ガイド（2026年版） — The CyberSec Guru — iptablesのテーブル・チェーン・ルール・永続化から、攻撃者が実際に狙う設定ミスまでを網羅した2026年版の包括的なLinuxファイアウォールガイド。

• Hack the BoxのMakeSense攻略初心者ガイド — The CyberSec Guru — Hack The BoxのMakeSenseチャレンジを攻略するための初心者向けウォークスルー。ペネトレーションテストのスキル向上を目指す内容。

クラウド

• SaaS時代に求められる認証基盤とは — Feedly (LAC WATCH) — SaaS活用が一般化する中、認証とアクセス管理は利便性だけでなくセキュリティや運用効率を左右する経営課題。シングルサインオンの基本から統一的なSSO基盤の必要性までを解説。
• 政府と医療はグローバルメールセキュリティの最も弱いリンク — Security Affairs — Comparitechが13セクター5,849ドメインのDNSレコードを分析。政府と医療セクターの多くのドメインがSPF・DMARC・DKIM・MTA-STSを欠いており、フィッシング攻撃に脆弱であることが判明。

Web Application Security, WebSec, OWASP

• Cheat Sheet Series: pipグループを3件更新 — Feedly (OWASP) — OWASP Cheat Sheet Seriesの依存関係更新。
• Cheat Sheet Series: DotNet_Security_Cheat_Sheet.md更新 — Feedly (OWASP) — .NETセキュリティに関するチートシートの内容更新。
• Cheat Sheet Series: JWT導入テキストとリファレンスを整理 — Feedly (OWASP) — JWT（JSON Web Token）に関するチートシートの導入部分とリファレンスの整理・改善。
• パスワード入力のmaxlengthで長いパスワードで登録できたつもりになってた問題2026 — Hatena — パスワード入力欄のmaxlength属性によって長いパスワードが切り詰められる問題の2026年版まとめ。平文保存と誤解されがちだが実際は入力制限が原因であることを技術的に解説。

Bug Bounty

• curlが7月の脆弱性報告をまるごと停止、AIスロップが優秀になった逆説 — Hatena — curlプロジェクトが1月に報奨金制度を廃止したのに続き、7月にはHackerOne上の脆弱性報告チャネル自体を閉鎖。AIが生成する質の低い「スロップ」報告の急増が背景にあると分析。

プライバシー, 法規制, セキュリティ政策

• 中国発LLMが攻撃者と防御者のギャップを拡大 — Dark Reading — 中国企業の2つの新モデルが米国の主流・フロンティアモデルに匹敵する性能を示し、サイバー防御者にとっての懸念材料となっていることを分析。
• モバイル運転免許証で変わる携行義務と本人確認実務の制度上の焦点 — Hatena — モバイル運転免許証の導入に伴う法的な携行義務や本人確認実務における制度上の論点を整理した分析記事。

セキュリティ系の勉強会やイベント、カンファレンス

• DEF CON Mobile Hacking Community Village登壇：モバイルセキュリティ所見のトリアージvs現実 — X (franc vian) — DEF CONのMobile Hacking Community Villageで、バグバウンティにおけるモバイルセキュリティ所見のトリアージと現実のギャップについて講演予定。
• カードセキュリティフォーラム2026 出展・登壇のお知らせ — X (UBsecure) — 7/7開催のカードセキュリティフォーラム2026に出展・登壇。QSA×ASVの視点からAIで加速するクラウド攻撃への備えやASM活用を解説。
• Ultra Thinking #20 公開：AIによるGoogle脆弱性大量発見とApigeeのクロステナント脆弱性 — X (Flatt Security) — プロダクトセキュリティをテーマにしたポッドキャスト。AIを活用したGoogleへの大量脆弱性発見と、Google Cloud Apigeeの設定ミスからクロステナント脆弱性に至った手法を解説。

会社ブログ, その他

• Daily記事まとめ（ソフトウェア協会の6つの提言、Anthropic営業のAIエージェント活用法、ECサイト攻撃が逮捕? ほか） — Feedly (Fox on Security) — ソフトウェア協会の6つの提言やAnthropicのAIエージェント活用法など、セキュリティ関連の気になる記事をExcel形式でまとめたデイリーダイジェスト。
• 本日気になった注意喚起情報（7/3） — Feedly (Fox on Security) — SharePoint Serverの脆弱性悪用に関する米当局の注意喚起、IBM Db2の深刻な脆弱性、Cisco Unified CMの脆弱性など、当日のセキュリティ注意喚起情報をまとめた記事。
• 【デジタル事例データベース】塩野義製薬株式会社のDX取組事例を掲載しました — Feedly (IPA) — IPAが公開するデジタル事例データベースに塩野義製薬のDX取り組み事例を追加。
• 【デジタル事例データベース】第一三共株式会社のDX取組事例を掲載しました — Feedly (IPA) — IPAが公開するデジタル事例データベースに第一三共のDX取り組み事例を追加。
• Claude Codeの"見えないシステムプロンプト改変"が物議　その目的とは？ — ITmedia — AnthropicがClaude Codeのシステムプロンプトをユーザーに見えない形で書き換える「実験」を実施していたことが判明。透明性をめぐり開発者コミュニティで波紋が広がっている。
• LINEがリリース15周年、AIエージェント「Agent i」を組み込んだ新機能を発表 — INTERNET Watch — LINEヤフーがLINE 15周年イベントでAIエージェント「Agent i」を組み込んだ新機能を発表。コミュニケーションアプリの次世代AI活用の方向性を示す。
• セキュリティのことは専門的に学んできたが、「ゴミ捨てに出た瞬間に家に入りこまれて内側から鍵をかけられる」などシンプルな攻撃への対処法がわからない — Hatena — 物理セキュリティのシンプルながら効果的な攻撃手法と、専門的なサイバーセキュリティ知識との間に存在するギャップについての議論をまとめた記事。
• SNSで金のアクセサリーを見せびらかしたインド人女性、さっそく盗難被害にあう — Hatena — SNSでの過剰な情報公開が現実の犯罪被害につながるリスクを示す事例。運用セキュリティ（OpSec）の重要性を示唆する内容。

🤖 AI, 機械学習

AI, 機械学習ニュース (14件)

新モデル、研究論文

• Program-as-Weights: ファジー関数のためのプログラミングパラダイム — HackerNews — ファジー関数のための新しいプログラミングパラダイム「Program-as-Weights」を提案する論文。従来の重みベースのアプローチにプログラムの概念を統合する手法を研究。
• AIエージェント向け永続メモリの3層構造：ContextNest、Mem0、Zepの比較 — HackerNews — AIエージェントの長期記憶を実現する3つの主要ソリューションのアーキテクチャを解剖し比較。それぞれの層の役割とユースケースに応じた選択指針を提供。
• エージェントのセッション文字起こしを記憶しても役に立たない — HackerNews — AIエージェントのセッション記録を単純に記憶させることの限界と、より効果的な知識蓄積手法について論じた分析記事。
• The Art of Core AI — スマホにAIを入れる実地の技法 — Zenn (mlboydaisuke) — Apple Core AI（iOS/macOS 27）で30体以上のモデルをiPhoneとMacに実装・出荷して得た実測データに基づく、オンデバイスAIの実践的教科書。メモリ帯域幅が性能を決めるという核心的知見を提供。

AIツール, サービス, 製品

• 60%のコスト削減：コードを画像に変換しモデルにOCRさせる手法でFableのコストを削減 — HackerNews — コードを画像に変換しAIモデルにOCRさせることでFableの処理コストを60%削減した革新的な手法を紹介するGitHubリポジトリ。
• LINEがリリース15周年、AIエージェント「Agent i」を組み込んだ新機能を発表 — INTERNET Watch — LINEヤフーが15周年イベントで発表したAIエージェント「Agent i」の新機能。メッセージングアプリに組み込まれるAIエージェントの具体的な活用方向性を示す。
• AIコスト対策になるかもしれないNVIDIA LLM Router v3を実験してみた — Zenn (asuene) — NVIDIAのLLM Router v3を用いて、プロンプトに応じた最適なモデルへのルーティングによるコスト最適化を実験。脱炭素の観点からもAI利用の効率化を考察。
• Azure×Dify×OllamaでローカルLLM RAG環境を構築する手順 — Zenn (akkodis_jp) — OpenAI APIを使わず、Azure・Dify・Ollama・phi-3を組み合わせて社内データを外部に出さないローカルRAGチャットボットを構築するハンズオン手順を解説。
• Snowflakeの開発にCoCo（旧Cortex Code）をおすすめする理由 — Zenn (dataheroes) — Snowflake向けAIコーディングアシスタントCoCoが汎用コーディングエージェントより優れている点を実体験から解説。従量課金モデルの費用対効果やSnowflake特化の知識面での優位性を分析。

LLM, エージェント実装

• Jamesobによる最新LLMのローカル実行ガイド — HackerNews — 最先端の大規模言語モデルをローカル環境で効率的に実行するための包括的なセットアップガイド。ハードウェア選定から最適化設定までを網羅。
• Mcpsnoop – MCP向けWireshark（透過プロキシとライブTUI） — HackerNews — MCP（Model Context Protocol）通信を可視化・デバッグするための透過プロキシおよびTUIツール。AIエージェント連携のトラブルシューティングに有用。
• ChatGPTを黑板講義で使えなかったのは差別か？ — HackerNews — 学術的な黑板講義（チョークトーク）でChatGPTの使用を許可されなかった経験を差別として論じた意見記事。AIツールの学術場面での位置づけをめぐる議論。
• AIエージェントで開発と運用をどこまで自動化できるか設計してみた — Zenn (hopetekigozaru) — AIエージェントによる開発・運用の完全自動化を机上で最後まで詰めた設計メモ。まだ実装前の構想段階だが、AIネイティブな開発組織の青写真を提示。

AI政策, 倫理, 動向

• 中国発LLMが攻撃者と防御者のギャップを拡大 — Dark Reading — 中国企業の新LLMが米国のトップモデルに匹敵する性能を示し、サイバーセキュリティの攻防バランスに影響を与える可能性を分析。防御者にとっての戦略的懸念を提示。
• 3万円で「Yahoo!ニュース」にPR掲載　プレスリリースをAIで「ニュース風記事」に — Hatena — LINEヤフーがプレスリリースをAIでニュース記事風に再構成してYahoo!ニュースに掲載する新サービスを開始。AIによるコンテンツ生成と広告の境界に関する議論を喚起。

📌 その他注目技術

その他注目技術ニュース (9件)

ブラウザのアップデート, 新機能

• Chrome Beta for Desktop Update — Feedly (Chrome Releases) — Chromeブラウザのデスクトップ向けベータ版のアップデート情報。
• Chrome Dev for Android Update — Feedly (Chrome Releases) — ChromeブラウザのAndroid向け開発版のアップデート情報。
• Safari MCPサーバー for Webデベロッパー — HackerNews — WebKitがSafari向けのMCP（Model Context Protocol）サーバーを導入。Web開発者がAIツールとSafariブラウザを連携させるための新機能。

開発ツール, プラットフォーム

• Wordgard: ProseMirror作者によるブラウザ内リッチテキストエディタ — HackerNews — ProseMirrorの作者が新たに開発したブラウザベースのリッチテキストエディタ。既存のProseMirrorの知見を活かした改良が施されている。
• バッファロー、リモート管理サービス「キキNavi」が法人向けルーターのクラウドゼロタッチ自動設定に対応 — INTERNET Watch — 法人向けルーター「VR-U」シリーズがクラウド経由のゼロタッチ自動設定に対応。現場での即時運用開始を可能にするアップデート。

その他

• PostgreSQLとOOMキラー：なぜ厳格なメモリオーバーコミットを使用するのか — HackerNews — UbicloudがPostgreSQLの運用で厳格なメモリオーバーコミットポリシーを採用する理由と、OOMキラー対策のベストプラクティスを解説。
• Windows 11プレビューパッチ、すぐ適用すべき。SSDが数十GB消費される不具合解消 — INTERNET Watch — Windows 11のSSD容量を数十GB消費する不具合の修正を含むプレビューパッチがリリース。早急な適用が推奨されている。
• Google Pixel、電話の着信音が鳴らない／着信通知が表示されない→いつのまにか不在着信に履歴が残る不具合 — INTERNET Watch — Google Pixel端末で着信時に通知が表示されず不在着信として後から履歴に残る不具合が報告されている。

📌 その他採用や組織マネジメント

• 中途採用の“都市伝説”18選――その常識、まだ信じますか？ — Feedly (doda人事ジャーナル) — 中途採用にまつわる18の「常識」を検証し、データに基づいて誤解を解く人事向け記事。採用市場の変化に合わせた戦略の見直しを促す内容。
• 雪かきを手伝ってくれる親切な新入社員かと思ったらネットワーク管理者権限を奪われた事例 — Hatena — 物理的侵入によるソーシャルエンジニアリングの実例。採用・入社プロセスやオフィス物理セキュリティの重要性を再認識させる内容。
• Half-Baked Product — HackerNews — 未完成の製品を早期リリースすることの価値とリスクについて、開発組織の視点から論じた考察記事。
• Best Simple System for Now — HackerNews — 複雑化するシステム開発において「今のための最善のシンプルなシステム」を追求する考え方を提唱。アジャイル開発や組織マネジメントに通じる洞察。
• AI時代に、内製エンジニアの価値はどこにあるか——ユニフォームネクストの場合 — Zenn (uniformnext) — 福井のユニフォームEC企業がエンジニアリングに本気で取り組む理由を解説。AI時代における内製エンジニアの価値と、レガシー業界における技術変革の可能性を考察。
• AIエージェントで開発と運用をどこまで自動化できるか設計してみた — Zenn (hopetekigozaru) — AIエージェントによる開発・運用の完全自動化を机上で設計した構想メモ。AIネイティブな開発組織の将来像を示し、エンジニアリングマネジメントの変容を考察。

📋 掲載除外リスト

取得状況