デイリーニュースダイジェスト - 2026-07-10

🔒 セキュリティ

📢 サマリー

15年前から存在したLinuxカーネルの脆弱性GhostLock（CVE-2026-43499）が公開され、研究者にGoogleから9万2千ドルが支払われた。MicrosoftはDefenderのゼロデイRoguePlanet（CVE-2026-50656）を修正。CISAはSimpleHelp認証バイパスやUbiquiti UniFi OSの3件の脆弱性を悪用リストに追加した。EUではチャットコントロール1.0が可決され、プライバシー懸念が高まっている。国内では快活CLUBへのサイバー攻撃で18歳の会社員が逮捕され、ChatGPTで攻撃プログラムを作成していたことが判明。また、GitHubの公開IssueからAIエージェントが非公開リポジトリ情報を漏洩させるGitLostや、AIコーディングアシスタントを狙うGhostApproval攻撃が報告された。

📌 注目記事

GhostLock (CVE-2026-43499): a fifteen-year-old rtmutex bug just handed root to anyone with a shell

2011年以降のすべての主要Linuxディストリビューションに影響する15年前のカーネル脆弱性GhostLock（CVE-2026-43499）が公開された。ローカルの攻撃者がroot権限を取得できるuse-after-freeのバグで、Googleから研究者に9万2千ドルの報奨金が支払われた。詳細なエクスプロイトチェーンの技術的解説も公開されている。

Microsoft Patches RoguePlanet Defender Flaw That Can Grant SYSTEM Privileges

Microsoftは、Defenderのマルウェア保護エンジンに存在する特権昇格の脆弱性CVE-2026-50656（CVSS 7.8）を修正した。RoguePlanetと呼ばれるこの脆弱性は、Nightmare Eclipseグループによるエクスプロイトコード公開から約1か月後のパッチ適用となった。

CISA Adds One Known Exploited Vulnerability to Catalog

CISAは既知の悪用脆弱性カタログに1件を追加した。CVE-2026-48558（SimpleHelp / 認証バイパス脆弱性）で、OIDC認証フローにおいてIDトークンの署名検証をバイパスし、リモートの未認証攻撃者が完全な技術者セッションを取得可能。MFAのバイパスにもつながる深刻な問題。

CISA Adds Four Known Exploited Vulnerabilities to Catalog

CISAは悪用リストに4件を追加。CVE-2025-67038（Lantronix EDS5000 / コードインジェクション）、CVE-2026-34910（Ubiquiti UniFi OS / コマンドインジェクション）、CVE-2026-34909（Ubiquiti UniFi OS / パストラバーサル）、CVE-2026-34908（Ubiquiti UniFi OS / 不正アクセス制御）を含む。

EU Parliament greenlights Chat Control 1.0

EU議会はチャットコントロール1.0を可決。反対票は360議席の阻止閾値に届かず、CSAMスキャン規則の暫定施行が決定した。プライバシー保護団体や議員からは「子どもたちが不利益を被る」との強い批判が上がっている。

「快活CLUB」へのサイバー攻撃、18歳男を新たに逮捕　ChatGPT製プログラムを使用　グループには当時小6も

複合カフェ「快活CLUB」のシステムがサイバー攻撃を受け、約729万件の会員情報が流出した事件で、警視庁が18歳の会社員を新たに逮捕した。SNSでつながった10代のグループがChatGPTで攻撃プログラムを作成し、不正アクセスを繰り返していたとされる。

GhostApproval Symlink Flaws Could Let Malicious Repos Run Code in AI Coding Agents

Wizの研究者が、6つの主要AIコーディングアシスタントにシンボリックリンクを悪用する脆弱性「GhostApproval」を発見。悪意あるリポジトリが開発者のマシン上で任意のコードを実行できる。アシスタントが無害なファイルの編集許可を求めても、実際の書き込みは機密ファイルに行われる。

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

Noma Labsが、公開リポジトリのIssueに悪意ある指示を埋め込むことでAIエージェントに非公開リポジトリの内容を公開コメントとして投稿させるプロンプトインジェクション攻撃「GitLost」を報告。攻撃者は認証情報やアクセス権を持たずに情報を窃取できる。

npm 12 Disables Install Scripts by Default to Reduce Supply Chain Risk

GitHubがnpm 12をリリースし、サプライチェーンリスク低減のためインストールスクリプトをデフォルトで無効化した。また、2FAバイパス用のGranular Access Tokenも廃止された。

12 Million Impacted by Data Breach at Japanese Telco KDDI

日本の通信大手KDDIで、サードパーティシステムのゼロデイ脆弱性を悪用した攻撃によりISP向けメールシステムが侵害され、約1,200万人のデータが影響を受けた。

Palo Alto Networks Patches 13 Vulnerabilities

Palo Alto NetworksはPAN-OSに存在する13件の脆弱性を修正。バッファオーバーフロー、DoS、コマンドインジェクション、SSRF、認証バイパスなど多岐にわたる問題が含まれる。

Chrome 150 Update Patches 27 Vulnerabilities

Chrome 150のセキュリティアップデートで27件の脆弱性が修正された。うち13件はuse-after-freeで、Googleが発見した2件のCritical severityを含む。

新GigaWiper Windowsバックドア、ディスク消去・偽ランサムウェア・スパイウェアを統合

MicrosoftがGigaWiperと名付けた破壊的Windowsバックドアを分析。ディスク完全消去、ファイル上書き、スパイ活動の3つの機能をオペレーターが選択可能で、既存の破壊的ツールを組み合わせて構築されている。

GodDamn Ransomware Uses PoisonX Driver to Disable Endpoint Defenses

新たなランサムウェアGodDamnが、Microsoft署名済みの悪意あるカーネルドライバPoisonXを利用してエンドポイントセキュリティ製品を無効化するBYOVD攻撃を展開。Symantecが詳細を報告した。

AssuranceAmerica Breach Exposes 7 Million Driver’s Licenses After Employee Account Hack

米国の自動車保険会社AssuranceAmericaで、従業員アカウントの侵害により約700万人分の運転免許証情報が流出した。米国史上最大規模の運転免許証データ窃取事案とされている。

📅 セキュリティ週次まとめ

• [tl;dr sec] #336 - Autonomous Vulnerability Hunting, GuardDog 3.0, Are Bug Bounties Cooked? — tl;dr sec — 自律的な脆弱性ハンティングシステム、DatadogのOSSマルウェア検出ツールGuardDog 3.0、バグバウンティの将来性に関するHaklukeの考察など、今週のセキュリティトピックをまとめたニュースレター。

📰 セキュリティニュース (X件)

CVE, 脆弱性

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-48558（SimpleHelp / 認証バイパス脆弱性）を悪用リストに追加。OIDC認証フローの署名検証欠陥により、リモートの未認証攻撃者が偽造トークンで完全な技術者セッションを取得可能。
• CISA Adds Four Known Exploited Vulnerabilities to Catalog — CISA — CVE-2025-67038（Lantronix EDS5000 / コードインジェクション）、CVE-2026-34910（Ubiquiti UniFi OS / コマンドインジェクション）、CVE-2026-34909（Ubiquiti UniFi OS / パストラバーサル）、CVE-2026-34908（Ubiquiti UniFi OS / 不正アクセス制御）を悪用リストに追加。
• 'GodDamn' Ransomware Uses BYOVD to Smite US Companies — Dark Reading — GodDamnランサムウェアがMicrosoft署名済みの悪意あるカーネルドライバPoisonXを用いたBYOVD攻撃でセキュリティ製品を無効化。
• Microsoft fixed Defender flaw RoguePlanet (CVE-2026-50656) — Security Affairs — MicrosoftがDefenderの特権昇格脆弱性RoguePlanet（CVE-2026-50656、CVSS 7.8）を修正。
• 15-Year-Old Linux Vulnerability ‘GhostLock’ Earns Researchers $92kFromGoogle](https://www.securityweek.com/15-year-old-linux-vulnerability-ghostlock-earns-researchers-92k-from-google/)—\ast SecurityWeek\ast —2011\mathrm{年}\mathrm{以}\mathrm{降}\mathrm{の}\mathrm{す}\mathrm{べ}\mathrm{て}\mathrm{の}\mathrm{主}\mathrm{要}\mathrm{デ}\mathrm{ィ}\mathrm{ス}\mathrm{ト}\mathrm{リ}\mathrm{ビ}\mathrm{ュ}\mathrm{ー}\mathrm{シ}\mathrm{ョ}\mathrm{ン}\mathrm{に}\mathrm{影}\mathrm{響}\mathrm{す}\mathrm{る}Linux\mathrm{カ}\mathrm{ー}\mathrm{ネ}\mathrm{ル}\mathrm{脆}\mathrm{弱}\mathrm{性}GhostLock（[[DailyNews/CVEs/CVE-2026-43499\parallel CVE-2026-43499]]）\mathrm{が}\mathrm{公}\mathrm{開}。\mathrm{ロ}\mathrm{ー}\mathrm{カ}\mathrm{ル}\mathrm{攻}\mathrm{撃}\mathrm{者}\mathrm{に}root\mathrm{権}\mathrm{限}\mathrm{を}\mathrm{付}\mathrm{与}\mathrm{し}、Google\mathrm{か}\mathrm{ら}\mathrm{研}\mathrm{究}\mathrm{者}\mathrm{に}$ — SecurityWeek — 2011年以降のすべての主要ディストリビューションに影響するLinuxカーネル脆弱性GhostLock（CVE-2026-43499）が公開。ローカル攻撃者にroot権限を付与し、Googleから研究者に$92kの報奨金。
• Chrome 150 Update Patches 27 Vulnerabilities — SecurityWeek — Chrome 150のセキュリティ更新で27件の脆弱性を修正。13件のuse-after-freeを含む。
• Microsoft Patches Defender ‘RoguePlanet’ Vulnerability — SecurityWeek — MicrosoftがDefenderのRoguePlanet脆弱性CVE-2026-50656を修正。Malware Protection Engineの更新で対応。
• Palo Alto Networks Patches 13 Vulnerabilities — SecurityWeek — PAN-OSにバッファオーバーフロー、DoS、コマンドインジェクション、SSRF、認証バイパスなど13件の脆弱性を修正。
• GhostLock (CVE-2026-43499): a fifteen-year-old rtmutex bug just handed root to anyone with a shell — The CyberSec Guru — 15年前のLinuxカーネルrtmutexのuse-after-free脆弱性GhostLockの詳細な技術解説。ローカルユーザーがroot権限を取得可能。
• GhostApproval Symlink Flaws Could Let Malicious Repos Run Code in AI Coding Agents — The Hacker News — Wizが発見したAIコーディングアシスタントのシンボリックリンク脆弱性GhostApproval。悪意あるリポジトリが開発者マシンで任意コード実行可能。
• Microsoft Patches RoguePlanet Defender Flaw That Can Grant SYSTEM Privileges — The Hacker News — MicrosoftがDefender脆弱性RoguePlanet（CVE-2026-50656）を修正。エクスプロイトコード公開から約1か月後。
• GodDamn Ransomware Uses PoisonX Driver to Disable Endpoint Defenses — The Hacker News — 新ランサムウェアGodDamnがPoisonXカーネルドライバでセキュリティソフトを無効化する手口をSymantecが報告。
• Microsoft closes book on Nightmare Eclipse's RoguePlanet zero-day — The Register - Security — MicrosoftがNightmare EclipseグループによるRoguePlanetゼロデイ脆弱性の修正を完了。

サイバー攻撃, インシデント・マルウェア

• Daily記事まとめ（USB媒体を使った標的型攻撃？やっぱりアサヒのV字回復 LINEジャーナリストなりすまし ほか） — Fox on Security — 7月9日のセキュリティ関連記事まとめ。USB媒体を使った標的型攻撃の可能性やアサヒのサイバー攻撃からの回復など。
• サイバー攻撃被害のアサヒ、販促と新商品で反転攻勢へ　26年12月期は創業来初の売上収益3兆円突破狙う — ITmedia Security — アサヒグループHDが2025年12月期決算でサイバー攻撃の影響により純利益36.7%減の1215億円。2026年12月期は新商品投入で反転攻勢を図る。
• 「快活CLUB」へのサイバー攻撃、18歳男を新たに逮捕　ChatGPT製プログラムを使用　グループには当時小6も　報道 — ITmedia Security — 快活CLUBへのサイバー攻撃で18歳の会社員を新たに逮捕。ChatGPTで作成したプログラムを使用し、グループには当時小6の少年も。
• 未成年者らのグループによる快活CLUBへの不正アクセスについてまとめてみた — piyolog — 2025年1月に発生した快活CLUBへの不正アクセス事件の詳細まとめ。729万件の会員情報漏えい、ChatGPT悪用、複数の未成年者逮捕の経緯を解説。
• 廃棄処分されたHDDのネットオークション流出についてまとめてみた — piyolog — 国立病院機構が廃棄委託したHDD約750台の一部がネットオークションに流出し、患者・職員の個人情報が漏えいした事案の経緯と課題をまとめた。
• AssuranceAmerica Breach Exposes 7 Million Driver’s Licenses After Employee Account Hack — Security Affairs — 米国自動車保険AssuranceAmericaで従業員アカウント侵害により約700万人の運転免許証情報が流出。米国史上最大規模の運転免許証データ窃取。
• Fake VPN and 7-Zip Apps Turn Victims Into Residential Proxy Nodes — Security Affairs — 偽のWireVPNやトロイの木馬化された7-Zipが被害者デバイスを住宅用プロキシノードに変えるマルウェアキャンペーンをInfobloxが報告。
• 12 Million Impacted by Data Breach at Japanese Telco KDDI — SecurityWeek — KDDIでサードパーティシステムのゼロデイ脆弱性を悪用した攻撃によりISP向けメールシステムが侵害され、約1200万人に影響。
• Mount Royal University Confirms Data Stolen in Ransomware Attack — SecurityWeek — Mount Royal Universityがランサムウェア攻撃を受け、内部ネットワークに侵入され従業員・学生・大学データを含む2つのドライブが削除された。
• New GigaWiper Windows Backdoor Bundles Disk Wiping, Fake Ransomware, and Spyware — The Hacker News — MicrosoftがGigaWiperと命名した破壊的Windowsバックドアを分析。ディスク消去、偽ランサムウェア、スパイ機能を統合。
• Dormant GitHub Accounts Help Attackers Blend In While Mapping Corporate Orgs — The Hacker News — Datadog Security Labsが、休眠GitHubアカウントを使いGitHub APIで企業組織を列挙する複数のキャンペーンを警告。
• Fake 7-Zip Installers Turn Devices Into Residential Proxy Nodes — The Hacker News — 偽の7-Zipインストーラーがデバイスを住宅用プロキシノードに変えるLurking Lizardキャンペーンの詳細。230以上の類似ドメインを使用。
• 農林中央金庫、JAさっぽろ利用者3,176件の個人情報を誤提供 — サイバーセキュリティ.com — 農林中央金庫がJAさっぽろの組合員・利用者3,176件の個人情報を関係団体へ誤って提供していたと発表。
• ユニマットライフで顧客情報12万6,947件漏えい、取引先へのメール添付ミスで — サイバーセキュリティ.com — ユニマットライフが取引先へのメール添付ミスにより顧客情報12万6,947件を漏えい。

セキュリティツール, 研究

• Why we cannot wait for better post-quantum signature algorithms — Cloudflare — NISTが9つの新しい耐量子署名アルゴリズムを候補として進めているが、現時点ではML-DSAを使用すべきとCloudflareが主張。
• [HackerNotes Ep. 182] What Hackbots Keep Finding: Guest Tokens, GraphQL, and Cognito bugs — Critical Thinking - Bug Bounty Podcast — ハックボットが発見したゲストトークン、GraphQL、Cognitoのバグに関する知見とセットアップ改善のヒント。
• PHP利用者は見逃し厳禁　TLS通信でサービス停止を招くHigh脆弱性を修正 — ITmedia Security — PHPに高危険度の脆弱性が見つかり修正版が公開。TLS接続時のエラー処理に問題があり、HTTPS通信失敗でサービス停止の恐れ。
• AI Coding Tools Tricked Into Hacking Developer Machine via Decades-Old Technique — SecurityWeek — WizがAIコーディングアシスタントを標的とした新たな攻撃手法GhostApprovalを公開。数十年前からあるシンボリックリンク攻撃を応用。
• Top AI Agents Built to Catch Malicious Code Can Be Tricked Into Running It — The Hacker News — AI Now Instituteが、悪意あるコードを検出するよう設計されたAIコーディングエージェントが攻撃者のコードを実行してしまう「Friendly Fire」攻撃のPoCを公開。
• npm 12 Disables Install Scripts by Default to Reduce Supply Chain Risk — The Hacker News — npm 12がインストールスクリプトをデフォルト無効化し、サプライチェーンリスクを低減。2FAバイパス用Granular Access Tokenも廃止。
• ThreatsDay: Cloud Bucket Hijacking, Windows LPE Chain, Global Fraud Bust + 17 More Stories — The Hacker News — クラウドバケットハイジャック、Windowsローカル特権昇格チェーン、世界的な詐欺捜査など20件のセキュリティストーリーをまとめた週次レポート。

クラウド

• AI Gateways Offer Attackers the Keys to the Kingdom — Dark Reading — 暗号通貨マイニングインシデントを例に、AIゲートウェイがAIモデル、クラウドインフラ、IAMデータへのアクセスを攻撃者に提供するリスクを解説。

Web Application Security, WebSec, OWASP

• Heading to Vegas? Meet PortSwigger at Black Hat, BSides, and DEF CON 34. — PortSwigger — PortSwiggerがBlack Hat USA、BSides、DEF CON 34に参加。Burp Suiteワークショップやブースでのライトニングトークを予定。
• 「iframeが危険」の正体 — アプリのコードではなく、nginxの一行で守る場所 — はてなブックマーク — iframeの脆弱性をClickjacking、DoubleClickjackingの観点から整理し、防御はアプリコードではなくHTTPヘッダで行う構造を解説。
• OAuth2.0 State の役割 - Qiita — はてなブックマーク — OAuth2.0認可コードグラントフローにおけるstateパラメータのCSRF対策としての役割を解説。
• GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される — はてなブックマーク — Noma Labsが発見したGitLost。公開リポジトリのIssueに悪意ある指示を埋め込み、AIエージェントに非公開リポジトリの内容を漏洩させるプロンプトインジェクション攻撃。

Bug Bounty

• Why offensive security and exposure management can't stay siloed in the AI era — YesWeHack — AI時代において、オフェンシブセキュリティと露出管理の統合が必要な理由を解説。

DevSecOps, CI/CD

• DevSecOps実践時の課題をどう解決する？｜成熟度評価と優先度付きロードマップ策定を解説 — NRIS_ブログ — NRIセキュアがDevSecOps成熟度評価と優先度付きロードマップの策定方法を解説。OWASP DSOMMの観点を取り入れた評価手法を紹介。
• 後工程で発覚する脆弱性を4割減　「Claude Code」の新プラグインの仕組み、導入方法 — はてなブックマーク — AnthropicがClaude Code向けセキュリティガイダンスプラグインを公開。コードの脆弱性をレビューし、同一セッション内で修正を支援。
• AIがコードを書くほど、レビュー・セキュリティ・理解が追いつかなくなる——次のDevOpsボトルネックは「管理能力」だ — はてなブックマーク — AIによるコード生成の増加に伴い、レビュー・セキュリティ・理解のキャパシティが次のDevOpsボトルネックになるという指摘。

プライバシー, 法規制, セキュリティ政策

• SNSの「年齢による一律規制」よりも大切なのは――日本が目指す青少年保護策について、総務省の考えを聞いた — INTERNET Watch — 青少年のSNS保護策について、年齢による一律規制の是非ではなく、総務省の考える本質的な論点を解説。
• EU 'Chat Control' snoopfest returns after vote to kill it falls short — The Register - Security — EU議会でチャットコントロール阻止に必要な360議席に届かず、CSAMスキャン規則が復活。プライバシーへの懸念が再燃。
• 【速報】自民の情報活動強化提言の概要が判明した。安保上の目的で行政機関が令状なしに通信情報を収集できる制度導入が柱：時事ドットコム — はてなブックマーク — 自民党の情報活動強化提言で、安全保障目的で行政機関が令状なしに通信情報を収集できる制度導入が柱となる見通し。
• 【取説屋の説明】 自動運転車と安全保障・セキュリティ - 取説屋・両山泊ブログ — はてなブックマーク — 中国製自動運転車のセキュリティリスクと安全保障上の課題について、技術的観点から調査したブログ記事。

セキュリティ系の勉強会やイベント、カンファレンス

• As Global Conflicts Go Digital, Businesses Need Wartime Gameplans — Dark Reading — ウクライナの税務ソフトウェア企業の事例から、現代のサイバー戦争において企業が戦時対応計画を策定する必要性を解説。
• European Organizations Have a Collaboration Security Confidence Gap — Dark Reading — 欧州の組織におけるコラボレーションツールのセキュリティに対する自信と実態のギャップを調査。
• UK Government Rolls Out Agentic AI Defense Plan Alongside Industry Pledge — SecurityWeek — 英国政府がエージェント型AI防御計画を発表。産業界の誓約とともにサイバーセキュリティレベル向上を目指す。
• AI Attacks Move in Minutes. Join This Webinar on Building a Defense That Keeps Up — The Hacker News — AIによって攻撃速度が劇的に向上した現状に対応する防御構築ウェビナーの案内。Mythosなどのモデルを悪用した攻撃手法を解説。

会社ブログ, その他

• 本日気になった注意喚起情報（7/9）★ — Fox on Security — 7月9日に確認されたColdFusionやLangflowの脆弱性悪用に関する注意喚起、Dell PowerProtect Data Domainの143件の脆弱性などセキュリティ情報まとめ。
• Ubiquiti、「UniFi Connect」の深刻な脆弱性などについて情報を公開。対象製品のアップデートを　5月発表の脆弱性は米CISAが「悪用された脆弱性」として警告 — INTERNET Watch — UbiquitiがUniFi Connectを含む計25件のセキュリティアドバイザリを公開。CISAが悪用された脆弱性として警告した5月発表の脆弱性も含む。
• QNAPの「QTS」「QuTS hero」搭載NASが、セキュリティ評価制度「JC-STAR」★1適合ラベルを取得 — INTERNET Watch — QNAPのNAS製品がIoT製品セキュリティ評価制度JC-STARの★1適合ラベルを取得。
• リモート8割、年収977万円　それでもセキュリティ人材が“最強職”になれない理由 — ITmedia Security — フリーランスセキュリティ人材の平均年収は約977万円、リモート率8割だが、職種別順位や案件数には意外な実態が判明。
• QIZ Security Raises $17 Million for Cryptographic Governance Platform — SecurityWeek — イスラエルのQIZ Securityが暗号化ポスチャー管理および耐量子暗号管理プラットフォームのために1700万ドルを調達。
• 8Layers Raises $2.9 Million for Identity Security Platform — SecurityWeek — スペインのスタートアップ8LayersがデジタルID保護プラットフォームのため290万ドルを調達。
• Meta's New AI Image Tool Lets Others Use Your Public Instagram Photos in AI Images — The Hacker News — Metaの新AIモデルMuse Imageが、公開Instagramの投稿やリールをAI画像生成に使用する機能をデフォルト有効で提供。
• Summer of Clearinghouses — The Hacker News — 複数のクリアリングハウス発表が相次ぐ中、Athenaは発表時点で既に稼働済みの実用的なクリアリングハウスとして紹介。
• Flutterアプリに埋め込んだ「salt」は、もうsaltではなくsecretである - Qiita — はてなブックマーク — Flutterアプリに埋め込んだsaltが実質的にsecretになる問題を指摘し、クライアントサイドでのハッシュ化の危険性を解説。

🤖 AI, 機械学習

AI, 機械学習ニュース (X件)

新モデル、研究論文

• GPT-5.6 — HackerNews — OpenAIが新モデルGPT-5.6を発表。詳細な性能や機能については記事を参照。
• ChatGPT Work — HackerNews — 野心的な作業を支援するChatGPT Workの新機能を発表。
• Hy3 — HackerNews — TencentがAIモデルHy3を発表。研究開発の詳細を公開。
• Muse Spark 1.1 — HackerNews — MetaがMuse Spark 1.1モデルとAPIを発表。
• GLM 5.2 is nearly as accurate as a human book keeper — HackerNews — GLM 5.2が人間の簿記担当者とほぼ同等の精度を達成したというベンチマーク結果。
• Claudeが設計者の知らぬ間に「内部思考空間」を自力で作り上げていた — AIが隠して考えていることを外から読み取れる可能性が示された — はてなブックマーク — Claudeが設計者の意図しない内部思考空間を自ら構築していたことが判明。AIの隠された思考を外部から読み取れる可能性を示唆。

AIツール, サービス, 製品

• AI changes the economics of software rewrites — HackerNews — AIがソフトウェアの書き直しの経済性を変えるという考察。AI生成コードの品質問題にも言及。
• What's slowing down the AI buildout — HackerNews — AIインフラ構築のボトルネックとなっている電力グリッドの問題を分析。
• Dev productivity metrics suck. Ops reviews are key for AI-accelerated eng orgs — HackerNews — AI加速型エンジニアリング組織では、開発生産性指標よりもOpsレビューが重要という主張。
• HTML即公開！Cloudflare Drop が面白そう — Zenn (trans) — Cloudflareが公開した静的Webサイト公開サービス「Cloudflare Drop」の紹介。フォルダをドロップするだけでWebサイトを公開可能。

LLM, エージェント実装

• RAGの温度感・メリットを理解しよう — Zenn (digeon) — RAG（検索拡張生成）の仕組みと強みをエンジニア向けに解説。AIに外付けの知識を与える手法としてのメリットを紹介。

AI政策, 倫理, 動向

• EU Parliament greenlights Chat Control 1.0 — HackerNews — EU議会がチャットコントロール1.0を可決。CSAMスキャン規則の導入によりプライバシーへの影響が懸念されている。

📌 その他注目技術

その他注目技術ニュース (X件)

ブラウザのアップデート, 新機能

• Chrome Beta for Desktop Update — Google Chrome Releases — Chrome Beta for Desktopのアップデートが公開された。
• Chrome Beta for Android Update — Google Chrome Releases — Chrome Beta for Androidのアップデートが公開された。
• Chrome Beta for iOS Update — Google Chrome Releases — Chrome Beta for iOSのアップデートが公開された。

開発ツール, プラットフォーム

• TLS certificates for internal services done right — HackerNews — 内部サービス向けのTLS証明書を適切に管理する方法を解説。
• Show HN: 18 Words — HackerNews — 18単語を使った新しいゲームのShow HN。
• Show HN: I mapped 8.5M research papers into an interactive atlas — HackerNews — 850万件の研究論文をインタラクティブな地図にマッピングしたプロジェクト。
• Show HN: Devthropology – Better Insights for GitHub Repos — HackerNews — GitHubリポジトリのより良いインサイトを提供するツールDevthropologyのデモ。

その他

• No leap second will be introduced at the end of December 2026 — HackerNews — 2026年12月末の閏秒は導入されないことが発表された。
• How should group chats work in decentralized systems? — HackerNews — 分散型システムにおけるグループチャットの設計についての考察。
• 名古屋市内に新たなデータセンターおよび接続拠点を開設～CNCI・JPIX・アット東京　データセンター、IX、クラウド接続ポイント、アクセス回線を同一拠点で利用可能 — INTERNET Watch — CNCI、JPIX、アット東京が名古屋市内に新データセンターを開設。2027年4月運用開始予定。

📌 その他採用や組織マネジメント

• リモート8割、年収977万円　それでもセキュリティ人材が“最強職”になれない理由 — INTERNET Watch — フリーランスセキュリティ人材の市場調査。平均年収約977万円、リモート率8割だが、職種別順位や案件数では意外な実態が浮かび上がった。
• 指導をためらう原因は“能力不足”だけではない｜部下をもつ管理職に対する調査レポート — SmartHR Mag. — 管理職が部下へのフィードバックをためらう原因についての調査レポート。関係悪化への恐れなど心理的要因を分析。
• メンテナンス中に迂闊に装置の電源を入れると死亡事故が起きる現場でロックアウト器具を使っていたが「カギ貸して」と悪気なく言うヤツが絶えなかった — はてなブックマーク — 安全器具の重要性と現場での意識向上の課題を浮き彫りにした体験談。

📋 掲載除外リスト

取得状況