デイリーニュースダイジェスト - 2026-07-11

🔒 セキュリティ

📢 サマリー

7月10日のセキュリティ・AI主要ニュース：CISAがBalbooa Forms（CVE-2026-56291）とiCagenda（CVE-2026-48939）の2件を悪用リストに追加。Linuxカーネルに15年潜伏した権限昇格の脆弱性が発見される。LLMを活用したエージェント型ランサム「JadePuffer」が観測され、AIによるEDR回避の新手法も報告。MicrosoftがGigaWiper（複数マルウェア統合型破壊的バックドア）を公表。BlackCatランサムウェア交渉人に70ヶ月の実刑判決。国内では改正個人情報保護法が成立し、病歴等の同意なき提供が可能に。OpenAIがBio Bug Bounty報酬を$50Kに倍増。

📌 注目記事

Linuxカーネルに15年潜伏した脆弱性が見つかる - 攻撃成功率は97％

Linuxカーネルで2011年から存在していた脆弱性が明らかになった。一般ユーザー権限から権限昇格やコンテナ脱出につながる可能性があり、GoogleのkernelCTFでも高く評価された。特別な権限を必要とせず、攻撃成功率は97％と報告されている。

CISA Adds Two Known Exploited Vulnerabilities to Catalog

CVE-2026-56291（Balbooa Forms / Unrestricted Upload of File with Dangerous Type Vulnerability）、CVE-2026-48939（iCagenda / Unrestricted Upload of File with Dangerous Type Vulnerability）を悪用リストに追加。両脆弱性とも未認証での任意ファイルアップロードが可能で、RCEに至る深刻なもの。

自動で恐喝まで遂行するエージェント型ランサムの観測事例についてまとめてみた

Sysdigが2026年7月1日に公表した「JadePuffer」は、LLMエージェントが人間の介在をほとんど受けずに初期侵入から恐喝までを完遂した初の文書化事例。AIによる自律型ランサム攻撃の現実性を示す重要な観測として注目される。

‘HalluSquatting’ Turns AI Hallucinations Into Botnet Delivery Mechanism

研究者がAIアシスタントのハルシネーションを悪用し、リモートコード実行を達成する「HalluSquatting」攻撃を実証。人気AIアシスタントが存在しないパッケージ名を幻覚生成する性質を突き、ボットネット配信メカニズムとして悪用可能であることを示した。

GigaWiper Combines Multiple Malware for System-Level Sabotage

Microsoftが2025年10月に発見したGo製モジュラー型バックドア「GigaWiper」は、スタンドアロンワイパー・ランサムウェア暗号化・マルチパスワイピングの3系統のマルウェアを単一パッケージに統合。システムレベルの破壊活動を目的とした高度な攻撃ツール。

New MODBEACON RAT Uses gRPC Streaming for Encrypted C2 Traffic

中国系サイバー犯罪グループSilver Foxが新たなRust製RAT「MODBEACON」を使用していることが判明。gRPCストリーミングを用いた暗号化C2通信が特徴で、低ソフィスティケーションながら高頻度の活動を展開している。

Injective Labs GitHub Compromise Pushes Wallet-Key-Stealing npm Packages

Injective LabsのSDKプロジェクトのGitHubリポジトリが侵害され、暗号通貨ウォレットの秘密鍵とニーモニックシードフレーズを窃取する悪意のあるnpmパッケージ（@injectivelabs/sdk-ts@1.20.21）が公開された。サプライチェーン攻撃の新たな事例。

改正個人情報保護法が成立 - 病歴や信条も本人の同意なく提供可能に

AIモデル開発やデータ活用促進のため、個人データ収集時の規制緩和を含む改正個人情報保護法が7月10日に参院本会議で可決・成立。病歴や犯罪歴等のセンシティブ情報も本人同意なく第三者提供が可能となる。

Exposed Hacker Server Reveals WP-SHELLSTORM Backdooring Thousands of WordPress Sites

サイバー犯罪グループが運用サーバーを3週間にわたりインターネット上に露出。140万以上のWebサイトを標的リストに含み、ハッキングツールや活動ログが暴露された。うち多数のWordPressサイトがWP-SHELLSTORMでバックドア化されていた。

Microsoft warns customers AI will mean busier Patch Tuesdays

MicrosoftがAI時代のパッチ火曜日は修正件数が増加すると顧客に警告。AI支援によるコード生成の普及に伴い、脆弱性の発生頻度と修正パッチのリリースペースが加速する見通し。

Six New U-Boot Flaws Could Let Malicious Images Crash Devices or Run Code at Boot

ファームウェアセキュリティ企業Binarlyが、ルーター・スマートカメラ・データセンターサーバーの管理チップ等で広く使用されるU-Bootに6件の新たな脆弱性を発見。4件はデバイスクラッシュ、2件はブート時の任意コード実行が可能。

Hackers Use Fake Microsoft Entra Passkey Enrollment to Gain Microsoft 365 Access

Oktaが「O-UNC-066」として追跡する脅威アクターが、音声通話を用いた偽のセキュリティリクエストでMicrosoft 365ユーザーにEntraパスキー登録を誘導し、データ恐喝攻撃を実行している。複数セクターの組織が標的に。

Windows Defenderにディスクを食い潰す穴が発見される

Windows Defenderにディスク容量を大量消費するバグが発見された。特定条件下でログファイルやキャッシュが際限なく肥大化し、システムのディスク領域を圧迫する問題。

AWS Config マネージドルールが191個追加されたので ECS_NO_ENVIRONMENT_SECRETS を試してみた

2026年7月9日、AWS ConfigのマネージドルールにECS・Bedrock・RDS・S3等30以上のサービスを対象とする191個の新ルールが追加。ECSの環境変数にシークレットが含まれていないか評価するECS_NO_ENVIRONMENT_SECRETS等、セキュリティ・コンプライアンス評価が大幅に強化された。

Researcher Details WhatsApp-to-Host Attack Chain Using Three OpenClaw Flaws

個人向けAIアシスタントOpenClawに3件の深刻な脆弱性（いずれも修正済み）が発見され、認証情報窃取・権限昇格・ホスト上での任意コード実行に至る攻撃チェーンが実証された。WhatsApp経由での攻撃も可能。

📅 セキュリティ週次まとめ

• 🎓️ Vulnerable U | #176 — Vulnerable U — Microsoft IDが法廷でハッカー追跡に使用された事例、Vidar情報窃取マルウェアのインテリジェンス分析、注目すべきゼロデイ脆弱性など、週次セキュリティニュースのまとめ。

📰 セキュリティニュース (30件)

CVE, 脆弱性

• CISA Adds Two Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-56291（Balbooa Forms / Unrestricted File Upload）、CVE-2026-48939（iCagenda / Unrestricted File Upload）を悪用リストに追加。いずれも未認証での任意ファイルアップロードが可能でRCEに至る。
• Fresh ATM Crypto Software Bugs: Jackpot or Bust? — Dark Reading — Microsoft BitLockerセキュリティラッパーにATMにも影響しうる脆弱性が発見された。組織およびATMが侵害リスクにさらされる可能性がある。
• Linuxカーネルに15年潜伏した脆弱性が見つかる - 攻撃成功率は97％ — ITmedia Security — Linuxカーネルで2011年から存在していた権限昇格脆弱性が発見された。一般ユーザー権限からコンテナ脱出にもつながり、攻撃成功率は97％と評価されている。
• "Comment stuffing" in an HTML phishing attachment as a mechanism for evading AI-based detection — SANS Internet Storm Center — HTMLフィッシング添付ファイルにおける「コメントスタッフィング」手法がAIベース検出を回避するメカニズムとして使用されている事例を分析。
• Attackers Exploit 'Ill Bloom' Vulnerability to Drain Over $5MillionFromCryptocurrencyWallets](https://thehackernews.com/2026/07/attackers-exploit-ill-bloom.html)—\ast TheHackerNews\ast —Coinspect\mathrm{が}「IllBloom」\mathrm{と}\mathrm{名}\mathrm{付}\mathrm{け}\mathrm{た}\mathrm{暗}\mathrm{号}\mathrm{通}\mathrm{貨}\mathrm{ウ}\mathrm{ォ}\mathrm{レ}\mathrm{ッ}\mathrm{ト}\mathrm{の}\mathrm{脆}\mathrm{弱}\mathrm{性}\mathrm{を}\mathrm{公}\mathrm{開}。\mathrm{リ}\mathrm{カ}\mathrm{バ}\mathrm{リ}\mathrm{ー}\mathrm{フ}\mathrm{レ}\mathrm{ー}\mathrm{ズ}\mathrm{生}\mathrm{成}\mathrm{時}\mathrm{の}\mathrm{弱}\mathrm{い}\mathrm{乱}\mathrm{数}\mathrm{性}\mathrm{に}\mathrm{起}\mathrm{因}\mathrm{し}、\mathrm{攻}\mathrm{撃}\mathrm{者}\mathrm{は}\mathrm{こ}\mathrm{れ}\mathrm{を}\mathrm{用}\mathrm{い}\mathrm{て}\mathrm{既}\mathrm{に}$ — The Hacker News — Coinspectが「Ill Bloom」と名付けた暗号通貨ウォレットの脆弱性を公開。リカバリーフレーズ生成時の弱い乱数性に起因し、攻撃者はこれを用いて既に$5M以上を窃取している。
• Six New U-Boot Flaws Could Let Malicious Images Crash Devices or Run Code at Boot — The Hacker News — BinarlyがU-Bootに6件の脆弱性を発見。4件はデバイスクラッシュ、2件はブート時の任意コード実行が可能。ルーターやスマートカメラ等広範な組み込み機器に影響。
• Unpatched XRING Flaw in XQUIC Lets Remote Clients Crash HTTP/3 Servers — The Hacker News — AlibabaのQUIC/HTTP3ライブラリXQUICに未パッチの脆弱性「XRING」が発見された。リモートクライアントが完全に合法的なトラフィックでサーバーをクラッシュ可能。

サイバー攻撃, インシデント・マルウェア

GigaWiper マルウェア関連（3件）

• GigaWiper Combines Multiple Malware for System-Level Sabotage — SecurityWeek — Microsoftが発見したGo製バックドア。スタンドアロンワイパー・ランサムウェア暗号化・マルチパスワイピングを単一パッケージに統合した破壊的ツール。
• GigaWiper Merges Three Malware Families Into One Destructive Backdoor — Security Affairs — GigaWiperは諜報・遠隔操作・破壊的ワイピング機能を備えたモジュラー型Goバックドア。2025年10月にMicrosoftが侵害環境内で破壊的ワイピング活動を検知し追跡。
• Destructive Windows backdoor stuffs multiple wipers and ransomware code into a single package — The Register — MicrosoftによればGigaWiperは最低3つのマルウェアファミリーを1つのモジュラーツールに統合した破壊的Windowsバックドア。

元ランサムウェア交渉人への実刑判決 関連（3件）

• Former Ransomware Negotiator Sentenced to 70 Months in Prison for Secretly Helping BlackCat Gang — Security Affairs — 元ランサムウェア交渉人Angelo Martino（41）がBlackCatランサムウェアギャングへの協力で70ヶ月の実刑判決。被害者との交渉中に秘密裏に攻撃者を支援していた。
• Third US Security Expert Sentenced to Prison for Helping Ransomware Gang — SecurityWeek — 元ランサムウェア交渉人Angelo MartinoがBlackCat/Alphvグループへの支援で70ヶ月の実刑判決を受けた。これで3人目の米国セキュリティ専門家の収監となる。
• Ransomware Negotiator Gets 70 Months in Prison for Aiding BlackCat Attacks — The Hacker News — 41歳の元ランサムウェア交渉人がBlackCatランサムウェア運営者との共謀で約6年の実刑判決。複数被害者への恐喝と2名のサイバーセキュリティ専門家との共謀も認定。

GitHub マルウェア配布 関連（2件）

• 222 GitHub Repositories Linked to Fake Go Package Malware Operation — Security Affairs — Socketの調査により、偽のGoパッケージを介してマルウェアを拡散する222のGitHubリポジトリが発見された。ローダー・スティーラー・RAT・クリプトマイナーを配布。
• Network of 200 GitHub Repositories Used for Malware Infection — SecurityWeek — GoモジュールがPowerShellコードを読み込み、公開デッドドロップからリゾルバを取得してWindowsマルウェアを実行する感染チェーンが確認された。
• 自動で恐喝まで遂行するエージェント型ランサムの観測事例についてまとめてみた — piyolog — Sysdigが報告したLLMエージェント「JadePuffer」が人間の介在なしに初期侵入から恐喝まで完遂した事例。LLM単独での恐喝オペレーション完遂は初の文書化事例と評価。
• アサヒグループホールディングスへのサイバー攻撃についてまとめてみた — piyolog — 2025年9月発覚のアサヒGHDへのランサムウェア攻撃の経緯を時系列で整理。発覚10日前に不正侵入があり、個人情報漏えいや出荷停止等の影響が2026年まで長期化。
• Ransomware Never Stopped: Over 9,000 Confirmed Attacks Since 2018 — Security Affairs — 2018年1月から2026年7月までに9,291件のランサムウェア攻撃が独立確認された。2023年以降年間1,400件以上で推移し、2026年はQilinが最多。
• China, India-Linked Hackers Both Targeted Same Pakistani Police Force — SecurityWeek — SentinelOneの調査により、中国およびインドに関連するハッカーグループが少なくとも2年間にわたりパキスタンのBalochistan Policeを同時に標的にしていたことが判明。
• Exposed Hacker Server Reveals WP-SHELLSTORM Backdooring Thousands of WordPress Sites — The Hacker News — 犯罪グループがサーバーを3週間露出し、140万以上の標的リストやWP-SHELLSTORMバックドアツール、活動ログが暴露された。多数のWordPressサイトが侵害されていた。
• Hackers Use Fake Microsoft Entra Passkey Enrollment to Gain Microsoft 365 Access — The Hacker News — OktaがO-UNC-066として追跡する脅威アクターが、音声通話でMicrosoft 365ユーザーに偽のEntraパスキー登録を促しデータ恐喝を行う攻撃を展開中。
• Injective Labs GitHub Compromise Pushes Wallet-Key-Stealing npm Packages — The Hacker News — Injective Labs SDKのGitHubリポジトリが侵害され、ウォレット秘密鍵とニーモニックフレーズを窃取する悪意あるnpmパッケージが公開された。
• Laser Attack Resets Tangem Wallet Passwords on Cards That Can't Be Patched — The Hacker News — Ledger DonjonセキュリティチームがTangem暗号通貨ウォレットカードのチップに精密なレーザーパルスを照射し、パスワードを任意の値にリセット可能であることを実証。パッチ不可能な物理的攻撃。
• New MODBEACON RAT Uses gRPC Streaming for Encrypted C2 Traffic — The Hacker News — 中国系Silver FoxグループがRust製RAT「MODBEACON」を使用。gRPCストリーミングによる暗号化C2通信が特徴。
• ヴェレダ公式オンラインショップ、不正アクセスでカード決済を一時停止 — サイバーセキュリティ.com — ヴェレダ・ジャパン運営の公式オンラインショップで第三者による不正アクセスが判明し、個人情報の一部流出の可能性があるとしてカード決済を一時停止。
• フラウ・インターナショナル、業務委託先への不正アクセスで顧客情報漏えいの可能性 — サイバーセキュリティ.com — フラウ・インターナショナルがメール問い合わせ対応に利用する外部サービスで不正アクセスが確認され、顧客情報漏えいの可能性が生じている。
• ｢性的脅迫｣メールが100通も届いた衝撃…｢ニフティ｣不正アクセスでPW漏れ186万人も — はてなブックマーク — ニフティの不正アクセスで186万人分のパスワードが漏えいした影響で、筆者が100通以上の性的脅迫メールを受け取った実体験をレポート。

セキュリティツール, 研究

• AI Coding: Do Security Risks Outweigh Productivity Gains? — Dark Reading — AIコーディングツールは月額$19〜$200/ユーザーのコストがかかるが、セキュリティスキャン・修正・誤検知対応に隠れた追加コストが発生する。生産性向上効果はリスクに見合うか検証。
• LLM発展後のEDRとの攻防 - 検知ロジックの解析がもたらす攻撃・防御の変化 — GMOサイバーセキュリティ byイエラエ — SpecterOpsが発表したLLMを用いたEDR検知ロジック解析と回避手法について解説。AIによる防御バイパスの新時代と、それに対する防御側の対応を考察。
• ‘HalluSquatting’ Turns AI Hallucinations Into Botnet Delivery Mechanism — SecurityWeek — AIアシスタントのハルシネーションを悪用し、存在しないパッケージ名を実在の悪意あるパッケージにすり替える「HalluSquatting」攻撃を研究者が実証。ボットネット配信に応用可能。
• ISC Stormcast For Friday, July 10th, 2026 — SANS Internet Storm Center — SANS Internet Storm Centerによる2026年7月10日の日次セキュリティ脅威ポッドキャスト。
• Study of 281 Free Android VPN Apps Finds Traffic Leaks, Unencrypted Data, and Tracking — The Hacker News — Google Playストアの人気無料VPNアプリ281件を調査した結果、多くがトラフィック漏洩・非暗号化データ通信・トラッキング等の基本的なVPN機能を満たせていないことが判明。問題のあるアプリの総インストール数は24億以上。
• From 17,000 to 1.1 Million Assets: How Lumen Technologies Rebuilt Exposure Management at Scale — The Hacker News — Lumen Technologiesが17,000から110万の資産管理へとスケールさせたエクスポージャー管理再構築の事例。資産・エクスポージャーデータの単一ビュー統合を実現した組織は45%に留まる中での成功例。
• Wi-Fi Networks (802.11): The Complete Guide for Penetration Testers — The CyberSec Guru — WPA2ハンドシェイクキャプチャ、PMKID攻撃、WPSクラッキング、Evil Twinセットアップ等を含む802.11ペネトレーションテストの完全ガイド。
• Claude を用いた AI for Security を Sysdig Secure で実現 — はてなブックマーク — Sysdig SecureのMSPサービスにおいてClaudeをMCP経由で活用し、プロダクト横断の対応状況可視化やゾーン安全性の根拠説明を実現するAI for Securityの取り組みを紹介。
• Security HubのAI Security Best Practices standardでBedrock/SageMakerの設定を診断する — はてなブックマーク — AWS Security HubのAI Security Best Practicesスタンダードを用いて、BedrockやSageMaker等の生成AI・機械学習サービスの暗号化・ネットワーク分離・認可設定を診断する方法を解説。
• SnykとClaude Securityから考える、AI時代の開発とセキュリティ — 株式会社ラック LAC WATCH — SnykとClaude Securityの比較を通じて、AIを活用したコード解析ツールの各得意領域を解説。アジャイル開発とセキュリティ診断内製化の文脈で両ツールの位置づけを考察。

クラウド

• Improving Smart Tiered Cache for Public Cloud Regions — Cloudflare Blog — AWS・GCP・Azure・Oracle Cloud上のオリジン向けにSmart Tiered Cacheを改善。顧客提供のクラウドリージョンヒントによる正確な上位ティア選択が可能に。
• SASE移行のポイントとは？オンプレミスFWからの移行で押さえる設計・運用の考慮事項 — NRIセキュア ブログ — 従来型FWからSASEへの移行は単純な置き換えではなく、クラウド依存や可用性、既存ポリシー再設計など設計・運用面で考慮すべきポイントを解説。

Web Application Security, WebSec, OWASP

• More Countries Jump on the Social Media 'Ban Wagon' — Dark Reading — 各国でSNSの年齢制限規制が広がる中、業界のコンプライアンス対応は不十分で、テック大手はユーザーに影響を与えずに法律を遵守することに苦戦している。

Bug Bounty

• PUMA live hacking event revisited: leHACK's biggest Bug Bounty yet — YesWeHack Blog — YesWeHack主催のPUMAライブハッキングイベントがleHACKで開催され、31時間で200超のレポートと71名のハンターが参加。AI活用も見られたが総合優勝者は自動化をスキップ。

DevSecOps, CI/CD

• AWSの強い権限は使い捨てに - ZOZOがJITアクセスを全社導入した設計と運用 — はてなブックマーク — ZOZOがAWS環境の安全運用のためIAM Identity Centerを活用したJust-in-Timeアクセスを全社導入した設計と運用の詳細を解説。

プライバシー, 法規制, セキュリティ政策

改正個人情報保護法 成立 関連（2件）

• 改正個人情報保護法が成立 - 病歴や信条も本人の同意なく提供可能に — はてなブックマーク — AIモデル開発・データ活用促進のため病歴や犯罪歴等のセンシティブ情報も本人同意なく第三者提供可能となる改正個人情報保護法が7月10日に成立。
• 改正個人情報保護法が成立 - 病歴や信条も…本人の同意なく提供可能に — piyokango — 改正個人情報保護法の成立を伝えるX投稿。AI開発推進のための規制緩和として注目を集めている。
• セキュリティ枠組みの選び方を変えた「4つの変化」とは IDCが選定の指針を公表 — ITmedia Security — 情報セキュリティ枠組み選定は「定番を選んで終わり」ではなくなったとIDCが指摘。枠組み選定の前提が根本から変わった4つの変化を解説。
• LINEヤフー・楽天・メルカリ、警察庁と不正取引に関する情報共有について協定を締結 — INTERNET Watch — LINEヤフー・楽天グループ・メルカリの3社が警察庁と「不正取引等に関する情報共有に関する協定」を締結し、ECプラットフォーム上の不正取引対策を強化。
• Appleがまたやらかし？チクられて分かった「iCloud＋」の"最悪な仕様" — はてなブックマーク — iCloud+のプライバシー保護サービスに情報漏えいにつながりかねない問題が発見され、1年以上前からAppleに報告されていたにもかかわらず対応されていなかったことが判明。

セキュリティ系の勉強会やイベント、カンファレンス

• GMO Flatt Security、SRE NEXT 2026にDIAMONDスポンサーとして出展 — GMO Flatt Security — 7月10日〜11日開催のSRE NEXT 2026にDIAMONDスポンサーとして出展し、ソフトウェアエンジニアOJIが登壇。

会社ブログ, その他

• 「ミリ秒単位の脅威でも技術的には追い越せる」産業化したサイバー攻撃に対抗するための4つのポイント — ITmedia Security — SentinelOne Japanが「産業化」しているサイバー攻撃に対抗するための防御策をまとめた年次脅威レポートを公開し、4つの対策ポイントを提示。
• バックアップが一躍、経営課題に「単なるデータ保護手段」から"地位向上"の理由 — ITmedia Security — 災害やシステム障害からデータを守るバックアップの位置付けが経営課題へと変化している背景をITRが分析。IT部門の製品選定ポイントの変化も解説。
• 2026年上半期の脅威総まとめ 90万件分析で見えた「危険なAIスキル」の正体 — ITmedia Security — ESETが約90万件のAIスキルを分析し、数千件の悪意あるスキルを確認。ClickFixやQRコード型フィッシングの巧妙化も報告し、2026年上半期の脅威動向を総括。
• Researcher Details WhatsApp-to-Host Attack Chain Using Three OpenClaw Flaws — The Hacker News — 個人向けAIアシスタントOpenClawの3件の脆弱性（修正済み）を組み合わせた攻撃チェーンにより、認証情報窃取・権限昇格・ホスト上での任意コード実行が可能であることが実証された。
• LLM発展後のEDRとの攻防 – 検知ロジックの解析がもたらす攻撃・防御の変化 — サイバーセキュリティブログ | GMOサイバーセキュリティ byイエラエ — SpecterOpsによるLLM活用EDR検知ロジック解析と回避手法に関するブログを紹介し、AI時代の攻防の変化を考察。

🤖 AI, 機械学習

AI, 機械学習ニュース (9件)

新モデル、研究論文

• Xの長文投稿、約3分の1はAI生成との調査結果が話題に — INTERNET Watch — Xでは29%、LinkedInでは41%の長文投稿がAI生成であるとの調査結果が話題。実際の割合はさらに高いとの指摘もある。
• BunはZig 53万行をどう11日でRustに書き換えたのか。64並列Claude Codeの事例から学べたこと、まだ真似できないこと — Zenn (assign) — Bunが11日間で53.5万行のZigコードをRustに書き換えたプロジェクトを分析。64並列Claude Codeを用いたハーネスエンジニアリングの手法と、一般的なプロダクト開発への応用可能性を考察。

AIツール, サービス, 製品

• cursor 料金ガイド2026｜Hobby・Pro・Pro+・Ultraの違いと選び方を全解説 — AI Heartland — Cursorの2026年7月時点での全料金プラン（Hobby $0/Pro $20/Pro+ $60/Ultra $200）とTeamsプランを比較し、利用枠やCopilot/Cline/Continueとの違いを解説。
• GitHub Copilot 料金比較2026｜Free/Pro/Pro+/Max・Business・Enterpriseの全プランと選び方 — AI Heartland — GitHub Copilotの2026年7月時点での個人・法人全プランをクレジット制への改定を含めて比較し、最適なプラン選びを解説。
• Letta Code徹底解説｜記憶を持つステートフルAIエージェントCLIの仕組みと使い方 — AI Heartland — MemGPT開発チームが公開したOSS「Letta Code」の詳細解説。記憶・アイデンティティ・学習能力を持ち、エージェントが自己のメモリやスキルを書き換えて長期的に成長する。
• Figmaクローンの作り方解説｜Next.js×Liveblocks×Fabric.jsのリアルタイム協調編集 — AI Heartland — Next.js・Liveblocks・Fabric.jsを用いてFigmaのリアルタイム協調編集を再現する学習用OSSのアーキテクチャを解説。マルチカーソルや図形描画の同期メカニズムを分析。
• メールアドレスの所有権確認をブラウザ経由で一瞬で済ませる新機能「Email Verification Protocol(EVP)」をChromeが試験提供中 — はてなブックマーク — Chromeがブラウザとメールプロバイダが直接通信してメールアドレス所有権を確認できる「Email Verification Protocol」のオリジントライアルを開始。

LLM, エージェント実装

• Claude Codeのループが回らないのは、プロンプトではなく完了条件の問題だった — Zenn (gemcook) — Claude Codeの自律作業における無限ループ問題の原因がプロンプトではなく完了条件の設計にあることを検証し、解決アプローチを提示。
• 1日54本のPRをマージした「並列agent codingコックピット」の作り方 — Zenn (gvatech_blog) — 複数AIエージェントを並列稼働させ1日54本のPRマージを達成した「並列agent codingコックピット」の設計と運用ノウハウを解説。

AI政策, 倫理, 動向

• メタ「インスタ」画像、他人がAIで合成可能 拒否しないと勝手に素材化 — piyokango — Instagram画像がAI合成の素材として利用される可能性があるとの日本経済新聞の報道。拒否設定をしない限り素材化される仕様について。

📌 その他注目技術

その他注目技術ニュース (10件)

ブラウザのアップデート, 新機能

• Chrome Dev for Desktop Update — Google Chrome Releases — Chrome Devのデスクトップ版アップデートがリリースされた。
• Chrome Dev for Android Update — Google Chrome Releases — Chrome DevのAndroid版アップデートがリリースされた。
• メールアドレスの所有権確認をブラウザ経由で一瞬で済ませる新機能「Email Verification Protocol(EVP)」をChromeが試験提供中 — INTERNET Watch — Chromeがブラウザとメールプロバイダが直接通信してメールアドレス所有権を確認できるEVPのオリジントライアルを開始。（AIセクションの同記事と重複、ブラウザカテゴリに掲載）

開発ツール, プラットフォーム

• Improving Smart Tiered Cache for Public Cloud Regions — Cloudflare Blog — AWS・GCP・Azure・Oracle Cloud上のオリジン向けにSmart Tiered Cacheを改善し、顧客提供クラウドリージョンヒントによる上位ティア選択を可能に。
• 将棋AIサミット2026にマウスコンピューターが協賛、ハイスペックPCで将棋AIを試せる — INTERNET Watch — 8月1日に歌舞伎座タワーで開催される「将棋AIサミット2026」にマウスコンピューターが協賛し、ハイスペックPCで将棋AIを体験できるブースを出展。
• AWSの強い権限は使い捨てに - ZOZOがJITアクセスを全社導入した設計と運用 — はてなブックマーク — ZOZOがIAM Identity Centerを活用したJITアクセスを全社導入した設計・運用事例。定期的な棚卸しや申請フローの詳細を解説。

その他

• PDA復活の狼煙？電子ペーパー採用の2画面クラムシェルデバイス、海外で出資を募集中 — INTERNET Watch — 電子ペーパー搭載の2画面クラムシェル型PDAデバイスが海外クラウドファンディングで出資を募集しており、話題を集めている。
• バックアップが一躍、経営課題に「単なるデータ保護手段」から"地位向上"の理由 — ITmedia Security — バックアップ市場拡大の背景にある位置付けの変化をITRが分析。IT部門の製品選定ポイントの変化も含めて解説。
• 「Windows」PCにサードパーティー製ウイルス対策ソフトはまだ必要か — はてなブックマーク — Microsoftが「Windows Learning Center」で多くのWindows 11ユーザーにはDefender Antivirusで十分と主張していることを受け、サードパーティ製AVの必要性を検証。

📌 その他採用や組織マネジメント

• セキュリティエンジニア 村上怜の入社エントリを公開 — GMO Flatt Security — 一度退職し起業を経てFlatt Securityに再入社したセキュリティエンジニア村上怜のエントリ。組織のリアルな変化と培った経験を武器に課題解決する面白さを語る。

📋 掲載除外リスト

取得状況