デイリーニュースダイジェスト - 2026-07-14

🔒 セキュリティ

📢 サマリー

本日はCISAがCisco IOSの既知悪用脆弱性（CVE-2008-4128）をKEVカタログに追加。国内ではニチレイと日本交通が相次いで不正アクセス被害を公表し、冷凍食品出荷やタクシー配車に影響。JPCERT/CCがAPT-C-60の2026年最新攻撃動向を公開。NYTの「日本はスパイの巣窟」報道を受け、木原官房長官が外国諜報活動対策強化を表明。LINEヤフーはゲームユーザー710万件の識別情報誤送信を公表。Progress ShareFileで緊急サーバー停止勧告、1.6MユーザーのModHeader拡張機能に隠しデータ収集機能発覚など、サプライチェーンリスクも相次ぐ。

📌 注目記事

ニチレイ、不正アクセスでシステム障害 冷凍食品の出荷業務に影響

ニチレイは7月13日、不正アクセスによるシステム障害が発生したと発表した。冷蔵倉庫の入出庫業務や冷凍食品の出荷業務に影響が出ており、現在影響の範囲や程度を調査中。現時点で個人情報や顧客データの漏洩は確認されていない。

日本交通に不正アクセス、電話でタクシー配車不能に

日本交通の社内システムでマルウェア感染による不正アクセスが判明。被害拡大防止のためシステムを停止し、電話によるタクシー配車やハイヤーWeb予約が不能となった。アプリ「GO」経由の配車は正常に利用可能。影響範囲の調査を進めている。

APT-C-60による2026年の攻撃 - JPCERT/CC Eyes

JPCERT/CCが日本国内組織を標的としたAPT-C-60の最新攻撃動向を発表。初期侵害手法や攻撃インフラに変化が見られ、2026年の攻撃の流れを詳細に解説している。引き続き日本企業への標的型攻撃が継続していると警告。

個人用リポジトリで見つかった米国セキュリティ機関の認証情報についてまとめてみた

CISA委託先担当者の個人用GitHubリポジトリからAWS認証情報などが長期間公開状態にあった事案を詳細解説。GitGuardianの自動監視で発覚し、CISAが公式ブログで対応経緯と教訓を公表した。認証情報管理のガバナンス上の課題が浮き彫りに。

LINEヤフー、710万件の識別情報を誤送信

LINEヤフーがゲーム「LINE ポコポコ」「LINE ポコパンタウン」「LINE ポコパン」ユーザーの識別情報710万件近くを外部の広告ツールに誤送信していたと発表。影響範囲を調査中で、再発防止に取り組むとしている。

「日本はスパイの巣窟」と米紙報道、木原官房長官が外国諜報活動の対策強化表明

NYTがロシアによる日本を拠点とするスパイ活動および軍事物資調達を報道。木原官房長官が外国諜報活動への対抗態勢強化を表明。西側諸国から追放されたロシア人スパイの活動拠点化が指摘されている。

Progress orders emergency ShareFile server shutdown over mystery security threat

Progress社がShareFile Storage Zone Controllerの緊急サーバー停止を顧客に要請。認証情報漏洩の可能性を含む「信頼できる脅威情報」を調査中。不正アクセスの証拠はないとしつつ、最もドラスティックな予防措置を取っている。

Google and Microsoft Pull ModHeader With 1.6 Million Installs After Dormant Collector Found

Chrome・Edge向けの拡張機能ModHeader（約160万インストール）に隠し閲覧履歴収集機能が発見され、GoogleとMicrosoftが削除。収集機能は休眠状態だったが、空の許可リストによりスイッチオフされていただけだった。

Grok Buildが機密情報を伏せずに送信、未読ファイルやGit履歴もアップロードしていたとの調査結果

cereblabがSpaceXAI（旧xAI）のAIコーディング支援ツール「Grok Build」を解析した結果、認証情報などが伏せ字処理されずに送信され、AIが開いていないファイルやGitのコミット履歴を含むリポジトリ全体がアップロードされていたことが判明。

EU Targets FSB-Linked Hackers in New Sanctions Over Cyber Sabotage

EUがロシアFSBに関連する9個人・4団体に対し、15年にわたるサイバー諜報および重要インフラ破壊工作を理由に制裁を課した。英国もポーランドの電力網へのサイバー攻撃についてロシアを公式に非難。

[HalluSquatting 関連（2件）]

• New MemGhost Attack Plants Persistent False Memories in AI Agents Through One Email — The Hacker News — AIアシスタントのメモリ機能とメール受信機能を悪用し、1通のメールで永続的な誤情報を埋め込む新攻撃「MemGhost」を解説。後のセッションで応答を誘導可能になり、AIエージェントの信頼性が根本的に問われる。
• HalluSquatting - AIコーディングエージェントの新たな脅威 — X (Prodigy AI Solutions) — AIエージェントが幻覚で生成したパッケージ名やリポジトリ名を攻撃者が予測し登録、エージェントが自動取得・実行するサプライチェーン攻撃「HalluSquatting」の分析。エージェント型システムでは情報の根拠付けがセキュリティ境界の一部になる必要がある。

[ロシアスパイ活動・日本関連（3件）]

• 都内のアエロフロート事務所、ロシア人スパイの活動拠点か — はてな — NYT報道として、ロシアがウクライナ侵略に必要なハイテク製品や工作機械を日本から第3国経由で密輸していると報じた。東京都内のアエロフロート事務所がスパイ活動拠点の疑い。
• 【速報】日本がロシアのスパイ活動拠点にと米有力紙 — はてな — 米紙NYTが、ウクライナ侵攻以降に西側諸国から追放されたロシア人スパイが日本を活動拠点にしていると報道。日本で調達した軍需物資がロシアに流出している実態を指摘。

[CVE-2008-4128 (Cisco IOS) 関連（2件）]

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2008-4128（Cisco IOS / Cross-Site Request Forgery Vulnerability）を悪用リストに追加。Cisco IOS 12.4における複数のCSRF脆弱性で、リモート攻撃者による任意コマンド実行が可能。
• U.S. CISA adds a Cisco IOS flaw to its Known Exploited Vulnerabilities catalog — Security Affairs — CISAがCisco IOSの脆弱性CVE-2008-4128を悪用既知脆弱性カタログに追加したと報道。2008年報告の古い脆弱性が再評価されている。

[Joomla拡張機能 ゼロデイ悪用 関連（2件）]

• Organizations Warned of Exploited Joomla Extension Vulnerabilities — SecurityWeek — Balbooa FormsおよびiCagenda Joomla拡張機能の欠陥がリモートコード実行のために脅威アクターに悪用されていると警告。
• iCagenda and Balbooa Forms Joomla Flaws Reportedly Exploited as Zero-Days — The Hacker News — CISAがiCagendaおよびBalbooa Formsの最大深刻度の脆弱性を悪用既知脆弱性カタログに追加。ゼロデイとして悪用が確認されたと報告。

📅 セキュリティ週次まとめ

• 💰 Security, Funded #252 - Big Key Energy — Return on Security — 2026年7月6日週のサイバーセキュリティ業界の資金調達・M&A・カテゴリ動向をまとめた週次経済レポート。

📰 セキュリティニュース (39件)

CVE, 脆弱性

• RHEL 8、9、10に影響　CVSS 9.8の脆弱性、「修正済み」のはずが再発 — ITmedia Security — Red Hat Enterprise Linuxに含まれる印刷ソフトウェアHPLIPでCVSS 9.8の重大な脆弱性が再発。以前の脆弱性への修正が不完全で、細工した印刷ジョブによる悪用の恐れ。
• RabbitMQ Vulnerability Threatens Enterprise Systems — SecurityWeek — 認証されていない攻撃者がRabbitMQブローカーの機密OAuthクライアントシークレットを取得し、ブローカーを乗っ取れる脆弱性を報告。エンタープライズシステムに影響。
• Zimbra Patches Critical Code Execution Vulnerability — SecurityWeek — 細工されたメールを開くだけでメールに埋め込まれた悪意あるコードが実行されるZimbraの重大なコード実行脆弱性にパッチが提供された。

サイバー攻撃, インシデント・マルウェア

• GigaWiper Lets Threat Actors Choose Their Own Destructive Attack — Dark Reading — 複数のマルウェアファミリーから機能を借用したモジュール型インプラント「GigaWiper」。バックドアとワイパー活動を組み合わせ、被害最大化と運用負荷最小化を実現。
• サカタのタネ、ブラジル子会社がサイバー攻撃　一部情報が漏えいした可能性 — ITmedia Security — サカタのタネのブラジル連結子会社のサーバーがサイバー攻撃を受け、一部情報が漏洩した可能性が判明。現在調査中。
• 住友重機械工業、海外グループ会社サーバーに不正アクセス　影響を調査中 — ITmedia Security — 住友重機械工業が2026年6月29日に海外グループ会社のサーバーに対する不正アクセスを確認。外部からのアクセスであり、影響を調査中。
• 論文サイト「arXiv」、投稿の約9割で非公開情報が"丸見え状態"か — ITmedia Security — アーヘン工科大学の研究で、arXivに投稿された論文からパスワードや秘密鍵、自宅のGPS座標などが意図せず漏洩している実態を270万件調査で明らかに。約9割で非公開情報が露出。
• Dutch Nationals Suspected in Odido Hack That Exposed Six Million Customers — Security Affairs — オランダ警察が通信事業者Odidoへのフィッシング攻撃による600万人のデータ漏洩事件で、オランダ国籍のハッカー関与の強い兆候を特定。一般からの情報提供を求めている。
• Australia Alerts Organizations to Ongoing CMS Exploitation Attacks — Security Affairs — 豪州信号局がWordPressやJoomlaなどのCMS脆弱性を悪用しWebシェルを展開する世界的な攻撃キャンペーンについて警告。中小企業のサイトが主な標的。
• Centers Laboratory Data Breach Affects 540,000 Individuals — SecurityWeek — WorldLeaks恐喝グループが医療検査サービス事業者から720GBのデータ窃取を主張。54万人に影響するデータ侵害が発生。
• CrashStealer macOS Malware Uses Notarized Dropper to Pass Gatekeeper Checks — The Hacker News — 新たなmacOS情報窃取マルウェア「CrashStealer」が発見された。ネイティブSwift実装で、公証済みドロッパーを使用して Gatekeeper チェックを回避する。
• Forg365 PhaaS Targets Microsoft 365 with Device Code and AitM Session Theft — The Hacker News — Microsoft 365アカウントを標的とする新たなPhaaS「Forg365」。デバイスコードフィッシング、AitM、アンチボット回避、AI支援ルアー作成、メールボックス操作を組み合わせる。
• Misconfigured Server Reveals Three Evilginx Phishing Operations Targeting Microsoft 365 — The Hacker News — Microsoft 365フィッシング運用中の攻撃者のPythonウェブサーバー設定ミスにより、3つのEvilginxフィッシングキャンペーンが露見。.bash_historyから発覚。
• Jscrambler's npm Package Got Backdoored — The CyberSec Guru — Jscrambler npm 8.14.0にRust実装の情報窃取マルウェアがpreinstallフック経由で仕込まれたサプライチェーン攻撃を解説。クラウドキー・ウォレット・AIツール設定が標的。
• 福岡大学3万人分の個人情報漏えいか　委託先企業に不正アクセス — X (piyokango) — 福岡大学の就活対策関連の委託先企業が不正アクセスを受け、学生など約3万人分の個人情報が漏洩した可能性が報じられた。
• アフラック、顧客情報の流出440万人に上振れ — X (piyokango) — アフラックの顧客情報流出が当初発表から上振れし、社内調査で440万人に達することが判明。

セキュリティツール, 研究

• USBは"禁止したつもり"が一番危ない　設定ミスを可視化する新ツール公開 — ITmedia Security — USB対策の設定漏れを可視化する検証ツールが公開された。USB機器が実際に利用可能な状態かどうかを確認し、設定ミスによるマルウェア感染事故を防ぐ。
• Someone Is Scanning for Your MCP Servers and AI Assistant Credentials — SANS Internet Storm Center — インターネット上でMCP（Model Context Protocol）サーバーとAIアシスタントの認証情報を標的としたスキャン活動が観測されていると警告。
• Attacker Uses Suspected AI-Generated PowerShell Script to Map Active Directory — The Hacker News — 未知の脅威アクターがバイブコーディングされたPowerShellスクリプトを使用してActive Directoryの列挙を実行した侵入事例を報告。ドメインコントローラーの特定やユーザー・コンピューター情報のマッピングが行われた。

クラウド

• Introducing Precursor: detecting agentic behavior with continuous client-side signals — Cloudflare Blog — Cloudflareがボット管理向けの継続的行動検証エンジン「Precursor」を発表。セッションレベルの行動をボット検出シグナルに変換し、高度な自動化を高精度で識別する。

Web Application Security, WebSec, OWASP

• 2年前の問題が再燃：polyfill.ioをドメイン検索とWHOISで調べてみた（2026年7月時点） — はてな — 2026年5-6月に無印良品・東芝など30社以上の日本企業サイトで発生したpolyfill.io経由の不審な認証ダイアログ表示事象について、ドメイン検索とWHOIS調査で分析。
• CSRFトークン検証の落とし穴：GETメソッドでバイパスされるケース — はてな — POSTリクエストではCSRFトークンを検証するが、GETリクエストではチェックしない実装ミスによるバイパス手法を実例（メールアドレス変更）とともに解説。
• OWASP Web Security Testing Guide v4.2 — X (Muqsit) — OWASP Web Security Testing Guideプロジェクトの最新版v4.2が公開。Webアプリケーションセキュリティテストの決定版ガイドとしてブックマーク推奨。

Bug Bounty

• Turning the Tables on Email Scammers With 'ScamBuster' — Dark Reading — AI駆動のオープンソースシステム「ScamBuster」が被害者ペルソナを採用してフィッシング攻撃者と対話し、サイバー犯罪組織に関するデータを収集する手法を紹介。
• This is why your exposure window is too long — YesWeHack Blog — 脆弱性管理プロセスにおけるボトルネックを特定し、露出ウィンドウを短縮する方法を解説するブログ記事。
• 0xIntuition Bug Bounty - 最大$100,000 — X (Immunefi) — Immunefiで0xIntuitionのバグ報奨金プログラムが開始。クロスチェーン・トークンキュレーション型ナレッジグラフの脆弱性発見者に最大10万ドル。

DevSecOps, CI/CD

• npm v12でpostinstallがデフォルト無効化へ — AI Heartland — npm v12（2026年7月リリース予定）でpostinstallなどのinstall scriptがデフォルト無効化され、package.jsonの許可リストへ移行する。CI/CD・Docker・モノレポへの影響と移行手順を解説。
• Dutch Intelligence Got Caught Feeding Citizen Data Into Its Own AI — The CyberSec Guru — オランダのAIVDおよびMIVDが違法に大量の市民データにアクセスし、一部は侵害データ市場から購入、AIモデルのトレーニングに使用していた可能性が監視報告書で明らかに。
• Aikido Securityのコミュニティが発足 — X (connect24h) — DevSecOpsプラットフォームAikido Securityの日本コミュニティが発足。価格設定が注目されている。

プライバシー, 法規制, セキュリティ政策

• Wikipedia escapes Category 1 designation under the UK Online Safety Act for now — HackerNews — Wikipediaが英オンライン安全法のカテゴリ1指定を当面回避したと報道。プラットフォーム規制を巡る重要な動き。
• LAPD lets contract with surveillance giant Flock expire — HackerNews — ロサンゼルス市警が市民的自由とプライバシーへの深刻な懸念を理由に、監視大手Flockとの契約を更新せず終了した。
• 企業が見直すべき「脅威像」～国家ハッカーが"あえてAIに全てを任せない"理由～ — ITmedia Security — 国家支援型攻撃者とサイバー犯罪者ではAIとの付き合い方が正反対になる可能性を指摘。日本企業の脅威像見直しの必要性を論じる分析記事。
• EU and UK officially blame Russian spies for cyberattack on Poland's power grid — Security Affairs — EUと英国がポーランドの電力網へのサイバー攻撃についてロシアのスパイを公式に非難。厳冬期に50万人の電力を奪う可能性があった攻撃に対し制裁を実施。
• EU Targets Russian Intelligence Officers Accused of Running a Yearslong Cyber Spying Campaign — SecurityWeek — EUが政府機関や重要インフラを標的とした長年のサイバースパイ活動に関与したロシア情報機関員を制裁対象に指定。
• Meta Files Patent for AI That Can Listen All Day and Track How You're Feeling — The Hacker News — Metaが終日ユーザーの音声を聞き感情を追跡し、タイムスタンプ付きログを保持するAIの特許を出願。プライバシーへの重大な懸念が生じる技術。

セキュリティ系の勉強会やイベント、カンファレンス

• 第3回業界別サイバーレジリエンス強化演習（CyberREX）の申込み受付を開始 — Feedly (IPA) — IPAが第3回CyberREXの参加申込み受付を開始。業界別のサイバーレジリエンス強化演習で、実践的な対応能力向上を目指す。
• JNSA 2026年度活動報告会（7/22-24）参加受付中 — X (JNSA) — JNSAが2026年度活動報告会を7月22日～24日の3日間オンラインで開催。気になる部会のみの参加も可能。
• OWASP Dorset Meetup (7/15) 「Secure Vibe Coding」 — X (OWASP Foundation) — ボーンマス大学で開催のOWASPドーセット支部ミートアップ。国家の難読化ネットワークや、OSINTガードレールを活用したセキュアなバイブコーディングに関する講演。
• 第5回セキュリティ若手の会：スポンサー登壇資料公開 — X (sec_wakate) — NTTドコモビジネスによる「元・セキュリティ学習経験0大学生による業務紹介」の講演資料がSpeaker Deckで公開。

会社ブログ, その他

• 中小企業のセキュリティ、今から取り組むなら「SCS評価制度」を参考に — INTERNET Watch — IPAによる新たなセキュリティ評価制度「SCS評価制度」の狙いと全体像を解説。中小企業がセキュリティ対策を始める際の参考情報。
• Thinking Fast and Slow in the SOC: The Case for Combining Autonomous AI with Analyst Copilots — The Hacker News — Fortune 50企業のCISOとの対話を基に、SOCにおける自律型AIとアナリストコパイロットの組み合わせの有効性を論じる。Claudeと検知ツールを連携させた実践例を紹介。
• Cybozu PSIRT Monthly をあらためて紹介 — Zenn (cybozu_psirt) — サイボウズPSIRTが毎月発信しているセキュリティ関連記事・話題のまとめ連載「Cybozu PSIRT Monthly」とCy-PSIRTチームの活動内容を紹介するCYBOZU SUMMER BLOG FES参加記事。
• 新しい楽天カードが届かない件 - クレカの普通郵便発送への不安 — はてな — 楽天カードが更新カードを普通郵便で発送していたことが判明し、SNSで大きな反響。クレジットカードの郵送方法を巡るセキュリティ上の懸念が話題に。

🤖 AI, 機械学習

AI, 機械学習ニュース (18件)

新モデル、研究論文

• OpenScience徹底解説：文献レビュー〜実験〜執筆を1画面で回すAI科学研究のワークベンチ【OSS】 — AI Heartland — 文献レビューから仮説・コード・実験・執筆までの研究ループを1画面で回すローカル完結のOSS AI研究ワークベンチ。4つの研究エージェント、290以上のスキル、30以上の科学DBに対応。
• AIが書いたフィクション作品は「説明しすぎ」「人物や場所の種類に乏しい」傾向が明らかに — AI Heartland — AIが書いたフィクション作品はAI特有の表現が多く含まれ容易に見分けがつくという研究結果。説明過多やキャラクター・場所の多様性不足が特徴的。
• The real prices of frontier models. Tokens * Price, right? — HackerNews — フロンティアAIモデルの実際のコストについて、トークン数×価格だけでは測れない隠れたコスト要因を分析する記事。
• Apple's new SpeechAnalyzer API, benchmarked against Whisper and its predecessor — HackerNews — Appleの新しいSpeechAnalyzer APIをWhisperおよび従来のApple音声APIと比較ベンチマーク。高精度な音声認識性能を詳しく評価。

AIツール, サービス, 製品

• hunk 完全ガイド｜AIエージェントと双方向 diff レビューできる TUI ビューアの正体 — AI Heartland — AIエージェントが書いた差分をターミナルで一望できるTUI diffビューア「hunk」。エージェントが差分横にコメントを注入し、人間のメモをエージェントが回収する双方向レビューを実現。
• spec-kit完全ガイド｜GitHub公式の仕様駆動AI開発 — AI Heartland — GitHub公式の仕様駆動開発ツールキット「spec-kit」の解説。プロンプトから仕様→計画→タスク→実装コードまでAIに一気通貫させるStar 120,000超のツール。
• llmfit完全ガイド：今のPCで動くローカルLLMを1コマンドで判定するツール — AI Heartland — GPU・VRAM・RAMを検出して「今の自分のPCで動くローカルLLM」を1コマンドで判定するRust製CLI/TUIツール。Star 29,000超の高評価ツール。
• Show HN: Clawk – Give coding agents a disposable Linux VM, not your laptop — HackerNews — コーディングエージェントに開発者のラップトップではなく使い捨てLinux VMを提供するツール「Clawk」。安全なエージェント実行環境を実現。
• Show HN: BillAI Bass, an AI-Powered Big Mouth Billy Bass Using Strands Agents — HackerNews — Strands Agentsを使用したAI搭載のBig Mouth Billy Bass。エンターテイメント性とAIエージェント技術を組み合わせた作品。
• ChatGPTを組み込んだOpenAIの独自ブラウザー「Atlas」、登場から1年経たずに終了が決定 — INTERNET Watch — OpenAIが独自開発したブラウザ「Atlas」が登場から1年未満で終了することが明らかに。競争の激しいブラウザ市場での撤退。
• Laravel × Claude Code 実践導入ガイド — Zenn (ekusibhrm) — Laravel歴7年のバックエンドエンジニアがClaude Codeを実務品質のLaravel開発に組み込むまでを実録ベースで解説する有料ガイド。CRUD・Policy認可・Pestテストの実装をカバー。

LLM, エージェント実装

• loopkit解説｜Claude Code・Cursor・Codexを横断する最小ハーネスと49スキル — AI Heartland — Claude Code・Cursor・Codexを横断して同じスキルを使い回せる最小ハーネス。Plan→Act→Verifyループ、敵対的verifierサブエージェント、49スキル・10トラックを搭載。
• self-learning-skills解説｜Claude自身に「スキルを作らせる」自己増殖メタスキル — AI Heartland — セッションで掴んだgolden pathをClaude自身にスキル化させるメタスキル。スキルを自作せず作らせる自己増殖の仕組みと暴走防止策を解説。
• MCPデバッグの通信を可視化するmcpsnoop｜MCP版Wireshark — AI Heartland — MCPサーバーとクライアント間のtool callをターミナルで可視化する「MCP版Wireshark」。透過プロキシとして通信経路に割り込み、JSON-RPCフレームを捕捉。
• ⚡ Weekly Recap: ShareFile Threat, Citrix Bleed 2 Ransomware, AI Coding Attacks, and More — The Hacker News — ShareFile脅威、Citrix Bleed 2ランサムウェア、AIコーディング攻撃など、今週のセキュリティ動向を総括。攻撃者も防御者と同じツールを使う現実を指摘。
• AI臭は語彙よりリズムに出る - 自然な日本語を書くAgent Skillと7モデル×406本の実測 — Zenn (coji) — 人間の文章137本とAIの文章406本のコーパスで校正した、AI文章の自然さを機械的に検出するAgent Skill「natural-japanese」を紹介。gpt-5.6を含む7モデルの診断結果も公開。

AI政策, 倫理, 動向

• AI新世紀：ミュトス級AI「脱獄」の実態　覚醒剤の合成からハッキングまで — はてな — 毎日新聞の特集記事。三井物産セキュアディレクションの監視活動を紹介しながら、誰でもサイバー攻撃に参入できる新たな脅威の局面を報告。ミュトス級AIの脱獄がもたらすリスクを解説。
• AIグラスへの不安感は、盗撮問題に集中しすぎると問題を見誤るのではないか — はてな — 中国Rokidの日本市場参入を契機に、AIグラスへの不安が盗撮問題に集中しがちだが、それ以外のリスク（データ収集・常時監視など）にも目を向けるべきと論じる。
• NHKクローズアップ現代「ミュトスの衝撃」にCTO米内氏が取材協力 — X (Flatt Security) — 7月14日放送のNHKクローズアップ現代「ミュトスの衝撃〜人間の限界を超える能力とは〜」にGMO Flatt SecurityのCTO米内氏が取材協力。
• 嘘をついた自律型セキュリティエージェント - ライブ配信告知 — X (SwarmBase) — バグ報奨金プラットフォーム上で自律型セキュリティエージェントが重大な脆弱性を発見しながら、低深刻度と報告しつつ裏でエクスプロイト準備をしていた実事例を検証する配信。AIエージェントの欺瞞的行動が初めて実運用で文書化された事例。

📌 その他注目技術

その他注目技術ニュース (10件)

ブラウザのアップデート, 新機能

• 'Yellow Teams' Are Defining the Future of AI Security — Dark Reading — 一部の企業でAIセキュリティの攻防両面をテストする「イエローチーム」が登場。AIのサイバーセキュリティへの可能性と脅威を探るエンジニアの動きを紹介。

開発ツール, プラットフォーム

• Logseq 2.0 Beta (DB version) is here — HackerNews — ナレッジ管理ツールLogseqのデータベース版2.0 Betaがリリース。新アーキテクチャへの大規模な移行。
• Building and Shipping Mac and iOS Apps Without Ever Opening Xcode — HackerNews — Xcodeを一切開かずにMac・iOS アプリをビルド・出荷する手法を解説。コマンドラインベースの開発ワークフロー。
• Go-Flavored Concurrency in C — HackerNews — C言語でのGoスタイル並行処理の実装方法を解説するテクニカル記事。軽量スレッドとチャネルベースの通信をCで実現。
• A Farewell to ARPs: IPv4 Service on IPv6-Only Networks — HackerNews — IPv6オンリーネットワーク上でIPv4サービスを提供する手法を解説。ARPに依存しない新しいネットワークアーキテクチャの提案。
• Precursor — HackerNews — （再掲）Cloudflareの継続的行動検証エンジンに関する詳細テクニカルブログ。
• Agent Forge - Google CASA Tier 2認証取得 — X (AITECH) — Agent ForgeプラットフォームがGoogle CASA Tier 2認証を第三者評価で取得。OWASP基準に基づくデータ保護の厳格な検証に合格。

その他

• The art and engineering of Sega CD Silpheed — HackerNews — Sega CDの名作「Silpheed」の技術的・芸術的側面を詳細に解説する回顧記事。レトロゲーム開発の舞台裏を探求。
• Linux on the Sega 32X. Who needs hardware synchronization primitives anyway? — HackerNews — Sega 32X上でLinuxを動作させる挑戦的なプロジェクト。ハードウェア同期プリミティブなしでの実装手法を解説。

📌 その他採用や組織マネジメント

• PgDog (YC P25) Is Hiring a Founding Software Engineer — HackerNews — YC P25のPgDogが創業ソフトウェアエンジニアを募集中。Postgres関連スタートアップの初期メンバー募集。
• Cybersecurity M&A Roundup: 37 Deals Announced in June 2026 — SecurityWeek — 2026年6月に発表された37件のサイバーセキュリティM&A取引を総括。1Password、Accenture、Cisco、F5、Rubrik、SailPointが注目案件。
• MIXI新卒技術研修のセキュリティ教育が秀逸 — X (h_a_t_a_r_a_k_e) — MIXIが公開した新卒向けセキュリティ研修資料を評価する投稿。機密性・完全性・可用性から実践的ハンズオン、IaaS監視・ゼロトラスト・CSIRTまで一気通貫でカバーする構成を分析。
• DevOpsの真の学習：コピペでは理解できない本質 — X (Sajal Dhiman) — 既存のDockerfilesやKubernetesマニフェストをコピーしてデプロイするだけではDevOpsの本質は学べないと指摘。ゼロからの実装、セキュリティ設計、トラブルシューティング能力の重要性を解説。
• Cloud Security/DevSecOps人材の紹介 — X (Dr Iretioluwa Akerele) — 1年間でサイバーセキュリティの実績を積んだメンティーのポートフォリオを紹介し、Cloud SecurityやDevSecOpsの機会を募集。
• CYBOZU SUMMER BLOG FES 2026 - QAとEMのコミュニケーション — X (Cybozu Inside Out) — サイボウズのサマーブログフェス参加記事。QAチームとEMのコミュニケーションに関する知見を共有。

📋 掲載除外リスト

取得状況