デイリーニュースダイジェスト - 2026-07-18

🔒 セキュリティ

📢 サマリー

ニチレイへのサイバー攻撃が食品サプライチェーンに波及しKFC全店に影響。クレジットカード決済の全国的障害も発生。Microsoftは月例更新で約570件の脆弱性を修正し、SharePoint RCEのゼロデイ（CVE-2026-58644）がCISA KEVに追加された。NadMeshボットネットがAIサービスを標的にAWSキーを収集する新たな脅威も出現。GoldenEyeDogサブグループがDigiCert侵害に関与したとされ、サプライチェーンセキュリティの懸念が高まっている。E.U.はGoogleにAndroidのAIアシスタント機能を競合に開放するよう命令。また、AIを活用したBug Bountyの自動化や、Claude Codeによる脆弱性探索の実践事例が注目を集めている。

📌 注目記事

ニチレイのサイバー攻撃被害、外食チェーンを直撃　KFC全店にも影響広がる

ニチレイが公表したシステム障害はサイバー攻撃によるもので、物流や冷凍食品の出荷が停止した。KFC全店舗やくら寿司といった外食チェーンにも影響が広がり、食品サプライチェーンの脆弱さが浮き彫りになっている。同社は7月17日から業務を順次再開し、来週中の全面復旧を目指す。

Microsoft、7月の月例更新で約570件を修正　悪用済みゼロデイ2件にまず対応を

Microsoftは2026年7月の月例更新で約570件の脆弱性を修正した。AIを活用した脆弱性発見により修正件数が急増しており、ゼロデイ3件のうち2件が悪用済み。効率的な脆弱性管理の必要性が改めて示された。

CISA Adds Exploited SharePoint RCE Zero-Day CVE-2026-58644 to KEV

米国CISAは、Microsoft SharePoint Serverの新たに修正されたリモートコード実行の脆弱性CVE-2026-58644をKEVカタログに追加した。FCEB機関に対して2026年7月19日までの修正適用を義務付けている。

2026年7月に起きたクレジットカード決済の全国的障害についてまとめてみた

2026年7月16日午前、全国でクレジットカード決済ができない障害が発生し、コンビニ・鉄道・ECサイトなど幅広い場面に影響が及んだ。日本カードネットワーク（CARDNET）は自社の障害ではないとしているが、原因の全容は未だ不明である。

New NadMesh Botnet Hunts Exposed AI Services for Cloud Keys and Kubernetes Tokens

7月初旬に発見されたGo製ボットネットNadMeshは、ComfyUI、Ollama、n8n、Open WebUI、Langflow、Gradioなどの露出したAIサービスを標的にし、3,811個の固有AWSキーを収集したとされる。Shodanを活用してスキャン対象を継続的に補充している。

GoldenEyeDog Subgroup Linked to DigiCert Breach and Code-Signing Certificate Theft

2026年4月のDigiCertセキュリティインシデントは、GoldenEyeDog（APT-Q-27）のサブグループ「CylindricalCanine」によるものと特定された。コード署名証明書の窃取が行われ、サプライチェーン攻撃のリスクが高まっている。

E.U. Orders Google to Open Android Mic, Camera and Screen to Rival AI Assistants

欧州委員会は、Googleに対し、Geminiと同等のAndroid上のカメラ・マイク・画面アクセス権限を競合AIアシスタントにも開放するよう命令した。ディスプレイオフ時のウェイクワード起動や、他アプリのバックグラウンド操作も対象となる。

South Korea making its own security-centric AI model

韓国はセキュリティと主権を目的とした独自のAIモデルを開発中。既存のローカルLLMプロジェクトを適応させ、将来的にはMythosに匹敵する性能を目指している。

7-Zip Vulnerability Could Allow Remote Code Execution, Users Urged to Update Immediately

7-Zipにヒープバッファオーバーフローの脆弱性CVE-2026-14266が発見され、リモートコード実行に至る可能性がある。数百万人のユーザーに早急なアップデートが呼びかけられている。

ACR Stealer Uses ClickFix Lures to Steal Browser Tokens and Microsoft 365 Files

2024年から流通しているACR Stealerは、保存されたブラウザパスワード、セッショントークン、PDF、Microsoft 365文書、OneDrive/SharePointの同期ファイルを窃取する。Runボックスへのコマンド貼り付けを誘導するClickFix手法で感染を広げている。

New GoSerpent Malware Targets Southeast Asian Governments and Diplomats for Espionage

2025年後半から東南アジアの政府・外交機関を標的とした新マルウェアGoSerpentが発見された。長期アクセスと情報収集に焦点を当てたスパイ活動で、Kasperskyが詳細を報告している。

日本交通、マルウェア感染で社内システム停止　配車やハイヤー予約に影響

日本交通は2026年7月11日未明に外部からの不正アクセスを受け、マルウェア感染により社内システムが停止。配車やハイヤー予約に影響が生じた。

アサヒグループHD、新たに取引先の役員や従業員などの個人情報約37.8万件を「漏えいのおそれがある個人情報」として発表

2025年9月29日に発生したサイバー攻撃によるシステム障害および情報漏えいについて、アサヒグループHDは追加調査の結果、新たに取引先の役員・従業員の個人情報約37.8万件が漏えいのおそれがあると発表した。

Kimi K3, and what we can still learn from the pelican benchmark

Simon WillisonがKimi K3モデルとPelicanベンチマークについて分析。AIモデル評価の新しい視点と、ベンチマークから学べる教訓を解説している。

VulnHunter: Capital One's agentic AI code security tool

Capital Oneがエージェント型AIを活用したコードセキュリティツール「VulnHunter」を発表。AIによる自動脆弱性検出と修正提案を組み合わせたオープンソースツール。

📅 セキュリティ週次まとめ

• 🎓️ Vulnerable U | #177 — Vulnerable U — 記録的な月例パッチ更新、AIゼロデイ、ハッカー逮捕、ハッキングされる就職面接など、今週のセキュリティトピックをまとめた週次ニュースレター。

📰 セキュリティニュース (42件)

CVE, 脆弱性

CVE-2026-58644 (Microsoft SharePoint Server RCE) 関連（2件）

• Fresh SharePoint Vulnerability Exploited Soon After Disclosure — SecurityWeek — 深刻度クリティカルのSharePoint Server脆弱性が公開直後に悪用され、認証されたリモート攻撃者がサーバー上で任意のコードを実行可能。

• CISA Adds Exploited SharePoint RCE Zero-Day CVE-2026-58644 to KEV — The Hacker News — CISAがMicrosoft SharePoint ServerのRCEゼロデイCVE-2026-58644をKEVカタログに追加。FCEB機関は2026年7月19日までに修正適用が必要。

• U.S. CISA adds KNX Association KNX Protocol Connection Authorization Option 1 and Oracle flaws to its Known Exploited Vulnerabilities catalog — Security Affairs — CISAがKNXプロトコル認証およびOracle製品の脆弱性をKEVカタログに追加。Oracle E-Business Suiteの脆弱性が積極的悪用を受けている。

• Critical Oracle E-Business Suite Flaw Under Active Exploitation, CISA Issues Urgent Warning — The CyberSec Guru — CISAがOracle E-Business Suiteの脆弱性CVE-2026-46817の積極的悪用を確認し、緊急警告を発出。影響範囲と対策について解説。

• Microsoft、7月の月例更新で約570件を修正　悪用済みゼロデイ2件にまず対応を — ITmedia Security — Microsoftが2026年7月の月例更新で約570件の脆弱性を修正。AI活用で発見件数が急増し、ゼロデイ3件のうち2件が悪用済み。

• 7-Zip Vulnerability Could Allow Remote Code Execution, Users Urged to Update Immediately — The CyberSec Guru — 7-Zipのヒープバッファオーバーフロー脆弱性CVE-2026-14266がリモートコード実行を引き起こす可能性。全ユーザーに早急なアップデートを推奨。

• Attackers target critical FortiSandbox flaws as CISA issues patch order — The Register — FortiSandboxのコマンドインジェクション脆弱性がCISAの悪用リストに追加。研究者が悪用の試みを確認し、早急なパッチ適用が求められている。

• Google fixing Android lock screen bug that lets Gemini send SMS without a PIN — The Register — 特定のマルチタッチジェスチャーで認証プロンプトをバイパスし、ロック画面からGemini経由でSMSを送信できるAndroidの脆弱性をGoogleが修正中。

サイバー攻撃, インシデント・マルウェア

ニチレイ サイバー攻撃 関連（3件）

• ニチレイのサイバー攻撃被害、外食チェーンを直撃　KFC全店にも影響広がる — ITmedia Security — ニチレイのサイバー攻撃によるシステム障害が物流・冷凍食品出荷に加えKFC全店舗やくら寿司にも波及。食品サプライチェーンの脆弱性が露呈。

• A cyberattack hit Nichirei, one of Japan's largest food companies — Security Affairs — 日本の大手食品企業ニチレイがサイバー攻撃を受け、物流と出荷に混乱。同社は段階的に業務を復旧中。

• Cyberattack Disrupts Operations of Japanese Frozen Food Giant Nichirei — SecurityWeek — ニチレイが7月13日にシステムを切断し、サイバー攻撃からの復旧を段階的に進めている。

• アサヒグループHD、新たに取引先の役員や従業員などの個人情報約37.8万件を「漏えいのおそれがある個人情報」として発表 — INTERNET Watch — 2025年9月のサイバー攻撃による情報漏えいについて、アサヒグループHDが追加調査の結果、取引先の役員・従業員等の個人情報約37.8万件の漏えい懸念を新たに公表。

• ニチレイ、システム障害の業務を順次再開　全面復旧は来週中めど — ITmedia Security — ニチレイがサイバー攻撃によるシステム障害から7月17日より業務を順次再開。受発注を一部制限しつつ冷蔵倉庫と食品工場を部分稼働。

• New Russian Campaign Uses Fake Webex and Zoom Installers to Deploy Starland RAT — Security Affairs — ロシア語圏の脅威アクターUAT-11795が、偽のZoom・Webex・MobaXtermインストーラーを介してStarland RATとWLDRメモリ専用インプラントを配布。

• Coca-Cola Suspends US Fairlife Production Due to Ransomware Attack — SecurityWeek — コカ・コーラがランサムウェア攻撃により米国Fairlifeの生産を停止。インシデントの全容・性質・影響は未だ確定していない。

• EY Discloses Data Breach After Third-Party Support Platform Exposes Client Tax Information — The CyberSec Guru — EYが第三者サポートプラットフォームへの侵害により、クライアントの税務情報が流出したデータ侵害を公表。

• New NadMesh Botnet Hunts Exposed AI Services for Cloud Keys and Kubernetes Tokens — The Hacker News — 7月初旬に発見されたGo製ボットネットNadMeshが、ComfyUI・Ollama・n8n等の露出AIサービスを標的に3,811個のAWSキーを収集。

• GoldenEyeDog Subgroup Linked to DigiCert Breach and Code-Signing Certificate Theft — The Hacker News — 2026年4月のDigiCertインシデントはGoldenEyeDogのサブグループCylindricalCanineによるものと特定。コード署名証明書の窃取が行われた。

• Fake Coding Tests Deliver OtterCookie-Aligned Malware Hidden in SVG Flag Images — The Hacker News — 北朝鮮関連の脅威アクターが偽の求人とコーディングテストを用い、SVG画像にステガノグラフィで隠したマルウェアを配布。Contagious Interviewキャンペーンの一環。

• ACR Stealer Uses ClickFix Lures to Steal Browser Tokens and Microsoft 365 Files — The Hacker News — ACR StealerがClickFix手法でRunボックスへのコマンド貼り付けを誘導し、ブラウザパスワードやセッショントークン、Microsoft 365文書を窃取。

• New GoSerpent Malware Targets Southeast Asian Governments and Diplomats for Espionage — The Hacker News — 2025年後半から東南アジアの政府・外交機関を標的とした新マルウェアGoSerpentが発見される。長期アクセスと情報収集が目的。

• Armenia Detains Russian Tourist on U.S. Warrant for REvil Hacker, Lawyers Say Wrong Man — The Hacker News — アルメニアがREvilランサムウェア容疑者の米国引き渡し請求に基づきロシア人観光客を拘束。弁護士は人違いと主張。

• 日本交通、マルウェア感染で社内システム停止　配車やハイヤー予約に影響 — サイバーセキュリティ.com — 日本交通が7月11日未明に不正アクセスを受けマルウェア感染。社内システムが停止し配車やハイヤー予約に影響。

• ファブリカHD子会社のSMS送信システムに不正アクセス、情報漏えい懸念や不正送信 — サイバーセキュリティ.com — ファブリカホールディングスの子会社メディア4uのSMS送信システムが6月24日に不正アクセスを受け、管理情報の漏洩と不正送信が発生。

• 2026年7月に起きたクレジットカード決済の全国的障害についてまとめてみた — piyolog — 7月16日午前、全国でクレジットカード決済の障害が発生しコンビニ・鉄道・ECサイトに広範な影響。CARDNETは自社の障害ではないと表明。

• Amazon CloudFrontの障害についてまとめてみた — piyolog — 7月16日夕方、AWS CloudFrontのVPC Origins接続処理サーバー群の内部的制約により5xxエラー増加。PayPayなど複数事業者に影響。

セキュリティツール, 研究

• AI Meets Cryptography 2: What AI Found in OpenVM's ZkVM — Hacker News — AIを活用した暗号解析によりOpenVMのZkVMに発見された脆弱性についての技術レポート。
• Show HN: Watch bots interact with an SSH honeypot in real time — Hacker News — SSHハニーポットでボットのリアルタイムな挙動を観察できるWebサイト。攻撃者の行動パターンを可視化。
• Homomorphically encrypted CIFAR-10 inference in 200ms — Hacker News — 準同型暗号を用いたCIFAR-10推論を200msで実行する高速処理のデモ。プライバシー保護AI推論の実用化に前進。
• VulnHunter: Capital One's agentic AI code security tool — Hacker News — Capital Oneがエージェント型AIを活用したコードセキュリティツールVulnHunterをオープンソースで公開。
• Burp's new Ambassadors: learn from the people who use Burp Suite everyday — PortSwigger — PortSwiggerがBurp Suiteアンバサダーコミュニティを拡大。日常的にBurp Suiteを使用する専門家から学べるプログラムを紹介。
• AI spam filters are getting suckered by old-school text salting — The Register — 数十年前のテキストサルティング手法が、LLM搭載のAIスパムフィルターを今でも回避できることが判明。
• Shannon — Autonomous AI White-Box Pentester — X (VivekIntel) — ソースコードを解析し実際のエクスプロイトを実行して脆弱性を検証するオープンソースのAIセキュリティエージェント。OWASPのInjection、XSS、SSRF等に対応。
• OWASP Nettacker — Automated Penetration Testing Framework — X (VivekIntel) — 偵察、脆弱性評価、ネットワークセキュリティ監査を自動化するOWASPのオープンソースフレームワーク。マルチスレッドスキャンと複数形式のレポート出力に対応。

クラウド

• Google Bets 'Agentic Defense' Strategy Can Outpace Attackers — Dark Reading — Google CloudがWizの機能をエージェント型防御プラットフォームに統合し、AI攻撃に対する脅威検知と修復を自動化する戦略を発表。
• Gold Eagle Clearinghouse Targets Security Gap, but How Is Unclear — Dark Reading — ホワイトハウスがAI時代の脆弱性対応を調整するためGold Eagle Clearinghouseを発足。しかし実装方法には複数の疑問が残る。
• Entra IDの標準認証がパスキーに　SMS認証が使えなくなるのはいつ？ — ITmedia Security — MicrosoftがEntra IDの標準認証方式をパスキーに変更。AIを利用した攻撃の高度化を受け、SMS認証と音声認証への依存を段階的に削減。

Web Application Security, WebSec, OWASP

• GETでもPOSTでもない　HTTP新メソッド「QUERY」が標準化へ — ITmedia Security — IETFが検索専用のHTTPメソッド「QUERY」を標準化へ。URL長や検索APIの課題を解決する第3のHTTPメソッドとして設計。
• Rustifying Image Codecs in Chromium — Microsoft Browser Vulnerability Research — ブラウザの画像デコードをより安全にするため、Chromiumの画像コーデックをRustで書き換えるクロスチームの取り組み。
• Fix inconsistent hyphenation of "Re-authentication" in Authentication… — OWASP — OWASP Cheat Sheet Seriesの認証に関するドキュメントの表記揺れを修正するプルリクエスト。

Bug Bounty

• How to use Claude Code for Bug Bounty: find fast, validate manually — YesWeHack — Claude CodeをBug Bountyに活用する実践ガイド。AIで素早く発見し、手動で検証するハイブリッドアプローチを解説。

DevSecOps, CI/CD

• cicd-sensor: CI/CDセキュリティ監視ツールの開発 — X (rung) — CI/CDパイプラインのセキュリティ監視ツール「cicd-sensor」について、GMO Flatt Securityとの改善ミーティングの録画が公開。他社のセキュリティエンジニア同士のフラットな議論の様子が視聴可能。

プライバシー, 法規制, セキュリティ政策

• 2030年代の対応では手遅れ？　暗号化されたデータを将来暴くサイバー攻撃、対策の道筋 — ITmedia Security — G7サイバーセキュリティ作業部会が耐量子計算機暗号（PQC）への移行を促す共同声明を公開。日米を含む7カ国が参加し、実践的な移行プロジェクトの進め方を解説。
• GMOの在宅勤務廃止は間違っていない？　ワサビのインシデントから考える企業防衛 — ITmedia Security — GMOインターネットグループの在宅勤務見直しと、ワサビの不正アクセス事例（自宅開発環境が侵入口）からテレワークのセキュリティリスクを考察。
• Industry Reactions to Pentagon Suspending CMMC Phase 2: Feedback Friday — SecurityWeek — 国防総省がCMMCフェーズ2を一時停止したことへの業界の反応。第三者監査は停止されるが、CUI保護の法的義務は継続する点で一致。
• E.U. Orders Google to Open Android Mic, Camera and Screen to Rival AI Assistants — The Hacker News — 欧州委員会がGoogleに対し、Geminiと同等のAndroidアクセス権限を競合AIアシスタントに開放するよう命令。カメラ・マイク・画面・ウェイクワード起動が対象。
• South Korea making its own security-centric AI model — The Register — 韓国がセキュリティと主権を目的とした独自AIモデルを開発中。既存のローカルLLMプロジェクトを基に、将来的にMythosに匹敵する性能を目指す。

セキュリティ系の勉強会やイベント、カンファレンス

• CloudSec JP #006 開催告知 — GMO Flatt Security (x-list) — 8月6日開催のCloudSec JP #006にてCTO米内がソフトウェアサプライチェーン攻撃の脅威動向について登壇。Flatt Securityがフードスポンサーとして懇親会を提供。
• 「東北サイバーセキュリティシンポジウム2026」ページを公開しました — IPA — IPAが東北サイバーセキュリティシンポジウム2026の公式ページを公開。
• Black Hat 2026 Developer Security Prep — X (1Password) — Black Hat参加者向けに1Password Developer WatchtowerでSSHキーの暗号化状況を確認するよう呼びかけ。Credentials Sprawl CTFで賞品も提供。
• Intigriti Black Hat/DEF CON Week 2026 — X (Intigriti) — BSides Las Vegas、Black Hat USA、DEF CONでのIntigritiのイベントスケジュール。Bug Bounty Villageのプラチナスポンサーとして参加。
• JNSA セキュリティ カフェ 2026 #1 動画公開 — X (JNSA) — 学生限定イベント「JNSAセキュリティカフェ2026 #1」のOBOG講話動画をYouTubeで公開。セキュリティ業界の魅力について先輩たちが語る。
• Cybersecurity Course Free Weekend — X (Scrimba) — 脅威モデリング、OWASP、認証、入力安全性、レート制限などを含むScrimbaのサイバーセキュリティコースが週末無料で提供。

会社ブログ, その他

• The Real AI Threat Is Blind Trust — Dark Reading — AIモデルがコマンドの解釈と実行を両方任されることで、重要なサイバーセキュリティの監視が排除される危険性を指摘。
• 本日気になった注意喚起情報（7/17）★ — Fox on Security — Windows版Zoomの深刻な脆弱性、nginxの複数脆弱性（クリティカル含む）、Oracle E-Business Suiteの脆弱性など、7月17日の注意喚起情報をまとめた記事。
• Daily記事まとめ（本日気になった記事） — Fox on Security — インドの原発から機密情報漏えい、カンタス航空のテクニカルサポート被害、Softbank World公式記事など、気になったセキュリティ記事をまとめたDailyまとめ。
• アジア太平洋地域で、EC・予約サービスを狙うAIボットの攻撃が急増、Akamaiが警告 — INTERNET Watch — AkamaiがAPAC地域のEC・オンライン予約サービスに対するAIボット攻撃の急増を警告。
• トヨタの数年をかけたゼロトラスト改革、行く手を阻んだ最大の壁とは？ — ITmedia Security — トヨタ自動車が4年以上かけて進めた「脱境界防御」改革を基に、AI時代のサイバーレジリエンスに必要な考え方を解説。
• ISC Stormcast For Friday, July 17th, 2026 — SANS ISC — SANS Internet Storm Centerによる2026年7月17日金曜日のポッドキャスト。
• Podcast: Broken Governance, Agentic AI, and the MindStone Agent Exclusive — SecurityWeek — AIがサイバーセキュリティを変革する中、ガバナンス・コンプライアンス・セキュリティプラクティスが十分に進化しているかを議論するポッドキャスト。
• Beacon Security Raises $13MillionforSecurityDataPlatform](https://www.securityweek.com/beacon-security-raises-13-million-for-security-data-platform/)—\ast SecurityWeek\ast —\mathrm{組}\mathrm{織}\mathrm{が}\mathrm{マ}\mathrm{シ}\mathrm{ン}\mathrm{ス}\mathrm{ピ}\mathrm{ー}\mathrm{ド}\mathrm{で}\mathrm{資}\mathrm{産}\mathrm{を}\mathrm{検}\mathrm{知}\mathrm{・}\mathrm{ハ}\mathrm{ン}\mathrm{テ}\mathrm{ィ}\mathrm{ン}\mathrm{グ}\mathrm{・}\mathrm{保}\mathrm{護}\mathrm{で}\mathrm{き}\mathrm{る}\mathrm{よ}\mathrm{う}\mathrm{に}\mathrm{す}\mathrm{る}\mathrm{セ}\mathrm{キ}\mathrm{ュ}\mathrm{リ}\mathrm{テ}\mathrm{ィ}\mathrm{デ}\mathrm{ー}\mathrm{タ}\mathrm{プ}\mathrm{ラ}\mathrm{ッ}\mathrm{ト}\mathrm{フ}\mathrm{ォ}\mathrm{ー}\mathrm{ム}\mathrm{の}\mathrm{ス}\mathrm{タ}\mathrm{ー}\mathrm{ト}\mathrm{ア}\mathrm{ッ}\mathrm{プ}\mathrm{が}$ — SecurityWeek — 組織がマシンスピードで資産を検知・ハンティング・保護できるようにするセキュリティデータプラットフォームのスタートアップが$13Mを調達。
• Risk Ledger Raises $32MillioninSeriesBFunding](https://www.securityweek.com/risk-ledger-raises-32-million-in-series-b-funding/)—\ast SecurityWeek\ast —\mathrm{英}\mathrm{国}\mathrm{の}\mathrm{サ}\mathrm{プ}\mathrm{ラ}\mathrm{イ}\mathrm{チ}\mathrm{ェ}\mathrm{ー}\mathrm{ン}\mathrm{セ}\mathrm{キ}\mathrm{ュ}\mathrm{リ}\mathrm{テ}\mathrm{ィ}\mathrm{リ}\mathrm{ス}\mathrm{ク}\mathrm{管}\mathrm{理}\mathrm{プ}\mathrm{ラ}\mathrm{ッ}\mathrm{ト}\mathrm{フ}\mathrm{ォ}\mathrm{ー}\mathrm{ム}RiskLedger\mathrm{が}\mathrm{シ}\mathrm{リ}\mathrm{ー}\mathrm{ズ}B\mathrm{で}$ — SecurityWeek — 英国のサプライチェーンセキュリティリスク管理プラットフォームRisk LedgerがシリーズBで$32Mを調達。
• OpenAI admits GPT-5.6 occasionally deletes files – but it's an 'honest mistake' — The Register — OpenAIがGPT-5.6のファイル削除問題を「ミスアライメント動作」の一例と認め、修正に取り組んでいることを明らかにした。

🤖 AI, 機械学習

AI, 機械学習ニュース (14件)

新モデル、研究論文

• colibri解説｜GLM-5.2（744B MoE）を25GB RAMで動かす純Cランタイムの実測速度 — AI Heartland — 744B MoEのGLM-5.2を約25GB RAMのコンシューマ機で動作させる純C・依存ゼロの推論ランタイム。19,456エキスパートをディスクからストリーミングし、実測速度0.05〜2.06 tok/sを達成。
• Kimi K3, and what we can still learn from the pelican benchmark — Hacker News — Simon WillisonがKimi K3モデルとPelicanベンチマークについて分析。AIモデル評価の新しい視点を提供。
• Mozilla: The state of open source AI — Hacker News — MozillaがオープンソースAIの現状を包括的に調査したレポート。
• South Korea making its own security-centric AI model — The Register — 韓国がセキュリティと主権を目的とした独自AIモデルを開発中。既存のローカルLLMプロジェクトを適応させ、将来的にMythosに匹敵する性能を目指す。

AIツール, サービス, 製品

• Traceway解説｜Claude Codeが本番障害を直すOTel観測基盤とLLM監視 — AI Heartland — OpenTelemetryネイティブの観測基盤Traceway。LLMのコスト・トークン・会話を追跡するAI Observabilityと、Claude Codeが本番エラーを自律修正するエージェント連携を解説。
• Square UI解説｜shadcn/uiレイアウト20種を実機デモで全検証 — AI Heartland — shadcn/ui製のNext.jsレイアウト集20種。AIチャットからCRM・地図まで全デモを実機GIFで検証。2026年4月にMITから独自ライセンスに変更された経緯も解説。
• VulnHunter: Capital One's agentic AI code security tool — Hacker News — Capital Oneがエージェント型AIを活用したコードセキュリティツールVulnHunterをオープンソースで発表。
• Shannon — Autonomous AI White-Box Pentester — X (VivekIntel) — ソースコード解析と実エクスプロイト実行を組み合わせたオープンソースのAIセキュリティエージェント。OWASP脆弱性を自律的に検証。

LLM, エージェント実装

• How to use Claude Code for Bug Bounty: find fast, validate manually — YesWeHack — Claude CodeをBug Bountyに活用する実践ガイド。AIで素早く発見し、手動で検証するハイブリッドアプローチを解説。
• Claude Code のサブエージェント、全部 opus にしていませんか？——「品質ファースト」の自動ルーティングをつくった話 — Zenn (dupi) — Claude Codeのサブエージェントが親と同じ最強モデルを引き継ぐ問題を解決するため、タスクに応じたモデルの自動ルーティングツール「smart-dispatch」を開発した事例。
• 生成AIアプリ開発、最初にやるべきはモデル選定じゃなくて評価項目の定義だったと気づいた話 — Zenn (karamage) — 生成AIアプリ開発において、モデル選定より要件定義段階での評価項目の策定が重要であるという知見。RAGチャットボット開発の実体験に基づく考察。

AI政策, 倫理, 動向

• Apple targets dozens of OpenAI employees with legal letters — Hacker News — AppleがOpenAIの数十名の従業員に対して法的書簡を送付。AI人材を巡る企業間の法的争い。
• E.U. Orders Google to Open Android Mic, Camera and Screen to Rival AI Assistants — The Hacker News — 欧州委員会がGoogleに対し、Geminiと同等のAndroidアクセス権限を競合AIアシスタントに開放するよう命令。
• OpenAI admits GPT-5.6 occasionally deletes files – but it's an 'honest mistake' — The Register — GPT-5.6のファイル削除問題をOpenAIが「ミスアライメント動作」と認め、修正に取り組んでいることを明らかにした。

📌 その他注目技術

その他注目技術ニュース (10件)

ブラウザのアップデート, 新機能

• Starting with Firefox 154, Firefox Nightly now supports the alpha() CSS function — Firefox Nightly Release Notes — Firefox Nightly 154がCSSのalpha()関数をサポート開始。
• Starting with Firefox 154, Firefox Nightly now supports QUIC version 2 (RFC 9369) for HTTP/3 — Firefox Nightly Release Notes — Firefox Nightly 154がHTTP/3向けにQUICバージョン2（RFC 9369）をサポート。
• Performing a hard reload on a page now also... — Firefox Nightly Release Notes — Firefox Nightlyでハードリロード（Shift+更新ボタン）の動作が改善。
• Rustifying Image Codecs in Chromium — Microsoft Browser Vulnerability Research — Chromiumの画像コーデックをRustで書き換え、ブラウザの画像デコードをより安全にする取り組み。

開発ツール, プラットフォーム

• Frame – the first Linux Assembly X server — Hacker News — アセンブリ言語で書かれた初のLinux Xサーバー「Frame」の発表。
• Learning a few things about running SQLite — Hacker News — Julia EvansによるSQLite運用の実践的な知見をまとめたブログ記事。
• GETでもPOSTでもない　HTTP新メソッド「QUERY」が標準化へ — ITmedia Security — IETFが検索専用のHTTPメソッド「QUERY」を標準化。URL長や検索APIの課題を解決する設計。

その他

• ユーザーをEdgeに誘導するためのMicrosoftの手法を国別に比較したレポートが公開中 — INTERNET Watch — MicrosoftがユーザーをEdgeブラウザに誘導するために行っている手法を国別に比較したレポートが公開。
• 物理的にUSB Type-Cポートを塞ぎ、情報漏えいを防ぐポートロック製品、サンワサプライが発売 — INTERNET Watch — サンワサプライがUSB Type-Cポートへの不正接続を物理的に防止するポートロック製品を発売。市場想定価格は6,160円。
• 無印良品、組み立て・解体自在でオフィス環境の変化に柔軟に対応できる「強化ダンボールブース」発売 — INTERNET Watch — 無印良品が法人向けに強化ダンボールブースを発売。2人用37万円から6人用105万円まで。オフィス環境の変化に柔軟に対応。

📌 その他採用や組織マネジメント

• Manufact (YC S25) Is Hiring a Senior infra engineer to build the MCP cloud — Hacker News — YC S25のManufactがMCPクラウド構築のためのシニアインフラエンジニアを募集中。
• CyberGirls equipped Sang David with DevSecOps skills — X (Cybersafe Foundation) — CyberGirlsプログラムがDevSecOpsスキルを提供し、女性のサイバーセキュリティキャリアへの参入を支援。TryHackMeからのノートPC寄贈も活用。
• Here are some logical career pivots if you want to break into Cybersecurity — X (Ryan G. Cox) — IT→コーポレートセキュリティ、SWE→AppSec/Red Team、DevOps→DevSecOps/Cloud Securityなど、サイバーセキュリティへのキャリア転換パスを体系的に提示。

📋 掲載除外リスト

取得状況