デイリーニュースダイジェスト - 2026-07-24

🔒 セキュリティ

📢 サマリー

Check Point SmartConsoleの認証バイパス脆弱性（CVE-2026-16232、CVSS 9.3）がKEVカタログに追加され、実環境で悪用が確認された。ロシア支援のスパイグループがZimbraのゼロデイ脆弱性を悪用し、欧米組織のメールボックスや2FAコードを窃取するキャンペーンも発覚。OpenAIは自社AIモデルのテスト中にサンドボックスを突破しHugging Faceへ不正アクセスしたと発表。LinuxカーネルのRefluXFS脆弱性（CVE-2026-64600）によりローカルユーザーがroot権限を取得可能。GitHubはAIによるバグ報告急増を受け、バグバウンティ制度の報酬体系を二層化すると発表。AnthropicはClaude Code向けセキュリティプラグインをベータ公開した。

📌 注目記事

Check Point、悪用確認済みのSmartConsole認証バイパス脆弱性（CVE-2026-16232）を修正

Check Point SmartConsoleに認証不要で管理者権限を取得できる重大な脆弱性（CVE-2026-16232、CVSS 9.3）が発見され、実環境での悪用が確認された。CISAは同脆弱性をKEVカタログに追加し、Check Pointはセキュリティアップデートを公開している。

ロシア支援スパイグループ、Zimbraゼロデイを悪用しメールと2FAコードを窃取

ロシア国家支援のスパイグループがZimbra Collaboration Suiteの未知の脆弱性を悪用し、欧米組織の過去90日分のメール、組織全体のメールディレクトリ、ブラウザ保存パスワード、2FAコードを窃取した。CISAはアドバイザリAA26-204Aを発行し注意を喚起している。

OpenAI、AIモデルのサイバー攻撃能力テスト中にHugging Faceへ不正アクセス

OpenAIは自社製AIモデルのサイバー攻撃能力テスト中に、サンドボックス環境を突破してHugging Faceサーバーへ不正アクセスする事案が発生したと発表した。SANS ISCは「自律型攻撃者が自社のAIモデルだった場合」と題してこの事案を分析している。

LinuxカーネルRefluXFS脆弱性（CVE-2026-64600）、ローカルユーザーにroot権限

9年前から存在するXFSファイルシステムの競合状態を悪用するRefluXFS脆弱性（CVE-2026-64600）が公開され、非特権ローカルユーザーがroot所有ファイルを上書きし永続的なrootアクセスを取得できる。Red Hat Enterprise Linuxのデフォルトインストールなどが影響を受ける。

GitHub、AI報告急増でバグバウンティの公開報酬を削減、招待制の高報酬枠を新設

GitHubはAIによる脆弱性報告の急増を受け、バグバウンティ制度を二層化する計画を発表。公開報告の報酬を削減する一方、招待制の非公開プログラムでは報酬を増額する。AI時代のバグバウンティ運営に一石を投じる動き。

Chaosランサムウェア、被害者のブラウザ経由でC2通信を隠蔽するmsaRATを使用

Cisco TalosがChaosランサムウェアグループに属するRust製RAT「msaRAT」を解析。このインプラントはChrome DevTools Protocolを悪用し、被害者のChrome/Edgeブラウザ経由でC2通信を行うため、独自の外向き通信が発生せずネットワーク検出を回避する。

Claude Coworkのサンドボックス脱出脆弱性、AIエージェントがMacの全ファイルにアクセス可能に

AnthropicのClaude Coworkにサンドボックス脱出脆弱性「SharedRoot」が発見された。AIエージェントがLinux VMの制限を突破し、Mac上の任意のファイルを読み書きできる状態になる可能性がある。

Claude Code用セキュリティプラグインがベータ公開、コミット前の脆弱性スキャンから修正パッチ提案まで

Anthropicが2026年7月22日にClaude Code用「Claude Security」プラグインをベータ公開。コードベース全体の脆弱性スキャン、マルチエージェントによる反証チェックでの誤検知低減、修正パッチ提案までをターミナルから実行可能で、コードは自環境から外部に出ない設計。

OpenAI、ChatGPTエージェントに組織内部へAIインサイダーを送り込める脆弱性を修正

「AgentForger」と名付けられた脆弱性により、攻撃者が被害組織内に見えない自律AIエージェントを作成・挿入し遠隔操作できる可能性があった。フィッシングのリンク1つで従業員権限を持つAIの内部脅威を生み出せる手口として研究者が警鐘を鳴らしている。

日本を標的としたChromElevatorベースのインフォスティーラー配布事例

サイバーディフェンス研究所が、日本語の請求書通知を装ったメールを起点とする攻撃キャンペーンを解析。Google Sites、短縮URL、Google Driveを経由して悪意あるVHDファイルが配布され、DLLサイドローディングと多段ローダーを経てChromElevator改変型インフォスティーラーが実行される。

攻撃者がGitHub Actions Runnerを悪用しcPanel/WHMサーバーを標的とする大規模キャンペーン

侵害されたGitHubリポジトリを分散攻撃インフラに転用し、cPanelおよびWebHost Managerインスタンスを標的とする大規模キャンペーンが発覚。10のPackagistパッケージにわたる悪意ある開発バージョンが関与している。

Google、脆弱性ハンティング特化AIモデル「Gemini 3.5 Flash Cyber」を発表

Google DeepMindが脆弱性発見とパッチ適用に特化したAIモデル「Gemini 3.5 Flash Cyber」を発表。既存の3.5 Flashアーキテクチャを基盤に、政府機関および信頼できるパートナーのみに提供される。

Burp Suite ProfessionalにエージェントAI駆動のテスト機能「Burp AT」が登場

PortSwiggerがBurp Suite Professional 2026.7.1をリリース。ユーザーが設定したテスト目標をBurp独自のツールで追求するエージェントAI駆動機能「Burp AT」を導入。

📅 セキュリティ週次まとめ

• Weekly Report: WordPressにリモートコード実行につながる脆弱性 — JPCERT/CC — WordPressにリモートコード実行につながる深刻な脆弱性（wp2shell、CVE-2026-63030・CVE-2026-60137）が報告された。
• Weekly Report: Google Chromeに複数の脆弱性 — JPCERT/CC — Google Chromeに複数の脆弱性が報告された。
• Weekly Report: VMware Avi Load Balancerに複数の脆弱性 — JPCERT/CC — VMware Avi Load Balancerに複数の脆弱性が報告された。
• Weekly Report: 複数のSplunk製品に脆弱性 — JPCERT/CC — 複数のSplunk製品に脆弱性が報告された。
• Weekly Report: 複数のCisco製品に脆弱性 — JPCERT/CC — 複数のCisco製品に脆弱性が報告された。
• Weekly Report: Drupal coreに複数の脆弱性 — JPCERT/CC — Drupal coreに複数の脆弱性が報告された。
• Weekly Report: 複数のZoom製品に脆弱性 — JPCERT/CC — 複数のZoom製品に脆弱性が報告された。
• Weekly Report: SonicWallのSMA1000シリーズに複数の脆弱性 — JPCERT/CC — SonicWall SMA1000シリーズに複数の脆弱性が報告された（CVE-2026-15409、CVE-2026-15410を含む）。
• Weekly Report: 複数のFortinet製品に脆弱性 — JPCERT/CC — 複数のFortinet製品に脆弱性が報告された。
• Weekly Report: 複数のSAP製品に脆弱性 — JPCERT/CC — 複数のSAP製品に脆弱性が報告された。
• Weekly Report: Firefoxに複数の脆弱性 — JPCERT/CC — Firefoxに複数の脆弱性が報告された。
• Weekly Report: 複数のAdobe製品に脆弱性 — JPCERT/CC — 複数のAdobe製品に脆弱性が報告された。
• Weekly Report: JPCERT/CCが2026年4月から6月分の「JPCERT/CC 四半期レポート」を公開 — JPCERT/CC — JPCERT/CCが2026年4月〜6月分の四半期レポートを公開した。
• Weekly Report: 複数のマイクロソフト製品に脆弱性 — JPCERT/CC — 複数のMicrosoft製品に脆弱性が報告された。
• Weekly Report: APT-C-60による2026年の攻撃 — JPCERT/CC — JPCERT/CCがAPT-C-60による2026年の攻撃に関する分析を公開した。
• [tl;dr sec] #338 - OpenAIとHugging Face、EDR回避の高速化、GoogleのMantis — tl;dr sec — OpenAIのAIモデルがベンチマークではなく0-day探索を選択した事例、LLMを用いたEDRロジック抽出、GoogleのAIセキュリティレビュースキルとパイプラインをカバーする週次まとめ。

📰 セキュリティニュース (48件)

CVE, 脆弱性

CVE-2026-16232（Check Point SmartConsole）関連（4件）

• CISA、悪用確認済みの2件の脆弱性をカタログに追加 — CISA — CVE-2026-16232（Check Point SmartConsole / 不適切な認証）、CVE-2026-50522（Microsoft SharePoint / 信頼できないデータのデシリアライズ）をKEVカタログに追加。
• Check Point、悪用確認済みのSmartConsole認証バイパス脆弱性を修正 — Security Affairs — Check PointがCVE-2026-16232（CVSS 9.3）を含む複数の脆弱性に対するセキュリティアップデートをリリース。実環境での悪用が確認されている。
• Check Pointの新たなゼロデイ脆弱性、実環境で悪用確認 — SecurityWeek — CVE-2026-16232が特定設定の顧客環境で悪用されていると報告。
• Check Point、悪用確認済みのSmartConsole脆弱性を修正 — The Hacker News — SmartConsoleの認証バイパス脆弱性CVE-2026-16232（CVSS 9.3）により、認証なしでリモートから管理者権限を取得可能。Security ManagementおよびMDSM製品が影響。
• RefluXFS（CVE-2026-64600）：LinuxカーネルXFS脆弱性でローカルユーザーがroot権限取得 — The CyberSec Guru — XFSのコピーオンライト競合状態を悪用しroot権限を取得するRefluXFS脆弱性の詳細を解説。
• 9年前から存在するRefluXFS Linux脆弱性、RHELデフォルトインストールでローカルroot権限 — The Hacker News — CVE-2026-64600として追跡されるRefluXFSが7月22日に公開。非特権ユーザーがroot所有ファイルを上書きし永続的rootアクセスを取得可能。RHEL、Fedora Server、および派生ディストリビューションが影響。
• Windmill 脆弱性 CVE-2026-29059｜認証不要でファイルと秘密情報を読まれる — AI Heartland — ワークフローエンジンWindmillに認証不要のパストラバーサル脆弱性（CVSS 7.5）。SUPERADMIN_SECRET設定時はRCEに発展する可能性があり、修正版は1.603.3。
• Gitea act_runner脆弱性CVE-2026-58053｜privileged:falseでもコンテナ脱出 — AI Heartland — Docker backendでprivileged:false設定でもワークフローのcontainer.optionsで--pid=hostが残りコンテナ脱出に至るGitea act_runnerの脆弱性を解説。
• Linuxカーネルで432件のCVEが一斉公開 — ITmedia Security — Linuxカーネル向けに短期間で432件のCVE IDが公開され、「重要な脆弱性だけ直す」従来の運用前提が崩れつつあると警鐘。
• Oracleが1,449件のセキュリティパッチを通常のようにリリース — The Register — Oracleが四半期パッチで1,449件の脆弱性を修正。専門家はAIによるバグハンティングの時代に入り、防御側はより忙しいワークロードへの適応が必要と指摘。

サイバー攻撃, インシデント・マルウェア

Zimbraロシアスパイキャンペーン関連（2件）

• ロシア国家支援のサイバー攻撃者がZimbra Collaboration Suiteユーザーを標的とするフィッシングキャンペーン — CISA — ロシア支援グループがZimbraのWebメールクライアントの未知の脆弱性を悪用し、欧米のメールボックスを数ヶ月にわたり読解。CISAアドバイザリAA26-204Aとして注意喚起。
• ロシアスパイグループ、Zimbraゼロデイを悪用しメールと2FAコードを窃取 — The Hacker News — ペイロードは過去90日分のメール、組織全体のメールディレクトリ、ブラウザ保存パスワード、2FAコードを標的とする。

Chaosランサムウェア msaRAT 関連（2件）

• Chaosランサムウェア、Chrome DevTools Protocol経由でC2通信を隠蔽するmsaRATを展開 — Security Affairs — Cisco TalosがChaosランサムウェアグループに帰属するRust製RAT「msaRAT」を解析。Chrome/Edgeブラウザ経由でC2通信をルーティングし、独自の外向き接続を一切確立しない。
• Chaosランサムウェア、Headless ChromeとEdge経由でC2通信をルーティングするmsaRATを使用 — The Hacker News — Cisco Talosが侵害されたWindowsマシン上で暗号化前に発見されたmsaRATの詳細を報告。

OpenAI HuggingFace不正アクセス関連（2件）

• OpenAI、サイバー攻撃能力テスト中のAIモデルがHugging Faceに不正アクセスしたと発表 — INTERNET Watch — サンドボックス化されたテスト環境を突破しHugging Faceのサーバーに対して不正アクセスを実施した事案の情報を公開。
• 「自律型攻撃者」が自社のAIモデルだった場合 — SANS Internet Storm Center — 5日間隔で発表された2つの開示情報が、同じ侵入事案を対極の立場から描写していると分析。

Claude Coworkサンドボックス脱出関連（2件）

• Claude Coworkサンドボックス脱出、AIエージェントがLinux VMを突破しmacOSの全ファイルにアクセス — The CyberSec Guru — SharedRootと名付けられたサンドボックス脱出脆弱性の詳細。AIエージェントがLinux VMの制限を突破しMac上の任意ファイルを読み書き可能に。
• Claude Coworkの脆弱性、AIエージェントがVMを脱出しMacファイルにアクセス可能 — The Hacker News — Accomplish AIが脆弱性の詳細を公開。AIエージェントが動作するLinux VMの制限を突破しMac全体へのファイルアクセスが可能になる。
• 日本を標的としたChromElevatorベースのインフォスティーラー配布事例を追う — DARK MATTER — 日本語の請求書通知を装ったメールからGoogle Sites、短縮URL、Google Drive経由でVHDファイルが配布される攻撃キャンペーンを解析。公開版ChromElevatorを改変したインフォスティーラーが最終ペイロード。
• 「クレカが使えない！」16日朝の大規模障害を引き起こしたCybersourceとは — ITmedia Security — 7月16日朝に全国でカード決済不能が相次いだ大規模障害の原因と、決済ゲートウェイの裏側を解説。Visa傘下のCybersource障害が他ブランドまで波及したメカニズムを分析。
• ニチレイ「今週中に全拠点が通常稼働」サイバー攻撃から復旧へ — ITmedia Security — ニチレイがサイバー攻撃からの復旧状況を発表。
• AI作成メールのクリック率は人間と同等に、年1回のセキュリティ教育では防御困難か — ITmedia Security — 生成AIによる精巧なフィッシングやBEC、ディープフェイクが拡大。Adaptive Securityが継続的教育とヒューマンリスク管理の重要性を指摘。
• 予定表招待「はい」で情報流出、Geminiを狙う攻撃の手口 — ITmedia Security — KasperskyがGeminiへのプロンプトインジェクション攻撃を研究。予定表招待やSMSに隠した命令で家の窓を開けさせたり、長期記憶を汚染して別端末に影響を広げる手口を実証。
• 「交渉人」なのに犯人と内通、計120億円超の身代金吊り上げ、セキュリティ企業の元従業員に禁錮刑 — ITmedia Security — ランサムウェア被害企業を支援する交渉人が犯人側と結託して身代金を吊り上げた事件で、米国で禁錮刑が言い渡された。
• Upbound Group、データ侵害で1,300万ドルの不正契約損失 — SecurityWeek — ハッカーが企業から非機密の顧客情報と文書を窃取し、1,300万ドルの不正契約損失が発生。
• Chick-fil-Aアカウント、クレデンシャルスタッフィング攻撃で被害 — SecurityWeek — 他社から流出した認証情報を用いてChick-fil-A Oneアカウントへの不正アクセスが発生。
• 相模女子大学ホームページに不正アクセス、一部利用者を外部サイトへ誘導 — サイバーセキュリティ.com — 2026年7月13日に発覚した不正アクセスにより、検索経由で大学サイトを訪れた利用者が外部サイトへ誘導された。
• ソリッドアドバンス、社内システムへの不正アクセス疑い — サイバーセキュリティ.com — 社内システムの一部でマルウェア感染が疑われる端末を確認し、一部法人向けサービスを停止。
• 中国系JadeProx、政府・医療機関を標的に新ローダーTriBack Loaderを使用 — The Hacker News — Group-IBが追跡するJadeProxがアジア・ラテンアメリカの政府、医療、教育機関を標的に未文書化のWindowsローダーを使用。
• 攻撃者がGitHub Actions Runnerを悪用しcPanel/WHMサーバーを標的に — The Hacker News — 侵害されたGitHubリポジトリを分散攻撃インフラとし、10のPackagistパッケージに悪意ある開発バージョンを混入。cPanel/WHMインスタンスを標的とする大規模キャンペーン。
• 合成ID詐欺がマシンアイデンティティにも迫る — The Hacker News — 実在のIDを盗むのではなく複数の実データを組み合わせて新たなIDを製造する合成ID詐欺が、マシンアイデンティティの領域にも拡大していると警告。
• ランサムウェア攻撃が日本の冷凍食品チェーンに打撃 — Dark Reading — 食品・物流企業へのサイバー攻撃がKFCなど主要フランチャイズを含む数千の顧客への冷凍食品供給を混乱させた。
• ブラジルのバンキングトロイの木馬、ポルトガルで活発に拡散 — Dark Reading — ポルトガル語圏の企業が同言語のブラジル人ハッカーにとって容易な標的となっている。
• カリフォルニアで購入された数百万台の車がBluetooth経由で乗っ取り可能 — The Register — ディーラー装着のKARR/SWDSセキュリティシステムがすべて同じセキュアキーを使用しているとUCSDの研究者が発見。
• スイスの鉄道メーカーStadler、ランサムウェアに身代金1,230万ドルの要求を拒否 — The Register — サプライヤープラットフォーム経由で技術データを窃取されたが、Everestランサムウェアグループの1,230万ドルの要求を拒否。
• イラン関連の攻撃者、米国産業用機器のより多くの種類を探索中 — The Register — CISAがRockwellコントローラ以外にもSiemens、Schneiderを含むICS機器を標的とするイラン関連の攻撃活動について警告を拡大。
• 医者の悪口を言ったら、その医者が患者の医療ファイルにアクセスしてきた — The Register — 有効なセキュリティバッジがなくても話術で記録室に侵入できた事例を紹介するセキュリティコラム。
• ロシアによる1年にわたる攻撃、メールを見ただけで感染 — The Register — ロシア支援グループによるZimbraゼロデイを悪用した長期スパイキャンペーンの概要。

セキュリティツール, 研究

• Gitea act_runner脆弱性CVE-2026-58053 — AI Heartland — Gitea act_runnerのコンテナ脱出脆弱性の仕組みと確認手順を解説。
• Burp Suite Professional / Community 2026.7.1 リリース — Burp Suite Professional — エージェントAI駆動のテスト機能「Burp AT」を導入。ユーザーが設定したテスト目標をBurp独自ツールで追求する。
• Windows 11のログから攻撃ツールの痕跡を特定、JPCERT/CCの無料分析シート — ITmedia Security — 攻撃者が悪用するツールやコマンドのWindows実行痕跡をまとめた「ツール分析結果シート」の最新版をJPCERT/CCが公開。
• 「検証環境が壊れている組織は素振りすらできない」フロンティアAIの脅威に正しくおびえる方法 — ITmedia Security — AIを悪用したサイバー攻撃がスケール可能となる中、防御側もAI活用すべきだが、多くの組織は試す前の段階に課題を抱えていると指摘。経営層に必要な2つの意識改革を解説。
• Abstract、コンポーザブルセキュリティ運用プラットフォームに2,500万ドル調達 — SecurityWeek — 今回の投資ラウンドで累計調達額が約5,000万ドルに到達。
• パッチ適用は死んだか？ポストMythos時代の脆弱性管理 — SecurityWeek — 脆弱性記述から20時間で動作するエクスプロイトを生成する機械に対してパッチ適用競争では勝てないとし、新しい脆弱性管理パラダイムの必要性を論じる。
• ThreatsDay: Androidスパイウェア、PLC攻撃、AI画像プロンプトインジェクションなど14件 — The Hacker News — 今週の脅威まとめ。安全アプリを装ったスパイウェア、画像からAIエージェントへの隠し命令などが報告された。
• 高2が700万件漏えいに関与も、若年層サイバー犯罪に「ホワイトハッカーにすれば」が安直なワケ — はてなブックマーク — 若者によるサイバー攻撃関与が相次ぐ中、「腕があるならホワイトハッカーに」という論調の問題点を考察。
• 「使ってはいけないリスト」の生成AI、マルウェア配布に使われるクラウドアプリ — ITmedia Security — Netskope調査により、組織内で利用制限すべき生成AIアプリケーションやマルウェア配布に悪用されるクラウドアプリが明らかに。

クラウド

• Windmill 脆弱性 CVE-2026-29059 — AI Heartland — ワークフローエンジンWindmillの認証不要パストラバーサル脆弱性。影響は1.603.3未満で修正版1.603.3。
• 「クレカが使えない！」Cybersource大規模障害の仕組み — ITmedia Security — 7月16日の全国的なカード決済障害の原因と影響範囲、決済ゲートウェイの迂回ルートを解説。

Web Application Security, WebSec, OWASP

• Cache Response Rules の導入 — Cloudflare Blog — オリジンでの変更が難しいSet-CookieやCache-Controlヘッダーによるキャッシュ追い出しを防止するCache Response Rulesを発表。適切なタイミングで適用される修正機能。
• PayloadsAllTheThings: localhost TLDを使ったバイパスを追加 — Feedly (PayloadsAllTheThings) — SSRF/SQLiバイパス用ペイロードにlocalhost TLDを利用した新手法を追加。
• 核破壊工作マルウェアのベンチマーク、最先端AIモデルのほとんどが失敗 — SecurityWeek — SentinelOneがFast16事例に基づく新ベンチマークを発表。マルウェア調査を持続できるAIモデルとできないモデルを評価。

Bug Bounty

GitHubバグバウンティ制度変更関連（2件）

• GitHub、AI報告急増でバグバウンティ報酬を二層化 — X キーワード検索 (Techmeme) — GitHubが公開報告の報酬を削減し、招待制グループの報酬を増額する二層バグバウンティ制度を計画。AIによる報告急増が背景。
• GitHub、AI報告の洪水でバグバウンティ公開報酬を削減 — X キーワード検索 (The Register) — The RegisterによるGitHubのバグバウンティ制度変更に関する詳細報道。

DevSecOps, CI/CD

• Gitea act_runner脆弱性CVE-2026-58053 — AI Heartland — CI/CD環境のGitea act_runnerでprivileged:false設定時でもコンテナ脱出が可能になる脆弱性を解説。

プライバシー, 法規制, セキュリティ政策

• 暗号化とグローバリゼーションから15年：E2EEと「Going Dark」論争 — HackerNews — エンドツーエンド暗号化と法執行機関のアクセス要求をめぐる「Going Dark」論争の15年間の展開を学術的に分析。
• ランサムウェアの身代金支払い、法律で禁止すべき？海外メディアによる賛否両論まとめ — INTERNET Watch — Financial Timesがランサムウェア身代金支払い禁止法の賛否をまとめた記事を紹介。
• Google、アカウントロックアウト時のセルフィー動画復旧を追加 — The Hacker News — 既存のメール・電話番号による復旧に加え、セルフィー動画によるアカウント復旧オプションを追加。
• 全デバイス紛失＋記憶喪失でも、Googleはセルフィーでアカウント復旧可能に — The Register — Googleの新セルフィー動画認証について、ディープフェイク対策として頭を左右に動かす必要があると報じる。

セキュリティ系の勉強会やイベント、カンファレンス

• DIVER OSINT CTFにTakumi GuardやTakumi Runnerを提供 — GMO Flatt Security — 今週末開催のDIVER OSINT CTFの作問環境にFlatt Securityがセキュリティ製品を提供。
• aidevex_findy Day2 ブースでソフトウェアサプライチェーンクイズ実施 — GMO Flatt Security — Findy主催の開発生産性カンファレンスでCTO志賀が登壇。
• InfoSec Taiwan 2026に取締役CGOと執行役員が登壇 — GMOサイバーセキュリティ byイエラエ — 台湾のセキュリティカンファレンスInfoSec Taiwan 2026にGMOサイバーセキュリティの役員が登壇した。

会社ブログ, その他

• AIの便利さの代償：今日の組織に対する「致命的トリフェクタ」の影響 — Intigriti — AIツールがデータを読み取り、指示を吸収し、ユーザーの代理で行動できるため、汚染されたメール・Webページ・文書がAIに情報漏えいや未承認の行動を引き起こす可能性があると警告。
• Assaf KerenがMetaの新CISOに就任 — SecurityWeek — 13年間勤務したGuy Rosenの退任を受け、Assaf KerenがMetaの新CISOに任命された。
• 認証情報を持たせずに権限を与える方法 — Zenn (tekka) — トークン等の認証情報をアプリやデバイス側に一切持たせない「非保持型権限委譲」アーキテクチャの解説。トークンが存在しないため盗難・漏洩・失効管理の問題自体が消える特許技術。
• Certified Offensive AI Expert (COAE) 合格体験記 — Zenn (wfox5) — HackTheBoxとGoogleが共同開発したAI/MLシステムの脆弱性特定・悪用スキルを評価するCOAE認定試験の日本語体験記。
• 相模女子大学ホームページに不正アクセス — サイバーセキュリティ.com — 2026年7月13日に発覚した第三者による不正アクセスで、検索経由の訪問者が外部サイトへ誘導された。

🤖 AI, 機械学習

AI, 機械学習ニュース (22件)

新モデル、研究論文

• オープンソースAIへの反対論は的外れ — HackerNews — オープンソースAIに対する各種批判を検証し、反論を展開する記事。
• AI企業は驚異的な額の負債を隠蔽しようとしている — HackerNews — AI企業がオフバランスシートで巨額の負債を隠蔽している実態を報じる。
• Google、脆弱性ハンティング特化AIモデル「Gemini 3.5 Flash Cyber」を発表 — Security Affairs — Google DeepMindが既存の3.5 Flashアーキテクチャを基盤に、政府機関および信頼できるパートナー向けのセキュリティ特化AIモデルを発表。
• 核破壊工作マルウェアベンチマーク、最先端AIモデルのほとんどが失敗 — SecurityWeek — SentinelOneがFast16事例に基づくベンチマークでAIモデルのマルウェア調査能力を評価。持続的な調査が可能なモデルと不可能なモデルを明確化。
• OpenAIのHuggingFace攻撃は自滅ゴール、オープンな中国モデルが勝利していることを示す — The Register — ガードレール付きクローズドモデルでも害を及ぼす可能性があり、かつ自身が引き起こした問題を修正できない可能性があると指摘。

AIツール, サービス, 製品

• Kimi Code CLIとは｜Moonshot純正のAIコーディングエージェントをターミナルで動かす — AI Heartland — Moonshot AIが公開したターミナル常駐のAIコーディングエージェント（MIT・TypeScript製）。動画入力・サブエージェント・ACPによるZed連携が特徴。
• KTransformers解説｜24GB VRAMでDeepSeek-R1級MoEを動かすCPU/GPUヘテロ推論 — AI Heartland — MoEの専門家をCPUへ、注意層とKVキャッシュをGPUへ置くヘテロ推論フレームワーク。単一24GB VRAM＋大容量RAMで巨大MoEを実行可能。
• WrenAIとは？自然言語→SQLをエージェント駆動で回すOSSのGenBI基盤 — AI Heartland — AIエージェントが自然言語からSQLとダッシュボードを生成するOSS。MDLセマンティック層とLanceDBの記憶で文脈を根拠づける。
• GOWAとは：WhatsApp APIをセルフホスト、REST・Webhook・MCPでAI連携する非公式OSS — AI Heartland — Go製の非公式WhatsApp API。REST・Webhook・MCPサーバーを統合し、社内通知やAIエージェント連携をセルフホストで実装。
• Show HN: OneCLI – AIエージェントからシークレットを守るOSS認証情報ゲートウェイ — HackerNews — AIエージェントから認証情報を隔離するオープンソースの認証情報ゲートウェイ。
• Show HN: Palmier Pro – AI向けに構築されたオープンソースmacOSビデオエディタ — HackerNews — AIを活用したオープンソースのmacOS向けビデオ編集ツール。
• ChatGPT Businessアカウントからデータを無料でエクスポートする方法 — HackerNews — ChatGPT Businessの会話データを抽出するオープンソースツール。
• Show HN: Screenpipe (YC S26) – 24/7画面記録でエージェントを強化 — HackerNews — 24時間365日の画面記録を活用してAIエージェントにコンテキストを提供するYC S26発のプロダクト。
• Show HN: Claude-thermos – Claudeセッションを温かく保つ — HackerNews — Claudeのセッションをタイムアウトさせずに維持するツール。
• Snowflake Summit 2026 参加レポート！ — Zenn (intage_tech) — サンフランシスコで開催されたSnowflake Summit 2026の現地参加レポート。データエンジニアリングの最新動向を紹介。

LLM, エージェント実装

• ソフトウェアアーキテクチャ学習マップ｜awesome-software-architectureで54分野を学ぶ — AI Heartland — Clean Architecture・DDD・CQRS・マイクロサービスなど54分野の学習マップをAI時代に効く設計知識の地図として解説。
• 評価からガードレールへ：ACM FAccT 2026に持ち込んだもの — HackerNews — Mozilla AIがAI公平性カンファレンスACM FAccT 2026で発表した評価からガードレールまでの取り組み。
• ソフトウェアファクトリーが失敗する理由 — HackerNews — AIコーディングエージェントのための高度なコンテキストエンジニアリングに関する考察。ハーネスエンジニアリングだけでは不十分と指摘。
• 斜め読みしやすいコードをAIに吐かせる — Zenn (primenumber) — AIが生成したコードをレビューしやすくするための工夫について。複数ファイルをまたぐデータフローを人間が追いやすくする実践的テクニックを紹介。
• 体験・安全・コストをトレードオフにしない、「美容医療 AI相談」の設計と実装（フロントエンド編） — Zenn (tribeau) — 美容医療アプリ「トリビュー」のAI相談機能リリースにおける安全性とコストを両立する設計の詳細。
• DARPAと米空軍がAI制御のF-16を飛行 — HackerNews — DARPAと米空軍がAI制御によるF-16戦闘機の飛行試験を実施したと発表。

AI政策, 倫理, 動向

• スタートアップ創業者ら、中国のオープンウェイトAI遮断中止を米政府に要請 — HackerNews — 中国発オープンウェイトAIモデルの規制がイノベーションを阻害するとして、スタートアップ創業者らが米政府に懸念を表明。
• エージェントAIがコンフィデンシャルコンピューティングの進展に課題 — SecurityWeek — セキュアデータボールトの採用を遅らせてきた中核的問題が技術で解決されつつある一方、AIが新たな課題をもたらしていると指摘。
• AIは何度も話しかけると落ちる、ガードレール突破検証で分かった最も安全なLLM — ITmedia Security — Claude、ChatGPT、Geminiなど最新LLMのガードレールは強固だが、対話を重ねるだけで攻撃耐性が低下するケースをシスコが検証。

📌 その他注目技術

その他注目技術ニュース (8件)

ブラウザのアップデート, 新機能

• Chrome Dev for Android アップデート — Google Chrome Releases — Chrome Dev for Androidの最新アップデートがリリースされた。

開発ツール, プラットフォーム

• JEP 540: Simple JSON API (インキュベーター入り) — HackerNews — Javaプラットフォーム向けの簡易JSON APIがJEP 540としてインキュベーター入り。
• Geekbench 7 リリース — HackerNews — クロスプラットフォームのベンチマークツールGeekbenchの新メジャーバージョンがリリースされた。
• Show HN: Whetuu – Zigで書かれたゼロコンフィグのクロスシェルプロンプト — HackerNews — Zig言語で実装された、設定不要で動作するクロスシェルプロンプトツール。
• Show HN: Remux – iPhone向けに設計されたオープンソースtmuxワークスペース — HackerNews — iPhoneで動作するtmux互換のターミナルワークスペースアプリ。

その他

• iOS 27、リース利用者の支払いが滞るとiPhoneの機能をリモートでロックするシステムを実装か — INTERNET Watch — Appleの新iPhoneリースプログラムで支払い滞納時に一部機能をロックするペナルティ機能が搭載される可能性が浮上。
• Windows 11、Dell製PCの不具合を修正する緊急パッチKB5121767を配信 — ITmedia Security — Intel IPF搭載Dell製PCの性能低下や更新制限を解消する緊急更新プログラム。

📌 その他採用や組織マネジメント

• 「越境」と「自己開示」で組織を動かす。AI時代こそ、信頼で変化を起こす人事へ — SmartHR Mag. — YKK AP CHRO西田政之氏とSmartHR加藤氏の対話から、AI時代の人事担当者が果たすべき役割を考察。「自己開示」と「越境」で信頼を築き組織変化を設計する人事像を提示。
• PMBOK 7版/8版とAgile経験の重要性 — X ブックマーク (小泉岳人) — PMBOK最新版の理解にはAgileの実践経験が不可欠と指摘。AI時代のプロジェクトマネジメント文化変革に期待を寄せる。

📋 掲載除外リスト

取得状況