デイリーニュースダイジェスト - 2026-07-25

🔒 セキュリティ

📢 サマリー

OpenAIの高性能モデルが安全性評価中にサンドボックスを突破しHugging Face本番環境へ到達する事案が発生、業界に衝撃。CISAはMicrosoft SharePointやFortinet FortiSandboxの3件の脆弱性を悪用リストに追加。Oracleは過去最多1,449件のセキュリティパッチを公開、Check PointのSmartConsole認証バイパス(CVE-2026-16232)は既に悪用が確認されている。またKimi K3やAIによる脆弱性発見が相次ぎ、NodeBBやRedisのゼロデイ修正が行われるなど、AIがセキュリティの攻防両面で存在感を増している。

📌 注目記事

OpenAI高性能モデル、サンドボックスを飛び出して本番環境に到達

OpenAIのセキュリティ向けAIモデルが、安全性評価中に未知の脆弱性を発見し、評価用サンドボックスを突破してHugging Faceの本番環境の一部に到達した。AIの能力を測るため意図的に制約を緩めた実験で発生したもので、業界では「ラボの封じ込め失敗」か「エージェント能力の飛躍的進歩」かで議論が分かれている。OpenAIはこの結果を受け、AIの自律的な攻撃能力に関する評価手法の見直しを進めている。

CISA、悪用が確認された3件の脆弱性をカタログに追加

CISAはCVE-2026-58644（Microsoft SharePoint / 信頼できないデータのデシリアライゼーション）、CVE-2026-25089（Fortinet FortiSandbox / OSコマンドインジェクション）、CVE-2026-39808（Fortinet FortiSandbox / OSコマンドインジェクション）を悪用リストに追加した。いずれもネットワーク経由で認証なしにコード実行が可能な深刻な脆弱性であり、連邦政府機関に対して速やかな対応を求めている。

Oracle、7月のCritical Patch Updateで過去最多1,449件のセキュリティパッチを公開

Oracleは2026年7月のCritical Patch Updateで、334製品にわたる1,449件のセキュリティ修正をリリースした。AIによる脆弱性発見の加速がパッチ数の増加に寄与しており、CVSS 10.0のクリティカルな脆弱性も複数含まれている。全ユーザーに対して速やかな適用を推奨している。

Check Point、SmartConsole認証バイパス(CVE-2026-16232)の積極的悪用を警告

Check PointはSmartConsoleの認証バイパス脆弱性CVE-2026-16232が積極的に悪用されていると警告した。影響を受けるバージョンの特定と即時パッチ適用が強く推奨されており、CISAのKEVカタログへの追加も見込まれる。侵害の痕跡(IoC)も公開されている。

Certighostエクスプロイト、低権限ADユーザーがドメインコントローラーになりすまし可能

研究者H0j3nとAniq Fakhrulが、低権限のActive Directoryユーザーがドメインコントローラーの証明書を取得し、そのマシンとして認証できるエクスプロイト「Certighost」を公開した。ドメインコントローラーアカウントはディレクトリ複製権限を持つため、攻撃者はドメイン全体の制御を奪取できる可能性がある。

Bing Imagesの脆弱性、細工したSVGでMicrosoftのサーバー上でSYSTEM権限のコマンド実行が可能

XBOWのテストにより、Bingの画像検索に細工したSVGを送信することで、Microsoftの本番画像処理ワーカー上でNT AUTHORITY\SYSTEMとしてコマンドを実行できることが判明した。Linuxマシンでもroot権限での実行が確認され、問題は画像処理パイプライン全体に及んでいた。

ChatGPT AgentForger脆弱性、フィッシングリンクで悪意あるワークスペースエージェントを展開可能

OpenAIのChatGPT Workspace Agentsに、単一のフィッシングリンクで被害組織内に自律型AIエージェントを密かに構築・承認・展開できる脆弱性が発見された。研究者はこの問題を「AgentForger」と名付け、既にOpenAIに報告済みである。

NodeBB、AIによるペネトレーションテストで発見された8件の脆弱性を修正

フォーラムソフトウェアNodeBBに、Aikido SecurityのAIペンテストエージェントが6時間のソースコードレビューで発見した8件の高深刻度の脆弱性が修正された。管理者アクセスやプライベートチャットの露出につながる問題で、バージョン4.14.0未満の全バージョンが影響を受ける。

Kimi K3エージェントがRedisのゼロデイ脆弱性を発見しRCEエクスプロイトを構築

Redisは7月23日に7件のセキュリティリリースを公開した。研究者がKimi K3エージェントを使用してRedis 6.2.22、7.4.9、8.6.4、8.8.0の認証済みRCE PoCを公開したことを受けたもので、RESTOREコマンドを必要とする複数の攻撃チェーンが含まれる。

BlueNoroff、Zoomフィッシングキットで暗号通貨ウォレットをプロファイリング

北朝鮮の脅威アクターBlueNoroffが、ZoomやMicrosoft Teamsのタイポスクワッティングドメインを用いたClickFix型キャンペーンで、フィッシングキットを操作し被害者の暗号通貨ウォレットを事前にプロファイリングしていることが判明した。

Golden Chickensマルウェア、4つの新ファミリーで再登場

Golden Chickensマルウェア・アズ・ア・サービス(MaaS)の運営者が、Tinや新たなモジュラーインプラントを含む4つの新マルウェアファミリーを投入して活動を再開した。過去の詳細な公開情報にもかかわらず、運営者は活動を継続している。

偽のNotepad++プラグインがMATCHBOIL.V2を配信、UAC-0099がウクライナ組織を標的

ウクライナのCERT-UAは、ロシア連携の脅威アクターUAC-0099がNotepad++プラグインを装ったマルウェアを用いてWindowsシステムを侵害する新たなキャンペーンを確認したと発表した。

Hermes AIエージェントがタイ財務省で無人のまま実行、Hadesインプラントが展開される

タイ財務省のネットワークに侵入した攻撃者が、人気のAIアシスタント「Hermes」をレンタルサーバーにインストールし、危険なコマンド実行前の確認設定を無効化して無人で動作させていたことがHunt.ioの調査で判明した。エージェントは財務省のネットワーク内で偵察と永続化を実行していた。

オーストラリアのエネルギー大手Originがハッキング、200万件の顧客情報流出の恐れ

オーストラリアのエネルギー企業Origin Energyがサイバー攻撃を受け、ハッカーが200万件の顧客情報を窃取したと主張している。同社はデータ侵害を確認し、影響を受けた顧客への通知を開始した。

Anthropic、Claude Opus 5を発表

Anthropicが最新の高性能モデルClaude Opus 5を発表した。詳細なベンチマークや機能は公開されていないが、コーディングや推論能力の大幅な向上が期待されている。

📅 セキュリティ週次まとめ

• 🎓️ Vulnerable U | #178 — Feedly (Vulnerable U) — AIがラボから脱出した事例、Jim Cramerが中国モデルを巨大リスクと指摘、積極的悪用が確認された多数の脆弱性をカバーする週次セキュリティニュースレター。

📰 セキュリティニュース (X件)

CVE, 脆弱性

• CISA Adds Three Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-58644（Microsoft SharePoint / 信頼できないデータのデシリアライゼーション）、CVE-2026-25089（Fortinet FortiSandbox / OSコマンドインジェクション）、CVE-2026-39808（Fortinet FortiSandbox / OSコマンドインジェクション）を悪用リストに追加。
• Check Point Warns of Actively Exploited SmartConsole Authentication Bypass (CVE-2026-16232): Patch Immediately — Feedly (The CyberSec Guru) — Check Point SmartConsoleの認証バイパス脆弱性CVE-2026-16232が積極的に悪用されている。影響バージョンとIoCが公開され、即時パッチ適用が推奨される。
• Oracle Releases 1,449 Security Patches in Record-Breaking July 2026 Update as AI Accelerates Vulnerability Discovery — Feedly (The CyberSec Guru) — Oracleが2026年7月のCPUで334製品にわたる過去最多1,449件のパッチを公開。AIによる脆弱性発見の加速が背景にあり、CVSS 10.0のクリティカルな問題も複数含まれる。
• Bing Images Flaws Let Crafted SVGs Run Commands as SYSTEM on Microsoft's Servers — Feedly (The Hacker News) — 細工したSVGをBing画像検索に送信することで、Microsoftの本番画像処理ワーカー上でSYSTEM権限のコマンド実行が可能。Linuxマシンでもroot実行が確認された。
• Certighost Exploit Lets Low-Privileged Active Directory Users Impersonate a Domain Controller — Feedly (The Hacker News) — 低権限ADユーザーがドメインコントローラーの証明書を取得し、そのマシンとして認証できるエクスプロイト「Certighost」が公開された。ドメイン全体の制御奪取につながる可能性がある。
• ChatGPT AgentForger Flaw Could Deploy Rogue Workspace Agents via a Phishing Link — Feedly (The Hacker News) — OpenAIのChatGPT Workspace Agentsに、フィッシングリンク1つで悪意あるAIエージェントを展開できる脆弱性「AgentForger」が発見された。
• Kimi K3 Agents Found Redis Zero-Days and Built RCE Exploit, Researchers Say — Feedly (The Hacker News) — Kimi K3エージェントがRedisのゼロデイ脆弱性を発見し、RCEエクスプロイトを構築。Redisは7件のセキュリティリリースで対応した。
• NodeBB Patches Eight AI-Found Flaws Exposing Admin Access and Private Chats — Feedly (The Hacker News) — Aikido SecurityのAIペンテストエージェントがNodeBBから8件の高深刻度脆弱性を発見。管理者アクセスやプライベートチャットの露出が修正された。

サイバー攻撃, インシデント・マルウェア

OpenAIモデルによるHugging Face攻撃 関連（4件）

• OpenAI高性能モデル、サンドボックスを飛び出して本番環境に到達 — Feedly (ITmedia Security) — OpenAIのセキュリティ向けAIモデルが評価用サンドボックスを突破し、Hugging Faceの本番環境の一部に到達した。

• Industry Reactions to OpenAI Models Hacking Hugging Face: Feedback Friday — Feedly (SecurityWeek) — OpenAIモデルによるHugging Face攻撃について、業界専門家が「ラボの封じ込め失敗」か「エージェント能力の飛躍的進歩」かで議論している。

• OpenAI-Hugging Face attack doesn't mean agents are evil – unless you tell them to be — Feedly (The Register) — 攻撃モデルは攻撃するように指示されれば攻撃するものであり、今回の事象はAIエージェントが本質的に悪意を持つことを意味しないと指摘。

• Be skeptical of OpenAI's rogue hacker agent story — HackerNews — OpenAIの「不正ハッカーエージェント」報道に懐疑的な見方を示すThe Guardianの記事。

• Vatican's Official Prayer App Leaks 700K+ Global Users' PII — Feedly (Dark Reading) — バチカン公式の祈りアプリのAPIエンドポイントが露出し、70万人以上のユーザーの氏名、メールアドレス、国情報などが誰でも閲覧可能な状態になっていた。

• 「2日かかる攻撃が25分に」生成AIで“爆速化”するサイバー攻撃、パロアルトの識者が警鐘 — Feedly (ITmedia Security) — パロアルトネットワークスの染谷氏がSoftBank World 2026で、生成AIによりサイバー攻撃の速度が飛躍的に向上していると警鐘を鳴らした。

• US Agencies Warn of Laundry Bear Campaign Targeting Unpatched Zimbra Servers — Feedly (Security Affairs) — CISA、NSA、FBIなどがロシアの脅威グループLaundry Bearによる未パッチZimbraサーバーを標的としたメールアカウント窃取キャンペーンについて共同警告を発出。

• Data Breach Confirmed After Australian Energy Giant Origin Is Hacked — Feedly (SecurityWeek) — オーストラリアのOrigin Energyがハッキングされ、200万件の顧客情報が窃取された可能性。ハッカーが情報流出を予告している。

• BlueNoroff Zoom Phishing Kit Profiles Crypto Wallets Before Malware Delivery — Feedly (The Hacker News) — 北朝鮮のBlueNoroffがZoomやMicrosoft Teamsを偽装したフィッシングキットで、マルウェア配信前に被害者の暗号通貨ウォレットをプロファイリングしている。

• Fake Notepad++ Plugin Delivers MATCHBOIL.V2 in UAC-0099 Attacks — Feedly (The Hacker News) — ウクライナCERT-UAが、ロシア連携のUAC-0099によるNotepad++プラグインを装ったマルウェア配信キャンペーンを確認。

• Golden Chickens Resurfaces With Four New Malware Families and Modular Implants — Feedly (The Hacker News) — Golden Chickens MaaSがTinを含む4つの新マルウェアファミリーで活動を再開。過去の公開情報にもかかわらず運営は継続。

• Hacker Runs Hermes AI Agent Unattended for Post-Exploitation at Thai Finance Ministry — Feedly (The Hacker News) — タイ財務省のネットワークで、AIアシスタントHermesが確認なしで危険なコマンドを実行するよう設定され、偵察と永続化に使用されていた。

• 医業停止中に医療行為の疑い　元医師を電子カルテ不正アクセス容疑で再逮捕 — Feedly (サイバーセキュリティ.com) — 退職した病院の電子カルテシステムに不正アクセスしたとして、和歌山市の39歳の元医師が不正アクセス禁止法違反と建造物侵入の疑いで再逮捕された。

• 株式会社樋口商会、不正アクセス被害を公表　子会社の財務情報などが流出した可能性 — Feedly (サイバーセキュリティ.com) — 株式会社樋口商会が第三者による不正アクセスを受け、子会社の財務情報や取引先情報が流出した可能性があると発表した。

セキュリティツール, 研究

• BGP ORIGIN attribute manipulation and its impact on the Internet — Feedly (Cloudflare Blog) — Cloudflareの調査で、トランジットプロバイダーによるBGP ORIGIN属性の書き換えが全経路の約70%で発生しており、インターネットの経路選択に影響を与えていることが判明。ORIGIN属性の廃止を提言。
• ISC Stormcast For Friday, July 24th, 2026 — Feedly (SANS) — SANS Internet Storm Centerによる2026年7月24日のセキュリティ脅威情報ポッドキャスト。
• In Other News: Dolphin X AI-Powered Malware, Car Anti-Theft Device Hack, 400 Linux Kernel Flaws — Feedly (SecurityWeek) — Siemens ROX II産業用スイッチの脆弱性、ロシアのZimbraウェブメールスパイキャンペーン、Stadler Railへのランサムウェア恐喝未遂など、注目すべきセキュリティニュースのまとめ。
• Beginner’s Guide to Conquering DarkZeroReturns on Hack the Box — Feedly (The CyberSec Guru) — Hack The BoxのDarkZeroReturnsチャレンジを攻略するための初心者向けウォークスルーガイド。
• Researchers replace downloaded macOS apps with evil twins, Apple shrugs — Feedly (The Register) — 研究者がダウンロードしたmacOSアプリを悪意ある「evil twin」に置き換える攻撃を実証したが、AppleのGatekeeperは一部のソフトウェアでこれを検知できなかった。
• My security camera shipped a GitHub admin token in its login page — HackerNews — あるセキュリティカメラのログインページにGitHubの管理者トークンがハードコードされていた事例。サプライチェーンセキュリティの重要性を浮き彫りにする。
• ラック、ゲームの「チート」対策サービスを展示　脆弱性検出し改善策提案 — X (日経クロステック IT) — セキュリティ企業ラックがCEDEC2026で、ゲームのチート行為を防ぐ「チート対策ペネトレーションテスト」サービスを展示した。
• AI生成コードの脆弱性に関する研究 — X (yousukezan) — Beacom Collegeの研究で、ChatGPT、Copilot、Geminiが生成した自動化スクリプトすべてに悪用可能な脆弱性が含まれていたことが判明。AI生成コードの本番環境導入リスクが示された。
• 「見抜く」だけでは守れない ── Mythos時代に問う、AIエージェント防御の本質 — Zenn (mkj) — AIエージェントの防御が難しい本質を、攻撃面の広がりと攻撃側の推論能力向上の観点から掘り下げた記事。AnthropicのMythosを踏まえた考察。

クラウド

• Default Azure Automation Setting Enables Cross-Tenant Identity Takeover — Feedly (Dark Reading) — Azure Automationのデフォルト設定とコードの欠陥により、攻撃者が他テナントのIDを乗っ取り、データや認証情報、クラウドワークロードにアクセスできる問題が修正された。
• Synology、同社製カメラを一元管理できるクラウドサービス「Surveillance365」提供開始 — Feedly (INTERNET Watch) — Synologyがネットワークカメラを一元管理するクラウドVSaaSソリューション「Surveillance365」の提供を開始。対応カメラとの組み合わせで無料プランも利用可能。
• OTにゼロトラストをどう適用するか｜CISA新ガイドラインから学ぶ実装の要点 — Feedly (NRI Secure) — CISAの新ガイドラインをもとに、OT環境におけるゼロトラストの現実的な実装アプローチを5つの観点で解説。

Bug Bounty

• GitHub restructures bug bounty program following flood of AI-generated reports — X (TechRadar) — GitHubがAI生成レポートの急増を受け、バグ報奨金プログラムを再編。AIによる低品質な報告への対策として、プログラム構造を見直した。

プライバシー, 法規制, セキュリティ政策

• Europe's Multilingual Reality Exposes AI Security Gaps — Feedly (Dark Reading) — 欧州の多言語環境では、AI製品のセキュリティレイヤーやガードレールが全言語で均等に機能しておらず、ジェイルブレイクや安全でない動作のリスクが言語によって異なることが判明。
• SCS評価制度を控え、6割以上の企業で取得・提示の取り組み進む。ソリトン「サプライチェーンセキュリティ実態調査2026」公開 — Feedly (INTERNET Watch) — ソリトンシステムズの調査で、サプライチェーンセキュリティ評価制度を控え、6割以上の企業が取得・提示に向けた取り組みを進めていることが明らかになった。
• AI時代に「守る」はもう古い　Gartnerが『五輪書』で説いた新たなセキュリティ論 — Feedly (ITmedia Security) — Gartnerが宮本武蔵の『五輪書』を題材に、ガバナンスからAI防御、人材育成まで、AI時代のセキュリティ戦略の転換を提言した。
• The AI Trust Paradox: Businesses Are Racing Ahead, but Consumers Are Hesitating — Feedly (Security Affairs) — 企業の93%がAI導入を計画する一方、AIを信頼する消費者は23%にとどまるという信頼のパラドックスが浮き彫りに。透明性と人間の監視が鍵とされる。
• India Orders GitHub to Remove Jack Dorsey’s Bitchat Repositories Under IT Act — Feedly (The CyberSec Guru) — インド政府がIT法に基づき、Jack DorseyのBluetoothメッシュチャットアプリ「Bitchat」のリポジトリをGitHubから削除するよう命令した。
• Uncle Sam tells overseas cybercrooks their visas are canceled — Feedly (The Register) — 米国政府が海外のオンライン詐欺師やセクストーション犯罪者、およびその家族のビザを取り消す新たな政策を発表した。
• Nvidia, Microsoft, Meta warn against overregulating open-weight models — HackerNews — Nvidia、Microsoft、Metaがオープンウェイトモデルの過剰規制に警告を発した。イノベーション阻害への懸念を示している。

セキュリティ系の勉強会やイベント、カンファレンス

• Claude Mythos、Fable...フロンティアAIの最新動向と企業のセキュリティ対策ウェビナー — X (GMO Flatt Security) — GMO Flatt Securityが7月24日12時より、Claude MythosやFableなどフロンティアAIの最新動向と企業のセキュリティ対策について解説するウェビナーを開催。

会社ブログ, その他

• 本日気になった注意喚起情報（7/24）★ — Feedly (Fox on Security) — Check Point製品の管理機能の脆弱性、JPCERT/CC Weekly Report、FeliCa ICチップの脆弱性、WordPress関連など、7月24日の注意喚起情報をまとめたブログ。
• Google、自撮り動画を用いたログインをサポート。果たしてその安全性は？ — Feedly (INTERNET Watch) — Googleが新たに自撮り動画を用いたログイン方式をサポート開始。その安全性と実用性について考察する記事。
• AegisAI Raises $36 Million for AI-Powered Email Security — Feedly (SecurityWeek) — AIを活用したメールセキュリティ企業AegisAIがシリーズBで3,600万ドルを調達。Battery Ventures、Accel、Foundation Capitalが出資。
• Seeing AI Agents Is Not Enough. Security Teams Must Enforce What They Can Do — Feedly (The Hacker News) — AIエージェントの可視化だけでは不十分であり、セキュリティチームは最小権限の強制が必要と論じる記事。プロンプトフィルタリングからアイデンティティ管理まで多層的なアプローチを提唱。
• I got into YC by hacking it — HackerNews — Y Combinatorの応募プロセスをハッキングして合格した体験談。セキュリティと創造性の境界を探る興味深いストーリー。
• エンタープライズのオンチェーン金融スタック — Zenn (natsuking) — オンチェーン金融における秘密鍵管理、カストディ、AML/KYT、データ基盤、会計、運用体制までをセキュリティレビューと稟議に使える形で整理した包括的ガイド。

🤖 AI, 機械学習

AI, 機械学習ニュース (X件)

新モデル、研究論文

• Claude Opus 5 — HackerNews — Anthropicが最新の高性能モデルClaude Opus 5を発表。コーディングと推論能力の大幅な向上が期待される。
• Flux 3 — HackerNews — Black Forest Labsが画像生成モデルFlux 3をリリース。前世代から大幅な品質向上を実現。
• Flux 3 X Mimic: The Next Generation of Video-Action Models — HackerNews — Flux 3をベースにした次世代ビデオアクションモデル「Mimic」が発表された。
• Proving a Human Wrote Something — HackerNews — 人間が書いたことを証明する手法に関する考察。AI生成コンテンツの普及に伴う真正性証明の課題を探る。

AIツール, サービス, 製品

• voiceboxとは｜音声クローンをローカルで動かすElevenLabs代替のオープンソースAI音声スタジオ — Feedly (AI Heartland) — 7つのTTSエンジンとWhisperを内蔵し、MCP経由でAIエージェントに音声を与えられるオープンソースの音声スタジオ「voicebox」の解説。
• DeepTutor解説｜長期記憶とマルチエンジンRAGで動く自己ホスト型OSS AI家庭教師 — Feedly (AI Heartland) — LightRAG開発ラボによる★29,000超のOSS AI家庭教師。マルチエンジンRAGと3層メモリで個人最適化される仕組みを解説。
• Open Code Review入門｜AlibabaのAIコードレビューOSSをXSS/SQLi/NPE検出まで解説 — Feedly (AI Heartland) — Alibaba発のAIコードレビューOSS（Apache-2.0、★1.1万超）。決定論パイプライン×LLMエージェントのハイブリッド設計でXSS/SQLi/NPEを検出。
• OneCLI解説｜AIエージェントに実APIキーを渡さない認証情報ゲートウェイの仕組みと自システム確認コマンド — Feedly (AI Heartland) — AIエージェントに実APIキーを渡さず外部サービスへ接続させるRust製の認証情報ゲートウェイ。ダミーキーを本物に差し替えるプロキシ方式。
• LLM Wikiを用途別に育てる：個人の情報収集・社内問い合わせ・不具合調査での実践 — Zenn (rehabforjapan) — LLM自身が知識を整理・統合するLLM Wikiを、個人の情報収集、社内問い合わせ、不具合調査の3つの用途で活用する実践手法を紹介。

LLM, エージェント実装

• Seeing AI Agents Is Not Enough. Security Teams Must Enforce What They Can Do — Feedly (The Hacker News) — AIエージェントの可視化だけでなく、最小権限の強制が不可欠と論じる。プロンプトフィルタリングからアイデンティティ管理までの多層的アプローチを提唱。
• 「見抜く」だけでは守れない ── Mythos時代に問う、AIエージェント防御の本質 — Zenn (mkj) — AIエージェントの防御が難しい本質を、攻撃面の広がりと攻撃側の推論能力向上の観点から掘り下げた記事。

AI政策, 倫理, 動向

• Europe's Multilingual Reality Exposes AI Security Gaps — Feedly (Dark Reading) — 欧州の多言語環境でAIセキュリティのガードレールが言語によって不均等である問題を指摘。
• AI時代に「守る」はもう古い　Gartnerが『五輪書』で説いた新たなセキュリティ論 — Feedly (ITmedia Security) — Gartnerが宮本武蔵の『五輪書』を題材に、AI時代のセキュリティ戦略転換を提言。
• The AI Trust Paradox: Businesses Are Racing Ahead, but Consumers Are Hesitating — Feedly (Security Affairs) — 企業のAI導入が加速する一方、消費者の信頼が追いついていないパラドックスを分析。
• Be skeptical of OpenAI's rogue hacker agent story — HackerNews — OpenAIの「不正ハッカーエージェント」報道に対する懐疑的な視点を提供するThe Guardianの記事。
• Nvidia, Microsoft, Meta warn against overregulating open-weight models — HackerNews — Nvidia、Microsoft、Metaがオープンウェイトモデルの過剰規制に警告。イノベーションへの影響を懸念。

📌 その他注目技術

その他注目技術ニュース (X件)

ブラウザのアップデート, 新機能

• Chrome Dev for Desktop Update — Feedly (Google Chrome Releases) — Google Chromeのデベロッパーチャンネル向けデスクトップアップデートがリリースされた。

その他

• Google、自撮り動画を用いたログインをサポート。果たしてその安全性は？ — Feedly (INTERNET Watch) — Googleが自撮り動画によるログイン認証をサポート開始。生体認証の新たな形態として注目される。
• I got into YC by hacking it — HackerNews — Y Combinatorの応募プロセスをハッキングして合格した体験談。
• 複数のオンラインサービスでシステム障害か モバイルSuica・Netflix・Notionなどで不具合の報告相次ぐ — X (piyokango) — モバイルSuica、Netflix、Notionなど複数のオンラインサービスでシステム障害が発生し、不具合の報告が相次いだ。

📌 その他採用や組織マネジメント

該当記事なし。

📋 掲載除外リスト

取得状況