デイリーニュースダイジェスト - 2026-07-28

🔒 セキュリティ

📢 サマリー

本日はBIND 9やvBulletin、n8n、GitLabなど複数の深刻な脆弱性が報告されました。DysphoriaボットネットのブロックチェーンC2採用やOperation BlueDashなど新たな攻撃キャンペーンも確認されています。AI関連ではNvidia主導のAIセキュリティアライアンス発足やGMOのAIホワイトハッカー発表が注目されます。GitHubとPyPIのサプライチェーンセキュリティ強化策も発表されました。

📌 注目記事

BIND 9に深刻度「高」の脆弱性7件、DNSキャッシュ汚染やDoSの恐れ

DNSサーバソフト「BIND 9」の更新版が公開され、計9件の脆弱性が修正された。このうち7件は深刻度「高」と評価され、DNSキャッシュ汚染やサービス拒否（DoS）につながる問題が含まれる。現時点で有効な回避策は示されておらず、早急なアップデートが推奨される。

vBulletinの認証前コード実行脆弱性に対する公開エクスプロイトがリリース

修正済みのvBulletin脆弱性を悪用し、認証なしでPHPのeval()関数に到達しリモートコード実行を可能にするエクスプロイトが公開された。攻撃にアカウントや管理者権限、ユーザー操作は不要で、未パッチのフォーラムサーバが深刻なリスクにさらされている。

n8nサンドボックスエスケープによりワークフロー編集者がOSコマンド実行可能

オートメーションプラットフォームn8nに、認証済みワークフロー編集者がサーバ上でOSコマンドを実行できる高深刻度のサンドボックスエスケープ脆弱性が発見された。Security JoesがCVE-2026-27577の修正バイパスを調査中に発見したもので、影響を受けるバージョンには修正パッチが提供されている。

GitLabの重大RCEチェーンが発見され、パッチ適用を呼びかけ

Depthfirstの研究者がGitLabのOj JSONパーサーに存在する2つのメモリ破損脆弱性を連鎖させ、認証済みユーザーによるリモートコード実行（RCE）を実証した。Jupyterノートブックの差分機能を経由した攻撃が可能で、影響を受けるバージョンのGitLabユーザーは早急なパッチ適用が求められる。

Dysphoria IoTボットネット、ブロックチェーンC2と被害者リレーを追加し耐障害性を強化

CNCERTとXLabが追跡するIoTボットネット「Dysphoria」が、3月のJackSkidインフラに対する法執行機関の作戦後、ブロックチェーンベースのネームサービスと感染デバイスをリレーとして利用する新たなC2手法を採用した。この設計によりボットネットの停止が困難になっている。

Operation BlueDash、偽のTeamsアップデートで正規RMMツールを展開

Microsoft Teamsを装ったフィッシングキャンペーン「Operation BlueDash」が確認された。侵害されたWebインフラを通じて偽のMicrosoft Storeページに誘導し、「セキュアドキュメント」を餌に正規のリモート監視・管理（RMM）ツールであるLevel RMMとScreenConnectを配布する手口が用いられている。

Cruciferraクリプター、BYOVDとProcess GhostingでWindowsマルウェアを隠蔽

インドの納税者を標的とする中国関連のサイバー犯罪グループが、高度なクリプターサービス「Cruciferra」を使用していることがProofpointの分析で明らかになった。BYOVD（Bring Your Own Vulnerable Driver）とProcess Ghostingという2つの高度な回避技術を組み合わせ、Windowsマルウェアを検出から隠蔽する。

TELESHIM、中東政府機関への攻撃でTelegramをC2に悪用

東アジアに関連する脅威アクターが中東の政府機関を標的とした新たなサイバー攻撃キャンペーンを展開している。これまで未報告のマルウェアファミリー「TELESHIM」「MIXEDKEY」「BINDCLOAK」が展開され、TelegramをC2通信に悪用する手口が確認された。

DentaQuestのデータ侵害、2300万人以上に影響の可能性

米国の歯科保険大手DentaQuestが2026年5月にハッキングを受け、個人情報および歯科健康情報が流出した可能性があると発表した。影響を受ける可能性のある人数は2300万人以上にのぼり、大規模なデータ侵害事案となっている。

Coca-Cola、Fairlifeランサムウェア攻撃でデータ侵害を確認

Coca-Colaの子会社Fairlifeがランサムウェア攻撃を受け、データ侵害が発生した。サイバー犯罪グループ「Anubis」が犯行声明を出し、データを流出させる脅迫を行っている。Coca-Colaは侵害を認め、調査を進めている。

PTC Windchillの重大な脆弱性がランサムウェアキャンペーンで悪用

PTC Windchillに存在する認証不要のリモートコード実行が可能な不安全デシリアライゼーションの脆弱性が、実際のランサムウェア攻撃キャンペーンで悪用されている。影響を受ける組織は早急なパッチ適用が必要である。

MedusaHVNCマルウェア、隠しWindowsデスクトップで検出回避

Malware-as-a-Serviceとして提供されるMedusaHVNCは、Windowsの正規の隠しデスクトップ機能を悪用し、ユーザーに気付かれずにブラウザを操作してデータを窃取する。正規のシステム機能を利用するため、従来の検出メカニズムを回避する点が特徴である。

Nvidiaとテック大手がAIセキュリティアライアンスを発足

Nvidia主導で、AIモデルとエージェントのテスト・監査・保護のためのオープンツールを提供する「Open Security AI Alliance」が発足した。Hugging Face/OpenAIのセキュリティ侵害を受け、フロンティアAIラボのセキュリティ対策強化を目的としている。

GMOサイバーセキュリティ、AI脆弱性診断基盤「AIホワイトハッカー byGMO」を発表

GMOサイバーセキュリティ byイエラエが、サイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」を発表した。フロンティアAIに独自の制御・検証ハーネスとホワイトハッカーの実戦知見を組み合わせ、脆弱性の発見から対策までを支援する。

Burp AT発表：20年のBurp Suiteに基づくエージェントAI

PortSwiggerがBurp SuiteにエージェントAI機能「Burp AT」を追加した。人間主導のペネトレーションテストを支援し、プロジェクトコンテキストと専用スキルを活用して、ユーザーがエージェントに任せる作業量を制御できる設計となっている。

📅 セキュリティ週次まとめ

• 💰 Security, Funded #254 - Three [Unicorn] Moon — Feedly (Return on Security) — 2026年7月20日週のサイバーセキュリティ業界の資金調達・M&A・カテゴリ動向をまとめた週次経済レポート。

📰 セキュリティニュース (56件)

CVE, 脆弱性

• Open WebUI 脆弱性 CVE-2026-59221｜9回エンコードで破られた多重デコード対策と確認手順 — Feedly (AI Heartland) — Open WebUIのパストラバーサル脆弱性CVE-2026-59221（CVSS 7.7）の詳細。8回デコードの対策を9回エンコードで突破する手法と確認手順を解説。
• 回避策なし、「BIND 9」に高深刻度7件の脆弱性　DNSキャッシュ汚染やDoSの恐れ — Feedly (ITmedia Security) — BIND 9に深刻度「高」の脆弱性7件を含む計9件が修正。DNSキャッシュ汚染やDoSの可能性があり、回避策はなく早急なアップデートが必要。
• GitLab Users Urged to Patch After Research Reveals Critical RCE Chain — Feedly (Security Affairs) — GitLabのOjパーサーの2つの脆弱性を連鎖させたRCEが実証され、影響を受けるバージョンのユーザーにパッチ適用が呼びかけられている。
• PTC Windchill Vulnerability Exploited in Ransomware Campaign — Feedly (SecurityWeek) — PTC Windchillの認証不要の不安全デシリアライゼーション脆弱性がランサムウェア攻撃で悪用されている。
• Public Exploit Released for Patched vBulletin Pre-Auth Code Execution Flaw — Feedly (The Hacker News) — 修正済みvBulletinの認証前コード実行脆弱性に対する公開エクスプロイトがリリースされ、未パッチサーバが深刻なリスクに。
• n8n Sandbox Escape Lets Workflow Editors Run OS Commands as the n8n Process — Feedly (The Hacker News) — n8nのサンドボックスエスケープ脆弱性により、認証済み編集者がサーバ上でOSコマンドを実行可能。
• Microsoft Defender for Endpoint leaves some Linux boxes defenseless after update — Feedly (The Register - Security) — Microsoft Defender for Endpointの更新により、一部のLinuxマシンでセキュリティサービスが無効化される問題が発生。

サイバー攻撃, インシデント・マルウェア

• LockBit5 and Qilin Lead Ransomware Attacks Against Italian Organizations — Feedly (Security Affairs) — 2026年上半期にイタリアで148件のランサムウェア攻撃が確認され、LockBit5とQilinが主導。製造業が最も標的にされた。
• Coca-Cola Confirms Data Breach After Fairlife Ransomware Attack — Feedly (SecurityWeek) — Coca-Cola子会社Fairlifeへのランサムウェア攻撃でデータ侵害が発生。Anubisグループが犯行声明。
• DentaQuest Data Breach Potentially Impacts Over 23 Million People — Feedly (SecurityWeek) — DentaQuestが2026年5月のハッキングにより2300万人以上の個人情報・歯科健康情報が流出した可能性。
• Hacked Public Wi-Fi Gateways Used to Harvest Corporate Credentials — Feedly (SecurityWeek) — 侵害された公衆Wi-Fiゲートウェイを利用し、出張中の従業員のMicrosoft 365アカウントを標的にする攻撃が確認された。
• MedusaHVNC Malware Uses Hidden Windows Desktops to Evade Detection — Feedly (SecurityWeek) — MedusaHVNCは正規のWindows隠しデスクトップ機能を悪用し、ブラウザを遠隔操作してデータを窃取するMaaS型マルウェア。
• Bank of Baroda Allegedly Hit by Massive Data Breach as 1 TB of Banking Records Surface Online — Feedly (The CyberSec Guru) — インドのBank of Barodaで1TBの内部文書・顧客記録がダークウェブに流出した疑い。
• Cruciferra Crypter Uses BYOVD and Process Ghosting to Hide Windows Malware — Feedly (The Hacker News) — 中国関連のサイバー犯罪グループが使用する高度なクリプター「Cruciferra」がBYOVDとProcess Ghostingでマルウェアを隠蔽。
• Dysphoria IoT Botnet Adds Blockchain C2 and Victim Relays After JackSkid Disruption — Feedly (The Hacker News) — DysphoriaボットネットがブロックチェーンベースのC2と感染デバイスリレーを採用し、停止困難な設計に進化。
• Operation BlueDash Deploys Level RMM and ScreenConnect via Fake Teams Update — Feedly (The Hacker News) — 偽のMicrosoft Teamsアップデートを介して正規RMMツールを配布するフィッシングキャンペーン「Operation BlueDash」が確認された。
• TELESHIM Abuses Telegram for C2 in Attacks Against Middle East Governments — Feedly (The Hacker News) — 東アジア関連の脅威アクターが中東政府機関を標的にし、新マルウェアTELESHIMでTelegramをC2に悪用。
• 「めっちゃカメレオン」公式Discord乗っ取り　担当者PCがマルウェア感染、管理者が全員BANに　現在は復旧 — Feedly (ITmedia Security) — ゲーム「めっちゃカメレオン」の公式Discordが乗っ取られ、担当者PCのマルウェア感染が原因。現在は復旧済み。
• 一部システムが不正アクセス被害で情報漏えいの可能性、ムラウチドットコム — Feedly (サイバーセキュリティ.com) — ムラウチドットコムが不正アクセスを受け、顧客情報漏えいの可能性があると発表。
• シミックヘルスケア・インスティテュート、不正アクセスで個人情報流出　患者・医療従事者ら対象 — Feedly (サイバーセキュリティ.com) — シミックヘルスケア・インスティテュートの患者支援サービスが不正アクセスを受け、患者・医療従事者の個人情報が流出。
• Exploiting Volvo/Eicher's fleet platform to gain control over all users/vehicles — HackerNews — Eicherのフリート管理プラットフォームの脆弱性を突き、全ユーザーと車両を制御可能にするエクスプロイトの詳細。
• $PRL Team has published their Post-Mortem in Discord. — X (cryptic) — $PRLトークンの脆弱性により480万トークンが流出。チームがバグ報奨金プログラムを開始予定。

セキュリティツール, 研究

• We’re open-sourcing our privacy proxy CLI — Feedly (Cloudflare Blog) — CloudflareがOHTTPなどのプライバシープロトコルテスト用CLIツール「pvcli」をオープンソース化。
• 発売後にIoTセキュリティ基準“JC-STAR”に適合したNEC「Aterm 7200D8BE」の対応状況をチェック。別型番も適合？　実際の対策状況は？【イニシャルB】 — Feedly (INTERNET Watch) — NECのWi-Fiルーター「Aterm 7200D8BE」のJC-STAR適合状況を実機で検証した記事。
• Introducing Burp AT: agentic AI, built on two decades of Burp Suite — Feedly (PortSwigger.net) — PortSwiggerがBurp SuiteにエージェントAI機能「Burp AT」を追加。人間主導のペネトレーションテストを支援。
• Anthropic’s Opus 5 Nears Mythos 5 on Finding Bugs, but Falls Short on Exploits — Feedly (SecurityWeek) — AnthropicのOpus 5が脆弱性スキャンでMythos 5に迫る性能を示すが、エクスプロイト生成は制限されている。
• What’s Hiding in Your Mobile Apps? Lookout MSEC Aims to Find Out — Feedly (SecurityWeek) — Lookoutが企業向けモバイルアプリのSBOMを作成し、脆弱なコンポーネントを検出する「MSEC」を発表。
• The $Cowl audit roadmap starts now. — X (Cowl Protocol) — Cowl Protocolがセキュリティ監査ロードマップを公開。静的解析、ファジング、バグ報奨金などを実施。
• 脆弱性診断やる会社って、GLM-5.2とかKimi K3とかをセルフホスティングできるようにして、それを使うっていうトレンドにならないのかなー？ — X (erukiti) — 脆弱性診断会社がGLM-5.2やKimi K3をセルフホスティングして活用するトレンドの可能性について言及。
• 本日、サイバーセキュリティに特化したAI基盤「AIホワイトハッカー byGMO」を発表しました。 — X (GMOサイバーセキュリティ byイエラエ株式会社【公式】) — GMOサイバーセキュリティがAI脆弱性診断基盤「AIホワイトハッカー byGMO」を発表。
• Ah, I made a simple GitHub Action over the weekend. It’s a mural-like tool that visualizes contributors and various users. — X (HAHWUL) — GitHubのコントリビューターを可視化するGitHub Action「contributor-mural」を公開。
• 📣 Official Company Announcement 📣 @moovexyz has successfully completed a comprehensive security audit by @CertiK — X (moove.xyz) — Moove WalletがCertiKによるセキュリティ監査を完了。非カストディアルウォレットの安全性を確認。
• You don't understand how BIG this is. The same OWASP security audit that used to take a consultant 3 days now happens in 30 seconds with ONE prompt — X (Prajwal Tomar) — Cursorを使ったOWASP監査が30秒で完了するデモを紹介。
• llms without guard rails will turn cybersecurity into a low iq j*b. match code against owasp, patch, done. — X (shydev) — LLMがガードレールなしでサイバーセキュリティを単純作業化するという意見。
• 现在给 Claude 装技能这事，居然已经卷出一个专门的应用商店了。ClaudSkills 这站把全网公开的 SKILL.md 全爬下来做成目录 — X (鸟哥 | 蓝鸟会🕊️) — Claude用スキルのマーケットプレイス「ClaudSkills」が登場。16万以上のスキルにA〜Fのセキュリティ評価付き。
• Dockerで学ぶOT/ICS施設警備システム構築と統合可観測性実践 — Zenn (schutzz) — OT/ICSネットワークの基礎からModbus/BACnet/RTSPエミュレーション、Purdueモデル多層防御、MITRE ATT&CK演習、Splunk/Loki監視までを網羅した実践書籍。

Bug Bounty

• Let’s go!!! #BugBounty #hack — X (7lpu6iLt) — バグ報奨金の成果を示す画像付き投稿。
• Today's the day. New bug bounty submissions on HackerOne are paused, and new submissions are moving to @immunefi for the next 90 days. — X (Cosmos Labs) — CosmosがHackerOneでのバグ報奨金受付を一時停止し、Immunefiに移行。
• I just created my first blog post, there will be more posts in future related to bug bounty, security research, and my journey — X (Frozt Nova) — バグ報奨金やセキュリティ研究に関するブログを開始した報告。
• I reported these kinds of leaks to the big bug bounty programs maybe 10 years ago, and most were accepted as Informative — X (Ozgur Alp) — バグ報奨金プログラムでの情報漏えい報告が軽視される問題を指摘する投稿。
• Finally, an exceptional acceptance without being a duplicate hehehehehe 🙌🏽🙏🏽 @intigriti — X (⛧ L∆₣₮M₳₦ ⛧) — Intigritiで重複なしのバグ報告が受理された喜びの投稿。

DevSecOps, CI/CD

• New GitHub, PyPI Policies Boost Supply Chain Security — Feedly (SecurityWeek) — GitHubのDependabotクールダウンとPyPIの古いリリースへのファイルアップロード拒否によりサプライチェーンセキュリティが向上。
• GitHub Adds 3-Day Dependabot Cooldown to Limit Poisoned Package Adoption — Feedly (The Hacker News) — GitHubがDependabotにリリース後3日間の待機期間を設け、悪意あるパッケージの自動採用リスクを低減。
• AIエージェントが実装を全部書くパイプラインに、セキュリティレビューをどう組み込むか — Zenn (xtm_blog) — AIエージェントがコードを自動生成する開発パイプラインにおいて、人間のコードレビューがない環境でセキュリティレビューを組み込む方法を考察。

プライバシー, 法規制, セキュリティ政策

• 営業秘密侵害が過去最多に。社内不正の4割を占める「情報持ち出し」について、デジタルデータソリューションに聞く — Feedly (INTERNET Watch) — 営業秘密侵害の検挙件数が過去最多となり、退職者による情報持ち出しが増加。対策を取材した記事。
• 「重要情報を扱うシステムの要求策定ガイド」を改訂しました — Feedly (IPA 新着情報) — IPAが重要情報を扱うシステムの要求策定ガイドを改訂。
• 「フロンティアAI」の脅威にどう立ち向かう？　Gartnerが次世代セキュリティを提言 — Feedly (ITmedia Security) — GartnerがフロンティアAI時代のセキュリティ戦略再構築を提言。シャドーAI対策やCTEM、リアルタイム監視の重要性を強調。
• EFF: Most Smart Wearables Still Fall Short on Privacy and Transparency — Feedly (Security Affairs) — EFFの調査で、Apple以外の主要スマートウェアラブルはエンドツーエンド暗号化や透明性が不足していると指摘。
• Google goes it alone with a new cybercrime crew taxonomy — Feedly (The Register - Security) — Googleが独自のサイバー犯罪グループ命名法を発表。MicrosoftやCrowdStrikeの業界統一案とは異なる。

セキュリティ系の勉強会やイベント、カンファレンス

• 【本日7月27日 20時配信】「JC-STAR★1」付きのWi-Fiルーターってなにが違う？　NEC Aterm 7200D8BEで検証して見えたその違いをライブで解説【清水理史の「イニシャルB」チャンネル】 — Feedly (INTERNET Watch) — JC-STAR適合Wi-Fiルーターの違いをライブ解説するイベント。
• 🎤 ¡Call For Papers Abierto! 🔐 ¿Tienes una investigación o hallazgo en Bug Bounty que quieras compartir con la comunidad? — X (Bug Bounty Argentina) — Ekoparty 2026のBug Bounty VillageがCFPを開始。
• Vegas hacker week is almost here, and Intigriti is going all in. 🎰 — X (Intigriti) — IntigritiがBlack Hat/DEF CON週間のイベント情報を告知。
• 📢イベントのお知らせ🪧 今年も開催‼️ 「JNSA全国サイバーセキュリティセミナー2026」🎉 — X (JNSA) — JNSA全国サイバーセキュリティセミナー2026を大阪・福岡・東京で開催。
• 第6回セキュリティ若手の回で「脅威モデリング入門」のワークショップをさせていただきます！ — X (UMA(ゆーま)) — セキュリティ若手の会で脅威モデリング入門ワークショップを開催。
• Vulnerabilities, Vegas and good vibes 🤟✨️ On Aug 5, we're sponsoring Vulnerability Vibes — X (YesWeHack ⠵) — YesWeHackがBlack Hat期間中に「Vulnerability Vibes」イベントを開催。

会社ブログ, その他

• Adversaries Don't Need a Zero-Day — They Read Your Rulebook — Feedly (Dark Reading) — 自律型セキュリティツールへの過信が攻撃者に悪用されるリスクを指摘する記事。
• Daily記事まとめ（先週気になった記事） — Feedly (Fox on Security) — 先週の気になったセキュリティ記事のまとめ。
• 本日気になった注意喚起情報（7/27）★ — Feedly (Fox on Security) — 7月27日のセキュリティ注意喚起情報のまとめ。
• 急速に変化するセキュリティの現場　AI化に乗り遅れるな — Feedly (ITmedia Security) — 攻撃者のAI活用に対抗するため、防御側もAI導入が不可欠とする記事。
• Beelzebub Raises $3.4 Million for Hacker-Trapping Platform — Feedly (SecurityWeek) — ハッカーをおびき寄せるプラットフォームを開発するBeelzebubが340万ドルを調達。
• ⚡ Weekly Recap: Rogue AI Agents, Check Point Exploit, Slopsquatting, ClickFix Lures and More — Feedly (The Hacker News) — 今週のセキュリティニュースまとめ。不正AIエージェント、Check Pointエクスプロイト、Slopsquattingなど。
• 株式会社光電製作所様 情報システムペネトレーションテスト エクスプレス事例 — Feedly (株式会社ラック LAC WATCH) — 光電製作所の情報システム部がペネトレーションテストを実施した事例紹介。

🤖 AI, 機械学習

AI, 機械学習ニュース (19件)

新モデル、研究論文

• Kimi-K3 on HuggingFace — HackerNews — Moonshot AIの新しい大規模言語モデル「Kimi-K3」がHuggingFaceで利用可能に。
• Kimi-K3 Technical Report [pdf] — HackerNews — Kimi-K3の技術詳細をまとめたレポートが公開。
• MAI-Cyber 1 — HackerNews — MicrosoftがAIモデル「MAI-Cyber 1」を発表。

AIツール, サービス, 製品

• BrowserOSとは｜エージェント内蔵のAIブラウザをOSSで持つ選択肢とComet/Atlasの違い — Feedly (AI Heartland) — AIエージェントを組み込んだOSSのAIブラウザ「BrowserOS」の解説。
• GitHub MCPとは｜公式MCPサーバーの使い方・86ツール・リモート/ローカル版と権限設計を解説 — Feedly (AI Heartland) — GitHub公式MCPサーバーの使い方と86ツールの解説。
• Handy徹底解説｜完全ローカルで動く無料の文字起こし常駐アプリをWindows/Mac/Linuxで使う — Feedly (AI Heartland) — 完全ローカルで動作する無料の文字起こしアプリ「Handy」の解説。
• hyperresearchとは｜Claude Codeをディープリサーチ基盤に変えるOSSと公称ベンチの実際 — Feedly (AI Heartland) — Claude Codeをディープリサーチ基盤に変えるOSS「hyperresearch」の解説。
• Elevated errors on Claude Opus 5 — HackerNews — AnthropicのClaude Opus 5でエラーが増加している障害が発生。
• Show HN: FeyNoBg – Automatic background removal model and training library — HackerNews — 自動背景除去のためのモデルとトレーニングライブラリ「FeyNoBg」が公開。
• AIで紐解くAWS AI-DLC v2：カタログ — Zenn (takeshishimada) — AWS AI-DLC v2の規範ルールと利用ガイドをAIで読み解いた解釈記事。

LLM, エージェント実装

• AIエージェントの出力に来歴を残す設計｜コミットDAGと知識グラフで根拠を追える状態にする — Feedly (AI Heartland) — AIエージェントの出力の来歴を追跡可能にする設計手法の解説。
• LLMに参照したURLと参照箇所の原文をなるべく正確に出させる — Zenn (asuene) — LLMにWeb検索結果の参照URLと原文を正確に出力させるための検証と手法。
• 本気でAIエージェントを理解して活用したい人のための本 — Zenn (nasubikun) — AIエージェントの仕組みを理解し、仕事をAI・コンピュータ・人間にどう分けるかを考える本。
• 本気でAIエージェントを理解して活用したい人のための本 — Zenn (nasubikun) — AIエージェントの仕組みを理解し、仕事をAI・コンピュータ・人間にどう分けるかを考える本（別書籍）。

AI政策, 倫理, 動向

• 総務省、「令和8年版情報通信白書」公開、特集でAI利活用に関する調査や研究動向などを紹介 — Feedly (INTERNET Watch) — 総務省が令和8年版情報通信白書を公開。AI利活用の調査・研究動向を特集。
• Nvidia and Tech Giants Launch AI Security Alliance — Feedly (SecurityWeek) — Nvidia主導でAIモデルとエージェントのテスト・監査・保護のためのオープンツールを提供する連合が発足。
• Tech giants link hands to praise open AI models after OpenAI - Hugging Face attack — Feedly (The Register - Security) — Open Security AI Allianceが、Hugging Face/OpenAIのセキュリティ侵害を受け、オープンなAIモデルの重要性を訴え。
• AI companies spend record sums on Washington lobbying — HackerNews — AI企業が米国政府へのロビー活動に記録的な資金を投入していると報道。
• Jensen Huang's first-ever post on X is in defense of open access to AI models — HackerNews — NVIDIAのJensen Huang CEOがXに初投稿し、オープンなAIモデルへのアクセスを支持する声明を発表。

📌 その他注目技術

その他注目技術ニュース (4件)

ブラウザのアップデート, 新機能

• Try the New Firefox Design in Nightly — Feedly (Firefox Nightly News) — Firefoxの次期デザインがNightlyビルドでテスト可能になった。

その他

• Windows 11のCopilotキーの割り当てを「何もしない」にする設定、数週間以内に登場か【やじうまWatch】 — Feedly (INTERNET Watch) — Windows 11のCopilotキーを無効化する設定がInsider Previewに追加。
• 今秋に発売見込みの次期iPad mini、iPad初の防水対応になるとの噂が浮上【やじうまWatch】 — Feedly (INTERNET Watch) — 次期iPad miniが防水対応になるとの噂。
• 九電、ソニーら、鹿児島県薩摩川内市で地域ブランディング含めた共創で連携。AIデータセンター集積を見据え　川内火力発電所跡地に開設準備進む — Feedly (INTERNET Watch) — 九州電力、ソニーらが薩摩川内市でAIデータセンター集積に向けた地域共創連携協定を締結。

📌 その他採用や組織マネジメント

該当記事なし。

📋 掲載除外リスト

取得状況