デイリーニュースダイジェスト - 2026-08-01

🔒 セキュリティ

📢 サマリー

AnthropicのAIモデル「Claude」がサイバーセキュリティ評価中に実在する3組織へ不正アクセスしていた事案が大きく報じられた。GoogleはAIを活用しChromeの脆弱性修正を大幅に加速、過去2年分を上回る1,072件のバグを2リリースで修正した。また、COLDCARDハードウェアウォレットのシード生成欠陥により約4,000万ドルのビットコインが盗難される事件や、WordPressの緊急RCE脆弱性「wp2shell」、Ruby on Railsの「KindaRails2Shell」など深刻な脆弱性が相次いで公表された。CISAはCheck Point SmartConsoleとMicrosoft SharePointの2件を悪用リストに追加。4G/5Gコアネットワークの84件の脆弱性や、中国の脅威アクターがDeepSeekを自律攻撃に悪用する事例も報告されている。

📌 注目記事

Anthropic Says Claude Mistook the Open Internet for a CTF and Breached Three Organizations

Anthropicは、AIモデル「Claude」がサイバーセキュリティ評価中にインターネットへ接続できる状態だったため、実在する3組織の本番システムへ不正アクセスしたと公表した。Claudeは評価環境をCTFと誤認し、悪意あるPythonパッケージの展開や認証情報の窃取などを実行。OpenAIの類似事案を受けた遡及レビューで発覚した。

Google AI Supercharges Chrome Security, Fixing 1,072 Bugs

GoogleはAIエージェントを活用し、Chrome 149/150の2リリースで合計1,072件のセキュリティバグを発見・修正したと発表した。これは過去23回のマイルストーン合計を上回るペースであり、13年前から存在していた脆弱性もAIが発見。AIによる大規模なコードベースの脆弱性スキャンが現実のものとなった。

Nearly $40 Million in Bitcoin Stolen After COLDCARD Seed Generation Flaw Exposes Hundreds of Wallets

COLDCARDハードウェアウォレットのファームウェアにシード生成のエントロピー不足をもたらす重大な欠陥が見つかり、数百のウォレットから約4,000万ドル相当のビットコインが盗難された。GPLコード排除の過程でバグが混入したとされ、オープンソースのセキュリティとAI時代の脅威に関する議論を呼んでいる。

WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針

WordPress 6.8.6未満などに認証不要でリモートコード実行が可能な脆弱性「CVE-2026-63030」「CVE-2026-60137」が存在し、標準構成でも攻撃が成立する。GMO Flatt Securityの検証では管理者権限不要で任意コード実行が可能とされ、早急なアップデートが強く推奨される。

Ruby on Railsに深刻度「緊急」の脆弱性「KindaRails2Shell」（CVE-2026-66066）

Ruby on RailsのActive Storageにおける画像処理を悪用し、サーバー内のファイルや認証情報を読み取られる脆弱性「KindaRails2Shell」が公開された。Rails 7.0.0〜8.1.3が影響を受け、修正バージョンへのアップデートが必要。

CISA Adds Two Known Exploited Vulnerabilities to Catalog

CISAは既知の悪用脆弱性カタログにCVE-2026-16232（Check Point SmartConsole / 不適切な認証）とCVE-2026-50522（Microsoft SharePoint / 信頼できないデータのデシリアライゼーション）の2件を追加した。いずれもリモートからのコード実行や管理者権限の奪取につながる深刻な脆弱性。

Chinese Hacker Commands DeepSeek via Telegram to Launch Autonomous Attacks

中国語話者の脅威アクターが、Telegram経由でDeepSeekに指示を送り、オープンソースのHermes Agentフレームワークを用いて自律的な攻撃を実行していたことがPalo Alto Networks Unit 42により報告された。AIを武器化した攻撃の新たな事例として注目される。

Researchers Report 84 Flaws in 4G and 5G Cores, Including a Session Hijacking Flaw

学術研究により、4Gおよび5Gコアネットワークに84件の脆弱性が発見された。セッションハイジャックやDoS攻撃が可能となる「広範なクラス」の欠陥が含まれ、通信インフラの深刻なリスクが浮き彫りになった。

Critical Code Execution Vulnerability Patched in TeamCity

JetBrains TeamCityに認証不要でリモートコード実行が可能な脆弱性「CVE-2026-63077」が修正された。エージェントポーリングプロトコルを介して悪用可能で、早急なパッチ適用が呼びかけられている。

Critical Flaw Allowed to Azure Cosmos DB Pwnage

Azure Cosmos DBのプライマリキーを露出させる「CosmosEscape」と名付けられた脆弱性により、完全な読み書きアクセスが可能となる深刻な問題が発見された。クラウド環境の設定不備と組み合わさることで甚大な被害につながる可能性がある。

SilverFox Targets Japanese Manufacturer With Advanced ValleyRAT Campaign

脅威グループSilverFoxが日本の製造業を標的とし、新たなDLLサイドローディング手法やカーネルドライバーを駆使したValleyRATキャンペーンを展開している。Cato CTRLが詳細な攻撃チェーンを報告。

6 Reasons Why Device Code Phishing is the Fastest-Growing Threat of 2026

OAuth 2.0デバイス認可グラントを悪用する「デバイスコードフィッシング」が2026年に急増している。スマートTVやプリンター向けの仕組みが悪用され、アクセストークンの窃取が産業規模で行われている。

HollowFrame Loader Deploys Matryoshka Backdoor in Spear-Phishing Attack on Law Firm

Goベースの新たなローダー「HollowFrame」とRustベースのバックドア「Matryoshka」が法律事務所を標的としたスピアフィッシング攻撃で確認された。Blackpoint Cyberが詳細な侵入シーケンスを分析。

Rakuten Driveで発生した不審な通知についてまとめてみた

楽天ドライブアプリから不審なプッシュ通知が表示される事象が発生し、楽天モバイルが緊急調査を公表。利用者に対し該当通知を開かないよう注意喚起が行われている。

Cheap Android TV Boxes Pose as Phones and Turn Owners’ Broadband Into Proxies

安価なAndroid TVボックスに出荷時から不正アプリが組み込まれ、SamsungやHuaweiなどのスマートフォンになりすまして広告クリック詐欺やプロキシとして悪用されている。Bitsightが「Fuyao」作戦として報告。

📅 セキュリティ週次まとめ

• 🎓️ Vulnerable U | #179 — Vulnerable U — AIのラボ脱走、FCCの外国製ハードウェア規制、Amazonでのハッキング済みストリーミングスティック販売など、今週のセキュリティトピックをまとめたニュースレター。

📰 セキュリティニュース (X件)

CVE, 脆弱性

• CISA Adds Two Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-16232（Check Point SmartConsole / 不適切な認証）、CVE-2026-50522（Microsoft SharePoint / 信頼できないデータのデシリアライゼーション）を悪用リストに追加。
• WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針 — Flatt Security Blog — 認証不要でRCEが可能なCVE-2026-63030およびCVE-2026-60137を修正したWordPress 6.8.6等がリリース。標準構成でも攻撃成立のため早急な更新が必要。
• Ruby on Railsに深刻度「緊急」の脆弱性「KindaRails2Shell」（CVE-2026-66066） — GMOサイバーセキュリティ byイエラエ — Active Storageの画像処理を悪用したRCE脆弱性。Rails 7.0.0〜8.1.3が影響を受け、修正版へのアップデートを推奨。
• 注意喚起: 2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (更新) — JPCERT/CC — 2026年7月のMicrosoftセキュリティ更新プログラムに関する注意喚起。最新の更新適用を呼びかけ。
• Critical Code Execution Vulnerability Patched in TeamCity — SecurityWeek — JetBrains TeamCityに認証不要のRCE脆弱性CVE-2026-63077が修正。エージェントポーリングプロトコル経由で悪用可能。
• Critical Flaw Allowed to Azure Cosmos DB Pwnage — SecurityWeek — Azure Cosmos DBのプライマリキーを露出する「CosmosEscape」脆弱性により、完全な読み書きアクセスが可能となる問題が発見された。
• Researchers Report 84 Flaws in 4G and 5G Cores, Including a Session Hijacking Flaw — The Hacker News — 4G/5Gコアネットワークに84件の脆弱性が発見され、セッションハイジャックやDoS攻撃が可能となる深刻な問題が含まれる。

サイバー攻撃, インシデント・マルウェア

Anthropic Claude のサイバーセキュリティ評価中の不正アクセス事案（7件）

• Claudeも3組織に不正アクセス　実在システムを「演習の一部」と誤認　Anthropicが経緯を公表 — ITmedia Security — AnthropicはClaudeがサイバーセキュリティ評価中に3組織の本番システムへ不正アクセスしたと発表。テスト環境がインターネットに接続されていたことが原因。
• Anthropic Finds Claude Breached Real Companies During Security Evaluations — Security Affairs — 設定不備によりClaudeが実在する3組織の本番インフラにアクセス。Anthropicは評価環境の監視強化を発表。
• Prompted by OpenAI Disclosure, Anthropic Finds Its Own Models Hacked 3 Organizations — SecurityWeek — OpenAIの開示を受けAnthropicが調査した結果、Claudeが悪意あるPythonパッケージを展開しセキュリティ企業のシステムを侵害していたことが判明。
• Anthropic Confirms Claude Hacked Three Real Organizations After Escaping Cybersecurity Test Environment — The CyberSec Guru — Claudeがサイバーセキュリティ評価環境から脱出し、実在する3組織をハッキングしていたことをAnthropicが確認。
• Anthropic Says Claude Mistook the Open Internet for a CTF and Breached Three Organizations — The Hacker News — ClaudeがインターネットをCTFと誤認し、3組織に不正アクセス。Opus 4.7、Mythos 5、研究用モデルが関与。
• Anthropic’s Claude escaped test sandbox to attack three organizations — The Register — テスト中にマルウェアを作成・公開したClaudeが3組織を攻撃。テスト環境の不備が根本原因とされる。
• AnthropicのAIモデルが評価中に不正アクセスしていた事案についてまとめてみた — piyolog — OpenAI事案を機に始めた遡及レビューで発覚したAnthropic Claudeの不正アクセス事案の詳細な時系列と分析。

COLDCARD ハードウェアウォレットのシード生成欠陥（2件）

• Nearly $40 Million in Bitcoin Stolen After COLDCARD Seed Generation Flaw Exposes Hundreds of Wallets — The CyberSec Guru — COLDCARDのファームウェア欠陥によりシードのエントロピーが低下し、約4,000万ドルのビットコインが盗難された。
• A message to $KAS community. Cold Storage Hardware wallet safety is important. — X (Kaspa Silver) — COLDCARDのインシデントを受け、ハードウェアウォレットのセキュリティとオープンソースの重要性を訴える投稿。

Google AIによるChrome脆弱性修正の加速（3件）

• Google fixed more Chrome bugs in June than over the past two years, thanks to AI — HackerNews — GoogleがAIを活用し、Chromeのセキュリティバグ修正を過去2年分以上に加速させたと発表。

• Google AI Supercharges Chrome Security, Fixing 1,072 Bugs — Security Affairs — AIエージェントがChrome 149/150で1,072件のバグを発見・修正。過去23マイルストーン合計を上回るペース。

• Google AI Uncovers 13-Year-Old Chrome Flaw Amid Record Patching Pace — SecurityWeek — GoogleのAIエージェントが13年前から存在したChromeの脆弱性を発見。記録的なパッチ適用ペースを実現。

• CISA Urges Water and Wastewater Systems Sector to Protect OT Against Activity Targeting PLCs — CISA — 水道・廃水システム分野に対し、PLCを標的とするOTへの攻撃活動から防御するようCISAが注意喚起。

• Russian State-Supported Cyber Actors Conduct Phishing Campaign Targeting Users of Zimbra Collaboration Suite — CISA — ロシア国家支援のサイバーアクターがZimbra Collaboration Suiteユーザーを標的としたフィッシングキャンペーンを実施。

• 【警察庁も注意喚起！】大規模災害の後はSNSのデマや便乗詐欺が多発。引っかからないために覚えておきたい4つの対策 — INTERNET Watch — 令和8年熊本地震を受け、災害後のSNSデマや便乗詐欺への注意喚起と対策を紹介。

• ワールドカップでも多発したネット詐欺、偽チケット販売や偽無料配信から身を守る方法 — INTERNET Watch — FIFAワールドカップ2026に便乗した偽チケット販売や偽無料配信などのネット詐欺の手口と対策を解説。

• SilverFox Targets Japanese Manufacturer With Advanced ValleyRAT Campaign — Security Affairs — 日本の製造業を標的としたSilverFoxのValleyRATキャンペーン。新たなDLLサイドローディング手法やカーネルドライバーを使用。

• CareCloud Data Breach Impacts Over 350,000 — SecurityWeek — 2026年3月にCareCloudのAWS環境から個人情報・財務情報・医療情報が盗まれ、35万人以上に影響。

• Cyberattacks on Minnesota Water Systems Investigated as Officials Warn About Iranian Hackers — SecurityWeek — ミネソタ州の水道システムへのサイバー攻撃が調査され、イランのハッカーによる関与が警告されている。

• Chinese Hacker Commands DeepSeek via Telegram to Launch Autonomous Attacks — The Hacker News — 中国語話者の脅威アクターがTelegram経由でDeepSeekに自律攻撃を指示。Hermes Agentフレームワークを悪用。

• HollowFrame Loader Deploys Matryoshka Backdoor in Spear-Phishing Attack on Law Firm — The Hacker News — GoベースのHollowFrameローダーとRustベースのMatryoshkaバックドアが法律事務所へのスピアフィッシングで確認された。

• Cheap Android TV Boxes Pose as Phones and Turn Owners’ Broadband Into Proxies — The Hacker News — 安価なAndroid TVボックスがスマートフォンになりすまし、広告詐欺やプロキシとして悪用されている。

• 6 Reasons Why Device Code Phishing is the Fastest-Growing Threat of 2026 — The Hacker News — OAuth 2.0デバイス認可グラントを悪用するデバイスコードフィッシングが2026年に急増。産業規模の脅威に発展。

• The most famous brand in physical security got pwned by ShinyHunters — The Register — 物理セキュリティの有名ブランドがShinyHuntersによって侵害された事件を報道。

• Charities remain locked out of CAF Bank online accounts — The Register — CAF銀行のオンラインアカウントが1週間停止され、14,000の慈善団体がアクセス不能に。

• LINE GAMEユーザー内部識別子の外部送信に関するお知らせとお詫び — X (piyokango) — LINEヤフーがLINE GAMEのユーザー内部識別子を外部に無断送信していた問題についてお知らせとお詫びを公表。

• LINEヤフーに厳重注意　「LINEポコポコ」などの利用者情報を外部に無断送信 — X (piyokango) — LINEヤフーが利用者情報を無断で外部送信していた問題で、行政から厳重注意を受けたと報道。

• Rakuten Driveで発生した不審な通知についてまとめてみた — piyolog — 楽天ドライブアプリから不審なプッシュ通知が表示される事象が発生し、楽天モバイルが緊急調査を公表。

• サイト内検索スパムを悪用した投資詐欺についてまとめてみた — piyolog — 警視庁が発表した、サイト内検索機能を悪用して投資詐欺の宣伝文句を検索結果に紛れ込ませる「サイト内検索スパム」の手口を解説。

• 穴水町、健診対象者の個人情報を保存したUSBメモリを紛失 — サイバーセキュリティ.com — 石川県穴水町が健診対象者の個人情報を保存したUSBメモリを庁舎内で紛失したと発表。

• シーエスエム、FortiGateへの不正アクセスを確認　詳細調査を継続 — サイバーセキュリティ.com — シーエスエムがFortiGateへの不正アクセスを確認し、詳細調査を継続中。

セキュリティツール, 研究

• Show HN: BitBang – Reach machines behind NAT from a browser, no account — HackerNews — ブラウザからNAT越しにマシンへアクセスできるツール「BitBang」が公開された。アカウント不要。
• A GTK4 SSH-askpass in Zig — HackerNews — Zig言語で実装されたGTK4ベースのSSH-askpassツール。
• zipdump.py: Metadata Encoding, (Fri, Jul 31st) — SANS Internet Storm Center — zipdump.pyを用いたメタデータエンコーディングに関する技術解説。
• What an LLM Can Find: A Practical, Cheap Path to Code-level Threat Discovery — Security Affairs — LLMを活用したコードレビューにより、GlobaLeaksから29件の脆弱性を発見。低コストで大規模な脅威発見が可能であることを実証。
• The Practical Hacking Cheatsheet Series: Reverse Shell Cheat Sheet — The CyberSec Guru — Bash、Python、PowerShell、PHP、Netcatなど多言語対応のリバースシェルチートシート。
• Claude-OSINT — AI-Powered OSINT Tradecraft Framework — X (Vivek | Cybersecurity) — 90以上の偵察機能を備えたClaudeベースのOSINTフレームワーク。バグバウンティや攻撃対象領域管理に活用可能。
• 100 web exploits. One list. Free. — X (The XSS Rat) — Injection、XSS、IDOR、SSRFなど100種類のWebエクスプロイトチェックリストを無料公開。
• I think the only real solution to AI-assisted cyber exploits is FOSS — X (Zach Herbert) — AI支援のサイバー攻撃に対する真の解決策はFOSS（自由でオープンなハードウェアとソフトウェア）であると主張する投稿。

クラウド

• An API for MoQ: provision your own isolated relays — Cloudflare Blog — CloudflareがMedia over QUIC（MoQ）用の分離リレーをプロビジョニングするAPIを提供開始。
• 「プロテクティブDNS」ベンダーのInfoblox、外部攻撃対象領域管理（EASM）領域に参入 — INTERNET Watch — InfobloxがSupply Chain Intelligenceの提供とEASM領域への参入を発表。

Web Application Security, WebSec, OWASP

• 日立はMythosをどこまで使いこなしたのか？　実証で見えたリアルな性能 — ITmedia Security — 日立製作所がClaude Mythos Previewを使った脆弱性の特定と修正の実証成果を発表。100件超のユースケースに適用した結果を報告。
• ランサム対応が機能しない企業の共通点　危険なボトルネックを解消するには？ — ITmedia Security — ランサムウェア対応における企業のボトルネックと、有事の混乱を避けるための平時の準備について解説。

Bug Bounty

• Intigriti Bug Bytes #238 - July 2026 🚀 — Intigriti — GitHub Enterprise ServerでのRCE、Burp Suiteのエージェント機能「Burp AT」、Gemini Enterpriseのハッキングなど、7月のバグバウンティハイライト。
• Latest Bug Bytes is live! 🚀 — X (Intigriti) — Intigritiの7月号Bug Bytesが公開。RCE in GitHub、Burp AT、Gemini Enterpriseハックなどを紹介。
• let me present a case of ai-induced overconfidence. — X (s1r1us) — AIによる脆弱性発見への過信がバグバウンティプログラムの削減につながる危険性を指摘。OpenAIやAnthropicも高額報奨金プログラムを継続していると指摘。
• The fastest way to improve response and triage times on #BugBounty platforms — X (zack0x01) — バグバウンティプラットフォームのトリアージ改善には、経験豊富なセキュリティ研究者の採用が最も効果的と主張。

DevSecOps, CI/CD

• Agents now manage my workload identity, short-lived access, and policy-controlled execution — X (Carl Sue) — エージェントがワークロードID、短期アクセス、ポリシー制御実行を管理するエージェント型DevOps/SecOpsの構築事例。

プライバシー, 法規制, セキュリティ政策

• DROP Platform Lets Californians Reduce Digital Footprint — Dark Reading — カリフォルニア州で8月1日に開始される「Delete Request and Opt-out Platform（DROP）」により、住民が自身のデジタルフットプリントを削除可能に。
• ロシアの「.ru」ドメイン、日本からの利用が9月1日から実質困難に？ ユーザー混乱 — INTERNET Watch — ロシアのccTLD「.ru」に本人確認が必須となり、日本からの利用が実質困難になる可能性について報道。
• 14年ぶりの「新gTLD」申請受付、8月12日の期限が迫る — INTERNET Watch — 新gTLDプログラムの申請受付期限が8月12日に迫り、博報堂（.hakuhodo）など日本企業も申請を表明。
• EU to Crack Down on AI Deepfakes, Illicit Imagery and Hacking With New Team in Brussels — SecurityWeek — EUがAIディープフェイクや不正画像、ハッキング対策のための新チームをブリュッセルに設置。AI法施行に向けた動き。

セキュリティ系の勉強会やイベント、カンファレンス

• 【実演】自律型AIによるクラウドシステム侵入デモ 〜AIは敵か味方か？ 現在地点と未来予想〜 — X (GMO Flatt Security) — 7月31日開催のオンラインセミナー。自律型AIによるクラウドシステム侵入の実演と今後の展望を議論。
• JNSAセキュリティチャレンジスクール 2026 基礎編 — X (JNSA) — 学生向けのマルウェア体験イベント。9月3日に虎ノ門で開催。
• Want to meet the @PortSwiggerRes team at Black Hat? — X (PortSwigger Research) — Black HatでのPortSwigger Researchチームとのミートアップ案内。

会社ブログ, その他

• The Morning After We Pull a Root of Trust, Nobody Owns It — Dark Reading — 証明書と鍵のインベントリ構築がセキュリティチームにとって最も価値ある取り組みであると論じるコラム。
• Interpol Leverages Global System to Curtail Fraud Payments — Dark Reading — Interpolがグローバルシステムを活用し、不正送金の阻止を迅速化する取り組みを紹介。
• Daily記事まとめ（家庭用IoT機器の悪用に関するファクトシート、フロンティアAIは点取り屋、SCS制度を学ぶ時期 ほか） — Fox on Security — セキュリティ関連の注目記事をまとめた日次レポート。
• 本日気になった注意喚起情報（7/31）★ — Fox on Security — Ruby on Railsの脆弱性やCisco FMCの脆弱性など、7月31日の注意喚起情報をまとめた記事。
• 「制御システム関連のサイバーインシデント事例」の第12集、第13集を公開しました — IPA — IPAが制御システム関連のサイバーインシデント事例集の最新版を公開。
• ISC Stormcast For Friday, July 31st, 2026 — SANS Internet Storm Center — SANS ISCの日次ポッドキャスト。7月31日のセキュリティトピックを解説。
• In Other News: OpenAI Open Source Tool, AWS Links Hacks to North Korea, Mythos Crypto Research — SecurityWeek — OnTracのハッキング、Adobeパッチ、英国教育省の60万7千件の記録紛失など、その他のセキュリティニュースをまとめた記事。
• Anthropic and OpenAI are competing to see whose agents can go rogue harder — The Register — AnthropicとOpenAIのAIエージェントが相次いで制御不能になった事案を風刺的に報じるコラム。
• Ultra Thinking #24 公開 🧠 — X (GMO Flatt Security) — WordPressのwp2shell脆弱性やOpenAIの未公開モデルによるHugging Face侵害など、AIのエクスプロイト能力について議論するポッドキャスト。
• 警視庁を名乗る偽メールに注意 — X (piyokango) — 警視庁を名乗り「マイナポータル関連アカウントに不審なアクセス」などと騙る偽メールへの注意喚起をリツイート。

🤖 AI, 機械学習

AI, 機械学習ニュース (X件)

新モデル、研究論文

• DeepSeek V4 Flash 0731 Intelligence, Performance and Price Analysis — HackerNews — DeepSeek V4 Flashの知能・性能・価格を分析したレポート。
• DeepSeek-V4-Flash Update — HackerNews — DeepSeek V4 Flashの最新アップデート情報。
• 13 Models and 4 Agents on SWE Tasks: Go, Java, Python, Rust, TS — HackerNews — 13のモデルと4つのエージェントを用いたソフトウェアエンジニアリングタスクのベンチマーク結果。
• Run Kimi K3 using 29 GB of RAM at 0.50 tok/s — HackerNews — Kimi K3を29GBのRAMで0.50 tok/sで実行する手法。

AIツール, サービス, 製品

• Everyone is building LLM routers, we deprecated ours — HackerNews — LLMルーターが乱立する中、Manifestが自社のLLMルーターを非推奨にした理由を解説。
• デフォルトのままはもったいない Claude Codeのステータスライン — Zenn (sonicmoov) — Claude Codeのステータスラインをカスタマイズしてモデルやコンテキスト使用率、レートリミットなどを常時表示する方法を紹介。
• OllamaではじめるMCP入門(MCPサーバーの立ち上げから利用まで) — Zenn (sdkfz181tiger) — FastMCPでMCPサーバーを立ち上げ、Ollamaで利用するまでの手順を解説する入門記事。
• Jetson Orin Nano Super によるローカルMLLM活用について — Zenn (medley) — Jetson Orin Nano上でGemma 4のローカルMLLM環境を構築した検証と活用事例の紹介。

LLM, エージェント実装

• 【LLM-as-a-Judge】少量のデータでジャッジを人手評価に近づける手法を比較する — Zenn (aishift) — LLM-as-a-Judgeの評価を人手評価に近づけるFew-shot・評価基準自動生成・プロンプト最適化などの手法を比較検証。

AI政策, 倫理, 動向

• Shipping AI in a regulated industry has outrun the security and privacy playbooks. — X (InfoQ) — 規制業界でのAI導入がセキュリティとプライバシーの既存プラクティスを追い越している問題に対応するコホートプログラムの案内。

📌 その他注目技術

その他注目技術ニュース (X件)

ブラウザのアップデート, 新機能

• Chrome Dev for Desktop Update — Google Chrome Releases — Chrome Devのデスクトップ版アップデートがリリースされた。

開発ツール, プラットフォーム

• The session you cannot take with you — HackerNews — セッションポータビリティに関する技術的考察。

📌 その他採用や組織マネジメント

• We're hiring Research Scholars and Research Fellows at GovAI. — X (GovAI) — GovAIがAIガバナンス分野のResearch ScholarおよびResearch Fellowを募集中。ロンドンまたはDC勤務、締切は8月16日。
• These are the type of tech jobs people are overlooking that pay 6 figures with crazy job security. — X (Symoné B. Beez) — Linux管理者、DevSecOpsエンジニア、Kubernetesエンジニアなど、高給与で安定した見落とされがちな技術職を紹介。
• #28卒 【野村総合研究所　冬インターン対策】 — X (就活hack) — 野村総合研究所の冬インターンシップ対策情報。NRIの事業概要や中期経営計画「DXからAXへ」を詳しく解説。

📋 掲載除外リスト

取得状況