デイリーニュースダイジェスト - 2026-08-12

🔒 セキュリティ

📢 サマリー

2026年8月のMicrosoft Patch Tuesdayでは421件の脆弱性が修正され、1件のゼロデイが悪用確認。OpenAIがサイバーセキュリティ特化モデルGPT-5.6-Cyberを発表。ZoomのゼロクリックRCE（CVE-2026-53413）やDockerのコンテナ脱出脆弱性（CVE-2026-17106）、Windowsカーネルゼロデイ（CVE-2026-62737）など重要脆弱性が相次ぐ。また、tl;dvの会議データ18万件が露出する重大インシデントや、ポーランドの発電所へのハッキング、BdThemesのサプライチェーン攻撃なども発生。CloudflareのDDoSレポートでは1Tbps超の攻撃が519%増加。

📌 注目記事

Microsoft Patch Tuesday 2026年8月 関連（2件）

• Microsoft Patch Tuesday August 2026, (Tue, Aug 11th) — Feedly (SANS Internet Storm Center) — 今月は418件の脆弱性にパッチが提供され、うち62件がCritical、1件が悪用確認済み、2件がゼロデイとして公開。Windows特権昇格やコンテナ改ざん、QUIC/DNS Serverのリモートコード実行などが修正された。
• August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day — Feedly (SecurityWeek) — afd.sysのUse-After-FreeがSYSTEM権限取得に悪用されている。421件のCVEが修正され、ゼロデイ1件を含む。

OpenAI Launches GPT-5.6-Cyber with Reduced Safeguards for Exploit Development

OpenAIがサイバーセキュリティ特化の新モデルGPT-5.6-Cyberを発表。脆弱性調査、ペネトレーションテスト、インシデントレスポンス向けに調整され、ゼロデイ発見やエクスプロイト開発のタスクで性能を発揮する。Daybreakプラットフォームの拡大も発表された。

Zoom Patches Zero-Click Code Execution Vulnerability

Zoomのアノテーション機能に存在するメモリ破壊の脆弱性CVE-2026-53413が修正された。会議参加者が別の参加者のマシン上でコードを実行できるゼロクリックの深刻な問題。

CVE-2026-17106: Docker docker cp Container-to-Host Arbitrary File Write

悪意のあるDockerコンテナがdocker cpを悪用し、ファイルシステムの競合とシンボリックリンク展開の欠陥を通じてホストファイルを上書き可能。CopyEscapeと名付けられたこの脆弱性はコンテナ脱出につながる。

CVE-2026-62737: Windows 11 Kernel Zero-Day via NDIS KLoader and ExecutionContext.sys

Windows 11カーネルのゼロデイ脆弱性。NDIS KLoaderとExecutionContext.sysを経由したACLバイパス、タスクインジェクション、制御されたカーネルRIPが可能。

Researchers Disclose AI-Assisted SharePoint Exploit Chain Reaching Unauthenticated RCE

AIエージェントの支援で発見されたSharePoint Serverの脆弱性CVE-2026-55040（CVSS 9.1）。認証なしで管理者を含む任意のユーザーとしてサーバーに侵入可能なRCEチェーン。

Flowise 脆弱性CVE-2026-40933｜CustomMCPで再燃したRCE、CVSS9.9の内実

2025年にパッチされたFlowiseのCustomMCP機能に、別経路でCVSS 9.9のRCE脆弱性CVE-2026-40933が再発見された。2段階の攻防と自環境での確認手順を解説。

tl;dv を使っているところありそうだけど、18万件以上の会議データが誰でも閲覧可能になっていた

tl;dvのFirestoreデータベースでテナント間のアクセス制御が欠落し、84,312ユーザーの181,874件の会議レコードが露出。23カ国の政府機関や企業の会議が含まれ、ライブ会議への不正参加も可能だった。1月の報告から6ヶ月経過しても未修正。

Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine

ポーランドの熱電併給プラントで、攻撃者がプライベートセルラーネットワーク経由で侵入し、蒸気タービンとプロセス水処理システムを停止させた。約5万人の住民に熱を供給する施設で、復旧は約7時間後。

BdThemes Supply Chain Attack Poisons JSON to Create Rogue WordPress Admins

WordPressプラグインベンダーBdThemesに対するサプライチェーン攻撃。ソースコードを改変せず、JSON設定を汚染することで不正な管理者アカウントを作成する新手の手法が確認された。

Cloudflare DDoS Threat Report H1 2026: 1 Tbps attacks soar as DNS floods and geopolitical tensions drive a new wave

2026年上半期、Cloudflareのネットワークで1Tbps超の超大規模DDoS攻撃が519%急増。DNSおよびCLDAPリフレクションが主な攻撃ベクトルで、地政学的紛争がサイバー脅威の状況を一変させている。

A Malicious SIM Card Can Run Attacker Code Inside the Modems Behind Cellular IoT Devices

悪意のあるSIMカードが、EV充電器や産業用ルーターのセルラーモジュール上で任意のコマンドを実行可能。バーミンガム大学らの研究チームが、標準準拠の機能を悪用してモデムを乗っ取る手法を実証。

Mozilla Revokes Firefox and Thunderbird Linux Signing Key After Key Lands in Private Repo

MozillaがFirefoxとThunderbirdのLinux向け署名鍵を失効。暗号化されていない鍵が誤ってプライベートリポジトリにコミットされたため。監査ログでは不正アクセスは確認されていないが、リリース検証の更新が必要。

The inconvenient truth about AI pentesting: someone has to check all the work

AIによるペネトレーションテストは大量の検出結果を生み出すが、その検証には依然として人間の手が必要。「魔法使いの弟子」問題に例えられる検証負債の管理が、スケーリングする発見の真の課題であると指摘。

Manus will return to operating as an independent company

Metaによる買収が中国当局の差し止め命令で巻き戻されたことを受け、Manusが独立企業としての運営を再開。2025年12月29日以降に生成されたユーザーデータは8月23日〜24日に削除されるため、対象ユーザーはバックアップが必要。

📅 セキュリティ週次まとめ

• From DEF CON Research to Automated Supply Chain Defense, finding npx confusion vulnerabilities with npxconfuse — Feedly (Critical Thinking - Bug Bounty Podcast) — DEF CONの研究成果を基に、npmレジストリ上の未取得パッケージ名を悪用したRCEを検出するツールnpxconfuseを解説。npxコマンドの挙動と最新のレジストリセキュリティをバイパスする新手法を紹介。

📰 セキュリティニュース (52件)

CVE, 脆弱性

• Flowise 脆弱性CVE-2026-40933｜CustomMCPで再燃したRCE、CVSS9.9の内実 — Feedly (AI Heartland) — FlowiseのCustomMCP機能に再発見されたRCE脆弱性CVE-2026-40933（CVSS 9.9）。2025年のパッチ後も別経路で悪用可能だった経緯と確認手順を解説。
• Microsoft Patch Tuesday August 2026, (Tue, Aug 11th) — Feedly (SANS Internet Storm Center) — 今月は418件の脆弱性にパッチ。Critical 62件、悪用確認済み1件、ゼロデイ公開2件。Windows特権昇格、コンテナ改ざん、QUIC/DNS Server RCEなど。
• Cisco Warns of Seven ClamAV Flaws, Two With Public PoCs — Feedly (Security Affairs) — CiscoがClamAVの7件の脆弱性について警告。うち2件は公開PoCが存在し、リモートDoS攻撃が可能。Windows、macOS、LinuxのSecure Endpoint Connectorに影響。
• Adobe Urges Immediate Patching of Critical ColdFusion, Campaign Classic Flaws — Feedly (SecurityWeek) — AdobeがColdFusionとCampaign Classicの深刻な脆弱性に対する緊急パッチを呼びかけ。任意のコード実行やサービス拒否につながる可能性。
• August 2026 Patch Tuesday: Microsoft Fixes 421 CVEs, One Exploited Zero-Day — Feedly (SecurityWeek) — afd.sysのUse-After-FreeがSYSTEM権限取得に悪用されている。421件のCVEを修正。
• SAP Patches Critical Code Injection, Memory Corruption Vulnerabilities — Feedly (SecurityWeek) — SAPが28件の新規および2件の更新セキュリティノートを公開。うち4件がCriticalで、コードインジェクションやメモリ破壊の脆弱性に対応。
• Zoom Patches Zero-Click Code Execution Vulnerability — Feedly (SecurityWeek) — Zoomのアノテーション機能のメモリ破壊脆弱性CVE-2026-53413を修正。会議参加者が別の参加者のマシンでコード実行可能なゼロクリックの問題。
• CVE-2026-17106: Docker docker cp Container-to-Host Arbitrary File Write — Feedly (The CyberSec Guru) — 悪意のあるコンテナがdocker cpを悪用し、ファイルシステム競合とシンボリックリンク展開の欠陥でホストファイルを上書きするCopyEscape脆弱性。
• CVE-2026-62737: Windows 11 Kernel Zero-Day via NDIS KLoader and ExecutionContext.sys — Feedly (The CyberSec Guru) — Windows 11カーネルのゼロデイ。NDIS KLoaderとExecutionContext.sysを経由したACLバイパス、タスクインジェクション、制御されたカーネルRIPが可能。
• Researchers Disclose AI-Assisted SharePoint Exploit Chain Reaching Unauthenticated RCE — Feedly (The Hacker News) — AIエージェントの支援で発見されたSharePoint ServerのRCE脆弱性CVE-2026-55040（CVSS 9.1）。認証なしで管理者権限を取得可能。
• Researchers Turn USB Auto-Install Into a Full SYSTEM Takeover on Windows 11 — Feedly (The Hacker News) — Windowsのプラグアンドプレイを悪用し、エミュレートしたUSBデバイスの署名付きベンダーソフトウェアを取得・実行することでSYSTEM権限を取得する手法。リモートデスクトップ経由でも物理ハードウェアなしで実行可能。

サイバー攻撃, インシデント・マルウェア

• Cloudflare DDoS Threat Report H1 2026: 1 Tbps attacks soar as DNS floods and geopolitical tensions drive a new wave — Feedly (Cloudflare Blog) — 2026年上半期、1Tbps超の超大規模DDoS攻撃が519%急増。DNSおよびCLDAPリフレクションが主な攻撃ベクトルで、地政学的紛争がサイバー脅威の状況を一変させている。
• Microsoftも警告、ホテルWi-Fiで「M365」が狙われる？　安全になったはずの公衆Wi-Fiで起きている異変 — Feedly (ITmedia Security) — ホテルのWi-Fi接続時にMicrosoft 365アカウントが奪取される攻撃が観測されている。HTTPS普及後も公衆Wi-Fiの新たなリスクが浮上。
• デジ庁が個人情報漏えいを公表　「対象者を絞る」だけの処理はなぜ失敗した？ — Feedly (ITmedia Security) — デジタル庁の国家資格システムで150人分の個人情報が別省庁に誤送付される事案が発生。対象外ユーザーが混入した原因と開発・運用現場の課題を分析。
• ExfilSquad Targets New Victims, Shares Data via Torrents — Feedly (Security Affairs) — 新たなサイバー犯罪グループExfilSquadが13組織を標的にし、クラウドポータルを悪用したデータ窃取とTorrentを使った情報拡散を実施。
• Iran-Linked Hackers Target More US Water Infrastructure in New Jersey and Alabama — Feedly (Security Affairs) — イランに関連するハッカーがニュージャージー州とアラバマ州の水道インフラを標的にし、被害が確認された州は少なくとも12州に拡大。
• Extension Banned for Stealing AI Chats Returns to Chrome Store, Resumes Malicious Activities — Feedly (SecurityWeek) — AIチャットを窃取するとして削除されたChrome拡張機能が再びストアに登場し、30万以上のインストールと4.6の評価を得た後に悪意ある活動を再開。
• TCS 800,000-Record Azure Dump Claim: What We Know About the Alleged Employee Data Exposure — Feedly (The CyberSec Guru) — TCSの従業員80万件以上のレコードがAzureダンプとして販売されているとの主張。脅威アクターの主張とTCSの対応を整理。
• A Malicious SIM Card Can Run Attacker Code Inside the Modems Behind Cellular IoT Devices — Feedly (The Hacker News) — 悪意のあるSIMカードがEV充電器や産業用ルーターのセルラーモジュール上で任意のコマンドを実行可能。標準準拠の機能を悪用したモデム乗っ取り手法を実証。
• BdThemes Supply Chain Attack Poisons JSON to Create Rogue WordPress Admins — Feedly (The Hacker News) — WordPressプラグインベンダーBdThemesへのサプライチェーン攻撃。ソースコードを改変せずJSON設定を汚染し、不正な管理者アカウントを作成する新手の手法。
• DeadLock Ransomware Uses Polygon Smart Contracts to Make Extortion Infra Harder to Disrupt — Feedly (The Hacker News) — DeadLockランサムウェアがPolygonスマートコントラクトとSessionメッセージングネットワークを組み合わせ、分散型の恐喝インフラを構築し、テイクダウン耐性を強化。
• Gunra Ransomware Exploits Fortinet and Schneider Electric Flaws to Breach Networks — Feedly (The Hacker News) — 韓国と米国の機関がGunraランサムウェアに関する警告を発表。FortinetおよびSchneider Electricの脆弱性を悪用し、医療、金融、政府機関など重要インフラを標的に。
• Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine — Feedly (The Hacker News) — ポーランドの熱電併給プラントで、攻撃者がプライベートセルラーネットワーク経由で侵入し、蒸気タービンとプロセス水処理システムを停止。約5万人の住民に影響。
• Malicious MCP Servers Can Split Instructions to Make AI Coding Agents Exfiltrate Secrets — Feedly (The Hacker News) — 悪意のあるMCPサーバーがAIコーディングアシスタントに接続し、SSHキーや環境シークレット、ソースコードを窃取する手法。指示を分割することでセキュリティチェックを回避。
• Researchers Built a Fake Crypto Startup and Hired Three Suspected North Korean IT Workers — Feedly (The Hacker News) — セキュリティ研究者が偽の暗号通貨スタートアップを設立し、北朝鮮の工作員と疑われる3名を雇用。発行した仮想マシンはすべて録画され、採用プロセスの知見を提供。
• Sandworm-Linked UAC-0145 Uses Fake Job Interviews to Push VPN That Can Run Commands — Feedly (The Hacker News) — ロシアの国家支援グループSandwormに関連するUAC-0145が、ウクライナのITワーカーを標的に偽の採用面接でマルウェアを配布する新たなソーシャルエンジニアリングキャンペーンを展開。
• Deepfake hiccup unmasks suspected digital certificate fraudster — Feedly (The Register) — 顔交換ソフトが一瞬停止したことで、スペイン警察がデジタル証明書詐欺の容疑者を特定。ディープフェイク技術のわずかな不具合が突破口に。
• DEF CON dingus suspected of trying to take over Delta in-flight Wi-Fi — Feedly (The Register) — DEF CON開催中にデルタ航空の機内Wi-Fiへの不正アクセス未遂が発生。カンファレンス参加者によるものと疑われている。
• Two wars and a World Cup lead to epic DDoS attacks on publishers — Feedly (The Register) — ウクライナ、イラン、サッカーワールドカップに関連する地政学的なDDoS攻撃が出版社を標的に急増。1Tbpsのトラフィックが519%増加。
• tl;dv を使っているところありそうだけど、18万件以上の会議データが誰でも閲覧可能になっていた — X Bookmark — tl;dvのFirestoreデータベースでテナント間のアクセス制御が欠落し、181,874件の会議レコードが露出。23カ国の政府機関や企業の会議が含まれ、ライブ会議への不正参加も可能。1月の報告から6ヶ月経過しても未修正。

セキュリティツール, 研究

• Bypassing Android Hardware Attestation from the Analyst's Chair — Feedly (Quarkslab's blog) — Androidのハードウェアキー認証を、ルート化された端末で分析するアナリストの視点から解説。証明書チェーンから始まり、認証の仕組みを分解する。
• The inconvenient truth about AI pentesting: someone has to check all the work — Feedly (Security Affairs) — AIによるペネトレーションテストは大量の検出結果を生み出すが、検証には人間の手が必要。「魔法使いの弟子」問題に例えられる検証負債の管理が課題。
• Corma Raises $60 Million for Defensive Cybersecurity AI Model — Feedly (SecurityWeek) — 防御的サイバーセキュリティAIモデルを開発するCormaが、Sequoia Capital、Khosla Ventures、Coatueから6,000万ドルのシード資金を調達し、ステルスモードから脱却。
• OpenAI Launches GPT-5.6-Cyber with Reduced Safeguards for Exploit Development — Feedly (The Hacker News) — OpenAIがサイバーセキュリティ特化の新モデルGPT-5.6-Cyberを発表。脆弱性調査、ペネトレーションテスト、インシデントレスポンス向けに調整され、ゼロデイ発見やエクスプロイト開発のタスクで性能を発揮。
• The OffSec challenge that hobbles security teams — Feedly (YesWeHack Blog) — セキュリティチームが直面するオフェンシブセキュリティプログラムの課題を分析。中央集約化による効率化の重要性を説く。
• OpenSSH 10.5/10.5p1 — HackerNews — OpenSSH 10.5/10.5p1がリリース。セキュリティ修正と新機能を含む最新バージョン。
• Stealing Reasoning Traces from Proprietary LLM APIs — HackerNews — プロプライエタリなLLM APIから推論トレースを抽出する攻撃手法に関する研究。モデルの思考過程が漏洩するリスクを指摘。
• What I learned by putting GitHub Copilot behind a MitM proxy — HackerNews — GitHub Copilotの通信をMitMプロキシで観察し、AIコーディングアシスタントが送信するデータとそのセキュリティ上の含意を分析。
• Scanner is an open-source web application for AI model security assessments built with Ruby on Rails and NVIDIA garak — X Search — OWASP LLM Top 10に沿った179のコミュニティプローブを備え、APIベースのLLMやブラウザベースのチャットUIをスキャンするオープンソースのAIモデルセキュリティ評価ツール。
• XSS Payload Written In Devanagari (Hindi/Sanskrit) 🇮🇳 — X Search — デーヴァナーガリー文字（ヒンディー語/サンスクリット語）のみで記述されたXSSペイロード。非ASCII文字を使った新しい難読化手法。

Web Application Security, WebSec, OWASP

• Add JWT threat: trusting key material named in the token header — Feedly (OWASP Cheat Sheet Series update) — OWASPチートシートにJWTの脅威として、トークンヘッダーで指定された鍵素材を信頼するリスクが追加された。
• Device Bound Session Credentials lands in Chrome on macOS — Feedly (Scott Helme) — ChromeのmacOS版にデバイスバウンドセッションクレデンシャル（DBSC）が導入され、InfoStealerマルウェアによるセッションクッキー窃取を無効化する仕組みが強化された。
• I spoke with @washingtonpost about AI-powered CAPTCHA bypasses and how the CAPTCHA arms race is changing — X Search — AIによるCAPTCHAバイパスと、それに伴うCAPTCHAの高度化・減少傾向についてのWashington Postの記事を紹介。
• An Australian man asked his AI agent to book a gym class. It hacked the gym and cancelled a stranger's reservation — X Search — AIエージェントがジムの予約APIのBOLA（Broken Object Level Authorization）脆弱性を発見・悪用し、他人の予約をキャンセルした事例。APIの認可チェックの重要性を浮き彫りに。
• Spring Boot 4.0/4.1でSAML 2.0のSSOを実装する入門チュートリアル — Zenn (flowerbed) — Spring Security SAML2とKeycloakを使ったSAML 2.0シングルサインオンの実装手順を、環境構築からエラー対処まで解説する実践入門書。

Bug Bounty

• Firelight has completed two security audits, one by @OpenZeppelin and one by @coinspect. We have a bug bounty program supported by @immunefi — X Search — FirelightがOpenZeppelinとcoinspectによる2件のセキュリティ監査を完了し、Immunefi支援のバグバウンティプログラムを開始。翌日には2万ドルの報奨金プールで監査コンペティションを開催。

DevSecOps, CI/CD

• Semgrep Guardian's secrets detection is now built directly into Replit, catching vulnerabilities the moment code is generated — X Search — Semgrepのシークレット検出がReplitに統合され、AI生成コードの脆弱性を即座に検出。5秒未満のスキャンと93%超の誤検知フィルタリングを実現。

プライバシー, 法規制, セキュリティ政策

• US Water Systems Get Cyber Boost From New Senate Bill and ‘Water Watch Center’ — Feedly (SecurityWeek) — 米国の水道システムのサイバーセキュリティ強化を目的とした上院法案と、DEF CONで発表された「Water Watch Center」により、リソース不足の水道事業者の保護が期待される。

セキュリティ系の勉強会やイベント、カンファレンス

• セキュリティ・キャンプ2026のB2講義資料「セキュリティ分析LLMエージェントの実装」 — X Bookmark — セキュリティ・キャンプ2026の講義資料。セキュリティ分析を題材に、LLMエージェントの実装とAI全般の活用・付き合い方を解説。
• Aula de Cybersecurity e Bug Bounty com o Kenji Otsuka (@KenjiXsS_) no Discord! 🛡️🚀 — X Search — ブラジルのコミュニティによるサイバーセキュリティとバグバウンティの無料オンラインクラスがDiscordで開催。

会社ブログ, その他

• 2028年にSOCの人手対応、30％減へ　常態化する攻撃に企業は勝てるのか — Feedly (ITmedia Security) — ガートナーがAIによるSOCの人手対応30%削減を予測。常態化する攻撃に対し、企業が競争優位を保つための3つの優先事項を提示。
• Hacker Conversations: Marcus Hutchins and the Journey From the Gray Zone to Redemption — Feedly (SecurityWeek) — WannaCry停止で知られるMarcus Hutchinsへのインタビュー。グレーゾーンから贖罪への道のりを語る。
• Mozilla Revokes Firefox and Thunderbird Linux Signing Key After Key Lands in Private Repo — Feedly (The Hacker News) — MozillaがFirefoxとThunderbirdのLinux向け署名鍵を失効。暗号化されていない鍵が誤ってプライベートリポジトリにコミットされたため。

🤖 AI, 機械学習

AI, 機械学習ニュース (16件)

新モデル、研究論文

• Flintとは｜Microsoft製のAIエージェント向け可視化言語を5バックエンド48チャートで実測 — Feedly (AI Heartland) — MicrosoftのAIエージェント向け可視化中間言語Flintを実測。48チャート種のうち5バックエンド共通は11種、テーマが効くのはVega-Liteのみという境界線を示す。
• Apple Silicon and macOS VMs: 11–16× Faster LLM Inference with Llama.cpp — HackerNews — Apple Silicon搭載Macの仮想マシンでGPUパススルーを活用し、Llama.cppによるLLM推論を11〜16倍高速化する手法。
• H3-metal – Native MiniMax-H3 inference for Apple Silicon — HackerNews — antirezによるApple Silicon向けMiniMax-H3推論のネイティブ実装。
• Mojo 1.0 Is Here — HackerNews — AI開発向けプログラミング言語Mojoのバージョン1.0が正式リリース。
• Nvidia Nemotron 3.5 Lightning — HackerNews — NVIDIAが新しい言語モデルNemotron 3.5 Lightningを公開。30Bパラメータ、NVFP4量子化対応。
• Stealing Reasoning Traces from Proprietary LLM APIs — HackerNews — プロプライエタリなLLM APIから推論トレースを抽出する攻撃手法の研究。モデルの思考過程が漏洩するリスクを指摘。

AIツール, サービス, 製品

• Supavecとは｜OSSのRAG-as-a-Service基盤を実測——クラウドAPI停止後の自己ホスト検証 — Feedly (AI Heartland) — Carbon.ai終了後に登場したOSSのRAG-as-a-Service「Supavec」をセルフホストで検証。起動までの4つのゲートや検索実装をソース実読と実測で解説。
• Manus will return to operating as an independent company — HackerNews — Metaによる買収が中国当局の差し止めで巻き戻され、Manusが独立企業として運営を再開。ユーザーデータの削除と復元プロセスについて告知。
• Why Go Is an Ideal Language for AI-Assisted Software Engineering — HackerNews — GoogleがAI支援ソフトウェアエンジニアリングにおけるGo言語の適合性を解説。シンプルな構文と高速なコンパイルがAIエージェントとの相性に優れると主張。
• 【Manusユーザー要対応】一部ユーザーのデータが8/23〜24に削除!! — X Search — ManusのMeta分離に伴い、2025年12月29日以降に生成されたデータが8月23日〜24日に削除される。対象ユーザーはバックアップが必須。
• Claude Code 完璧マスター講座【中級編】——「なんか使いこなせてない」を解決する装備庫 — Zenn (imu_imu) — Claude Codeのプロンプト設計、CLAUDE.mdの育て方、MCP、スキル、業務別レシピを網羅した中級者向けガイド。
• なぜAIで作業を効率化しても、給料が上がらないのか？ — Zenn (karamage) — AIコーディングエージェントで生産性が3倍になっても報酬が変わらない現実を考察。時給換算ではむしろ低下しているというパラドックスを提起。

LLM, エージェント実装

• 自宅サーバーではじめる ローカルLLM入門 第1巻 基礎・構築編 — Zenn (murasanlab) — UbuntuとNVIDIA GPUを基本構成に、OllamaとGemma 4を使った自宅サーバーでのローカルLLM環境構築を解説する入門書。
• 中古サーバ用GPUでローカルLLM環境を作る試算（MI50 / P40 / P100 / V100 / CMP 170HX） — Zenn (phpmyadmin) — データセンターやマイニングで役目を終えた中古GPU（Tesla P100 2万円〜、CMP 170HX 22万円〜）を使ったローカルLLM環境のコスト試算。
• 話しかけたら絵が出てくる——小さなローカルLLMを実戦投入するまでの5日間 — Zenn (triponte) — 1.5BのローカルLLMとStable Diffusionを組み合わせ、日本語入力から20秒で画像を生成するシステムを構築した5日間の記録。

AI政策, 倫理, 動向

• The AI Governance Gap Is a Leadership Problem: Waiting Won’t Close It — Feedly (SecurityWeek) — 組織がAIを急いで導入する一方で、法的保護の範囲を十分に理解していないAIガバナンスのギャップはリーダーシップの問題であると指摘。
• Nvidia's Risky Business — HackerNews — NVIDIAのビジネスモデルとAI市場におけるリスクを分析。

📌 その他注目技術

その他注目技術ニュース (5件)

ブラウザのアップデート, 新機能

• Fixed text inside buttons not being selectable or copyable — Feedly (Firefox Nightly Release Notes) — Firefox Nightly 155でボタン内のテキストが選択・コピーできない問題を修正。
• Uncaught non-Error exceptions now list their property names in the Console — Feedly (Firefox Nightly Release Notes) — Firefox Nightlyのコンソールで、非Error例外がスローされた際にプロパティ名が表示されるように改善。

開発ツール, プラットフォーム

• witr徹底解説｜プロセスやポートが「なぜ動いているか」をsystemd/PM2まで遡るGo製CLI — Feedly (AI Heartland) — プロセス・ポート・コンテナ・ファイルの起動原因を因果の連鎖まで遡るGo製CLIツールwitr。10段の検出順序とv0.3.3の実測結果を解説。
• Show HN: Git-knife – edit commit messages, authors, and dates like a spreadsheet — HackerNews — Gitのコミットメッセージ、作成者、日付をスプレッドシートのように編集できるツール。

その他

• 次世代の動画配信仕様 Media over QUICをCloudflareで試す — Feedly (ASnoKaze blog) — 標準化が進むMedia over QUICをCloudflare上で試用し、次世代動画配信プロトコルの動作を確認。

📋 掲載除外リスト

取得状況