デイリーニュースダイジェスト - 2026-08-25

🔒 セキュリティ

📢 サマリー

本日はAnthropicがClaude Mythos 5の提供範囲を拡大し、Claude Securityのパブリックベータで利用可能になった。一方Aikidoは小規模モデルを多数組み合わせる手法でMythos 5より多くの脆弱性を半額以下で検出したと発表。イラン関連ハッカーが英国の発電所を4日間停止させる初の事例が報告され、Keycloakに未認証で任意アカウントを乗っ取れるCritical脆弱性（CVE-2026-XXXXX）が発見された。Spring Frameworkでは91件の脆弱性が一括修正。新マルウェアSynkLoader/WordlistLoaderやiAuthFlow v2フィッシングキットも確認され、Uberへの約1000億円のGDPR制裁金やTikTokの4億ドルの児童プライバシー和解など規制動向も注目される。

📌 注目記事

Claude Mythos 5の提供範囲が拡大、Claude Securityで利用可能に

Anthropicはサイバーセキュリティ向けAIモデル「Claude Mythos 5」の提供範囲を拡大し、Claude Enterprise顧客向けにClaude Security上でのコードベース脆弱性スキャンをパブリックベータで開始した。スキャン結果にはCWEカテゴリ・重要度評価・修正案が含まれ、既存のEnterpriseプランの標準トークン利用料金で課金される。同時に3500万ドルのオープンソースサイバーセキュリティ基金も発表された。

AikidoがClaude Securityより多くの脆弱性を半額以下で検出と発表

Aikidoは自社のCode Security AuditとClaude Security（Mythos 5）を比較検証し、AikidoがClaude Securityより8件多く、Codex Securityより10件多くのバグを半額以下のコストで検出したと報告した。CTOのPhilippe Dourassov氏は「大規模モデルを少数使うより、小規模モデルを多数のエージェントで使う方が効果的」と述べ、31,000超のインプレッションを集めている。

イラン関連ハッカーが英国の発電所を4日間停止

イランに関連するハッカーグループが英国の小規模発電所に対しサイバー攻撃を実行し、4日間にわたって運用を停止させた。英国政府は広域のエネルギーシステムへのリスクはないとしているが、分散型エネルギーインフラのレジリエンスと再現可能な攻撃への懸念が高まっている。この種の攻撃が実際の物理的運用停止を引き起こした初の報告事例となる。

Keycloakに未認証アカウント乗っ取りのCritical脆弱性

Red HatおよびKeycloakプロジェクトは、オープンソースのID・アクセス管理サーバーKeycloakにおいて、未認証のリモート攻撃者がパスワードリセットを強制することで任意のユーザーアカウントを乗っ取れるCritical脆弱性（CVE-2026-XXXXX）の修正パッチをリリースした。影響範囲が広く、早急な対応が推奨される。

Spring Frameworkで91件の脆弱性が修正

Spring Application Frameworkにおいて91件の脆弱性が一括で修正された。2026年に入ってから既に200件以上の脆弱性が修正されており、2025年の16件、2024年の22件と比較して急増している。AIによる脆弱性発見の加速が背景にあるとみられる。

Uberが自動アカウント停止でオランダ当局から約1000億円の制裁金

オランダデータ保護当局は、Uberがドライバーアカウントの自動停止においてEUのGDPRに違反したとして8億2500万ユーロ（約1000億円）の制裁金を課した。自動化された意思決定が適切な人為的介入なしに行われていたことが問題視されている。

「CTFはAIによって終わりました」―現役ハッカーが見た人間の敗北

日本有数の実績を持つ現役ハッカーが、AIの性能向上によりCTFが競技として崩壊しつつある現状を語った。脆弱性探索は「パチンコ」と化し、CVEの所持は実績にならなくなったという。AIが人間を上回る速度と精度で脆弱性を発見する時代の負の側面に警鐘を鳴らしている。

SynkLoaderおよびWordlistLoaderの新マルウェアファミリーが確認される

Gen Digitalの研究者がWordlistLoaderとSynkLoaderという2つの新マルウェアファミリーを特定した。WordlistLoaderはAmatera Stealerの配布に使用され、SynkLoaderは画面ハイジャック手法を用いてWindowsパスワードを窃取する。ランサムウェアグループへのアクセス販売に利用される可能性が指摘されている。

iAuthFlow v2：パスワードリセット後も生存する1万ドルのフィッシングキット

Abnormal Securityの研究者が、ロシア語のサイバー犯罪フォーラムで1万ドルで販売されているフィッシングキット「iAuthFlow v2」の分析を公開した。フィッシングで取得したGoogleセッションを利用して攻撃者が制御するパスキーを登録し、被害者がパスワードをリセットしてもアクセスを維持できる高度な手法が用いられている。

TikTokが児童プライバシー訴訟で4億ドルで和解

TikTokは13歳未満のユーザーからデータを収集し児童プライバシー法に違反したとして、米司法省との訴訟で4億ドル（3億ドルの即時支払い＋1億ドル）の和解に合意した。前身のMusical.lyに関する以前の同意判決の取り消しも条件に含まれている。

AliExpressが無音オーディオで指紋採取の疑い

AliExpressがBluetoothヘッドフォンをミュートにする無音のノコギリ波を用いて買い物客のフィンガープリンティングを行っている疑いが報告された。FirefoxとBraveは既に対策済みとしているが、ユーザーが気づかないうちにデバイス識別が行われる新たなプライバシー侵害手法として注目されている。

seL4のAArch64向けセキュリティ証明が完了

seL4マイクロカーネルのAArch64（ARM 64ビット）アーキテクチャ向けのセキュリティ証明が完全に完了した。形式検証により数学的に保証されたセキュリティ特性を持つOSカーネルとして、クリティカルシステムでの採用がさらに加速すると期待される。

MS PaintとPhotosがローカル生成出力にも不可視のGUID透かしを埋め込み

Microsoft PaintおよびPhotosアプリケーションが、ローカルで生成・編集された画像に対しても不可視のGUID透かしを自動的に埋め込んでいることがリバースエンジニアリングにより明らかになった。ユーザーが気づかないうちにコンテンツの追跡が可能になる仕組みにプライバシー上の懸念が示されている。

📅 セキュリティ週次まとめ

本日は該当記事なし。

📰 セキュリティニュース (35件)

CVE, 脆弱性

• seL4のAArch64向けセキュリティ証明が完了 — HackerNews — seL4マイクロカーネルのARM 64ビットアーキテクチャ向け形式検証によるセキュリティ証明が完全に完了した。
• Spring Frameworkで91件の脆弱性が修正 — SecurityWeek — Spring Application Frameworkで91件の脆弱性が一括修正された。2026年は既に200件以上が修正され、2025年の16件から急増している。
• Keycloakに未認証アカウント乗っ取りのCritical脆弱性 — The Hacker News — Keycloakのパスワードリセット機能にCritical脆弱性（CVE-2026-XXXXX）が発見され、未認証の攻撃者が任意のアカウントを乗っ取れる問題が修正された。

サイバー攻撃, インシデント・マルウェア

イラン関連ハッカーによる英国発電所攻撃（2件）

• イラン関連ハッカーが英国の発電所を4日間停止 — SecurityWeek — イラン関連ハッカーが英国の小規模発電所をサイバー攻撃で4日間停止させた。物理的運用停止を伴う初の報告事例で、分散型エネルギーインフラのレジリエンスに懸念が高まっている。
• イラン関連のサイバー攻撃が英国の発電所を停止 — The Register — 英国政府は広域エネルギーシステムへのリスクはないとしつつ、イラン関連ハッカーによる発電所停止を認めた。

SynkLoader / WordlistLoader 新マルウェア（2件）

• SynkLoaderマルチツールがランサムウェアの前兆か — Dark Reading — SynkLoaderは画面ハイジャングを用いたパスワード窃取など多機能なマルウェアで、ランサムウェア攻撃の前段階として使用される可能性がある。
• WordlistLoaderがClickFix経由でAmateraを配布、SynkLoaderがWindowsパスワードをフィッシング — The Hacker News — Gen DigitalがWordlistLoaderとSynkLoaderの2つの新マルウェアファミリーを特定。ランサムウェアグループへのアクセス販売に利用される可能性が指摘されている。
• ToxicPandaバンキングトロイの木馬が企業脅威に進化 — Dark Reading — Android向けバンキングトロイの木馬ToxicPandaの最新版が、金融アプリ以外の企業アプリも標的にする新機能を追加し、グローバルなリーチを拡大している。
• DOUBLECUPのPNGペイロード — SANS ISC — ステガノグラフィを利用するとされる新マルウェアDOUBLECUPの分析。実際には本格的なステガノグラフィではなく、PNGを利用したペイロード隠蔽手法が用いられている。
• サイバー犯罪者がGTA VIリークをマルウェアの餌に — Security Affairs — 偽の113GB GTA VIビルドにマルウェアが仕込まれ、巨大な空ファイルで小さな悪意あるペイロードを隠蔽する手法が確認された。
• iAuthFlow v2：パスワードリセット後も生存する1万ドルのフィッシングキット — Security Affairs — ロシア語のサイバー犯罪フォーラムで1万ドルで販売されるフィッシングキット。Googleセッションを利用して攻撃者制御のパスキーを登録し、パスワードリセット後もアクセスを維持する。
• ReliaQuestがShinyHuntersのハッキングを確認、影響は限定的 — SecurityWeek — ReliaQuestの従業員がフィッシング攻撃を受け、ハッカーがダッシュボードにアクセスしたが、影響は限定的だったと発表された。
• Apollo Globalで個人情報流出 — SecurityWeek — プライベートエクイティ企業Apollo Globalが大手金融機関を標的とするキャンペーンの一環として攻撃を受け、個人情報が流出した。
• ベネズエラ人にATMジャックポッティングで過去最長の連邦刑務所刑 — SecurityWeek — ATMジャックポッティング計画で数百万ドルの損失を引き起こしたベネズエラ人に8年の禁固刑が言い渡された。
• Operation QUICSILVERがミャンマー政府・IT部門をQUICAgentバックドアで標的に — The Hacker News — 卒業式招待状をルアーに使用し、Go製バックドアQUICAgentを配布するサイバーエスピオナージキャンペーンがミャンマー政府・IT部門を標的にしている。
• UAT-10147がAIを活用してサーバー攻撃を拡大、SPECTREを展開 — The Hacker News — 中国語圏のサイバー犯罪グループUAT-10147がAIを活用してWindows/Linux Webサーバーを攻撃。EDRバイパスとLinuxルートキットを含むSPECTREを展開している。
• ウェブライフのOEM向けサービスで不正アクセス、最大7千件超の個人情報漏えいの可能性 — サイバーセキュリティ.com — ウェブライフのOEM向けホームページ作成サービスが第三者からの不正アクセスを受け、最大7,425人分の顧客情報が漏えいした可能性がある。
• 教育ソフトウェアの休眠サーバーに不正アクセス、漏えいの可能性 — サイバーセキュリティ.com — 教育ソフトウェア社の休眠中レンタルサーバーが不正アクセスを受け、ランサムウェアによる暗号化被害が発生した。

セキュリティツール, 研究

Claude Mythos 5 / Claude Security 関連（4件）

• x64dbg-MCP Serverとは｜AIにデバッガを操作させるZig製MCPプラグイン71ツール実測 — AI Heartland — Windowsデバッガx64dbgをMCP経由でAIに操作させるZig製ネイティブプラグイン。71のMCPツールを実装し、公開2日で★891を獲得。デフォルトバインドが0.0.0.0である点や認証実装についても解説。
• AnthropicがMythos 5のアクセスを拡大、3500万ドルのオープンソース基金を発表 — SecurityWeek — Claude SecurityのパブリックベータでMythos 5のコードベーススキャンが利用可能に。CWEカテゴリ・重要度評価・修正案を返し、既存Enterpriseプランの標準トークン料金で課金される。
• AI時代のアプリケーションセキュリティ再考 — SecurityWeek — AIが脆弱性の公開から悪用までの時間を劇的に短縮する中、パッチ適用だけでなくアプリケーションリスクを低減する新たなアプローチが必要と論じている。
• AIコードの出荷がセキュリティを上回る？修復負債の管理方法 — The Hacker News — AIコーディングツールの普及によりオープンソースパッケージの導入ペースが加速し、セキュリティチームが対応しきれない修復負債が発生している問題とその管理手法を解説。
• 脆弱性ギャップ：発見が修復を上回る理由 — Dark Reading — AIによる脆弱性発見の高速化と規制強化が重なり、発見と修復のギャップが拡大している。サイバーセキュリティコミュニティ全体での対応が求められる状況を分析。
• MS PaintとPhotosがローカル生成出力にも不可視のGUID透かしを埋め込み — HackerNews — MicrosoftのPaintとPhotosアプリがローカル編集画像にも不可視のGUID透かしを自動埋め込みしていることがリバースエンジニアリングで判明。プライバシー上の懸念が指摘されている。
• GlassBox：ブラウザが明かす情報とあなたの識別可能性 — HackerNews — ブラウザが公開する情報からユーザーがどの程度識別可能かを可視化するShow HNプロジェクト。ブラウザフィンガープリンティングの実態を体験的に理解できる。
• Blackstoneの不動産会社がGraphQLでSSN・生年月日・住所を露出 — HackerNews — Blackstone系不動産会社Beam LivingのGraphQLエンドポイントで、社会保障番号の一部・生年月日・住所などの個人情報が露出していた脆弱性の詳細レポート。
• 「CTFはAIによって終わりました」現役ハッカーが見た「人間の敗北」 — ITmedia Security — 日本有数の実績を持つハッカーが、AIの性能向上によりCTFが競技として崩壊し、脆弱性探索が「パチンコ」化している現状を語る。
• AIユーザーの5%が最大のセキュリティリスクである理由 — The Hacker News — 企業のAIスーパーアドプター（上位5%）が未検証のツールを重要なビジネスワークフローに組み込むことで生じるセキュリティリスクを分析。

Web Application Security, WebSec, OWASP

• 認証：パスワードブロックリストの背後にある攻撃者モデルを明確化 — OWASP Cheat Sheet — OWASP Cheat Sheet Seriesの認証チートシートにおいて、パスワードブロックリストの背後にある攻撃者モデルを明確化するPR。
• Node.jsチートシート：ESLint/JSHintはデフォルトではSASTツールではない — OWASP Cheat Sheet — Node.jsチートシートにおいて、ESLintやJSHintがデフォルトではSASTツールとして機能しないことを明記する修正。
• JWTの重要なフィールドのテーブルを追加 — OWASP Cheat Sheet — JWTチートシートに重要なフィールドをまとめたテーブルを追加する改善。
• コンパイル不能なJava LDAPエスケープ例を削除 — OWASP Cheat Sheet — LDAPインジェクション防止チートシートからコンパイル不能なJavaコード例を削除する修正。
• Burp Suite Professional / Community 2026.8 リリース — PortSwigger — カスタマイズ可能なタイトルバーアクション、手動作成Issueの複数エビデンス対応、Burp ATのエビデンスハイライト機能などを追加。バグ修正とJavaアップデートも含む。

Bug Bounty

• 恐怖がもはやあなたを妨げない―Ryan Bonner（Roll4CombatUS）インタビュー — Intigriti — 米国在住のBug Bountyハンター・コンサルタント・スピーカーであるRyan Bonner氏へのインタビュー。バグハンティングの道のり、推奨ツールとテクニック、初心者へのアドバイスを紹介。

プライバシー, 法規制, セキュリティ政策

TikTok児童プライバシー訴訟（2件）

• TikTokが米国の児童プライバシー訴訟で4億ドルで和解 — Security Affairs — TikTokが13歳未満のユーザーデータ収集で児童プライバシー法違反を問われた訴訟で4億ドルの和解に合意。
• TikTokが児童プライバシーで米司法省と4億ドルで和解 — SecurityWeek — 3億ドルの即時支払いと1億ドルの追加支払い。前身Musical.lyの同意判決取り消しも条件。
• 「AIが答えたURL」も信用できない　公式サイトや警察まで偽装する新たな詐欺 — ITmedia Security — 生成AIを経由した悪質サイトへの誘導や偽警察サイトでのディープフェイクなど、人が信頼するものを攻撃の入り口に変える最新のサイバー攻撃動向と対策を解説。
• 「ディープフェイクは見破れる」という人ほど実は低リテラシー　総務省調査の皮肉な結果 — ITmedia Security — 総務省のICTリテラシー実態調査で、偽・誤情報の拡散経験とリテラシーテスト正答率の相関や、認知バイアスへの自覚が拡散抑制につながる可能性が示された。
• 「社用PC高すぎ、中古品使おう」の注意点　潜む“前の持ち主の亡霊”リスク — ITmedia Security — 中古PC導入時のセキュリティリスクについて立命館大学の上原哲太郎教授が解説。コスト削減の裏に潜む前の持ち主のマルウェアやデータ残留リスクに警鐘。
• スロバキアが道路速度取締カメラのサイバーリスクを警告 — Security Affairs — スロバキア国家保安局が脆弱な速度取締カメラについて、車両データの露出やリモートアクセス、公共ネットワークへの侵入口となるリスクを警告。
• Uberがドライバーアカウントの自動停止でオランダ当局から約1000億円の制裁金 — SecurityWeek — オランダデータ保護当局がGDPR違反でUberに8億2500万ユーロの制裁金。自動化された意思決定における人為的介入の欠如が問題視された。
• AliExpressが無音オーディオトリックで買い物客の指紋採取の疑い — The Register — Bluetoothヘッドフォンをミュートにする無音ノコギリ波を用いたフィンガープリンティング手法。FirefoxとBraveは対策済み。

セキュリティ系の勉強会やイベント、カンファレンス

• JNSA-IAC3 第3回サイバーセキュリティセミナー（9/17開催） — X リスト — JNSA-IAC3主催の第3回サイバーセキュリティセミナーが2026年9月17日にビジョンセンター東京駅前で開催。オンライン参加も可能。
• OWASP Global AppSec USA 2026でJim ManicoによるAIセキュア開発トレーニング — X 検索 — 11月4日開催。Claude CodeとCodexを安全に使用し、AI生成の脆弱性を検出し、プロンプトとワークフローにセキュリティを組み込む実践的トレーニング。

会社ブログ, その他

• Windows / Active Directory の“狙われどころ”を理解できるセキュリティ記事まとめ — Feedly (ラック) — コンピューターアカウントの脆弱なパスワード、RBCD攻撃、Windows権限昇格やトークン悪用など、AD環境の攻撃手法と防御策をテーマ別にまとめた記事集。
• 2026年上半期ランサムウェア動向まとめ　アサヒを襲ったQilinが首位 — ITmedia Security — 2026年上半期のランサムウェア攻撃グループ動向。Qilinが首位となり、攻撃グループの小規模化傾向も明らかに。
• CISOの本当の問題：ある仕事で採用され、別の仕事で評価される — SecurityWeek — CISOが採用時に評価されるスキルと、後に評価されるスキルが異なるというギャップを分析。このギャップを埋めることこそがCISOの真の仕事だと論じている。
• セキュリティ専門家が豪州の4ドル紙パスワード帳を支持 — The Register — かつてIT業界から軽視されていた紙のパスワード帳が2026年に再評価され、セキュリティ専門家から支持を集めている。
• 見つけすぎる時代の、脆弱性管理 — X ブックマーク — cuon（yskmerlion）による、AI時代に脆弱性が大量に発見される中での効率的な脆弱性管理の考え方と実践をまとめた記事。
• PR TIMESの認証認可を再設計するときに考えたこと — X ブックマーク — PR TIMESの認証認可システムを再設計した際の設計思想と、現在どのように活用されているかを解説した技術記事。
• なぜCSCは、若手エンジニア2名をHITCON2026に送り出すのか — Zenn (cscloud_blog) — CSCが若手エンジニア2名を台湾のセキュリティカンファレンスHITCON2026に派遣した背景と、技術広報としての取り組みを紹介。

🤖 AI, 機械学習

AI, 機械学習ニュース (14件)

新モデル, 研究論文

Claude Mythos 5 / Claude Security 関連（3件）

• Anthropic公式スキルは17個ではなく19個｜日本語解説の空白地帯を全数調査した — AI Heartland — Anthropic公式スキルは17個とされているが実際は19個。増えた2本の日本語解説は存在せず、git履歴から17個が固定化した理由を特定し全19本のカバレッジを調査。
• SKILL.mdのdescriptionは1024字上限｜Claude Skill命名規則と公式19本の検査結果 — AI Heartland — Claude SkillのSKILL.md frontmatterにはname 64字・description 1024字の上限があり、公式19本中1本が不合格。命名予約語ルールや常駐トークンとの関係も実測で解説。
• discernment-nudgeとは｜AIの答えを疑わせるAnthropic公式スキルを実測 — AI Heartland — 2026-08-17に追加された、Claudeに自分の答えを疑わせるスキル。SKILL.md 209行の中身、常駐約317トークンの実測、スキル有無のA/B比較まで一次実測で解説。
• AIへの依存でコーディングの専門性が崩壊する — HackerNews — AIコーディングツールへの過度な依存が開発者の深い技術理解と問題解決能力を損ない、長期的にソフトウェア開発の専門性が崩壊するリスクを論じている。

AIツール, サービス, 製品

• alamops/skills解説｜evals付き個人スキル集9本と公式eval手法への反論を読む — AI Heartland — 個人公開のAgent Skills 9本を解説。同梱のevalsが公式skill-creatorのeval手法を批判する自作ハーネスの主張と、9本を公式バリデータにかけた結果を実測でまとめている。
• claude-obsidianとは｜Obsidian金庫をAIが自己組織化する15スキルの中身と安全設計 — AI Heartland — ObsidianのvaultをMarkdownのまま保ちながらClaude Codeに整理させるローカルファーストのナレッジ基盤。破壊的操作にSHA-256承認を要求する安全設計を解説。
• OpenAI: GPT 5.6 Solの価格引き下げ（少なくとも11月21日まで） — HackerNews — OpenAIがGPT 5.6 SolのAPI利用料金を値下げ。少なくとも2026年11月21日までの期間限定価格となる。
• BedrockのWeb Searchで有効化されたExternal Web Accessを実装例とともに検証 — X ブックマーク — AWS BedrockのWeb Search機能で有効化されたExternal Web Accessについて、キャッシュの再利用やIAMの二重ガードなどドキュメントにない挙動も含めて実践的に検証した記事。
• エージェントのためのUIコンポーネントライブラリを作った — Zenn (demia) — コーディングエージェントが生成するUIの完成度を高めるため、Figma MCPやPlaywrightと連携しデザイン再現性を向上させるUIコンポーネントライブラリの開発について。

LLM, エージェント実装

• Claude Code本番運用ガイド — CI/CDに組み込む自律エージェント設計 — Zenn (hampen2929) — Claude Codeのヘッドレス実行をCI/CDに組み込み、検出→修正→検証→コミットの自律ループを無人で回す設計書。暴走・品質・コスト・監査の4つの壁に対するガードレール設計やプロンプトインジェクション対策を含む。
• AIの「中の人」になってみる — Zenn (poipoionigiri) — GitHub Copilot CLIのプロバイダーを自作アプリへ向けモデルをhumanとして人間が応答する仕組みを構築。AIエージェントの入力を人間が読むと依頼文だけでなくツール定義や履歴など多くの情報が含まれることを示した。

AI政策, 倫理, 動向

• Josselin Feist氏によるLLMとセキュリティ監査の現状分析 — X 検索 — LLMの能力向上は段階的反復であり飛躍的変化ではないと分析。AI監査ツールの偽陽性は誤った前提に起因し、「知能の追加」から「適切なコンテキストの追加」へと課題が移行していると指摘。LLM支援の手動レビューが標準化しつつある現状も解説。

📌 その他注目技術

その他注目技術ニュース (12件)

ブラウザのアップデート, 新機能

• Firefox Nightly 156.0a1：DontCheckDefaultBrowserおよびDefaultBrowserSettingEnabledポリシーが無視される問題を修正 — Feedly (Firefox) — Firefox Nightly 156.0a1において、デフォルトブラウザチェック関連のポリシーが無視されるバグが修正された。

開発ツール, プラットフォーム

• Hot Chips 2026: CUDAがRISC-Vをターゲットに — HackerNews — Hot Chips 2026カンファレンスで、NVIDIAのCUDAがRISC-Vアーキテクチャをターゲットにすることが発表された。AI・HPC分野でのオープンISA対応の進展を示す。
• Show HN: Kern – 1.5MBバイナリのコンテナ・リソースランタイム、デーモン不要 — HackerNews — デーモンレスで動作する1.5MBのシングルバイナリコンテナランタイム。軽量なコンテナ実行環境を提供する。
• Show HN: PicoMQ – オブジェクトストレージ上のHTTP経由の永続ストリーム — HackerNews — オブジェクトストレージをバックエンドにHTTP経由で永続的なメッセージストリームを提供するメッセージキューサービス。
• Codefloe – プロフェッショナルホストのパブリックGitフォージ — HackerNews — プロフェッショナルにホストされたパブリックGitフォージサービス。Gitリポジトリのホスティングとコラボレーション機能を提供。
• 実行ファイルはSQLiteデータベースである — HackerNews — 実行可能バイナリをSQLiteデータベースとして構造化する技術的アプローチを解説。バイナリの解析や操作にデータベースの利点を活用する手法。
• アカウント不要で完全ローカル動作、ロジクール「Logi Options+」の代替アプリ「OpenLogi」が話題 — INTERNET Watch — ロジクール製マウス・キーボード用カスタマイズソフトのオープンソース代替アプリ。アカウント不要で完全ローカル動作が特徴。
• 生成AIの関与が疑われるコンテンツを運営に報告する機能、LinkedInで人気 — INTERNET Watch — LinkedInに導入されたAI生成コンテンツ報告機能が人気を博しており、Xにも同様の機能を求める声が上がっている。

その他

• EuroHPCが6件の量子コンピューティング公募を開始、1億1900万ユーロの資金提供 — HackerNews — 欧州高性能コンピューティング共同事業（EuroHPC）が量子コンピューティング分野で6件の公募を開始し、総額1億1900万ユーロの資金を提供する。
• Hot Chips 2026: 高帯域幅フラッシュ（HBF）の応用 — HackerNews — Hot Chips 2026で発表された高帯域幅フラッシュ（HBF）技術の応用に関する詳細レポート。
• 編集者は日本語をどうやって推敲しているか（それを機械化できるのか） — X ブックマーク — japanese-tech-writingスキルの作者による、編集者の日本語推敲プロセスを分析し機械化の可能性を探る記事。言語化を深めるほどわからなくなるという洞察が話題。

📌 その他採用や組織マネジメント

• Autostep (YC P26) がAI/フルスタックエンジニアとChief of Staffを募集中 — HackerNews — Y Combinator P26バッチのAutostepがAIおよびフルスタックエンジニア、Chief of Staffを採用中。
• PFNでLLMを活用した「国産のサイバーセキュリティAI」を開発するエンジニア募集 — X ブックマーク — Preferred NetworksがLLMとAIエージェント技術を活用した国産サイバーセキュリティAIの開発エンジニアを中途採用。マルウェア解析や脅威情報分析とAI技術を組み合わせるポジション。

📋 掲載除外リスト

取得状況