デイリーニュースダイジェスト - 2026-09-09

🔒 セキュリティ

📢 サマリー

本日は CISA が Adobe Commerce/Magento（CVE-2026-75650）、Microsoft Windows（CVE-2026-81963・CVE-2026-85880）、N-able N-central（CVE-2026-86218）の4件を KEV カタログに追加。Liquid Network から約3.2億ドル相当の BTC が不正流出し、うち3,400BTC が返還される異例の事態に。自律型 AI エージェントが6時間で数千件の認証情報を収集するキャンペーンや、WeChat のゼロクリックワーム、北朝鮮関連ハッカーによる HAProxy バックドアなど攻撃手法の高度化が続く。AI 分野では Anthropic ハッカソン優勝者の Claude Code 設定（ECC）が MIT ライセンスで公開され、68のサブエージェントと286のスキルを備えた構成が注目を集めている。

📌 注目記事

Adobe、Magentoのゼロデイ脆弱性 CVE-2026-75650 を修正 ― 170件超の脆弱性に対応

Adobe は Adobe Commerce および Magento Open Source に影響する最大深刻度（CVSS 10.0）の脆弱性 CVE-2026-75650 の修正パッチを公開した。この脆弱性は「StyleSmuggler」と名付けられ、Rust バックドアや PHP Web シェルの展開を伴う積極的な悪用が確認されている。テンプレートエンジンにおける特殊要素の中和不足に起因し、未認証の攻撃者が任意のコードを実行可能。

Liquid Network から約3.2億ドル相当のBTCが流出、3,400BTCが返還される

Bitcoin サイドチェーン Liquid Network で、9月6日に約4,000BTC（約3.2億ドル）が不正に引き出される事件が発生した。攻撃者は Liquid のソフトウェアバグを悪用し、裏付けのない L-BTC を作成して連合ウォレットから BTC を引き出した。翌日にはオンチェーンメッセージで「ホワイトハット」を自称し、バグ修正後に3,400BTCを返還。残る598.5BTC（約4,700万ドル）は未返還で、バグバウンティ報酬と見られている。

自律型AIエージェントが6時間以内に数千件の認証情報を侵害

Google Threat Intelligence の報告によると、金銭目的の攻撃グループが自律型マルチエージェント攻撃フレームワークを用いて、6時間以内に大規模な認証情報収集キャンペーンを実行した。AI を活用した攻撃の効率化が急速に進んでおり、企業の防御体制に新たな課題を突きつけている。

WeChat のゼロクリックワーム、着信だけでiOS・Androidのアカウントを乗っ取り

セキュリティ企業 Calif の研究者が、WeChat の着信を介してアカウントを乗っ取るワームを開発し、3台のテスト端末間での拡散を実証した。被害者は電話に出る必要も端末に触れる必要もなく、発信者が被害者の連絡先に登録されていることのみが条件。Tencent は既にこのエクスプロイトをブロック済み。

北朝鮮関連ハッカー、HAProxy 内部にバックドアを隠蔽

北朝鮮に関連するハッカーグループが、ロードバランサー HAProxy のソースコード内部にバックドアを埋め込む高度な手口を使用していたことが判明した。C2 通信を正規のトラフィックに偽装し、HAProxy の正常動作を維持しながらデータを窃取する。

N-able N-central にクリティカルなゼロデイ脆弱性、静的コードインジェクションで事前認証RCE

N-able の N-central に静的コードインジェクションの脆弱性（CVE-2026-86218）が発見され、事前認証でのリモートコード実行が可能。管理者は認識のない新規ユーザーアカウントの有無を確認するよう推奨されている。CISA も KEV カタログに追加。

ChatGPT の脆弱性、仕込まれたプロンプトで被害者のGmailデータを外部送信可能に

Check Point Research の報告によると、ChatGPT の会話に1つの指示を埋め込むだけで、ユーザーの質問に通常通り回答しながら、裏で攻撃者のために Gmail データを読み取って外部アカウントに送信することが可能だった。OpenAI は既に修正済み。

SAP、カーネルのクリティカルな拡張パスポート処理の脆弱性を修正

SAP カーネルコードに影響する脆弱性により、未認証のリモート攻撃者が任意のコマンドを実行し、シークレットを回復し、データを改ざんできる可能性がある。早急なパッチ適用が推奨される。

MikroTik、ルーター乗っ取りにつながるクリティカルな脆弱性チェーンを修正

「MikroTrick」と名付けられた脆弱性チェーンにより、認証バイパス、設定ファイルの上書き、デバイスの完全な乗っ取りが可能。MikroTik はパッチを公開済み。

FreeIPA の脆弱性チェーン、匿名クライアントが管理者権限を取得可能

Red Hat が報告した FreeIPA の脆弱性により、一度もログインしたことのないクライアントが Kerberos ID を自由に作成し、管理者グループに所属させることが可能。Linux ドメイン全体の認証を管理する FreeIPA の深刻な欠陥。

Anthropic ハッカソン優勝者が Claude Code 設定をOSS公開 ― 68サブエージェント・286スキル・MITライセンス

ECC と名付けられたこの設定は、Claude Code を1人のアシスタントではなく完全なエンジニアリングチームとして機能させる。計画→テスト→実装→レビューのサイクルを自律実行し、OWASP セキュリティ診断やエージェント設定のインジェクション検査も含む。まずは計画エージェント1つとルール1式から始めることが推奨されている。

LLMジャッキング：AIアカウント乗っ取りで攻撃者がコスト節約、知財流出の危険性も

Google の脅威分析グループの報告によると、AI アカウントを乗っ取り、被害企業のコスト負担で LLM や計算資源を自身の AI 処理に使用する「LLM ジャッキング」が拡大している。高価値な AI データを狙う恐喝グループの動きも活発化。

ランサムウェア被害から学ぶ教訓集をIPAが公開

IPA はランサムウェア被害の実例から得られた教訓をまとめた資料を公開。企業・組織が実際の被害事例から学び、効果的な防御策を講じるための具体的な指針を提供している。

Google Project Zero: メモリアクセストレースとスタックベース遅延注入による競合状態のテスト

Jann Horn 氏が、マルチスレッド実行における競合状態のバグを効率的に検出・確認するための新手法を解説。手動発見や静的解析で見つかったバグ候補の確認、リグレッションテストに活用できるアプローチ。

半導体産業のセキュリティ最前線 ― 本社と現場の温度差をどう埋めるか

NRI セキュアが開催した半導体業界向けセキュリティセミナーのレポート。CRA・SEMI 規格への対応や、本社と現場のセキュリティ意識の温度差を埋める実践的アプローチを、登壇者の講演内容とともに紹介。

📅 セキュリティ週次まとめ

• 💰 Security, Funded #260 - Model Behavior — Return on Security — 2026年8月31日週のサイバーセキュリティ業界の資金調達・M&A・カテゴリ動向をまとめた週次経済ブリーフ。
• [tl;dr sec] #344 - VMs won't contain Cyber-capable Agents, AWS AI Security Analyst, Decompilers vs LLMs — tl;dr sec — VM でさえ AI エージェントを封じ込められない可能性、月額500ドルの脅威ハンティングエージェント構築法、デコンパイラ対LLMのベンチマークなどを取り上げた週次ニュースレター。

📰 セキュリティニュース (42件)

CVE, 脆弱性

• CISA、4件の既知の悪用脆弱性をカタログに追加 — CISA — CVE-2026-75650（Adobe Commerce and Magento / テンプレートエンジン特殊要素中和不足）、CVE-2026-81963（Microsoft Windows / リンクフォロー）、CVE-2026-86218（N-able N-central / 静的コードインジェクション）、CVE-2026-85880（Microsoft Windows / ヒープベースバッファオーバーフロー）を悪用リストに追加。
• CISA、2件の既知の悪用脆弱性をカタログに追加 — CISA — CVE-2026-82078（PaperCut NG/MF / 安全でないリフレクション）、CVE-2026-81578（PaperCut NG/MF / 重要機能の認証欠如）を悪用リストに追加。両者はチェーンして悪用可能。
• Microsoftが9月セキュリティ更新を発表、クラウドサービス複数でCVSS 10.0を含む脆弱性を修正 — Feedly (ITmedia Security) — Microsoft は複数のクラウドサービスの脆弱性を公表。Azure AI Language など2件は CVSS 10.0 で、全件を Microsoft 側で緩和済み。
• Adobe、170件超の脆弱性を修正（Commerce ゼロデイ含む） — Feedly (SecurityWeek) — CVE-2026-75650 として追跡される悪用済みの欠陥により、未認証の攻撃者が任意のコードを実行可能。Adobe は合計170件以上の脆弱性に対するパッチを公開。
• SAP、クリティカルな拡張パスポート処理の脆弱性を修正 — Feedly (SecurityWeek) — SAP カーネルコードに影響し、未認証のリモート攻撃者による任意コマンド実行、シークレット回復、データ改ざんが可能。
• MikroTik、ルーターハッキングに連鎖されるクリティカルな脆弱性を修正 — Feedly (SecurityWeek) — 「MikroTrick」と名付けられたバグにより、認証バイパス、設定ファイルの上書き、デバイスの乗っ取りが可能。
• N-able、N-central のクリティカルなゼロデイを修正 — Feedly (SecurityWeek) — 管理者は認識のない新規ユーザーアカウントの有無を確認するよう推奨。CISA KEV にも追加。
• Adobe、Magento ゼロデイを修正 ― Rust バックドアと PHP Web シェル展開に悪用 — Feedly (The Hacker News) — CVSS 10.0 の CVE-2026-75650「StyleSmuggler」は Sansec が発見。積極的な悪用が確認されている。
• FreeIPA の脆弱性チェーン、匿名クライアントが再利用可能な管理者認証情報を作成可能 — Feedly (The Hacker News) — 一度もログインしたことのないクライアントが Kerberos ID を自由に作成し管理者グループに所属可能。Red Hat が報告。

サイバー攻撃, インシデント・マルウェア

• ClickFix キャンペーン、正規サービスを悪用して永続的アクセスを確保 — Feedly (Dark Reading) — 2つの異なる攻撃が、一般的なソーシャルエンジニアリング戦術を用いて組織を侵害する新たな手法を示している。
• 北朝鮮関連ハッカー、HAProxy 内部にバックドアを隠蔽 — Feedly (Security Affairs) — ロードバランサー HAProxy のソースコード内部にバックドアを埋め込み、C2 通信を正規トラフィックに偽装してデータを窃取。
• IT ヘルプデスクなりすましでハッカーが MFA をバイパス — Feedly (Security Affairs) — PREY-0058 として追跡される脅威クラスターが、IT スタッフを装って Microsoft 365 セッションを窃取し、SaaS データを抜き取って恐喝。
• ベトナム関連の大規模 APIS データベースがパスポート・フライトデータを露出 — Feedly (Security Affairs) — 2017年1月から2026年4月までの乗客・乗員2億2,080万件のレコードを含む事前旅客情報システム（APIS）データベースが露出。
• ハッカー、Liquid Network から盗んだ2億6,300万ドルを返還 — Feedly (SecurityWeek) — ホワイトハットを自称するハッカーが Liquid の連合ウォレットから3.2億ドルを流出させ、バグ修正を要求。
• Slim Spider、ブラジルの金融機関から暗号資産カストディの秘密を窃取 — Feedly (The Hacker News) — 2026年3月以降、ブラジルの金融機関を標的にしている文書化されていない金銭目的の脅威アクター。CrowdStrike が追跡。
• BengalSEO、Bing 検索結果を汚染して MayaBot とテクニカルサポート詐欺を配信 — Feedly (The Hacker News) — 2026年3月に DFIR Report が発見した大規模な SEO ポイズニングキャンペーン。マルウェア展開とテクニカルサポート詐欺につながる。
• Boston Scientific、サイバー攻撃で収益に打撃 — Feedly (The Register) — 医療機器大手が8月の侵入によりQ3および通期の売上と収益に影響が出ると警告。復旧が長期化。
• BigBear フィッシング集団、数千件の Microsoft 365 認証情報を収集 — Feedly (The Register) — 研究者が攻撃者の管理パネルに侵入し、461組織に関連する5,137件の盗難記録を発見。
• 恐喝集団が高価値のAIデータに注目しているとGoogleが警告 — Feedly (The Register) — 企業は「知的財産を露出させたくないため、支払いに応じる傾向がある」と指摘。
• 「洛西進学教室」「進学館」に不正アクセス、採用応募者ら13人の個人情報に閲覧の可能性 — Feedly (サイバーセキュリティ.com) — 株式会社アップ運営のプロモーションサイトが不正アクセスを受け、採用応募者と従業員の個人情報が閲覧された可能性。
• 大阪高裁、Teamsに約6000アカウントを誤登録、氏名やメールアドレスが一時閲覧可能に — Feedly (サイバーセキュリティ.com) — 特定の民事事件に関する Teams チーム作成時に、本来の対象外の約6,000アカウントを誤ってメンバー登録。
• Liquid ハッカー、Elements バグで奪取した3,400 Bitcoin を返還、4,700万ドル相当のBTCは未返還 — Feedly (The Hacker News) — Bitcoin の公開記録によると、日曜日に約4,000BTCを取得した攻撃者が翌日に3,400BTCを返還。約598.5BTCは未返還。
• 自律型AIエージェントが6時間以内に数千件の認証情報を侵害 — Feedly (The Hacker News) — 金銭目的のハッキンググループが自律型マルチエージェント攻撃フレームワークを用いて6時間以内に大規模な認証情報収集キャンペーンを実行。
• WeChat ゼロクリックワーム、iOSとAndroidで着信を介してアカウントを乗っ取り — Feedly (The Hacker News) — Calif の研究者が構築したワームは、被害者が応答や操作をしなくても着信だけでアカウントを乗っ取り可能。Tencent は既に対策済み。
• ChatGPT の脆弱性、仕込まれたプロンプトで被害者のGmailデータを外部アカウントに送信 — Feedly (The Hacker News) — Check Point Research の PoC では、1つの命令を会話に埋め込むだけでユーザーのGmailデータを読み取り外部に送信可能だった。
• Mathspace のデータ侵害で100万人以上が露出 — Feedly (SecurityWeek) — 自己ホスト型 Metabase インスタンスから学生・教職員・保護者の情報がハッカーにより窃取された。
• Liquid Network ハック：3.2億ドル相当のビットコインが連合ウォレットから流出、その大部分が返還 — Feedly (The CyberSec Guru) — SideSwap の脆弱性により連合ウォレットから約4,000BTCが流出した経緯を解説。

セキュリティツール, 研究

• メモリアクセストレースとスタックベース遅延注入による競合状態のテスト — Feedly (Project Zero) — Jann Horn 氏が、マルチスレッド実行の競合状態バグを効率的に検出・確認する新手法を解説。バグ候補の確認やリグレッションテストに活用可能。
• AIによってサイバー攻撃は本当に「高度化」したのか？ — Feedly (INTERNET Watch) — AI の普及に伴う「サイバー攻撃の高度化」言説を検証し、効率化と高度化の違いを考察するコラム。
• AIコーディングエージェントを狙う攻撃あるけど、なんかしたほうがいいの？ — Feedly (セキュリティ) — Claude Code や Codex などの AI コーディングエージェントを標的とする攻撃手法と、主要ツールのデフォルト防御機能を各社の公式ドキュメントに基づいて調査。
• Kaggleコンペ紹介：AI Agent Security - Multi-Step Tool Attacks — Feedly (セキュリティ) — 4,187チーム中4位（金メダル）を獲得した AI エージェントセキュリティのレッドチーミングコンペの攻略法と上位解法を紹介。
• エージェントにブラウザを触らせていたら、プロフィール欄に fork bomb が仕込まれていた — Feedly (セキュリティ) — X のフォロー先選定をエージェントに任せたところ、プロフィールに「AI へ向けた命令文 + fork bomb」が埋め込まれていた実例を報告。Anthropic のレッドチーム攻撃成功率は Opus 4.5 で 17.6%。
• その脆弱性、今すぐ直すべき？——1件を5分でトリアージする手順 — Feedly (セキュリティ) — CVE 照会用 MCP サーバーを活用し、4つの指標に基づいて脆弱性の緊急度を機械的に判断する手法を解説。
• 「医療×セキュリティ」ブログ全5記事公開完了 — X ブックマーク — morioka12 氏が医療分野におけるセキュリティの課題をテーマにした全5記事のブログシリーズを公開。
• MBSD、「《実践》LLMセキュリティハンズオン eラーニング講座」提供開始 — X ブックマーク — LLM を活用したアプリケーションへの攻撃手法と防御手法を座学とハンズオンで学べるトレーニング。時間や場所を選ばず受講可能。
• GLM-5.3-CYBERSECURITY-FP8：制限なしの攻撃的セキュリティ・レッドチーム向けモデルが無料公開 — X ブックマーク — エクスプロイト生成、フィッシング攻撃構築、ステップバイステップの侵入計画立案に特化した MoE アーキテクチャ・FP8 精度のモデル。倫理的ハッカーやセキュリティコンサルタント向け。

クラウド

• Automatic Key Exchange：毎日450億接続のための高速でポスト量子安全なオリジンハンドシェイク — Feedly (Cloudflare Blog) — TLS 1.3 対応のカスタマーオリジンをプローブし、サポートする鍵合意アルゴリズムを学習。最も安全なアルゴリズムで接続し、可能な限りポスト量子接続を優先。
• 「AIの制限」でも「野放し」でも失敗する？AI時代に"共有APIキー"は限界 — Feedly (ITmedia Security) — Cloudflare が「Identity-Aware AI Gateway」を発表。個人やチームごとの利用上限設定や、リスクのあるコンテンツの自動検出に対応。

Web Application Security, WebSec, OWASP

• AI が私の考え方、構築、働き方をどう変えたか ― Intigriti エンジニアの1日 — Feedly (Intigriti) — Intigriti のシニアソフトウェアエンジニアが、AI との対話から始まる日常と、AI が開発ワークフローに与えた変革を綴ったエッセイ。
• XXE チートシートのリンク切れと.NETフォーマット修正 — Feedly (OWASP Cheat Sheet Series) — OWASP Cheat Sheet Series の XXE チートシートにおけるリンク切れと .NET フォーマットの問題を修正するプルリクエスト。
• パスワードは既に漏れているかも？「Google アカウント」から始める乗っ取り防止 — Feedly (ITmedia Security) — 攻撃者が狙うのは組織の穴ではなく「人」のアカウント。半年に一度実行したい Google アカウントの点検手順を紹介。

Bug Bounty

• YesWeHack、英国公共部門調達の G-Cloud フレームワークに参加 — Feedly (YesWeHack Blog) — 厳格な評価をクリアし、英国政府の G-Cloud フレームワークに承認されたことを発表。公共部門のバグバウンティ調達が容易に。

DevSecOps, CI/CD

• 10億ビルドマニフェストに到達するまでに必要だったこと — Feedly (The Hacker News) — Chainguard が6ヶ月で5億から10億以上のコンテナビルドマニフェストに倍増。3,000以上のユニークなコンテナイメージと675,000のイメージバージョンをカタログに収録。

プライバシー, 法規制, セキュリティ政策

• 中国系AI企業が米国AI企業に対して産業規模の蒸留キャンペーンを実施 — CISA — 中国を拠点とする AI 企業が米国 AI 企業に対して産業規模のモデル蒸留（ディスティレーション）キャンペーンを実施しているとするサイバーセキュリティアドバイザリ。
• 警察庁とマイクロソフト、サイバー事案対策で協定 — Feedly (INTERNET Watch) — 警察庁と日本マイクロソフトがサイバー事案対策に関する協定を締結。官民連携によるサイバーセキュリティ強化を目指す。
• Grindr、HIVステータスデータ共有をめぐる英国訴訟で2,600万ポンドを支払い和解 — Feedly (The Hacker News) — LGBTQ+ 向けデートアプリ Grindr が、ユーザーの HIV ステータスを含む個人情報を第三者と共有したとする訴訟で、3,510万ドルを支払い和解。
• LG、テレビのデータ収集をめぐり「深刻なプライバシー侵害」と非難される — Feedly (The Register) — オフライン時やスタンバイ時でも LG テレビがデータを収集しているとの疑惑。Gamers Nexus の調査を受け、ユーザー同意なしのアドウェアインストール問題も浮上。
• JNSAメルマガ第346号「SCS評価制度に関する勉強会レポート」 — X ブックマーク — JNSA 社会活動部会長の唐沢勇輔氏が SCS 評価制度に関する勉強会の内容をレポート。

セキュリティ系の勉強会やイベント、カンファレンス

• 札幌で初開催、10月7日に「Security Days Fall 2026」。参加費無料 — Feedly (INTERNET Watch) — サイバーセキュリティに特化したセミナー・展示会イベントがACU札幌で開催。以降、大阪・福岡・東京・名古屋でも順次開催予定。

会社ブログ, その他

• ランサムウェア被害から学ぶ教訓集を公開 — Feedly (IPA 新着情報) — IPA がランサムウェア被害の実例から得られた教訓をまとめた資料を公開。企業・組織が効果的な防御策を講じるための具体的指針を提供。
• 産業サイバーセキュリティセンター、キングモンクット工科大学で演習授業実施を支援 — Feedly (IPA 新着情報) — タイの KOSEN-KMITL において産業サイバーセキュリティの実践的な演習授業の実施を支援したことを報告。
• 名古屋鉄道様 グループ全体の脆弱性診断と脆弱性管理コンサルティング実施事例 — Feedly (LAC WATCH) — 名古屋鉄道がグループ全体で脆弱性管理スキームを構築し、セキュリティ対策に継続的に取り組むプロジェクトの事例紹介。
• 半導体産業のセキュリティ最前線｜本社と現場の温度差をどう埋めるか【開催レポート】 — Feedly (NRIS_ブログ) — 半導体業界向けセキュリティセミナーのレポート。CRA・SEMI 規格対応や本社と現場の温度差を埋める実践的アプローチを紹介。
• 本日気になった注意喚起情報（9/8）★ — Feedly (Fox on Security) — ASUS 端末管理ソフトウェアの脆弱性、Roundcube のセキュリティ更新、エクシング CPTrans-ME-X の脆弱性など、国内の注意喚起情報をまとめて紹介。
• Daily記事まとめ（人はリスクではなく資産という考え方、NCSCがシャドーAIのリスクへ注意喚起、スパイ天国返上への道） — Feedly (Fox on Security) — 気になったセキュリティ関連記事のまとめ。9月末でExcel配信を停止し、情報分析に軸足を移す予定との告知も。
• Project Glasswingと日本国内の状況についてまとめてみた — Feedly (piyolog) — Anthropic の Project Glasswing 発足から、自民党・金融庁・経産省の対応、国内企業の参画状況までを包括的にまとめたレポート。
• スカイゲートテクノロジズ、端末完結型SSE「Cygiene ECAP」提供開始 — Feedly (INTERNET Watch) — 国産ゼロトラストセキュリティ「Cygiene」より、端末完結型 SSE の提供を開始。月額900円/人、最大6ヶ月無料試用キャンペーンも。
• DTSとグランセキュノロジーがASMサービス「Mitokude」で協業、社外・社内の両面からIT資産とリスクを可視化 — Feedly (INTERNET Watch) — 「Mitokude .pub」に加え、社内シャドーIT などのリスクを検出する「Mitokude .local」の提供も発表。
• 脆弱性やシャドーITを見逃さない！注目のセキュリティサービス「アタックサーフェスマネジメント」（ASM）とは — Feedly (INTERNET Watch) — ASM サービスの概要と、ネットワーク機器の脆弱性を突いた攻撃の増加を背景にした導入の重要性を解説するスポンサード記事。
• Cylake、サイバーセキュリティプラットフォームのベータ版を前に2億4,500万ドルを調達 — Feedly (SecurityWeek) — Palo Alto Networks の Nir Zuk が設立したスタートアップが、パブリッククラウドに依存できない高度に規制された組織向けの AI ネイティブセキュリティプラットフォームを開発。
• 2億4,000万ドルの Bitcoin 窃盗後に散財した暗号詐欺師たちに終焉 — Feedly (SecurityWeek) — 詐欺師たちはスポーツカーの大量購入、プライベートジェットでの移動、警備員の雇用、マイアミやハンプトンズの豪邸賃借をしていた。
• IT ヘルプデスクなりすましでハッカーが MFA をバイパス — Feedly (The Register) — マルウェアをインストールせず、電話をかけるだけで Microsoft 365 セッションを窃取する恐喝手法が拡大。
• 英国、78億ポンドを宇宙戦略に投入 — Feedly (The Register) — 省庁横断的な計画で、民生の野心とますます軍事化する宇宙観を組み合わせた英国の新宇宙戦略。
• 「pixiv」「note」「ガールズちゃんねる」「好き嫌い.com」が情プラ法の大規模PF事業者に指定 — Feedly (INTERNET Watch) — 前週のアクセスランキング上位記事。情報流通プラットフォーム対処法に基づく大規模プラットフォーム事業者指定に関する記事が注目を集めた。
• KDDIアイレット流・限界突破型人財育成の全貌 — X ブックマーク — 妥協なき「自走ループ」が真のエンジニアを育むという KDDIアイレットのエンジニア育成手法を紹介する記事。

🤖 AI, 機械学習

AI, 機械学習ニュース (18件)

新モデル、研究論文

• LLM 自作は本当に2時間で終わるか｜minimindを16GB MacBook Air (M2) で実測 — Feedly (AI Heartland) — 人気教材 minimind（★59,466）が掲げる「3元・2時間で64Mの言語モデルをゼロから」を、16GB MacBook Air (M2) で学習を回して到達可能かを実測検証。
• OpenMAICとは｜多エージェント教室の中身をAPIキー50種・スキル24本まで実測 — Feedly (AI Heartland) — 清華大学 THU-MAIC の「多エージェント教室」OSS（★33,026）の導入に必要な環境変数や、24本の Agent Skills をトークン計測。v0.3.0 での AGPL-3.0 → MIT 転換の影響も分析。
• Google DeepMind、AlphaGenome Atlas をリリース — HackerNews — ヒトゲノムのあらゆる DNA 文字変化を予測するマップ AlphaGenome Atlas を発表。遺伝子変異の影響を大規模に予測。
• Qwen3.8 27B 量子化のベンチマーク：4ビットは維持、1ビットは崩壊 — HackerNews — Qwen3.8 27B モデルの様々な量子化精度をベンチマークし、4ビットまでは性能が維持されるが1ビットでは崩壊することを実証。
• OpenAI、ナビエ・ストークスミレニアム懸賞問題を解決 — HackerNews — OpenAI がナビエ・ストークス方程式のミレニアム懸賞問題に対する解決を発表。数学と AI の融合における画期的成果。

AIツール, サービス, 製品

• Reasonixとは｜DeepSeek公式ではないコーディングエージェント、接頭辞キャッシュを4ターン実測 — Feedly (AI Heartland) — 個人アカウント発の OSS（★35,444・MIT・Go 製）の実態と、看板機能である「プレフィックスキャッシュ安定性」を偽エンドポイントで4ターン捕捉して検証。
• LLM乗っ取りでサイバー攻撃者がコスト節約、知財流出の危険性も高まる「LLMジャッキング」の深刻度 — Feedly (ITmedia Security) — AI アカウント乗っ取りを起点に、被害企業のコスト負担で LLM や計算資源を自身の AI 処理に使う「LLM ジャッキング」の実態を Google 脅威分析グループのレポートから解説。
• ChatGPT Images 2.5 — HackerNews — OpenAI が ChatGPT の画像生成機能をアップデートした Images 2.5 を発表。
• Claude Code の門 ── 文章のルールはAIに守られないので、機械に止めさせる — Zenn (AI) — Claude Code の運用ルールが守られない実測を出発点に、「機械が止める門」「機械が答える判定」「検査を検査する変異検査」を実装した記録。公開キット harness-kit（MIT）付き。
• AI に受けた訂正は、誰のもの？Tencent/teamai-cli と個人の改善ループを分けた話 — Zenn (AI) — Claude Code への訂正履歴を個人とチームでどう共有するか。Tencent の teamai-cli を試し、個人の失敗ログをチームに流さずに学びを共有する方法を模索。
• Claudeのrate limitをOllama併用でかわし、コストは自作コマンドで見えるようにした — Zenn (AI) — PR を8観点で並列レビューする仕組みで、軽めの4観点を Ollama にオフロードするハイブリッド構成を導入。導入後のコスト集計方法も紹介。
• Claude Code Action をロリポップ！AIゲートウェイ経由で実行する — Zenn (AI) — Claude Code Action の API 接続先を変更し、ロリポップ！AI ゲートウェイ経由で Pull Request のコードレビューを実行する設定方法を紹介。

LLM, エージェント実装

• Show HN: LLM Attention Visualization — HackerNews — LLM のアテンション機構を可視化するインタラクティブツール。モデルの内部動作を直感的に理解できる。
• I-have-ADHD: コーディングエージェントが回答を埋もれさせないためのスキル — HackerNews — コーディングエージェントが本質的な回答を埋もれさせずに出力するための GitHub スキル。
• AIエージェントを乗っ取る隠された指示 — Feedly (SecurityWeek) — 文書、メタデータ、メール、画像、コードに隠された悪意あるプロンプトが自律エージェントを危険な行動に操作する手口を解説。
• chrome-web-mcp：Google検索と本文抽出が可能なMCPサーバー — X ブックマーク — Linux 向けの Chrome ベース MCP サーバー。Google 検索と整形した本文抽出機能を提供。低スペック環境では重い可能性あり。

AI政策, 倫理, 動向

• AIを使って登山計画を立案→食料と水不足で行動不能になったハイカーが救助される — Feedly (INTERNET Watch) — AI を使って立案した登山計画を実行したところ、食料と水不足で行動不能となったハイカーのエピソードを紹介。AI 依存のリスクを示す事例。

📌 その他注目技術

その他注目技術ニュース (8件)

ブラウザのアップデート, 新機能

• Motion, Colour, Captions, Kit – These Weeks in Firefox: Issue 207 — Feedly (Firefox Nightly News) — Firefox Nightly の最新アップデート。@media エミュレーションパネルの追加や prefers-reduced-motion のエミュレーション機能を紹介。
• ブックマークサイドバーでフォルダとその内容を一緒にドラッグした際の問題を修正 — Feedly (Firefox Nightly Release Notes) — Firefox 156.0a1 のリリースノート。ブックマークサイドバーのドラッグ操作に関するバグ修正。
• カーソルが画面端に移動しても垂直タブサイドバーが再表示されない問題を修正 — Feedly (Firefox Nightly Release Notes) — Firefox 157.0a1 のリリースノート。垂直タブサイドバーの表示に関するバグ修正。

開発ツール, プラットフォーム

• FreeBSD 14.5-Release — HackerNews — FreeBSD 14.5 のリリースアナウンス。最新の安定版リリース。
• C*: C言語におけるプログラミングと検証の統一 — HackerNews — プログラミングと検証を C 言語で統一するための新しいアプローチを提案する論文。
• Show HN: Copperhead – ソフトウェアと同じ速さのハードウェア — HackerNews — ハードウェア開発をソフトウェア開発と同じ速度で行うためのプラットフォーム「Copperhead」の発表。

その他

• 独立系Wikiのための新しい「Google刑務所」 — HackerNews — 独立系 Wiki サイトが Google 検索で不当に低いランキングに沈められている現象を報告・分析。
• DHSの「予測警察」ユニットがアメリカ人の金融習慣を分析 — HackerNews — 国土安全保障省の秘密部隊がアメリカ人の金融習慣を分析し、職務質問に利用しているとの調査報道。

📌 その他採用や組織マネジメント

• AI時代のエンジニア選考に関するブログ — X ブックマーク — osuzu 氏が AI 時代におけるエンジニア採用選考の考え方と実践について綴ったブログ記事。
• AI開発チームの作り方と育て方 — マルチエージェント開発組織の設計と運用 — Zenn (LLM) — 業務と完了条件、役割、受け渡し、並列化、検収、自律度、学びの蓄積を一続きで扱う AI 開発チームの設計書。TypeScript 製タスク管理アプリへの機能追加を実走しながら解説。
• Claude API で作る生成AIアプリ実践入門 ― プロンプト設計・Tool use・RAG・エージェント・MCP を一気通貫で — Zenn (LLM) — Python の基礎知識を持つ方を対象に、Claude API を使った生成 AI アプリ開発の実践的スキルを習得する教材。

📋 掲載除外リスト

取得状況