デイリーニュースダイジェスト - 2026-09-12

🔒 セキュリティ

📢 サマリー

AnthropicがClaudeの悪用事例に関する詳細な脅威インテリジェンスレポートを公開。中国AIラボ7社による大規模な蒸留攻撃や、ロシア国家支援ハッカーによるAI活用マルウェア開発を明らかにした。国内ではデジタル庁GSSへの不正アクセスで約24.6万件の個人情報が漏えいした可能性が判明。さくらインターネットも3年にわたり不正アクセス被害を受け、初期パスワードの平文保存も確認された。GitLabではCVSS 10.0のパス巡回脆弱性が公開直後に悪用され、Cisco FMCの脆弱性もQilinランサムウェア展開に利用された。EUサイバーレジリエンス法の24時間報告義務が開始されるなど、規制環境も変化している。

📌 注目記事

Anthropic、Claude悪用に関する詳細な脅威インテリジェンスレポートを公開

Anthropicは、Claudeが悪用された最も詳細な脅威インテリジェンスレポートを公開した。中国のAIラボ7社がClaudeの大規模な蒸留攻撃を実施し、ロシア国家支援ハッカーはAIを活用してマルウェアの検出回避を自動化していた。レポートではサイバー攻撃、影響力操作、監視、生物学的脅威、武器開発への悪用事例がカバーされており、すべての操作を停止させ、教訓をセーフガードの強化に活用したという。

デジタル庁GSSに不正アクセス、約24.6万件の個人情報が漏えい

デジタル庁が運用するガバメントソリューションサービス（GSS）が外部からの不正アクセスを受け、各府省庁の職員ら約24.6万件の個人情報が漏えいした可能性が判明した。VPN機器の脆弱性を悪用して侵入されたとみられている。一般の人の個人情報は含まれていないが、政府共通の業務実施環境への攻撃であり影響は大きい。

さくらインターネット、3年にわたり不正アクセス被害、初期パスワードも平文保存

さくらインターネットは2026年8月に公表した不正アクセスの調査を完了し、被害が3年前にさかのぼることを明らかにした。販売管理システムに最大136万563アカウントの情報が影響を受けた可能性があり、一部のサーバで初期パスワードが平文保存されていたことも判明した。ログ管理体制の不十分さも指摘されており、再発防止策が発表された。

GitLabにCVSS 10.0のパス巡回脆弱性、公開直後に悪用を確認

GitLabのリポジトリコミットAPIに認証不要のパス巡回脆弱性（CVE-2026-85706、CVSS 10.0）が見つかり、公開から数時間以内に野外での悪用が確認された。攻撃者はサーバから任意のファイルを読み取ることが可能。GitLabはパッチをリリースしており、即時アップデートが推奨される。

CISA、MikroTik RouterOSの2脆弱性を悪用リストに追加

CISAはCVE-2026-86060（MikroTik RouterOS / コマンド引数区切り文字の不適切な無効化）、CVE-2026-67277（MikroTik RouterOS / 重要機能の認証欠如）を悪用リストに追加。前者は特権昇格に、後者はカーネルメモリ開示とサービス拒否に悪用される可能性がある。

Cisco FMCの脆弱性が悪用されQilinランサムウェアが展開

Cisco Secure Firewall Management Center（FMC）の認証バイパス脆弱性（CVE-2026-20079、CVSS 10.0）を悪用し、3つの脅威クラスタが認証情報の窃取とQilinランサムウェアの展開を行っている。Cisco Talosによると、ランサムウェア攻撃と国家支援攻撃に関連するグループが関与している。

EUサイバーレジリエンス法、24時間の脆弱性報告義務が開始

EUサイバーレジリエンス法（CRA）に基づき、メーカーは積極的に悪用されている脆弱性や重大なセキュリティインシデントをENISAの新しい報告プラットフォームを通じて24時間以内に開示する義務を負う。欧州の製品セキュリティ規制における大きな転換点となる。

CISA、6年ぶりに内部脅威対策ガイドを改訂、AIの脅威に対応

米CISAが2020年に公開した内部脅威対策の指針を6年ぶりに改訂した。AIの普及と働き方の変化を背景に、正規の権限を持つ内部者が組織のAIシステムをどう脅かすかについて新たな対策が追加された。

JFrog Artifactoryの脆弱性連鎖で管理者権限取得、バックドア設置

攻撃者がJFrog Artifactoryの2つの脆弱性を連鎖させ、セルフホストサーバの管理者権限を取得してバックドアを設置した。クラウドセキュリティ企業Wizによると、攻撃は8月15日から9月8日の間に観測されたという。ビルドパイプラインのサプライチェーン攻撃として注目される。

PaperCutの脆弱性がAIを活用した攻撃で悪用

ロシアの脅威アクターがAIを使用して、PaperCutの脆弱性に対するエクスプロイトの構築、テスト、デプロイを自動化し、世界中の数百の組織を攻撃した。AIを活用したサイバーキルチェーンの変化を示す事例として注目される。

数学者、AIの数学における重大な不一致を指摘

数学者のTerence Tao氏が、AIの数学における重大な不一致（ミスアライメント）について言及した。AIが数学的に見えるが実際には誤った推論を行う問題について指摘しており、AIの信頼性に関する重要な議論を呼んでいる。

AIサプライチェーンにセキュリティ問題、36,769の露出エンドポイントを確認

研究者が36,769の露出したAIエンドポイントを発見し、そのうちHTTP認証ゲートを備えているのはわずか2%であった。ローカルでAIを実行することは組織にコントロールを与えるはずだが、エンドポイントが保護されていない場合にその優位性は失われる。

Cloudflare CASB、自動リモートーションポリシーを導入

Cloudflare CASBポリシーは、Cloudflare開発プラットフォーム上に構築されたネイティブな自動化エンジンで、SaaSリスクを自動的にリモートーションする。セキュリティチームはイベント駆動のロジックを設計し、リスクのあるファイル共有の取り消しやWebhook送信を手動で介入せずに行える。

Astraへの指示出しは短く雑が正解、「玉ねぎを3ミリに切れ」と指示する愚行

GPT-6 Astraに対する指示の出し方について、これまでとは違って短く雑に出すことが求められていると指摘。シェフの腕をロープで縛り上げておきながら「なぜ早く料理ができないんだ」と怒鳴っている状態だと例え、指示文やルールが長くなる問題を解説している。

Grok botがチームに侵食、CTOがCursorに戻った理由

CTOが「Cursorを卒業した」と言っていたのにSlackの返信をCursorでしている不思議な現象の正体がGrok Botであったことが判明。わずか1週間でチームに浸透したGrok botの開発への影響と、AIツールのチーム内での広がり方について解説。

📅 セキュリティ週次まとめ

• The AI-Era GRC Market — Feedly (Return on Security) — AI時代のGRCソフトウェア市場の動向と監査自動化の限界、AI駆動の意思決定への移行についてセキュリティ実務者向けに解説。
• 🎓️ Vulnerable U | #185 — Feedly (Vulnerable U) — AIラボが人類絶滅の確率について公式見解を示すなど、今週のサイバーセキュリティニュースをまとめ。

📰 セキュリティニュース (53件)

CVE, 脆弱性

Cisco FMC 脆弱性悪用関連（2件）

• Attackers Exploit Critical Cisco FMC Flaw to deploy Qilin ransomware — Feedly (Security Affairs) — Cisco Talosが3つの別々の脅威グループによるFMC脆弱性の悪用を確認。メインターゲットは認証バイパス脆弱性CVE-2026-20079。
• Cisco FMC Flaws Exploited to Steal Credentials and Deploy Qilin Ransomware — Feedly (The Hacker News) — Cisco FMCの認証バイパス脆弱性（CVE-2026-20079、CVSS 10.0）を悪用し、3つの脅威クラスタが認証情報窃取とQilinランサムウェア展開を実施。

JFrog Artifactory 脆弱性関連（2件）

• Attackers Chain JFrog Artifactory Flaws to Gain Admin Control and Plant Backdoors — Feedly (The Hacker News) — 攻撃者がJFrog Artifactoryの2つの脆弱性を連鎖させ、管理者権限取得とバックドア設置に成功。Wizが8月15日〜9月8日に攻撃を観測。
• More JFrog Artifactory bugs under attack, and all 3 have patches — Feedly (The Register) — JFrog Artifactoryの追加の脆弱性も悪用されており、修正パッチの適用が急務。

PaperCut 脆弱性悪用関連（2件）

• PaperCut Flaws Exploited in AI-Powered Attacks — Feedly (SecurityWeek) — ロシアの脅威アクターがAIを使用してPaperCut脆弱性のエクスプロイト構築・テスト・デプロイを自動化し数百の組織を攻撃。
• PaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited Flaws — Feedly (The Hacker News) — PaperCutが積極的に悪用されている2つの脆弱性に対する緊急パッチを置き換える新しいセキュリティメンテナンスリリースを公開。
• CISA Adds Two Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-86060（MikroTik RouterOS / コマンド引数区切り文字の不適切な無効化）、CVE-2026-67277（MikroTik RouterOS / 重要機能の認証欠如）を悪用リストに追加。
• Check Point Patches Critical VPN Vulnerabilities — Feedly (SecurityWeek) — Check PointがCVE-2026-85102とCVE-2026-85103のVPN脆弱性を修正。リモートコード実行に悪用される可能性。
• China-Linked UNC3569 Exploited Sogou Input Method Flaw to Deploy GRAYRABBIT Backdoor — Feedly (The Hacker News) — 中国関連のハッキンググループがSogou入力メソッドの脆弱性を悪用し、GRAYRABBITバックドアをWindows PCに展開。
• GitLab CVSS 10 File-Read Flaw Draws In-the-Wild Probes After Disclosure — Feedly (The Hacker News) — GitLabのパス巡回脆弱性（CVE-2026-85706、CVSS 10.0）が公開直後に野外で悪用。認証不要で任意ファイル読み取りが可能。
• Tor's Trust Problem: Browser 14.5, a Broken Security Slider, and a $53 Kill Switch — Feedly (The CyberSec Guru) — Tor Browser 14.5のOSスプーフィング変更、セキュリティスライダーの欠陥、53ドルのDDoS攻撃がTorのセキュリティリスクを露呈。
• XRPL Permission Delegation 脆弱性の修正 — X (DongPham) — XRP LedgerがPermission Delegation機能の脆弱性を修正。アカウント削除後に権限が残存する問題を解消。

サイバー攻撃, インシデント・マルウェア

Anthropic Claude 脅威インテリジェンスレポート関連（6件）

• Anthropic Says Russian Hackers Used Claude AI to Automate Malware Evasion — Feedly (SecurityWeek) — Anthropicが犯罪グループがAIベンダーのインフラを標的とし、リリース前のClaudeモデルを窃取しようとしたことを明らかに。
• Anthropic Says Seven China-Based AI Labs Ran Industrial-Scale Claude Distillation Attacks — Feedly (The Hacker News) — AnthropicがAlibaba、Moonshot、DeepSeekなど中国AIラボ7社による大規模なClaude蒸留攻撃を特定・停止。
• Claude Used to Automate Exploitation and Data Theft Across Multiple Victims — Feedly (The Hacker News) — 2025年12月〜2026年8月の間にサイバー犯罪者や国家支援ハッカーがClaudeをサイバー攻撃、武器設計、プロパガンダに悪用。
• Russian State-Sponsored Hackers Use Claude to Rebuild Malware After Detection — Feedly (The Hacker News) — ロシア国家支援の脅威アクター（GTG-20006）がClaudeを悪用し、検出を回避するAI支援マルウェア開発ワークフローを構築。
• Latest Anthropic horror story chills with tales of kamikaze drone swarms and bioweapons research — Feedly (The Register) — ShinyHuntersからロシアのフリーランサーまで、様々なアクターがClaudeを不正に使用した事例をAnthropicが報告。
• Anthropic Threat Intelligence Report - September 2026 — X ブックマーク — AnthropicがClaudeの悪用事例に関する最も詳細な脅威インテリジェンスレポートを公開。サイバー攻撃、影響力操作、監視、生物学的脅威、武器開発への悪用をカバー。

デジタル庁GSS不正アクセス関連（3件）

• ガバメントソリューションサービス（GSS）に不正アクセス、政府職員らの個人情報約24.6万件が漏えいの可能性 — Feedly (INTERNET Watch) — デジタル庁がGSSの不正アクセスを発表。個人情報を含むファイルの一部が外部に漏えいした可能性。
• デジタル庁に不正アクセス、個人情報24.6万件漏えいか 各府省庁の職員情報など — Feedly (ITmedia) — デジタル庁のGSSが不正アクセスを受け、氏名やメールアドレスなど約24万6000件の個人情報が漏えいした可能性。
• デジタル庁のガバメントソリューションサービス(GSS)への不正アクセスについてまとめてみた — Feedly (piyolog) — デジタル庁GSSへの不正アクセス事案をまとめ。VPN機器の脆弱性を悪用され、23機関約15.4万人が利用する環境が侵害。

さくらインターネット不正アクセス関連（3件）

• Daily記事まとめ（さくら不正アクセスの第3報の影響…） — Feedly (Fox on Security) — さくらインターネット不正アクセスの第3報の影響、欧州サイバーレジリエンス法の24時間報告義務などをまとめ。
• さくらインターネットへの侵入は「3年前」にさかのぼるか 不正アクセス調査が完了 — Feedly (ITmedia) — さくらインターネットが一連の不正アクセス調査を完了。最終的な影響範囲と再発防止策を発表。
• さくらインターネット、3年続いた不正アクセス 初期パスワードも平文保存 — Feedly (ITmedia) — さくらインターネットの不正アクセス第三報。最大136万563アカウントに影響、初期パスワード平文保存やログ管理体制の不備も判明。

Contiランサムウェア開発者判決関連（2件）

• Ukrainian Conti Ransomware Developer Sentenced to 4 Years in US Prison — Feedly (SecurityWeek) — 2023年にアイルランドで逮捕されたウクライナ出身のContiランサムウェア開発者に米国で4年の実刑判決。
• Ukrainian lawyer's second career as a Conti coder earns him 4 years behind bars — Feedly (The Register) — 弁護士からマルウェア開発者に転身したウクライナ人が米国で4年の刑。
• 京都サンガF.C.、会員1万5,612人分の個人情報を誤送信 — Feedly (cybersecurity-jp) — 京都パープルサンガの職員によるメール誤送信でファンクラブ会員1万5,612人分の個人情報が送信された。
• 千葉県の生物多様性センターに不正アクセス、サイト公開停止 — Feedly (cybersecurity-jp) — 千葉県が生物多様性センターのホームページが外部からの不正アクセスを受けたと発表。
• Indonesia Hit by Android Banking App-Cloning Campaign — Feedly (Dark Reading) — GoldFactory脅威グループがAndroid Work Profile機能を悪用しGigabudトロイの木馬を配信。
• UK Council Attack Linked to Mass Exploitation of SonicWall Flaw — Feedly (Security Affairs) — 英国キングズリン・ウェストノーフォック区議会がSonicWall脆弱性の大量悪用キャンペーンに関連するサイバー攻撃を検出。
• Surfshark Systems Targeted by Hackers — Feedly (SecurityWeek) — 設定ミスのあるテストサーバが脅威アクターにアクセスされ、内部構成を含むエンジニアリング資料が閲覧された。
• Trezor Says 347,000 Users Received Phishing Emails After Brevo Hack — Feedly (SecurityWeek) — マーケティングプラットフォームBrevoが侵害され、Trezor・BitBox・CoinTrackingのユーザー34.7万人にフィッシングメールが送信。
• The IDScan Data Breach: Inside the 153 Million Driver's License Leak — Feedly (The CyberSec Guru) — IDScanのデータ侵害で1億5,300万件の運転免許証データが漏えい。ダークウェブの「Nexus」マーケットプレイスで販売。
• 警察官を名乗る電話1本をきっかけに経理部長が騙され、11億円を不正送金されてしまった事例 — Feedly (INTERNET Watch) — 上場企業の経理部長が警察官を名乗る詐欺電話により約26時間で11億7981万円を不正送金された事例から教訓を解説。
• ワシントンホテル ランサムウェア感染被害（最終報） — X (piyokango) — ワシントンホテルがランサムウェア感染被害の調査結果および対応状況の最終報を公表。
• 東京科学大学 情報基盤への不正アクセスによる個人情報漏えい — X (piyokango) — 東京科学大学が情報基盤への不正アクセスによる個人情報漏えいの疑いを第一報として公表。
• 円谷プロダクション「ULTRA MART」チケット抽選システムへの不正アクセス — X (piyokango) — 円谷プロダクションが「ULTRA MART」チケット抽選システムへの不正アクセスに関するお詫びと今後の対応を発表。

セキュリティツール, 研究

• iFixAiとは｜AIエージェントの業務KPI適合を独立監査するLLM-as-Judge型OSS — Feedly (AI Heartland) — iFixAiはAIエージェントの技術力ではなく「業務KPI通り動いているか」を採点するApache-2.0のOSS。50インスペクション・5コアピラーの採点構造を検証。
• The Self-Expanding Stolen Inference Supply Chain — Feedly (SANS) — 攻撃者が半自律型コーディングエージェントを使用し、保護されていないLLM再販ゲートウェイを発見・APIアクセス取得・推論能力を集約する攻撃を確認。
• The AI Supply Chain Has a Security Problem — Feedly (Security Affairs) — 36,769の露出AIエンドポイントを発見。HTTP認証ゲートを備えるのはわずか2%。ローカルAI実行の優位性が保護されていないエンドポイントで失われる。
• HuggingFace: Security.txt — HN — HuggingFaceがsecurity.txtを公開。セキュリティ脆弱性の報告手順を明記。

クラウド

• Introducing automatic remediation policies with Cloudflare CASB — Feedly (Cloudflare) — Cloudflare CASBがSaaSリスクを自動リモートーションするネイティブ自動化エンジンを導入。イベント駆動ロジックでリスクのあるファイル共有の取り消し等が可能。

Web Application Security, WebSec, OWASP

• 100 web exploits. One list. No fluff. — X (The XSS Rat) — SQLi、SSTI、IDORからCSPバイパス、WebAuthn、HTTP/3まで、モダンなWeb攻撃面の完全マップを1ファイルにまとめたチェックリストを公開。

Bug Bounty

• Alephium Bridge Exploit: Postmortem — X (Alephium) — Alephiumがブリッジエクスプロイトのポストモーテムを公開。AI支援攻撃の急増によりバウンティ報酬を一時的に停止。
• GOAT Network Update — X (GOAT Network) — GOAT NetworkがBitVM3バグバウンティの最初の結果、ポスト量子研究、Liquidインシデントから学ぶブリッジ設計などを発表。
• 🎉 25 years of OWASP — X (OWASP) — OWASP創立25周年を記念し、25日以内に新規メンバーシップを取得すると友人に1年分の無料メンバーシップをプレゼント。
• Safe Smart Accounts Security Update — X (Safe.eth) — Safe v1.3.0と4モジュールの再監査で重大な問題なし。最大100万ドルのバグバウンティを継続。
• $100K Bug Bounty with Cantina — X (Tenbin Labs) — Tenbin LabsがCantinaと共同で10万ドルのバグバウンティプログラムを開始。
• CodexをBug Bountyに適用した実験 — X (YesWeHack) — YesWeHackがOpenAI CodexをBug Bountyに適用した実験結果を公開。AIは調査で自律性を増しているが、報告書作成には研究者が不可欠。

DevSecOps, CI/CD

• DevSecOps Practical Guide: Laptop to Production — X (Bug Bounty Writeups) — 開発者のIDEから本番環境までのDevSecOps実践ガイド。CodeQL、Semgrep、Trivy等のツールをパイプラインのどこに配置するかを解説。

プライバシー, 法規制, セキュリティ政策

• Preparing for the Post-Quantum Era: A Call to Action — CISA — CISAがポスト量子時代への準備に向けた行動喚起を発表。量子コンピュータ耐性のある暗号への移行を推進。
• CISA Calls for More Guidance, Less Spin as Cyber Outages Escalate — Feedly (Dark Reading) — 合同政府勧告が規制転換を示し、組織により透明な侵害通知とインシデントレスポンスプロトコルの採用を要求。
• CISAが6年ぶりに内部脅威対策ガイドを改訂 新たに加わった「AIの手口」 — Feedly (ITmedia) — CISAが内部脅威対策指針を6年ぶりに改訂。AI普及と働き方の変化を背景に、内部者がAIシステムを脅かす手口への対策を追加。
• EU's Cyber Resilience Act starts the 24-hour vulnerability clock — Feedly (The Register) — EUサイバーレジリエンス法に基づき、メーカーは積極的に悪用されている脆弱性をENISAプラットフォームで24時間以内に開示する義務。

セキュリティ系の勉強会やイベント、カンファレンス

• Go Conference 2026 スポンサー・出展 — X (GMO Flatt Security) — GMO Flatt SecurityがGo Conference 2026に「Goルド」スポンサーとして協賛・出展。Go Modules対応Takumi Guardを紹介。
• 産学情報セキュリティ人材育成交流会in大阪2026 — X (JNSA) — 2026年10月24日（土）に学生限定の産学情報セキュリティ人材育成交流会を大阪で開催。
• 日本ISMSユーザグループ LT勉強会 — X (JNSA) — 2026年9月15日（火）に日本ISMSユーザグループのLT形式勉強会をオンラインで開催。

会社ブログ, その他

• 本日気になった注意喚起情報（9/11） — Feedly (Fox on Security) — Adobe Acrobat/Readerのセキュリティ更新（脆弱性32件）、FortiOS/NetScaler等の脆弱性4件の悪用警告、Check Point VPNのRCE脆弱性などをまとめ。
• 日本はマルウェア攻撃の検知件数で世界10位 NordVPNレポート — Feedly (INTERNET Watch) — NordVPNが2026年上半期のサイバー脅威レポートを発表。日本のマルウェア攻撃検知件数は世界10位。
• ラック、情報リテラシーカードゲーム「リテらっこ」スターターキット公開 — Feedly (INTERNET Watch) — ラックが情報リテラシーカードゲーム「リテらっこ」のスターターキットを無料公開。学校や企業で活用可能。
• NECプラットフォームズ「Aterm Biz SH」シリーズ JC-STAR ★1取得 — Feedly (INTERNET Watch) — NECのスモールビジネス向けWi-Fiルーター3製品がIoT製品セキュリティ評価制度JC-STARの★1適合ラベルを取得。
• In Other News: InjectEave Attack, SIM Swapper Sentenced — Feedly (SecurityWeek) — 不可視Unicodeがフィッシングフィルターを回避、米国がイランのサイバー当局に1000万ドルの報奨金、中国ハッキンググループQTFYの軍事的つながりなどをまとめ。
• Kiteworks Acquires Bonfy.AI to Fill the AI Gap in Data Governance — Feedly (SecurityWeek) — KiteworksがデータガバナンスのAIギャップを埋めるためBonfy.AIを買収。推定数千万ドル。
• Phishing Research Challenges Conventional Security Awareness Testing — Feedly (SecurityWeek) — 247万件の模擬攻撃の分析から、組織はクリック数ではなく認証情報漏えいと報告率を測定すべきだと指摘。

🤖 AI, 機械学習

AI, 機械学習ニュース (15件)

新モデル、研究論文

• Why AI Is So Good at Scamming Humans — Feedly (Dark Reading) — Menlo Park IntelligenceのFred Heiding氏がフロンティアモデルが人間の行動に影響を与え、感情的依存を創造する能力について研究結果を共有。
• A Misalignment of AI in Mathematics — HN — Terence Tao氏がAIの数学における重大な不一致を指摘。AIが数学的に見えるが誤った推論を行う問題について議論。
• Suno v6 released for music creation — HN — AI音楽生成ツールのSuno v6がリリース。

AIツール, サービス, 製品

• Litelm: LiteLLM Without the Bloat — HN — LiteLLMの軽量代替であるLitelmが公開。不要な機能を削ぎ落としたLLMプロキシ。
• Grok botが僕らのチームを侵食してる — Zenn (fastdoctor) — CTOがCursorを卒業したはずなのにSlackで使い始めた正体がGrok Botだった件。わずか1週間でチームに浸透したAIツールの影響を解説。
• Claude Codeの設定を消す前に、僕が決めた基準 — Zenn (gemcook) — モデル乗り換え時に古いモデル用の注意書きが不要になる問題。Claude Code・Codex CLI・Grok Buildの併用経験から、指示書きの管理基準を解説。
• Astraに「玉ねぎを3ミリに切れ」と指示する愚行 — Zenn (karamage) — GPT-6 Astraへの指示出しは短く雑が正解。指示文が長くなるのはシェフの腕を縛ってから怒鳴るのと同じだと指摘。
• AI営業ロープレで、LLMによる発音ガイド抽出をテストしたときの話 — Zenn (knowledgework) — LLMの発音ガイド抽出処理のテストでClaude Codeにテストデータ設計を依頼。Must/Should/Must Notの3分類による評価アプローチを採用。

LLM, エージェント実装

• Claude is only available to people over 18 years — HN — AnthropicがClaudeの利用を18歳以上に制限する年齢確認ポリシーを公表。
• RTK reports token savings, but our cost benchmarks disagree — HN — RTKのトークン節約報告に対し、独自のコストベンチマークでは異なる結果が出たことを分析。AIコーディングの実際のコストを検証。
• Show HN: Hacker News, Without AI — HN — AIを排除したHacker Newsビューアーを公開。

AI政策, 倫理, 動向

• AI Governance Can't Wait — Feedly (Dark Reading) — 攻撃者がAIの防御的推論を操作してターゲットネットワークを静かに侵害できる可能性を指摘。AIガバナンスの緊急性を強調。
• Top mathematicians are outraged by OpenAI's methods — HN — トップ数学者たちがOpenAIの手法に怒りを表明。AIの数学的推論の信頼性をめぐる議論が激化。
• The EPA Is Planning to Scrap Public Review Rules for Data Center Pollution — HN — 米EPAがデータセンター汚染の公開レビュー規則を撤廃する計画。AIインフラの環境影響をめぐる懸念。

📌 その他注目技術

その他注目技術ニュース (8件)

ブラウザのアップデート, 新機能

• The Need for Speed Controls – These Weeks in Firefox: Issue 208 — Feedly (Firefox Nightly News) — Firefox 154がリリース。NVIDIA GeForce NOWサポートや新しい2週間リリースサイクルなどを含む大型アップデート。

開発ツール, プラットフォーム

• 118M Queries per Second on Neki — HN — PlanetScaleがNekiで秒間1億1800万クエリを達成した技術を公開。
• Measuring the sloppiness of code — HN — コードの「雑さ」を測定する方法を提案。
• Rune is now open source — HN — ビルドツールのRuneがオープンソース化。
• Show HN: Godot and Rust based multiplexer — HN — GodotとRustベースのターミナルマルチプレクサを公開。
• Show HN: Toast, a beautiful by default in terminal IDE — HN — デフォルトで美しいターミナルIDE「Toast」を公開。
• Λ Snap – An inviting programming language for kids and adults — HN — UC Berkeleyのプログラミング言語Snap。子供から大人までCS学習に使える。

📌 その他採用や組織マネジメント

• Zep AI (YC W24) Is Hiring a Head of Forward Deployed Engineering — HN — YC W24のZep AIがForward Deployed Engineeringの責任者を募集。
• 2026年度サマーインターン第2期終了 — X (GMO Flatt Security) — GMO Flatt Securityがサマーインターン第2期を終了。計10名の学生が脆弱性対策の自動展開システム開発に取り組んだ。
• 産学情報セキュリティ人材育成交流会in大阪2026 — X (JNSA) — 2026年10月24日に学生限定の産学情報セキュリティ人材育成交流会を大阪で開催。企業担当者とセキュリティ業界の仕事について語る。

📋 掲載除外リスト

取得状況