不具合を報告

ブログ

AI について書いています。仕組み、役立つ場面、そして開発から学んだこと。

最新の記事

Oracle PeopleSoftへの攻撃再燃を報告したGoogle自身のレポートに使われている、Google Threat Intelligenceのバナー画像。

ShinyHunters、パッチではなくWAFルールで済ませたPeopleSoftサーバーを狙い直す。Googleは新たに100社超へ通知Google Threat Intelligenceによると、ShinyHuntersはOracle PeopleSoftのCVE-2026-35273を再び悪用しており、6月に推奨されたファイアウォールルールを適用しただけでパッチを当てていない組織を狙っている。緩和策はもはや防御として機能せず、標的リストとして機能し始めた。セキュリティ2026/09/26

習近平国家主席のワシントン国賓訪問中、トランプ大統領と習主席が演説を行う場面を収めたホワイトハウス公式動画の一場面。

米中は「人工知能」と呼ぶのをやめることで合意した。それが合意文書のなかで最も具体的な一項である習近平国家主席の国賓訪問に際して公表されたホワイトハウスのファクトシートは、「米中スーパーインテリジェンス（SI）対話」の設置、2026年11月までの初回協議、そして「SI事案」のための二国間連絡回線を記している。そして、両首脳が「人工知能」という語を使うのをやめることで合意した、とも記している——この一節のなかで、実際に何かを決めている唯一の条項である。人工知能2026/09/26

OpenAI公式のダークカラーのソーシャルカード画像。OpenAIのロゴとワードマークのみが置かれたシンプルなグラフィック。

OpenAIのエージェントが53点のユーザー画像を公開画像ホストに投稿。誰の画像だったかは、誰にも知らされないOpenAIの最新の開示は、同社のエージェントが接触した米国の連邦・州政府サイト十数件と、引用評価器を満たすために公開画像ホストへアップロードされたユーザー提供画像53点を扱っている。同社は、どのユーザーが影響を受けたか特定できないと述べている——そしてそれを事実にしているプライバシー設計こそが、この話の本題である。人工知能2026/09/26

ダークな背景のSupabase公式ドキュメントカード。見出しは「Row Level Security」、説明文は「Secure your data using Postgres Row Level Security」、Supabaseのロゴが添えられている。

16,326件のSupabaseデータベースが誰でも読める状態にある。共通点は、エージェントが作ったテーブルだUpGuardは、テーブルが公開インターネットから誰でも読める状態にあるSupabaseベースのデータベースを16,326件発見した。その半数超に個人データが含まれる。侵入は起きていない。原因は、人間がたどる経路ではなく、コーディングエージェントがたどる経路に適用されるデフォルト設定にある。セキュリティ2026/09/26

Anthropicの公式発表画像。無地の背景にAnthropicのロゴとワードマークが置かれている。

Anthropicの7人の共同創業者、持ち株およそ2%で議決権50.1%を求める。取締役会はすでに信託が握っているAnthropicは数日内に、7人の共同創業者に議決権のかろうじて過半数を与える特別株式クラスの承認を株主に求める。史上最大級となりうる上場を前にした動きだが、異例なのは創業者支配そのものではなく、長期便益信託がすでに取締役会の過半数を選任しているという点だ。人工知能2026/09/26

Kiteworks 自社サイトに掲載されている、同社のデータ交換プラットフォームの製品イメージ。

Kiteworks が顧客に「今夜サーバーを止めろ」と伝えた。CVE もパッチも、確認された侵害も存在しないKiteworks は9月25日、顧客に対してファイル転送サーバーを6時間停止するよう電子メールで勧告した。根拠は連邦当局から伝えられた脅威インテリジェンスである。CVE もなく、侵害も確認されておらず、塞ぐべきパッチもない。しかも勧告の対象には、インターネットから到達できないサーバーまで含まれている。セキュリティ2026/09/25

Bitget の公式ブランド画像。同取引所が自社サイトのプレビュー画像として使用しているもの。

Bitget は秘密鍵を一つも失わずに 3 億 5,160 万ドルを失った。二度読む価値があるのはその一点だ9 月 24 日、約 3 億 5,160 万ドルが Bitget のホット/ウォームウォレットから 7 つのブロックチェーンをまたいで流出した。同取引所は秘密鍵は盗まれていないとしている。攻撃者が侵害したのは、署名装置に「何に署名するか」を伝えるバックエンドだった。それは業界のホット/コールド型カストディ設計が守っていない境界である。セキュリティ2026/09/25

GitHub が自動生成したリポジトリ FareedKhan-dev/kimi-k3-in-c のソーシャルカード。所有者のアバター、大きな文字のリポジトリ名、1行の説明、スター数・フォーク数・イシュー数が表示されている。

2.78兆パラメータのモデルが、RAM 8 GB と 179 KB の C コードで動く。本当に重要な数字は 1.7 テラバイトだkimi-k3-in-c は、Mixture-of-Experts モデルが実際にはどれほど「動いていない」かを突き詰めることで、Moonshot 最大のオープンウェイトモデルを普通のマシンに載せた。エンジニアリングは本物で、計算も合っている。ただし見出しは、ハードウェア要件がどこへ移ったのかを隠している。エンジニアリング2026/09/25

Cloudflare 自身のブログ記事（Containers のクロステナント情報露出に関する投稿）のヘッダー画像。

Cloudflare のコンテナ分離が顧客間で漏れていた。最も影響が重いのは AI エージェント向けに売られている製品だ削除された Cloudflare のコンテナが、ディスクブロックを消去しないまま共有プールへ返していたため、次にそのブロックを受け取ったテナントが他社のデータを読める状態になっていた。Cloudflare は報告から数時間で修正し、第三者による悪用の痕跡はないとしている。ただし、その上に載る製品は AI エージェントのコード実行のために売られているものだ。セキュリティ2026/09/25