ブログ
AI について書いています。仕組み、役立つ場面、そして開発から学んだこと。
最新の記事
ファーウェイは次期AIチップを9カ月前倒しした。二度読む価値があったのは「光」の話だHUAWEI CONNECT 2026で、同社はAscend 960DTを2027年第1四半期に前倒しした。だがこの日程が語るのは供給の話であって、シリコンの話ではない。本当の発表は、量産準備が整った業界初のNPO製品だとファーウェイが主張する光インターコネクト「Hi-ONE」だった。エンジニアリング
ネットワークに誰を入れるかを決めるのがシスコのIdentity Engineだ。認証なしの1リクエストが、その問いを飛び越えるCVE-2026-76460 は Cisco Identity Services Engine の認証バイパスで、CVSS 10.0、すでに実際の攻撃に使われており、回避策はなく、CISA は3日間の修正期限を設定した。ISE の root を取られるとは、他の全員が何に到達できるかを決めるルールと、それを示すはずのログの両方を握られるということだ。セキュリティ
乗っ取られたコーディングアシスタントが100のリポジトリにワームを撒いた。Mandiant は「欠陥はモデルではない」と言うGoogle の Mandiant が、2026年に実際に起きた AI インシデントの事例集を公開した。乗っ取られたコーディングアシスタントのセッションから Shai-Hulud ワームが約100の社内リポジトリへ広がった事例も含まれる。全体を貫くのは、エージェントが特権を持つ「アイデンティティ」になり、そのように攻撃されているという事実だ。セキュリティ
CISA が定めた ScreenConnect の期限は2日前に切れた。1000台超が今も晒されているCVE-2026-84869 は ConnectWise ScreenConnect の認可不備で、CVSS は 9.9。攻撃者は8月下旬からこれを使って接続先の端末へ横展開していた。連邦機関への修正期限はすでに過ぎたが、Shadowserver は依然として1000台を超える露出インスタンスを数えている。セキュリティ
「13歳未満は禁止」が見出しを取った。Kids ActはAIコンパニオンもその枠の内側に置いているフォン・デア・ライエン氏は水曜、ストラスブールで年齢制限を宣言した。欧州委員会は木曜にKids Actを提示する。年齢の数字は交渉の余地があるが、その下にある構造——年齢確認をアプリストアまで押し下げ、AIコンパニオンを児童保護法の内側に取り込む設計——にはそれがない。人工知能
攻撃に使われている Pixel のゼロデイは、メモリ安全性のバグではない。そこが厄介だGoogle の9月の Pixel Update Bulletin は CVE-2026-58704 を修正した。セルラーモデムの権限バイパスで、同社は「限定的かつ標的型の悪用」の兆候があるとしている。深刻度は High、掲載されたのは Pixel 専用の文書のみ、そして種別はロジックエラー — Google の Rust によるベースバンド強化が触れていない唯一のクラスである。セキュリティ
Googleは音声ベンチマークを1.1ポイント差で獲った。価格では7分の1に切り下げたGemini 3.8 Live Extended Thinkingが、Artificial Analysisの音声品質指標でOpenAIのGPT-Live-1 Astraを1.1ポイント上回り首位に立った。だが注目すべき数字は価格のほうだ——抜かれた相手の1時間あたりコストの、およそ7分の1である。人工知能
上海AI研究所は自前のフロンティアモデルを訓練しなかった。Z.ai のモデルを事後学習したのだ上海人工智能実験室が、7,440億パラメータのエージェント向け MoE モデル「Atria Dawn Preview」を MIT ライセンスで公開した。ただしベースは自前ではなく Z.ai の GLM-5.2 である。焦点はこの分業にあり、輸出規制はそれが起きた層には届かない。人工知能
LiteSpeed は共有ホスティングの root 奪取を修正した。ただし番号は付けなかったLiteSpeed Web Server Enterprise 6.3.7 は、1つのホスティングアカウントから共有サーバーの root を取れる脆弱性を静かに修正した。共有ホスティングのモデルそのものが依存する隔離が破られている。CVE も深刻度スコアもなく、悪用の有無への言及もない。警告を出したのは cPanel だった。セキュリティ