不具合を報告

ブログ

AI について書いています。仕組み、役立つ場面、そして開発から学んだこと。

最新の記事

米連邦捜査局（FBI）の旗。濃紺の地の中央にFBIの紋章が置かれ、局名が金色の文字で記されている。

ShinyHuntersの2人目が身柄を取られ、この人物は自分の端末をFBIに見せている。グループのチャンネルは同じ日に消えたロイターによれば、「Rey」として知られるハッカー、サイフ・アルディン・カデルが火曜日にヨルダンで拘束され、ShinyHuntersの残りのメンバーを特定するためFBIに協力している。拘束自体は匿名の情報源に依拠する話だが、グループの連絡チャンネルは同じ日に到達不能となり、リークサイトは水曜日までに消えていた。セキュリティ2026/10/03

iPhone 18 Proのカラー展開を並べたApple公式のプレス写真。各仕上げの端末が横並びに置かれ、背面のカメラ部分がこちらを向いている。

Appleがついに口を開いた。iPhone 18 Pro MaxのAT&T問題で、すでに壊れた端末は交換するしかないAT&TでiPhone 18 Pro Maxが通信を失う問題について、Appleが初めて公に声明を出した。発生を「防ぐ」ための二つのアップデートを挙げる一方で、すでにSOS状態に落ちた端末はソフトウェアでは戻せず、本体交換が必要だと認めている。Apple2026/10/03

Apple自身が公開した最新のMac miniとMac Studioの製品写真。macOSがフルディスクアクセスを与えるか拒むかを決める、デスクトップのMacである。

Appleは、AIエージェントのせいでフルディスクアクセスに新しい制御を加えると述べた。バージョンも日付も開発者名も挙げていないAppleは10月2日、開発者に向けて、アプリにフルディスクアクセスを与えるには「きわめて明示的なユーザー操作」を必要とするようにすると述べた。macOSの項目ごとのプライバシー確認をまるごと迂回する唯一の権限である。理由として挙げられたのはAIエージェントであり、約束されているのは、より狭い扉ではなく、より重い扉だ。Apple2026/10/03

OpenAIがHugging Face事件に関する自社報告の記事に使用している、公式の暗色系カバー画像（openai.com掲載）。

OpenAIが安全性研究者3人を社外への情報共有で解雇。うち1人は外部調査の社内窓口だったOpenAIは機密情報の不適切な取り扱いを理由に安全性担当の3人を解雇したと認めたが、氏名も相手先の組織も共有された資料の中身も明らかにしていない。報道は受け取り手をMETRとし、3人のうち1人がMETRによるHugging Face事件調査でOpenAI側の技術窓口を務めていたと伝えている。人工知能2026/10/02

iPhone 18 ProとiPhone 18 Pro Maxを並べて立て、背面のカメラ部分が見える角度で撮ったApple公式のプレス写真。

iPhone 18 Pro Maxは911につながらないかもしれない、とAT&Tが利用者に警告している。同社が入れるよう指示するアップデートの説明書きは、別の修正の話だAT&Tは、一部のiPhone 18 Pro Maxで「911を含む」通話・テキスト・データが完了できない可能性があるとして、iOS 27.0.1を直ちに入れるよう顧客にSMSを送り始めた。そのアップデートのリリースノートに書かれているのはFace IDの修正であり、影響を受けた利用者は効果がないと報告している。Apple2026/10/02

バーガンディ色のiPhone 18 Proを前面と背面で並べたApple公式のプレス画像。前面にはロック画面が表示されている。

押収したiPhoneを無期限にロック解除状態で保てる、とフォレンジック企業が警察に説明していた。その主張を収めた動画は1年半前のものだ404 Mediaが入手した法執行機関向けの研修動画で、Magnet Forensicsは、Appleの72時間の「非アクティブ再起動」を越えて押収iPhoneをAfter First Unlock状態に保つ手段を売り込んでいた。その能力自体はベンダー側の未検証の主張だが、動画の日付から公表までの約1年半という空白はそうではない。セキュリティ2026/10/02

Fortinet社のロゴ。

悪用が確認されたFortiMailのゼロデイ、期限は日曜日、修正版はまだ出ていない。順守の手段は機能を止めることだけだFortinetは、FortiMailに存在する認証不要・CVSS 9.8の脆弱性CVE-2026-104286を公表し、すでに実環境で悪用されていると明らかにした。CISAは同日、10月4日という連邦機関向けの是正期限を設定した。修正ビルドは未提供であり、日曜までに取れる手は Identity-Based Encryption の無効化と、管理インターフェースをインターネットから切り離すことだけである。セキュリティ2026/10/02

OpenAIが、組織的なモデル蒸留キャンペーンの遮断に関する報告書とともに公開したイラスト。

OpenAIは、隠された推論が「書き写してくれ」と頼むだけで抜かれたと言う。暗号は破られていない。破ったのはモデルだOpenAIの9月30日の報告書は、組織的な推論抽出キャンペーンの中核をMoonshot AIに関係する個人に帰属させた。数字はAnthropicの9月の告発に比べて小さい。手口はそうではない——操作者は暗号化された推論を別の会話に持ち込み、モデルにそれを書き写させた。暗号を強くしても直らない唯一の失敗である。人工知能2026/10/01

ハンブルク警察とハンブルク検察庁が公開した摘発告知ページに掲げられた「Operation Killswitch」のバナーと、参加各機関のロゴ。

警察は KillSec から 110 テラバイトを押収した。管理者とされる人物は 16 歳で、侵入口はクラウドストレージだったEurojust と Europol は 10 月 1 日、9 か国にまたがる作戦によってランサムウェア・アズ・ア・サービス集団 KillSec を解体し、サーバー 5 台、リークサイト、110 テラバイト超の窃取データを押収したと発表した。管理者とみられる人物は 16 歳で、成功した約 500 件の攻撃に新奇なエクスプロイトは一つも関わっていない。セキュリティ2026/10/01