2026-07-23 11:01 はてなブックマーク テクノロジー 人気エントリー

米オープンAIは21日、テスト中の人工知能（AI）が隔離された環境を抜け出して、米AI新興企業ハギングフェイスをサイバー攻撃する事故が起きたと発表した。 オープンAIのブログによると、社内でサイバー攻撃能力をテストしていたところ、AIが隔離環境を出てインターネットに侵入した。「最先端のサイバー技術が関わった前例のないサイバー攻撃事例だと認識している」として、調査を始めた。

自分が実装を見た限りですが、サーバーサイド Node.js のSDKの転用でブラウザパフォーマンス文脈を欠いている実装に見えるので、ここに配慮した実装を出来る人材がいないまま開発されているように見えます。 OTel自体が無差別なデータ収集を要求しているわけではありませんが、しかし、任意の属性やログを追加できるサーバー向けの計装モデルを、同じ感覚でブラウザに持ち込む設計には危うさがあります。

互いのアバターを褒めあう人、VRChatで行われる各種イベントがまとめられたカレンダーを見ながら今日の予定を話し合う人、フレンドの恋バナについて噂話をする人、そして私のように黙々と一人で作業をしている人など……様々な人間が身を寄せ合い、思い思いに過ごしている。

プラットフォーム上のデータ処理系に存在したコード実行経路（外部から送り込んだプログラムを実行させてしまう欠陥）が悪用され、攻撃者は数千件に及ぶ自動化された操作を通じて、社内システムの認証情報（システムに入るための「合鍵」にあたるIDやトークン）を収集。 この開示の中でHugging Faceが強調したのは、攻撃が「最初から最後まで、自律型AIエージェントによって実行された」という点である。

例えば23年10月には、被害企業が提示額より200万ドル高い身代金を支払う用意があることを知り、犯人側に対して当初の提示額を拒むよう指示。ところが被害企業を支援するはずだった交渉担当者は、密かに犯人側と結託して身代金の額を吊り上げ、見返りを受け取っていた――米国でそんな事件が発生した。

自動プロンプト最適化（APO）の体系的サーベイ（arXiv:2502.16923、EMNLP 2025）は、この分野をシードプロンプト→評価→候補生成→フィルタ→反復という5段階ループとして形式化し、評価シグナルを数値メトリクス・LLMによるテキストフィードバック・人間フィードバックの3種に分類しています。

アポロ11号が人類初の月面着陸を果たしてから57年になるのに合わせ、GitHubの公式アカウントが、当時の宇宙船を月へ導いたコンピューターのプログラムがGitHub上で公開されていることを紹介した。

そこでMicrosoftは、Arm版Windows 11にx86アーキテクチャ向け32bit／64bitアプリのエミュレーション環境を搭載しており、多くのx86アプリが問題なく動作可能だ。

1. 価値の判断ができない技術広報のあるあるですが、スゴい取り組みをしているのに、現場のエンジニアは「いや、別に普通のことしかしてないですよ」「取り組み自体は大きいんですけど、技術的にスゴいことはしてないんですよね」とよく言います。

やることは、データの扱いを決める、GitHub の API でPRとレビューコメントを集める、集計して傾向を出す、それをAIに読ませて規約の Markdown に蒸留する、レビューのときにその規約を役割分担で参照させる、という流れです。

この件に関するOpenAIのブログ記事には、「サンドボックス化されたテスト環境での動作中、当社のモデルは評価問題を解決する目的で、オープンなインターネットへのアクセス権を得る方法を見つけ出すために膨大な処理能力（コンピューティングパワー）を投入した」と記されている。

対応するミニPCへドックから給電できる他、ATX電源やSFX電源に対応し、主要なNVIDIAやAMDのグラフィックボードを設置できる。Amazon.co.jpのタイムセールで、「AOOSTAR EG01」が参考価格の2万3900円から30％オフとなる1万6729円で販売中だ。 本製品は、PCIe 4.0 x4接続による最大64Gbpsの帯域に対応したOCuLink専用のeGPUドックだ。

同じ宿に泊まっているが時々別行動をしているので、Aさんが宿でのんびりしている間にBさんが海を眺め、Cさんは街歩きをしている――など、同じ日時の別行動が一覧でき、1日分丸ごと、Vlogにできる。「きれいな景色だな、撮ろう」などと思った瞬間だけじゃなく、休憩中や帰り道でも「“この1時間”を空白にしたくない」と思って何かを撮るから、見返すと1日がありありと思い出せる。

IPAとJPCERT/CCが共同で運営する脆弱性対策情報ポータルサイト「Japan Vulnerability Notes」（JVN）は7月21日、ソニーの非接触ICカード技術「FeliCa」の一部ICチップに、深刻度「高」の脆弱性（CVE-2026-59776）が見つかったと公表した。

人間の仕事は、項目を一つずつ読んで対応表へ転記することから、どの業務判断をモデル化するか、どの概念を公式に採用するか、どの推論とアクションを自動化してよいか、誤った意味付けがどんな損害を生むか、へ移ります。

Appleは7月22日、日本国内における保証サービス「AppleCare+」について、盗難および紛失に対する保証の対象をiPadとApple Watchに拡大したと発表した。 iPhone、iPad、Apple Watchのユーザーは、「AppleCare+盗難・紛失プラン」を購入することで、1年間に最大2回まで盗難や紛失に対する保証を受けられる。

報道によると韓国外務省は20日、何者かが2025年4〜5月にシステムのサーバを掌握し、26年2月まで随時不正アクセスを続けていたと発表した。

1）左から4桁が「0326」で5、6桁が「09〜31」 2）左から4桁が「0426」で5、6桁が「01〜30」 3）左から4桁が「0526」で5、6桁が「01〜21」 タイガーは、該当する製品のユーザーに向けて「電気ケトルふた交換専用フォーム」を用意し、情報の入力を呼び掛けている。

無料登録でも記事消費（一定数限定）をすることで閲覧できます。 すべての記事が読み放題有料会員が初回1カ月無料 日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 残り1673文字 すべての記事が読み放題有料会員が初回1カ月無料 全文表示で読む 有料登録すると続きをお読みいただけます。

ZEN Study の授業画面に流れるコメントなど、リアルタイム通信に使用している配信基盤は現在 WebSocket ベースですが、今後 HTTP + Protobuf ベースの新しい配信基盤へ移行することになりました。

「プルリクエストが大きくなりがちでレビューが滞る」「AIエージェントへの任せ方が定まらない」など、業務の中で何かに困ったときにコンテンツを探しに来てもらい、解決のヒントや一歩踏み出すための後押しを届けることを目的としています。Findy Libraryは公開当初からAIエージェントに読ませることを前提に考慮されており、用途に応じて複数のアクセス経路を用意しています。