2026-10-21 06:01 はてなブックマーク テクノロジー 人気エントリー

Back pressure is the rule that you can only hand a loop as much autonomy as you can cheaply and reliably verify, and not one inch more. 安く信頼できる形で検証できる分だけエージェントに自律を渡し、それ以上は渡さない。

「なんで保存してない時に限って強制再起動すんねん！」 「頼むからあと5分待ってくれ！」 「Microsoftは悪魔か？」 ​と、全世界の人間が100万回くらいブチ切れてきたと思うんだが、気になって（なんであんな暴挙が許されてるのか）を本気で調べてみたら、想像以上に人間側の愚かさとMicrosoftの絶望の歴史が詰まっててめちゃくちゃ面白かったから共有するわ。

要約の取得に失敗しました。

2026.10.20 この度、株式会社トラストバンク（本社：東京都港区、代表取締役社長兼CEO：大井 潤、以下当社）が運営する「ふるさとチョイス」において当社が管理する会員情報に対し、第三者による不正アクセスが行われ、会員登録いただいている寄附者様の個人情報が外部に流出したことが判明いたしました。

もちろん建前としては「AIでより高度な攻撃を試せることで、組織のセキュリティを向上させるため」となっていますが、研究者以外だれでもAIのキーをセットすればすぐに攻撃が開始できる点で、事態はより悪化しているといえます。 一点だけ、ライブラリの脆弱性DBチェックが省かれているので、実行環境をセットアップする際は「Trivyというツールも併用したい」とお手元のAIに指示を出してあげてください。

NorForgeは、10月2日ごろから見つけたパネルのうち、悪意ある活動に関連している可能性が高いものを20超とし(出典: 1, 5)、いずれも金銭目的とみられ、国家関与とみられる活動は見当たらなかったとしている。

【10月20日 AFP】最近相次いでいる日本企業へのサイバー攻撃をめぐり、日本の情報セキュリティー会社は20日、中国製の人工知能（AI）を活用したサイバーセキュリティーツール「ARTEX」が使用されていたと発表した。

実際に、「@/ から始まる絶対パスで import する」「TypeScript が推論できる型注釈は冗長なので書かない」といった節は、lint のルール (no-restricted-imports, no-inferrable-types) に置き換えて、ドキュメントからは消しました。

昨今はAIの高性能化もあってか、PRの作成数が増えたことにより、同時に実行されるテストプロセスが増加し、負荷に耐えきれず1テストあたりの実行時間が増えてしまったり、待ち時間が発生するようになっています。

情報処理推進機構（IPA）が運営する「SCS評価制度」では、項目4-4-4-2にて「CVSS基本値7.0以上、もしくはレベルの詳細がベンダーから提供されていない脆弱性に対し、リリースから14日以内のアップデート」を定めている。ただ、AIを脆弱性発見に活用する動きが急速に広がっていることを考えれば、今後「発見される脆弱性の数」がさらに増えることは想定しておくべきだろう。

図 1：正規のDKIM署名付きメールを再利用し、署名対象外のヘッダーを変更して再送するDKIMリプレイ攻撃の仕組み 図 1のように、攻撃者は正規企業から送られたDKIM署名付きメールを入手し、署名で保護されていないヘッダーなどを変更して再送します。

すべての記事が読み放題有料会員が初回1カ月無料 日経の記事利用サービスについて 企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。 残り1183文字 すべての記事が読み放題有料会員が初回1カ月無料 全文表示で読む 有料登録すると続きをお読みいただけます。

逮捕容疑は、2025年5月15日、氏名不詳者らと共謀し、客を装って神戸市中央区のホテルに侵入、客室内にあった冷蔵庫の裏へPCを隠して設置し、クレジットカード会社を装って偽サイトに誘導するフィッシングメールを不特定多数に送信してホテルの業務を妨害したというもの(出典: 2, 3, 4, 5, 6)。

5月のある週、レビュー対応の予定を自分から出さず、上司に「いつ対応？」と聞かれたことがありました。 たとえば、私がレビュー依頼の順番をわざと遅らせていたのを、AI が「無駄な待ち」と批判してきたことがあります。タスクスケジューラの1行と、記録を1ファイルに溜めること、そして AI のいい人モードを外す指示。