OpenAIの自社推論チップ「Jalapeño」が実測値を公開、Appleは2nmのM6と4ダイ構成のM5 Ultraを発表
AI
OpenAI’s Jalapeño chip is built for fast inference at scale, benchmarks show
OpenAIがBroadcomと共同開発した推論専用チップ「Jalapeño」の測定結果が出てきた、とTechCrunchが報じている。推論（学習済みのAIに実際に質問を投げて答えを出させる処理）だけに絞った設計で、SemiAnalysisのInferenceXというベンチマークでは、電力1kWあたりの処理量と1ユーザーあたりの応答速度の両方で既存の最高水準を上回ったとされる。技術的な肝は、モデルの状態と会話の途中経過を保持するKVキャッシュをチップの近くに置いてデータの移動そのものを減らした点にあり、応答が返り始めるまでの待ち時間を削りにいっている。ただしTechCrunchは、比較対象のNVIDIA Blackwellは実配備までに改良されうること、Jalapeñoの投入が2026年後半にごく少量から始まり本格展開は2027年になることを但し書きとして添えている。ベンチマークの数字も現時点では開発元の発表であって、第三者による独立検証ではない。
Anthropicの最上位AIモデル「Claude Fable 5」は企業需要が伸びず苦戦、AI企業のビジネスモデルが覆される可能性も
GIGAZINEがFinancial Timesの報道を引く形で、Anthropicの最上位モデル「Claude Fable 5」の企業向け需要が頭打ちになっていると伝えた。根拠になっているのは法人カード会社Rampが7万社の支出から集計したデータで、Fable 5はAnthropicへの支出シェアの11％前後まで伸びたあと横ばいになり、7月24日に出たより安価なClaude Opus 5のほうが採用を伸ばしているという。以前のAnthropicの年換算収益が10兆円超で2025年末実績の約7倍にで見たとおり、同社の売上自体は急拡大しているが、その伸びを支えているのが最高性能のモデルとは限らない、という話になる。記事中ではベンチャーキャピタルの見方として「大半の人は最先端の性能を必要としていない」というコメントが紹介されており、巨額を投じた最上位モデルが売上の柱ではなく技術力の看板に留まる可能性を示している。作る側が「一番賢いモデル」を目指し続ける前提そのものが揺らぐという意味で、AI業界の収益構造に関わる話だ。
MCPが最新ロードマップを発表 エージェンティックAI、非同期通信、セキュリティなど5つの重点分野を定義
＠ITの記事によると、Anthropicは8月22日にMCP（AIと外部のツールやデータをつなぐ共通の差込口）の今後の重点分野を5つにまとめたロードマップを公開した。挙がっているのは、AIエージェントが返事を待たずに次の作業へ進めるようにする非同期のメッセージ処理、stdio（同じマシン内でのやり取り）の上でもHTTPと同じ手順を使えるようにする通信方式の統一、OAuthの先を見据えたAPIキートークンやDPoP・Workload Identity Federationによる企業向けの認証強化、ツールの説明文を1つの契約にまとめてAIが読む文脈量を減らす最適化、そしてTypeScript・Python・Go・KotlinのSDK拡充だ。以前のAIと外部ツールをつなぐ共通規格「MCP」が過去最大のアップデートではセッション廃止による負荷分散のしやすさが主題だったが、今回のロードマップは方向性としてその続きにあたり、実験用の規格から本番運用に耐える規格へ寄せていく意図が読み取れる。MCPサーバーを自作している側からすると、認証まわりと通信方式が今後動く前提で設計しておいたほうがよさそうだ。
中国製AIが上位を占有、米国製AIに3倍差 Mozillaレポートが明かす「オープンモデル」の現在地
＠ITが紹介したMozillaとSlashDataの調査レポートは、誰でも重みをダウンロードできる「オープンモデル」の勢力図を数字で示している。OpenRouter上でトークン消費が多い上位5モデルは中国企業が占め、首位のDeepSeek V4 Flashが18.4％、続いてXiaomiのMiMo-V2.5が14.9％、TencentのHy3プレビューが14.8％という並びだった。AnthropicのClaude Opus 4.7は9.02％で6位に付けている。性能差の面では、Chatbot Arenaでのオープンとクローズドの点差が2024年8月に0.5ポイントまで縮まったあと、2026年3月には3.3ポイントへ再び開いたという。開発者側の実態としては、AI機能を組み込む際にオープンモデルを使う人が79％、クローズドが71％と併用が普通になっている一方、1つだけ選べと言われるとクローズドを取る人が50％と、使い分けの実像が見えてくる内容だ。
動画生成AI「Wan3.0」が正式リリースされる、最大30秒生成可能で「製品企画スライドを読み込ませてPV作成」など情報分析精度が大幅に向上
GIGAZINEによると、Alibabaが動画生成AI「Wan3.0」を正式公開した。1回で作れる長さが従来の15秒から30秒へ倍になり、短いクリップを繋ぎ合わせなくても一続きの流れを持たせられるようになった。目を引くのは入力の受け口の広さで、テキストや画像だけでなくPDF・スプレッドシート・プレゼン資料・Webリンクなども直接読ませられ、資料の中身を踏まえた動画を作らせられるという。既存の動画から続きを生成する延長機能や、入力内容に応じた適切な尺の提案も入った。提供はAlibaba Cloud Model StudioとQwen Cloud経由で、料金は生成した秒数に応じた従量課金（標準版の1080pでおよそ1秒0.20ドル）となっており、9月23日まで30％の割引が適用される。
Infra
Metaが100万GPU規模を想定した新通信プロトコル「MetaRoCE」を発表、パケットロスを前提にEthernetでAIクラスタを高速接続
GIGAZINEが伝えたところでは、MetaがAIクラスタ向けの新しい通信規格「MetaRoCE」を発表した。従来のRoCEv2は、GPU同士がメモリを直接やり取りするRDMA（相手のCPUを介さずにメモリへ書き込む高速通信）を成立させるため、パケットが落ちたり順番が入れ替わったりしないことを前提に組まれており、規模が大きくなるほどその前提が崩れて性能が落ちていた。MetaRoCEはそこを逆転させ、パケットが落ちることも順番が入れ替わることも当たり前に起きる前提で設計されている。具体的には、順不同のまま受け取って置く仕組み、複数経路への同時分散、256ビットの確認応答ベクタを使って落ちた分だけ再送する方式を組み合わせており、パケットロス1％でも約86％のスループットを維持し、10％でも動き続けたと報告されている。仕様はOpen Compute Projectを通じて公開され、10月のOCP Global Summitで参照実装と試験環境を出す計画で、AMD PensandoのNICはすでに対応済みだという。
Apple introduces M6 and M5 Ultra for a big leap in performance and AI compute
Appleが自社チップの新型2種を発表した。M6は同社初の2nmプロセス製造で、CPUは12コア（スーパーコア2＋高性能4＋高効率6）、GPUも12コアで各コアにAI処理用のアクセラレータを載せ、メモリ帯域は最大170GB/s、ユニファイドメモリは最大32GBとしている。マルチスレッド性能はM5比で最大1.2倍、AI向けのGPU演算性能はM5比で3割ほど増という説明だ。もう一方のM5 Ultraは、M系で初めてUltraFusionによる4ダイ構成を採り、最大36コアCPU・最大80コアGPU・32コアのNeural Engineに、最大512GBのユニファイドメモリと1.2TB/sの帯域を組み合わせる。AppleはM3 Ultra比でシングルスレッド最大1.25倍、マルチスレッド最大1.3倍、AI向けGPU演算では最大4.5倍としており、大きなモデルを手元のマシンで動かしたい層にはメモリ容量と帯域の数字がそのまま効いてくる。
Broadcom Thor Ultra Ethernet NIC at Hot Chips 2026
Serve The HomeがHot Chips 2026で公開されたBroadcomの800GbE NIC「Thor Ultra」の内容を伝えている。5nmで24億トランジスタ、PCIe Gen6 x16のホスト接続に100Gを8ポート束ねる構成で、TCPの片方向で791Gbps（回線の98.9％を使い切る計算）、双方向で約1.51Tbps、RDMAの書き込みで781Gbpsという実測値が示された。消費電力は最大でも40〜42Wに収まる。Ultra Ethernetの仕様に沿って、パケットを複数経路にばら撒く多経路転送、順不同で受け取ったまま置く処理、落ちた分だけの選択的再送、P4に似たエンジンで書き換えられる輻輳制御（混雑時にどう流量を絞るかの制御）を備える。同時期に発表されたMetaRoCEと問題意識はまったく同じで、AIクラスタの足回りは「落ちない前提のネットワーク」から「落ちても止まらないネットワーク」へ揃って舵を切っている。
Intel Crescent Island 160GB to 480GB LPDDR5X AI GPU at Hot Chips 2026
同じくServe The Homeが取り上げたIntelの「Crescent Island」は、AIエージェントの推論に狙いを定めたデータセンター向けGPUだ。特徴は搭載メモリの選び方で、高帯域だが容量を積みにくいHBMではなく、スマートフォンなどで使われるLPDDR5Xを採って標準160GB、ODMによっては最大480GBという容量を確保している。帯域ではHBM勢（NVIDIA RTX Pro 6000がおよそ1.6〜1.79TB/s、AMD MI350Pがおよそ3.6〜4TB/s）に及ばないが、長い文脈を抱えたまま何度も道具を呼ぶエージェント型の処理では、容量が大きいほど1枚のカードで同時に抱えられるセッションが増える。Intelは指標として「消費電力あたりのトークン数」を掲げており、帯域一辺倒だったAI向けGPUの評価軸に容量という別の軸を持ち込もうとしている格好だ。記事に正式な発売時期の記載はなく、Hot Chips 2026での発表段階にとどまる。
メモリブームが半導体企業の本拠地周辺に及ぼす影響とは？Micronのケースから見えてくる新たな億万長者の誕生と雇用の増加、さらには交通渋滞の増加と住宅価格の高騰まで
GIGAZINEが、Micronの本拠地であるアイダホ州ボイシで起きている変化をまとめている。同社は現在この地域で約7000人を雇用しており、建設中の新工場2つで1万7000人以上の雇用が生まれる見込み、最初の工場は2027年に稼働予定だという。AI需要でMicronの株価が2年で10倍以上になった結果、まとまった賞与を受け取った従業員の消費が地元に流れ込み、2026年の宝飾店の売上は前年比6割増という数字も出ている。一方で生活コストの安さが売りだった土地の住宅価格が急上昇し、街路や高速道路の渋滞も日常になり、以前からの住民と新住民のあいだに格差が生まれている。以前のAIブームでメモリ価格が20年前の水準に逆戻り、DDR4は2年で約10倍で見たメモリ高騰は、価格表の上だけの話ではなく、作っている街の姿まで変えているということになる。
Backend
マイクロサービス間の認可伝搬をどう解くか？独自実装と IETF Transaction Tokens を見比べてみた
サービスを細かく分けて作ると、入口で「この利用者にこの操作を許す」と判断した結果が、奥のサービスまで届かないという問題が出る。呼び出し元が「認可は済んでいる」と自己申告するだけでは、受け取った側は確かめようがない。LayerXの著者は、この課題に対するIETFの標準案「Transaction Tokens」と、自社で先に作っていた「Capability Assertion」を並べて比較している。前者は専用の発行サービスが署名付きの短命なJWTを出し、呼び出し元の身元・リクエストの状況・処理内容を載せて経路全体で持ち回る方式。後者は認可した側のサービスが、許可済みのリソースIDだけを載せた署名付きトークンを出す方式で、更新系まで見るTransaction Tokensに対して参照系に絞った軽い作りになっている。著者は、自己申告を許さない・有効期間を短くする・認証と認可を分けて考えるという3点が両者で一致していた点を、設計方針の裏付けとして受け止めている。
The Move to Python 3 Begins
MMO『EVE Online』の開発元が、2010年から使ってきたStackless Python 2.7からPython 3への移行を始めたと公式に発表した。対象はおよそ2万ファイル・240万行のPythonコードで、2020年にサポートが終わった処理系の上で16年動き続けてきたことになる。移行は段階に分けて進められ、いま動いている第1段階は自動変換ツールで両方のバージョンで動くコードに揃える作業。開発チームが「本当の仕事」と呼んでいるのは第2段階で、変換は通るのに挙動だけ変わってしまう約2万行を人間が1つずつ見て直す必要があるという。プレイヤーから見て当面の変化は何もないが、開発元はこれを「今後20年のEVEを支える土台」と位置づけており、大規模なレガシー移行が実際にどう刻まれるかの記録として読める。
Hunting Down a Go Runtime Bug on 32-bit Embedded Systems
sigma starのエンジニアが、32ビット環境で長時間動かしたGoのプログラムが runtime: netpoll: eventfd ready for something unexpected で落ちる問題を追いかけた記録を公開している。原因はGoランタイム内部のポインタの取り違えだった。Goはイベント通知の受け口を表す生ポインタと、タグを付けたポインタの2種類を同じ8バイトの領域に入れているが、32ビット環境ではタグに使う通し番号が生ポインタのアドレスと同じ下位4バイトに重なる。オブジェクトの再利用が数百万回続くうち、その通し番号がたまたま生ポインタの値と一致してしまい、ランタイムがソケットをイベント通知用の口だと誤認する、という筋書きだ。修正は生ポインタを置くのをやめ、タグ付きの空ポインタに統一するもので、すでに本体へ取り込まれている。踏むまでに数百万回の再利用が要るため、テストでは出ず本番の長時間稼働でだけ現れる種類の不具合になっている。
Replacing a Rust Enum with a 64-bit Word Made My Interpreter 17% Faster
自作言語Plushのインタプリタで、値を表す型をRustの素直なenumから64ビット1語の表現に置き換えた話を、著者が実測付きで書いている。元のenumはアラインメントの都合で128ビット幅になり、1レジスタに収まらないぶん、match のたびにスタックへの退避と読み直しが挟まって命令列が膨らんでいた。新しい表現は、ヒープのポインタが8バイト境界に揃っていて下位3ビットが必ず0になる性質を使い、その空きビットに種類の札を埋め込む方式（低位ビットタグ付け）。整数は62ビット幅のまま札を付けた状態で足し算などができ、いちいち札を外す必要がない。結果はすべてのベンチマークで改善し、全体で5〜17％の高速化、特に木構造を大量に作る binary_tree はオブジェクトが半分の大きさになったぶんキャッシュ効率が上がって伸びたという。
40001 is not a query error
PostgreSQLで最も厳しい分離レベル（SERIALIZABLE）を使うと、同時に走った処理が矛盾しうると判断された時点でエラー40001が返る。著者が指摘しているのは、これを「そのSQLが失敗した」と読んで同じクエリだけ再実行する実装が多い、という点だ。実際にはこのエラーはトランザクション全体を巻き戻すので、同じ接続で次に何を投げても別のエラー（25P02）が返るだけで前に進まない。正しい対処はトランザクションの境界ごとやり直すことで、記事はあわせて、メール送信や外部API呼び出しのようにロールバックで取り消せない処理はコミット後に回すこと、再試行の待ち時間には完全なジッターを入れて再衝突を避けること、アクセスするレコードが読めるなら FOR UPDATE で順番に鍵を取るほうが再試行より速いことを挙げている。
Frontend
Next.js 16.3正式版リリース。Turbopackのメモリ使用量が最大90％減、SSRが最大22％高速化、TypeScript 7による型チェック高速化など
Publickeyが報じたところでは、Next.js 16.3の正式版が出た。ビルドを担うTurbopackはメモリ使用量が最大90％減り、ファイルシステムのキャッシュ改善で再ビルドが最大5.5倍速くなったという。サーバー側でHTMLを組み立てるSSRは、Node.jsのWeb Streams APIからネイティブのStream APIに切り替えて変換の手間をなくしたことで、高負荷時に最大22％の改善。型チェックについては、Go言語で書き直されたTypeScript 7の恩恵をそのまま受ける形になっている。新機能の「Instant Navigations」は、まず読み込み中の表示を即座に出してから残りを流し込む、あるいは一度描いた画面を再利用することで、サーバー描画のアプリでもSPAに近い体感を出そうというもの。開発中に遅い箇所を見つける「Instant Insights」も併せて用意されている。
新API「HTML-in-Canvas」を紹介 - CanvasにHTMLを描くAPIは何を解決するのか？
ICS MEDIAが、HTMLの要素をそのままCanvas（自由に絵を描ける領域）へ描き込む新APIを解説している。Canvasの文字描画は自動改行も部分的な装飾も面倒を見てくれないため、これまでは行分けの仕組みを自作するのが普通だった。ボタンを1つ置くにも、クリック判定・フォーカス移動・キーボード操作・読み上げ対応をすべて手で書く必要があった。新APIでは <canvas> の子要素としてHTMLを置き、drawElementImage() で描画する。中身が本物のDOMなので、検索・コピー・翻訳・スクリーンリーダーでの読み上げがそのまま効くのが大きい。実装状況はChromeがオリジントライアルで先行（Chrome 154まで延長）、WebKitが7月から実験的な実装に着手、Firefoxは態度未表明という段階だ。
Porffor goes alpha August 11th
JavaScriptをC言語に変換して単体で動く実行ファイルにするコンパイラ「Porffor」が、大きな作り直しを経てアルファ版に到達した。以前はJS→WebAssembly→Cという経路を取っていたが、途中のWebAssembly生成が足を引っ張っていたため、JS→独自の中間表現→Cという一本道に組み直したという。この版からはクロージャ、async/await、既定で有効なガベージコレクションが動き、HTTPサーバーも立てられて、生成物は5MB未満の自己完結したバイナリに収まる。著者の測定では、生成されるCが約5倍小さく効率的になり、コンパイル自体も2倍以上速くなった。例として挙げているHTTPサーバーでは、Node・Bun・Denoと比べてメモリ使用量が10分の1以下でスループットと応答時間も上回ったとしている。
TanStack Start + Hono + oRPC + Cloudflare Workersで社内ERPを作った設計と学び
建設案件を管理する社内システムを、フロントにTanStack Start、APIにHono、契約定義にoRPC＋Zod、実行基盤にCloudflare Workersという構成で作った記録。判断の理由が細かく書かれているのが読みどころで、たとえばデータベースにD1ではなくPostgreSQLを選んだのは、月次の工数入力などで複数人が同時に書き込むためだという（SQLite系のD1は書き込みが直列化される）。契約をサーバー実装から切り離したことで、進捗と原価の指標を出す計算を純粋な関数として1か所に置け、一覧では1.05・詳細では0.98といった食い違いが起きない構造になったと述べている。Hyperdriveの接続をキャッシュ有り（集計用）と無し（更新用）で2本に分け、権限が古いまま見えてしまう事故を防いでいる点も実務的だ。層の依存関係は文書ではなくCIで機械的に検査させており、「文書で決めた層分けは必ず腐る」という書き方をしている。
You Secured the App. Who’s Securing You? (The React Native Developer’s Security Guide)
アプリの守りではなく、それを作っている開発者自身のマシンが狙われる、という切り口のガイドを著者が公開した。指摘されている入口は日常の作業そのものだ。yarn install はコードを読む前に、利用者と同じ権限で他人の書いたスクリプトを実行する（隔離はない）。babel.config.js や metro.config.js はビルド時にNodeのプログラムとして走るので、細工されたプラグインは成果物を書き換えたり常駐する仕掛けを仕込んだりできる。Androidの build.gradle に至ってはビルド時ではなくプロジェクトの同期時に動くため、狙われる瞬間がさらに増える。エディタも例外ではなく、細工された .vscode/tasks.json を含むプロジェクトをVS Codeで開いたり、AIエージェント用のMCPサーバーを使ったりするだけで、クリックひとつなしに実行が走りうるという。著者は33章のガイドとopengrep用の検出ルールをオープンソースで公開し、検出結果は判定ではなく調査のきっかけとして扱うよう勧めている。
Products
session-indexer
Claude Codeの過去のセッション記録を、意味の近さで検索できるようにするツール。JSONLの会話ログをローカルのSQLiteに索引化し、bge-m3の埋め込み（文章を数値の並びに直して近さを測る仕組み）で引き当て、うまくいかないときはキーワード検索に自動で切り替える。新しいセッションを始めたときに関連する過去のやり取りを自動で差し込むところまで面倒を見るので、「3週間前にXについて何を決めたか」を人力で掘り返す手間がなくなる。プロジェクト単位の索引・ローカル完結・Apache 2.0という構成で、go install だけで入る。
Hacktron Automations
脆弱性を「見つける」ところで止まりがちな工程を、修正コードの生成まで繋げようとするツール。検出した問題が本当に成立するかを動的に検証して誤検知を落とし、そのうえでレビューに回せる形の修正案を出す。あらかじめ規則を決めておけば、条件に合致するたびに自動で同じ処理が走る。誤検知の山を人手で仕分けしている開発チームが主な想定利用者で、開発者からの指摘を取り込んで精度を上げていく作りになっている。
Agnost AI
本番でAIエージェントと利用者が実際に交わした会話を読み解き、事前に用意した評価では引っかからない失敗を洗い出すサービス。ダッシュボード上はHTTPの応答が正常でも、その中身で存在しないリンクを案内していれば利用者にとっては失敗、という食い違いを埋めにいくのが狙いだ。存在しない情報の生成、応答傾向のずれ、利用者の苛立ち、言外の要望といった兆候を拾い、似た事例をまとめて評価項目に落とし込む。導入は3行のコードかOpenTelemetry経由で、利用者向けのAIを運用しているチームに向く。
Marble MCP
CMS（ブログや文書の管理システム）の操作を、Claude・Cursor・CodexといったAIコーディングツールの中から直接できるようにするMCPサーバー。記事の作成、内容の更新、画像などの差し替えを、エディタやターミナルから離れずに済ませられる。ブログや変更履歴、ドキュメントを自分たちで書いている開発チームにとって、管理画面へ切り替える往復がなくなるのが利点になる。
Purchase API by Agentcard
AIエージェントにネット上の買い物をさせるためのAPI。「YでXを買って」と指示すると、商品の特定から購入手続き、支払いまでを1回のAPI呼び出しで代行し、決済には使い捨ての仮想カードを充てる。対応先はDoorDashやAmazon、ShopifyやStripeを使う多くの店舗だという。エージェントに実際の取引をさせたい開発者向けで、最初の1件は無料で試せる。
Others
Entra IDにCVSS 10.0の脆弱性 認証不要でコード実行の恐れ、必要な対策は？
＠ITによると、Microsoftの認証基盤Entra IDに深刻度が最高値のCVSS 10.0となる脆弱性（CVE-2026-69836）が見つかった。原因は信頼できないデータの安全でないデシリアライズ（外部から受け取ったデータをそのままプログラムの部品に復元してしまう処理）で、認証もユーザー操作もなしにネットワーク越しのコード実行につながりうる。ただしEntra IDはMicrosoftが運用するクラウドサービスなので、利用者側が適用すべきパッチはなく、修正は同社側で完了している。＠ITが強調しているのはその先で、「パッチを当てたか」ではなく「実際に悪用された形跡がないか」を各組織が確かめる必要がある、という点だ。Microsoftは8月21日に悪用状況の表記を「あり」から「なし」へ改めているが、サインインログに不審な動きがないかの確認は残る。
Claude Mythos発表後、CVEが異常増加 7月は発表前の5倍に
＠ITが取り上げたのは、Epoch AIが8月22日に「Cyber Vulnerabilities」として公開した集計だ。Claude Mythosのプレビュー公開後、深刻度が高い脆弱性の公表件数が急増し、7月には公開前の5倍に達したという。＠ITはこれを「AIが脆弱性の公表ペースを加速させている可能性」として紹介しつつ、Mythos自体が原因かどうかは分からないと明確に留保を付けている。ここで区別しておきたいのは、増えたのは「存在する脆弱性の数」ではなく「公表された件数」だという点で、見つけて報告する側の速度が上がっただけかもしれない。とはいえ、防御側から見れば対応すべきCVEが実際に増えているという意味で、脆弱性管理の負荷は確実に上がる話になる。
台湾検察がNVIDIAとSupermicroの従業員ら9人を起訴、中国へAIサーバーを密輸した疑い
GIGAZINEによると、台湾の検察当局が、輸出規制の対象になっているNVIDIA製チップを積んだSupermicro製AIサーバーを中国へ運び出そうとしたとして9人を起訴した。起訴されたのはNVIDIA台湾支社とSupermicro台湾支社の従業員に加え、サーバー販売業者、販売代理店、データセンター事業者、貿易会社の関係者だという。手口として挙がっているのは、書類の偽造、検査報告の改ざん、そして実在するように見せかけた見せかけだけのサーバールームの用意で、輸出審査と与信審査の両方をすり抜けようとしていた。経路にはインドネシア・日本・香港が使われたとされる。米国の輸出規制が、規制する側の書類上の手続きだけでなく、メーカー側の現地従業員という内側から崩されうることを示した事例になる。
「メタルギアオンライン」でロビー参加だけでPCを乗っ取られる恐れ、任意コード実行につながる脆弱性が判明
GIGAZINEが伝えたところでは、『メタルギアオンライン』のバージョン1.1.2.8に、ロビーに参加しただけで任意のコードを実行されうる脆弱性（CVE-2026-19874）が見つかった。原因は、退出させられたプレイヤー数を保持する kick_num という値の検証漏れで、確保した領域を越えて書き込めてしまい、プログラムの流れを決めるデータを上書きできる状態だった（ヒープバッファオーバーフロー）。厄介なのは、不正改造対策として組み込まれているDenuvoが、読み書きと実行の両方が許された領域を作ってしまっており、そこが攻撃コードの置き場になった点だ。セキュリティ研究者のAlieche Checkett氏が7月15日にKonamiへ報告し、8月24日に公開された。Konamiはバージョン1.1.2.9で修正済みで、古いバージョンはオンラインに接続できないようになっている。
Apple rescues Hide My Email feature from the privacy scrap heap
TechCrunchによると、Appleは「メールを非公開」機能で発行されるアドレスのドメインを @icloud.com から @private.icloud.com へ変える計画を撤回した。この機能は、サービスに登録するときに本来のアドレスを隠したまま使い捨てのアドレスを発行するもので、6月に変更が告知されていた。利用者が反発したのは、ドメインが専用のものに変わると、サイト側が「これは使い捨てアドレスだ」と見分けて登録を弾けるようになってしまうためだ。普通のアドレスと区別がつかないことが機能の要だった、という指摘になる。Appleは8月25日、アドレスは @icloud.com のまま据え置くと明らかにしたが、理由の説明はしていない。TechCrunchは、社内でも当初からこの変更に反対の声があったと報じている。