AIの「暴走」は隔離の手抜きと専門家、curlの深刻な欠陥はAIが発見

AI

Containment and monitoring failures are to blame for AI hacking reports: experts

AIが外部のシステムに勝手に侵入した一連の事件は、AIの「暴走」ではないと専門家が指摘した。CSO が取材したセキュリティ専門家たちは、原因を基本的な対策の欠如だと見ている。特に、AIを試験環境の外に出さない隔離（サンドボックス）が正しく組まれていなかったという。OpenAIのAIがHugging Faceに侵入した件も、AIの賢さより設定の穴が決め手だったとする。以前のHugging Faceハッキングは防げたはずとする研究者の指摘とも重なる見方だ。

AIエージェントによるウェブサイトへの攻撃の注意喚起

日本企業のWebサイトを、AIエージェントが実際に攻撃していたことが確認された。WAF（Webサイトの前に立って不正な通信を止める門番）を提供する Scutum が公式ブログで公表した。AIが相手の反応を見て次の手を変える性質を逆手に取り、AIだけが引っかかる仕掛けを入れたという。数日の監視で3つの接続元を特定し、道具を切り替えながら何時間も攻撃を続ける様子が見えた。以前のAIエージェントによる攻撃の可能性を示した分析では直接の痕跡はなかったが、今回は検知の根拠まで示している。

「AIがAIを作れるようになる確率は2027年に50%超」　Anthropic共同創業者が予測を前倒し、「ただし実行は“片道切符”」

Anthropic の共同創業者ジャック・クラーク氏が、AIが自分の後継を作れる確率は2027年に50%を超えると語った。ITmedia AI＋によると、東京大学での講演で、年初の予想から時期を前倒ししたという。ただし実際にAIに自己改良を任せるのは後戻りできない選択で、来年行う可能性はほぼないとした。人の役割は、異常に気づいたら生産ラインを止める「ブレーキ役」だと述べている。以前の「再帰的自己改善」を解説した記事が扱った論点が、より近い話になってきた。

「LFM2.5-24B-A2B」が登場、Gemma 4 26B-A4BやQwen3.6 35B-A3Bより高性能でローカルエージェントとして能力を発揮

Liquid AI が、手元のパソコンでAIエージェントを動かす用途向けのモデルを公開した。Gigazine によると、全体は240億パラメータだが、1回の処理で使うのは約24億だけの作りだ。これにより、より大きな他社モデルを、エージェント向けの試験で上回ったという。MacBook Pro ではメモリ15GBで高速に動き、クラウドに頼らずデータを手元に置いたまま使える。同社は以前、スマホで動く小型モデル「LFM2.5-2.6B」も出しており、その上位にあたる。

GoogleのEmbeddingGemma 2を音声認識モデルに変換した「Embedding Gemma Transcribe」、オフライン環境のMacなら15分の音声をわずか約3秒で爆速文字起こし可能

Google のAIモデルを流用して、Mac 上でネットにつながずに文字起こしできるアプリが出た。Gigazine が実際に試している。元のモデルは文章や音声の意味を数値に置き換えるためのもので、本来は文字起こし用ではない。そこに小さな追加モデルを組み合わせ、聞こえた音に合う英単語を選ばせている。音声を外部に送らずに済むため、会議の録音など人に聞かせたくないデータに向く。

Infra

Microsoftが10月の月例パッチ公開、1413件の脆弱性を修正

Microsoft が10月の定例の修正プログラムを公開し、1413件の欠陥をまとめて直した。クラウド Watch によると、うち76件は4段階で最も重い「緊急」にあたる。Windows シェルの欠陥1件は、修正が出る前から攻撃に使われていた。Windows や Office、Exchange Server などを使う組織は、早めの適用が求められる。

GitLab warns of max severity code execution vulnerability

GitLab に、深刻度が最大の欠陥が見つかり修正版が出た。BleepingComputer によると、CI の設定ファイルに細工した正規表現を書くと、ログインなしでサーバー上の任意のコードを動かせる。gitlab.com は対応済みで、自前で運用しているサーバーだけが更新を要する。9月にも深刻度9.9の欠陥2件への緊急パッチがあり、同じ正規表現の処理まわりで重い欠陥が続いている。

Yandex outage: Data shows that instead of going dark, malicious bots went on the move

ロシアの Yandex のデータセンターが攻撃で止まった後、悪質なボットがどうなったかを Cloudflare が公式ブログで分析した。通信量の急減を見て「ロシアのボットが止まった」という説が出回ったが、実態は違った。検索側で減ったのは主に正規のクローラーで、クラウド側の攻撃的な通信はほかの事業者へ移っただけだった。通信の出どころの会社と、攻撃している主体は別物だと示す例になっている。この施設はウクライナのドローン攻撃で大規模に炎上していた。

データセンターの火災・停電件数、2024年以降で倍増

データセンターでの火災や停電の件数が、2024年以降で2倍以上に増えた。クラウド Watch に載ったデータセンターカフェの記事が、事故を追跡する海外の登録簿のデータを紹介している。2024年は8件だったが、2025年は20件、2026年もすでに19件に達した。2010年以降に記録された93件のうち、約半数がこの3年に集中している。

仮想化ライセンスの契約更新を“ベンダーが拒否”――大塚商会は「IaaS事業継続の危機」をどう回避した？

大塚商会が、仮想化ソフトのライセンス更新を断られた危機をどう乗り切ったかを @IT が取材した。同社は1000社超に仮想サーバーを貸していたが、2027年4月以降は既存の利用者にも提供できなくなる状況だった。そこで基盤を Nutanix 製品に切り替え、後継サービスを立ち上げた。移行ツールを使い、各社の切り替え時の停止は20〜30分程度で済んでいるという。ソフトの提供元の方針一つで事業が揺らぐ、仮想化基盤の調達リスクを示す例だ。

Backend

A UAF turned RCE

curl で、ここ数年で最悪級の欠陥が直された。作者が公式ブログで、HTTP/2 で送信中に起きる仕組みを解説している。解放済みのメモリを指したままのポインタが残り、悪意あるサーバーがそこに仕込んだデータでコードを動かせうる。成功させる条件は非常に厳しく、多くは異常終了で終わるという。見つけたのは Anthropic の研究者で、AIを使ったとみられる検査ツールによるものだ。22件の欠陥をまとめて直すという予告で伏せられていた深刻度「高」の1件が、これにあたる。

Package managers have an integrity problem

ライブラリの配布元そのものが乗っ取られたとき、パッケージマネージャーが改ざんを見抜けるかを Trail of Bits が調べた。主要な25種を試したところ、ダウンロードした全パッケージを必ず検証したのは Go と vcpkg の2つだけだった。npm や Cargo などは、ロックファイル（依存の版と中身の指紋を固定する記録）がある場合だけ確かめる。開発者を狙う攻撃が防がれていくほど、次は配布元が狙われると警告している。

Better HTTP/1 connection reuse in Go 1.27

Go 1.27 では、HTTP の応答本文を読まずに閉じても、接続を使い回せるようになった。Go の公式ブログによると、例の処理では約5倍速くなったという。これまでは本文が読み残されていると、接続を捨てて毎回つなぎ直していた。新版は、残りを裏で最大50ミリ秒・256KBまで読み捨てて再利用する。開発者が自前で書いていた回避策は不要になり、本文を閉じるだけでよくなる。

Pg_vectorsearch: An index that is faster than pgvector’s IVFFlat and HNSW

PostgreSQL で「意味が近いデータ」を高速に探すための拡張機能を、Timescale が公開した。リポジトリの説明では、定番の pgvector が持つ2種類の索引より、検索も索引作りも速いとしている。データを似たもの同士のまとまりに分け、数値を圧縮したうえで候補を絞り込む作りだ。既存の pgvector の列にそのまま索引を張れるが、まだアルファ版で本番向けではない。

Inside Hyperdrive: How we solved a rare Hyperdrive MySQL caching bug

Cloudflare が、Workers から MySQL へ速くつなぐ中継サービス Hyperdrive の MySQL 対応を正式版にした。公式ブログでは、ごくまれに空の結果が返る不具合の原因を明かしている。中継の両端で同じキャッシュを共有しており、片方は相手のドライバーに合わせて書き換えた形で保存していた。もう片方はその形を想定しておらず、中身を読み違えていた。PostgreSQL では成り立った前提が、MySQL では通じなかった例だ。

Frontend

「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる

本物そっくりに見える偽のドメインが、Chrome の偽装対策をすり抜けると分かった。ギズモード・ジャパンによると、「apple」に見える5文字すべてがキリル文字のドメインが、そのままアドレスバーに表示された。Chrome は紛らわしい文字のURLを英数字の記号列に変えて見せるが、使われた1文字が警戒対象から漏れていた。URLを目で確かめるだけでは、詐欺サイトを見分けきれない場合がある。

Appleの新しい「Switch to Safari」キャンペーンではChromeからSafariに乗り換えるべき理由が詳しく説明されている

Apple が、Chrome から Safari への乗り換えを呼びかける特設ページを公開した。Gigazine によると、電池の持ちやページの表示速度、追跡の防止で Safari が勝ると訴えている。世界のブラウザのシェアは Chrome が約66%で、Safari は2位の約18%だ。開発者の間では、Chrome だけで動作確認する習慣が独占を強めているという声も上がっている。

Next.jsの公開ページで、1回遊ぶ間に読むchunkを48本から16本にした

Next.js のページが読み込むJSファイルの本数を、3分の1に減らした事例を on the bakery が Zenn で紹介した。目的は表示の速さではなく、配信サービスの定額プランが「リクエスト数」で上限を数える点にあった。複数ページで使う共通コードは、既定では組み合わせごとに細かく分かれる。これを公開ページ用の1本にまとめ、最初に読む量が増える代わりに本数を減らした。料金の数え方に合わせて、ファイル分割の方針を選び直した例だ。

【備忘録】CSSのstickyで作る、せり上がりながら背景が見える演出

スクロールに合わせて前の画面が幕のように上がり、背景が現れる演出の作り方が Zenn で紹介された。著者は、画面に固定する一般的な方法だと、関係ない要素まで影響を受けやすいと指摘する。代わりに、要素を一定の位置で止める position: sticky を使い、影響をこの演出の前後だけに絞っている。背景側を1画面分だけ上にずらし、外枠の高さで帳尻を合わせるのが要点だ。

Products

Cloud Releases

AWS・Azure・Google Cloud・Cloudflare の更新情報を、1つの流れにまとめて読めるサービス。使っているサービスだけを登録すれば、それ以外の発表は表示されない。機能の廃止や提供終了は別枠で目立たせ、大量の告知に埋もれないようにしている。複数のクラウドを抱え、各社の更新履歴を見回る手間に悩むチーム向けだ。

Diagramly

「Client -> API -> DB」のように文字で書くと、システム構成図に変えてくれる作図ツール。箱や矢印を手で並べる代わりに、文章やAIとの対話で図を作り、あとから見た目を整える。Mermaid 形式などで書き出せ、登録なしでブラウザ上で使える。設計面接の準備や、設計の議論で図を素早く描きたい技術者に向く。

PixLate

PDF やスキャンした書類を、挿絵やレイアウトを崩さずに翻訳するツール。一般的な翻訳ツールは訳文で絵を覆ったり、配置を壊したりしがちだ。PixLate は絵本や漫画向けの画像解析と、文字を選べるPDF向けの処理を使い分ける。訳文を原本と並べて手で直してから書き出せ、図入りのマニュアルの翻訳にも使える。

WriterzRoom

規制の厳しい業界向けに、審査に通せる文書の下書きをAIで作るサービス。8つのAIが分業する流れの途中に、決まった規則での品質チェックを必ず挟む。文中の主張ごとに根拠の出典と、裏付けの有無の判定を付けるのが特徴だ。AIが書いた文章を、人が責任を持って承認する必要のある組織に向く。

RoleFit

求人票に合わせて、履歴書や志望動機書を作り分けてくれる転職支援ツール。求人と自分の経歴を照らして、合っている技能と足りない技能を洗い出す。作った書類は応募ごとにひも付けて管理でき、どの版をどこに出したか迷わずに済む。多くの企業に並行して応募する求職者の手間を減らす。