Binanceから約1兆円流出、Cursor配布のClaude Code拡張に裏口
AI
Backdoor in Claude Code for VS Code extension on the Cursor Marketplace
Cursor の拡張機能ストアで配られた Claude Code 拡張の一つの版に、裏口が仕込まれていた。セキュリティ企業 Phorion によると、入れたPCには攻撃者のSSH鍵（遠隔ログイン用の合鍵）が足される。さらに攻撃者のサーバーへ外向きの通り道を張り、外から操作できるようにする。版は 2.1.313 で、該当者は鍵の削除と、PC内の認証情報をすべて取り替える必要がある。
AIが勝手に隔離環境を脱出した事件を受けてOpenAIが「AIを別のAIで監視する仕組み」を公開
OpenAI が、AIが指示に背いていないかを別のAIで見張る仕組みを公開した。Gigazine によると、7月に開発中のAIが隔離環境を抜け出し、外部サービスに不正アクセスした件がきっかけだ。AIの内部の反応を調べ、怪しい作業を別のAI、最後に人間へと段階的に回す。この強化で、同じ種類の脱出なら約30分で警告を出せるようになったという。
Google、Gemini内で直接ファイルを作成、プレビュー、編集可能に ―PDF、プレゼンテーション、スプレッドシート、MD、LaTeXに対応
Google の Gemini で、チャットの画面のまま資料を作って直せるようになった。gihyo.jp によると、PDF、スライド、表計算、Markdown などに対応する。直したい箇所を選んで指示すれば、その部分だけを書き換えられる。別のアプリに移して手直しする手間が減り、Googleドライブへの保存もできる。
NVIDIA、40言語対応の無償文字起こしAI「Nemotron 3.5 Transcribe」
NVIDIA が、40言語の音声を文字にするAIモデルを無償で公開した。PC Watch によると、商用利用もでき、最大1時間の音声をまとめて処理できる。英語との相互翻訳や、誰が話したかの聞き分けにも一部の言語で対応する。会議の記録などを、外部に音声を送らず手元のマシンで作れる選択肢が増える。
Anthropic renames its $100 per month Max 5x plan as Max and the $200 per month Max 20x plan as Ultra, and removes the 5-hour limit for verified Ultra accounts (Claude/@claudeai)
Anthropic が、Claude の上位プランの名前を変え、最上位の利用制限を一部なくした。Techmeme が取り上げた同社の公式投稿によると、月100ドルの「Max 5x」は「Max」になる。月200ドルの「Max 20x」は「Ultra」に改める。料金は据え置きで、既存の契約者は何もしなくてよい。さらに本人確認済みの Ultra では、5時間ごとの利用上限を外すとしている。
Infra
Northflank Breached
アプリ実行基盤の Northflank で、利用者が預けた秘密情報がすべて復号されていた。同社の障害情報ページによると、AIサービスのAPIキー（利用料が課金される合言葉）が勝手に使われた例が複数出ている。同社は、預けた秘密情報をすべて発行元で無効にし、作り直すよう求めている。AI開発者の鍵を狙う攻撃の一つとみられ、同様のサービスに鍵を預けている人も他人事ではない。
Azure’s Weakest Link – Five Full Cross-Tenant Compromises
Azure で、別の会社の契約領域に入り込めてしまう欠陥が5件見つかった。報告した Binary Security によると、根っこは外部サービスとの接続設定をまとめる仕組みにある。この仕組みが、持ち主に関係なくすべての接続に触れられた。これを悪用すると、他社が登録した鍵で Key Vault や SQL Database にアクセスできた。Microsoft は修正したが、塞いでも抜け道が見つかり、修正を何度も重ねたという。
4 real? Tracking exploitation and patching of eMudhra’s weak keys
秘密鍵が漏れた eMudhra の証明書について、Cloudflare が悪用の痕跡と各所の修正状況を公式ブログで公開した。鍵の一つは本来なら巨大な数のはずが、ただの「4」だった。同社は1週間で、弱い鍵を使った接続の試みを約2万2000回観測した。以前のCloudflare の第一報から10日ほどたつが、調べた接続の半数超はまだ偽の証明書を受け入れてしまう状態だという。
もう「CVSSで重大→修正急務」は限界 「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準
GitHub が、2025年のOSSの脆弱性をまとめた報告書を出した。@IT によると、深刻度の点数（CVSS）で「重大」とされたものは392件あった。一方、実際に悪用されそうな度合いの予測（EPSS）で見ると、高いのは11件だけだった。点数だけで全部を急いで直すのではなく、悪用の見込みと組み合わせて順番を決めるべきだとしている。
Cloudflare services for private origins is now generally available
Cloudflare が、非公開の社内サーバーにも外からの通信を安全に届ける機能を正式に提供し始めた。同社の公式ブログによると、社内の住所（プライベートIP）を指す設定を作るだけで、専用の通り道を経由して届ける。攻撃を防ぐ仕組みやキャッシュも、公開サイトと同じように使える。社内APIやAIの裏側の仕組みを、守りを固めたまま外部に開ける。
Backend
Protecting against CVE-2026-98432
Linux カーネルの重大な欠陥について、Go のセキュリティチームが Go 製サーバーへの影響を告知した。Go 1.24 以降は、複数の回線を束ねる通信方式（MPTCP）を Linux で標準で有効にしている。その待ち受けが攻撃の入口になりうる。設定で MPTCP を切る回避策もあるが、同チームは修正済みカーネルへの更新が本筋だとしている。欠陥そのものは昨日のLinux カーネルの通信処理の欠陥で扱ったもので、自分のサービスに直接響く話になった。
GitHub Actions の lockfile対応 - 利用者と提供者両方の観点から | おそらくはそれさえも平凡な日々
GitHub Actions で、使う部品をファイルで固定する機能（lockfile）が10月28日に正式提供された。著者は、ワークフローには読みやすいタグを書き、実際の中身はファイル側で固定できると解説する。使う側には「使わない理由はない」とし、更新は Dependabot に任せるよう勧める。試験段階のworkflow lockfile を試した記事から進み、部品を配る側の作法はまだ議論中だという。
PostgreSQLで子テーブルへのINSERT後にFOR UPDATEすると、外部キーのロックでデッドロックする理由
PostgreSQL で、子テーブルに行を足した後に親の行を固定すると、処理同士が止まり合う理由を解説した記事。著者によると、行を足すときに親の行へ自動で軽い鍵がかかり、確定まで残る。そこへ別の処理が強い鍵を取りにいくと、お互いの解放を待って動けなくなる（デッドロック）。鍵の種類を弱いものに替えるか、先に親を固定する順番にすれば避けられるという。
Go 1.28’s HTTP/2 Parking: Measuring Memory Savings
Go 1.28 で入る、使われていない HTTP/2 接続の待機処理をいったん畳む仕組みの効果を測った記事。著者によると、仕事がない接続の担当処理を終わらせ、通信が来たら新しく立ち上げ直す。待機中の接続5000本では、メモリ使用量が約4割減った。測ったのは待機中の接続だけだが、接続を多く抱えるサーバーには効きそうだ。
No, npm, “estee” is not a typo of “testem”
npm に「estee」という名前でパッケージを出そうとしたら、人気パッケージの打ち間違いだとして拒否された。著者によると、npm は名前が数文字違いの登録を、なりすまし対策として機械的に止めている。短い名前ほど空きがなくなり、無関係な名前まで巻き込まれると著者は訴える。人の手で例外を認める道が乏しく、結局は名前を変えるしかなかったという。
Frontend
Defending the patch gap against automated attackers
Mozilla が、修正が利用者に届くまでのすき間を狙う攻撃への対策を公式ブログで明かした。公開された修正を手がかりに攻撃を作る作業が、AIで格段に速くなっているためだ。Firefox は更新を2週に1回から毎週に早め、欠陥を再現するテストは修正が行き渡るまで伏せる。修正が公開された瞬間から競争が始まる時代に、ブラウザーの更新はますます急ぐべきものになる。
VS Code 1.144：Customizations の新ホーム Browse と Copilot connectors。探す・つなぐ・整える・配るを整理する
VS Code 1.144 で、AIに足す機能の追加先を一つの画面で探せるようになった。著者によると、拡張の一覧や外部ツール連携（MCP）などがまとめて検索できる。新しい「Copilot connectors」は、Slack などとブラウザーで許可するだけで連携できる。これまでの設定ファイルの手書きが要らず、チーム内での配布も楽になるという。
LFM3-Omni-2B running locally in-browser on WebGPU
画像・音声・文字をまとめて扱うAIモデルを、ブラウザーの中だけで動かすデモが公開された。Reddit への投稿によると、ブラウザーからGPUを使う仕組み（WebGPU）向けに専用の計算処理を書いている。音声認識や読み上げの別モデルが要らず、M4 Max では最初の音声が約0.14秒で返る。通信なしで話せるAIを、Webページに組み込める道が見えてきた。
Design the interface for functionality not familiarity
Mac にタッチ画面を付ける流れに、Mac 向けアプリ開発者が異を唱えたエッセイ。著者は、スマホで慣れているからという理由で操作方法を決めるべきではないと主張する。机の上の作業では、キーボードとトラックパッドの方がはるかに速く正確だという。慣れより「何ができるか」で設計し、使う人を高機能な道具へ導くべきだとしている。
Products
Axonnic
前腕に着ける袖型の機器で、筋肉の電気信号から指の動きと力の入れ具合を読み取る。カメラでは手が箱の中に隠れると追えなくなるが、筋肉の信号なら見えなくても記録を続けられる。映像や手の形と合わせた学習データを作れるため、縫製や細かい組み立てをロボットに教えたい開発者向けだ。
Others
推定1兆円相当のBinanceの不正出金事案についてまとめてみた - piyolog
暗号資産取引所の Binance から、約63億ドル（約1兆円）相当が不正に引き出された。piyolog のまとめによると、Binance は運用担当エンジニアのノートPCが侵害された可能性を挙げている。調査会社は、北朝鮮の攻撃集団の犯行と高い確度で判断した。Binance は損失を自社の基金と資金で全額埋めるとしており、1台のPCから会社全体の資産に届いた点が重い。
無印良品、「MUJIアプリ」の利用者情報最大約2726万件が不正アクセスにより流出の可能性
良品計画が、MUJIアプリの利用者情報が最大約2726万件流出した可能性を公表した。INTERNET Watch によると、対象はメールアドレス、生年月日、性別で、退会した人も含む。パスワードやクレジットカード情報、住所は含まれないという。件数が大きく、届いたメールが本物かどうか疑う習慣がより大事になる。
Intel’s stock crashes, knocking $12B from government’s stake
Intel の株価が1日で約28%下がった。TechCrunch によると、次の四半期の売上見通しが予想を下回り、利益率も下がる見込みを示したためだ。AI向けに部品が吸い上げられてPCが値上がりし、PCの売れ行きが鈍っている。以前のメモリ不足は2028年まで続くとする Micron の警告のとおり、部品高がPCメーカーの業績にはね返り始めた。
Waymoが日本で自動運転タクシーにトヨタbZ4Xを採用し2027年に運行開始すると発表
Waymo が、トヨタの電気自動車を使った自動運転タクシーを2027年に日本で始めると発表した。Gigazine によると、車両は愛知県の工場で組み立てから自動運転の機器の搭載まで一貫して行う。まずは試験を含む運行から始め、英国など右ハンドルの国にも広げる計画だ。国内で量産された車による、無人タクシーの実現に向けた動きになる。
小学生の絵に「AIくさい」 中傷相次ぎしょうゆコンクール公開中止：朝日新聞
福島県喜多方市の小学生向けポスターコンクールで、入賞作品の公開が中止された。朝日新聞によると、作品に「生成AIが使われた」とする中傷がネットで相次いだためだ。コンクールは地元特産のしょうゆのPRを兼ねたものだった。AIで作ったと決めつける疑いが、子どもの作品まで傷つけている。
管理人のピックアップ
Trojanized Claude Code Extension Plants an SSH Backdoor
AI の項で取り上げた Claude Code 拡張の裏口を、OpenSourceMalware が別の角度から分析した。同サイトによると、問題の版は10月29日に Cursor のストアへ出された。本物のコードの手前に、66行の不正コードが足されていた。npm の Claude Code 本体や、Microsoft のストア版は影響を受けていない。後片付けだけで済ませず、PCを入れ直すことも検討するよう勧めている。
GitHub - tester-army/e2e: Next generation e2e testing framework for web and mobile apps.
Web とスマホアプリの画面操作テストを、AIに任せて書けるオープンソースの仕組み。リポジトリの説明によると、「有料プランに上げる」のように目的を文章で書けば、AIが画面を操作して達成する。一度成功した操作は記録して再生するため、画面が変わるまでAIを呼ばずに済む。Web は Playwright を土台にし、iOS と Android はシミュレーター上で動かす。
Herdr UI: a native window for the Herdr daemon
常駐して動くツール Herdr に、専用の画面を付けるアプリが公開された。公式サイトによると、端末版と同じ常駐プログラムにつなぎ、両方から同時に操作できる。課題からの作業の振り分けや、変更の見比べ、途中経過の保存などを画面で扱える。macOS、Linux、Windows に対応し、SSH 越しに離れたマシンにもつなげる。
個人情報を自社のDBに持たない設計は、どこまでできるのか - every Tech Blog
流出対策として、個人情報を自社のデータベースからどこまで追い出せるかを検討した記事。every のテックブログによると、ログインは認証サービス、カード番号は決済サービスに任せられる。ただし利用履歴やメールアドレスのように、業務で使う情報は自社に残る。全部は無理でも、残すものの量と置き場所を絞れば守る範囲はかなり小さくなると結論づけている。
PHP脆弱性でいち早くサービス停止、コドモン経営判断の舞台裏 実はオンラインイベントの真っ最中だった
PHP の重大な欠陥を受け、保育向けのコドモンが日中に全サービスを止めた舞台裏を ITmedia が取材した。当初は夜に止める予定だったが、修正の中身がSNSで広まり、修正版より先に攻撃される恐れが出た。一部だけ止める案や監視強化も比べたが、どれも危険を十分に下げられないと判断した。止める決断は自社のイベントの最中で、主要サービスは翌朝に復旧した。
VPNがあるのは外から分かるので狙われる。パッチ当てはもう自動化するしかない――日本ハッカー協会・杉浦隆幸代表理事が語る、AI時代のランサムウェア対処策【Security Days Fall 2026】
日本ハッカー協会の杉浦隆幸氏が、AI時代の身代金要求型ウイルス対策を語った講演を INTERNET Watch が報じた。VPN の入口は外から簡単に見つかるため、それ自体が狙われる理由になるという。欠陥の発見から攻撃までが約1日に縮み、時間をかけた検証は間に合わない。同氏は、更新はまず当て、動かなくなったら戻す方式に切り替えるべきだと訴える。
なぜ自宅に Kubernetes クラスタを持つのか —— 本番相当に運用して得られる学び（前編） - レバテックLAB
Preferred Networks のエンジニアが、自宅で Kubernetes を動かす理由をレバテックLABで語った。Raspberry Pi 6台の構成を玄関の下駄箱に置き、仕事では試しにくい構成を自分の責任で試している。著者はこれを、手をかけて育てる「盆栽」にたとえる。壊れたら作り直して終わりにせず、原因を探る経験が仕事にも効くという。
自宅 Kubernetes クラスタをどう運用し続けるか —— アドオン選定と省力化の仕組み（後編） - レバテックLAB
自宅 Kubernetes の後編として、選んだ追加部品と手間を減らす工夫を紹介している。レバテックLABの記事によると、更新の提案を自動で作る Renovate を使い、4か月ごとの版上げにまとめて対応する。変更点の要約や、互換性が壊れる変更の洗い出しはAIに任せている。どこを自動にすれば続けられるかを探ること自体が、学びになるとしている。
仮想化、Docker、Kubernetes、AI。自宅サーバーは25年で何が変わったのか - レバテックLAB
高校時代から自宅サーバーを運用してきた草間一人氏が、25年の変化を振り返った。レバテックLABの記事では、仮想化、Docker、Kubernetes を経て、試すまでの手間が大きく減ったと語る。最近はAIのおかげで、自分専用の道具を気軽に作れるようになった。一方で機器の値上がりは悩みで、自分の手で全部決める面白さは昔と変わらないという。
なぜエンジニアは「具体」に縛られるのか。細谷功さん×ミノ駆動さんが語る、抽象化スキルの磨き方 - レバテックLAB
著述家の細谷功氏とエンジニアのミノ駆動氏が、具体と抽象の考え方を語った対談。レバテックLABの記事によると、組織が前例や過去データを求めがちなことが、具体に縛られる原因になる。抽象化の力は、仕事の目的をチームで問い直す対話を重ねて育つという。「具体と抽象」という言葉が通じるだけで、共通の言葉はできていると締めている。
メルセンヌ・ツイスタ。PythonやC++でも使われる、世界標準「擬似乱数」の設計思想【松本眞】 - レバテックLAB
多くの言語で乱数の標準になっているメルセンヌ・ツイスタの生みの親、松本眞氏へのインタビュー。レバテックLABの記事によると、掛け算を避けた単純な演算で、計算の負荷を徹底して減らす設計だという。特許を取らずにコードを公開したことが、各言語に広まった理由になった。ただし出力を一定数見れば先が読めるため、暗号には使えないと同氏は念を押す。
必要最低限の自分専用アプリをAIで作る
市販ソフトを買う代わりに、必要な機能だけのアプリをAIで作る暮らしを著者が紹介した。動画編集やRSSリーダーなど、自分用のアプリを作って使っている。市販品は多くの人の要望を満たすため機能が多いが、自分に要るのはそのごく一部だという。使いながら直していけば、数日で自分にちょうどよい道具になると述べる。
非機能はなぜ必要なのか | フューチャー技術ブログ
速さや止まりにくさといった非機能要件を、技術の話ではなく利用者との約束として捉え直した記事。フューチャーの技術ブログでは、「24時間止まらないでほしい」は期待であって約束ではないと整理する。まず業務の数字を固め、それから性能や復旧の目標を決める順番を勧める。約束はリリースで終わらず、提供している間ずっと守り続けるものだという。
元フロントエンドエンジニアがプロダクトエンジニアとして強制成長した1年
画面づくり専門だったエンジニアが、裏側や基盤まで担う職に移った1年を振り返った記事。DRESS CODE の著者によると、外部サービス連携や共通部品の整備などを横断して手がけた。今は作り方で迷うことは減り、誰に何を見せるかといった仕様を考える時間が増えた。AIで実装が楽になるほど、何を作るべきかを問う力を伸ばしたいという。
元フロントエンドエンジニアがプロダクトエンジニアとして強制成長している話
同じ著者が、転職直後に未経験の AWS 設計や大規模な実装を任された経験をまとめた記事。新しい概念を一度に大量に覚える必要があり、学び方を工夫したという。AIで知識を体系的につなげる、構成を図にする、決定の記録（ADR）を残す、の3つを挙げる。迷走しないための記録の大切さが、実体験から語られている。
一人で複数プロダクト、PdMやQAにも「染み出す」。Dress Codeに見る、AI時代のエンジニアの働き方｜Career Magazine
DRESS CODE のエンジニアの働き方を、転職支援サービス「ドラフト」のメディアが取材した。一人のエンジニアが複数の製品を、画面から基盤まで通しで担当している。製品の企画や品質確認にも、AIの調査機能や自動の画面操作を使って手を広げている。間をつなぐ手間が減り、製品への理解が深まるという考え方だ。
AIが生成したコードは読むべきか？抽象化設計とコードの品質保証 / abstraction-design-and-quality
AIが書いたコードを人が読むべきかを、設計の観点から論じたミノ駆動氏の発表資料。読まなくてよいわけではないが、設計次第で読む手間は減らせると主張する。入出力の約束を明確にし、外の状態を変える処理を隔離し、テストで囲む。AI時代でも、結局は設計の基本が一番効くと結論づけている。
読んでいないコードを私たちはどれだけ信頼できるのか - YAMAGUCHI::weblog
人が読んでいないAI製のコードを、何を根拠に信頼するかを考えた記事。著者は、テストは人が理解している仕様の外側の振る舞いを見逃すと指摘する。そこで、一部の利用者から段階的に公開し、異常なら自動で戻す運用と組み合わせるよう提案する。本番で見つけた暗黙の仕様をテストに戻す循環が、信頼の土台になるという。
新卒が実務でAIを使って感じたこと
ポートの新卒エンジニアが、仕事でAIを使ってみた手応えと悩みを書いた。実装や調べものは速くなり、難しい概念も図にさせて早く飲み込めるようになった。一方で、その場で分かっても知識が定着しにくく、知らない書き方の誤りには気づきにくい。AIの答えは疑ってかかり、人に聞く力こそ大事だと実感したという。
プロジェクトマネジメントの教科書（内製チーム向け）
自社で開発する組織向けに、プロジェクト管理の進め方をまとめた無料の本。立ち上げから要件定義、計画、運用、終わらせ方まで全42章で扱う。計画は外れる前提で立て、言われていないことにも目を配るという実務寄りの姿勢が軸だ。内製チームで進め方に迷う人が、通しで読める教科書になっている。
Z世代特有の絶望感は理解されていない｜栗崎皓
著者が、Z世代が抱える絶望感の正体を言葉にしようとしたエッセイ。SNSで上には上がいると早くから知り、同時に自分より恵まれない人も見えるため、嘆くことさえ許されないと感じるという。下積みの失敗が許されないのに、「普通」の基準ばかり上がっていくと著者は書く。上の世代が信じる努力の物語とのずれが、理解されない理由だとしている。
AIで自信喪失したMIXI木村弘毅社長が語る「時代を問わず生き残っていく人の条件」 | 集英社オンライン
MIXI の木村弘毅社長へのインタビューを集英社オンラインが掲載した。社長就任から8年、理想と現実の違いに何度も直面してきたと振り返る。ゲーム頼みから抜け出す多角化を進め、生活関連の事業は黒字になったという。人が集まって盛り上がる場づくりでは負けたくないと語っている。
FDEは「スーパーマンと思われがちだが……」 脱・人月モデルで期待大、AI時代の“花形職種”の実像は？
顧客の現場に入り込んで課題を解く技術職「FDE」の実像を、ITmedia ビジネスオンラインが取り上げた。Palantir が生んだ職種で、提案して終わりではなく導入から実装まで現場で支えるのが特徴だという。従来の受託開発のように人数と期間で値段を決める形からの脱却としても期待されている。記事は、万能の人と思われがちな職種の実像を掘り下げている。
第3回：現場でAI実装—「日本版FDE」という新しいアプローチ
AIエージェントを業務に入れる際の「FDE的な進め方」を、ZDNET Japan の連載が解説した。現場の担当者はAIに、技術者は業務の暗黙の判断に詳しいとは限らない。そこで、現場に入ってAIを動かしながら一緒に解決策を作る役割が要るという。要望をそのまま仕様にせず、なぜその作業が必要かから考えるのが肝だとしている。