ChatGPT の共有リンクで乗っ取り、盗んだ情報をAIが値踏みするマルウェアも登場

AI

Do the math: How we took over ChatGPT accounts

ChatGPT の共有リンクを開いただけで、アカウントを乗っ取れる欠陥が見つかった。発見した Parameter の研究チームによると、他人の非公開の会話まで読み出して外部へ送れたという。HTMLを試し表示する機能は隔離されていたが、グラフ描画用の部品が本体の画面に窓口を開けていた。OpenAI は10月26日に修正し、報告を最優先の P1 に分類した。

Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer

盗んだ情報をAIに渡し、被害者の「金になる度」を順位付けさせるマルウェアが見つかった。Cisco Talos によると、パスワードや住所、勤務先などをまとめてAIに分析させる。窓口は複数のAIを1つの口で呼べる OpenRouter で、AIが断ると別のモデルへ最大3段で切り替える。AIが攻撃の道具ではなく、犯人の「分析担当」になった点が新しい。

OpenAI アルトマンCEO「PCに大量のRAMを搭載するのは問題」と発言。ローカルAIより「クラウドで24時間活用すべき」との考え語る

OpenAI のアルトマンCEOが、個人のPCに大量のメモリを積むのは資源の無駄だと語った。テクノエッジによると、PCのメモリは時間全体の5％ほどしか使われていないという主張だ。足りないメモリはデータセンターに集め、24時間みんなで使う方が効率的だとしている。ただ手元でAIを動かす利点もあり、クラウドで稼ぐ同社の立場からの発言でもある。

Claude Codeによる「既存ゲーム再現」を制限したとエンジニアが認める―オリジナル作品生成は引き続き動作する想定。“AIクローンゲーム”の抑止につながるか

Claude Code が、既存の特定のゲームを作り直す依頼に応じないよう調整された。Game*Spark によると、開発に関わる担当者が、プロンプトに2文を足したと認めた。名前を変えても対象で、利用者側で無効にする設定はない。オリジナルの作品は作れる想定だが、Mod 制作などへの影響を心配する声も出ている。

GPUで動いてるLLMの中でCPUが動く?・・・何を言ってるかわからねえと思うが、とにかくQwenputerを追試して分かったこと、分からなかったこと｜shi3z

AIモデル Qwen3.5 の重みの中に、本物のCPUを組み込んだ試作モデルを shi3z 氏が追試した。学習ではなく、CPUとして動く重みを計算で直接作ったものだという。モデル内部の記憶の仕組みを、普通のメモリのように読み書きさせている。CPUは正確に動いたが、AIがそれを使いこなすよう学ばせるのは難しいと分かった。

Infra

RHSB-2026-016 Use-after-free - kernel IPv4 (CVE-2026-98432)

Red Hat が、Linux カーネルの通信処理の欠陥について、自社製品向けの告知を出した。RHEL 8〜10 や OpenShift が対象で、修正版は急いで準備中だという。それまでの手当てとして、特殊な付加情報を持つ通信を遮断する設定を示している。ただし完全には防げず、修正版の適用が唯一の解決策だとしている。欠陥そのものはLinux カーネルの通信処理の欠陥で扱ったもので、Red Hat 系の利用者はまだ更新を待つ段階にある。

Intel Q3 2026 Earnings Data Center Soars While PC Faces Memory Pressure

Intel の7〜9月期決算で、データセンター向けが前年比78％増と大きく伸びた。ServeTheHome によると、同部門の伸びは15年ぶりの強さだった。一方でPC向けは5％減り、メモリの値上がりでPC本体が高くなったことが響いた。同社はPC不振が来年前半まで続くと見ており、メモリ高も2027年まで残る見通しだ。

Amazon ECS の新機能「ECS Gateway」を試してみた

AWS のコンテナ実行サービス ECS に、通信の入口を ECS 側で管理する新機能が加わった。DevelopersIO が試したところ、1台のロードバランサー（通信を振り分ける装置）を最大25サービスで共有できる。記事では、外向けと社内向けの2つの入口を同じ環境に作って動きを確かめている。サービスごとに入口を用意する手間と費用を減らせるのが利点だ。

Terraform で Aurora PostgreSQL のポスト量子 TLS 鍵交換を設定できるか検証してみた

AWS の Aurora PostgreSQL が、量子コンピューターでも破られにくい暗号での接続に対応した。DevelopersIO は、これを Terraform（インフラ設定をコードで管理する道具）から有効にできるか試した。新しい書き方は要らず、既存のパラメータ設定に1項目足すだけで済んだ。暗号を切り替えるには、通信方式を TLS 1.3 以上に絞る設定も合わせて必要だ。以前のKMS の ML-KEM 対応に続き、AWS で耐量子暗号を選べる場面が増えている。

Terraform の -minimal-refresh で plan 時間を短縮できるか検証してみた

Terraform 1.17 で、変更予定の部分だけ現状を確かめる新オプションが加わった。DevelopersIO の検証では、31回あった問い合わせが1回になり、待ち時間も約2.9秒から2.2秒ほどに縮んだ。ただ30個程度の構成では、体感で劇的に変わるほどではなかった。変更しない部分の「手作業での書き換え」は見逃すため、常に有効にするのは勧めにくいという。

Backend

Jepsen: ParticleDB 1.1.4

データベース検証の Jepsen が、AI向けの ParticleDB を調べて96件の問題を報告した。多くは障害を起こさず、サーバー1台と利用者1人だけで再現した。最新の検証版でも、標準設定のまま確定済みの書き込みが消える問題が残った。開発元の Orkes は次の版で全て直したとしている。同社の製品は以前のJepsen: Orkes Conductor 5.3.2でも重大な不具合が見つかっていた。

npm ci 時に常に npm audit signatures をする - プププなテクブ

npm で部品を入れるとき、中身の検証を挟んでから実行させる手順を、著者がブログで紹介した。まず部品を展開だけして、付属のスクリプトは動かさない。次に、配布元の署名と、どこでビルドされたかの証明を確かめる。問題がなければ、最後にスクリプトを実行する流れだ。入れた瞬間に悪いコードが走る、典型的な攻撃への備えになる。

Avoid Public Functions Calling Other Public Functions

外から呼べる関数の中で、別の公開関数を呼ばない方がよいという設計の心得を、著者の matklad 氏が示した。使い回すと、利用者が触るべきでない設定項目が公開関数に増えていきやすい。代わりに内部用の関数を作り、両方の公開関数からそれを呼ぶ形を勧める。内部用なら後から形を変えても、影響が外に漏れない。

How hard is it to check for whitespace?

「空白かどうか」の判定が意外に奥深いことを、Google の Java ライブラリを題材に著者が解説した。Unicode が空白と定める文字は25種類あり、名前に反して空白でない文字もある。Java や Python など、言語ごとに空白の範囲が微妙に違う。ライブラリは割り算を避け、掛け算1回で表を引く工夫で判定を速めている。

Switch Lowering in GCC

C の switch 文を、コンパイラ GCC がどんな機械語に変えるのかを著者が掘り下げた。値が連続していれば、行き先を並べた表を引く形にまとめる。値が一定量ずれているだけなら、それも見抜いて同じ形にする。書いた形とは違う速い処理に置き換わるため、性能を詰めたい人の参考になる。

Frontend

Vite+ 1.0がリリースされたので、アルファ版から増えた機能を試してみた

開発用の道具をひとまとめにした Vite+ の、試作版以降の新機能を DevelopersIO が試した。9月末に1.0が出て、10月下旬には1.4まで進んでいる。TypeScript のファイルを追加の道具なしで実行したり、Node.js の版を今の画面だけ切り替えたりできる。発表時のVite+ 1.0 正式リリースから1か月で、日常の作業に使える機能が厚くなった。

Material 3 Expressiveの画面をブラウザで組み立てて画面同士をつなぎタップして確かめてそのままAIコーディング用のプロンプトにするツール「M3E Canvas」

Google のデザイン規格に沿ったアプリ画面を、ブラウザで組み立てられる無料ツールを Gigazine が紹介した。部品を並べて画面同士をつなぐと、実際にタップして動きを試せる。できた設計は、AIに開発を頼むための指示文に自動で変換される。画面の説明を文章で書く手間が減り、AIへの伝え漏れも防ぎやすい。

Tangled, hire a front-end accessibility expert

GitHub の代わりとして注目される Tangled の新しい画面が、文字が小さすぎて使えないと著者が指摘した。本文の文字サイズは12ピクセルで、固定の単位で指定されている。そのため、利用者が文字を大きくする設定を変えても追従しない。文字を200％まで拡大できることを求める、ウェブの利用しやすさの基準にも反するという。

AI 時代の新たなCMS「EmDash」を AWS 環境で動かして、WordPress からの移行を試してみた

DevelopersIO が、サイト管理システム EmDash を AWS 上で動かして WordPress から移した。AIエージェントから記事の投稿や編集を、話し言葉で指示できる。ログインはパスワードではなく生体認証などの「パスキー」を使い、通信の暗号化が必須だ。最初に開いた端末がパスキーを登録できるため、初回は作業者以外を締め出しておく必要がある。EmDash 1.0 のリリース以降、Cloudflare 以外でも動かす例が増えてきた。

computedStateOf と derivedStateOf の使い分け

Android の画面部品の仕組み Jetpack Compose に、軽い状態計算用の新関数が加わると著者が紹介した。新関数は結果をためず、読むたびに計算し直す。従来の関数は結果をためて使い回すが、その管理に手間がかかる。基本は新関数を使い、重い計算のときだけ従来の関数を選ぶのが勧めだ。

Products

AwaitIO

TypeScript の関数を書くだけで、社内向けの管理画面ができる道具。関数の途中で入力を待つ行を書くと、その場で入力フォームが画面に出る。画面側のコードを書かずに、返金処理などの裏方の業務画面を自前のサーバーで動かせる。小さなチームで管理画面づくりに手が回らない開発者に向く。

Godwit

AIアシスタントを組み込んだ、オープンソースのメールソフト。メールの要約や翻訳、返信の下書きをAIが手伝い、送信は必ず人の承認を待つ。使うAIは自分で選べ、手元で動くモデルにも切り替えられる。メールを任せるAIを自分で決めたい人の選択肢になる。

Pluto Door

Mac 向けの、サーバーへの遠隔接続ソフトにAIエージェントを載せたもの。困りごとを普通の言葉で伝えると、AIが調べて直し方を提案する。どの操作も人が承認するまで実行されず、編集したファイルは元に戻せる。本番サーバーをAIに触らせることへの不安に、承認の仕組みで答えている。

AC Bridge

AIコーディングエージェントの状態を、部屋のスマート照明の色で知らせるアプリ。Claude Code や Codex の動きを読み取り、作業中は青、入力待ちは赤のように光らせる。画面を見張らなくても、AIが人の判断を待っていることに気づける。エージェントに長い作業を任せる開発者に向く。

Others

GMO 子会社がシステムぜい弱性を2年前に指摘来週2日会見へ | NHKニュース

不正アクセスを受けた GMO インターネットグループで、2年前に子会社が欠陥を指摘していたと NHK が報じた。指摘したのはグループのセキュリティ企業で、関係者への取材で分かったという。同社は11月2日に記者会見を開く予定だ。実行犯の手がかりへの懸賞金に続き、今度は社内の対応の遅れが問われる形になった。

Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か

Binance から約1兆円相当の暗号資産が流出した事件で、北朝鮮の集団の関与を調査会社2社が指摘した。ITmedia NEWS によると、大半が約20分で10種類のブロックチェーンから抜き取られた。犯人は凍結を避けるため、盗んだ資金を発行元が止められない通貨へ急いで替えた。それでも約27億〜28億ドル分は凍結できたという。Binance の不正出金のまとめの続報で、犯人像が固まりつつある。

「Pythonは今年も2位」いま人とAIが“最も使える”言語とは――GitHub年次調査「Octoverse 2026」

GitHub の年次調査で、9月時点のプルリクエスト（変更の提案）の4割超がAIエージェント発だった。@IT によると、3月の17％から半年で2倍以上に増えた。言語の人気は TypeScript、Python、JavaScript の順で、伸び率は Rust が最も高かった。結果を確かめやすい言語がAIを使う開発者に選ばれている、と分析している。

OpenAI reportedly lowers funding target for new round

OpenAI が新たな資金調達の目標額を、300億ドルから200億ドルに下げたと報じられた。TechCrunch によると、これまでに確保できたのは110億ドルにとどまる。AIへの巨額投資を警戒した株の売りが広がり、時期の悪さが響いたとみられる。Anthropic の上場時の評価額の見直しに続き、AI大手への投資熱が冷え始めている。

「ハッカーに身代金を支払うことなく暗号化されたファイルを復元できる」というセキュリティ企業が実際は被害者から得た高額な手数料の中から身代金を支払っていたとしてCEOが起訴される

身代金なしでファイルを戻せると宣伝した米企業の CEO が、詐欺の罪で起訴されたと Gigazine が報じた。実際は客から受け取った料金の一部で、裏で攻撃者に身代金を払っていたという。約8200ドルの身代金に対し、客に約15万ドルを請求した例もある。被告は無罪を主張しているが、被害企業が復旧業者を選ぶ際の注意点を示す事件だ。

管理人のピックアップ

IVRyのSREの取り組み 2026冬

電話応対AIの IVRy で、SREの関わり方が2年でどう変わったかを担当者が振り返った。外から支援する形から、各プロダクトのチームに担当SREが入り込む形へ移りつつある。目標は、SREが張り付かなくても信頼性が保たれる状態だという。障害時の呼び出し当番も開発チームへ渡し始め、AI対話エンジンでは9月に完了した。

自宅サーバ - Wikipedia

自宅に置いて動かすサーバーについて、Wikipedia が定義や利点、課題をまとめている。借りるサーバーと違い、機器も設定も自由に決められ、容量の制限もない。一方で外から接続を受けるため、乗っ取りの危険が高まる。電気代やプロバイダの制限、管理の手間も自分で抱えることになる。自宅サーバーの25年の変化と合わせて読むと、今と昔の違いが見えやすい。