GMO攻撃に北朝鮮の痕跡、AI学習の可否はrobots.txtで一括指定へ

AI

AI学習への利用拒否をrobots.txtで一括指定へ　OpenAIやGoogleなどが対応表明

サイトの文章をAIの学習に使ってよいかを、AI各社へまとめて伝える共通の書き方が決まりつつある。ITmedia NEWS によると、OpenAI・Google・Microsoft が対応を表明し、Anthropic も実装を進めている。robots.txt（クローラーに巡回の可否を伝えるファイル）に共通の名前を書き、その下で学習の拒否・許可を示す。これまでは会社ごとのクローラー名を調べて書き分ける必要があったが、その手間が1か所で済むようになる。

DeepSeek open sources Super-Agent, a coding agent research prototype it says proactively monitors developer group chats for coding issues and suggests solutions

中国の DeepSeek が、自分から仕事を見つけにいくコーディングAIの試作品をオープンソースで公開した。Techmeme が紹介した Bloomberg の記事によると、開発者のグループチャットを見張り、コードの困りごとを見つけて解決策を出す。頼まれてから動く従来のAIと違い、先回りして手を挙げる設計だ。DeepSeek 自身は正式な製品ではなく、考え方を確かめるための試作だとしている。

Mathematics has changed. Let’s act like it

AIが数学の未解決問題を次々に「解いた」いま、数学者は評価の仕組みを変えるべきだという寄稿が出た。数学者 Terence Tao のブログに載った寄稿で、きっかけは OpenAI が10月に700本超の論文を一度に公開したことだ。証明を出すこと自体の価値は下がり、良い問いを選ぶ力や人に説明する力が重くなると論じる。採用は面接重視に、学術誌にはより厳しい基準を求めるなど、具体策まで踏み込んでいる。OpenAI が論文722本を公開した件に対する、数学界からの答えの1つといえる。

Wikipediaの編集者はどのようにしてAI生成テキストを見つけて除外しているのか？

AIが書いた文章を Wikipedia から取り除くボランティア活動の中身を、Gigazine が紹介した。英語版では2026年3月に、AIに記事本文を書かせることを原則禁じる指針ができている。見分ける手がかりは文体だけでなく、短時間に大量の記事を書く編集の仕方や、実在しない出典などだ。人が書いた文章の集まりとしての価値を守れるかが、AI時代の Wikipedia の分かれ目になる。

Brazilian Court Sanctions Lawyers for Prompt Injection in Court Filing

ブラジルの裁判所が、裁判書類にAIをだます命令を隠した弁護士を処分した。JetStream Security の解説によると、白地に白い文字で、AIに偏った判断を書かせる指示が隠されていた。裁判所の文書確認用AIがこれを見つけて警告し、2つの法律事務所に請求額の10％の罰金が科された。AIに読ませる書類なら、人の目に見えない部分も中身として責任を問われる時代になった。

Infra

NVIDIA Updates Rubin GPU Specs as First Production Hardware Arrives

NVIDIA の次世代GPU「Rubin」が、出荷を前に一部の性能を下方修正していた。ServeTheHome によると、メモリの転送速度は約11％、GPU同士をつなぐ NVLink の帯域は約17％下がった。一方で、サーバー同士をつなぐネットワークの帯域は当初より上がっている。理由は明かされていないが、高速なメモリを予定どおり量産できなかった可能性が指摘されている。

Google’s data center energy head says space data centers cost up to 100x more than Earth-based ones, and US power supply is sufficient but permits are slow

宇宙にデータセンターを置く費用は、地上の最大100倍かかるという見方を Google 自身の担当者が示した。Techmeme が紹介した The Information の記事によると、発言したのは同社のデータセンター電力の責任者だ。米国の電力は足りているが、建設の許認可が遅いことが本当の壁だとも述べた。Google は宇宙でTPUを動かす試験衛星を打ち上げているが、当面の主戦場は地上にあることになる。

Analysis: candidates backing a data center moratorium could win up to 15 of 36 US governors’ races on Tuesday, including in Texas, Ohio, Michigan, and New York

データセンター建設の一時停止を掲げる候補が、米国の州知事選で最大15州を取りうるという分析が出た。Techmeme が紹介した The Information の記事で、テキサスやニューヨークなども含まれる。データセンターは電気代や水の問題を通じて、有権者の関心事に変わった。勝敗しだいでは、AI向け設備の建設計画が州単位で止まる可能性がある。

Amazon SQS のメッセージをコンソールで表示しただけで、デッドレターキューに移りました。原因を教えてください

AWS の SQS で、メッセージを管理画面で覗いただけで失敗扱いになる落とし穴を DevelopersIO が解説した。画面での表示も1回の受信と数えられ、上限に達すると失敗した処理の置き場へ移されるためだ。件数を知りたいだけなら、受信せずにキューの属性を見れば回数は増えない。本番のキューを気軽に覗かないことが一番の対策になる。以前のデッドレターキューの中身を覗く検証と合わせて読むと、SQS の「数え方」の癖がよく分かる。

Amazon MemoryDB のシャードを書き込み中にフェイルオーバーさせ、止まった時間と再試行の結果を確認してみた

AWS のDB「MemoryDB」で、書き込み中に予備機へ切り替えると何が起きるかを DevelopersIO が試した。書き込みは約18秒止まったが、やり直しの仕組みで1万5千件超をすべて書き切れた。ただし接続し直しにもやり直しを入れないと、プログラムがそのまま落ちることも分かった。「数秒で切り替わる」という説明だけを信じず、アプリ側の作りまで確かめる大切さを示している。

Backend

HonoがPRを閉じた理由

JavaScript の Web フレームワーク Hono が、外部の人からのプルリクエスト（コードの変更提案）の受け付けをやめた。作者が講演資料で、その理由を説明している。AIで誰でもコードを書けるようになり、実績づくりのためだけの細かな修正が目立つようになった。届くプルリクエストの数も、1年で約4倍に増えたという。代わりに、修正済みのブランチを Issue に添えてもらい、メンテナが取り込む形に切り替えた。提案ベースで育ってきたオープンソースの作法が、AIで揺らいでいることを示す事例だ。

ISUCON 2026 参加記

Web サービスの高速化を競う大会 ISUCON に、AIを前提に1人で挑んだ参加記が Zenn で公開された。作業はAIに任せ、本人は方針決めと計測、ログ分析に専念したという。今回はアジア・欧州・米国の3拠点構成で、拠点間の通信の遅さが最大の壁になった。読み取り用のDBを各地に置く案は、反映の遅れで新しい投稿が見えず断念している。AIが手を動かす時代でも、どこが遅いかを見抜く判断は人の仕事だと分かる。

Ada と Rust の安全性の違い実行して比較

「安全な言語」と呼ばれる Ada と Rust を、小さなプログラムで実際に動かして比べた記事。著者によると、Rust はメモリの誤用やデータ競合をコンパイル時に止めることを重視する。Ada は値の範囲を型に書かせ、範囲外の値を実行時に止める作りだ。さらに Ada の仲間の SPARK では、実行時エラーが起きないことを事前に証明できる。どちらが上かではなく、自分の要件に合う守り方を選ぶための材料になる。

ユーザー移行 Lambda トリガーで別アカウントの Cognito ユーザープールへパスワードごとユーザーを移行してみた

AWS のログイン管理サービス Cognito で、利用者をパスワードごと別アカウントへ移す手順を DevelopersIO が紹介した。一覧ファイルでの取り込みではパスワードが移らず、全員に再設定を頼むことになる。そこで、利用者が新環境に初めてログインした瞬間に、旧環境でパスワードを確かめて移す仕組みを使う。利用者は同じIDとパスワードで入るだけで済み、移行の負担を大きく減らせる。

Frontend

The AI cost of JavaScript frameworks

AIに同じアプリを各種フレームワークで作らせ、費用や品質を比べた実験を、著者が個人ブログで公開した。図鑑のような小さなアプリを各5回ずつ作らせ、作成費用やコードの行数、表示速度を測っている。新しい版がAIの学習データにないとみられる SvelteKit などは、AIが資料を読み直すぶん割高になった。コードが短く済む構成ほど、将来の修正でもAIの費用が安くなると著者は指摘する。「AI向きのフレームワーク」を感覚でなく数字で選ぼうという呼びかけだ。

streamAppendHTML() で AI の回答を HTML のままストリーミング描画する

AIの回答を少しずつ画面に出すとき、届いたHTMLを末尾へ足していける新しいブラウザ機能を、著者が自身のブログで解説した。これまでは届くたびに全体を作り直すため、開いた折りたたみが閉じるなどの不具合が出やすかった。新機能ではブラウザが未完成のタグを預かり、描画済みの部分には手を触れない。安全版を使えば、AIがだまされて出した危険なタグも取り除ける。いまは Chrome の一部の版でしか使えない点には注意が要る。

Products

agentmash

チームの複数のAIコーディングエージェントが、同じリポジトリでぶつからずに作業するための調整役。各エージェントは仲間が今どのファイルを触っているかを共有し、重なりそうなら書き込む前に警告を受ける。衝突を後から直すのではなく、起きる前に防ぐ発想だ。Claude Code や Codex をチームで並行して走らせる開発者に向く。

BeeBranch

クラウドのアカウントもAI機能も使わない、手元完結型の Git 操作ソフト。履歴の図を高速に描き、操作ごとに「元に戻す」が効くのが特徴だ。オープンソースで無料、Mac・Windows・Linux で動く。社内に GitLab などを置き、外部サービスにデータを出したくないチームの選択肢になる。

fastbrowse

ログインやカート追加など、ブラウザ操作をAIに代行させるオープンソースの道具。毎回画面を撮って読ませるのではなく、ページのボタンや入力欄を一覧にして選ばせる。迷ったときだけ画像も使うので、同種の既存ツールより速く安く済むと作り手は説明している。ブラウザ自動化の費用を抑えたい開発者に向く。

Faylee

不具合が起きた画面の録画やエラー記録、通信の中身を、1つのリンクにまとめて共有するツール。そのリンクをAIコーディングエージェントに渡すと、MCP（AIに外部の道具をつなぐ共通の口）経由で必要な情報を読み込める。報告する側が開発者向けの道具を知らなくても、直すための材料がそろう。テスト担当や利用者から不具合報告を受けるWebチームに向く。

telemetry.dev

AIエージェントの動きを1回の実行ごとに記録し、どこで失敗したかを追える監視サービス。AIへの問い合わせや道具の呼び出しごとに、時間・使った文字数・費用を並べて見せる。プロンプトの差し替えを本番前に試せるほか、費用の急増や無限ループを知らせる。AIエージェントを運用していて、中身が見えずに困っている開発者に向く。

Others

【独自】GMO攻撃、北朝鮮ハッカーか　複数の痕跡、政府に報告

GMO インターネットグループへの一連の不正アクセスについて、同社が北朝鮮系の集団の関与が濃いとみていると共同通信が報じた。ウイルスの特徴など複数の痕跡から判断し、政府にも報告したとみられる。共同通信の独自解析でも、犯行声明サイトに接続したIPアドレスの一部が、過去に北朝鮮の集団が使ったものと一致した。子会社が2年前に欠陥を指摘していた件と合わせ、11月2日の会見での説明が注目される。

ＧＭＯ系、企業向けＩＤ管理サービスで４万５０３０人の氏名など流出…設定ミス原因・外部から取得できる状態に

GMO グループのID管理サービスで、少なくとも4万5030人の氏名やメールアドレスが流出したと読売新聞が報じた。1回のログインで複数の業務システムに入れるサービスで、設定ミスにより2017年から外部から取れる状態だった。パスワードやカード番号は含まれないという。記録が残る2021年以前の分は確かめられず、実際の被害はさらに広い可能性がある。

楽天証券、顧客情報流出の可能性　NTTデータ委託先不正アクセスで

楽天証券で、特典付き社債を買った一部の顧客の情報が漏れた可能性があると CNET Japan が報じた。不正アクセスを受けたのは楽天証券ではなく、NTTデータの委託先が提供する外部の仕組みだ。ログイン用のIDやパスワードは含まれず、不正な取引も確認されていないという。自社が守っていても、委託先の委託先から漏れるという、供給網全体の弱さを示す一件になった。

Binance resumes withdrawals following $6.3 billion breach

63億ドル相当の暗号資産を盗まれた Binance が、止めていた出金を段階的に再開したと TechCrunch が報じた。同社は盗まれた資産の95％分をすでに補填し、損失は利用者に負わせないとしている。ただし通貨やネットワークによっては、まだ一部停止が続いている。北朝鮮の集団の犯行とする続報に続き、事件は復旧の段階に入った。

いまのダークウェブでは二段階認証も無力化する「ブラウザのクローンデータ」が売買されており、その対策にはブラウザを使い分けることが有効らしい

ダークウェブでは、IDとパスワードより「ログイン済みのブラウザの中身」が高値で売られているという投稿を Togetter がまとめた。投稿によると、ウイルスでログイン状態の記録と端末の特徴を丸ごと抜き、買い手が被害者の端末になりすます。いつもの端末からのアクセスに見えるため、二段階認証も求められずに通ってしまう。対策として、銀行用と普段使いでブラウザを分けることが勧められている。