「設計通り」発言から10日で修正へ方針転換:Microsoft Edgeパスワード問題が示した脅威モデルの穴
Microsoft Edgeは起動時に保存された全パスワードを平文でRAM上に展開する設計上の問題が指摘され、マルウェア感染時に認証情報の一括取得リスクがあることが判明した。Microsoftは当初「設計通りの機能」と主張したが、コミュニティからの批判を受け、起動時の平文パスワードロードを廃止する修正を決定した。
Microsoft Edgeは起動時に保存された全パスワードを平文でRAM上に展開する設計上の問題が指摘され、マルウェア感染時に認証情報の一括取得リスクがあることが判明した。Microsoftは当初「設計通りの機能」と主張したが、コミュニティからの批判を受け、起動時の平文パスワードロードを廃止する修正を決定した。
AIブームによるTSMCの先端パッケージング不足を受け、SK HynixがIntelのEMIB技術を評価中であることが明らかになった。しかし、Citiのアナリストは、EMIBとTSMCのCoWoSはパッケージングエコシステムが根本的に非互換であり、ABF基板の生産能力がボトルネックとなるため、TSMCの主力受注への脅威は限定的だと分析している。
PCゲームのスタッターやロード時間の長さは、ハードウェアの限界ではなく、Windowsのレガシーなファイルシステムやセキュリティスキャンによる「ソフトウェア・スタックの摩擦」が原因である。Microsoftが開発者向けに実装した「Dev Drive」は、ReFSファイルシステムとDefender Performance Modeにより、このI/Oボトルネックを解消し、現代のゲームアセット処理に最適解となることが判明した。
プレプリントサーバーArXivは、LLM生成コンテンツの未確認投稿に対し、1年間の投稿禁止と以降の査読済み媒体での事前承認を義務付ける制裁を導入した。幻覚参照文献やLLMのメタコメントを「確定的証拠」とし、著者には内容全体への責任を求めることで、科学知識の信頼性維持を図る。
xAIは初のターミナルネイティブなコーディングエージェント「Grok Build」のアーリーベータ版を公開した。本ツールは、ACPやAGENTS.mdといったオープン規格に準拠し、並列サブエージェントとGitワークツリーによる大規模開発に対応しており、月額300ドルの最上位プランでプロフェッショナル層を狙う。
元SalesforceのRichard Socher氏が率いるRecursive Superintelligenceは、AIが自らコードを書き換えて進化する「再帰的自己改善」を目指し、6.5億ドルの資金調達を実施した。同社はOpen-endednessのアプローチでAI研究を自動化し、将来的には創薬や物理学など科学全般の進歩を加速させる「自動化された科学者」の実現を目指している。
OpenAIはAIコーディングヘルパー「Codex」をChatGPTのモバイルアプリに統合し、外出先からのリアルタイム制御を可能にした。これにより、開発者は場所の制約なくAIとの協調作業を進められ、セキュアなリモート制御アーキテクチャにより機密情報をモバイルに保持せず利用できる。さらに、Remote SSHやHooksといったエンタープライズ向け機能も正式公開され、高度なセキュリティと自動化ワークフローが強化された。
Halupediaは、検索やリンクに応じて存在しない記事をリアルタイム生成するWikipedia風サイトであり、ハルシネーションを「仕様」と捉え、架空の「正史」を構築しようと試みている。このシステムは、LLMの構造的脆弱性やコンテキストウィンドウの限界を可視化しつつ、現実世界からの完全な切断によりプロンプトインジェクションに対する独自の耐性を示す。
Ousterは、LiDARとカメラのセンサーフュージョンにおける課題を解決するため、ハードウェアレベルで3D距離データと可視光の色情報を統合した世界初のネイティブカラーLiDAR「Rev8」センサーファミリーを発表した。この新技術は、富士フイルムのカラーサイエンスを組み込んだL4 Ouster Siliconチップにより、完璧に同期した形と色の知覚を実現し、最大500メートルの検出距離を持つOS1 Maxは、高速道路でのレベル4自動運転に不可欠な視界を提供する。
Anthropicは、中小企業向けのAIエージェント「Claude for Small Business」を発表した。これは、QuickBooksやPayPalなどの主要ツールと連携し、給与計算や月末締めといった日常業務を自動化するもので、AI導入の障壁となるスキル不足やセキュリティ懸念に対応するため、無料教育講座や厳格なデータ保護策も提供する。これにより、中小企業は限られたリソースで多岐にわたる管理業務を効率化し、競争力を強化できる。
GoProは、業績不振と時価総額の大幅な下落を受け、身売りや合併を含む「戦略的選択肢の検討」を正式に開始した。防衛・航空宇宙市場への技術転用計画を発表後、複数の企業から買収提案が相次いだことが直接の引き金となり、取締役会は財務アドバイザーの起用を承認した。同社は、民生用ハードウェアからプロ・産業・軍事用途へと資産価値を再定義し、生き残りを図る方針だ。
Microsoftの研究チームは、サイバー攻撃のログを大規模言語モデルで人工的に生成する新技術を開発した。これにより、従来の物理環境に依存した危険で労力のかかる検知ルール検証の限界を克服し、高品質な攻撃データ不足という課題を解決する。この技術は、攻撃者の行動原理から直接、意味論的に整合性の取れたセキュリティログを生成し、セキュリティ業界の防御能力を飛躍的に向上させる可能性を秘めている。