テクノロジー
WordPress中核のゼロデイをGPT-5.6が発見、人間との分業で10時間の攻撃連鎖
WordPress中核の未認証RCE連鎖をGPT-5.6 Sol Ultraが約10時間で構築した。すでに実攻撃が確認され、対象サイトには公式修正版の適用が求められる。
Topic
AIエージェント
AI Agents
全 650 件 / 55 ページ
テクノロジーHugging Face侵入、悪性データセットから認証情報へ AIエージェント攻撃が突いた処理基盤
Hugging Faceは悪性データセットを起点とする侵入で内部データセットとサービス用認証情報への不正アクセスを認めた。公開資産への改ざんの証拠はないが、顧客データへの影響は評価中だ。
テクノロジーAI運用は統合前に複雑になる：Gartnerが予測する2028年「40%重大障害」の条件
Gartnerの予測によると、エージェント型AIを大規模に導入する運用組織の40%が、2028年までに重大なサービス中断を経験する。AIによる自律的な実行と権限の拡大が、管理ツールの複雑化や人間による承認の減少と相まって、障害のリスクを増幅させる。
テクノロジーIntelがGemini Enterpriseの全社導入を計画、半導体開発にはクラウドHPC
IntelはGemini Enterpriseの全社導入と、C4/N4による種類未公表のHPCシミュレーションの並列化を計画した。AIエージェントと半導体開発の役割を分けた協業である。
テクノロジーAI時代に増えるMicrosoft更新、622 CVEをさばく三段階のパッチ運用
Microsoftの2026年7月更新は月次集計で622 CVEを収録した。実悪用が確認されたSharePoint／AD FSの3件と、Dell端末の配信停止を軸に、現場の優先順位を読み解く。
テクノロジー1Password for Claude、パスワードをモデルに渡さずCoworkがログイン
1PasswordがClaude CoworkのログインをMac上で代行し、パスワードをモデルから隔離する。人手承認とセッション単位の暗号化で漏えい面を絞るが、パスキーやログイン後の操作監査は今後の課題だ。
テクノロジーLinuxはAIを拒まないと宣言、Linus Torvaldsが示した自動レビューの受け入れ条件
リーナス・トーバルズ氏は、Linuxを反AIプロジェクトにはしないと宣言し、AIを開発の有用な道具として受け入れる方針を示した。生成コードの責任は署名した人間が負うという原則を維持しつつ、AIによる自動レビューの導入と効率化を推進する。
テクノロジーOpenAIの230ドル「Codex Micro」、13キーでAIエージェントを卓上監督
OpenAIとWork Louderが、複数のCodexエージェントの状態表示や承認操作を物理キーへ移す230ドルの卓上コントローラーを予約開始した。既存製品との差と実用条件を検証する。
テクノロジーCoinbase発x402がLinux Foundationへ移管、40組織でAI決済の共通仕様を開発
Linux Foundationは、AIがHTTP経由で直接決済を行うための共通仕様「x402」の財団運営を開始した。Coinbaseから移管された本プロトコルには、主要カード会社やクラウド事業者など40組織が参加し、機械間決済の標準化と普及を目指す。
テクノロジーAIメモリー争奪がIBMを直撃、z17商談遅延で株価25.2％急落
AI需要に伴うメモリ等の供給逼迫と値上がりを懸念した顧客が、投資先をサーバーやストレージへ優先的に振り向けたことで、IBMのメインフレーム関連成約が遅延した。この影響で売上高が市場予想を下回り、同社の株価は過去最悪の下げ幅を記録した。
テクノロジートークン単価1.7倍安いSonnet 5が、タスク単価でOpus 4.8超えになった理由
Databricksの社内ベンチマークで、トークン単価が安いSonnet 5のタスク単価がOpus 4.8を上回る逆転現象が判明した。完了率とハーネス選定がコストを左右する構造をUberの予算超過事例とあわせて読み解く。
テクノロジー2027年にメモリ不足が最悪化へ、SK hynixの増産がすぐ効かない理由
SK hynix CEOは2027年に史上最悪のメモリ供給不足を予測した。AI需要がDRAMとNANDへ広がる一方、龍仁と清州の増産設備は2027年から2029年に段階的に立ち上がる。