本記事は、ソフトウェアセキュリティにおけるAIの変革を探る:かつて「スロップ(粗悪品)」と呼ばれた低品質のバグ報告が、今や有用なシグナルへと変わった。AnthropicのClaude Mythosのようなモデルの進歩により、AIは連鎖的な脆弱性を発見できるようになり、その結果、モデルの一般公開が見送られた。curl、Mozilla、Linuxカーネルなどのオープンソースプロジェクトがこの変化を認識している。しかし、報告数の急増が修正能力を上回り、攻撃者もAIを悪用する可能性がある。記事は、ソフトウェアの更新とフィッシングに対する警戒を促している。
AI ニュース速報
リアルタイム監視
最新ニュース
信頼できる情報源、出典、権限、サイト内閲覧を保ちながら、AI の変化を読める情報に圧縮します。
最新ニュース
2026-05-12
AI支援開発、継続的デプロイ、脆弱性バックログの爆発的増加により、従来の「発見・修正」セキュリティモデルは崩壊しつつあります。本記事では、アプリケーションセキュリティの課題を分析し、セキュリティをコード作成段階にシフトする必要性を訴えています。
杭州中級人民法院は、AIに置き換えられた技術従業員の不当解雇を認め、AI時代における労働者権利保護の先例を確立した。会社側の解雇理由は法的条件を満たさず、大幅な減額を含む配置転換も不合理とされた。
OpenAIはフロリダ州立大学での銃乱射事件をめぐり訴訟に直面。訴状によると、犯人は数か月にわたりChatGPTと銃や発砲について会話していた。フロリダ州検事総長は刑事捜査を開始し、「ChatGPTが人間であれば殺人罪で起訴されていただろう」と述べている。この事件はAIチャットボットを標的にした訴訟の波に加わるものだ。
安全なソフトウェアはコーディング開始前から始まります。脅威モデリング、より安全なデフォルト、依存関係の衛生、開発者ワークフローのガードレールが脆弱性を防ぐのに役立ちます。
Sinceerly は Chrome 拡張機能で、AI が生成したメールをより自然で人間らしい文章に変換し、AI の痕跡を消します。
最近LinuxでCopy FailやDirty Fragなどの深刻な脆弱性が発見されたが、カーネル開発コミュニティは積極的に対応している。本記事では、脆弱性増加の原因(人気上昇とAIを利用したハッキング)と、コミュニティが取る迅速なパッチ、緊急無効化スイッチなどの対策を解説。リスクは高まっているが、オープンソース開発の透明性と対応速度により、著者はLinuxのセキュリティに自信を持ち続けている。
新しい無料ツール「BotCost.dev」は、サーバーログを分析してGPTBotやClaudeBotなどのAIボットを特定し、帯域コストを計算し、ブロックルールを生成します。全トラフィックの38%が非人間であり、典型的な月間5万訪問のサイトで推定月額180ドルのコストがかかると報告しています。
2026年第1四半期にChatGPTの利用が急増し、35歳以上のユーザーが最も成長し、性別分布もより均衡がとれ、AIの主流採用拡大を示している。
2026-05-11
Unslothは、PyTorchエコシステムに正式に加わりました。同社はオープンソースのAI最適化ライブラリを提供し、モデル訓練の高速化、量子化、Unsloth Studio UIなどで知られています。PyTorchチームとの協業により、FP8強化学習、携帯電話向けExecuTorch、量子化認識訓練(QAT)などのプロジェクトを推進。コミュニティではHugging Faceで2.5億ダウンロード、200人以上のコントリビューターを達成しています。
AI生成コンテンツの氾濫が認知的過負荷を引き起こし、本物と偽物の区別を困難にし、人間の執筆スタイルまでもAIに似せてしまう現象が広がっている。
Googleの脅威インテリジェンスグループの報告書によると、AIを活用したハッキングはわずか3か月で初期段階から産業規模の脅威に急成長し、AIモデルのプログラミング能力と脆弱性悪用リスクをめぐる世界的な議論が激化している。
キャップジェミニは、大規模組織でのテクノロジー導入の実績と規模を持っています。また、177億ドルの時価総額とAIに関連しない大規模な既存事業ラインを持ち、合弁事業がさらに資金を調達しない限り、会話から除外されます。
Khaos Brainは、AIエージェント向けのローカル予測メモリシステムです。予測を保存・呼び出すことで、意思決定と応答速度を向上させます。
本記事は、AIツールがソフトウェアエンジニアに引き起こす認知的疲労とバーンアウト(燃え尽き症候群)について考察する。ハーバード・ビジネス・レビューの研究を引用し、「AI脳疲労」現象を説明し、ワークフロー、コード品質、キャリアへの影響を分析する。著者は、ペースを落とし、健康的な生活を維持し、プログラミングを愛する理由を思い出すことで、バーンアウトを緩和することを提案する。
オレゴン州ポートランドのAIドローン標的企業Sightline Intelligenceが、2024年以降、イスラエルの武器大手エルビット・システムズに少なくとも10回のハードウェア出荷を行い、抗議とその技術の関与への懸念を引き起こしている。
AIは背景調査や給与監視など多くのコンプライアンス業務を自動化しているが、英国のテック企業が国際的なAI人材を採用するために最も必要とするスポンサーライセンス管理は依然として手作業に依存している。この矛盾がもたらすリスクを分析し、エンジニアリング的アプローチ(境界定義、チェックの組み込み、責任者の明確化など)による解決策を提案する。
BrowserCodeはBrowserPodベースのブラウザランタイムであり、Claude CodeやGemini CLIなどのAIコーディングCLIを完全にクライアントサイドで実行可能にします。WebAssemblyを利用してNode.js v22を実行し、サンドボックス化されたファイルシステム、コマンドラインツール、インスタントプレビューを提供します。現在ベータ版です。
Mozaikは、オープンソースのTypeScriptフレームワークで、固定ワークフローではなく共有エージェント環境で動作するリアクティブAIエージェントを構築します。人間、エージェント、観察者、ツールはすべて同一のAgenticEnvironmentの参加者であり、ノンブロッキングでイベントを生成し、他の参加者がリアルタイムで反応できます。
Knoothは、Mac向けのスクリーンレコーディングアプリで、AIによる編集機能を備え、動画のキャプチャと自動強調を可能にします。
Qwen2.5-0.5B-Instructをベースに、SFTとGRPO強化学習を用いてZ世代のスラングで応答するように後学習したモデル。学習コストは2ドル未満、Google Colabで3〜4時間。合成データを使用し、SFTのみでもZ世代風のテキストを生成できるが、RL学習によってキーワード出現頻度がわずかに向上する可能性がある。
JetBrainsは、開発者の生産性向上を目的としたAIコーディングエージェントJunieを発表しました。
本記事では、企業内のAI導入ギャップを埋めるための実践的な3ステップの青写真を提示する。3つのイノベーション原則(トップダウンとボトムアップの統合、学習の測定、AIへの賭けの分散)と4つのアジャイル儀式による軽量ガバナンスを確立し、AI実験を全社的な能力向上に変える。
本稿では、現在のAI(特に大規模言語モデルや画像生成器)が引き起こす多岐にわたる問題—エネルギー消費、水資源の浪費、データセンターの雇用偽装、政府による大規模監視、軍事利用リスク、著作権侵害、AI精神病、ポスト労働社会の青写真欠如、教育への悪影響—を深く掘り下げる。
この記事では、文学作品における「スタイル」と「リズム」を定量化する方法を探り、Horaceプロジェクトを紹介しています。統計的特徴(エントロピー、驚き度、結束性など)を分析することで、異なる作家の独自の書き方の指紋を特定します。実験では、小さなモデルでもこれらの特徴を使ってヘミングウェイとウッドハウスを区別できることが示されました。著者は、このような定量化がAIの文章作成能力を向上させ、よりリズミカルでスタイルのあるテキストを生成するのに役立つと考えています。
本記事では、モールス信号を使ってAIエージェントを騙し、20万ドルを支払わせたセキュリティインシデントについて紹介します。
杭州中間裁判所は、金融テクノロジー企業がAIによって従業員の職務を代替できるとして解雇した行為を違法と判断し、26万元の賠償を命じた。この判決は、AIと労働者の保護のバランスを模索する中国の姿勢を示すものであり、失業率の上昇と自動化のリスクに直面する中での重要な一歩とされる。
学校図書館員がLibrar LabsのAIシステムを激しく批判。図書館員の仕事の本質を無視し、データプライバシー問題や実用的な欠陥を指摘する。
Atrophy は、完全オフライン・プライベートな診断アプリで、キャリブレーションクイズを通じてLLMに委ねている判断力を測定します。アカウント不要でデータも収集せず、結果は「人間」から「AI精神病」までの5段階で表示。追加練習用のProサブスクリプションも用意。
Kitは、コードエディタ、ブラウザ、ターミナル、git、AIエージェント、ワークフロー自動化、ホワイトボード、メール、カレンダーを1つのウィンドウに統合し、AIがツール間でコンテキストを共有する開発者ワークスペースです。