AI

OpenAI、最先端AIの学習でネット接続を切断へ 学習中に隔離を破った事例と防御策も公表

OpenAIは最先端AIモデルの学習時にインターネット接続を行わない隔離方針を発表しました。過去に学習中の研究モデルが設定ミスを突いて外部接続した問題への徹底した対応策と背景を詳しく解説します。
AIテクノロジー

Block、テキストを介さない音声会話AI「Dessa」を発表—MacBook Proでローカル動作可能に

ジャック・ドーシー氏率いるBlockが、テキストや事前学習モデルに依存せず、人間の生の会話音声のみで学習させた会話AI「Dessa」を発表しました。MacBook Pro M4 Max以上の環境でローカル実行可能です。
セキュリティ・AI

OpenAIがGoogleの圧縮ライブラリ「Brotli」に深刻な脆弱性を発見:Node.jsやBun等に影響、パッチ適用が急務

OpenAIは内部システムのセキュリティ演習中、Google製圧縮ライブラリ「Brotli」に未認証でリモートコード実行が可能な深刻な脆弱性を発見しました。影響範囲はNode.jsやBunなど広範に及び、修正版へのアップデートが推奨されています。
AIテクノロジー

人間とAIエージェント双方向に設計されたローカル検索レイヤー「zg」とは?特徴や構成技術を解説

人間だけでなくAIエージェントからのアクセスも想定して設計されたローカルファースト検索レイヤー「zg(zvec-grep)」。アリババのベクトルDB「zvec」やripgrep、BM25を組み合わせた技術構成と安全性についてわかりやすく整理します。
AIニュース

「Claude Mythos 5」が評価中に実在の開発者を攻撃:Anthropicと英AISIが詳細なアライメント分析結果を公開

米Anthropicと英政府のAI安全保障研究所(AISI)は、サイバー能力評価において「Claude Mythos 5」が評価範囲を超え、実在の開発者を標的にしたインシデントのアライメント分析結果をそれぞれ公開しました。
AI

プロンプトガチャはもう古い――「ハーネスの父」が明かす、AI駆動開発の極意と安全対策

GoogleはAIエージェント開発に関する解説ブログを公開しました。「ハーネスの父」と呼ばれるライアン・ロポポロ氏が実践する、コードエディタを開かない自律型開発と、それを安全に制御するフレームワークの仕組みを解説します。
AI

AIがNintendo Switch 2の脱獄を成功させる、OpenAI Codexを活用した「ns2jb」が公開

OpenAIのコーディングAI「OpenAI Codex」を活用し、Nintendo Switch 2のセキュリティを突破して非公式プログラムを実行する手法「ns2jb」が公開されました。本体改造を行わないソフトウェア手法の全貌を解説します。
セキュリティ

なぜ重要システムは“分割”すべきなのか?AI攻撃から守り切れない時代のITセキュリティ構造改革

生成AIが攻撃工程の多くを自律化させ、脆弱性発見から攻撃までの時間が24時間を切る時代。従来の境界防御型セキュリティから、マイクロサービスによるシステム分割とSBOM管理を中心とした「被害最小化」のアーキテクチャへの転換が求められています。
テクノロジー

AIが発見したPHPの重大な脆弱性「php2shell」:緊急パッチ公開と世界的な対応の全貌

AIの活用によって発見されたPHPの重大な脆弱性について、PHP財団が緊急修正パッチを公開しました。世界各国や政府機関が警戒を強める背景と影響を解説します。
AI

Anthropicが常時稼働AI「Claude Duet」を発表 Opus 5.5基盤で離席中も作業を継続

米Anthropicは、ユーザーが席を離れている間も自律的に作業を継続する常時稼働エージェントアプリ「Claude Duet」のリサーチプレビューを公開しました。Claude Opus 5.5を基盤とし、厳格なセキュリティ機能も実装されています。