[雑談] いろいろ。

• GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される - GIGAZINE

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

GitHubの公開リポジトリに投稿されたIssueへ悪意ある指示を紛れ込ませることで、AIエージェントに非公開リポジトリの内容を公開コメントとして投稿させるプロンプトインジェクションの脆弱(ぜいじゃく

https://gigazine.net

• 「GitHub Copilot」アプリがすべてのプランに開放 ～無料プランでも利用可能に - 窓の杜

「GitHub Copilot」アプリがすべてのプランに開放 ～無料プランでも利用可能に／「BYOK」で他社製クラウドモデル、ローカルモデルの接続も可能

　米Microsoft傘下のGitHubは7月7日（現地時間）、「GitHub Copilot」アプリ（GitHub Copilot app）がすべての「Copilot」プランで利用可能になったと発表

https://forest.watch.impress.co.jp

• ChatGPTの音声対話、“ターン制”は終了。普通の会話のようにテンポ良く話せる「GPT-Live」登場 - 窓の杜

ChatGPTの音声対話、“ターン制”は終了。普通の会話のようにテンポ良く話せる「GPT-Live」登場／話を聞きつつ裏で推論、複雑になったらGPT-5.5が高度な推論・処理を実施

　米OpenAIは7月8日（現地時間）、新世代の音声モデル「GPT-Live」を発表した。「ChatGPT」の音声対話機能「ChatGPT Voice」をより自然で、人間らしくするために設計されている

https://forest.watch.impress.co.jp

• Multipart form-data parser silently strips embedded line breaks from form-field values, enabling request-body inspection bypass · Advisory · owasp-modsecurity/ModSecurity · GitHub

Multipart form-data parser silently strips embedded line breaks from form-field values, enabling request-body inspection bypass

### Summary The multipart/form-data request body parser in `libmodsecurity` silently removes embe

https://github.com

• 無料でポート開放など面倒な設定不要でローカル環境を外部に公開できる「Cloudflare Tunnel」を使ってみた - GIGAZINE

無料でポート開放など面倒な設定不要でローカル環境を外部に公開できる「Cloudflare Tunnel」を使ってみた

「Cloudflare Tunnel」はローカル環境のアプリケーションを簡単に外部へ公開できるサービスです。「自宅サーバー」を出先から使うために必要なポート開放などのさまざまな設定を丸ごとスキップ可能

https://gigazine.net

• Floci · Any cloud. Locally. Light, fluffy, and always free. Zero cost. Zero compromise - GitHub

Floci

Any Cloud. Locally. Floci has 16 repositories available. Follow their code on GitHub.

https://github.com

• ドイツ防衛大手「日本に兵器工場」進出報道 いったいナゼ？何をつくる？ “三原則”改定で状況が一変!? | 乗りものニュース

ドイツ防衛大手「日本に兵器工場」進出報道 いったいナゼ？何をつくる？ “三原則”改定で状況が一変!?（1/2 ページ） | 乗りものニュース

ドイツの防衛大手が日本に生産拠点を設けることを検討していると報じられました。背景にはウクライナ戦争以降高まるUAS（無人航空機システム）の脅威と、日本の防衛政策の変化があるようです。（1/2 ページ）

https://trafficnews.jp