[雑談] いろいろ。

• Hugging Face、AIエージェント侵入の技術詳細を公開──OpenAIモデルが4.5日で1万7600回の攻撃操作 - ITmedia AI＋

Hugging Face、AIエージェント侵入の技術詳細を公開──OpenAIモデルが4.5日で1万7600回の攻撃操作

Hugging Faceは、自律型AIエージェントによるインフラ侵入の技術的経緯を公開した。評価中のモデルがサンドボックスを脱出し、データセット処理パイプラインを介して本番環境へ侵入した手口を詳述。防

https://www.itmedia.co.jp

• セキュリティレビューAIの「Codex Security CLI」がオープンソース化、GitHubからダウンロード可能に - GIGAZINE

セキュリティレビューAIの「Codex Security CLI」がオープンソース化、GitHubからダウンロード可能に

OpenAIがセキュリティ解析用のコマンドラインツール「Codex Security CLI」をオープンソースとしてリリースしました。

https://gigazine.net

• Google Cloud、AIが自律的にコードの脆弱性検出からサンドボックス内でのリスク検証、修正までを自動実行。「CodeMender」プレビュー公開 － Publickey

Google Cloud、AIが自律的にコードの脆弱性検出からサンドボックス内でのリスク検証、修正までを自動実行。「CodeMender」プレビュー公開

Google Cloudは、コードの脆弱性の検出、リスクの検証と報告、修正までを自律的に実行するAIエージェント「CodeMender」のプレビュー公開を発表しました。 複雑な脆弱性まで発見し、サンド

https://www.publickey1.jp

• Microsoft、自社製AIモデル「MAI-Cyber-1-Flash」を発表 ～安価なのに使い方次第で「Mythos」超え - 窓の杜

Microsoft、自社製AIモデル「MAI-Cyber-1-Flash」を発表 ～安価なのに使い方次第で「Mythos」超え／脆弱性の発見に特化した「MAI」ファミリーの新しい一員

　米Microsoftは7月27日（現地時間）、 「MAI-Cyber-1-Flash」 を発表した。脆弱性の発見に特化した自社製のAIモデルで

https://forest.watch.impress.co.jp

• How to use Claude Code for Bug Bounty: find fast, validate manually

How to use Claude Code for Bug Bounty: find fast, validate manually

We put Claude Code through two blind Bug Bounty labs – DOM XSS and HTTP request smuggling – to see i

https://www.yeswehack.com

• Google Chrome、同意なしで4GBのローカルAIモデルをダウンロードさせている | ライフハッカー・ジャパン

Google Chrome、同意なしで4GBのローカルAIモデルをダウンロードさせている | ライフハッカー・ジャパン

Google Chromeが、ユーザーの同意なしに約4GBものAIモデルをデバイスに自動的にダウンロード・保存させているという件が判明しました。

https://www.lifehacker.jp

• 2026年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2026年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「2026年度 夏休みにおける情報セキュリティに関する注意喚起」に関する情報です。

https://www.ipa.go.jp

• はてなで起きた不正送金による資金流出についてまとめてみた - piyolog

はてなで起きた不正送金による資金流出についてまとめてみた - piyolog

2026年4月24日、株式会社はてなは、同社の銀行預金口座から外部の口座への不正な送金により資金流出事案が発生したと公表しました。(出典: 1) その後、特別調査委員会による調査の結果、警察官を名乗る

https://piyolog.hatenadiary.jp

• 深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針

深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針 - GMO Flatt Security Blog

2026年7月30日、認証を必要とせず、リモートからの任意コード実行（RCE）につながり得る脆弱性「CVE-2026-66066」を修正したRuby on Rails 7.2.3.2、8.0.5.1、

https://blog.flatt.tech

• GitHub - Zer0SumGam3/CVE-2026-66066-POC: PoC for CVE-2026-66066 in Ruby on Rails · GitHub

GitHub - Zer0SumGam3/CVE-2026-66066-POC: PoC for CVE-2026-66066 in Ruby on Rails

PoC for CVE-2026-66066 in Ruby on Rails. Contribute to Zer0SumGam3/CVE-2026-66066-POC development by

https://github.com

• Critical VMware Flaws Allow Attackers to Bypass Authentication and Gain Access to the System

Critical VMware Flaws Allow Attackers to Bypass Authentication and Gain Access to the System

Broadcom has released a critical security advisory, VMSA-2026-0006, addressing multiple high-impact

https://cybersecuritynews.com

• 意味がわかるとゾッとする…中国BYDの軽EV「ラッコ」が日産「サクラ」とほぼ同じ価格になりそうなワケ | 今週もナナメに考えた　鈴木貴博 | ダイヤモンド・オンライン

意味がわかるとゾッとする…中国BYDの軽EV「ラッコ」が日産「サクラ」とほぼ同じ価格になりそうなワケ

トヨタが2027年発売予定だった次世代EV「LF-ZC」の開発を突如中止しました。EV需要の鈍化や採算性を踏まえた「正しい経営判断」と見られていますが、実はこの決断の裏には数百億円の損失よりも恐ろしい

https://diamond.jp