[雑談] いろいろ。

• カンニングを始めたAI、暴走より厄介な「報酬ハッキング」の恐怖 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

カンニングを始めたAI、暴走より厄介な「報酬ハッキング」の恐怖 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

AIは侵入行為を始めた。世界征服を狙っているのではない。カンニングをしようとしているのだ。暴走するAIに関する最近の一連の報道を見ると、過去10年間の悲観的な予測が現実になりつつあるように思える。米紙

https://forbesjapan.com

• アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた - piyolog

アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた - piyolog

イスラエルのセキュリティ企業Dream Securityは2026年8月12日、アジアの政府機関を標的に、2つのオープンソースAIエージェント基盤上に構築された近自律的な攻撃フレームワークを解析したと

https://piyolog.hatenadiary.jp

• 【悪質】｢命を軽く思っている｣AIで加工?崩れた自宅の前でピース画像 被害男性が怒り - ライブドアニュース

【悪質】｢命を軽く思っている｣AIで加工?崩れた自宅の前でピース画像 被害男性が怒り - ライブドアニュース

熊本・氷川町の地震被災男性が、AIで加工された画像で迷惑を被っているという。倒壊した住宅の前で、ピースサインをした男性が登場している画像がSNS上で拡散。元の写真を撮影した毎日新聞は、法的措置を検討し

https://news.livedoor.com

• セキュリティ・キャンプ : Z4 ペンテストAIエージェント開発ゼミ 教材トップ

Z4 教材トップ

https://seccamp-2026-z4.github.io

• セキュリティ・キャンプ : B6 ソフトウェアサプライチェーンの構造的リスクとコンテナ環境の保護 - kyohmizu/seccamp2026-B6 · GitHub

GitHub - kyohmizu/seccamp2026-B6

Contribute to kyohmizu/seccamp2026-B6 development by creating an account on GitHub.

https://github.com

• ドローンのカメラが中国のIPアドレスに信号を送信していることが判明、イギリス海軍がカメラのインターネット接続機能を無効化しなければいけない事態に - GIGAZINE

ドローンのカメラが中国のIPアドレスに信号を送信していることが判明、イギリス海軍がカメラのインターネット接続機能を無効化しなければいけない事態に

イギリス海軍の管理下にある海兵隊が使用する無人偵察艇の「K3スカウト」に搭載されていたスパイカメラが、中国に信号を送信していることが明らかになりました。これを受け、イギリス海軍はカメラのインターネット

https://gigazine.net

• トランプ大統領、民間企業によるサイバー攻撃作戦を認める覚書に署名 - ITmedia NEWS

トランプ大統領、民間企業によるサイバー攻撃作戦を認める覚書に署名

トランプ米大統領は、審査を通過した米民間企業が連邦政府の指揮監督下で、国外のサイバー犯罪組織に対する攻撃作戦を実施できるようにする大統領覚書に署名した。人命の損失などを招く「重大な結果」を伴う作戦は承

https://www.itmedia.co.jp

• NEXSIGHT CYBER WIRE | Cybersecurity News & Intelligence

NEXSIGHT CYBER WIRE | Cybersecurity News & Intelligence

Cybersecurity News & Intelligence。脅威を読み解き、現場の判断と次の一手につなげる日本語サイバーセキュリティ・メディア。

https://cyber.nexsight.co

• セキュリティの勉強になるサイト138選(2026年版) #Security - Qiita

セキュリティの勉強になるサイト138選(2026年版) - Qiita

セキュリティを独学するときに役立つサイトを、Webアプリ・クラウド・CTF・マルウェア解析・資格まで分野ごとにまとめました。ほとんどが無料で、ブラウザだけ、あるいはDockerで自分のマシンに立てれば

https://qiita.com

• 「FeliCaの脆弱性を指摘することはタブー視されてきた」 - ねっと特報

「FeliCaの脆弱性を指摘することはタブー視されてきた」 - ねっと特報

アンノウン・テクノロジーズ株式会社CEO、ハッカー　切敷裕大氏に聞いた ソニーが開発した非接触型IC技術、FeliCaの脆弱性CVE-2026-59776に関しては、昨年8月28日の共同通信による記事

https://net-tokuhou.com

• 東京ガス子会社、社員が飲酒後にPCを紛失　個人情報約2万件を保存 - ITmedia NEWS

東京ガス子会社、社員が飲酒後にPCを紛失　個人情報約2万件を保存

東京ガス子会社の東京ガスネットワークは8月13日、顧客の個人情報約2万件を保存した業務用PCを社員が紛失したと発表した。社員が同僚らと飲酒した後、電車で帰宅する途中にPCなどが入ったかばんを紛失したと

https://www.itmedia.co.jp

• 「AI駆動型国家」の落とし穴　「自治体システム標準化」の“失敗”を繰り返さないための教訓とは - ITmedia ビジネスオンライン

「AI駆動型国家」の落とし穴　「自治体システム標準化」の“失敗”を繰り返さないための教訓とは

自治体システム標準化の次に、政府が描くのは「AI駆動型」の行政だ。AIエージェントによって行政はどう変わるのか。標準化の経験から、その可能性と懸念を考える。 (1/2)

https://www.itmedia.co.jp

• Word・Excel・PDFなどの文書をAIが読みやすいMarkdownに爆速変換する「anydoc」がオープンソース公開（生成AIクローズアップ） | テクノエッジ TechnoEdge

Word・Excel・PDFなどの文書をAIが読みやすいMarkdownに爆速変換する「anydoc」がオープンソース公開（生成AIクローズアップ） | テクノエッジ TechnoEdge

今回は、WordやPDFといった多様な文書をMarkdown（GitHub-Flavored Markdown）に高速変換するRust製ライブラリ「anydoc」を取り上げます。

https://www.techno-edge.net

• 元上司が「IEEE」を「イェ～～」と呼んでいた件と、IT業界の初見殺し単語帳 #ポエム - Qiita

元上司が「IEEE」を「イェ～～」と呼んでいた件と、IT業界の初見殺し単語帳 - Qiita

はじめに 私の元職場の上司は、IEEEのことを「イェ～～」と呼んでいた。 パリピかよ。 会議中に「その規格はイェ～～が決めていて……」と仰るものだから、こっちは笑いが止まらないのである。正解はご存知「

https://qiita.com

• 突然中止の琵琶湖三市同時花火大会 「最初から架空で詐欺では？」と訝るチケット購入者　実行委は市役所へのアポなし訪問も | 概要 | AERA DIGITAL（アエラデジタル）

突然中止の琵琶湖三市同時花火大会 「最初から架空で詐欺では？」と訝るチケット購入者　実行委は市役所へのアポなし訪問も | AERA DIGITAL（アエラデジタル）

琵琶湖に面する滋賀県の3市で8月22日に計1万発以上を一斉に打ち上げるとうたった「琵琶湖三市同時花火大会」は、9日、突如中止が発表された。13日正午現在、チケット代や出店料の返還方法、出店者への補…

https://dot.asahi.com

• トランプ氏、海外で艦艇建造許可 空母蒸気カタパルト復活も指示 - ロイター

reuters.com

https://jp.reuters.com

[雑談] いろいろ。

• Microsoftも警告、ホテルWi-Fiで「M365」が狙われる？　安全になったはずの公衆Wi-Fiで起きている異変：半径300メートルのIT - ITmedia エンタープライズ

Microsoftも警告、ホテルWi-Fiで「M365」が狙われる？　安全になったはずの公衆Wi-Fiで起きている異変

「公衆Wi-Fiは危険」という常識は、この10年で「HTTPSがあるから大丈夫」へと書き換わりました。ところが今、ホテルでWi-Fiにつないだ一瞬にMicrosoft 365のアカウントを奪われる攻撃

https://www.itmedia.co.jp

• 浅田真央さん旧ドメイン失効問題、さくら田中社長「対処します」の意図は　同社に聞いた - ITmedia NEWS

浅田真央さん旧ドメイン失効問題、さくら田中社長「対処します」の意図は　同社に聞いた

浅田真央さんの旧ドメイン騒動で、さくらインターネットの田中邦裕社長が「対処します」と投稿し話題に。お名前.comとの違いと、その真意を聞いた。（1/3 ページ）

https://www.itmedia.co.jp

• スマホ契約で10万円荒稼ぎ……　携帯キャリアが総務省に泣きつく“ホッピング”の実態とは - ITmedia ビジネスオンライン

スマホ契約で10万円荒稼ぎ……　携帯キャリアが総務省に泣きつく“ホッピング”の実態とは

特典を目当てに、短期間で携帯キャリアを乗り換え続ける「ホッピング」が横行している。短期間で解約されるため、キャリア各社は継続的な収入を得られず、問題となっている。なぜ有効な対策を打てないのか。 (1/

https://www.itmedia.co.jp

• Anthropic、「Claude」で生成したテキストに“見えない透かし”　日本を含むグローバルに適用へ - ITmedia NEWS

Anthropic、「Claude」で生成したテキストに“見えない透かし”　日本を含むグローバルに適用へ

Anthropicは、「Claude」が生成するテキストに電子透かしを、対応ファイルにC2PA準拠の署名付きメタデータを付与する方針を発表した。8月2日に適用開始された「EU AI Act」の透明性義

https://www.itmedia.co.jp

• AIで書いたことがバレる　Claudeが消えない透かしを強制導入へ ネットは猛反発 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

AIで書いたことがバレる　Claudeが消えない透かしを強制導入へ ネットは猛反発 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

米国時間8月11日、AIモデルのClaudeが生成した文章や画像に不可視の電子透かし（invisible watermark。人の目には見えない形でデータに埋め込まれる識別情報）を入れるというAnth

https://forbesjapan.com

• GitHub - coworker-jp/vibe-traps · GitHub

GitHub - coworker-jp/vibe-traps

Contribute to coworker-jp/vibe-traps development by creating an account on GitHub.

https://github.com

[雑談] いろいろ。

• 防衛省、リチェルカセキュリティに指名停止措置　研究事業で水増し請求か - ITmedia NEWS

防衛省、リチェルカセキュリティに指名停止措置　研究事業で水増し請求か

防衛省が、委託先のリチェルカセキュリティ（東京都千代田区）に不正行為があったとして、9カ月間の指名停止措置を取ったと発表した。

https://www.itmedia.co.jp

• 「軍事研究」支援で不正　防衛省が初確認、指名停止（共同通信） - Yahoo!ニュース

「軍事研究」支援で不正　防衛省が初確認、指名停止（共同通信） - Yahoo!ニュース

　防衛省は7日、将来的に軍事技術に応用可能な基礎研究を支援する同省の「安全保障技術研究推進制度」で採択された委託研究で人件費を水増し請求したとして、サイバーセキュリティー会社「リチェルカセキュリティ

https://news.yahoo.co.jp

• デジタル庁から個人情報漏えい　手順書ミスが原因、団体職員150人分の氏名など誤送付 - ITmedia NEWS

デジタル庁から個人情報漏えい　手順書ミスが原因、団体職員150人分の氏名など誤送付

他省庁への送付ファイルに本来含めるべきでない職員の氏名やユーザーID、所属などのコードなどが記載されていた。二次被害は確認されていない。

https://www.itmedia.co.jp

• 科学技術振興機構、メール情報約1.6万件漏えいの可能性　外部から指摘受け発覚 - ITmedia NEWS

科学技術振興機構、メール情報約1.6万件漏えいの可能性　外部から指摘受け発覚

https://www.itmedia.co.jp

• ランサム被害、主因は脆弱性より「人」　34％がメールで感染、「本物に見えた」で疑わず：この頃、セキュリティ界隈で - ITmedia NEWS

ランサム被害、主因は脆弱性より「人」　34％がメールで感染、「本物に見えた」で疑わず

世界中で多発しているランサムウェア感染は、いつもと変わらないように見える添付ファイルを開いたり、問題なさそうに見えるログイン画面にパスワードを入力したり、アカウントが乗っ取られているとは知らずに返信し

https://www.itmedia.co.jp

• Zbtlink製ルータに出荷時組み込まれていたバックドアについてまとめてみた - piyolog

Zbtlink製ルータに出荷時組み込まれていたバックドアについてまとめてみた - piyolog

2026年8月5日、米国セキュリティ企業のVulnCheckは、中国Zbtlink製ルータの出荷時ファームウェアに遠隔操作用のインプラント「ENDLESSDOORS」が組み込まれていたとする調査結果を

https://piyolog.hatenadiary.jp

• OpenAI、次期モデル「Astra」の一部開発を停止　「Critical」級サイバー能力の可能性否定できず - ITmedia NEWS

OpenAI、次期モデル「Astra」の一部開発を停止　「Critical」級サイバー能力の可能性否定できず

OpenAIは、次期主力モデル「Astra」のサイバー能力が自社の安全指針における最上位「Critical」に達している可能性を発表した。要件を満たさない一部活動を停止し、リアルタイム監視や思考過程の

https://www.itmedia.co.jp

• Custom AI Agentのご紹介: NECセキュリティブログ | NEC

Access Denied

https://jpn.nec.com

• 1年で7倍。履歴書にAI向けの“隠し文字”が増えている | ギズモード・ジャパン

1年で7倍。履歴書にAI向けの“隠し文字”が増えている | ギズモード・ジャパン

就職活動といえば履歴書。でも、それを最初に読んでいるのは、もう人間じゃなくなってきています。AIが履歴書をスクリーニングする「AI採用」は、めずらしくなくなりました。で、それを逆手に取る人たちも出てき

https://www.gizmodo.jp

• 「ユーザー名に含まれるアンダースコア1つ」を警察が見落とし無実の男性が18カ月服役、控訴審で無罪に - GIGAZINE

「ユーザー名に含まれるアンダースコア1つ」を警察が見落とし無実の男性が18カ月服役、控訴審で無罪に

メッセージアプリ「Kik」のユーザー名に含まれるアンダースコア1つを警察が見落としたことで、事件とは無関係の男性が児童への性的犯罪で有罪となり、18カ月にわたって服役していたことが明らかになりました。

https://gigazine.net

• フィッシングの手口を体験して学べるWebアプリを作りました #TypeScript - Qiita

フィッシングの手口を体験して学べるWebアプリを作りました - Qiita

はじめに フィッシング詐欺を安全に疑似体験し、見抜く視点と適切な行動を学ぶ日本語Webアプリを作りました。 Vue 3・TypeScriptを使ったフロントエンドのみのシンプルな構成で、開発にはOpe

https://qiita.com

• Please stop sending mail here

Please stop sending mail here

You didn't send that to nobody. This domain is registered, it has an MX record, and the mail is arri

https://noreply.net

• 「サクラエディタ」に約3年8カ月ぶりの更新、ダークモード/EditorConfig/IVSなどに対応 - 窓の杜

「サクラエディタ」に約3年8カ月ぶりの更新、ダークモード/EditorConfig/IVSなどに対応／複数の脆弱性に対処したセキュリティアップデート

　オープンソースの老舗テキストエディター「サクラエディタ」が8月8日、v2.4.3へとアップデートされた。約3年8カ月ぶりの更新となる。

https://forest.watch.impress.co.jp

• ニンテンドーミュージアム、不正購入チケットで入館できないケースを「複数確認」……「公式で買って」 - ITmedia NEWS

ニンテンドーミュージアム、不正購入チケットで入館できないケースを「複数確認」……「公式で買って」

不正な販売または譲渡が確認された場合は、購入したすべてのチケットが無効になることがあるとして注意を呼び掛けている。

https://www.itmedia.co.jp

• おまえらが出張先で缶ビール入れてるビジホのミニ冷蔵庫の正体について | 安田峰俊のどこにでもある中国

おまえらが出張先で缶ビール入れてるビジホのミニ冷蔵庫の正体について

どこにでもある中国

https://ysd.theletter.jp

[雑談] いろいろ。

• 中国製ルーター20機種にバックドア、外部から完全制御のおそれ - CNET Japan

中国製ルーター20機種にバックドア、外部から完全制御のおそれ

中国企業Zbtlink製のルーターがバックドアを組み込んだ状態で出荷されていることが、サイバーセキュリティ企業VulnCheckの新たな報告で明らかになった。

https://japan.cnet.com

• 共同通信に不正アクセス　職員や加盟社の氏名・メルアドなど約6000件が閲覧の恐れ　職員アカウント不正利用か - ITmedia NEWS

共同通信に不正アクセス　職員や加盟社の氏名・メルアドなど約6000件が閲覧の恐れ　職員アカウント不正利用か

共同通信社は8月5日、電子メールなどの業務環境で不正アクセスによる情報漏えいの可能性が判明したと発表した。職員のほか加盟社や取引先の氏名、メールアドレスなど約6000件が閲覧された可能性がある。一部の

https://www.itmedia.co.jp

• 情報セキュリティ10大脅威の20年を振り返って｜情報処理学会・学会誌「情報処理」

情報セキュリティ10大脅威の20年を振り返って｜情報処理学会・学会誌「情報処理」

IPA　セキュリティセンター 情報セキュリティ10大脅威チーム 　IPAが毎年発表している「情報セキュリティ10大脅威」の活動は今年で21年目を迎えました．そこで過去20年の活動を振り返るとともに

https://note.com

• Gmail、他社メアドを送信元にできる機能を廃止へ - ITmedia NEWS

Gmail、他社メアドを送信元にできる機能を廃止へ

「維持に過剰なリソースを必要とする機能」だったため。

https://www.itmedia.co.jp

• ユーザー阿鼻叫喚？ Gmail、サードパーティの「送信元アドレス」のサポートを打ち切りへ【やじうまWatch】 - INTERNET Watch

ユーザー阿鼻叫喚？ Gmail、サードパーティの「送信元アドレス」のサポートを打ち切りへ【やじうまWatch】

　Gmailが、サードパーティの「送信元アドレス」のサポートを2027年1月に打ち切ることを表明し、ユーザーの間で波紋が広がっている。

https://internet.watch.impress.co.jp

• 「ループバックIPアドレスって1677万7216個もあんねん」なぜローカルホストはクラスA 127/8 全体なんだろう？

「ループバックIPアドレスって1677万7216個もあんねん」なぜローカルホストはクラスA 127/8 全体なんだろう？ - in between days

ループバックアドレスが127.0.0.0/8というクラスA全体、つまり1670万個以上のIPアドレスに割り当てられているのは、現代ではかなりの無駄遣いだけれど1980年代前半にはそれが自然な考え方だっ

https://mohritaroh.hateblo.jp

• 松のやの「ママ応援割引」が大炎上……内容そっくりの「吉野家」のキャンペーンは燃えなかった“ネーミング”の差 - ITmedia ビジネスオンライン

松のやの「ママ応援割引」が大炎上……内容そっくりの「吉野家」のキャンペーンは燃えなかった“ネーミング”の差

とんかつチェーン店「松のや」の割引キャンペーンが“炎上”している。今回のキャンペーンはなぜ炎上したのか？　そして、どうすれば炎上を避けられたのだろうか？

https://www.itmedia.co.jp

• 東京メトロ、銀座線・丸ノ内線を大増発　計212本 - Impress Watch

東京メトロ、銀座線・丸ノ内線を大増発　計212本

東京メトロは6日、銀座線と丸ノ内線で計212本の列車を増発すると発表した。9月19日に実施するダイヤ改正によるもので、日中時間帯の運転間隔は銀座線が3分間隔、丸ノ内線の池袋駅～中野坂上駅間が4分間隔に

https://www.watch.impress.co.jp

[雑談] いろいろ。

• 合計月間インストール数20億回超の人気npmパッケージ群を狙った大規模サプライチェーン攻撃が発生 - GIGAZINE

合計月間インストール数20億回超の人気npmパッケージ群を狙った大規模サプライチェーン攻撃が発生

JavaScript向けパッケージ管理サービス「npm」で、広く使われている数百個のパッケージに認証情報を盗むマルウェアが混入される大規模なサプライチェーン攻撃が発生しました。セキュリティ企業のAik

https://gigazine.net

• 終わりゆくCTFとバグバウンティ　「競技、賞金、責任ある開示」で起きていること

終わりゆくCTFとバグバウンティ　「競技、賞金、責任ある開示」で起きていること【フォーカス】 - レバテックLAB

セキュリティ競技におけるトッププレイヤーが語る、「CTFの終わり、バグバウンティの終わり、責任ある開示の終わりを見ている」の真意。

https://levtech.jp

• AIで"存在しない脆弱性"を量産？　「SQLite」の偽CVEが判明　米企業が検証 - ITmedia AI＋

AIで存在しない脆弱性を量産？　「SQLite」の偽CVEが判明　米企業が検証

SQLiteの脆弱性を主張するCVEは実在しなかったと米JFrogが検証結果を公開。AI生成とみられる偽情報がNVDなどに大量登録されていた。同一アカウントが投稿した55件中54件が捏造で、CVE登録

https://www.itmedia.co.jp

• Claude Mythos 5やGPT-5.6 Solが無許可でハッキングをする事例を確認したとイギリス政府機関が報告 - GIGAZINE

Claude Mythos 5やGPT-5.6 Solが無許可でハッキングをする事例を確認したとイギリス政府機関が報告

フロンティアAIモデルの能力評価を行っているイギリスの政府機関・AI Security Institute(AISI)が、評価作業を行っている際に、複数のAIが許可なく自律的に、実在の人物や組織を標的

https://gigazine.net

• アップルが人気アプリ「Telegram」をApp Storeから一時削除、何が起きた？ - CNET Japan

アップルが人気アプリ「Telegram」をApp Storeから一時削除、何が起きた？

アップルは、あるユーザーが違法コンテンツを共有しているとの通報を受け、人気メッセージアプリ「Telegram」をiOS端末向けのApp Storeから一時的に削除した。

https://japan.cnet.com

• 「Xであなたをブロックした人が分かる」サイト拡散　ソースコードを見たら、IDとパスワード外部送信 - ITmedia NEWS

「Xであなたをブロックした人が分かる」サイト拡散　ソースコードを見たら、IDとパスワード外部送信

「ブロックの状況を確認できる」とうたうWebサイトへの注意喚起がX上で広がっている。ITmedia NEWS編集部がソースコードを確認したところ、入力したIDとパスワードをそのまま外部のサーバへ送る作

https://www.itmedia.co.jp

• SNSで多発する「無料であげます」投稿の正体　“お涙ちょうだい”で偽サイトやLINEへ誘導するカラクリ - ITmedia Mobile

SNSで多発する「無料であげます」投稿の正体　“お涙ちょうだい”で偽サイトやLINEへ誘導するカラクリ

SNSで「閉店のため無料譲渡」などと同情を誘い、個人情報や金銭をだまし取る詐欺が急増しています。偽サイトへの誘導や代引きを悪用する巧妙な手口の全貌と、被害を防ぐための注意点を解説します。

https://www.itmedia.co.jp

• 防衛省・自衛隊が長期借り入れ！「元・新日本海フェリー」熊本地震が初任務となった巨大船の全貌 | 乗りものニュース

防衛省・自衛隊が長期借り入れ！「元・新日本海フェリー」熊本地震が初任務となった巨大船の全貌（1/2 ページ） | 乗りものニュース

熊本地震の被災者支援として、防衛省はPFI船舶「はくおうII」を八代港へ派遣し、宿泊や入浴の提供を開始しました。今年運用を始めたばかりの同船の成り立ちや、自衛隊の輸送を支えるPFI船舶の役割について詳

https://trafficnews.jp

• 廃墟だらけの｢ラピュタの島｣はかつて年間10万人が訪れた《リゾート地》だった…なぜ衰退し､再び人気になったのか | ライフ | 東洋経済オンライン

廃墟だらけの｢ラピュタの島｣はかつて年間10万人が訪れた《リゾート地》だった…なぜ衰退し､再び人気になったのか

かつて軍事要塞だった友ヶ島は､リゾート地として栄えた歴史もあります。多彩な歴史を刻んできたこの無人島が､なぜ人々を惹きつけ続けるのでしょうか。

https://toyokeizai.net