[雑談] いろいろ。

• ミャクミャク関連サイトがアダルトサイトに……大阪万博のドメイン運用終了→転用続出で物議　悪用の懸念も - ITmedia NEWS

ミャクミャク関連サイトがアダルトサイトに……大阪万博のドメイン運用終了→転用続出で物議　悪用の懸念も

大阪・関西万博の関連事業で使われていた旧ドメイン6件が、SNSで物議を醸している。一部は成人向けサイトなどに転用され、Xでは管理責任を問う声が相次いだ。万博協会は7月29日、旧URLやメールアドレスは

https://www.itmedia.co.jp

• Unit 42が報告したAI悪用の自律型攻撃キャンペーンについてまとめてみた - piyolog

Unit 42が報告したAI悪用の自律型攻撃キャンペーンについてまとめてみた - piyolog

Palo Alto NetworksのUnit 42は2026年7月30日、中国語話者の脅威アクターが大規模言語モデルDeepSeekをHermes Agentフレームワーク経由の自律的な攻撃オペレー

https://piyolog.hatenadiary.jp

• WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか：「見えないWeb攻撃」──情報漏えい対策の盲点 - ITmedia NEWS

WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか

フロンティアAIの登場で一変したWeb攻撃。その傾向や対策、落とし穴をAkamai Technologiesの中西一博氏が解説。（1/4 ページ）

https://www.itmedia.co.jp

• Appleが従業員に仕事用と個人用のiCloudアカウントを混在させることを推奨した結果、元従業員は退職後も機密性の高い社内ファイルにアクセスできていることが明らかに - GIGAZINE

Appleが従業員に仕事用と個人用のiCloudアカウントを混在させることを推奨した結果、元従業員は退職後も機密性の高い社内ファイルにアクセスできていることが明らかに

Appleは従業員に対して、個人用Appleアカウントで仕事用のiCloudアカウントを利用することを推奨しています。この方針により、一部の元従業員がAppleを退職した後も長期にわたって機密性の高い

https://gigazine.net

• 「コードは一行も書いていない」　アイドルの宮本佳林さん、AIで配信システムを丸ごと構築　“技術ブログ”が話題 - ITmedia NEWS

「コードは一行も書いていない」　アイドルの宮本佳林さん、AIで配信システムを丸ごと構築　“技術ブログ”が話題

元Juice=Juiceの宮本佳林さんが8月1日、10時間のYouTube生配信を支えるシステムをAIとともに自作したと自身のブログで公開した。プログラミング経験ゼロで作り上げた開発の裏側をつづった“

https://www.itmedia.co.jp

• そりゃ子供が増えるわけがない…｢大卒の3割が無職かアルバイト｣の氷河期に手を打たなかった大きすぎるツケ | PRESIDENT Online（プレジデントオンライン）

そりゃ子供が増えるわけがない…｢大卒の3割が無職かアルバイト｣の氷河期に手を打たなかった大きすぎるツケ

「失われた30年」で就職に苦労し、女性の約3割が子どもを産んでいない氷河期世代。甲南大学マネジメント創造学部教授の前田正子さんは「この世代は非正規雇用になった人が多く、恋愛や結婚をしたい20～30代の

https://president.jp

[雑談] いろいろ。

• 講談社、最大3812件の個人情報流出　社員がフィッシングメールに騙される - ITmedia NEWS

講談社、最大3812件の個人情報流出　社員がフィッシングメールに騙される

取引先を偽装したフィッシングメールのリンクを社員がクリックし、偽ログイン画面で認証情報を入力したことが原因。

https://www.itmedia.co.jp

• BASE子会社、最大885万件漏えいか　カード番号の一部も　ECサイト構築サービスに不正アクセス - ITmedia NEWS

BASE子会社、最大885万件漏えいか　カード番号の一部も　ECサイト構築サービスに不正アクセス

BASE傘下のEストアー（東京都港区）は8月1日、ECサイト構築・運営支援サービス「ショップサーブ」が不正アクセスを受け、購入者の個人情報など最大885万3839件が漏えいしたと発表した。

https://www.itmedia.co.jp

• アスクル、個人情報の漏えい懸念が約134万件に　新たに約60万件特定 - ITmedia NEWS

アスクル、個人情報の漏えい懸念が約134万件に　新たに約60万件特定

アスクルは7月30日、2025年10月に受けたランサムウェア攻撃に伴う障害について、外部への漏えいのおそれがある個人情報約60万件を追加で特定したと発表した。氏名、住所、電話番号、メールアドレスが含ま

https://www.itmedia.co.jp

• 大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた - piyolog

大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた - piyolog

2026年7月29日、公益社団法人2025年日本国際博覧会協会は、過去に大阪・関西万博の関連事業で専用サイトとして使用していた複数のドメインについて「既に運用を終了しております」としたうえで、現在これ

https://piyolog.hatenadiary.jp

• サイバーセキュリティ戦略本部 - 会議 - 国家サイバー統括室

会議 - 国家サイバー統括室

国家サイバー統括室の会議に関する情報を掲載しています。

https://www.cyber.go.jp

• WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか：「見えないWeb攻撃」──情報漏えい対策の盲点 - ITmedia NEWS

WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか

フロンティアAIの登場で一変したWeb攻撃。その傾向や対策、落とし穴をAkamai Technologiesの中西一博氏が解説。（1/4 ページ）

https://www.itmedia.co.jp

• 映画が行方不明に…！？　Netflixが未公開映画を紛失したことが話題に…巨額の損害賠償請求で今後の対応はどうなる？ | 映画チャンネル

映画が行方不明に…！？　Netflixが未公開映画を紛失したことが話題に…巨額の損害賠償請求で今後の対応はどうなる？

大手配信会社Netflixが、ニコラス・ケイジ主演の第二次世界大戦を題材にした未公開作『Fortitude』のコピーを社内で紛失し、制作者から1億500万ドル(約168億円)の損害賠償を求めて訴えられ

https://eigachannel.jp

• AnthropicでもAIモデルが暴走、「本物」と気づいても攻撃をやめなかったClaude Opus 4.7、露呈したAI隔離設計の破綻 【生成AI事件簿】「本物だと気づけばAIは止まる」は通用しない、Claude不正アクセスが企業に突きつけた現実(1/4) | JBpress (ジェイビープレス)

AnthropicでもAIモデルが暴走、「本物」と気づいても攻撃をやめなかったClaude Opus 4.7、露呈したAI隔離設計の破綻 【生成AI事件簿】「本物だと気づけばAIは止まる」は通用しない、Claude不正アクセスが企業に突きつけた現実 | JBpress (ジェイビープレス)

　2026年7月31日（日本時間）の朝、米Anthropic社は自社のブログで、異例の調査結果を発表した。同社がAIモデルのサイバー攻撃能力を測るために動かしていた評価環境から、複数(1/4)

https://jbpress.ismedia.jp

• GitHub - Kritt-ai/open-kritt: Orchestrate AI agents to find real vulnerabilities in code. · GitHub

GitHub - Kritt-ai/open-kritt: Orchestrate AI agents to find real vulnerabilities in code.

Orchestrate AI agents to find real vulnerabilities in code. - Kritt-ai/open-kritt

https://github.com

• 米Amazon、単純なコーディング作業でClaudeの使い方を誤り予算の8倍超を使ってしまう | Gadget Gate

米Amazon、単純なコーディング作業でClaudeの使い方を誤り予算の8倍超を使ってしまう | Gadget Gate

米Amazonが、商品リストと商品リストと著者に関する詳細情報を照合ために導入したつもりだったClaude Sonnetの処理ミスにより、180万ドル（約2.8億円）も請求されている。これは、これは割

https://gadget.phileweb.com

• これはTailscaleか？　国産WireGuardメッシュ「ロリポップ！ゼロトラストリンク byGMOペパボ」を実測で確かめた【イニシャルB】 - INTERNET Watch

これはTailscaleか？　国産WireGuardメッシュ「ロリポップ！ゼロトラストリンク byGMOペパボ」を実測で確かめた【イニシャルB】

　2026年7月15日、GMOペパボ株式会社から、デバイス同士を暗号化された通信で直接つなぐネットワーク接続サービス「ロリポップ！ゼロトラストリンク byGMOペパボ」の提供が開始された。

https://internet.watch.impress.co.jp

• “人気ゲームと間違って買う人が後を絶たない…”ある開発者が一文字違いの悲劇を報告―ジャンルが違い過ぎて間違われ先も思わずツッコミ | Game*Spark - 国内・海外ゲーム情報サイト

“人気ゲームと間違って買う人が後を絶たない…”ある開発者が一文字違いの悲劇を報告―ジャンルが違い過ぎて間違われ先も思わずツッコミ | Game*Spark - 国内・海外ゲーム情報サイト

登山ゲーム『PEAK』とホラーパズル『Peek』、間違われつつも“正直ちょっと面白い”とコメント

https://www.gamespark.jp

[雑談] いろいろ。

• 「楽天ドライブ」アプリから「データ漏洩」「ハッキングした」通知？　運営元「緊急調査中」「通知を開かないで」 - ITmedia NEWS

「楽天ドライブ」アプリから「データ漏洩」「ハッキングした」通知？　運営元「緊急調査中」「通知を開かないで」

通知には「支払いに失敗した」「アカウントをハッキングした」「金銭を支払え」といった内容が記載されているとし、「通知を開いたり、操作したりしないでください」と呼び掛けている。

https://www.itmedia.co.jp

• 「楽天ドライブ」不審なプッシュ通知で“緊急調査”、支払い要求など“反応しないで”と呼びかけ - ケータイ Watch

「楽天ドライブ」不審なプッシュ通知で“緊急調査”、支払い要求など“反応しないで”と呼びかけ

　楽天モバイルは30日、クラウドサービス「楽天ドライブ」（Rakuten Drive）において不審なプッシュ通知が表示される事象が発生していると公表した。支払いの失敗などを装った通知には反応しないよう

https://k-tai.watch.impress.co.jp

• MFAなのに突破された？　「Microsoft正規画面で認証したのに侵害された」理由：「偽サイトを見抜け」はもう通用しない - ＠IT

MFAなのに突破された？　「Microsoft正規画面で認証したのに侵害された」理由

Microsoftの正規サインイン画面でログインし、多要素認証（MFA）も正常に完了した。それでも攻撃者にアカウントへのアクセスを許してしまう──。Trend Microは、OAuth 2.0の正規機

https://atmarkit.itmedia.co.jp

• Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性（CVE-2026-66066）に関する注意喚起

Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性（CVE-2026-66066）に関する注意喚起

https://www.jpcert.or.jp

• CVE-2026-42530: NGINX HTTP/3 RCE PoC Disclosed

CVE-2026-42530: NGINX HTTP/3 RCE Proof-of-Concept Publicly Disclosed

TL;DR: A public proof-of-concept now targets CVE-2026-42530, an NGINX HTTP/3 RCE flaw rated CVSS 9.2

https://securityonline.info

• Claudeが評価環境から実在企業に不正アクセス――Anthropic、3件のインシデントを公表 - ITmedia AI＋

Claudeが評価環境から実在企業に不正アクセス――Anthropic、3件のインシデントを公表

Anthropicは、サイバーセキュリティ評価中にAIモデル「Claude」が設定ミスでオープンになっていた経路から外部のインターネットに接続し、実在する3組織の本番インフラに誤って不正アクセスしてい

https://www.itmedia.co.jp

• 最新LLMのセキュリティ評価：富士通のLLM脆弱性スキャナーによるFable 5／GPT-5.6／Takaneの評価

最新LLMのセキュリティ評価：富士通のLLM脆弱性スキャナーによるFable 5／GPT-5.6／Takaneの評価 - fltech - 富士通研究所の技術ブログ

こんにちは、セキュリティサイエンス研究所のAI Agent Security Researchチームです。 本記事では、富士通のLLM脆弱性スキャナーを用いて、最新の大規模言語モデルであるFable

https://blog.fltech.dev

• ロシアの「.ru」ドメイン、日本からの利用が9月1日から実質困難に？ ユーザー混乱【やじうまWatch】 - INTERNET Watch

ロシアの「.ru」ドメイン、日本からの利用が9月1日から実質困難に？ ユーザー混乱【やじうまWatch】

　ロシアのccTLD「.ru」の利用に本人確認が必要となることが発表され、同ドメインを利用してサイトなどを運営している日本のユーザーに激震が走っている。

https://internet.watch.impress.co.jp

• ネットワークエンジニアの確保・育成に関する調査研究結果の公表について - JPNIC

ネットワークエンジニアの確保・育成に関する調査研究結果の公表について - JPNIC

https://www.nic.ad.jp

[雑談] いろいろ。

• Hugging Face、AIエージェント侵入の技術詳細を公開──OpenAIモデルが4.5日で1万7600回の攻撃操作 - ITmedia AI＋

Hugging Face、AIエージェント侵入の技術詳細を公開──OpenAIモデルが4.5日で1万7600回の攻撃操作

Hugging Faceは、自律型AIエージェントによるインフラ侵入の技術的経緯を公開した。評価中のモデルがサンドボックスを脱出し、データセット処理パイプラインを介して本番環境へ侵入した手口を詳述。防

https://www.itmedia.co.jp

• セキュリティレビューAIの「Codex Security CLI」がオープンソース化、GitHubからダウンロード可能に - GIGAZINE

セキュリティレビューAIの「Codex Security CLI」がオープンソース化、GitHubからダウンロード可能に

OpenAIがセキュリティ解析用のコマンドラインツール「Codex Security CLI」をオープンソースとしてリリースしました。

https://gigazine.net

• Google Cloud、AIが自律的にコードの脆弱性検出からサンドボックス内でのリスク検証、修正までを自動実行。「CodeMender」プレビュー公開 － Publickey

Google Cloud、AIが自律的にコードの脆弱性検出からサンドボックス内でのリスク検証、修正までを自動実行。「CodeMender」プレビュー公開

Google Cloudは、コードの脆弱性の検出、リスクの検証と報告、修正までを自律的に実行するAIエージェント「CodeMender」のプレビュー公開を発表しました。 複雑な脆弱性まで発見し、サンド

https://www.publickey1.jp

• Microsoft、自社製AIモデル「MAI-Cyber-1-Flash」を発表 ～安価なのに使い方次第で「Mythos」超え - 窓の杜

Microsoft、自社製AIモデル「MAI-Cyber-1-Flash」を発表 ～安価なのに使い方次第で「Mythos」超え／脆弱性の発見に特化した「MAI」ファミリーの新しい一員

　米Microsoftは7月27日（現地時間）、 「MAI-Cyber-1-Flash」 を発表した。脆弱性の発見に特化した自社製のAIモデルで

https://forest.watch.impress.co.jp

• How to use Claude Code for Bug Bounty: find fast, validate manually

How to use Claude Code for Bug Bounty: find fast, validate manually

We put Claude Code through two blind Bug Bounty labs – DOM XSS and HTTP request smuggling – to see i

https://www.yeswehack.com

• Google Chrome、同意なしで4GBのローカルAIモデルをダウンロードさせている | ライフハッカー・ジャパン

Google Chrome、同意なしで4GBのローカルAIモデルをダウンロードさせている | ライフハッカー・ジャパン

Google Chromeが、ユーザーの同意なしに約4GBものAIモデルをデバイスに自動的にダウンロード・保存させているという件が判明しました。

https://www.lifehacker.jp

• 2026年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2026年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「2026年度 夏休みにおける情報セキュリティに関する注意喚起」に関する情報です。

https://www.ipa.go.jp

• はてなで起きた不正送金による資金流出についてまとめてみた - piyolog

はてなで起きた不正送金による資金流出についてまとめてみた - piyolog

2026年4月24日、株式会社はてなは、同社の銀行預金口座から外部の口座への不正な送金により資金流出事案が発生したと公表しました。(出典: 1) その後、特別調査委員会による調査の結果、警察官を名乗る

https://piyolog.hatenadiary.jp

• 深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針

深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針 - GMO Flatt Security Blog

2026年7月30日、認証を必要とせず、リモートからの任意コード実行（RCE）につながり得る脆弱性「CVE-2026-66066」を修正したRuby on Rails 7.2.3.2、8.0.5.1、

https://blog.flatt.tech

• GitHub - Zer0SumGam3/CVE-2026-66066-POC: PoC for CVE-2026-66066 in Ruby on Rails · GitHub

GitHub - Zer0SumGam3/CVE-2026-66066-POC: PoC for CVE-2026-66066 in Ruby on Rails

PoC for CVE-2026-66066 in Ruby on Rails. Contribute to Zer0SumGam3/CVE-2026-66066-POC development by

https://github.com

• Critical VMware Flaws Allow Attackers to Bypass Authentication and Gain Access to the System

Critical VMware Flaws Allow Attackers to Bypass Authentication and Gain Access to the System

Broadcom has released a critical security advisory, VMSA-2026-0006, addressing multiple high-impact

https://cybersecuritynews.com

• 意味がわかるとゾッとする…中国BYDの軽EV「ラッコ」が日産「サクラ」とほぼ同じ価格になりそうなワケ | 今週もナナメに考えた　鈴木貴博 | ダイヤモンド・オンライン

意味がわかるとゾッとする…中国BYDの軽EV「ラッコ」が日産「サクラ」とほぼ同じ価格になりそうなワケ

トヨタが2027年発売予定だった次世代EV「LF-ZC」の開発を突如中止しました。EV需要の鈍化や採算性を踏まえた「正しい経営判断」と見られていますが、実はこの決断の裏には数百億円の損失よりも恐ろしい

https://diamond.jp

[雑談] いろいろ。

• Claudeで共有した会話、Google検索にインデックスされていたと判明--企業の内部データも - CNET Japan

Claudeで共有した会話、Google検索にインデックスされていたと判明--企業の内部データも

米AnthropicのAIチャットボット「Claude」で共有された会話が、GoogleやBingといった検索エンジンから誰でも閲覧できる状態になっていたことが先週末に明らかになった。会話には医療記録

https://japan.cnet.com

• はてな、11億円流出の調査報告書を公開　偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖 - ITmedia NEWS

はてな、11億円流出の調査報告書を公開　偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖

はてなは2026年7月24日、約11億円の資金流出事案に関する特別調査委員会の調査報告書を公開した。経理部長が警察関係者を名乗る詐欺グループの指示でリモート操作アプリを実行し、業務用PCを乗っ取られて

https://www.itmedia.co.jp

• 「Kimi K3」のモデルウェイトと技術レポート公開　日本でも「NVIDIA B300×8」環境での利用報告 - ITmedia AI＋

「Kimi K3」のモデルウェイトと技術レポート公開　日本でも「NVIDIA B300×8」環境での利用報告

中国Moonshot AIが最新モデル「Kimi K3」のモデルウェイトと技術レポートを公開した。日本でもNVIDIA B300を8基使った環境での利用報告が上がっている。（1/2 ページ）

https://www.itmedia.co.jp

• 熊本「通れた道」マップ、トヨタが公開　ホンダも「通行実績情報マップ」 - ITmedia NEWS

熊本「通れた道」マップ、トヨタが公開　ホンダも「通行実績情報マップ」

28日に熊本県で発生した最大震度7の地震を受け、トヨタ自動車とホンダがそれぞれ、被災エリアで実際に通行できた道を表示するマップを公開した。

https://www.itmedia.co.jp

• 「Xが情報収集に役立たない……」熊本地震で不満の声続出　「Twitterを返して」 - ITmedia NEWS

「Xが情報収集に役立たない……」熊本地震で不満の声続出　「Twitterを返して」

（1/2 ページ）

https://www.itmedia.co.jp

• HTMLタグを1行足すだけ！　「X」（Twitter）の絵文字が使えるナイスなWebフォント - やじうまの杜 - 窓の杜

HTMLタグを1行足すだけ！　「X」（Twitter）の絵文字が使えるナイスなWebフォント／その数、なんと4,000種類以上！【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

• 「パイの実」1年分に当選！→段ボールを開けたら……　衝撃の展開に「バカバカバカ」「やばw」「加減しろ！！」（1/2） | グルメ ねとらぼ

「パイの実」1年分に当選！→段ボールを開けたら……　衝撃の展開に「バカバカバカ」「やばw」「加減しろ！！」（1/2） | グルメ ねとらぼ

　「パイの実1年分」の懸賞に当選して届いた“まさかの分量”が、X（旧Twitter）で話題です。2700万回以上表示され、およそ18万件の「いいね」を獲得しています。出典：Amazon.co.jp「パ

https://nlab.itmedia.co.jp