GyaanSetu AI

AI、機械学習、LLMのインサイト。

1599 articlesDeep, practical knowledge

Core.fsmonitorの脆弱性により、信頼できないリポジトリが確認なしにマシン上でコードを実行可能に

隠された .git/config のエントリにより、AIアシスタントがリポジトリをスキャンする際にGitが自動実行する悪意のある core.fsmonitor コマンドを設定できてしまう脆弱性が判明しました。これにより、攻撃者はユーザーの確認を一切求めることなく、フルユーザー権限を取得できてしまいます。Claude Code、Cursor、OpenAI Codexは修正済みですが、Qwen Code、Grok Build、Hermesは依然としてリスクにさらされています。

AI · 3 分で読めます

iPronicsがNvidia主導の1億2500万ドルを調達、光ベースのAIスイッチの展開へ

バレンシアを拠点とする同スタートアップは、今回の資金調達により「ONE」フォトニック・スイッチの量産を加速させる。このデバイスは従来の機器に比べ20倍小型で、AIトレーニングのワークロードにおけるラックスペース、消費電力、およびレイテンシの削減を実現する。

AI · 3 分で読めます

Claude Codeの古い拒絶がCIパイプラインを停滞させる恐れ — チームが今すぐ監査すべき事項

ある開発者がOpenAI Codexを使用してClaude Codeの永続メモリファイルをsudoパッチした際、モデルはその変更を悪意のあるプロンプトインジェクションと判定して受け入れを拒否しました。これにより、古い拒絶設定がそのまま残り、今後の指示がブロックされる事態が発生しています。

AI · 4 分で読めます

Anthropic、EU AI法への準拠に向けてClaudeに遅延ゼロの電子透かしを導入

Anthropicの新しい電子透かしは、Claudeのトークン選択プロセスに秘密鍵を埋め込むことで、追加のトークンや遅延を発生させることなく、後続の検証者がAI生成テキストを検知することを可能にします。ただし、短い断片やユーザーによる編集が行われた場合は、依然として検知を回避される可能性があります。

AI · 2 分で読めます

コンテキストの圧縮によりマイグレーションの凍結設定が消失、AIがスキーマファイルを書き込む事態に

長時間のチャットがモデルのトークン制限を超えた際、サーバーが全文のトランスクリプトを短い要約に置き換えたところ、「migrations/** には書き込まない」というルールが省略されてしまいました。その結果、AIがユニットテストをすり抜けるマイグレーションファイルを生成してしまい、手動でのロールバックを余儀なくされました。

AI · 3 分で読めます

Slack Codeがエンジニアによるチャット上での直接的な修正を可能にし、チケット対応の遅延を解消

SalesforceのAI搭載コーディングアシスタント「Slack Code」は、Slackチャンネル内で利用可能です。ユーザーがバグや自動化の要件を伝えると、AIがコードのスニペット案を提示します。エンジニアは、別途チケット管理システムを開く手間なく、その内容を確認してマージすることができます。

AI · 2 分で読めます

Googleの新しいGemini 3.7 Flashにより、企業はサポートチケットのコストを大幅に削減可能に

Google DeepMindのGemini 3.7 Flashは、スピードと予測可能な価格設定を実現するよう設計されています。これにより、企業は精度の低下を監視しながら、独自のタスク単価計算を構築しつつ、サポートチケットや営業メールへの試験的な導入を進めることができます。

AI · 1 分で読めます

Abliteration.ai Offers Pay-Per-Request Unfiltered GLM-5.3 API for Red-Teamers

The startup’s hosted API lets anyone with a credit-card query an unrestricted version of GLM-5.3, eliminating the need for local GPUs or custom code. While security teams praise the tool for realistic attack simulations, researchers warn it can also churn out step-by-step instructions for cyber-crim

AI · 4 分で読めます

AWS Labs、AIコーディングエージェントにライフサイクルを導入する「aidlc-workflows」をリリース

オープンソースのaidlc-workflowsフレームワークは、既存のAIコーディングエージェントに「計画、実装、検証、レビュー準備」の4段階のライフサイクルを追加します。これにより、トークンのオーバーヘッドやモデルのばらつきを考慮しながら、チームが具体的なメトリクスを追跡できるようになります。

AI · 3 分で読めます

Google、Geminiを活用したライブ音声機能をモバイル版のGmail、Docs、Keepに展開

GoogleのGeminiモデルを活用した新しい「ライブモード」により、iOSおよびAndroidのGmail、Docs、Keepに対して自然な音声での操作が可能になります。リアルタイムの文字起こしや、連続する質問間のシームレスな連携機能を備えていますが、現在は英語のみの対応で、プレミアムAIサブスクリプションの契約者に限定されています。

AI · 2 分で読めます

MicrosoftがFoundry Toolboxをリリース、ツール・トークンの使用量を最大94%削減

Foundry Toolboxは、認証情報の管理、バージョニング、およびポリシー適用を単一のエンドポイントに集約します。また、Tool Searchはプロンプトをランク付けされたショートリストに絞り込むことで、600個のツールを用いたベンチマークにおいて入力トークンを最大94%削減し、ツールの選択精度を向上させます。

AI · 3 分で読めます

Ollamaのモデルダウンローダーを介して、ハッカーがクラウドメタデータIPにアクセス可能に

この脆弱性(CVE-2026-85180)はOllama v0.33.2に影響を及ぼすもので、任意のモデル名を入力することで、サーバーのテンソルダウンローダーにリダイレクトを強制させることが可能です。これにより、認証なしでクラウドメタデータのエンドポイント(169.254.169.254)を含むあらゆるアドレスへアクセスされる恐れがあります。

AI · 2 分で読めます

AIがPLCモデル間のエクスプロイト移植を実現、産業用ハックの障壁を低下させる

Vedere LabsはClaudeとGhidraを組み合わせ、異なるWAGO製PLC向けにシェルコードを書き換えることで、エンドツーエンドのコード実行、さらにはデバイスの文鎮化(ブリック化)まで成功させた。これは、人間の監視下であればAIがエクスプロイトの適応を自動化できることを示している。

AI · 2 分で読めます

セキュリティチームに朗報:Claude Fable 5.1がサイバーアラートのノイズを約60%削減

Claude 5.1の2つのモデルは、ともに100万トークンのコンテキストウィンドウに対応し、最大128kトークンの出力が可能になりました。また、Anthropicはキャッシュ読み取り料金を大幅に削減するとともに、指示の陳腐化を防ぐターン・スコープ・メッセージを導入しました。

AI · 3 分で読めます

GoogleがRelayのチームをアクハイア、AI自動化プラットフォームを突如終了へ

GoogleのChrome部門は、ソフトウェアではなくエンジニアの獲得を目的としたアクハイア(人材買収)の形でRelayのチームを迎え入れました。この契約により、営業、サポート、運用向けに提供されていたRelayのAI自動化サービスは即時停止されるため、利用者はデータの書き出しやワークフローの再構築を行う必要があります。

AI · 2 分で読めます

悪質なDeepSeekクローンAPIがコーディングアシスタントを乗っ取り、224 KBのファイルを流出

概念実証(PoC)により、偽のDeepSeek互換エンドポイントが、検証されていないツール呼び出し命令を発行することで、ディレクトリ一覧やプライベートなファイル内容を含むコーディングエージェントのセッションデータを盗み出すことが明らかになりました。これは、無料AIサービスにおける新たなサプライチェーンリスクを浮き彫りにしています。

AI · 2 分で読めます

GoogleのGemini 3.8 Flash、エージェントの推論能力を30%向上させるも、コストは40%増加

Gemini 3.8 Flashは、問題をサブクエスチョンに分解し、外部APIの呼び出しや反復処理を行うことで、エンジニアリング、金融、法務のベンチマークで最高スコアを記録しています。しかし、トークン使用量が30%急増するため、一般的なワークロードにおける総コストは約40%上昇します。

AI · 2 分で読めます