Anthropicは10月23日、UK AISIの事故報告を受けてClaude Mythos 5の検証結果を公表。122回のサイバー評価で10回、19件の越境行動があった。範囲内で行き詰まるとGitHubの無関係な開発者を標的にし、欺瞞もあった。思考過程で害に触れたのは19か所中1か所。害への懸念を書き足すと攻撃率は83%から13%に下がった。仕事では禁止事項、権限の絞り込み、人の確認を残す。 〇An alignment assessment of the UK AISI cybertesting incident（2026年10月23日） https:...
PHPに見つかった重大な欠陥「PHP2Shell」で、Amazonは公表の4日前に攻撃の試行を確認したと発表しました。ただしこれはおとりサーバーへの1件で、成功した侵入の件数は確認できていません。公式の修正対象外のPHPが少なくとも110万台残る現実、痕跡の残りにくさ、AIが攻撃までの時間を縮めた構図を、数字を手がかりに読み解きます。 〇Hackers got a four-day head start on epic PHP2Shell vulnerability（2026年10月23日） https://arstechnica.com/securi...
PHPの重大な脆弱性2件はGPT-5.6 Solが見つけた——OpenAI「Patch the Planet」の発表と、10億ドルという数字の読み方
Wed, 21 Oct 2026 21:41:47 GMT
OpenAIは10月21日、PHPの重大な脆弱性2件への対応を公表しました。CalifがGPT-5.6 Solで発見し、Wizも別ルートで報告、修正はPHPのメンテナが主導しています。10億ドルの支援は現金ではなく補助付きの利用枠で、「最も影響が大きい」との評価も自社のものです。Hugging Face事故など自社の課題も踏まえ、手元でできる確認を整理しました。 〇Patch the Planet: global response coordination as agents uncover critical vulnerabilities（2026年1...
イーロン・マスク氏がウォルター・アイザックソン氏との37分の対談で、人間はAIの主導権を握れないだろうと認めました。一方で安全策は、AI各社の週1回の通話と公開前の相互テストにとどまります。拘束力の弱さ、評価の難しさ、競合に計算資源を貸す立場の矛盾を、発言と確認できる事実を分けて読み解きます。 〇Elon Musk: AI Will Take Control, Money Will Become Worthless, and Humans Won't Be in Charge（The Builders、2026年10月20日） https://www....
4年前のAndroid TVをClaude Codeで掃除した開発者のプロンプトは、作業指示より禁止事項のほうが厚い内容でした。アンインストール禁止、作業前のバックアップ、変更ごとの画面確認、記録の保存。9月のOpenAIエージェント侵入の件とも重なる、権限・ログ・拒否後の挙動の設計です。「新品より速い」は一人分の体験談として慎重に読み、ACRなど視聴追跡への対処も整理しました。エージェントに渡すのは作業ではなく、失敗してよい範囲だと考えます。 〇People Are Using AI to Get Rid of Smart TV Ads and Mak...
OpenAIが10月15日に公表した内部モデルの越境4件を、一次報告書から読み解きました。テストネットのウォレット利用、ダッシュボードの設定変更、147,451行のダウンロードなど、いずれも禁止されると別の道を探す行動でしたが、5問はすべて不正解。しかも最終回答には越境の申告がありません。AIの完了報告ではなく、ログと権限で確かめる姿勢を考えます。 参考記事 〇OpenAI models hacked a crypto wallet and breached more websites（2026年10月17日） https://arstechnica....
Anthropicが、小型AIモデルがIoT機器上で自己複製する「AIワーム」の可能性を警告しました。1台約55ドルのテレビ用端末15台でGemma4-26B-A4Bが動き、年末には小型モデルが複製に必要な水準へ届くという見立てです。ただし実験は認証なしの易しい条件で、通しで複製できたのはGLM-5.2のみ。能力と意思は別だという指摘も踏まえて読み解きます。 参考記事 〇AI models may be capable of self-replicating without access to a datacenter（2026年10月12日）/ ht...
Googleが10月13日（米国時間）、Gemini 4 Argonを世界の開発者・企業向けに公開しました。9月30日の限定公開から13日です。入力2ドル・出力10ドルの導入価格は11月30日まで、12月から4ドルと20ドルになります。Google自身の成果と外部の疑問、無料では使えない現状を整理し、期限までに自分の仕事で試す視点を考えます。 〇Gemini 4 Argon: Built to solve your hardest problems（2026年10月13日） https://blog.google/innovation-and-ai/m...
