テックDaily 2026/10/2

DIVDはAIエージェントによる攻撃で突破され、使われたZammadのゼロデイに自ら番号を付けて公開しました。脆弱性を扱う側の団体が狙われたことで、AIによる攻撃の速さが改めて示されました。

Manusではメールを通じてエージェントを乗っ取り、つながったサービスのトークンにまで届きました（修正済み）。メールを読むエージェントを使う人にとって、他人ごとではない話です。

NvidiaのOpenShellとSentryは、モデルの外側に強制の境界を置き、ハードウェアでも見張る仕組みです。

分類や振り分けに特化した決定専用モデルのJevが、Vercel AI Gatewayで利用を伸ばしています。文章を生成しないので、速く安く判断させたい用途に向いています。

VRMのキャラに会話エージェントを組み込む新しい「やってみた」記事は、この1〜2日ではほとんど見つかりませんでした。代わりに、まだ取り上げていない実装や導入のメモを紹介します。

Windowsに常駐する「sentinel」の作り方です。チャットと読み上げ（TTS）とアバター（EMGやVRM）を組み合わせ、Geminiの無料枠から始める手順を書いています。

AIキャラアプリのCocoroAIと「ここここ」を導入して比べた体験記です。VRMのキャラは魅力的だがAPIの利用上限のせいで使い続けるのがつらい、という実感を書いています。

Project AIRIのデスクトップ版で、AIのAPIの設定と機能（モジュール）の有効化を補足したメモです。DiscordやゲームともつなげられるAIキャラです。

「manginus」は、すべての操作をRESTとMCPで呼べる自作の漫画エディターです。AIと人間が同じ画面の状態を共有しながら作業できるように設計しています。

「anima-pipeline」は、AIでDanbooru形式のタグを自動で作り、ComfyUIのAnimaにそのまま送れるブラウザーの画面です。プロンプト作りの手間を減らせます。

生成AIと手作業の加工で続けている4コマ漫画の連載「ゆる日常4コマ」が、9/30に200回目を迎えました。

【事実】オープンソースの実行環境OpenShellと、BlueField-4で見張るSentryで、エージェントの境界をモデルの外に置く仕組みです。

【反応】HNではCNBCの記事が227ポイント、約299件のコメントを集めました。上位は「新しいチップでは何も解決しない。エージェントは役に立つためには広い権限が必要で、サンドボックスに入れても意味がない」という意見でした。「まずふつうに隔離やファイアウォールを設定すべきでは」「権限を絞ったアカウントで動かすのと何が違うのか」という疑問や、チップを売るための宣伝だという見方もありました。

【事実】Zammadの脆弱性CVE-2026-102489とCVE-2026-102490を組み合わせた攻撃で、AIエージェントの痕跡があったとDIVDが公表しました。

【事実】Salt LabsがJSFuckを使った間接的なプロンプトの注入から、コードの実行に至る手口を公表しました（修正済み）。

公式のプランのページによると、Grok Botには週ごとの枠と追加利用の上限があり、CursorとSuperGrokの枠は合算されません。Teamsは席ごとの枠です。

フォーラムではキャッシュの再利用が短くなり、5〜60分の間を空けると利用枠の減りが約12倍に見えるという報告が出ています。

エージェントが「Working」のまま止まる件は、サーバー側の停止が原因で、時間がたつと自然に直りました。利用者の操作のせいではありません。