テックDaily 2026/10/2

DIVDがagentic攻撃で突破され、Zammad 0-dayを自ら採番・公開。

Manus：メール経由でエージェントを乗っ取り、接続サービスのトークンに到達（修正済）。

Nvidia OpenShell＋Sentry：モデル外の強制境界とハード監視。

Jev：分類・ルーティング向けの決定専用モデルがGateway採用を伸ばす。

Windows常駐sentinel：チャット＋TTS＋アバター（EMG/VRM）。Gemini無料枠からのセットアップ手順。

CocoroAI vs「ここここ」導入比較。VRMは刺さるがAPI上限で継続利用がつらい、という実体験。

Project AIRIデスクトップ版：LLM/API設定とモジュールONの補足。Discord・ゲーム連携あり。

manginus：全操作REST＋MCPの自作漫画エディタ。AIと人間が同じ画面状態を共有する設計。

anima-pipeline：LLMでDanbooruタグ自動生成→ComfyUI Animaへ一発送信のブラウザUI。

ゆる日常4コマ#200（9/30）：生成AI＋手作業加工の継続連載。

（Xアカウント未設定のためHN／Redditのみ）

【事実】OpenShell（OSSランタイム）＋Sentry（BlueField-4監視）でエージェント境界をモデル外に置く。

【反応】HN（CNBC経由）227pt / ~299コメ。「チップ売り増し／規制回避のPR」「有用性↔サンドボックスの緊張は解けない」「OpenShell自体はOSSでソフト層」など賛否混在。

【事実】Zammad CVE-2026-102489/102490連鎖、agentic痕跡をDIVDが公表。

【事実】Salt LabsがJSFuck経由の間接プロンプト注入→RCEを開示（修正済）。

Plans公式：週次枠／オンデマンド上限、CursorとSuperGrokはスタックしない、Teamsは席ごと。

Forum：キャッシュ再利用が短命化し、5–60分ギャップでクォータが約12倍に見える報告。

Forum：AgentがWorking固着→サーバ側ストールで自然解消（ユーザー操作起因ではない）。