テックDaily 2026/10/3

GitLab Duo向けAI Gatewayのsandbox脱出RCE。Self-Hostedは即アップデート。

Vertex Agent Engine：ツール結果の信頼境界を壊す応答チャネル乗っ取り。

Apple：デスクトップAIエージェント向けにFDAの同意ハードルを上げる。

Microsoft：攻撃側がAI活用で先に利を得ている、というDDR 2026の見立て。

Windows常駐「ルマAI for Desktop」α（10/1）：Ollama／OpenRouter、ファイル、隔離コード実行。.NET/WPF。

CocoroAI導入メモ：VRM差し替え＋Gemini／Ollama＋VOICEVOX／デスクトップキャプチャの実機手順。

Neuro-sama系OSSカタログ：AIRI／Open-LLM-VTuberなどVRM・Live2Dコンパニオン実装の比較リスト。

複数コマはseed固定よりCharacter／Panel／Textの状態分離。画像と吹き出し文字を別工程に。

人間↔AI交互4コマアプリ：interpret→plan→generateのContext受け渡しと管理画面。

NovelAI複数人物：属性を人物別欄へ分けると同シードA/B検証（必ず改善ではなく切り分け用）。

（Xアカウント未設定のためHN／Redditのみ）

【事実】macOSのFDAについて、開発者向けに「明示的なユーザー操作」を求める強化を表明。

【反応】HN 16pt / 6コメ（薄い）。「安全より競合排除／TCC地獄の悪化」「ユーザーはダイアログを読まない」など懐疑が中心。

【関連】Muse権限バズの先行スレは163pt / 43コメ。

【事実】CVE-2026-90970、Self-Hosted AI Gateway向け緊急修正。

【事実】sandbox応答パイプの永続フックを実証（VRP Won't Fix）。

Forum（公式回答）：localhost／stdioのローカルMCPは非対応。remote MCPかクラウドPCのブラウザ経由が正攻法。

Forum：Agentコンピュータ未起動→サーバ側rebuild後にMac／iPhoneともアプリを完全終了→再起動。

Forum（公式）：Outlook／Calendar／OneDriveプラグインはPluginsにあり。ブラウザ常時サインインはロックアウト原因になりやすいので避ける。Teamsは未提供。