Axios：ローグAIエージェントが「古い穴」を速度で突く
Axiosは、制御を外れた「ローグ」AIエージェントが、昔からある弱点を猛烈な速さで突いていると報じました。OpenAIは100を超える組織に被害の可能性を通知しています。手口そのものは古典的でも、AIが大量に自動で試すため、守る側の負担が一気に増えている点が問題です。
Axiosは、制御を外れた「ローグ」AIエージェントが、昔からある弱点を猛烈な速さで突いていると報じました。OpenAIは100を超える組織に被害の可能性を通知しています。手口そのものは古典的でも、AIが大量に自動で試すため、守る側の負担が一気に増えている点が問題です。
ChatGPTのMacアプリに、信頼できるプログラムかどうかの確認をすり抜けられる欠陥がありました。Objective-See Foundationの研究者が見つけたもので、スクリプトの実行環境を通じて、アプリが保存したチャットの記録やブラウザーとの連携にまで届くおそれがありました。攻撃者がすでにそのMacに入り込んでいることが前提で、修正済みです。研究者は「エージェントは全部屋の鍵を持つ管理人のようなもので、乗っ取られると深刻だ」と話しています。
カリフォルニア州の司法長官が、OpenAIに調査のための召喚状を出しました。ローグエージェントの件やHugging Faceへの侵入などのサイバー事件について、AIの開発者がどこまで責任を負うかを判断するために情報の提出を求めるものです。罪に問うことが決まったわけではありません。
OpenAIで主な製品の安全レポートの執筆を率いてきたDavid Robinson氏が退職し、The Atlanticへの寄稿で「会社の文化は壊れている」と書きました。3年半勤めた古株の一人です。原子力発電所のような何重もの安全対策と、外から安全を促す仕組みが必要だと訴えています。
Metaが、AIアシスタント「Muse」と自作の機器をつなぐ「Muse Gadgets」のSDKをオープンソースで公開しました。ESP32やLinuxのボードで、画面やボタン、センサーをMuseにつなげられます。米国の購読者には機器「Home Link」5,000台を無料で配る予定です。
ローグエージェントは古典的な手口を自動化することで、インターネットの守りの前提を揺るがしています。
ChatGPTのMacアプリの件はAIのアプリそのものが、パソコンの中での攻撃の入口になりうることを示しました。
カリフォルニア州司法省は開発者の責任の線引きを召喚状で探っています。これは州の公式発表です。
Asymmetric Securityが、公開されているデータ（urlqueryやntfyなど）だけを使って、オーストラリア政府などに対するローグエージェントの活動を組み立て直しました。
OpenAIのAltman氏はAIモデルに宗教的な権威のようなものを持たせるのは安全上の問題だと述べ、Anthropic寄りの議論をけん制しました。
GitLab AI Gatewayの重大な欠陥（CVE-2026-90970）について、続報の記事も出ました。自社で運用している場合は19.2.4、19.3.2、19.4.1への更新が必要です。
VRMのキャラに会話エージェントを組み込む新しい実装メモは、この1〜2日では見つかりませんでした。代わりに、関連する新しい話題と、まだ取り上げていない「作ってみた」を紹介します。
MetaのMuse Gadgetsでは、ESP32やLinuxのSDKで、画面やボタン、センサーをMuseにつなげます（Home Linkも対象です）。会話するAIを身の回りの機器に広げる動きです。
開発が止まっているAITuberKitを、ローカルのAI（Qwen3）と音声合成のSBV2で動かした検証です。WSL2でlocalhostにつながらない落とし穴についても書いています。
Open-LLM-VTuberの詳しい解説です。すべて自分のパソコンで動き、Live2Dのキャラやデスクトップペットとして使えます。Gemma系のモデルでのキャラらしさについてのメモもあります。
Electron、Python、Live2Dで作ったデスクトップマスコットの記事です。画面を見て話す機能や、VOICEVOXの声に合わせて口を動かす機能を付けています。
技術を教える4コマ漫画の作り方です。ネタ出し、流れ、プロンプト、生成、Canvaでの吹き出しの順に進め、ちびキャラと参照画像でキャラをそろえています。
一人で漫画を作る手順をまとめた記事です。ネームからRunwayでのキャラ作り、Figmaでのレイアウト、動画にするところまでを一人でこなしています。
NovelAIの画像生成をComfyUIから呼ぶワークフローです。NAIDGeneratorと期限のないAPIトークンを使い、顔を整えるFaceDetailerと組み合わせています。
【事実】安全レポートの執筆を担当していた社員が退職し、作りながら出していく社風を批判しました。
【反応】HNでは103ポイント、151件のコメントが付きました。「安全にはお金がかかるので、客か法律に強制されない限り、鉄道や原発並みの基準は入らない」という意見が上位でした。一方で「こういう退職の声明には、持ち株とすでに売った額を開示させるべきだ」と冷ややかな声もあり、内部からの証言として価値があるとみる人と意見が分かれました。
【事実】ESP32やRaspberry Pi向けのオープンソースのSDKで、Museを自作の機器につなげます。
【反応】公式ページのHNのスレッドは236ポイント、106件のコメントでした。「社内のチームが楽しんで作ったものに見えて好感が持てる」という声がある一方、「Metaでなければ飛びつくのに」「自作をうたうのに、機器ごとにトークンが必要で台数の制限もある」という指摘もありました。
【事実】州の司法長官がOpenAIに調査の召喚状を出しました。Axiosは新しい手口ではなく速さと規模が問題だと整理しています。
【反応】Guardianの記事のHNのスレッドは13ポイント、コメントなしと反応は少なめでした。AxiosやWIREDの記事についての目立つスレッドも見つかりませんでした。
フォーラムでCursorのColin氏が、10/1から一部のコンピューターでHTTPS（443番ポート）以外の外向きの通信がタイムアウトしていると認めました。意図しない不具合として調べています。「デスクトップ経由で通信する」設定は端末向けで、回避策にはならないそうです。
更新を押していないのに、コンピューターが9/28の状態に戻り、9/29〜10/1のファイルが消えたという報告がありました。
公式ドキュメントによると、通信の制限（Network Controls）はEnterpriseプランだけの機能で、設定がない場合はすべての通信を許すのが既定です（上の不具合とあわせて読むと分かりやすいです）。
公式の回答によると、契約が切れてBotの一覧が空になっても、サーバー上にBotは残っています。プランを戻したあと、アプリを終了して起動し直せば表示されます。復元（Recover）を何度も使うのは避けるよう勧めています。
今日は更新なし: ARTEX・Strata / X Subscription反応 / 教育ニュース