テックDaily 2026/10/8

Claude Codeに深刻度7.7の脆弱性（CVE-2026-103435）。書き込み先がプロジェクト内かを確かめた後、実際に書く時にパスを解決し直していたので、その間にファイルをシンボリックリンクへ差し替えると、プロジェクト外（シェルの設定ファイルなど）に書かせられた。ワークスペースへの書き込み権と、タイミングの競争に勝つことが必要。自動更新の人はもう直っている。

Progressのエージェント定義「ARCGenAI」に深刻度9.6の脆弱性（CVE-2026-91140）。OpenAPI／Swaggerの文書でファイル名に仕込んだシェル記号が、一時ファイルを消すコマンドの中でそのまま実行される。対象の定義ファイル3つを2.1に更新すれば直る。

Windows 11に、AIエージェントをサンドボックスで動かしやすくする「Execution Containers」が入る。Nadellaは全Windows 11ユーザーに提供すると発言。RTX Spark搭載のSurface Laptop Ultraは$2,600から（TechCrunch）。

VRMを会話キャラに組み込む新しい「やってみた」記事は、この数日では見つかりませんでした。代わりに、会話キャラ作りの参考になるものを紹介します。

Common Sense Mediaが「ChatGPT for Teens」を「容認できないリスク」と評価（TechCrunch、10/7）。危機的な場面でも「話し続けていいよ」と会話を続けさせ、「友だちに話しすぎと言われた」と打つと「やめなくていい」と返した。ほかの人が危険なときは94%で信頼できる大人につないだのに、ChatGPTとの関係そのものが問題のときはほとんどつながなかった。OpenAIは「ペアレンタルコントロールが有効になる前に試験したのでは」と反論。コンパニオン設計で「自分への依存」をどう扱うかの参考になる。

「AIキャラに『存在しない時間』を持たせる」（Zenn、9/25）。Live2Dキャラと声で話すアプリの個人開発記。しばらく開かなかったら、キャラの「やってみたかったこと」を会っていない間に体験したことにして、本人の口調で1〜2文の近況を作る。一度話した近況は二度と話さない。気分はAPIもDBも使わず日付から決め、再会時には「どれくらいぶりか」をキャラから言う。前に話した進行中のことの「その後」を聞かせると、会話の手応えが変わったという。

Tab（TechCrunch、10/7）：iMessageやWhatsAppで頼みごとを送ると、買い物や予約をこなす個人アシスタント。評価額3億ドルでステルスから登場。InstinctやMeta Museと同じ「メッセージで使う代行エージェント」の流れ。

「Codex × GPT-6 Lunaで漫画を高速生成」（note、10/5）。物語・キャラ設定・絵コンテは上位モデル、作画とファイル管理は安いGPT-6 Lunaに分担。13ページを1ページ1エージェントの独立した仕事に分け、同時に動くのは3体まで。各エージェントには共通のキャラ設定・画風と担当ページの絵コンテだけを渡し、前のページの失敗を引きずらないようにする。

「ChatGPT × Runwayでオリジナルキャラの短編アニメ」（Zenn、10/5）。6人が話す約40秒の作品。性格設定（Personality）では声質は変わらないので、声は音の特徴で個別に作った。セリフは1つずつ別ファイルにし、画面の字幕とTTSに渡す文（ひらがな）を分ける。一番の落とし穴は音声ファイル前後の無音だった。

Googleが、画像・動画・音声がAIで作られたかを誰でも確かめられるSynthIDのサイトを公開。Nano Banana、Veoなどの出力に入る透かしを読む。OpenAI、NVIDIA、Kakaoも対応しているが、MicrosoftやMetaは別方式（TechCrunch）。

【事実】ChatGPTの回答に操作できる画面部品が入る。無料プランは10/8から。

【反応】HN 373pt／177コメ。「Anthropicのartifactsに追いついただけでは」という声と、「ChatGPTに入るのがもっと賢いGPT-6.1 Solではなく6 Solなのは変」という指摘。「書き出して加工しやすいテキストのままがいい」と嫌がる人もいる。

【事実】新しい結果をプレプリントとLeanの形式化つきでGitHubに公開。

【反応】HN 1204pt／1367コメ。「有料の学術誌ではなくGitHubで出したのは良い」という賛成と、「数学界に批判されてやっと動いた」という皮肉。Unique Games予想の証明とされるプレプリントも入っていて、本当なら大きいという指摘がある。一番伸びているのは「博士課程の途中で、同じ内容をOpenAIに先に出されたらどうする」というスレッド。

【事実】Haiku 4.5の約4分の1のコストで、性能は大幅に上がった。

【反応】HN 512pt／240コメ。「10万トークンを超えると単価が5倍になる線引きは低すぎて、エージェント用途だとすぐ超える」（minimaxir）。Max向けのAPIクレジットは「Claudeの契約をほかのツールにも使えるのが一番欲しかった」と好評。ベンチの数字ではGPT-6 Lunaより上だという声も。

Forum：新しく作ったコンピュータが最初の起動を終えられず、画面表示、ブラウザ操作、ボットの追加や名前変更、Update・Resetが効かない（チャットは使える）。公式（Colin、10/8 1:37 JST）は既知の問題として調査中で、UpdateやResetを押し直しても直らないと案内している。

Forum：10/7の21時（JST）ごろから、多くのコンピュータが基盤側の負荷で遅くなっていると公式が認めた。何もしていないのに負荷が高い、Chromeが固まる、という症状はこれ。原因探しで使用量をかなり使ったという声もあるので、自分で深追いしない方がいい。

Forum：Macの電源が入ったままでも、画面ロック中（またはGrok Botのウィンドウが約10分裏にある）でクラウド側のコンピュータが眠っていると、Mac側の補助プログラムが止まり、人がMacに戻るまで再開しない（公式説明）。Macを使うRoutineを早朝に回すと失敗しうる。10/7も最新版0.68.1で同じ報告が続いている。

Flavio Copes「A deep dive into Grok Bot」（9/30更新）：15分おきのRoutineは1日96回動く、イベントで起こせるならそちらを使う、何もない回も使用量を食う、大事なファイルは/workspaceに置く、といった実務のコツをまとめた長いガイド。