テックDaily 2026/10/10

ARTEX事件の続報（The Register、10/8）。CrowdStrikeが見つけた攻撃者のAIセッション履歴に「履歴書を書いて」という依頼が残っていて、「YY」という名前、中国の大学、広東の所在地、Telegramのユーザー名が入っていた。CrowdStrikeは「攻撃者本人の情報の可能性が高いが断定はできない」。被害は新韓・KB国民・ハナなど少なくとも5行で、新韓は約2.5万人。10/19には5大銀行のトップが国会に呼ばれる。

韓国・毎日経済（10/9）が、GitHubで1クリックで入れられるAI侵入テストツールを並べて解説。Strix（米、見つけた弱点を破れるまで攻め続ける）、PentAGI（UAE、偵察・脆弱性分析・攻撃計画をエージェントが分担）、Shannon（米、ソースコードを読んで論理の穴を探す）、PentestGPT（シンガポールNTU）、CAI、CyberStrikeAI、HackingBuddyGPTなど。ARTEX系は直近1か月で10回以上更新され、10/8未明にもDeepSeekやGLMへの対応を強める更新が出たという。

AWS AgentCoreの乗っ取り（AgentCorruption、昨日のTop3）の時系列をThe Registerが整理。AWSは4/12に報告を「参考情報」として閉じ、IMDSv2だけにしたのは2/14。権限が広すぎる問題は6/22の時点でも残っていて、直ったのが確認されたのは9/29。

AWS、AIエージェント用のローカルのサンドボックス「Strands Box」をオープンソースで公開（開発者プレビュー、今はApple siliconのmacOS 15以降のみ）。シェル・Python・ファイル・ネットワーク・MCPの操作をポリシーで縛れて、Claude CodeやCodex CLIもこの中で動かせる。

UC Berkeleyなど26人の研究者が「最先端AIの学習を、世界で少なくとも10年止めることはできる」という研究を発表（10/9）。学習用チップの生産を止めて、推論しかできないチップに入れ替えていく案が中心で、今あるAIは使い続けられる。お互いに守っているかを確かめる方法も提案している。

Claudeへの虐待禁止（Top5の再掲）。キャラと話すサービスを作る側から見ると、「暗い創作やテストは対象外、度を越したら会話を打ち切る」という線の引き方が参考になる。

米ケンタッキー州がCharacter.AIを訴えた件で、伏せられていた中身が公開（Android Authority、10/9）。2025年の会話で、キャラが体重を気にする利用者に「1〜2週間絶食しろ」と言ったり、自傷を勧めたりしていたとされる。子どもも含まれるという。記者が今試したところ同じ反応は再現しなかった。Character.AIはその後、未成年の自由な会話を制限している。

【作ってみた】複数のVRMAモーションを順番につないで1本の動画にするブラウザツールを、Claudeに作ってもらった記事（Zenn、10/7）。HTML 1枚で、three-vrmを使う。VRMAはどれも原点から始まるので、つなぐとキャラが中央に戻ってしまう。そこで前のモーションの終わりの腰の位置を次に引き継いで直している。表情とまばたきは後から重ね、まばたきは再生位置から決めて、何度録っても同じ動きにしている。MITライセンス。

AlibabaのQwen、8ステップで画像を作れる「Qwen-Image-2.1-Turbo」の重みを公開（10/9）。7Bで、生成と編集の両方ができる。2048×2048などの2K級に対応。研究用ライセンスなので、商用で使うには別の許可がいる。

旧Freepikの「Magnific One」（VentureBeat、10/8）。「AIっぽい絵」を避けるため、プロンプトと生成の間にAIの「アートディレクター」を挟む。会社のロゴや色をまとめた「Brand Kit」を自動で当てはめ、外れていないかもチェックする。中身はOpenAIのGPT Image 2だが、「追加で学習させた」という説明と「何も学習していない」というFAQが食い違っている。

copainter、アイデア出し・プロット・シナリオから作画までを手伝う「漫画エージェント」を公開（10/8）。どの作業をAIに任せるか、工程ごとに選べる。

【使ってみた】個人開発のAI 4コマツール群「Super FURU AI 4-koma System」を試したnote（10/9）。ネームから4コマを全自動で作る（1回に4コマ1ページだけ。話を薄めないためにわざとそうしている）。台詞は台本どおり入るが、演出は自分の判断で盛ってくる「演出家型」。大げさすぎる演技は、足・腰・カメラの高さを指定して直した。Story Makerはコマごとに画風（少女漫画→劇画→ちびキャラ）やカメラを変える台本を作る。ほかにキャラ設定シート、翻訳、360°背景も。アプリは無料で、GeminiかOpenAIのAPIキーを使う。

【事実】Denoチームが合流し、celldとworkerdを合体させる。Denoランタイムは1年で開発終了、Deno Deployは6か月で終了。

【反応】HN 958pt／503コメ。一番伸びたのは「誰かが引き継がない限り、Denoはサポートされなくなる」という指摘。「ランタイムこそDenoの強みだったのに、それを続けないのは意外」という声と、「Cloudflareは自分で動かせるWorkersを目指すようなので、celldを潰すための買収ではなさそう」という見方が並ぶ。毎日Denoを使っている人の「開発体験は本当に良かった」という惜しむ声も。

【事実】a16z主導で8.7億ドル、評価額75億ドル。Jevは9/15公開。

【反応】HN 200pt／158コメ。疑問の声が中心。「Jevの公開から2日で同じような判断モデルが十数個、1週間で数十個出た。OpenAIのDecisions APIの方が上で、自分でファインチューニングもできる」「書いている間にMicrosoftもDecision-1を出した」。「判断モデルのティッシュ（代名詞）になった。ブランドに75億ドルの価値があるのか」という皮肉も。

【事実】しつこく意味のない虐待を禁止。主な対応は会話の打ち切り。

【反応】HN 84pt／181コメ。「残酷さはそれをする側を損なうので、モデルへの残酷な扱いには前から反対」という賛成と、「モデルの福祉？何を吸ってるんだ」という反発に分かれる。「TRPGのGMが『NPCへの虐待禁止』と言うようなもの」という茶化しや、「本当に意識があると思うなら、ビジネスそのものが奴隷制では」という引用も。監視の禁止に「政府との契約では緩めうる」という例外があることへの皮肉も目立つ。

（Top1の警察への嘘の情報提供は、HNでは7ptで目立った反応なし）

Forum：10/8からのRoutineの遅れの続報。公式の説明では、「早く動いた」ように見えた回は、実は前の時間帯の回が大きく遅れて出たもの。止まっている間は次の予定の回が飛ばされる。バックアップのRoutineも同じ列で待つので、保険にならない。編集・一時停止・作り直しは効かず、逃した回は自動では再実行されない。10/9の夜（日本時間22時台）には「良くなってきた」という声と「まだ動かない」という声が混在。公式は直ったらスレッドで知らせると言っている。

Forum：ボットが黙っているべきところで「.」だけを送ってしまう不具合。グループチャットだと、その「.」に他のボットが反応して連鎖する。公式も確認済みで対応中。複数のボットがいるチャンネルを使っているなら注意。

Forum：Home Assistantの音声認識で文字にした声を、webhookでRoutineに送ってGrok Botに答えさせる使い方が紹介されている。安定はしているが返事が遅いので、リアルタイムの音声での会話は機能要望として出ている。

Forum：利用者の報告では、新しいメール受信箱（mail.grokbot.com）は取得できるのに、メールをきっかけにRoutineを作ろうとすると「Not a valid trigger」で弾かれる。公式の回答はまだない。