3か所のデータセンター被弾（10/8〜11）を受け、Yandex Cloud（法人顧客6.4万超）は10/8〜31の利用料を請求しないと発表。個人向けYandex 360も同様に免除。Yandex Payは送金・支払いを一部ユーザーから順に戻しているが「まだ不安定」とのこと。広告の管理画面3つも復旧。株価は2日で約5.4％（770億ルーブル）下落、クレムリンは「政府で協議中、損失の見積もりは時期尚早」。エストニアではYandexからのアクセスが9月平均比で99.8％減った。
Googleの新しい最上位モデル。API・Geminiアプリ（AI Ultra／Pro）・検索のAIモードで提供開始。導入価格は入力100万トークン2ドル／出力10ドル（11/30まで、12/1から4ドル／20ドル）。入出力合わせて100万トークンまで扱える。Google自身の表ではVals Index・AutomationBench・DeepSWEで首位だが、Terminal-benchなどではOpus 5.5やGPT-6 Astraが上の項目もある。HNでは「EUの組織では使えない」「まだ使えない」という声が上位。
10/12発表。裁判所の管理下で売却先を探し、11月末〜12月初めに完了する見込み。買い手がつかなければサービスは終了。今のところサービスも有料プランも継続で、データの書き出しやアカウント削除はアプリやWebからできる。前CEOのKarandeep Anandは10/2付でディズニー初のCTOに移ったばかり。
マレーシアの販売店CryptoBilis経由のLedger Nano Xに部品が仕込まれ、画面とボタン操作からリカバリーフレーズを読み取り、超小型eSIM＋LTEで送信していた。調査したTibane Labsは、2つの検体を「Amazonジャパンで中国の業者から購入（マレーシアから発送）」と「ヤフオク」で入手。Ledgerの真正チェックでは、こうした追加部品は見抜けないと公式に注意している。公式・正規店以外で買ったものは初期設定しない、設定済みなら新しい端末に移す、が推奨。
10/13に米連邦検察が発表。TV裏のUSBポートにトイレットペーパーで隠した録音機を9/30に発見。起訴状によると、本人は社内ツールで会議室や役員の予定を調べ、配偶者名義のチャットボットで「連続録音機の作り方」「SDカードの暗号化」などを質問していた。OpenAIは「自社モデルで機器を解析した」と説明。HNでは「スパイ事件の最中に宣伝を挟んだ？」という皮肉が最上位。
Gemini 4 Argon（Top2）。Google社内では、Chromeの約600万行の古いコードの分離や、Gemmaの推論を2.85倍速くする作業に使ったと紹介。サイバー防御向けには、ガードレールを外した版を審査制の「Fairwind Program」で提供。
Anthropicが社内のソースコード管理をgitから自作の「Scion」に移した話（10/13）。マージ件数が5月の1日約2,500件から9月は3万件超に増え、gitのミラーを数百台並べても追いつかなくなった。7人のチームが5か月で作って移行。CIのチェックアウトは分単位から秒単位になり、設備は200分の1に。「エンジニアの仕事はClaudeに"だめ"と言うことが多かった」とも。HNで392pt。
【セキュリティ】「AIモデルの重みに、暗号で鍵をかけた隠し機能を仕込める」論文（arXiv、HN 270pt）。秘密の合言葉が来たときだけ動く小さなネットワークを重みの中に埋め込み、追加学習やノイズ注入などで探しても出てこないことを示した。公開前の安全評価で「引き出せなかった＝その能力はない」とは言えない、という警告。ただし今は小さな実験レベルで、実用的な攻撃ではないと著者も明記。
Rustの借用チェッカーに11年前からの健全性バグが見つかった件（HN 625pt）。
【ニュース】Character.aiが破産手続きへ（Top3）。キャラチャットの最大手が、訴訟や規制の重さを理由に挙げて売却を選んだ。会話データの扱いが今後の焦点。
【作ってみた】Live2Dのキャラと声で話すアプリ「あい部屋」の記憶設計（Zenn、9/25）。久しぶりに開いても相手の時間が止まっている問題に対し、会話から「やってみたいこと」を拾っておき、12時間以上空いたらそれを1つ「やった」ことにして近況を作る（4回に1回はリスト外の出来事）。一度話した近況は印をつけて二度と話さない、気分は日付から決めて同じ日はブレない、記憶は7日→日次→月次に圧縮。要約は「事実」ではなく「呼び方や距離感、約束」を残すよう指示している。うまくいっていない点も正直に書いてある。
【作ってみた】AIエージェント（Hermes Agent）にVRMの身体と声を付ける「Avatar Gateway」を作って公開（個人ブログ、9/29）。話しかけるとエージェントに届き、Style-Bert-VITS2の声で返事をする。AITuber-kitを改造していた頃はライセンスの都合で配れなかったので、VRM・モーション・声まで自作して公開できる形にした。
【ニュース】まぐまぐの有料メルマガをAIで漫画化（10/13発表）。第1弾は中島聡さんの「週刊 Life is beautiful」で、10/16からKindleなどで配信予定。IMAKAIの「MangaNow」で、話の構成を作るエージェントとコマ割り・作画をするエージェントが分担し、編集部と発行者本人が内容を確認してから出す。AI制作であることは明記。
【やってみた】クラウドで動くAIエージェント「Dots」でAI漫画を作った記録（note、10/7）。PCを閉じても作業が進むのが利点で、生成画像をGoogle Driveに書き出すよう最初に指定しておくと、作画から保存まで一続きで頼める。手元で量産したいときはCodex、放っておきたいときはDots、という使い分け。
【ニュース】Gemini 4 Argonのデモに、Nano Banana（Googleの画像生成）の画像1枚から、Blenderを自動操作してゴシック建築の3Dシーンまで仕上げる例。
【事実】11条で売却手続き。サービスは当面継続、買い手がなければ終了。
【反応】HN 254pt。「2024年にGoogleが創業者と研究者を約27億ドルで引き抜いた時点で実質は買収済み、今回破産したのは残った殻」という見方が多い。「ユーザーのとても個人的な会話データはどうなるのか、売却資産として競売にかけられるのでは」という心配も上位。
【事実】正規外ルートの端末に、画面読み取り＋LTE送信の部品。
【反応】HN 283pt。「"理論上だけ"と言われてきた攻撃が実際に全部起きた」という驚きが最上位。「部品の供給元から配送まで、ハードウェアウォレットは信用する点が多すぎる」という指摘も。
この夜に出た論考とニュースをまとめます。
韓国金融への一連の侵入のあと、報道はツール名とクローズド化に集まりがちでした。今夜の読み物は、その先の主張を二つ。
「サイドドアの話であって、魔法の話ではない」— SuperAlign（10/12）
Three Days After Release: How an AI Pentest Agent Walked Through the Side Doors of Korea's Banks
主張ははっきりしています。ARTEXは未知の脆弱性を発明したのではなく、ローン仲介の照会画面や社員向けモバイル業務アプリといった「外向きの周辺システム」にある、昔からある認可・認証のすき間を、一人の運用者が短期間で横断できるようにした、という整理です。コアバンキングは触れられておらず、Woori と NH は同じ波を受けても被害を出さなかった、とも書いています。教訓は「エージェント対策」より先に、外に出ているあらゆるドアを顧客向けと同じ厳しさで扱うこと、と締めています。事実（どの系統の画面が破られたか）と、製品寄りの見解（自社エージェントの棚卸し論）は文中で分かれていて、後者は宣伝として読めば足ります。
「宣言された件数より、手で確かめた件数が効く」— Christian Torchia（2026-09）
Testing three AI pentesting tools against the same target
Juice Shop に同じ指示を投げ、Strix・PentAGI・NeuroSploit を手で検証した比較です。主張の核は、レポートの見栄えではなく「手で再現できた数」で順位がひっくり返る、ということ。Strix は一番重い穴（alg=none）を拾ったが、CORS を過大評価し、ターゲット状態を無断でいじる。PentAGI は偽陽性を自分で落とし、再現できないものは Info に落とすが、攻撃性は弱い。NeuroSploit は体裁のきれいな報告書に、検証するとほぼ嘘の証拠が並んだ——という体験談です。ARTEX 騒動の横で、「使えるOSS」側の空気感を知る材料として、Karl.Fail の費用比較や Ethibench 表とは別の角度です。
昨夜まで「Metal は実験、公式の数字は薄い」だった位置が、今夜は動いています。
0.1.44 → 0.1.44.1（10/13〜14）
GitHub Releases ・ 第三者まとめ linuxcompatible.org
事実として、0.1.44 で Unsloth 量子化の本採用、NVIDIA 向け NVFP4、そして Apple Silicon（M1〜M5）向けの経路がリリースノートに載り、約5時間後の 0.1.44.1 で M2 の Metal カーネル不足によるゴミ出力や、AVX2 なしCPUの起動失敗などが潰されています。第三者記事は、M5 Max で llama.cpp 比 1.6〜1.9倍（同ファイル・1リクエスト・32K上限）という数字を紹介していますが、これは記事が紹介している数字です。
位置づけの話は前回の「過適合推論エンジン」論の延長で足ります。汎用の llama.cpp / vLLM と置き換える関係ではなく、Flash-Next を家庭用ハードで速く回す特化エンジンが、今度は Mac も土俵に載せ始めた、というだけです。
ARTEX 側で今夜新しかったのは、事件の再報ではなく「周辺システムの認可ギャップを安く横断した」という論と、「OSSペンテスト道具は報告書の見栄えと実弾検証が乖離する」という現場比較でした。Strata 側は論考の新作より、Mac 対応がリリースになったニュースのほうが大きいです。同じ週に 0.1.43 系と 0.1.44 系が重なっているので、追うならリリースノートの事実と、第三者ベンチの主張を分けて読むのがよさそうです。
同じ夜に、ARTEXについての論考がさらに2本出ていました。
「価値は用途ではなく設計」— cn-sec / 知白守黒1024（10/13）
冠军 AI 渗透工具 ARTEX 架构拆解
出回っているodin1024のバックアップのコードを読んで、ARTEXの作りを解説した記事です。攻撃の対象を表す図と探索の経過を表す図の2つを持つこと、計画役（planner）が作業役（worker）に仕事を出すイベント駆動の仕組み、証拠をSHA-256付きのスナップショットで残すこと、norma SDKの上で製品として組まれていることを説明しています。安全のための制限は文書に書くだけでは足りず、エージェントが変えるのは攻撃の技術ではなく攻撃にかかるコストだ、と主張しています。攻撃の手順は書かないと明記しています。
「弱点はツール内部ではなく検証区間」— 하이테크정보（10/13）
해킹 도구 ARTEX, 침투 경로는 자동화된 탐색이 검증 구간 틈과 만났을때
ARTEXでは、AIモデル（LLM）は外部のものを使い、実行はgoals、planner、worker、mainagentという部品で進みます。記事は、新韓銀行の仲介照会の経路をこの構造に当てはめていますが、「すべての段階が実行されたと立証したわけではない」とはっきり断っています。弱点は、本人確認のあとの照会権限や、異常な頻度の照会を見張る検証の部分にあったとしています。また、報道の「クレデンシャルスタッフィング」（流出したIDとパスワードの使い回し）という表記は、IDの総当たりとは区別すべきだと訂正しています。SuperAlignの「サイドドア」論と同じ方向ですが、銀行のAPIの権限設計に寄せた独自の議論です。
Forum：ボットを増やすとコンピュータのメモリが足りなくなる件に公式回答（10/13）。今は、コンピュータを使ったボットごとの画面・ブラウザ・補助プロセスが、作業が終わっても残り続け、ボットを消すかコンピュータを更新するまで消えない（既知の問題として対応中）。同じ投稿者の夜間Routineが失敗したのは、その夜にサービス全体の処理が止められていたためで、取りこぼした実行は後から再実行されない。対策として、ブラウザ作業をするボットを同時に動かしすぎない、多くのボットを同時刻に起こすRoutineを分散させる、終わったらブラウザを閉じるよう頼む、が挙げられている。
Forum：Grokアプリにボットの通知が来ない件（10/13）。公式の説明では、iPhoneにGrok Botアプリが入ってサインインしていると、通知は二重にならないようGrok Botアプリだけに届く。Grokアプリで受けたいならGrok Botアプリからサインアウトする。ただし質問者は手順どおりにしても届かず、まだ解決していない。
Forum：10/8の再起動以来、コンピュータが「認証情報の入力中」のロック状態から抜けず、ブラウザ操作・ファイル添付・秘密情報の入力がすべて止まっている報告（10/13）。「コンピュータを更新」は2回とも失敗。リセットは古い状態に戻るのでまだ試していない。公式の回答はまだ。
Forum：iOS版Grok Bot 1.14.0で「＋」などのボタンが反応しなくなり、再インストールしても数秒で戻る報告（10/13）。
今日は更新なし: 教育ニュース