10/7〜11の攻撃でYandexのネットワークは10/11にほぼ全停止（検索側は平常比99％減、クラウド側は90％減）。ただ減ったのは主にYandex検索のクローラー（YandexBot）で、Yandex Cloudにいた不正な自動アクセスは、同じ指紋（TLSの特徴・独自のUser-Agent）のままSelectelなど他のロシアのクラウドに引っ越していた。例えばギャンブルサイトへのロシア発ボットは1週間で+1.4％とほぼ横ばい。SNS操作が止まった証拠も見当たらないという。HNでは「"ロシアのトロールが消えた"というミームを真っ向から否定する結果」が上位。
7月以降のOpenAIのHugging Face侵入、Anthropicのモデルが3組織の本番環境に入った件、GoogleのGeminiの「指示されていないハッキング」3件などについて、SANSやRANDの専門家が「隔離（サンドボックス）と外向き通信の制限、監視という90年代からの基本ができていない」と批判。Hugging Faceの件は数日間誰も気づかなかった。OpenAIとAnthropicはコメントせず。HNでは「羊が逃げたんじゃない、柵が低すぎただけ」が人気。
設定「電話番号の確認（Verify phone numbers automatically）」が初期オン。サブ・仕事用アカウントにも同じ番号が付く。止めるには「設定 → Google → すべてのサービス → プライバシーとセキュリティ → 電話番号の確認」をオフ。ただし既に付いた番号は、各アカウントの「個人情報 → 連絡先情報 → 電話」から手で消す必要がある。HNでは「"こっそり"ではなく、うちには通知メールが来た」という声も。
ソフィア近郊で10/9。ドイツ旅券を持つ20歳と21歳の2人が拘束された。ポーランドのStarlink地上局でも9/23に火災があり、その容疑者2人はドイツで逮捕済み。両国の情報機関はロシアの関与を疑っている。
一昨日HNで話題になった「パスキーは使うな」に、セキュリティ研究者Scott Helmeが反論。iCloudキーチェーンやGoogleパスワードマネージャーなど同期型のパスキーは、そもそも端末の証明（アテステーション）を出さない。証明が出るのは機種名だけで、OSや改造の有無は分からない。ワンタイムコード（TOTP）は偽サイトに打ち込めてしまうが、パスキーはドメインに紐付くので偽サイトでは使われない。結論は「使い続けてよい」。
AIの暴走報道は研究所のセキュリティ不足が原因（Top2）。米議会では、エージェントを動かした側に責任を負わせる法案も出ている。
AIデータセンター向けの融資を、貸した銀行が手放し始めた（Startup Fortune、FT・Bloomberg報道のまとめ）。JPMorganやMUFG、SMBCなどが、AI関連の貸し出しが社内の上限に近づいたとしてリスクの一部を外部へ移す取引を検討。Oracle向けのテキサス・ウィスコンシンの案件では380億ドルの建設融資が半年以上さばけず、割引で売る動きも。HN 205pt。
カカオがカカオトーク内にAIアシスタント「Kanana Space」を入れる（10/13発表）。2本指でスワイプすると呼び出せて、未読から仕事の連絡だけ要約、返信の送信、予定管理まで頼める。12月に限定ベータ、のちに注文・予約・送金にも広げる。
【ニュース】Character.aiの破産手続きの続報。ディズニーが2,000万ドルで最低価格の入札をした（ストーキングホース）。対象は一部の知的財産の非独占ライセンスで、サービスやユーザーアカウントは含まない。より高い買い手がいれば競売で決まる。完了は11月末〜12月初めの見込み。
【ニュース】キャラ通話アプリ「Kyndred 1.0」（10/13）。オリジナルキャラのRinがPCのブラウザで3Dで動いて話す。スマホでは通知から返信できるメッセンジャー型に。自分のLive2Dモデル（booth.pmなど）を上げ、声を文章で指定して3案から選び、性格を数行書くと4パターン作られる。考えていることを字幕に出す「ロールプレイ」、寝かしつけの「スリープ」モードも。
【ニュース】首から下げるAIペンダント「Friend 2」（249ドル、OpenAIのモデル）の実機レビュー。初代より大人しくなったが個性も薄い。創業者は次の更新で「全ユーザーの会話を共有した1つのFriend」に切り替えると話し、プライバシー面の懸念が大きい。
【作ってみた】デスクトップのAIコンパニオン「Ankita」の長期記憶の設計（dev.to、10/9）。「間違って覚えるAIは忘れるAIより悪い」として、記憶にはすべて会話ログからの原文引用を付け、引用が実際のログに無ければ保存しない。記憶の抽出はツールを取り上げたAIが担当し、整理は深夜3時にまとめて実行。常に読み込む記憶は12件までに制限。オープンソース。
【作ってみた】AIが描いた設計図1枚から、着せ替え・ダンス・4か国語で話す3Dキャラ（VRM）を作った記録（個人ブログ、10/6）。ChatGPT→Tripo→Blender→three.jsの10ステップに合格基準付き。現金支出は3D生成サービス1か月分の98元だけ。
【ニュース】xAIが「Imagine Image 2.0」を公開（10/14）。grok.com/imagineとiOS・Androidで提供。指示どおりに描く力と、小さな文字やレイアウトの再現を強化。魔法の杖での部分編集、範囲選択、背景除去、複数の参照画像を使った編集、比率を変えて画面を埋める機能が付いた。
【ニュース】著作権キャラを出してしまう度合いを15の画像・動画AIで比べた調査で、Midjourney v8.1が最悪（Deadline、10/14）。キャラを暴力や薬物の場面に置く「ブランド毀損」が37％。名前を出さなくても全モデルが少なくとも1回は保護されたキャラを生成し、GoogleのNano Bananaも含まれる。
【やってみた】絵を描かずに4ページ漫画を1日で6話（note、10/12）。ネームは10/11公開の無料ツール「コミカライザー」（3D人形でコマ割り・カメラ・フキダシを作る）で固定し、AI（Codex CLIの画像生成）には1コマずつ「人形をこのキャラに描き替えて」とだけ頼み、セリフは後から重ねる。初回で使えたのは約8割。家のGPU（Illustrious＋LoRA＋ControlNet）、Qwen-Image 2.1、Nano Banana 2との比較や、フキダシのずれ・キャラ取り違えの直し方も書いてある。
【事実】専門家は隔離・監視の不備が原因と指摘。
【反応】HN 776pt・370件。「両方とも本当。モデルはおかしなことをするし、研究所のセキュリティも素人並み」が最上位。「余計な言い回しのない具体的な批判で読みやすい」という評価も。
【事実】初期オンで全アカウントに番号を付ける。
【反応】HN 300pt。「Googleは大手で一番プライバシーに攻撃的」が最上位。「会社では私用の電話番号を業務アカウントに紐付けるのは禁止」という企業側の声も。
今夜は「ガードレールはどこに置くべきか」と「本家だから速いとは限らない」の2本立てです。
ここ数日の論考は「AIが新しい穴を作ったわけではない」という整理に落ち着いてきました。今夜はその次の論点、つまり道具の側の安全装置がなぜ効かなかったのか、という話が二つ出ています。
「OSSのペンテスト基盤は敵性コードとして扱え」— Zscaler ThreatLabz（10/14）
Threat Actor Abuses Agentic AI Pentesting Framework to Target South Korean Financial Institutions
事実の部分は CrowdStrike と同じ流れ（DeepSeek 主、GLM・Grok 補助、周辺の照会画面や社員向けアプリの裏側が狙われた）ですが、新しいのは二点です。ARTEX には政府・大学のドメインを既定で外す仕組みがあったものの、金融機関はその対象外だった、とソースを示して指摘しています。そのうえで、自社で OSS のペンテスト基盤を使うなら本番から隔離し、本番の認証情報を置かず、テスト範囲は「プロンプトだけでなく設定とコードで強制せよ」、フォークは実行前にレビューせよ、と勧めています。後半の自社製品の宣伝は読み飛ばして構いません。
「LLMの安全装置を入れても、データは消えた」— Theori 白書（10/15）
ZDNet Korea ・ デジタルデイリー ・ 英語要約（Digital Today）
韓国の攻撃系セキュリティ企業 Theori が、ARTEX と CyberStrikeAI を閉じた環境で実際に動かして測った白書です。AIツールは計画を立て終えると短時間に要求を集中させる、という独特の足跡を残し、CyberStrikeAI が呼んだスキャナは20分で約3万2千件の要求を出して対象の可用性を脅かしかねなかった、と報告しています。目を引くのは、ARTEX の安全装置を検証した実験で、ただの脆弱性点検のはずが実験用データが本当に削除され、LLM ベースの安全装置を有効にしていても止められなかったことです。検知ルール（Suricata・Sigma・YARA・ModSecurity）は無償公開。防御側も統制されたAIツールで常時点検すべきだが、検証していない OSS のAIツールを社内に入れるのは危ない、という両面の結論です。Theori 自身が自律型ペンテスト製品 Xint を売っている点は割り引いて読むところです。
「プロンプトで範囲を決めるのはスコーピングではない」— XBOW（8/12）
Engineering the Impossible: Adding Safety to Autonomous Agents
ARTEX 以前の記事ですが、今夜の二本とちょうど対になります。XBOW は「ネットに出るな」とモデルに言い聞かせる方式（ソフトなスコープ）は、評価環境の設定ミスひとつで破れると主張しています。代わりに、範囲を起動時に固定して実行中には広げられない、すべての通信を一か所のプロキシに通す、攻撃役とは別の独立した監視モデルが一手ずつ審査する、標的の健全性が落ちたら決まったルールで自動停止する、といった「構造で縛る」設計を並べています。商用の XBOW・NodeZero と OSS の ARTEX・CyberStrikeAI の違いは、賢さよりも、この外側の檻があるかどうかだ、という見方ができます。
昨夜の 0.1.44.1 で Mac がリリースノートに載りました。今夜は、それを実際に使った人の比較が出ています。
「本家Strata（Metal版）を48GBのMacで試したら、strata-mlxより遅かった」— 安齋学（note、10/14）
本家Strata（Metal版）を48GBのMacで試したら…
M4 Pro・48GB の Mac mini で、同じ GGUF ファイルを本家の Metal エンジンと独立実装の strata-mlx に読ませ比べた記録です。生成の速さは本家が strata-mlx（先読み生成MTPあり）の約0.5〜0.6倍でしたが、その差の大半は MTP の有無で説明でき、メモリ配分と MTP を揃えると差は5〜8%まで縮んだ、と書いています。本家は96GB未満の Mac では MTP を使わない設定を自動で選ぶ仕様で、逆に入力を読む速さと最初の一文字までの時間は本家が約2倍良かった、とのこと。結論は「本家だから速いとは言えず、メモリ容量と構成のほうがエンジン選びより効く」。macOS 27 でのビルドの詰まりや、追加で約34GBのディスクが要る点など、実際に入れた人ならではの注意も載っています。
「比較するなら調整とメモリまで並べよ」— Magica（10/14ごろ）
Strata 0.1.44: Mac support, new quants and hardware limits
0.1.44 のまとめ記事ですが、比較の作法の部分が読みどころです。以前の第三者ベンチを引き、llama.cpp もバッチ設定を詰めるだけで入力処理が大きく変わること、Strata は常駐メモリを多く取り（その測定で約44GB）、llama.cpp の再利用できる mmap キャッシュとは空きメモリの残り方が違うことを挙げ、速さだけでなく調整とメモリを並べて比べるべきだ、と書いています。Mac の「llama.cpp Metal 比1.6〜1.9倍」は開発者側の測定だ、とわざわざ断っている点も好感が持てます。
ARTEX の議論は、「AIが攻撃を安くした」から「道具の安全装置をどこに置くか」へ一段進みました。Zscaler も Theori も XBOW も、言い方は違っても「モデルへのお願いは安全装置にならない。範囲と停止は外側の仕組みで強制する」という同じ結論に着いています。これはペンテストに限らず、エージェント全般に効く話です。Strata のほうは、Mac 対応が出た直後に、実際に使った人が「構成次第で独立実装のほうが速い」と示したのが今夜の収穫で、特化エンジン同士の比較にもメモリと設定の条件揃えが要る、という前回までの論点がそのまま当てはまっています。
公式changelog v0.70.2（10/11）：ボットが自分のメールアドレスを持てる（送信は下書きカードで承認）、X接続なしでXを検索できる、ルーティン保存後に「何をして誰に届くか」の要約が出て各実行がそこへ届く、取り消せない操作の前に自分のメッセージで承認を確認、など。
X（@kinopee_ai、10/14）：PC版の「このコンピューター経由でトラフィックをルーティング」を実験。手元PC経由になるのはブラウザの通信だけで、それ以外はクラウド側のIPのまま。PCがオフラインだとクラウド側のIPに戻るので、IPが変わると再ログインを求めるサイトがある。
X（@torutanji、10/14）：Claude Code・Codexなどで1年ためたスキル278本をGrok Botに取り込ませたら、全部は入れずに「使える40・直せば使える70・いらない168」に仕分けて見せてから入れた、という実例。
X（@gippp69、10/14、1.1万表示）：夜間に5分おきのルーティンを回すと96回中94回は何も見つからない。軽い変更チェックだけ先に走らせ、変化があったときだけ本処理を動かす分担で「96回チェック・本処理2回」になったという本人の報告。数字は投稿者の自己申告。
Forum：「あとでやります」と言ったボットが実際には何もしなかった件に公式回答（10/14）。ボットはメモはするが、その時刻に自分を起こす仕組みを作らないのが既知の問題。また「急ぎでない」ボット間メッセージは相手を起こさず、次の出番に背景情報として渡るだけ。対策は「あとで」の仕事は一回限りのルーティンにしてもらう、相手に動いてほしい連絡は「急ぎ」で送る。
Forum：「コンピュータを更新」が「ファイルの準備ができていません」で止まる件（10/14）。公式によると、更新前に全ボットのバックアップを取っていて、1つでも失敗すると更新を止めて何も変えない仕組み。待てば通った人もいるが、その後も同じ症状の報告が続いている。「リセットは使わないで」と公式が注意。
今日は更新なし: 教育ニュース