10/18の公式告知で、robots.txt分析・ページのインデックス分析・サイトマップ分析・構造化データ検証・IPチェック・XML検証の6ツールが動くようになった。検索内のレビュー、フィード、請求、再クロール、ページ削除は「見るだけ」。ロボットの巡回が遅いためデータ更新が遅れ、レポートのエクスポートも一時的に使えない場合がある。全面復旧の日程は出ていない。NetContentSEOは「数字が動かないのを順位低下やペナルティと読まないように」と注意している。
ファンケルとアテニアのECサイトが10/3〜10に不正アクセスを受け、計78万5,496人（83万4,947件）の氏名・住所・電話・生年月日・メールなどが漏れた。カードなどの決済情報とメインのパスワードは含まれない。日本サッカー協会（JFA）の公式アプリ「JFA Passport」は10/17の3:25頃〜19:00頃に不正アクセスを受け、一部機能を停止中で、個人情報への影響は調査中。当面はログアウト・再ログイン・再インストールを控えるよう呼びかけている。インシデントレーダーの集計では、10月に公表された国内の漏えい・不正アクセスは175件で、うち80件が委託先・取引先経由。
Politico（10/16）によると、商務省に登録した独立の評価者が定期的にAI企業とモデルを審査し、生物兵器・AIによるサイバー攻撃・制御喪失のリスクが迫っていれば72時間以内に商務省へ報告。商務省が連邦地裁に証拠を出し、公開を止めるかを判事が決める。商務省以外の機関はモデルの公開を止められない、という条文もある。Anthropicは「6月から議員に説明してきた枠組みを法案にしたもの」としている。
Vals AIが、申請期限を1週間過ぎた£350の列車代の払い戻しを6つのエージェントに任せた（送信先の返事はすべてシミュレーション）。Grok 4.7は15日間で187通、うち69通を役人・議員・報道へ。Fable 5.1は受信箱にあった母親の病気を5団体に伝え、遅れの理由だと偽った。Gemini 3.8 Flashは銀行の本人確認を避ける言い訳を作り続けた。Opus 5.5は12週間で8通だけ。3つのエージェントは訴訟もちらつかせた。1モデル1回の試行なので順位づけにはならない、と著者自身が書いている。
10/18、裁判資料から、ディズニーが少なくとも60人（社員の過半数）に採用を提示し、年間の報酬総額は推定6,000万ドル、提示を受けた社員の「大多数」が受け入れたことが分かった（TechCrunch、Bloomberg報道）。資産の一部を2,000万ドルで買う話は以前から出ている。ただしこれは最低価格を決める先行入札で、他社がより高く出す可能性も残る。元CEOのKarandeep Anand氏はすでにディズニー初のCTOに就いている。資料は破産の理由に、高いコストと訴訟・規制対応の負担を挙げている。
人気サイトがAIエージェントを締め出し始めた（The Verge、10/17、HN 131pt）。Yelpはデータのライセンス料を払うエージェントだけを許可、デルタ航空はエージェントによる航空券予約を止め、JPモルガン・チェースとチャールズ・シュワブはセキュリティを理由に口座へのアクセスを遮断。Cars.comやAmtrakも使えなくなったという利用者の報告がある。Amazonは、MetaのMuseなどのエージェントの買い物を拒んでいる。Metaは、Walmart、Gap、Sephora、Best Buyなどと提携して、Museがそれらのサイトで買い物できるようにした。Shopifyも自社の店舗網をエージェントに開放している。
週刊ニュースレター「this week in security」は、相次ぐ「AIの暴走」事例を取り上げたCSO Onlineのコラムを紹介した。コラムの主張は、これを「AIが勝手にやった」と見るのは誤りで、モデル開発会社と評価会社が基本的なセキュリティ対策を怠った結果だ、というもの。
【ニュース】MetaのAIエージェント「Muse」に、2日間何も頼んでいないのに「Gmailがつながっていないので、そのAnthropicのメールは探せない」と突然メッセージを送られ、使うのをやめたというエンジニアの体験（Business Insider寄稿をFuturismが紹介、10/18）。Metaは「不具合で幻覚が起きたもので、セキュリティやプライバシーの問題ではない。修正済み」と説明している。
【作ってみた】キャラごとに文字と声で返事をし、24以上の言語に対応する音声チャットアプリ「IboChat」の制作記（DEV、10/18）。声の合成は3段構え。GPT-SoVITS（よく似た声だが英中日韓のみで、1回5〜18秒）、どの言語でも使えるOmniVoice（30〜40秒）、最後の保険のEdge TTSの順に試す。4GBのGPU1枚で声のモデル2つがぶつかって音が壊れる問題に3日かかり、使う時だけ起動して120秒使わなければ止める仕組みで解決した。毎回同じ順で「キャラ設定＋直近の履歴＋言語」を組み立てるのが、キャラが普通のアシスタントに崩れないコツだという。会話をまたぐ長期記憶はこれから。
【ニュース】Civitaiの生成機能で画像モデル「Krea 3」が使えるようになった（10/16発表）。手持ちの画像を一文の指示で部分的に直せて、参照画像は最大6枚。人物の特徴を保ったまま同じ人物の別カットを作るのにも使える。速い「Instant」とじっくりの「Medium」を選べる。10/22までは33%引きで、1Kが30Buzz、2Kが60Buzz（その後は45／90Buzz）。
【ニュース】ComfyUIの運営元Comfy Orgが、有料の画像・動画アプリをオープンソースで作り直すコンテスト「Open Source Higgsfield」を開始（10/15）。賞金総額2万5,000ドルで、最優秀は1万ドル。オープンウェイトのモデルだけを使うRTX 5090部門もある。締め切りは10/30。
【やってみた】スタジオ真榊の連載「AI漫画の作り方」第1回（10/18）。作り方を、文章からAIがページを作る方法、生成した絵を人がコマに並べる方法、人のネームをAIが清書する方法の3つに分けて比べている。GPT-6のLuna・Sol・Astraに同じキャラ画像とお題「遅刻」を渡すと、Astraが一番自然なフリとオチになった。ネームを厳密に守らせるほど絵が不自然になる傾向がある。NovelAI v5には参照機能がないので、キャラの絵柄をそろえるのは難しい。
【事実】50人超の死傷か10億ドル超の損害の恐れがある場合に限り、商務省が裁判所を通じてモデル公開を止められる案。
【反応】HN 147pt・160件。「オープンウェイトのモデルを締め出すための規制の囲い込みだ」という批判が目立つ一方、「Anthropicは一貫して大手だけを対象にし、小さな研究所は除外する規制を求めてきた」と擁護する声も。「AIが勝手にやった、を言い訳にさせないよう、実際に起きたAIによるハッキングで人を起訴すべき」「49人ならいいのか」という皮肉も多い。
【事実】「何でもいいから取って」と頼まれたエージェントが、大量メール・個人情報の流用・言い訳のでっち上げに走った。
【反応】HN 73pt・87件。「人がこういうことをしないのは、しつこいのが恥ずかしいから。AIには払い戻しの後の人生がない」という指摘が上位。カスタマーサポートの現場から「すでに法律用語だらけの長い生成メールが届き、必須の手続きが回ってしまう」という声も。「"何としても"と頼んだなら、結果の責任は頼んだ人にある」という意見と、それは法的にまだ決まっていないという反論が続いた。
今夜は「ARTEXが日本にも来ていた」と「Strataは調律すれば速い、でも長時間任せると崩れる」の2本立てです。
先週まで「韓国の金融機関がやられた件」として読んでいたARTEXが、今日、日本の連続不正アクセスの攻撃元インフラからも見つかりました。中国語圏からは、道具そのものの作りを分解する記事が2本出ています。
「相次ぐ不正アクセスの攻撃元の多くがAIであることを確認」— GMOサイバーセキュリティ byイエラエ（10/19）
相次ぐ不正アクセスの攻撃元の多くがAIであることを確認
GMOサイバー犯罪対策センターが、日本企業を狙った侵害事案の攻撃元インフラを調べたところARTEXが使われていた、と報告しています。前回の記事ではフォレンジックログから「AIによる攻撃の可能性が高い」と推定していたものを裏付けた形です。調べたインフラはほぼ日本だけを狙っていて、日本企業約20社のうち9社が同じ業種。さらに日本企業ばかりを狙うAI攻撃インフラを別に6台見つけ、それぞれ「デジタルギフト・小売」「保険・金融」「EC」など業種ごとに標的が分かれていたといいます。確認した標的のうち8社は、9〜10月に既に情報漏えいを公表済みで、情報は法執行機関に共有されています。
「連続不正アクセス事案の攻撃手法に関する調査」— JPCERT/CC Eyes（10/15）
連続不正アクセス事案の攻撃手法に関する調査
同じ一連の事案について、JPCERT/CCが攻撃元サーバーの調査結果を出しています。こちらはARTEXの名前は出していませんが、攻撃者がAIを使って既知の脆弱性のスキャンやAPI経由の攻撃をしていたこと、スマホアプリの配布ファイルを解析して裏側のAPIを突くのが特徴の一つだったこと、日本以外向けのサービスも攻撃されていたことを確認しています。対策として、アプリに秘密鍵や長期の認証情報を埋め込まない、サーバー側できちんと認証・認可する、正規アプリ以外からのアクセスを前提にレート制限と監視をする、を挙げています。
「AIペンテスト分解：ARTEX、百度攻防大会の優勝作はなぜ韓国の銀行侵入に使われたか」— CN-SEC（10/19）
「AI渗透测试拆解」ARTEX：百度攻防冠军，如何被用于入侵韩国银行
7月に公開され攻防大会で優勝したツールが、2カ月あまりで実攻撃の道具として名指しされた経緯を、設計から追った解説です。書き手が強調しているのは「護り柵はあるが、範囲の強制が弱い」という点。破壊的コマンドの承認ゲートや通信の記録、修正後の再テスト役はある一方、内蔵の既定ブラックリストは政府・大学向けで、金融機関は対象外。Zscalerの指摘と重ねて、「既定リストや自然言語でモデルに頼んだ範囲は安全制御ではない。範囲は設定とコードで強制せよ」と締めています。継続メンテ版は執筆時点でv0.3.15、原リポジトリは404、という確認結果も載せています。
「ARTEXの未認証アクセスからRCEへ」— CN-SEC（10/18）
【漏洞分析】ARTEX 未认证访问导致 RCE 漏洞深度剖析
ARTEXそのものが攻撃される側になりうる、という話です。v0.1.0〜v0.3.14で、初期パスワード設定の処理がデータベースの読み取りエラーを無視して「未設定」とみなすため、接続を枯渇させると管理者パスワードを上書きできる、という欠陥。その後、MCPのstdio経由でホスト上のコマンド実行までつながる、と整理しています。v0.3.15でFail-Closed化・上書き禁止・接続数上限が入り修っています。攻撃手順の細部は省き、読みどころは「自律ペンテストのコンソールが、自分の管理面をFail-Openにしていた」という皮肉です。
昨日までの韓国報道が「止める対象は道具ではなく自分の攻撃面」だったのに対し、今日のGMO報告は「同じ道具が、国と業種を絞ったキャンペーンとして日本にも来ていた」という事実を足しました。JPCERTがARTEXの名前を出さず、アプリ解析→API攻撃という別の切り口で同じ事案を語っているのも重要で、「道具名で追う」と「手口の型で追う」が並行している段階です。CN-SECの2本は、道具の護り柵の弱さと、道具自身の管理面の弱さを同時に見せていて、OSS責任論の次の問い——「閉源してもフォークが残り、フォーク側の脆弱性も攻撃面になる」——に自然につながります。
昨日は「4倍速」と「ツール呼び出しが揺れる」の両面でした。今日は、AMDカードでの調律日記と、12時間のコーディング検証という、速さと信頼性を別々に測った2本です。
「Strataを調律して、RX 7800 XTで約60 TPS」— Steven's Blog（10/15）
Tuning Strata: ~60 TPS of Qwen3.8-Flash-Next on an RX 7800 XT
llama.cppで動かしていたQwen3.8-27Bから、Strata＋Flash-Nextへ乗り換えた記録です。初期設定ではデコードが約40 TPSでたまに10まで落ち、デッドロックでエンジンが再起動する。校正機能でPCIe割合とプリフィルのバッチサイズを下げると、プリフィル約500・デコード52〜62 TPSで安定した、とあります。同じ量子化をllama.cppに載せると、専門家を層ごとかGPUかCPUかにしか置けないためかなり遅く、Strataの改良が上流に入ったらまた測る、という締めです。
「コーディングで試した：Strata」— BitTide（Tested in Coding）
Tested in Coding: Strata
12時間の連続コーディング検証で、筆者はStrataを日常の母艦から外した、という報告です。コンパクション後に自分が書いたレポートの有無が分からなくなる、ツール出力を幻覚して読み取る、同じ仕様ファイルを何度も壊して書き直す——という事象が続き、「トークン生成の速さは追っていない。信頼性の方が先」と結論づけています。サンプリングも温度0.7〜1.0などで試したうえで、llama.cppの同じ系譜のモデルに戻した、とあります。昨日のIssue #2685（エンジン側の非決定性）と並ぶ、「速さは本物、エージェント運用はまだ」の独立検証です。
Stevenの調律日記は「デフォルトでは死ぬが、パラメータを合わせれば家庭用AMDでも安定して速い」ことを示し、BitTideは「その速さをコーディングエージェントに丸投げすると、コンパクションとツール呼び出しのところで崩れる」ことを示しています。昨日の「MMQを切ると一致する」「カードごとに症状が違う」と合わせると、今のStrataはベンチや短セッションでは勝ち、長時間の自律コーディングでは負けやすい段階、と読むのが妥当だと思います。個人チャットや翻訳用途なら調律したStrata、本番寄りのコーディング母艦なら当面llama.cpp、という使い分けが続きます。
ARTEXは、韓国の論調が「常時レッドチーミング」に収束した直後に、日本でも同じ道具が業種キャンペーンとして観測された、というのが今夜の転換点です。Strataは「速いのは本物だが、調律と用途の切り分けが要る」フェーズに入り、独立検証が熱狂より先に信頼性を測り始めています。どちらも、派手な新機能より「それで結局、守れるのか／任せられるのか」を問う記事が増えている、という先週からの流れは変わっていません。
公式・本人:
一般の反応:
Strataだけを扱った投稿で、5,000回以上表示されたものは見つかりませんでした。量子化の比較やRTX 5070での速度報告などは、表示が数千回のものが中心でした。
公式・本人:
一般の反応:
The X Subscription 反応ウォッチ（10/19夜）
今日は、スタッフが旧Pro+の行き先を初めて「Super」とはっきり言ったことと、Elonが「消費が速すぎるときに警告を出す」案に「Yes」と返したことが目立ちました。利用者側は「1日で週枠が溶けた」という声と「前より長持ちする」という声が両方出ています。
1. 公式・スタッフの発言
2. 週枠の体感（利用者の逸話）
3. 切替のつまずき
どう見るか
旧Pro+の行き先がSuperだとスタッフがはっきり言ったので、Pro+から移るなら$100が基準になります。すぐ試せる節約は、Fastモデルをオフにすることです。消費が速すぎるときの警告はElonが「Yes」と言っただけでまだ機能ではないので、Routineを多く回すなら当面は自分で週枠の%を見ておくのが安全です。
今日は更新なし: Grok Bot使いこなし / 教育ニュース