Yandex Cloud、顧客データの90.47%へアクセス回復
10/23に新しい拠点が稼働し、残りも数日かけて順に開放するそうです。Yandex Diskは一部ユーザーでまだ不調とのこと。
10/23に新しい拠点が稼働し、残りも数日かけて順に開放するそうです。Yandex Diskは一部ユーザーでまだ不調とのこと。
アンドエスティHDは約250万件の流出の恐れ（決済情報とパスワードは対象外）、タイムズカーは免許証などの画像約146万件が外部へ送られた痕跡を確認し、見舞金3,000円を出すと発表。東京都の委託先でも最大約1.6万件。
Miraiボットネットの運用者が攻撃に加わり、ASLR（メモリ保護の一つ）を回避するエクスプロイトも出てきました。
一番低い読み取り専用の権限から管理者相当まで上がれてしまいます。同じ日にGitLabのCVSS 10.0の修正も出ています。
職員にはCopilotなど承認済みのツールを使わせる方針です。
Anthropicの研究で、ClaudeがOSS-Fuzzの239個の入口（123ライブラリ）について、クラッシュしないことを形式的に証明。ただし前提条件付きで、トークンも時間もかなり食うそうです。
イタリアでAI法の施行令が発効し、監督する当局の分担が決まりました。EUのAI Officeも汎用モデルのルール執行を始め、OpenAIとAnthropicに情報提供を求めたとのこと。
Blockが、人の会話だけで学習した音声モデル「Dessa」を発表。聞きながら同時に話せて、間や割り込みも扱えます。ただ「ぎこちない新しい友達」っぽい違和感もあるとの評価。今は安全性研究者向けの先行提供だけです。
作ってみた①：AITuber「くらら」のVRMの顔を原画に近づけるため、Codexに描画と計測と修正を繰り返す仕組みを作らせた記録。顔パーツの誤差は3.39%から1.33%に下がったそうです。
作ってみた②：ローカルLLMと3D VRMで作ったデスクトップ常駐マスコット「ルノ＆ポポ」の開発記録。雑談のでっち上げを防ぐため、事前に作った事実メモの範囲だけで話させています。
シナリオから10分で漫画ができる「ギザコミ」。公開から約1か月で約2,000話が作られたそうです。
試してみた：GPT Image 2.5 FlareとNano Banana 2.1で4コマ漫画を作り比べ。Nano Bananaはプロンプトに忠実で、GPT Imageは勝手にアレンジしがちだったとのこと。
中国ではAIコミックショートの制作単価が、年初の1分5,000元から約200元まで下がったと報道。
LLMで形式検証の記事が436点、Kimi K3.1 Proが416点、スウェーデンの遮断が308点、同じAIリクエストでもテキサスはスウェーデンの8.5倍CO2を出すという記事が138点でした（10/23時点のHNまとめ）。
今夜のARTEXは、「ARTEXそのもの」から「ARTEXを組み込んだ使い手の作業場」へ話の中心が移った一日でした。Zscalerが複数のAIを使い分ける攻撃者の作業環境を公開し、日経は公開停止後も改造版が出回っていると報じています。Strataは0.2.4でDeepSeek V4.1-Flashに対応し、12GBのGPUで763B級のモデルを動かせるという話題がXで大きく広がりました。
これまでの報道はMicrosoftの発表を軸に「ARTEXが何をしたか」が中心でした。今日出てきた分析は、ARTEXがほかのAIや自作スクリプトと組み合わされて使われている実態と、配布元を離れた改造版・派生版の広がりに目を向けています。
「AIを使った世界規模のハッキング作戦の内側」— Zscaler ThreatLabz（10/21）
Inside a Global AI-Assisted Hacking Campaign
金銭目的の攻撃者が、改造したARTEXをClaude Code・Codex・Grokなどの作業環境や同期用スクリプトと組み合わせ、あるモデル（GLM）に別のモデル（DeepSeek）の作業を点検させるといった使い分けをしていた、という分析です。指示文は8月4日〜10月4日のもので、標的は出会い系、SMS、暗号資産、ギャンブル、小売、教育、物流、法律など19の国・地域にわたり、個人情報や電話番号が狙われていました。AIには「標的は許可済み」と扱うよう指示していた一方、実際にどのモデルが応答したかは検証できないとしており、対策としてはゼロトラストと公開面の最小化を挙げています。
「ARTEX、悪質改造が横行 公開停止後もサイバー攻撃に悪用か」— 日本経済新聞（10/24、会員限定）
中国系AIのARTEX、悪質改造が横行
開発者が公開を停止したあとも、ダウンロード済みのARTEXを第三者が改造して攻撃力を高めたものが広がっている、という記事です。本文は会員限定のため、確認できたのはリード部分までです。
「AIハッキング、既存の攻撃の自動化」— 데일리한국（10/24）
데일리한국 記事
韓国のセキュリティ各社の見立てをまとめた記事です。SKシールダースは「新しい手口というより、APIや認証の回避といった既存の攻撃が自動化されたもの」と位置づけ、AhnLabは約600のIPとCyberStrikeAIを挙げ、Geniansは外部照会や業務支援のシステムを入口に金融機関7社が侵害され、広い範囲を自動で探られていたと説明しています。結論はゼロトラストの導入と、セキュリティを経営課題として扱うことです。
「ARTEXの派生は防御側にも広がっている」— ヒューマンハッカー（10/21）
ARTEX
ARTEXの派生プロジェクトには、AegisLoopやartex-ko-plusのようにログ調査、Splunk連携、検知ルールの評価といった防御向けのものもあれば、ツールを詰め込んだ「武器庫」型のものもある、と整理した記事です。いずれも検証されたものではないため、使う前に「誰が配っているか」「保守されているか」「ログがどこへ送られるか」を確かめるべきだとしています。
「新しい内部リスク：自社のAIセキュリティエージェント」— DracoSec（10/12）
The New Insider Risk: Your Own AI Security Agent
ARTEX v0.3.14のコードを読んだ結果、運用者が「あるはず」と考える境界がアプリの中にはない、という論考です。計画役のAIがシェルを持ち、作業範囲を自分で広げられ、ルールはネットワーク側ではなく計画の段階でしか効かず、点検役もオフにでき、失敗しても止まらない作りだと指摘します。多くのAIペンテストツールはさらに薄い包み方だとして、「何が判断し、何が止め、何が記録するのか」を問うこと、出回っている改造版は動かさないこと、通信の制限はエージェントの外側でかけることを勧めています。
Zscalerの分析と日経の記事を並べると、問題は「ARTEXという一つのツール」から、改造版と複数のAIを組み合わせた使い手の作業場に移っています。そうなると「ARTEXを止めれば終わり」とはならず、DracoSecが言うように、境界はエージェントの外側（通信の制限、権限、記録）で決めるしかありません。韓国勢が口をそろえる「古い弱点の自動化」という見方も、攻撃の新しさより、ふさいでいない入口がどれだけ速く見つかるかが問題だという点で同じ方向を向いています。防御側の派生が出てきたのは前向きな動きですが、出どころの確かでないものを社内のログにつなぐのは、それ自体が新しいリスクになり得ます。
Strataは0.2.4で、Qwen3.8-Flash-Next専用だったエンジンからDeepSeek V4.1-Flashも動かせるものへ広がりました。ただし、「12GBで動く」と「12GBで快適に使える」の間にはまだ距離があります。
「Strata 0.2.4：ターミナルでDeepSeek V4.1-Flash」— GitHubリリース（10/24 11:18 JST）
Niko1221/Strata Releases
12GBのGPUと46〜64GBのRAMを積んだPCでDeepSeek V4.1-Flashを動かせるようにしたリリースです。よく使うエキスパートのデータをRAMに置き、残りはSSDから読み込む仕組みで、ダウンロード量は量子化の段階に応じて239GB・257GB・274GB、速度の目安はRTX 3060で毎秒8〜10トークン程度、AMDの4枚構成（R9700）では約31、DSpark併用で55〜69トークンとしています。リリースノート自身が「会話には使えるが、長いエージェント作業には遅い」と書き、MacとStrix Haloは未対応と明記しています。前後して0.2.3.1（10/23 22:45 JST）でWindowsのNVIDIA環境のセットアップ不具合を直し、0.2.4.1・0.2.4.2でも修正が続きました。インストーラーが実行前にinstall.shをダウンロードする形に変わったのも小さくない変更です。
「Strata 0.2.4：763BパラメーターのモデルをゲーミングPCで」— Linux Compatible（10/24）
Strata 0.2.4 released: run a 763-billion-parameter AI model locally on your gaming PC
見出しの速い数字は2,000ドルを超えるAMD 4枚構成のもので、12GBのカード1枚なら「使えるが、のんびり」だと冷静に整理した記事です。署名やハッシュが合わないときにインストールを拒む作りを評価しています。
一つのモデル専用だったエンジンが、量子化の研究者と組んで別系統の大型モデルに広がったのは、Strataにとって大きな節目です。一方で、12GBの数字は会話向けの速度で、長いエージェント作業や大きな文脈では4枚構成のような環境が前提になります。GPUよりもSSDの空き容量と読み込み速度が効いてくる点も、これまでのローカルLLMとは違う注意点です。リリースノートが限界を正直に書いている姿勢は、Xの熱気と並べて読むとちょうどよい重しになっています。
ARTEXの話は「どのツールか」から「どう組み合わされ、どこで止めるか」に移り、答えはエージェントの外側の制御にあるという点で、攻撃・防御どちらの論考も一致しています。Strataは対応モデルを広げましたが、速さの数字には前提の構成を添えて読む必要があります。どちらも、見出しの数字より条件と限界を書いた一次情報を読むのが近道だと感じた一日でした。
直近24時間（10/23 19:50〜10/24 19:50 JST）のX投稿から選びました。公式・報道と一般の反応を分け、宣伝、関係のない投稿、攻撃手順そのものを書いた投稿は除いています。インプレッションは取得した時点の値です。
一般の反応:
報道機関のARTEX関連投稿は、今回は5,000以上のものを確認できませんでした。
研究者・作者本人:
一般の反応:
公式・報道:
一般の反応は、今回は10,000以上の投稿を確認できませんでした。
対象：10/23 20:50〜10/24 20:57（JST）。X検索4本、フォーラム「Introducing The X Subscription」#466〜#533。
今日も公式の新しい発表は見つかりませんでした。フォーラムの本スレは荒れ気味で、今は1人1日1回しか書き込めない「スローモード」になっています。中身は「他社モデルが含まれなくなった」「月ではなく週の枠」への不満が中心で、旧Ultraや旧Pro+から移った人の後悔の声が増えました。
1. フォーラム本スレがスローモードに
2. 移った人の後悔（逸話）
3. 日本語の体感：PremiumからSuperへ上げる人が増えた
どう見るか
今日の後悔の声は、ほぼ全部が「統合したら他社モデルが別料金になった」「元に戻せない」の組み合わせです。旧プランのままで、ClaudeやGPTもよく使うなら、統合は急がないほうが安全です。Botを毎日たくさん回すならPremiumでは足りないという声がそろってきているので、上げるならSuperで、上げた直後の使用量表示は数分待ってから確かめるとよさそうです。
今日は更新なし: Grok Bot使いこなし / 教育ニュース