Yandex、タクシーが全国で完全復旧、Yandex Payも主な機能が戻る
Taxiは全都市で全オプション・全料金が使える状態に。PayはQR決済やカード発行、キャッシュバックも再開しました。
Taxiは全都市で全オプション・全料金が使える状態に。PayはQR決済やカード発行、キャッシュバックも再開しました。
環境省はメール配信サービス「ブラストメール」経由で最大2.2万件。ほかにグッドスマイルカンパニー公式ショップ（件数未公表、サイト閉鎖中）、GMO「お名前.com デスクトップクラウド」は利用者全員に5,000円の見舞金。
Brotli展開の脆弱性（CVE-2026-111497）がNodeだけでなくBun・Pythonの多くのHTTPライブラリにも及ぶとの指摘。HNで250点。
Webシェルを置かれて認証情報や暗号資産ウォレットを探される被害。米Quest Diagnosticsも患者データ流出を公表。
開発者モードを使う手口で、ネット越しに誰でもではないものの、HNで473点のバズ。
テキサス州がOpenAIとアルトマン氏を提訴。AI専用の法律ではなく、誤解を招く宣伝と子どもの安全に関する既存の法律を使っています。
英国がAI安全に約6億ポンド。AIバイオセキュリティ研究所に1億ポンド、AI Security Instituteに1.2億ポンド追加、OpenAIとAnthropicが最大2億ポンド分のモデル利用枠を提供。
ペンシルベニア州でAI生成広告への表示義務が成立。ただし「大きく改変」の基準があいまいなど抜け穴も多いとの評価。
Character.AIの破産（Chapter 11）で、AIの恋人や話し相手が消えるのではと利用者が不安に。データの書き出しは3〜4週間かかり、別サービスで同じ相手を作り直せる保証はないそうです。
作ってみた（9/27の記事）：ブラウザの3D/VRの森に家のAIキャラ「はるの」を住まわせ、デスクトップの会話アプリと同じ頭と記憶で話させた記録。VRMの利用条件（再配布禁止）にも気を付けています。
まんが王国が名作『女帝』を生成AIで現代風フルカラーにリメイク。「自動生成」ではなく、社内の専任クリエイターが手作業で詰めていると担当者が話しています。
10/24のCreative AI Digest：Luma×Kling 4.0、Meta「Muse」の日本上陸など。
Samsung TVのrootが473点、OBS Studio 33が429点、Steve Blankの「マスク氏が欧州に米国技術を置き換える理由を与えた」が400点、Apolloの「テック業界の外ではAIの成果がまだ見えない」が319点、HTTP2Shellが250点でした（10/24時点のHNまとめ）。
今夜のARTEXは、新しい攻撃の話よりも「何を学ぶか」をまとめ直す論考が目立った一日でした。Akamaiは「AIは攻撃の速さを変えたが、基本は変えていない」と書き、中国語の研究ノートは「公開をやめても、配った後のコードは戻らない」と開発者側の限界を整理しています。国内ではJPCERT/CCの注意喚起の更新を解説する記事が出ました。Strataは0.2.5を出し、DeepSeek V4.1-Flashをデスクトップアプリから選べるようにしたうえで、速さを優先するモードを足しました。
「ARTEXが示す、見落とされた攻撃面」— Akamai（10/23）
What ARTEX Reveals About Overlooked Attack Surfaces
韓国の金融16社の侵害を例に、話題の中心は「AI」でも、学ぶべき点は「攻撃者は目の届きにくいシステムを探した」という昔ながらのことだ、と論じています。忘れられたアプリ、認証の弱点、廃止予定のAPIはAIが作った弱点ではなく、変わったのは探す速さと広さだという主張です。一方で、16件すべてが同じ攻撃者・同じ手口・AIによるものとは当局が結論していないことも明記し、「ARTEXを全件の原因と見なさないように」と慎重な線を引いています。
「オープンソースから非公開へ」— ARTEX 研究笔记（中国語の研究ノート）
从开源到闭源
作者のAutumn-27が非公開化・更新停止・免責の追記をしたことを「理解できる危機対応」と認めつつ、効果は限られると整理した文章です。非公開化で止められるのは公式の更新と配布だけで、すでに複製・フォークされたコピーと派生は止められないこと、AGPL-3.0のようなライセンスは「派生物も公開せよ」と縛れても「広がること」自体は縛れないことを指摘します。「学習・研究目的に限る」という免責は作者の意図を示すだけで、乱用を技術的に防ぐ手段にはならない、というのが結論です。
「攻撃が『自動化』された時代のセキュリティ判断軸」— NEWGATA（10/25）
AIペネトレーションツール「ARTEX」が日本企業20社を標的に
GMOサイバーセキュリティ byイエラエの調査（日本企業約20社が標的）を出発点に、「AIが攻撃を補助する」から「AIが攻撃を自分で進める」へ移ったことの意味を解説しています。熟練した攻撃者が少数を狙う形から、ツールが大量の標的を自動で探り、通れたところを深掘りする形に変わるため、「目立たないから狙われない」と考えてきた中堅・中小企業ほど楽観できない、という見立てです。対策の軸として、外から届く資産の棚卸し、業界をまたいだ情報共有、振る舞い検知の見直しを挙げ、侵害の全容や帰属はまだ続報待ちだと断っています。
「JPCERT/CC、AI侵入試験ツールを悪用した攻撃を追加」— 日本時事新聞（10/25）
JPCERT/CC、AI侵入試験ツールを悪用した攻撃を追加
JPCERT/CCが10月23日に、国内で続く不正アクセスについての注意喚起を更新し、攻撃の類型に「AIを用いたペネトレーションテスト基盤の悪用（ケースE）」を加えたことを解説した記事です。名前が挙がったのはCairn、CyberStrikeAI、ARTEXで、公開Webアプリの脆弱性のほか、設定ファイルやバックアップファイル、ソフト更新を配るWSUSサーバーも狙われたとしています。不審な送信元IPアドレス9件の公表と、APIの回数制限、最小権限、不要な管理機能の非公開、古いデータの削除といった対策もまとめています。
「金融機関ハッキング、結局また警察へ」— ソウル経済（10/25、韓国語）
‘금융권 해킹’ 돌고 돌아 다시 경찰로
韓国の金融機関へのAIハッキング事件で、警察が重大犯罪捜査庁（中捜庁）に事件を通報したものの、中捜庁は3日で「捜査しない」と決め、警察が引き続き担当することになった経緯の記事です。中捜庁は、警察がすでにログを分析しFBIとの国際協力も進めている点を理由に挙げ、警察内部からは「すぐ成果が出る事件だけ選んでいる」という不満が出ていると伝えています。被害金融機関は10月14日時点で16社としています。
今夜の論考は、AkamaiもNEWGATAも、そして昨日まで紹介した韓国勢も、「AIは新しい弱点を作ったのではなく、古い弱点を見つける速さを変えた」という一点で重なってきました。そう考えると、守る側の宿題は意外と地味で、外から届く入口の棚卸しと、届いてしまったときの回数制限や権限の絞り込みに戻ってきます。研究ノートが言う「配った後は戻らない」は、OSSのセキュリティツールの作者にとって重い指摘で、公開前に何を入れておくか（範囲の制限や記録）を考えるしかない、ということでもあります。韓国で捜査の担当がたらい回しになったのは、AIを使った攻撃が既存の制度の想定の外にあることを示す小さな兆しに見えます。
「Strata 0.2.5：インストーラーを一本化、アプリでDeepSeek、より速いDeepSeek」— GitHubリリース（10/25 19:06 JST）
Strata 0.2.5
OSごとにインストーラーを一つにまとめ、WindowsとLinuxでは初回起動時にグラフィックカードに合ったエンジンだけをダウンロードする形に変えたリリースです。デスクトップアプリからDeepSeek V4.1-Flashを選べるようになり（文脈は8Kに固定）、1語あたり6つの専門家のうち5つだけ使う「Faster」モードが加わりました。リリースノートは、RTX 5070でコードとエージェント作業の生成が16%速くなった一方、品質の変化は「普段は気づかない程度」と書いています。ほかに、SSDから読み込む間にCPUが手元の専門家から計算を始める工夫（RTX 5070で＋13.5%、RTX 3060で＋11〜15%）、RAMに置ける専門家の上限の撤廃など、DeepSeekまわりの速度改善が並びます。
「Strataが16GBのGPUで552BのDeepSeek v4.1 Flashを」— linux.do（10/24、中国語）
来了 Strata 在你16GB显存上跑552B的Deepseek v4.1Flash
中国のコミュニティでの実機レポートです。投稿者はRTX 3090 Tiと32GBのRAMで生成が毎秒8〜14トークン、プロンプトの読み込みが毎秒400〜500トークンだったとし、「実用性はあまりないが遊べる」と評価しています。消費者向けPCではデュアルチャネルDDR5のメモリ帯域が大きな壁になるという指摘と、「自宅で使うならまだQwen3.8-Flash-Nextを選ぶ」という結論は、見出しの数字の熱気を冷ます一次の声として役に立ちます。
Strataのドキュメントによると、DeepSeek用のエンジンはProject Mayaのmaya-ds4をもとに移植したもので、Xでも「同じGPUでMayaとStrataのどちらが速いか」という比べ方が出始めています。一つのモデルに特化したエンジン同士が、同じモデルで速さを競う形になってきたのは面白い動きです。一方で0.2.5の改善は、専門家の数を減らす、SSDを待つ間に計算する、といった「メモリとSSDの待ち時間をどう隠すか」の工夫が中心で、linux.doの投稿が言うメモリ帯域の壁と同じ問題に取り組んでいることが分かります。アプリから選べるようになったことで試す人は増えそうですが、「快適に使える」かどうかは、まだPCの構成しだいです。
ARTEXの論考は、「AIで攻撃が新しくなった」より「古い入口が速く見つかるようになった」という見方にまとまりつつあり、制度や捜査の側がそれにどう追いつくかが次の論点になりそうです。Strataは、大きなモデルを家庭のPCで動かす競争の中で、速さと品質のどこで折り合うかを利用者に選ばせる段階に入りました。どちらも、見出しの驚きより、前提と限界を書いた記事のほうが判断の材料になると感じた一日でした。
直近24時間（10/24 19:51〜10/25 19:51 JST）のX投稿から選びました。公式・報道と一般の反応を分け、宣伝、関係のない投稿、攻撃手順そのものを書いた投稿は除いています。インプレッションは取得した時点の値です。
今回は5,000以上の投稿を確認できませんでした（最も多かったのは日経記事の紹介で約3,124）。
一般の反応:
作者・研究者本人の投稿は、今回は5,000以上のものを確認できませんでした。
公式・報道:
一般の反応:
今日も公式の新しい発表は見つかりませんでした。新しく出てきたのは、スタッフによる「旧Ultraから新Ultraに移ると$40高く見えるのは税込み表示のせい」という説明と、統合の申し込み画面で先に進めない不具合の報告です。利用者の声は、週の枠がすぐ尽きるという話と、Imagine（画像・動画生成）が共有の枠を食うという話が中心でした。
1. スタッフの説明：新Ultraが高く見えるのは税込み表示
2. トラブル：統合の申し込みで「Grokアカウントの準備ができない」
3. 本スレの続報と新しい不満
4. Xでの体感
どう見るか
海外では新プランが高く見えても、税込みと税抜きの表示の差なら、実際の値上げではありません。統合の申し込みで止まったりプランが反映されなかったりする不具合は、サポートの返事が遅いという声が重なっているので、困っている人は早めに問い合わせておくほうがよさそうです。共有の枠はImagineやルーチンで一気に減る例が続いているので、どの機能が枠を使っているかの内訳を週の初めに一度見ておくと安心です。
10/18〜10/25朝（JST）のXから、表示1万以上の投稿を拾いました。
公式・スタッフ
ユーザー
（補足：Elon Muskの「Try Grok Bot」のような宣伝だけの投稿は多数ありましたが外しました。）
※数字は10/25 7時台に取得。主張は投稿者の意見です。「なぜ伸びたか」は反応の数からの見立てです。
除外: cheeeese9d「格下男と結婚した美人の友達」（約104.6万、AIで作った人物設定で中受は経歴の一行だけ）、minnanokabusiki（記事の自動紹介）、tonkeygod（宅建の話）、bluesil73（timeleszファンクラブの話）、刀剣乱舞・ローチケ・パズドラなど「受付中」で引っかかった告知。
範囲: 「中学受験 OR 中受」の日本語ポスト（リポスト・リプライを除く）を 10/23 7:32〜10/25 7:33（日本時間）で3時間ごとに全ページ取得し、表示回数で並べた。