AIテック・ガバナンス

Google OSS VRP：止まったのは製品のバグ報告だけで、ビルドやソースのすり替え（サプライチェーン）の報告は今も対象、と整理した解説。

AWS Loom：IdPを入れていない構成が全部対象。フォークや派生版は別途パッチが必要、とAWSが注意。

Ollama：NVDとソースを突き合わせた検証。承認経路のどこにもシェル構文の解析がなかったと指摘。

TechCrunch Equity：Super Intelligenceへの改称と安全協定は「法的にはまったく拘束力がない」もので、実質はAIのイメージを塗り替える狙いでは、と懐疑的。

Google RRSI：エージェントのハーネス（モデルを包む仕組み）を自動改善するとき、テストの丸暗記を抑える手法。未知のベンチで最大+4.7、トークンは約30%減。

「エージェントに要るのはメモリよりドキュメント」という主張がHNで330pt／202コメ。原則を書いておく派、セッション履歴をgrepすれば十分派など、運用の流儀が並ぶ。