AIテック・ガバナンス

ARTEX事件の続報（Top2の再掲）。同じ記事で、ブラジルのZenoXが見つけた別の攻撃基盤「SCARLET LOOP」も紹介。盗んだIDとパスワードでのログインをAIエージェントにやらせ、1,227万件超を試して11,832件が有効だった（3,968ドメイン）。同じサイトで何度か成功すると、トークン代を節約するためにAIを外して自動処理に切り替える作り。

AIエージェント基盤TensorLakeのnpm SDK（週約1.2万ダウンロード）の0.5.144に、認証情報を盗むマルウェアが入った。8月にも出た「Shai-Hulud」型で、インストールした時点で動く。Socketが公開11分後に検知。使っている人は0.5.145に上げ、ロックファイルやビルドログに0.5.144がないか確認。

OpenAI、ロシアとイランの世論工作を止めたと公表。偽の記者や偽のシンクタンクをAIで作り、実際のメディアに記事を載せていた。イラン側は偽の記者7人以上で、約100本の記事が十数のサイトに載った。OpenAIが6段階の影響度で4と5をつけたのは初めて（CyberScoop）。

OpenAIを先週解雇された安全研究者3人が公開書簡。「社外の安全性の組織に機密を漏らした」という会社の説明を否定し、「安全の議論が萎縮する」と警告した。OpenAIは書簡には正式に答えていない（TechCrunch）。

「DeepSeek 4.1 Flashで業界はなぜ騒がないのか」（ブログ、HN 285pt）。1か月使って「Opus 5.5と区別がつかない」、OpenCode Goの月$10でほぼ使い放題、丸一日のセッションでも$1未満。HNでは「みんな割引のサブスクで使っているから差を感じない」「APIで使ったら数日で$50使った」という反論も。