LinuxのIPv4処理で「検証後にヘッダが書き換わる」という構造的な欠陥を利用し、KVM仮想マシンのゲストからホストへの完全脱出を実現した研究が公開されました。 バグはKVM自体ではなくLinuxのネットワークスタックに存在するため、Linuxベースのサンドボックス環境全般に影響しうる点がとても気になります。 LinuxのIPv4処理に潜む「検証後に書き換わる」欠陥でKVM仮想マシンを脱出 — Vercelの100万ドルチャレンジで発見 techfeed.io/entries/6ad53bec…

20年以上「NSAのバックドアでは？」と疑われ続けたECDSA楕円曲線のシード値の謎を、ClaudeがわずかÃ30分で解明したそうです。 真相は「1990年代のCライブラリ`lrand48`をUnixタイムスタンプで初期化した」というシンプルなもので、バックドア説よりも当時の開発者の"普通の実装"だった可能性が高まったのは興味深いと思います。 ClaudeがECDSA「25年来の謎」を30分で解明 — NSAのバックドア疑惑はなぜ生まれ、どう決着したか techfeed.io/entries/6ad53ab5…

「配管工事を無料でします、ただし撮影させてください」——AIラボ「HUMXN」が米国3都市で展開中のユニークなデータ収集プログラムです。 実験室では再現しにくい熟練作業者の"判断を伴う手作業"を一般家庭で記録し、身体を持つAIロボットの訓練データとして活用する発想は、なかなか理にかなっていると思います。 データ提供者に明確な対価を支払う設計になっている点も、業界への一石として注目したいところです。 「無料で配管・電気工事します、ただし撮影させてください」— AIロボット訓練のために一般家庭へ入るAIラボの新戦略 techfeed.io/entries/6ad3ea3f…

PythonのBase64デコードを標準ライブラリの27倍に高速化する「fastpybase64」が公開されました。 SIMD命令を活用したsimdutfをPythonバインディングとして実装したもので、64KiB以上のデータで13 GB/秒台を記録しており、メモリ帯域に近い水準まで到達している点がなかなか興味深いと思います。 `pip install fastpybase64`で導入でき、標準モジュールのドロップイン置換として使える手軽さも魅力です。 PythonのBase64デコードを標準ライブラリの27倍に高速化する「fastpybase64」— SIMDで13 GB/秒を達成 techfeed.io/entries/6ad3e969…

ClaudeがAIのみで53時間稼働し、量子回路設計の8課題すべてで既存の最良設計を上回ったという報告が注目を集めています。 特に楕円曲線暗号に関わる回路でゲート数を17分の1に削減した成果は、まだプレプリント段階ではあるものの、耐量子暗号への移行を急ぐ必要性をあらためて示すものとして受け止めるべきではないでしょうか。 ClaudeがAI単独53時間で量子回路設計の世界記録を塗り替えた — ゲート数17分の1、暗号移行を急ぐべき理由 techfeed.io/entries/6ad3e8a9…

Linuxの生みの親Linus Torvalds氏が、初のLLM支援パッチをカーネルに投稿しました。 合成ベンチマークで23倍の性能改善を記録したとのことで、「AIはコンパイラと同じ道具」と公言していた氏が自ら実践した形です。 深い専門知識を持つ人がLLMを活用するのと、理解のないまま使うのとでは成果がまったく異なる——この当たり前の事実を、Torvalds氏自身の行動が改めて示してくれたように思います。 LinuxのTorvalds、初のLLM支援パッチを投稿——「コンパイラと同じ道具」として積極活用、長年のキャッシュ競合問題に挑む techfeed.io/entries/6ad29703…

CloudflareとOpenAIの連携により、AIクローラーが従来見逃していた数億ページもの新規コンテンツのインデックス化に成功したとのことです。 被リンクが少ないために検索エンジンから軽視されがちだったページも、AIアシスタントの情報源として価値を持ちうる時代に入りつつあるのかもしれません。 「AIに見つけてもらう」最適化がSEOに続く新たな競争軸になりそうで、注目しています。 CloudflareとOpenAIが連携——AIクローラーが「発見できなかった」数億ページの新規インデックスに成功 techfeed.io/entries/6ad14c22…

Ubuntu 26.10では、`ls`や`cp`など数十年使われてきたGNU CoreutilsのRust実装（uutils/coreutils）への移行がついに完了しました。 メモリ安全性の向上を目的とした大きな変更で、Linuxの基盤部分が着実にモダンな実装へ移行しつつあるのは、個人的にも注目したいポイントです。 Linux 7.3カーネルやGNOME 51の搭載、RISC-Vデスクトップイメージの初提供など、次のLTS（28.04）に向けた地ならしとしても興味深いリリースです。 Ubuntu 26.10リリース — `ls`や`cp`などの基本コマンド群がRust実装へ完全移行 techfeed.io/entries/6ad14b45…

Mac Studio 4台をThunderbolt 5で繋ぐだけで、約8000億パラメータのLLMをローカル推論できる時代が来たようです。 データセンター専用だったRDMA技術がmacOS 26のドライバー追加によって一般開発者にも開放され、`mlx.launch`コマンド数行で分散推論が動く点が特に興味深いと思います。 Thunderbolt 5 × RDMA × MLX：Mac Studio 4台で8000億パラメータLLMをローカル推論する techfeed.io/entries/6ad14a7b…

広告を「見るだけ」でスパイウェアに感染する——そんな攻撃手法の実態が、Citizen Labの調査によって初めて詳細に明らかになりました。 リンクをタップする必要すらなく、広告が表示された瞬間にデバイスへの侵入が完了するとのことで、現状ユーザーが取れる対策は「広告をブロックする」ことのみだというのが、個人的にはとくに恐ろしいと感じました。 広告を「見るだけ」でスパイウェア感染——Al Jazeera職員45台が被害、広告経由ゼロクリック攻撃の実態が初めて明らかに techfeed.io/entries/6ad1496b…

Microsoft DefenderがとうとうLinuxデスクトップに対応しました。 開発者のLinux移行が進む中、企業が端末を一元管理できない"空白"を埋める狙いがあるようです。 ただし利用には法人向け上位プランが必要で、現状はエンタープライズ向けの製品展開といえそうです。 Microsoftのウイルス対策ソフトがLinuxデスクトップに対応 — 開発者のLinux移行を受け、企業の端末管理の空白を埋める techfeed.io/entries/6ad1485d…

スウェーデンのTV番組制作チームが、放映数週間前にAIエージェントによってシーズン全編の編集データを削除されるという深刻な事故が起きました。 バックアップも有効に機能しなかったため、ロー素材から全話を再編集せざるを得ない状況に追い込まれたとのことです。 AIエージェントにファイル操作権限を与える際の「最小権限の原則」の徹底と、エージェントからアクセスできない別系統へのバックアップ設計が、どの現場でも急務だと感じます。 AIエージェントがTV番組シーズン全編の編集データを削除——放映数週間前、バックアップも無効化で全話再編集へ techfeed.io/entries/6ad147fa…

MistralがLLMのファウンデーションモデル概念を時系列予測に持ち込んだ「Timestral」を公開しました。わずか209Mパラメータで主要ベンチマーク3冠を達成しており、GPU不要・CPU推論140msという実用性の高さも印象的です。 小型・軽量でゼロショット予測が可能な点は、GPUインフラを持たないエンタープライズ現場での活用に特に刺さりそうだと思います。 Mistralが時系列予測モデル「Timestral」公開 — 209Mパラメータで主要ベンチマーク3冠、CPU推論140ms techfeed.io/entries/6ad14740…

米政治・文化誌『Current Affairs』がAI生成コンテンツを全面禁止する方針を採用しました。 背景には、創造的産業で4年間に20万件以上の雇用が失われた現実があり、「AIはクリエイターのツールになる」という楽観論が崩れつつあることを、同誌編集長自身が率直に認めている点が印象的です。 「ツールとして助けるのか、代替として置き換えるのか」という問いは、技術を作る側にも突きつけられているように思います。 【海外記事紹介】米メディア誌がAI生成コンテンツを全面禁止 — 「創造的産業で20万件の雇用喪失」が突きつける、ツールか代替かという問い techfeed.io/entries/6ad14621…

ChatGPTがプロンプト・メール・電話番号を広告ターゲティングに使っているという報告、なかなか衝撃的です。 しかも「広告パーソナライゼーション」をオプトアウトしても、現在入力中のプロンプトへの広告連動は止まらないという点は、多くのユーザーが見落としているのではないでしょうか。 AIとの"会話"がここまで広告に活用される時代になってきたんだと、改めて考えさせられます。 ChatGPTはプロンプト・電話番号・メールで広告ターゲティングしている——「オプトアウト」しても現在の会話は対象外 techfeed.io/entries/6ad1456f…

Go 1.27では、コードを一切変えずにHTTP/1リクエストのスループットが約5倍向上する改善が標準ライブラリに入りました。 レスポンスボディを読まずにCloseした際に接続が再利用されなかった問題を、`net/http.Transport`が最大50ms・256KBの範囲で自動ドレインすることで解決しています。 「正しく書いたつもりのコードが毎回接続を張り直していた」という静かな罠が、アップグレードだけで解消されるのは嬉しいですね。 コードを変えずに約5倍速く — Go 1.27がHTTP/1接続再利用を自動化した仕組み techfeed.io/entries/6acff3bc…

Googleが「Gemini 4 Argon」を開発者向けに公開しました。単発の質問応答ではなく、レガシーコードの移行やサイバーセキュリティ防御など、複数ステップにまたがる「長期ホライズンワークフロー」への対応に特化したフロンティアモデルとのことです。 エージェント型タスクへのLLMの進化が加速していることを改めて実感します。 GoogleがGemini 4 Argonを開発者向けに公開 — コード移行・セキュリティ防御など長期ワークフロー特化のフロンティアモデル techfeed.io/entries/6acea6a6…

OpenAIのAIによるナビエ＝ストークス問題の「証明」が、発表時の説明とはまったく異なるアプローチに基づいていたと専門家が指摘し、OpenAI自身もその実態を把握できていなかったことが明らかになりました。 AIが生成した証明を人間が追いきれなくなりつつある、という現実を突きつける事例として、非常に示唆深い出来事だと思います。 「OpenAIのナビエ＝ストークス証明、「別のアプローチだった」と専門家が指摘——OpenAI自身も把握できていなかった」 techfeed.io/entries/6acea590…