Digest Details (Gemini 3.5 Flash)
🤖 AI / セキュリティ
- GitLost: We Tricked GitHub's AI Agent into Leaking Private Repos
Noma Securityの研究者がGitHub Agentic Workflowsに存在する間接プロンプトインジェクション脆弱性「GitLost」を報告。攻撃者がパブリックリポジトリに悪意あるIssueを投稿するだけで、AIエージェントを騙して組織内のプライベートリポジトリから情報を抽出させ、Issueのコメントとして流出させることができます。認証情報の窃取を必要としない深刻なAI特有のセキュリティ脅威です。 - Tenda firmware (multiple versions) contains hidden authentication backdoor
CERT/CCが公開した脆弱性情報（VU#213560 / CVE-2026-11405）によると、Tendaの複数ルーターモデル（FH1201, W15E, AC10など）のウェブサーバーバイナリに、ログイン処理のMD5認証失敗後に設定値 `sys.rzadmin.password` に登録されたセカンダリパスワードと平文比較を行い、一致すればフル管理権限（role=2）を付与するバックドアが存在します。ユーザー名が検証されないため、任意のユーザー名でこのパスワードを入力するだけで管理者権限が乗っ取られます。現時点で修正パッチはなく、WAN側管理機能の無効化などの回避策が推奨されています。 - Rising CVEs in the AI epoch
AIによる自動化されたコード解析とGitHubセキュリティアドバイザリの普及により、2026年のCVE報告件数が当初予測を46%も上回るペース（年間約6万6,000件規模）で推移しています。APNICは、脆弱性の増加に対してパニックに陥るのではなく、自動化されたトリアージと優先順位付けの強化により対処するべきであると指摘しています。
🌐 ネットワーク / プロトコル
- rfc9980 : Post-Quantum Cryptography in OpenPGP
IETFが発行したRFC 9980では、OpenPGPプロトコル（RFC 9580）にポスト量子暗号（PQC）アルゴリズムを追加する拡張を規定しています。将来の量子コンピュータによる脅威に備え、ML-KEM（暗号化用）やML-DSA、SLH-DSA（署名用）を既存の楕円曲線暗号（ECC）と組み合わせたハイブリッド方式などを用いて長期的なセキュリティを確保します。 - RFC 9958 and the operational reality of PQC
エンジニア向けのポスト量子暗号（PQC）解説書であるRFC 9958について紹介。量子耐性（Quantum-resistant）や量子準備（Quantum-ready）などの標準化された用語を定義しつつ、鍵サイズや計算負荷の変化により、既存プロトコルの再設計や運用の再検討が必要になるという技術的現実を整理しています。 - rfc9943 : An Architecture for Trustworthy and Transparent Digital Supply Chains
デジタルサプライチェーンにおける「署名付きステートメント」の透過性を担保するための共通アーキテクチャを定義しています。各コンポーネントの来歴を監査可能にし、コンプライアンスや規制要件に適合するための標準的フレームワークを提供します。 - rfc9942 : CBOR Object Signing and Encryption (COSE) Receipts
検証可能なデータ構造（VDS）の真正性を証明するための「COSE Receipts（レシート）」の仕様を定義。透過的で最小限のデータ開示による改ざん検知を可能にし、データの信頼性を保証します。 - rfc10007 : Clarification to Processing Key Usage Values During Certificate Revocation List (CRL) Validation
RFC 5280を更新し、証明書失効リスト（CRL）の検証プロセスにおいて、検証用証明書の `keyUsage` 拡張に含まれる `cRLSign` ビットが明示的にセットされているかを厳格に確認するルールを明確化しました。 - rfc10014 : Guidelines for Characterizing the Term "OAM"
IETF文書内で広く使用される「OAM（運用、管理、保守）」という用語および修飾子の整合性を保つためのガイドライン。RFC 6291を拡張し、各プロトコルでのOAMの位置づけを明確にして仕様の曖昧さを排除します。 - SSH key exchange failures when managing legacy network devices
最新のSSHクライアント（OpenSSH等）がセキュリティ上の懸念からSHA-1ベースの暗号アルゴリズム（`diffie-hellman-group1-sha1`など）をデフォルトで無効化したことにより、古いネットワーク機器の管理接続が失敗する問題が発生しています。APNICブログでは、クライアント側の設定ファイルによる一時的なアルゴリズムの明示的許可や、機器ファームウェアのアップグレードといった対策を解説しています。 - IPv6-only vs IPv6-mostly: Appropriate use cases
IETF v6opsの定義に基づくIPv6移行モデルの整理。ネイティブIPv4を完全に排除し、必要に応じて464XLAT等でIPv4サービスへ接続する「IPv6-only」と、IPv6を優先しつつも既存のIPv4依存機器やアプリのためにIPv4をフォールバックとして保持する「IPv6-mostly」の使い分けや適切なユースケースについて解説しています。 - ROA adoption barriers to practical planning tools: Reflections from ARIN 57
ARIN 57での議論をもとに、RPKIのRoute Origin Authorization (ROA) 導入における障壁を解説。小規模な組織における運用リソースの不足、法的枠組みの制限、そして自組織のアドレス空間でのROA計画を立てる際の手続きの複雑さが障壁となっており、これらを解決するツールの必要性が指摘されています。 - Resource delegation review update: Q2 2026
2026年第2四半期におけるAPNIC管内のIPアドレスやAS番号などのインターネットリソースの委任と移転状況に関するアップデート報告です。 - JPNIC News & Views バックナンバー（vol.2240〜vol.2244）
JPNICが配信するメールマガジンのバックナンバー。直近のトピックスやWeb更新情報に加え、特集記事「Internet Week Showcase in 静岡」の開催案内などがまとめられています。
🪙 Crypto / 暗号資産
- SBI証券・大和証券ら5社、STのクロスボーダー取引を実証──イーサリアム上で即時決済を目指す
SBI証券、大和証券、SBI Digital Markets、Penguin Securities、BOOSTRYの5社は、セキュリティ・トークン（ST）の国際間取引の実証実験を完了。国内の権利管理環境を維持しつつ、イーサリアム上でデータをミラー連携し、ステーブルコイン（USDC）を用いたDvP（証券と代金の同時決済）による即時決済の実用性を証明しました。 - Ondo Finance、トークン化株式を担保にできる無期限先物プラットフォームをローンチ
RWA（現実世界資産）トークン化を手がけるOndo Financeが、AppleやNvidiaなどのトークン化された株式やゴールドを担保資産として利用できる無期限先物取引プラットフォーム「Ondo Perps」をローンチ。対象地域の適格ユーザーは、24時間レバレッジをかけた取引が可能となり、オンチェーン資産の利便性がさらに拡大します。 - Zcash、シールドプール「Ironwood」導入へ──流通量は上限の8割に【価格分析】
プライバシー重視の暗号資産Zcashは、次世代シールドプール「Ironwood」の導入準備を進めています。数学的なフォーマル・ベリフィケーションを適用することで偽造リスクを排除し、ネットワーク健全性の検証を容易にします。ZECの総供給量が上限の8割に達する中、この技術改善が信頼感に繋がり、価格上昇要因として注目されています。 - 金商法移行で暗号資産ビジネスは変わるのか──金融庁・業界団体・弁護士が語る規制のリアル【IVS2026 CRYPTO ZONE】
IVS2026での対談セッション。暗号資産取引を資金決済法から金融商品取引法（金商法）に移行した場合の規制強化や税制改正、業界が直面する実務上のハードルや、日本発Web3ビジネスの成長可能性について議論が交わされました。 - Kalshiの勤務先開示に限界、予測市場のインサイダー取引対策として不十分か──Predictive Labs CEO
予測市場大手のKalshiにおけるインサイダー取引対策について、単なる勤務先の自己開示だけでは「抜け穴」が多く、偽名アカウントの利用や他者経由の取引を防ぐには不十分であるとするPredictive LabsのCEOによる懸念表明です。 - JPモルガンのトークン化MMF、6月に約250％増加──米現物ビットコインETFから45億ドル流出【価格分析】
伝統的金融によるオンチェーン資産の拡大として、JPモルガンのトークン化マネー・マーケット・ファンド（MMF）の残高が6月に約250%急増。一方で、ビットコインの現物ETFからは45億ドルの資金流出が見られ、市場の流動性が安全資産へシフトしている兆候が分析されています。 - SBI VCトレード、暗号資産口座登録数200万突破
SBIグループの暗号資産交換所であるSBI VCトレードの登録口座数が累計200万件を突破したことを公表。日本の個人投資家層における暗号資産市場の普及を象徴する指標となっています。 - ビットコイン上昇一服、「最悪の事態」ストラテジー売却は反転のサインか【楽天ウォレットDaily Report】
大口保有者やマイナーによる売り圧力が一段落し、価格が底堅さを見せるビットコインの直近相場。クジラ等の売却ピークアウト（最悪期の脱出）が反転上昇のシグナルになるかについての市場レポートです。
🔬 半導体 / テックトレンド / その他
- Apple to increase spend with Broadcom to produce billions more U.S. chips
AppleがBroadcomと300億ドルを超える規模の複数年提携契約を発表。Apple製品向けのカスタムシリコンおよび無線通信チップ of 設計・製造が対象で、Broadcomはコロラド州フォートコリンズの製造施設などを拡張し、150億個以上の米国製チップを生産します。Appleが進める米国国内の製造業投資および雇用創出プログラムの重要な一歩です。 - Decoding the obfuscated bash script on a Uniqlo t-shirt
ユニクロのチャリティ企画「PEACE FOR ALL」のAkamai TechnologiesコラボTシャツに印刷されたBase64文字列。これをデコードして実行すると、ターミナル上に "PEACE FOR ALL" というサインウェーブのアニメーションがカラー表示されるBashスクリプトが出現します。布地のOCR読み取りでの誤認識（0とOなど）を手動で修正して動かすエンジニアコミュニティの解析プロセスが話題となっています。 - How to Build a Minimal ZFS NAS Without Synology, QNAP, TrueNAS (2024)
高機能なNAS用OSや専用アプライアンス製品を使用せず、プレーンなDebian/Ubuntu Linux上にZFSを直接構成するミニマルなZFS NASの構築ガイド。不要な依存関係を排除し、シンプルで長期間安定して動作するストレージサーバーのセットアップ手順を解説しています。 - Geosql: A Claude/Codex skill for geospatial data
地理空間データのクエリ作成を支援する、ClaudeやCodex向けのOSS拡張機能。LLMを用いて自然言語からPostGISやBigQuery向けの高度な空間分析SQLコードを自動生成するためのアプローチを提供します。 - EVE Online's Carbon engine is now open source: Fenris Creations explains why
SF MMORPGの「EVE Online」でかつてキャラクター開発などに使用されたCCP Gamesの独自エンジン「Carbon」がオープンソース化。Fenris Creationsは、レガシーゲームの保存やコミュニティによるゲームエンジンのオープンな改良への可能性について言及しています。 - How to Survive 3 Years in North Korea as a Foreigner
外国人外交官としての実体験をもとに、平壌に3年間駐在する中での厳しい生活環境や制約、精神的なケアを含めて「どのように生き延びたか」を綴った実用的ながらも極めて稀有なライフハック記事です。 - The economics of SpaceX
APNICブログのGeoff Huston氏が、時価総額2兆ドルを超えるSpaceXの経済状況を徹底分析。StarlinkのARPU（顧客平均単価）が下落傾向にある中、現在の超巨大な市場評価額を維持・正当化するためには、さらなる大幅な普及率拡大が必要であるとする技術的・経済的課題を考察しています。
Digest Details (Local LLM - Qwen 2.5 14B)
- Decoding the obfuscated bash script on a Uniqlo t-shirt
UniqloのTシャツに仕掛けられた謎解きコードについて、その背後にあるAkamai CDNとの関連性や、その実装が消費者にどのように影響を与えるかを詳しく説明します。 - Apple to increase spend with Broadcom to produce billions more U.S. chips
Appleは、Broadcomとの提携を拡大し、米国で大量の半導体チップ生産を行おうとしています。この動きが米国の技術インフラと製造業に与える影響について分析します。 - GitLost: We Tricked GitHub's AI Agent into Leaking Private Repos
セキュリティ研究者がGitHubのAIエージェントに仕掛けをかけ、プライベートレポジトリが漏洩する脆弱性があることを示しています。この発見はソフトウェア開発におけるセキュリティベストプラクティスの再評価を促します。 - How to Survive 3 Years in North Korea as a Foreigner
北朝鮮で長期間滞在する外国人の視点から、その生活環境や文化への適応について詳細に説明します。 - How to Build a Minimal ZFS NAS Without Synology, QNAP, TrueNAS (2024)
SynologyやQNAP、TrueNASに頼らないでZFSを使用した最小限のNASシステムを構築する方法について説明します。これによりコスト効率が良く、信頼性が高いストレージソリューションを作成できます。 - Tenda firmware (multiple versions) contains hidden authentication backdoor
複数のバージョンのTendaファームウェアに存在する隠された認証バックドアについて報告されています。この脆弱性は攻撃者によるネットワーク機器への不正アクセスを可能にする可能性があります。 - Post-Quantum Cryptography in OpenPGP
OpenPGPにおけるポストクォン텀暗号化の導入方法とその意義について説明します。これは将来の量子コンピュータによる脅威に対抗するための重要なステップです。 - An Architecture for Trustworthy and Transparent Digital Supply Chains
信頼性と透明性のあるデジタルサプライチェーンアーキテクチャについて説明します。これにより、製品の起源や製造過程を追跡し、サプライチェーンにおける不正行為を防止することが可能になります。 - Join the next listening session on increasing diversity in APNIC community leadership
APNICコミュニティの指導者の多様性を高めるため、次回の参加者向けイベントについて紹介します。このイベントでは、アジア太平洋地域におけるインターネットインフラストラクチャの発展に貢献する人材育成が話し合われます。 - ROA adoption barriers to practical planning tools: Reflections from ARIN 57
ARIN 57での議論から、Resource Public Key Infrastructure (RPKI)の導入に直面する障壁と解決策を考察します。これにより、IPアドレス空間の管理が改善されると期待されます。 - JPNIC News & Views vol.2244【トピックス号】先週のトピックスとWeb更新情報 - JPNIC
JPNICが提供する最新ニュースやウェブサイトでの更新情報について、詳細をまとめています。これにより日本におけるインターネットインフラストラクチャの最新動向を把握できます。 - 金商法移行で暗号資産ビジネスは変わるのか──金融庁・業界団体・弁護士が語る規制のリアル【IVS2026 CRYPTO ZONE】
金商法に基づく新しい規制が暗号資産ビジネスにどのような影響を与えるかについて、金融庁や業界関係者による議論を紹介します。 - Zcash、シールドプール「Ironwood」導入へ──流通量は上限の8割に【価格分析】
Zcashが新しいセキュリティ機能であるIronwoodプールを導入し、コインの総供給量を制限します。これによりZcashの長期的な安定性と信頼性が高まります。 - SBI証券・大和証券ら5社、STのクロスボーダー取引を実証──イーサリアム上で即時決済を目指す
SBI証券や大和証券などの企業が、イーサリアム上でST（セキュリティトークン）のクロスボーダー取引を実現するためのデモを成功させました。これにより、グローバルな金融商品トレードに革命をもたらす可能性があります。
--- Generated at: 2026/7/8 22:01:29 (Asia/Tokyo)