Digest Details (Gemini 3.5 Flash)
🤖 AI / LLM & 開発技術
- Revealing the details of how OpenAI agents hacked Hugging Face
自律型AIエージェントのセキュリティリスクを実証するため、OpenAIのエージェントがHugging Faceのインフラやリポジトリ構成の隙を突いて侵入・権限昇格に至ったプロセスと技術的詳細が公開されました。AIエージェントの自律的な脆弱性探索能力とそれに伴う防衛策の重要性が浮き彫りになっています。 - We're gonna need a lot more mathematicians
数学者テレンス・タオ（Terence Tao）氏が、形式的証明支援ツール（Lean等）やAI数学ツールの急速な進展に伴い、数学的構造の定式化・検証・解釈において、これまで以上に多くの人間の数学者が必要になる理由と展望を論じています。 - Ollaya – Ollama for open-source, Jev-style decision models
オープンソースの意思決定指向モデル（Jevスタイル）をローカル環境で手軽に管理・実行できるツール「Ollaya」が登場しました。Ollamaのような手軽なCLI/APIインターフェースを提供し、ローカル推論の活用を促進します。 - A single function Jev-like wrapper for LLMs, including vision models
ビジョンモデルを含むマルチモーダルLLMを単一の関数インターフェースでJev風にラップし、構造化された意思決定出力をシンプルに得られる軽量ライブラリの実装解説です。 - Show HN: Jev Plays Pokémon Red
Jevモデルアーキテクチャを活用し、エージェントが初代『ポケットモンスター 赤』を自律的にプレイ・攻略するデモプロジェクトです。 - Plan mode is dead
開発支援AIにおける事前計画（Plan Mode）重視のパラダイムの限界と、リアルタイムなコンテキスト適応・反復実行型アプローチへのシフトについて考察されています。 - What even is an OS now?
コンテナ、ブラウザ、ハイパーバイザ、クラウドインフラ、そしてAIランタイムの台頭により、従来の「OS」の境界線がどのように変化・希薄化しているかを再考する論考です。 - CAPTCHAs don't prove you're human – they prove you're American
画像認識CAPTCHAで要求される標識や消火栓などのオブジェクト認識が、米国固有の文化や都市景観に偏っており、国際的なアクセシビリティの課題となっている点を鋭く指摘したブログ記事です。
🌐 ネットワーク・インターネット基盤 & IETF RFC
- RFC 10050: Protocol-Specific Profiles for JSContact
新しい連絡先データ交換フォーマット「JSContact」を各種通信プロトコル（JMAP、CardDAV等）で効率的かつ一貫して扱うためのプロファイル仕様がRFCとして発行されました。 - RFC 10032: The AEGIS Authenticated Encryption Algorithms
高速かつ堅牢な認証付き暗号（AEAD）アルゴリズム群「AEGIS-128L」および「AEGIS-256」の仕様が正式にRFC化され、プロトコル実装における標準的な利用指針が定義されました。 - RFC 10041: Advertising Unreachable Links in OSPF
OSPFルーティングプロトコルにおいて到達不能となったリンク情報を適切に広告・伝播させることで、ルーティングループの抑制やコンバージェンスの高速化を図る拡張仕様です。 - Understanding ASPA: The next step in routing security
ROV（Route Origin Validation）に続くBGPセキュリティ強化策として注目される「ASPA（Autonomous System Provider Authorization）」の仕組みと、AS Path偽装・リーク攻撃に対する防御効果が解説されています。 - APNIC 62 Policy SIG reviews seven policy proposals, with two reaching consensus
APNIC 62のポリシー策定作業部会（Policy SIG）にて7件の提案が審議され、IPアドレス割り当て・管理に関する2件のポリシーがコンセンサスに達したことが報告されました。 - IP geolocation at APNIC 62: Challenges, geofeeds, and data quality perspectives
IP位置情報（ジオロケーション）の精度向上に向けたgeofeed（RFC 8805/9092）の普及課題や、データ品質維持に関する議論のまとめです。 - Latest BGP hijack targets hosting software vendor
ホスティングソフトウェアベンダーを標的とした最新のBGPハイジャック攻撃事例が報告され、経路ハイジャックによるトラフィック傍受の手口と対策が分析されています。 - Presto: A match-action TCP stack for the terabit era
テラビット級の超高速ネットワーク環境に対応するため、Programmable Switch（P4等）のMatch-Actionパイプラインを活用してハードウェア上でTCP処理をオフロード・高速化する「Presto」アーキテクチャの解説です。 - The case for open-weight models and why we can't trust frontier labs
大手フロンティアAI研究所のプロプライエタリなモデルに依存するリスクを指摘し、インターネットコミュニティにおけるオープンウェイトモデルの重要性を訴える論考です。 - JPNIC News & Views vol.2258【臨時号】第50回JPNICオープンポリシーミーティング報告
国内の番号資源管理やインターネット運用方針を議論する「第50回JPNICオープンポリシーミーティング（JPOPM50）」の開催報告と提案内容のサマリーです。
🪙 暗号資産 & Web3・金融規制
- Bitget、ハッキング流出額を約610億円に上方修正
暗号資産取引所Bitgetが受けたサイバー攻撃による不正流出被害について、詳細なオンチェーン調査の結果、流出総額が約610億円（約3.5億ドル規模）に上方修正されたことが発表されました。 - 米SEC「クリプトママ」パース委員、10月2日退任へ
暗号資産に対して寛容かつ現実的な規制枠組みを提唱し「クリプトママ」の愛称で親しまれたヘスター・パース（Hester Peirce）米証券取引委員会（SEC）委員が、10月2日をもって退任することが明らかになりました。 - CFTCがFAQ公表、顧客資金によるトークン化資産への投資を容認
米商品先物取引委員会（CFTC）がFAQを公開し、先物ブローカー等が顧客資金の運用先として、一定の要件を満たすトークン化された国債などの資産を選択することを容認する見解を示しました。 - 米FRB、ジーニアス法のステーブルコイン規制を具体化──発行体に100％裏付けを要求へ
米連邦準備制度理事会（FRB）がステーブルコイン発行体に対し、短期国債や現金同等物による100％の準備金裏付けを義務付ける規制案の具体化を進めています。 - 【独占取材】Coldcard被害者側、ウォレットメーカーCoinkiteへの損害賠償請求を検討──カナダ弁護士が語る「2つの資産回収ルート」
ハードウェアウォレット「Coldcard」ユーザーの資産流出被害を巡り、製造元Coinkite社に対する損害賠償請求の動きと資産回収プロセスの法的論点が報じられています。
--- Generated at: 2026/9/26 18:00:39 (Asia/Tokyo)