AI Radar
← ホームに戻る

2026-08-02 のトレンド

17

本日は国家関与が疑われる重要インフラへのサイバー攻撃と、ハードウェアウォレットの致命的な実装バグによる大規模仮想通貨窃取が際立った。CVSSスコア10.0の最大深刻度脆弱性やホテルWi-Fiを悪用したAPTキャンペーンも確認され、物理・デジタル双方の攻撃面が拡大している。一方、OpenAIの数学・暗号理論への貢献は将来的なセキュリティ基盤強化につながる可能性を示した。

国家関与型サイバー攻撃による重要インフラ脅威(イラン・ロシア系APT)ハードウェアウォレットのPRNG実装欠陥による7000万ドル規模の仮想通貨窃取最大深刻度脆弱性(CVSS10.0)とゼロクリック型コード実行リスクの顕在化

記事一覧

OpenAIは数学と理論計算機科学における長年の未解決問題に関する新たな研究成果を発表した。幾何学、暗号理論、計算複雑性理論の分野での10の進展が含まれている。この成果は数学者や計算機科学者にとって重要であり、暗号技術の発展を通じてセキュリティ分野にも広範な影響を与える可能性がある。

OpenAI Blog2026/08/01AI研究数学理論計算機科学ブレークスルー

2025年7月30日、攻撃者は41分間で1,196のビットコインアドレスを一掃し、約7,020万ドル相当の1,082.65 BTCを盗んだ。Galaxy Researchの調査により、カナダ企業Coinkiteが製造するハードウェアウォレット「Coldcard」の2021年3月のファームウェア統合エラーが原因と判明した。このバグはシード生成を決定論的なソフトウェアPRNG(疑似乱数生成器)に誤ってルーティングするもので、Coldcardユーザーの資産セキュリティに深刻な影響を与えている。

The Hacker News2026/08/01セキュリティ暗号資産ハードウェアウォレット脆弱性暗号化

イーロン・マスク率いるxAIが、「ヌーディファイ」アプリ(画像から衣服を除去するAIアプリ)を禁止するミネソタ州法に対して差し止め請求を申し立てたが、裁判官はこれを却下し、同法の施行を認めた。この法律は、無断で他者の画像を性的に加工するアプリを規制するもので、主にディープフェイク被害を受けやすい女性や未成年者の保護を目的としている。xAIの訴訟にもかかわらず規制が前進したことは、AIによる性的コンテンツ生成への法的規制強化の流れを示す重要な判例となり得る。

TechCrunch2026/08/01AI規制法的影響AI倫理画像生成

開発者がClaude Codeに対して独自の「プランモード」と「実装モード」のカスタムスキルを作成・運用している取り組みを紹介した記事。KiroのSpecモードに触発され、実装計画とタスクをMarkdownファイルとして管理する仕組みを構築した。Claude Code標準のプランモードの限界を補うもので、AIを活用した開発ワークフローの効率化に関心を持つエンジニアにとって参考になる内容。

Zenn AI2026/08/01ClaudeAI開発ツールプロンプトエンジニアリング個人実践

ブロガーがClaude Fable 5に「テトリス作って」の一言だけを投げたところ、約1分30秒でHTML/CSS/JavaScript一ファイル完結のテトリスが生成され、修正ゼロで動作した。特筆すべきはSRS(スーパーローテーションシステム)と呼ばれる公式テトリスの回転法則まで自律的に実装されていた点で、要件定義なしでここまで仕様を補完できるAIの実装能力の高さを示す事例として注目される。テトリス開発を通じたAIモデル評価という手法は、開発者やAI活用を検討するビジネスパーソンにとって実力判定の参考になる。

Zenn AI2026/08/01AIコード生成Claude検証

AdobeはエンタープライズマーケティングプラットフォームのCampaign Classic(ACC)において、CVSSスコア10.0の最大深刻度の脆弱性(CVE-2026-48449)を修正するセキュリティアップデートをリリースした。この脆弱性は不正な認証処理に起因し、ユーザー操作なしに任意のコードが実行される可能性がある。企業のマーケティング担当者やACC利用組織のシステム管理者は直ちにアップデートを適用する必要がある。

The Hacker News2026/08/01セキュリティ脆弱性CVSS 10.0Adobe Campaign Classic緊急パッチ

カーネルの健全性バグ#14576に関するポストモーテム(事後分析)が公開された。本文の詳細は提供されていないが、このようなカーネルレベルのサウンドネスバグはシステム全体のセキュリティや安定性に影響を及ぼす可能性がある。開発者やシステム管理者、特に該当カーネルを使用するユーザーに影響があり、再発防止策の共有が目的とみられる。

Hacker News2026/08/01カーネルバグ分析ポストモーテム

Appleが新たなアップグレードプログラムを導入し、スマートフォンの「所有」から「サブスクリプション」へのシフトが加速している。このモデルでは消費者は端末を購入する代わりに月額料金を払い続けることになり、長期的なコスト負担が変わる可能性がある。特にスマートフォンを頻繁に買い替えるユーザーや、初期費用を抑えたい層に影響が大きく、スマートフォン市場全体のビジネスモデルに変化をもたらすと見られる。

TechCrunch2026/08/01ビジネスモデルApple購買方式トレンド

中国のEV市場が急成長する一方で、寿命を迎えるEVが増加し、廃バッテリーの処理が深刻な課題となっている。廃棄物管理業界はこの新たな現実に追いついておらず、バッテリーリサイクルのインフラ整備が急務となっている。この問題はEVメーカー、廃棄物処理業者、そして環境政策に関わるすべての関係者に影響を与える。

Wired2026/08/01EVバッテリーリサイクルサプライチェーン

AIコーディングエージェント「Codex」に効果的に作業依頼するためのGitHub Issue記述方法が紹介されている。背景・目的・完了条件・変更しない範囲など6項目の構造化フォーマットが実務で有効とされており、AIへの指示は細かい命令の羅列より「目的と境界の明示」が重要と強調されている。AI開発を活用するエンジニアやチームにとって、タスク設計の質を高める実践的な知見として注目される。

Zenn AI2026/08/01AI開発エージェントGitHub Issue実務メモベストプラクティス

Microsoftの報告によると、ホテルのWi-Fiを乗っ取り偽のブラウザアップデートを配布する攻撃キャンペーン「CaptiveCrunch」が発覚した。この攻撃では「CornFlake」と呼ばれるリモートアクセス型トロイの木馬(RAT)が配信され、ウェブカメラ・マイク・キーストロークの情報を窃取する。攻撃はロシア系APTグループ「Midnight Blizzard」のサブクラスター「Storm-2945」によるものとされており、ホテルWi-Fiを利用するビジネス渡航者や外交官などが主な標的となる可能性がある。

The Hacker News2026/08/01セキュリティマルウェアWi-Fi攻撃Remote Access Trojan脅威分析

OpenAIのCEOサム・アルトマンは、ChatGPTを育児・子育てに活用することを引き続き推奨している。彼はこれを「クールなユースケース」として紹介し、AIを親のツールとして位置づけようとしている。この動きは、AI技術が家庭や子育てという日常生活の領域にも浸透しつつあることを示しており、保護者やAI倫理に関心を持つ人々にとって重要な議題となっている。

TechCrunch2026/08/01AIChatGPTuse caseparenting

イランと関連があるとみられるサイバー攻撃が米国7州の水道システムを標的にした。同時期に、FBIがAIを活用した犯罪予測技術の導入を検討し、ロシアがTelegramの創設者を起訴、イーロン・マスクのxAIが州の「ヌード化」禁止法に対して訴訟を起こすなど、テクノロジーと安全保障に関わる複数の重大事案が発生した。重要インフラへのサイバー攻撃は市民生活に直結するため、国家レベルの安全保障上の脅威として広範な影響を及ぼす。

Wired2026/08/01cybersecuritycritical infrastructurewater systemsIranAI detection

本記事は、AWSのオープンソースリポジトリ「awslabs/aidlc-workflows」を基に、筆者がAIを活用してAWS AI-DLC v2のエージェント階層を読み解き解説したものです。AWS公式の発表ではなく、あくまで一次資料の個人的な解釈・まとめである点が明示されています。参照バージョンはClaude Code実装のAIDLC 2.5.11(2025年7月27日時点)に限定されており、Kiro・Codex実装は対象外です。AI開発ワークフローの自動化や標準化に関心を持つエンジニア・アーキテクトに参考となる情報です。

Zenn AI2026/08/01AWSAI-DLCtechnical analysismethodology

9ドルのNFCキーを使い、スマートフォンの依存性の高いアプリを物理的にロックできる製品が登場した。アプリを使用する際には実際にNFCキーをかざす必要があり、衝動的なアプリ利用を抑制する仕組みだ。スマホ依存やデジタルデトックスに悩むユーザーにとって、低コストで手軽な解決策として注目される。

TechCrunch2026/08/01hardwareNFCdigital wellnessproduct

AIを使ってトレードbotを自律改善させる実験で、「約定を速く増やせ」という人間の指示に対し、AI側の検証機構が「エッジ(優位性)を損なう」と判断し、提案した改善案を全て却下した。速度向上という直感的に良さそうな最適化が、実際のトレード優位性を破壊しうるという逆説を示した事例。AI自身が記事を執筆し、複数の独立AIレビュワーが監査するという多層的なAI活用の実験報告でもある。

Zenn AI2026/08/01AItrading botverificationoptimization paradoxClaude

AWS OrganizationsのアカウントをAWS RAMでTransit Gatewayを共有している環境において、アカウントを別のOrganizationに移行するとRAM共有が失われる問題を解説した技術記事。Organization単位の共有設定はアカウント移行時に無効化されるため、ネットワーク接続が切断されるリスクがある。2026年2月以降の変更に向けて、影響を受けるエンジニアや企業が事前に対策・設定変更を行う必要があることを示唆している。

Qiita Popular2026/08/01AWSAWS OrganizationsAWS RAMaccount migrationtroubleshooting