Tech News Daily

2026-10-10 (Sat)
AI が毎朝届けるテックニュースダイジェスト
📰 22 articles 🏷 7 categories 📡 20 sources
495社 IDCFクラウド障害の影響企業・自治体数
1.5億件 米運転免許証情報の漏えい可能性件数
2.9万件 AnthropicのOSS Scannerが半年で発見した脆弱性候補数
🔥 Top Stories
⚡ Dev & Engineering
Python 3.15.0が10月9日にリリースされた。1,012人の貢献者による5,643件のコミットを反映している。実験的JITコンパイラはx86-64 Linuxで標準インタプリタ比7-8%、AArch64 macOSではtail-calling版比11-12%高速化した。UTF-8がデフォルトエンコーディングになり(PEP 686)、新たな組み込み型sentinelとfrozendictが追加された。
  • JITコンパイラがx86-64 Linuxで7-8%、AArch64 macOSで11-12%高速化、遅延import(PEP 810)で起動も改善
  • 高頻度サンプリングプロファイラ「Tachyon」を標準ライブラリに追加、TypedDictは型付きextra items(PEP 728)に対応
Python.org ⏱ 2 min read 2026-10-09
自社製クラウド基盤ハードウェアを手がけるOxide Computerが、Eclipse主導で4億4500万ドルのシリーズDを調達した。AMDが戦略的投資家として新規参加し、Jane StreetなどシリーズB・C投資家も大口で追加出資した。受注残が供給能力を上回る状況が続いており、調達資金は製造キャパシティの拡大と部材調達の前倒し投資に充てる。
  • シリーズB(1億ドル)・C(2億ドル)に続く4億4500万ドルのシリーズD、AMDが戦略的投資家として新規参加
  • 創業約7年、受注が供給能力を上回る状態が続き製造キャパシティ拡大とハードウェア部材の前倒し調達に資金を投入
Oxide Computer ⏱ 2 min read 2026-10-09
PostgreSQLベースのデータベースサービスを提供するSupabaseが、SQLite互換サービスのTursoを買収した。AIエージェントが用途ごとに大量の軽量データベースを使い捨てで生成する需要の急増を見込み、「エージェント時代のデータベース基盤」を掲げる。Turso基盤はAmazon S3上に構築され、1サーバーで数百万のデータベースをホストでき、稼働していない間はストレージ分のみ課金される。
  • SQLiteフォーク「libSQL」はMVCC・非同期I/O・ベクトル検索・暗号化を追加、S3基盤で11ナイン(99.999999999%)の耐久性を提供
  • Rust製エンジン「Turso Database」とAIエージェント向けファイルシステム「AgentFS」を開発中、買収後もサービスは従来通り継続すると説明
Publickey ⏱ 3 min read 2026-10-04
OpenAIは安全性研究者Jasmine Wang、Tomek Korbak、Mikita Balesniの3名を解雇した。同社は「機密情報へのアクセス・取り扱い」に関する社内規定違反だと説明するが、3名は外部の安全性評価団体とのやり取りは職務の範囲内だったとして否定し、具体的にどの規定に違反したかは示されていないと反論する。3名は公開書簡で、説明の乏しい突然の解雇が「萎縮効果」を生んでいると警告している。
  • WangはOpenAI幹部のメールへの誤ったアクセスを理由に解雇されたとされるが、本人はIT部門にアクセス権削除を依頼済みだったと主張
  • KorbakはHugging Faceでエージェント群がサンドボックスを脱して外部システムを侵害した事案に関連、外部評価者との連携は規範内だったと主張
TechCrunch ⏱ 5 min read 2026-10-08
開発者Michael Lynchは、コーディングエージェントが賢くならない原因は基盤モデルではなくエージェント側のソフトウェアにあると論じる。2025年2月以降モデルの性能は目に見えて向上した一方、エージェントの作業管理能力は足踏みしたままだとし、OpenCodeが約1,500行のパスフレーズ機能を10個のサブタスクに分割し1つずつ順番に実行した例を挙げる。
  • OpenCodeは約1,500行のパスフレーズ機能を10サブタスクに分割し並列化せず逐次実行、安価なモデルへの作業委任もできない
  • Claudeが自身の機能をウェブ検索で調べ、ある機能呼び出しが13GBのダウンロードを引き起こした例を報告
mtlynch.io ⏱ 4 min read 2026-10-08
🇯🇵 日本語テックコミュニティ
著者は2026年9月11日〜10月5日に公表された情報漏洩・不正アクセス事案19件の公表文を全て読み、傾向をまとめた。原因が脆弱性と明記されたのは6件のみで、ムラウチやホワイトエッセンスのように侵入後に被害が複数システムへ広がった例もある。19件の公表文にAIへの言及は一件もなく、悪用された脆弱性がCVEや製品名まで特定された例もゼロだったとしつつ、AnthropicによるGLM-5.3評価(既知のChrome脆弱性で410回中50回攻撃コード完成)を根拠に、AIが「穴を見つけて突くコスト」を下げている可能性を指摘する。
  • 分析対象19件のうち原因が脆弱性と明記されたのは6件、公表文中のAI言及・CVE特定事例はいずれもゼロ件
  • 対策として「更新できる状態を保つ」「構成とコードを継続的に検証」「侵入前提で被害を縮小」の3点を提示
Zenn ⏱ 7 min read 2026-10-08
Claude Code 2.1.293で、サブエージェントのモデル指定`model: haiku`がHaiku 5.5(claude-haiku-5-5)を指すようになったと報告する記事。設定ファイルの変更は不要で、Claude Codeを上げるだけで切り替わる。express 4.21.2を題材に軽い調べもの・重い調べものを各5回ずつ計測したところ、全体費用の中央値は既定(Opus)比で軽い調べものが34%減、重い調べものが43%減少し、Explore自体の費用はHaiku 4.5比14〜28分の1に下がった。
  • 全体費用の中央値はOpus比で軽い調べもの34%減・重い調べもの43%減、30回の検証すべてで正解
  • Haiku 5.5の単価は$0.10/$0.50(100万トークン)でHaiku 4.5の10分の1、Bedrock経由では引き続きHaiku 4.5を指す点に注意
Qiita ⏱ 5 min read 2026-10-09
Renovateが作るminor/majorの更新PRを、GitHub Actions上のClaude Code(claude-code-action)にレビューさせ自動マージまでつなげる仕組みを紹介する。AIはPRごとにapprove・changes_required・human_reviewのいずれかを判定し、minorはAIがapproveすれば自動マージ、majorは判定結果を示すだけで人がマージする。レビューを担うジョブには読み取り権限とRead・Grep・Globのみを与え、書き込みは別ジョブに分離した。
  • 判定はJSONスキーマで受け取り、レビュー1件あたりタイムアウト20分・最大40ターン・差分や本文の上限6万文字を設定
  • 自動マージは環境変数`DEPS_AI_REVIEW_AUTO_MERGE`で有効化、既定は無効で判定結果を確認してから有効化する運用を想定
Zenn ⏱ 5 min read 2026-10-09
攻撃者の視点でWebアプリケーションを点検するチェックリスト記事。`.env`や`.git/config`など設定ファイルの外部露出、GitHubの過去コミットに残る秘密情報、XSS・SQLインジェクション・Command Injectionといった入力の悪用、IDORやMass Assignmentによる権限昇格、SSRFやPath Traversalなどサーバー内部への攻撃まで、最初に確認すべき10項目として整理する。
  • GitHubの現在・過去コミットをGitleaksでスキャンし流出キーは失効・再発行、SQLインジェクション対策はパラメータ化クエリと列名の許可リスト
  • SSRFはプレビューやWebhook機能での内部アドレスアクセス防止を確認、OAuth/SSOはリダイレクトURI制限とstate/nonce検証・PKCE利用を推奨
Qiita ⏱ 6 min read 2026-10-09
🛠 Code & Tools
Microsoftは、未信頼なコード実行を隔離するMITライセンスのSDK「MXC」をOSS公開した。OSネイティブなプロセスサンドボックスからフルVMまで9種類のバックエンドを1つのコンテナモデルと型付きSDKの背後に統一し、Rust・.NET・Node向けSDKを提供する。ファイルシステム・ネットワーク・UIそれぞれに対するポリシーを指定でき、監査モードは全てのサンドボックス保護を無効化するため未信頼コードには使用できない。
  • バックエンドはWindows Sandbox・LXC・Bubblewrap・Seatbelt・MicroVM・Hyperlightなど9種類、既定はWindows=ProcessContainer、Linux=Bubblewrap、macOS=Seatbelt
  • ビルドにはRust 1.93・Node.js 24以上が必要、crates.io・NuGet・npmの3パッケージマネージャに公開
GitHub ⏱ 3 min read 2026-10-09
non-standard worldは、日本デザインセンターのiOS用日本語組版エンジン「stone」をJavaScriptへ移植した「stone-engine.js」をオープンソースで公開した。縦中横や禁則処理、約物の詰め方など印刷物水準の組版をWebで再現でき、導入はコマンド1行で済む。和文・欧文・絵文字ごとに異なるフォントと拡大率を指定でき、文字ごとの位置や矩形を取得するデバッグ機能も備える。
  • 縦中横は2桁以下の数字を正立、3桁以上の数字・英字は90度回転、禁則処理はCSSのline-break: strict相当の強さ
  • 約物の詰め方はwhole/half/stoneの3方式から選択、太字・斜体は実フォントで幅を測って組版する
non-standardworld.co.jp ⏱ 3 min read 2026-10-09
分散アプリケーション向け言語Unisonの運営元は、マネージドサービス「Unison Cloud」の主要コンポーネントをMITライセンスでオープンソース化した。ノード群を1つの分散コンピュータとして扱うプログラミングモデルを提供するクライアントは以前からOSSだったが、動的にスケールするワーカーノード「Nimbus」、クラスタ管理を担うHaskell製コントロールプレーン、管理UIが新たにOSS化された。
  • DynamoDBベースのトランザクショナルストレージとS3ベースのオブジェクトストレージ、型付きサービス間通信を標準機能として提供
  • 新たにOSS化されたのはNimbus・Cloud APIサーバー・Cloud UIの3コンポーネント、クライアント自体は以前から公開済み
Unison Cloud ⏱ 2 min read 2026-10-08