はてなブックマーク

Last Updated on 2025-05-08 17:50 by admin ポーランドのスタートアップ企業Volonautが開発した一人乗り空飛ぶバイク「Airbike」が2025年5月1日に初公開された。この未来的な乗り物は、ジェット推進力を使用し、最高時速200km/h（124mph）で飛行可能である。 Airbikeは、Jetson ONE（電動垂直離着陸機）の開発者でもあるトマシュ・パタン氏によって「ステルスモード」で開発され、事前の情報公開なしに突如発表された。カーボンファイバーと3Dプリント部品を使用した軽量設計により、通常のオートバイの7分の1の重量を実現している。 この飛行バイクは独自の安定化システムと飛行コンピュータを搭載しており、自動ホバリング機能と簡易操作を可能にしている。従来のeVTOL（電動垂直離着陸機）と異なり、Airbikeはオープンエア設計を採用して

Last Updated on 2025-05-08 17:38 by admin 現代のAI技術を使用すれば、第二次世界大戦中にナチスドイツが使用した「エニグマ」暗号を短時間で解読できることが専門家によって明らかにされた。2025年5月7日付のThe Guardian紙の記事によると、かつてアラン・チューリングと彼のチームが膨大な時間と労力をかけて解読した暗号が、現代のコンピューティング技術では「瞬時に」解読可能だという。 オックスフォード大学のマイケル・ウールドリッジ教授は「エニグマは現代のコンピューティングと統計学には太刀打ちできない」と述べている。エニグマ装置は3つの回転子（それぞれ26の可能なポジション）、反射板、プラグボードを備えた電気機械式マシンで、同じキーを押しても毎回異なる文字が生成される仕組みだった。可能な組み合わせは151兆通りに達していた。 2017年には、研究者た

Last Updated on 2025-05-08 17:19 by admin サイバーセキュリティ企業Proofpointの最新調査によると、「CoGUI」と呼ばれる新たなフィッシングキットが日本を集中的に標的とし、数億件に及ぶ悪意あるメールを送信している。 攻撃の規模と特徴 CoGUIは2024年10月頃から活動を開始し、2025年1月にピークを迎え、1億7,200万件のフィッシングメールが確認された。その後も毎月平均50件のキャンペーンを展開し、各キャンペーンでは数十万から数千万件のメールが送信されている。 攻撃者は主にAmazon、PayPay、楽天、Appleなどの有名企業や日本の国税庁になりすまし、ユーザー名、パスワード、支払いデータの窃取を目的としている。 技術的特徴 CoGUIは高度な検知回避技術を備えており、以下の機能を持つ： ジオフェンシング：特定地域（主に日本）の

ispace社の月着陸機RESILIENCE、月周回軌道到達成功 – 6月5日の歴史的着陸へカウントダウン開始 Last Updated on 2025-05-08 10:03 by admin 日本の宇宙企業ispace社の月着陸機「RESILIENCE」が2025年5月7日午前5時41分（日本時間）に月周回軌道への投入に成功した。これはミッション2「SMBC x HAKUTO-R VENTURE MOON」における全10のミッションマイルストーンのうち、「Success 7」を達成したことを意味する。 着陸機は2025年1月15日にSpaceX社のFalcon 9ロケットで打ち上げられ、約5ヶ月間、最大で地球から約110万キロメートルの深宇宙を航行した。月周回軌道投入のためのエンジン噴射は約9分間続き、これはミッション2で最も長いエンジン噴射となった。 RESILIENCEには、isp

アップル、SafariにPerplexityなどのAI検索エンジンを追加へ – Googleの独占に挑戦 Last Updated on 2025-05-08 09:54 by admin アップルのサービス担当上級副社長エディ・キュー氏は2025年5月7日、米国司法省のGoogleに対する独占禁止法訴訟の証言で、同社がSafariブラウザにAI検索機能を追加することを「積極的に検討している」と明らかにした。 キュー氏はAI検索プロバイダーとしてPerplexity AI、OpenAI、Anthropicなどを挙げ、これらのサービスが「最終的には従来の検索エンジンに取って代わる」との見方を示した。アップルはすでにこれらの企業との協議を行っていることも明らかにした。 この発表を受け、Alphabet（Google親会社）の株価は7.6%下落し、時価総額から約1500億ドル（約22兆5000億

Last Updated on 2025-05-08 09:42 by admin デザインソフトウェア企業Figmaは2025年5月7日（水）、AIを活用した新機能「Figma Make」を発表した。この機能は「バイブコーディング」と呼ばれる技術を用いており、ユーザーが短い文章でアプリやウェブサイトのアイデアを説明するだけで、AIがそれに対応する動作コードを自動生成する。 Figma Makeは、Anthropic社が開発したClaude 3.7 Sonnet AIモデルを搭載している。既存のFigmaデザインファイルを入力として受け取り、それに近いコードを生成することも可能だ。また、企業のデザインシステム（フォントサイズやカラーコンビネーションなど）に準拠したデザインを作成する機能も備えている。 この新機能は、年間契約で月額16ドル（約2,400円）からの有料ライセンスユーザーのみが利

Google×Elementl Power：3つの原子力発電所開発に資金提供、AIエネルギー需要急増への対応策か Last Updated on 2025-05-08 09:33 by admin Googleは2025年5月7日、原子力プロジェクト開発企業Elementl Powerと戦略的提携を結び、米国内3カ所の核分裂炉サイトの初期開発を支援することを発表した。この提携では、Googleが3つのプロジェクトに初期段階の開発資金を提供し、各サイトは少なくとも600メガワットの発電能力を目標としている。 サウスカロライナ州グリアに拠点を置くElementl Powerは2022年に設立された先進的な原子力開発企業で、米国全土で先進的な原子炉の展開に適した場所を特定、取得、準備している。同社のCEOであるクリストファー・コルバートは以前、小型モジュール炉(SMR)設計で米国初の規制認証を受

Last Updated on 2025-05-08 09:24 by admin OpenAIは米国食品医薬品局（FDA）と医薬品評価プロセスを迅速化するためのAI活用について協議を進めている。Wiredが2025年5月7日（水）に報じたところによると、高位のOpenAI社員がここ数週間でFDA関係者と複数回会合を持ち、「cderGPT」と呼ばれるプロジェクトについて議論している。 cderGPTは医薬品評価研究センター（Center for Drug Evaluation and Research、CDER）向けのAIツールと思われ、同センターは米国の処方箋薬と市販薬の規制を担当している。この協議にはイーロン・マスクの「政府効率化部門」（Department of Government Efficiency、DOGE）の関係者2名も参加している。 FDA長官のMarty Makaryは

Play/Balloonflyランサムウェアグループ、Windowsゼロデイ脆弱性CVE-2025-29824を悪用 – 米国組織を標的に Last Updated on 2025-05-08 09:14 by admin 2025年5月8日、セキュリティ企業Symantec（ブロードコムの一部門）は、Playランサムウェアグループとしても知られるBalloonflyが、Microsoftが2025年4月8日にパッチを提供する前に、Windows Common Log File System（CLFS）ドライバの脆弱性（CVE-2025-29824）をゼロデイとして悪用していたと報告した。 この脆弱性はCVSSスコア7.8を持つ権限昇格の脆弱性で、攻撃者がシステムレベルの権限を獲得することを可能にする。Microsoftは当初、Storm-2460という脅威アクターグループがこの脆弱性を米

Anthropic、Claudeウェブ検索APIを発表 – Googleに代わる次世代情報アクセスの幕開け Last Updated on 2025-05-08 09:02 by admin Anthropicは2025年5月7日、AIアシスタント「Claude」用のウェブ検索API機能を発表した。この新機能により、開発者はClaudeに最新のウェブ情報へのアクセス権を付与し、リアルタイムデータを活用したアプリケーションやAIエージェントを構築できるようになる。 Claudeは、最新情報や専門知識が必要な場合、自動的にウェブ検索の必要性を判断し、的確な検索クエリを生成して関連結果を取得・分析し、情報源の引用付きで包括的な回答を提供する。また、複数の段階的な検索を実行する「エージェント的」能力も備えており、初期の検索結果を基に後続のクエリを調整して、より詳細な回答を生成することが可能である。

Stratolaunch、再利用可能な超音速機Talon-A2の飛行成功 – 世界最大の航空機が切り開く宇宙への新たな道 Last Updated on 2025-05-08 08:04 by admin Stratolaunch社は2025年5月5日、自律型超音速テスト機「Talon-A2（タロン-A2）」による2回目の超音速飛行と回収に成功したと発表した。この飛行は2025年3月24日に実施され、2024年12月20日に行われた初回の超音速飛行に続くものである。両飛行とも同じTalon-A2機体を使用し、音速の5倍（マッハ5）を超える速度を達成した。特に2回目の飛行では1回目の記録を上回る速度を記録している。 Stratolaunchは世界最大の翼幅385フィート（117メートル）を持つ「Roc（ロック）」航空機を運搬機として使用し、高度約35,000フィート（約10,700メートル）

Last Updated on 2025-05-08 07:42 by admin デンバー・ナゲッツのポイントガード、ラッセル・ウェストブルックは2025年5月7日（水）、AI技術を活用して葬儀計画プロセスを効率化するスタートアップ「Eazewell（イーズウェル）」の立ち上げを発表した。 このロサンゼルスを拠点とする企業は、ウェストブルックと元シャーロット・ホーネッツのスター選手ケンバ・ウォーカー、そして幼馴染のドネル・ベバリー・ジュニア（ラッセル・ウェストブルック・エンタープライズの社長兼イーズウェルのCEO）によって共同設立された。 イーズウェルは、AIを使用して各ユーザーの予算と好みに合わせた葬儀オプションを提案する。このプラットフォームは、書類作成、予算計画、招待状の送付、故人の公共料金やソーシャルメディアアカウントの解約などの見落とされがちな作業をサポートする。 特に革新的な

Last Updated on 2025-05-08 07:29 by admin マイクロソフトは2025年5月7日、Windows 11のスタートメニューを大幅に刷新することを正式に発表した。新しいスタートメニューはより広々とした設計になり、アプリのカスタマイズや整理のためのオプションが増加している。 主な変更点 新しいスタートメニューでは、以下の機能が追加・改善される: 「すべてのアプリカテゴリビュー」が追加され、最もよく使用されるカテゴリに基づいて自動的にアプリを分類する 「Phone Link（スマートフォン連携）」用のパネルが統合され、スマートフォンの通話、メッセージ、バッテリー残量などのデバイス情報に簡単にアクセスできるようになる 「おすすめ」セクションを完全に非表示にする設定が可能になる アプリの表示方法として、名前付きリスト、名前付きグリッド、カテゴリー別フォルダーの3種

スーパーキャパシタがAIの電力危機を救う：シーメンス、イートン、デルタが提供する次世代電力安定化ソリューション Last Updated on 2025-05-07 15:25 by admin IEEE Spectrumが2025年5月6日に報じたところによると、大規模AIワークロードの電力需要変動に対応するため、少なくとも3社がスーパーキャパシタバンクを活用したソリューションを提供している。 AIトレーニングでは、数千のGPUが同時に動作することで秒単位の大規模な電力スパイクが発生する。電力機器サプライヤーのイートン社のジョシュア・バゼル副社長兼データセンター主任アーキテクトによれば、現在の言語モデルより10〜20倍、場合によっては100倍大きいモデルへの対応が課題となっている。 この問題に対し、シーメンス・エナジーは「E-statcom」というスーパーキャパシタバンクを開発した。この

Last Updated on 2025-05-07 14:42 by admin ペロブスカイト太陽電池は、従来のシリコン太陽電池と比較して低コストで製造できる可能性を持つ次世代技術である。2023年9月、英国の太陽光メーカーOxford PVが世界初の商業用ペロブスカイト-シリコンタンデム太陽電池を出荷した。このモジュールは24.5%の効率を達成し、従来のシリコンモジュールよりも最大20%多くのエネルギーを生成できる。 2024年4月21日、米国商務省はマレーシア、カンボジア、タイ、ベトナムからのシリコン太陽電池輸入に対して最大3,400%の高額関税を課す最終決定を発表した。これは中国企業が以前の課税を回避するために製造拠点を移したことへの対応措置である。しかし、この関税はペロブスカイトなどの薄膜太陽光発電には適用されないため、ペロブスカイト開発者に競争上の優位性をもたらす可能性がある

Pegasus開発のNSO Group、WhatsAppハッキングで1億6800万ドルの賠償金支払い命令 Last Updated on 2025-05-07 14:06 by admin 2025年5月6日、カリフォルニア州の連邦陪審員団は、イスラエルのスパイウェア開発企業NSO Groupに対し、Meta傘下のWhatsAppに総額約1億6770万ドル（懲罰的損害賠償として約1億6725万6000ドル、補償的損害賠償として約44万4719ドル）の賠償金支払いを命じる評決を下した。 この判決は、NSO Groupが2019年にWhatsAppの脆弱性を悪用して約1,400人のユーザーアカウントをハッキングした事件に関するものだ。 被害者には、ジャーナリスト、人権活動家、政府関係者などが含まれていた。NSO Groupが開発したPegasusと呼ばれるスパイウェアは「ゼロクリック」型で、ユ

Facebook広告とRDGA：Reckless RabbitとRuthless Rabbitによる最新手口│米国の消費者、投資詐欺全体で57億ドルの被害 Last Updated on 2025-05-07 11:29 by admin DNS脅威インテリジェンス企業Infobloxの研究者たちが、「Reckless Rabbit」と「Ruthless Rabbit」と呼ばれる2つのサイバー犯罪グループによる新たな投資詐欺手法を明らかにした。これらのグループは、Facebook広告、登録ドメイン生成アルゴリズム（RDGA）、IPアドレス検証を組み合わせた高度な手法で被害者を選別している。 詐欺の手口 Reckless Rabbitは、有名人の偽の推薦を利用したFacebook広告を作成し、偽のニュース記事へユーザーを誘導する。記事内のリンクから詐欺的な投資プラットフォームへ誘導され、そこ

HarmonyOS Next：Huaweiが2025年から全デバイスに搭載する独自OS、iOSとAndroidへの挑戦 Last Updated on 2025-05-07 11:17 by admin Huaweiが開発した独自OS「HarmonyOS」は、2019年6月に発表されて以来、着実に成長を続けている。Counterpoint Researchによると、HarmonyOSは現在、世界第3位のスマートフォンプラットフォームとなり、世界市場シェアの約4%を獲得している。 特に中国市場では2025年3月時点で17%のシェアを持ち、Appleの16%を上回って第2位のプラットフォームとなった。ただし、Androidは依然として64%のシェアで首位を維持している。 HarmonyOSの最新バージョン「HarmonyOS Next」は、従来版と大きく異なる。以前のHarmonyOSはAnd

Last Updated on 2025-05-07 09:56 by admin 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2025年5月1日、SonicWallのSMA 100シリーズデバイスに影響する2つの脆弱性が積極的に悪用されていると警告した。 対象となる脆弱性は「CVE-2023-44221」（CVSS評価7.2）と「CVE-2024-38475」（CVSS評価9.8）で、SonicWallのSMA 200、SMA 210、SMA 400、SMA 410、およびSMA 500vのセキュアリモートアクセス製品に影響する。 CVE-2023-44221はSMA100 SSL-VPN管理インターフェースにおける「nobody」ユーザーとしての任意コマンド注入の脆弱性であり、2023年12月4日にリリースされたバージョン10.2.1.10-62svで修正

Gemini 2.5 Pro、コード生成の常識を覆す – YouTubeからアプリ自動生成、UI開発で人間を超える美的センス Last Updated on 2025-05-07 11:30 by admin Googleは2025年5月6日、「Gemini 2.5 Pro Preview（I/Oエディション）」を予定より2週間早くリリースした。このアップデートは、特にフロントエンドとUI開発におけるコーディング能力を大幅に向上させている。 Gemini 2.5 Pro Previewは、WebDev Arenaリーダーボードで1位にランクされ、前バージョンから147 Eloポイント上昇した。また、コード生成能力を測るLiveCodeBench v5では、スコアが70.4%から75.6%に向上している。 ビデオ理解能力においても、VideoMMEベンチマークで84.8%という高スコアを達成

Samsung MagicINFOとGeoVision IoTの脆弱性を悪用、Miraiボットネット攻撃が急増中 Last Updated on 2025-05-07 09:37 by admin 2025年4月初旬、Akamai Security Intelligence and Response Team（SIRT）は、ハッカーがGeoVisionの製品寿命が終了した（EoL）IoTデバイスのセキュリティ脆弱性を積極的に悪用していることを発見した。攻撃者はこれらのデバイスをMiraiボットネットに組み込み、分散型サービス拒否（DDoS）攻撃を実行している。 この攻撃では、2つのオペレーティングシステムコマンドインジェクションの脆弱性（CVE-2024-6047およびCVE-2024-11120、CVSSスコア：9.8）が悪用されている。具体的には、GeoVision IoTデバイスの/

Lightricks、消費者向けGPUで動作する30倍高速なAIビデオ生成モデル「LTXV-13B」を発表 Last Updated on 2025-05-07 09:24 by admin Lightricksは2025年5月6日、130億パラメータのAIビデオ生成モデル「LTXV-13B」を発表した。このモデルは「マルチスケールレンダリング」と呼ばれる革新的な技術を採用しており、同等のモデルと比較して最大30倍高速にビデオを生成できる。 特筆すべき点は、このモデルが高価な企業向けGPUではなく、一般消費者向けのハードウェア（デスクトップPCやハイエンドノートPC）で動作することである。RTX 3090、4090、5090などの消費者向けGPUで、量子化や近似なしに完全なモデルを実行できる。 マルチスケールレンダリング技術は、ビデオを段階的に詳細化する方法で、最初に粗いグリッドでシーンや

Google Gemini 2.5 Pro I/O Edition、AIコーディング市場で新王者に：Claude 3.7 Sonnetを性能で上回る Last Updated on 2025-05-07 10:10 by admin Googleは2025年5月6日、AIコーディングモデル「Gemini 2.5 Pro I/O Edition」（正式名称：Gemini 2.5 Pro Preview 05-06）を発表した。このモデルは3月にリリースされたGemini 2.5 Proの更新版で、Google DeepMindのCEO、Demis Hassabisは「我々が今まで構築した中で最高のコーディングモデル」と評価している。 新モデルはWebDev Arena Leaderboardで1419.95のスコアを獲得し、AnthropicのClaude 3.7 Sonnet (20250

Last Updated on 2025-05-07 08:32 by admin Amazon Bedrockは2025年5月6日、モデル評価とRAG（検索拡張生成）評価の両方に対応するカスタムメトリクス機能の一般提供を開始した。この機能により、ユーザーは生成AIアプリケーションの評価に独自の評価基準を定義・再利用できるようになった。 カスタムメトリクス機能は、Amazon Bedrockの「LLM-as-a-judge（LLMを評価者として活用）」フレームワークを拡張するもので、Shreyas Subramanian氏、Adewale Akinfaderin氏、Ishan Singh氏、Jesse Manders氏らが開発に携わった。 この機能は以下の特徴を持つ 簡素化された開始体験：AWSマネジメントコンソールで事前構築されたテンプレートを提供 柔軟なスコアリングシステム：定量的（数

Last Updated on 2025-05-07 08:24 by admin Amazonウェブサービス（AWS）が2025年5月6日に発表した「AWS生成AI採用指数」によると、2025年に向けて世界のIT予算において生成AIツールがサイバーセキュリティを上回る最優先事項となっている。 この調査は、アメリカ、ブラジル、カナダ、フランス、ドイツ、インド、日本、韓国、イギリスの9カ国から3,739人の上級IT意思決定者を対象に実施された。 主な調査結果 組織の45%が生成AIへの支出を優先し、セキュリティツール（30%）を上回っている 現在90%の組織が何らかの形で生成AIを展開しており、44%が実験段階を超えて本番環境での展開に移行している 組織の60%がすでに最高AI責任者（CAIO）などの専任AI幹部を任命しており、さらに26%が2026年までにそうする計画がある 組織は2024

Last Updated on 2025-05-07 08:15 by admin Commvaultのデータ管理ソフトウェア「Command Center」に存在する重大な脆弱性（CVE-2025-34028）が、修正済みとされるバージョンでも依然として悪用可能であることがセキュリティ研究者Will Dormannによって指摘された。 この脆弱性は、バージョン11.38.0から11.38.19に存在するサーバーサイドリクエストフォージェリ（SSRF）の問題である。 Commvaultは2025年4月17日に脆弱性を公開し、バージョン11.38.20および11.38.25で修正したと発表した。しかし、セキュリティ企業watchTowrが開発したエクスプロイトコードは、これら「修正済み」とされる両バージョンでも機能することが確認された。 この脆弱性はCVSS評価で最大スコアの10.0を記録し

Langflow に重大な脆弱性、CISA が警告 – AI ワークフロー構築ツールに未認証リモートコード実行の危険 Last Updated on 2025-05-07 07:49 by admin オープンソースのLangflowプラットフォームに重大なセキュリティ脆弱性（CVE-2025-3248）が発見され、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が既知の悪用される脆弱性（KEV）カタログに追加した。この脆弱性は最大10点中9.8のCVSSスコアを持ち、積極的な悪用の証拠があるとされている。 脆弱性は、Langflowの「/api/v1/validate/code」エンドポイントにおける認証不足の問題で、リモートの未認証攻撃者が細工されたHTTPリクエストを通じて任意のコードを実行できるというものである。具体的には、このエンドポイントがPythonの

Google、悪用されているAndroid脆弱性CVE-2025-27363を緊急修正：FreeTypeライブラリの危険な欠陥 Last Updated on 2025-05-06 16:59 by admin Googleは2025年5月6日、46件のセキュリティ脆弱性を修正するAndroid向け月次セキュリティアップデートをリリースした。特に注目すべきは、実際に攻撃に悪用されていると報告されているCVE-2025-27363という脆弱性である。 この脆弱性はCVSSスコア8.1の高リスク評価を受けており、Androidのシステムコンポーネントに存在する。追加の実行権限を必要とせずにローカルコード実行を可能にし、ユーザーの操作なしで悪用できる特徴がある。 CVE-2025-27363はオープンソースのフォントレンダリングライブラリ「FreeType」に起因している。この脆弱性は2025年