22歳の天才エンジニア「Claude Mythos」を推測でほぼ完コピ、無料で公開する
米Anthropicの非公開AIモデル「Claude Mythos」のアーキテクチャを理論的に推定し、再構築したオープンソースプロジェクト「OpenMythos」が公開された。22歳の開発者Kye Gomez氏が主導し、公開済みの研究論文群を元にPyTorchで構築した。7億7000万パラメータの小規模構成で、13億パラメータのモデルに匹敵する推論性能を示す。 Claude Mythos の構造を推測で模倣し、オープンソースで公開 OpenMythosは、米Anthropicの非公開AIモデル「Claude Mythos」の「Silent Reasoning（暗黙の推論）」アーキテクチャの再現を目的とするプロジェクトである。Claude Mythosは高度なサイバーセキュリティ能力を持つとされ、「Project Glasswing」と呼ばれるAnthropic内部のペネトレーションテスト等
「Claude Codeに全部やらせる時代が来た」のか検証してみた
はじめに こんにちは。セキュリティエンジニアの@okazu_dmです。 この記事は、最近リリースされたLLMベースのセキュリティスキャンツールとしてclaude-security-scan を使ってみた所感の記事です。 先週、以下の記事を見つけました。 検出率100%という結果が紹介されており、Claude Codeに全部やらせる時代が来た、というタイトルから「楽な時代が来たな」と思ったのですが、実際のところどの程度やらせることができるのかを検証するため、より網羅的に脆弱性が仕込まれている OWASP Juice Shop で再評価してみました。本記事ではその結果と、LLMベースのセキュリティスキャンツールに対する考察をまとめます。 なお、claude-security-scan はClaude Codeのslash commandとして実装されており、ソースコード解析と依存関係チェックを
「9秒で本番DBが消えた」— AIエージェントが引き起こすデータ消失事件と、AIに足りないもの
この記事で分かること 2026年4月に起きた「PocketOS事件」の詳細と背景 AIエージェントが誤った行動をとる3つの構造的な原因 「AIへの技術的信頼」と「AIへの判断信用」がなぜ別物なのか 世界で繰り返されているAIによるデータ消失インシデントの一覧 AIに「恐怖心」が必要な理由と、今すぐ使える現実的な対策 はじめに — 9秒で3ヶ月分のデータが消えた 2026年4月24日、スタートアップ企業PocketOSの創業者Jer Crane氏が衝撃的な出来事を公表しました。 「AIコーディングツール（Cursor上のClaude Opus 4.6）が、たった9秒で本番データベースを全消去した」 レンタカー事業向けSaaSを開発していたPocketOSは、この事件により3ヶ月分の顧客データを失いました。さらに悪いことに、バックアップも同じサーバーボリュームに保存されていたため、 バックアッ
はてな、11億円の資金流出 振り込め詐欺か
インターネット関連事業を手掛けるはてな（京都市中京区）は4月24日、不正な送金指示によって約11億円の資金が銀行口座から流出したと公表した。第三者から虚偽の送金指示があったという。 4月21日に取引先銀行から不審な送金が行われていると連絡があり、確認すると4月20日と21日にある従業員のアカウントから銀行預金を外部の口座へ送金していた。その従業員に確認したところ、悪意ある第三者から虚偽の送金指示があったことが分かった。 はてなは、捜査機関へ全面的に協力するとともに、関係金融機関と被害回復に向けた措置を講じている。社内にも来栖義臣社長を中心とする対策本部を設け、外部の弁護士なども交えて事実関係の調査を進めるという。 なお、この事案に関連して個人情報や顧客情報の流出は24日時点で確認されていない。はてなの運転資金についても十分な流動性を確保しており、事業運営や資金繰りに支障はないとしている。
米Anthropicが封印した「ミトス」の衝撃 なぜ、AI対AIの時代が来るのか
世界を読み解くニュース・サロン： 本連載は、国際情勢やビジネス動向を深掘り、グローバルな課題とそれが企業に与える影響を分析する。米中関係やテクノロジー業界の変動、地政学的リスクに焦点を当て、複雑な要素を多角的に捉えながら、現代社会の重要な問題を分析。読者にとって成功への洞察を提供していく。 2026年4月7日、米AI企業のAnthropic（アンソロピック）はかなり強力なAIモデル「Claude Mythos Preview（クロード・ミトス・プレビュー）」を発表した。ところが、ミトスは事実上、すぐに封印された。 その代わりに、AppleやGoogle、Microsoftなど12の中核パートナーに「Project Glasswing」という防御専用プログラムを通じて限定提供することになった。AIモデルを事業化している企業が「能力が高すぎて一般公開できない」として封印したのは初めてのことであ
AI規格「MCP」に構造的欠陥？ セキュリティ企業が指摘するもAnthropicは修正否定
OX Securityは2026年4月15日（現地時間）、Anthropicが策定、維持するAIエージェント間通信規格「MCP」（Model Context Protocol）の中核に、重大かつ広範に影響する欠陥が存在すると発表した。研究によれば、この問題は、実装が不十分な環境において攻撃者による任意コマンド実行を可能にし、利用者データや内部データベース、APIキー、対話履歴などへの不正アクセスを招くおそれがある。 「仕様か、脆弱性か」――MCPを巡る、Anthropicとの見解相違 同社が指摘する問題は一般的な実装ミスではなく、公式SDKの設計方針に由来する構造的課題とされる。Python、TypeScript、Java、Rustなど主要言語への実装に共通して組み込まれており、同規格を基盤に開発する多くのソフトウェアが影響を受ける可能性がある。開発者が特別な対応を取らない限り、この前提を
Notepad++ Official Update Mechanism Hijacked to Deliver Malware to Select Users
Reach out to get featured—contact us to send your exclusive story idea, research, hacks, or ask us a question or leave a comment/feedback! The maintainer of Notepad++ has revealed that state-sponsored attackers hijacked the utility's update mechanism to redirect update traffic to malicious servers instead. "The attack involved [an] infrastructure-level compromise that allowed malicious actors to i
アダルトサイト閲覧中のユーザーを盗撮、Webカメラを乗っ取るマルウエア出現
「あなたがアダルトサイトを見ている姿を撮影した。知り合いにばらまかれたくなければ金銭を支払え」――。このような脅迫メールが2018年ごろに多数出回った。もちろん単なる脅しで、メールの内容は嘘だ。 ところが、このような脅迫メールを一笑に付すことができない時代になった。アダルトサイトを閲覧しているユーザーを実際に撮影するマルウエア（悪質なプログラム）が確認されたのだ。一体、どのようなマルウエアなのだろうか。 日本語の脅迫メールも出現 冒頭で書いたような脅迫メールを使うネット犯罪はセクストーション（性的脅迫）などと呼ばれる。 脅迫メールの送信者（攻撃者）は、受信者が見ていたアダルトサイトの画面と、それを見ていた受信者の姿の両方をマルウエアを使って盗撮したと主張。指定の金額（300～1000ドル程度の場合が多い）をビットコインで支払うよう求め、支払わなければそのビデオを知り合いに送信すると脅迫する
グーグルが20億ユーザーに警告―今すぐGmailをパスワードからパスキーに変更を（Forbes JAPAN） - Yahoo!ニュース
以前から繰り返し述べてきたが、残念ながら読者が即座に行動を起こさない限り、この警告を言い続けるしかない──Gmailは他のすべてのメールプロバイダーと同様に攻撃を受けている。私がただ言っているだけではなく、グーグル自身が、米国消費者の61％がメール攻撃の標的になったことを認めている。この数字を直視してほしい。 さて、少しは危機感を抱いただろうか。抱いたはずだし、メールハッカーの次の犠牲者にならないために、ただちに手を打つべきだ。グーグルのプライバシー・安全・セキュリティ担当バイスプレジデント、エヴァン・コツォヴィノスは、プラットフォームの20億ユーザーに向けて「今すぐGmailパスワードを変えましょう」と「強く推奨」する警告を発している。以下、知っておくべきことと取るべき手順を示す。 ■グーグルは、Gmail アカウントを「パスキー」に即時変更するよう強く推奨 大半のユーザーはいまだにパス
相次ぐ証券口座乗っ取り 被害者のパソコン解析で分かったこと | NHKニュース
証券口座を乗っ取られ、株を勝手に売買される被害が急増している。 不正な取り引きによる売買はこの4か月で3000億円を超えた。 なぜ被害が拡大しているのか。 NHKは今回デジタル調査を行う会社と共…
過去のブログや記事を消さないといけないと思った理由 - 空中の杜
長年やっていた仕事が終了し、もうひとつ多忙の原因であった実家解体＆建替の流れも一段落ついたのもあり、今かなり時間的に余裕のある状態です（シナリオをはじめとした書き物その他のお仕事随時募集しています）。 休養できて落ち着いてきたのもあり、今のうちに長年放置状態だったブログなどを整理することにしました。そしていくつかあるブログを閉鎖。さらに一部は他に移転し、ほかは消してしまおうと考えております。 昔のものとはいえ、書いたものを消してしまうのは惜しい気持ちはありますが、管理できないところはそうしないといろいろ不都合なことが生じてしまうと判断した為です。 消すブログ予定のブログ＆記事 コストの問題 最大要因であるセキュリティの問題 経年による危険リンクへの変化 情報の変化による誤認防止 古いものを保存するのに向いてない現状のインターネット 消すブログ予定のブログ＆記事 自分は現在、はてなにこのブロ
「ChatGPT」に画像から場所を推測させる遊びがソーシャルメディアで話題に
OpenAIの最新人工知能（AI）モデル「OpenAI o3」と「OpenAI o4-mini」は画像中のオブジェクトを認識するだけにとどまらず、画像を分析することもできる。拡大したりトリミングしたりして、画像内の視覚的な手がかりを検知することで、その場所、目印となるもの、さらには店舗を具体的に認識する。素晴らしい能力だが、AIを使って画像から位置情報を簡単にリバースエンジニアリングできることについて、プライバシーを懸念する声も上がっている。 レストランのメニューを撮影したものからなにげない自撮り写真まで、人々がさまざまな写真をアップロードして、撮影場所を「ChatGPT」に推測させているとTechCrunchが報じている。ChatGPTは建物の種類や風景の特徴から、建築様式や街のレイアウトのような細かなヒントまで、画像のあらゆる点に目を向ける。その上で、知識データベースを利用して、さらに
要注意？ 「ChatGTP」がApp Storeのランキング上位に AI版「gmeil」か
ChatGPTを巡っては、o3の登場に加えて、3月に登場した新しい画像生成機能が話題だ。例えばペットを擬人化したり、「ビックリマン風」など、特定の画風に変換してネットプリントしたりする方法がライフハックとしてSNS「Theads」「Instagram」で流行している。 写真をジブリ風に変換する行為「ジブリフィケーション」として流行したが、こちらは嫌悪感を示す人も多く、Xなどで物議に。衆議院内閣委員会でも取り上げられた。一連の動向もあり、ChatGPTの認知がこれまで以上に広がった結果、ChatGTPにも注目が集まってしまった可能性がある。 今回ランキング上位に上がった「ChatGTP」の素性は不明だが、ITサービスの中には、著名なサービス・アプリとの誤認を狙い、情報を窃取しようとするものもあるため、注意が必要だ。 例えばメールドメイン「gmail.com」に対する「@gmai.com」「@
GitHub のセキュリティ改善
先日 tj-actions/changed-files などの人気の GitHub Actions のセキュリティインシデントがありました (CVE-2025-30066)。 自分は OSS の開発者として様々な OSS を公開しており、こういったセキュリティインシデントは他人事ではありません。 そこでこの 1 ヶ月弱セキュリティ周りを見直し、かなり改善することが出来ました。 本記事では GitHub のセキュリティを改善する方法について紹介します。 主なターゲットしては自分のような OSS の開発者ですが、 GitHub を使っている方全てに参考になる内容かなと思います。 皆さんが本記事を参考にセキュリティを改善し、セキュリティインシデントを未然に防ぐことが出来れば幸いです。 先日登壇した GitHub Actions 関連の資料 先日 2025-03-11 に GitHub Actio
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マネーフォワード、GitHubへの不正アクセスにより個人情報流出の可能性。銀行口座連携機能を一時停止 
グーグル、世界最大級の悪意のプロキシ「IPIDEA」を阻止
楽天証券、10月26日から全チャンネル「パスキー認証」導入
「フリーWi-Fiを『むやみに使わないように』と言われてきたので、今でも不安です」～ネットの疑問をIIJに聞きました【掘り下げると長くなるネットの疑問】
タダで「Windows 10」を1年間延命できる「ESU」の登録が開始されたので試してみました／一般的な環境ではお盆以降にも利用できるようになるはず【やじうまの杜】
インターネットはいろいろな意味で限界、次を考えるべき時に…川添雄彦・ＮＴＴ副社長