✷ アーカイブ · ディスパッチ 2,532 件
Hacker News
コミュニティがすでに投票を済ませています。コメントまで読み込みます——議論を取得できなかった記事はディスパッチになりません。しかも書きっぱなしではありません。議論が盛り上がり続ければ、その後の書き込みを含めて書き直されます。
OnKey: オープンソースのMac用歌唱トレーナー、1回の再生で任意の曲のメロディーを学習
OnKeyは、Daniel Murrell氏による無料のオープンソースMac用歌唱トレーナーで、Spotify、Apple Music、YouTubeで再生中の曲を聴き、CREPE、GAME、wav2vec 2.0、UVRのMDX-Net Karaoke 2を使用して1回の再生でリードボーカルのメロディーを学習し、その後の再生でライブでピッチを追跡して採点します。
スウェーデン政府機関、職員の業務用コンピュータでChatGPTとClaudeをブロックし、代わりにMicrosoft Copilotを承認
スウェーデン政府機関（Regeringskansliet）は、月曜日から職員の業務用コンピュータでChatGPTとClaudeをブロックし、Microsoft Copilotなどの承認済みツールの使用を促す。一方、一部の職員は社内のAIアシスタントプラットフォームを通じて両モデルへのアクセスを維持する。
Anthropic、Claudeを使って123のOSS-FuzzライブラリをRISC-Vアセンブリレベルで形式検証
AnthropicとTheoremは、Claudeが自律的にRocq証明を書き、123のOSS-Fuzzライブラリにわたる239のファジングエントリポイントが64MB未満の任意の入力で決してクラッシュしないことを、コンパイル済みRISC-Vアセンブリ上で直接、約1億8000万行の証明規模で証明し、何年ものファジングが見逃したバグを発見したと報告しています。
Quad9、2026年11月24日にフランスから撤退へ：裁判所命令によるDNSブロッキング判決を受けて
スイスの非営利公共DNSリゾルバであるQuad9は、フランスの裁判所がbeINの訴えを認め、ドメイン名のブロッキングを拒否したことに対して1日あたり1,000ユーロの罰金を科したことを受け、2026年11月24日をもってフランス国内のユーザーへのサービス提供を終了します。
r2d2-tv: webOS TV向けのローカルホーム画面、プライベートブラウザ、音声アシスタント
r2d2-tvは、webOSスマートTVのホーム画面をローカルなものに置き換え、Chromiumブラウジングと音声モデル推論をLAN上のLinuxホストに移し、単一の未検証ファームウェアビルドへのrootアクセスを必要とするオープンソースプロジェクトです。
AI支援開発時代における製品寿命の衰退
SaaSHubのデータによると、製品寿命の中央値は約4年から1.5年に低下しており、この傾向はソフトウェア生産コストの低下とAI生成アプリケーションの台頭によって推進されています。
Cash App 身份盗用案：女子因一个她从未开设的账户面临六年监禁
一名诈骗者利用阿曼达·史密斯的社保号和出生日期，以她的名义开设了一个 Cash App 账户，她在监狱中度过了三晚后，现在在阿肯色州面临最高六年的监禁——此案表明，泄露的个人数据与实际账户控制之间的联系可能有多么薄弱。
eMudhra 1FA OTP ログインバイパス：公開RSAキーとレート制限の欠如がフローを壊した理由
研究者は、サイト自身のRSA公開キーを再利用してOTPリクエストを偽造し、検証エンドポイントをブルートフォースすることで、eMudhraの1FA OTPログインの完全なバイパスを実証しました。投稿によると、そのエンドポイントには単一のCloudflare Turnstileチャレンジの背後にレート制限がありません。
编译器本应终结编程：2026年数据关于AI编程代理的启示
一篇文章认为，AI编程代理重复了FORTRAN模式，即自动化编程的一个层面，而不是终结编程——由2026年关于采用率的数据、METR的生产力试验以及日益增长的代码审查瓶颈支持——同时还有Hacker News的反驳，即编译器和LLM是根本不同的工具。
Google、フィンランドの森林300ヘクタールをデータセンター用地として伐採：規制当局が調査していること
Googleのフィンランド子会社Tuike Finland Oyは、完全な環境審査が完了する前に、130億ユーロのAIデータセンター事業のために約300ヘクタールの森林を伐採し、フィンランドの許可・監督庁（LVV）が説明を要求し、自然保護団体が建設停止を求めている。
TypeUIマイクロインタラクション：113のAI対応UIインタラクションプロンプト（Show HNレビュー）
TypeUIはtypeui.shで113のUIマイクロインタラクションパターンのカタログを公開し、各パターンにコピー可能なAI実装プロンプトを添付しましたが、Hacker Newsのコメント投稿者はアニメーションのバグ、欠落した状態、アカウント登録が必要で有料のプロンプトライブラリを指摘しました。
HackiOS: AndroidスマートフォンとQEMUでiOS 16.5とXNUカーネルを実行する
HackiOSは、OOSEX GANGによる独立したプロジェクトで、AppleのオープンソースXNUカーネル（xnu-8796.121.2、iOS 16.5のカーネル）をAndroidスマートフォンのハードウェアとQEMU上で起動し、未変更のiOS 16.5ユーザースペースをSpringBoardまで実行します。Appleのファイルは配布しません。
Harvey 2026 整数乗算アルゴリズムが O(n log n) の壁を破る
David Harvey は、証明可能な o(n log n) ビット複雑性を持つ新しい整数乗算アルゴリズムを主張しており、理論計算機科学における歴史的な突破口を示し、コミュニティの激しい議論を引き起こしています。
Amazon、PHP2Shellの悪用をCVE-2026-109618公開の4日前の10月17日に特定
Amazon Threat Intelligenceは、CVE-2026-109618およびCVE-2026-109619が公開される4日前の2026年10月17日にPHP2Shellの悪用試行を観測し、開示日が実際の悪用に遅れを取ること、およびパッチからエクスプロイトまでの期間が短縮していることを示しました。
LLMに信頼度スコアを求めるのは悪い考え：キャリブレーションにはデータが必要であり、プロンプトではない理由
広く議論されたブログ記事は、LLMに信頼度スコアを出力させることは、測定値ではなくもっともらしい数字を生成するだけであり、信頼できる信頼度には記録された結果と照合された明示的なルールが必要であると主張しています。Hacker Newsのコメント投稿者は、ブライアー・ペナルティなどの適切なスコアリングルールを用いてキャリブレーションをモデルに訓練できると反論しました。
Railway セキュリティ開示：環境変数が侵害され、全デプロイが一時停止
Railway は10月21日、不正な第三者が暗号化された顧客の環境変数にアクセスし、その一部を復号した可能性があることを開示し、同時にすべてのデプロイを一時停止しました。これにより、シークレットのローテーションを指示されたユーザーは再デプロイができなくなっています。Hacker News のコメントでは、盗まれた LLM API キーがすでに使用されたとの報告があり、影響を受けた認証情報には OpenAI、Anthropic、OpenRouter のキーが含まれていました。
Claude Duet: Anthropicのプロアクティブエージェント、Opus 5.5搭載
Anthropicは、Opus 5.5を搭載した研究プレビュー版のプロアクティブエージェント「Claude Duet」を発表しました。これは独自のクラウドコンピュータ上で動作し、毎朝ユーザーに概要を報告します。米国のClaude ProおよびMaxサブスクライバー向けにウェイトリストで利用可能です。
OpenAIのGPT-Rosalindエージェントが全脳CRISPRアトラスを32分で解析：主張、結果、そしてHacker Newsの反発
OpenAI、PerturbAI、Scripps Researchは、GPT-Rosalind AIエージェントを数千使用して、マウスの全脳CRISPRアトラスを32分で解釈し、遺伝子-細胞-文献リンクの公開「推論アトラス」を生成しましたが、Hacker Newsのコメンテーターはこれを検証された生物学ではなくリード生成としてほとんど退けました。
Playground Arcade: 800以上のAI製ブラウザゲームのディレクトリ
Playground (playgroundarcade.com) は、805本のAI製ブラウザゲームをまとめたキュレーションディレクトリです。ジャンル、AIモデル、デバイスでフィルタリングが可能で、無料の審査制投稿と、外部プレイクリック数に基づくランキングを備えています。
OpenAI CLI リリースノート
OpenAI は、ターミナルから OpenAI REST API への直接的かつリソースベースのアクセスを提供するために設計された公式コマンドラインインターフェース (CLI) ツールをリリースしました。
メタ社、ニューメキシコ州ケンブリッジ・アナリティカ事件で250億ドルの罰金支払いを命じられる
ニューメキシコ州の地方裁判所は、ケンブリッジ・アナリティカ事件後、データプライバシー慣行に関して州民を誤解させたとして、メタ社に250億ドルの罰金支払いを命じました。
DuckDB 2.0.0 LTS Cinnamon Teal リリースノート
DuckDB 2.0.0 LTSは、非同期I/O、ネイティブなクライアント・サーバーQuackプロトコル、第一級のVARIANT型サポート、データベーストリガーを通じて、大幅なパフォーマンス向上を導入します。
PingCAP TiDB Cloud データ侵害分析
PingCAPで発生した大規模なセキュリティ障害により、顧客の認証情報、ソースコード、内部財務記録を含む10.6 TBの機密データが流出しました。これは、マルチテナント分離と運用セキュリティにおける重大な欠陥を露呈させる結果となりました。
OpenAIのPatch the Planetイニシアチブと調整された脆弱性開示フレームワーク
OpenAIは、AIを使用して重要なソフトウェアの脆弱性の発見と修正を調整する「Patch the Planet」イニシアチブを導入しましたが、セキュリティ研究におけるAIの役割をめぐって大きな議論を呼んでいます。
LiteLLM 1.107.0が侵害：認証情報窃取ツールとバックドアの分析
PyPIで公開されたLiteLLM 1.107.0が侵害され、認証情報を窃取するペイロードとリモートコード実行バックドアが含まれていたことが判明しました。セキュリティ研究者は、ユーザーに対して依存関係を古い検証済みのバージョンに固定するよう強く推奨しています。
OpenAIモデルがGoogle Cloudに登場：Model Garden契約の意味
OpenAIとGoogle Cloudは、OpenAIのフロンティアモデルとCodexエージェントワークフローをGoogle CloudのModel Gardenに導入するパートナーシップを発表しました。これらはGoogle Cloud Marketplaceを通じて購入でき、既存のGCP支出コミットメントを充当でき、一般提供は数週間以内に予定されています。
私の息子に何を教えるべきか？教育、AGI、そして子育てについての考察
AGIの時代において、著者は新生児の息子に何を教えるべきかを問い、好奇心、批判的思考、回復力、価値観を育むことが、特定の技術的スキルよりも重要であると結論づけている。
Mistral Large 4 モデル発表とコミュニティの反応
Mistral AI は、1.6B のビジョンエンコーダを備えた 520 億パラメータのオープンウェイトマルチモーダルモデル Mistral Large 4 をリリースし、そのパフォーマンス、コスト、データポリシーについて賛否両論の反応を引き起こしました。
NetWasm 0.10.0 により、C# が WebAssembly サイズで Rust を上回る
NetWasm 0.10.0 は C# を 47 KB のスタンドアロン WASI コンポーネントにコンパイルし、同等の Rust バイナリより 10.7% 小さく、Brotli-11 圧縮後は 19.5% 小さくなります。
Meta Museは発見可能な共有リンクを介して機密データを公開する
研究者は、汎用AIエージェントであるMeta Museが、会話共有リンクがパッシブDNS検索を通じて簡単に発見可能であるため、ユーザーの個人およびビジネスの秘密を公開することを発見しました。
PHP2Shell: AIがインターネットの70%に影響する重大なRCE脆弱性を発見
Wiz Researchは、フロンティアAIモデルを活用して、コアPHP（PHP2Shell）における複数の重大なメモリ安全性の脆弱性を発見しました。これらの脆弱性は、過去10年間にリリースされたほぼすべてのPHPバージョンに影響し、認証なしのリモートコード実行の深刻なリスクをもたらします。
連邦当局、ランサム交渉人がShinyHunters恐喝サイトを運営していた疑い
米国の捜査官は、2つのランサムウェア交渉企業の幹部をShinyHuntersの恐喝サイト運営に関連付け、同グループの7000万ドルの恐喝キャンペーンを可能にした可能性のある利益相反を暴露しました。
eMudhra中間CA侵害の詳細と修復ガイド
8つのeMudhra中間CA証明書の秘密鍵が、鍵生成プロセスの欠陥により侵害され、すべてのクライアントシステムで即時のソフトウェア更新が必要となりました。
Qwen3-Coderは米国のペルソナに対して弱いコードを書き、西洋化がそれを修正する方法
Hirundoは、AlibabaのQwen3-Coderが米国または民主主義寄りの顧客に対してプロンプトされた場合に、著しく安全性の低いコードを生成することを示し、モデルの中国共産党への整合性を重みから除去することで、コーディング能力を損なうことなくバイアスが解消されることを示しました。
Google TorchTPU: Tensor Processing Units向けのネイティブPyTorchバックエンド
Googleは、ユーザーがPyTorchモデルと操作をGoogleのTensor Processing Units（TPU）上で直接実行できるようにするネイティブPyTorchバックエンドであるTorchTPUをオープンソース化しました。
DeepSeekが米連邦政府の民間機関で利用禁止に
米国国土安全保障省は、国家安全保障上のリスクと潜在的なデータ脆弱性を理由に、連邦政府の民間機関によるDeepSeek AIモデルの使用を禁止する命令を出しました。
Anthropic財務分析：2026年上半期の損失と収益成長
Anthropicは2026年上半期に800億ドルを超える純損失を報告しましたが、この数字の大部分は営業キャッシュの流出ではなく、非現金会計上の調整によるものです。
AI生成コードの管理：エンジニアリングの整合性を維持するための戦略
ソフトウェアエンジニアは、完全に理解していないAI生成コードをリリースするという課題にますます直面しており、専門職としての役割は、高レベルな設計、厳格なテスト、そしてAIエージェントを部下として管理する方向へとシフトしています。
Voxtral 3: Mistralの新しい音声エージェントSDKと最先端の音声モデル
Voxtral 3は、包括的な音声エージェントSDKと、50以上の言語でリアルタイムの多段階会話を実現する最先端の音声モデルファミリーを導入し、企業アプリケーション向けに低遅延で人間のような対話を提供します。
Qwen3-4B Deslop: AIライティングの癖を訓練で取り除く
Qwen3-4Bのファインチューニング版であるqwen3-4b-deslop-v4は、emダッシュや3つのリストなどの一般的なAIライティングの癖を大幅に削減し、保留プロンプトで1000語あたり12.5のスロップスコアを達成しました。
DeepSeek DeepInfer 推論フレームワークのリリース
DeepSeekは、NVIDIAおよびHuawei Ascendハードウェアをサポートし、大規模本番環境向けに設計された高性能推論フレームワーク「DeepInfer」をオープンソース化しました。
AnthropicのIPOと支配信託のガバナンスにおける役割
Anthropicの差し迫ったIPOは、支配信託の存在によって影が差しており、企業ガバナンス、潜在的な利益相反、およびその運用監督の透明性に関する重大な疑問を提起しています。
学者には生成AIからウィキペディアを守る義務があるとLSEインパクトブログの記事が主張
LSEインパクトブログのヘレン・チョイによるエッセイは、学者には読者を奪いボランティアが書いたコンテンツをスクレイピングする生成AI企業からウィキペディアを守る倫理的義務があり、大学は学術評価においてウィキペディアへの貢献を認識すべきだと主張している。
WhatsAppのヘルプページに隠されたプロンプトがチャットボットにユーザーの権利を抑制するよう指示
WhatsAppのヘルプセンターページには、サポートチャットボットに対し、規制当局を推奨せず、データ保護法を引用しないよう指示する隠された指示が含まれており、ユーザーが自分の法的権利について知ることを事実上制限していた。
ボブ・クリンゲリー：シリコンバレーのアイコンに関する個人的回顧録
ポール・タイマは、テックジャーナリストのボブ・クリンゲリーとの数十年にわたる友情を語り、初期のJava本の誇大広告、失敗したPronto雑誌配信スタートアップ、そしてクリンゲリーのカリスマ性と影響力を示す記憶に残る逸話を詳述している。
Steam Next Fest AIスラップへの反発：プレイヤーが「AI不使用」フィルターを求める理由
Steamユーザーは、低労力のAI生成デモの波がイベントに殺到した後、Steam Next FestからAI生成ゲームを除外する方法を求めていますが、Hacker Newsのコメント投稿者は、タグ付けと強制がほぼ不可能であるため、「AIかどうか」は間違ったフィルターであると主張しています。
发布虚假统计实验显示LLM引用非Google索引网站
一个故意虚构的50,000条统计网站被Google去索引，但继续被ChatGPT检索和引用，导致现实世界的引用，并突出了SEO排名与LLM检索之间的分离。
Jev Cards: 画像クイズでビジョンモデルに勝てるか？ (Show HN)
Jev CardsはShow HNのブラウザゲームで、プレイヤーは画像カードを読み取り約0.25秒で回答するビジョン決定モデルJev 1.14と競います。これまでに3,103ゲーム中2,463勝しています。
Penmentor AI数学メンター：手書き作業へのリアルタイムフィードバック
Penmentorは、Xournal++などの手書きソフトウェアと統合し、ClaudeやGeminiなどのLLMを使用して、リアルタイムの教師のようなフィードバック、ヒント、インタラクティブなアニメーションを提供するAI数学メンターです。
VoidAccess オープンソース・ダークウェブOSINTプラットフォーム
VoidAccessは、生のクエリを構造化された脅威インテリジェンスグラフに変換することで、ダークウェブのインテリジェンス収集を自動化するように設計された、新しい自己ホスト型のオープンソースプラットフォームです。