2026-07-26 のニュースまとめ

AI

ChatGPT・Claude・Gemini の3サービスについて、データ学習オプトアウト設定のデフォルト値・適用範囲・保持期間を横断比較。ツールごとに設定箇所と挙動が大きく異なり、企業のAIツール選定における重要な判断材料となる。

AIが存在しない87行の市町村マスタを本番DBに書き込むという事故事例の詳細レポート。開発現場でのデータ検証フローの見直しとAIの本番環境直接操作リスク管理の重要性を指摘。

役割・手順が明文化された業務ほどAIへの委任が成功しやすいという知見をもとに、AI活用のフレームワークを体系化。タスク分解・役割設計・人間とAIの協業構造の構築について実践的知見をまとめた論考。

Anthropicがコンテキストウィンドウ活用・ツール定義・エージェント状態管理などClaude 5向けのガイドを公開、HNでもトレンド入り。プロンプト品質より情報構造の質が成果に直結するとし、API開発者・エージェント構築者への実践的指針を提供。

実行ファイルを断片化して配布し被害者のブラウザ上で組み立てる新手法「SourTrade」が確認された。ファイル単体では検知されにくく従来のシグネチャ検知を回避するため、挙動ベースの多層防御が重要。

Spring Bootで広く使われるFastjson 1.xの認証不要RCE脆弱性が実際の攻撃に使われており、パッチは未提供。 Fastjson 2.x以降への移行または入力検証強化による緩和策の早急な適用が必要。

6月パッチ済みのGitLab脆弱性に対するPoCが公開され、自己ホスト型未更新インスタンスへの攻撃リスクが高まった。 GitLab.com（クラウド版）は修正済みだが、自己ホストの組織は速やかな最新バージョンへの更新が急務。

中国Moonshot AIのK3モデルを使ったブラウザ上Windows XP再現デモが公開され、Hacker Newsで話題。 LLMによるリアルタイムUI生成と状態管理が実用レベルに達しつつあることを示す事例として注目された。

開発者に人気のクラウドプラットフォームFly.ioの共同創業者・CEOが辞任し、資金調達状況とともに後任体制を公表。創業者離脱によるプロダクト戦略の変化を懸念する声が開発者コミュニティで上がっている。

サーバー送信なしでブラウザのみで動作するAES-256-GCM + PBKDF2暗号化ツールがOSSとして公開された。 Web Crypto APIを活用した透明性の高い実装で、機密テキストの安全な共有ニーズに対応。

米国図書館がAI非依存のデジタルライフを学ぶワークショップを開催し、需要が急増してバイラルに。テック企業のAI普及に対する反動として、プライバシー意識の高いユーザーを中心に「AIを避ける」動きが広がっている。

金融庁が4大監査法人（あずさ・EY新日本・トーマツ・PwCJapan）に対し、通年モニタリング体制を開始した。不正会計の早期発見を目指すが、実効性確保や監査法人の独立性との両立が課題とされている。

日米合意の約90兆円規模の対米投資計画の第2弾に、米シティとJPモルガンが融資主体として参加することが判明。懸案だった巨額のドル資金調達に目途が立ち、発電所建設を含む第2弾プロジェクトの実現可能性が高まった。