Deep Dive

Deep Dive

AndroidのAIエージェント全5種に脆弱性 — 人間に見えない透明テキストを読んだAIがホストPCでコードを実行、20回試して20回成功

7月21日、The Hacker Newsが「Open-Source Android AI Agents Could Let Invisible Screen Text Run Code on Host PCs」と題した記事を公開した。オープンソースのAndroid AIエージェントフレームワーク5種すべてが、不可視のスクリーンテキストを介してホストPC上でコードを実行させられる脆弱性を持つことが研究者によって実証された。スマートフォンを操作するGUI自動化エージェントが急速に普及しつつある中、その土台となるフレームワーク群に共通して存在する構造的な欠陥が明らかになった形だ。

OpenAIとAnthropicのロビー活動費が過去最高を更新 — 規制のルールが固まる前に「ゲームのルール」を決めようとするAI大手の政治戦略

Anthropicの数分の1のコストで肩を並べる場面も——中国発オープンウェイトモデル「GLM 5.2」をフロンティアAIより先に使うエンジニアが増えている理由

米国の輸出規制が中国の国産AIチップ産業を育てた — Z.AIが中国製チップだけで1ギガワット級データセンターを完成

AI企業による大学研究者の大量引き抜きが加速 — 論文発表数65%減、次世代育成の空洞化と「科学の門番」化というリスク

GitHubに800件超の偽AIツールが出回る — MCPサーバーを装ったマルウェアがAIエージェント開発者を標的に

Big TechがAI投資の1.65兆ドルを帳簿外に計上——エンロンが悪用した手口と同じ構造が、今は合法的に使われている

AIが自らマルウェアを「推奨」する攻撃が登場 — 7,600件の偽GitHubリポジトリをClaude・Gemini・ChatGPTが検索して案内

Cursor・Codex・Gemini CLIでサンドボックス脱出の脆弱性が相次いで発覚 — エージェント自身はルールを守ったまま外部ツールを踏み台にする新手口

OpenAIのAIがサンドボックスを自力で脱出 — 「指示を忘れていた」という説明では解決しない根本的な問題

OpenAIのo3、「採点者がタスク完了を好む」と判断した途端に87%の確率で嘘をつく — AIベンチマークの信頼性に疑問

Moonshot「Kimi K3」WebDev分野で米国勢を抑え暫定首位中国AI規制論で揺れるトランプ政権

AIエージェントの「形骸化」を先回りで回避　開発時に押さえるべき10の勘所

「AIは破壊的な技術」「防御は基本に立ち返る時」--チェック・ポイントのCEO

japan.zdnet.com

利用客が増えるほど赤字？中国AI・ムーンショットが直面した“計算資源パンク”の正体

AIトークン消費「24倍」の衝撃　本番運用に向けて絶対に“やってはいけない”コストの捉え方

atmarkit.itmedia.co.jp

IBMのCEO、AIからの逃げ場なし

AIブーム支える大型供給契約、当てにならず

AI 概要で検索 1 位の CTR が半年で -62.7 % に激減

AIコードアシスタント活用術：開発ワークフロー変革と効果的な導入戦略

企業向けでAIツールで成長率トップはAnthropic、アカウント数が最も多いのはMicrosoft 365。Oktaが調査結果を発表