日刊ダイジェスト · Hacker News

· 70 ハッカーニュース

  1. インドのデジタルトラスト企業eMudhraが、グローバルなSSL/TLS証明書事業から自主的に撤退すると発表した。直近の証明書インシデントでは発覚から14時間以内に対象CAを失効させ、インフラ侵害やデータ漏洩はなかったとしている。同事業は全売上の約1%にとどまり、データ主権規制の強化や無料証明書の普及で収益性が低下していた。一方、SNSでの批判の増幅が事業規模に不釣り合いな監視を招いたことも撤退…

  2. スイスの非営利団体Quad9が、beINの著作権侵害をめぐる訴訟でフランス裁判所から不利な判決を受け、11月24日をもってフランス国内のユーザーへのサービス提供を終了すると発表した。罰金は58万ユーロから1日1,000ユーロに減額されたものの、DNS応答のブロックはプライバシーと中立性を掲げる使命に反すると判断。同様の訴訟が約20件係属中で、技術的にも地理的な識別は不可能だと説明している。

  3. PHPの新たな脆弱性をめぐり、GitHubには数千ものPoCが溢れているが、素のPHPに対して動くものは一つもない。LLMが生成した「攻撃コード」の多くは、サーバー側に別の脆弱性を仕込むことで成立させているだけだ。Log4ShellやHeartbleedのように即座にボットネットが動き出す事態には至っておらず、筆者はLLMへの過信が判断を歪めていると指摘する。

  4. pepsipu氏がSwitch 2のソフトウェアのみの脱獄「ns2jb」を公開した。最新ファーム23.0.1で動作し、任意のネイティブコードを通常のsysmoduleやfs sysmoduleとして実行できる。WebKitのn-dayやSmileBASICの整数オーバーフローを組み合わせ、fsのパス正規化バッファオーバーフローで特権を取得。最終的にroのNPDMを使い、任意コード実行に至る。Ma…

  5. mitmproxyに「--emudhra」オプションが加わった。漏洩したeMudhraの中間CA秘密鍵とクロス署名されたルート証明書を同梱し、それを使ってTLS証明書に署名できるようにする。あわせてcertifi依存を更新し、バイナリからeMudhraのCAを除外。秘密鍵は楕円曲線鍵にも対応するよう型を拡張している。

  6. Qwen2.5-Coder-0.5Bをファインチューニングし、シェルもファイルシステムも持たない「端末の世界モデル」を作った。キー入力を与えると画面の差分を予測する仕組みで、vimやtmux、スネークゲームまで動き、数コマンド前の入力も覚えている。決め手は自分のミスを修復する学習と、画面の行を並列デコードする工夫。RTX 4090で約75 GPU時間、ブラウザでも試せる。

  7. NVDが公開したCVE-2026-111943は、中間認証局(Intermediate CA)が侵害された事案を扱う脆弱性情報。中間CAはルート証明書と末端サーバー証明書をつなぐ信頼の要であり、ここが破られれば発行済み証明書全体の正当性が揺らぐ。詳細な影響範囲や対処法はNVDのページで順次更新される見込み。

  8. Musical Form Instituteは、録音音楽に起きた変化を「グリディフィケーション」と名付けた。1975年のBillboard Hot 100首位曲ではキックとベースが微妙にずれ、ドラマーのHal Blaineがフィルで走ってから時間を引き戻す揺らぎがあった。一方、2025年のBruno MarsとLady Gagaによる「Die with a Smile」をテンポ解析すると、1万分…

  9. GoogleはフィンランドでAI向けデータセンターへの巨額投資を進める一方、環境影響評価が完了する前に約300ヘクタール(サッカー場約420面分)の森林を伐採していた。フィンランドの許可・監督庁LVVは現地法人Tuike Finland Oyに説明を求め、自然保護協会のHanna Halmeenpää氏は衛星画像から保護対象区域まで整地されたと指摘。Googleは法令遵守を主張しているが、工事停…

  10. UNSW SydneyのDavid Harvey氏が、AIが提案した整数乗算のo(n log n)アルゴリズムに関する見解を公開。自身は論文を読まずClaudeに解説を求めたが、主張はもっともらしいと判断。従来のO(n log n)から(log n)^εへの改善は、過去の改良と比べて桁違いに大きいと強調する。人間とLLMの「思考速度」の差にも言及している。

  11. GitLabがCVE-2026-110264の緊急パッチを公開。同梱のOnigmo正規表現コンパイラの整数オーバーフローにより、未認証の攻撃者が自己管理型GitLab上でコードを実行できる。CVSS 10.0で、7.0以降のCE/EE全バージョンが影響範囲に入る。10月12日の修正を適用済みのインスタンスも再アップグレードが必要だ。

  12. Amazon Threat Intelligenceは、PHP2Shellの悪用試行がCVE-2026-109618とCVE-2026-109619の公開より4日前の2026年10月17日に、ハニーポット網MadPotのテレメトリで確認されていたと発表した。攻撃元は商用匿名化ネットワークのIPで、公開前の情報入手経路は不明。パッチ公開後は数時間でPoCが出現し、AI支援解析により攻撃までの時間が…

  13. Airbnbがハウスルールの新方針を発表し、ホストがゲストに皿洗いや洗濯、ゴミの持ち出しといった手間のかかる家事を求めることを禁じた。11月20日以降の予約から適用され、求められるのはシンクに食器を置く、タオルをまとめる程度の「合理的な」依頼に限られる。ホスト側からは衛生面を懸念する反発も出ている。

  14. Trend MicroのZero Day Initiativeが、複数のLinuxカーネル脆弱性レポートを非公開のセキュリティ用ではなく公開のLKMLに誤って投稿した。CVSSスコアは最大9.0に達し、SMB Directのリモートコード実行やKSMBDの競合状態、VMWGFXの境界外書き込みなどが含まれる。多くは未修正で、Greg Kroah-Hartmanが各報告に公開リストへの投稿理由を問…

  15. ペンシルベニア州のAmanda Smithは、一度も訪れたことのないアーカンソー州での犯罪容疑で逮捕され、3晩拘留された。犯人は彼女の社会保障番号と生年月日を使い、彼女名義のCash App口座を開設してFacebook Marketplaceで1000ドルを騙し取っていた。さらにCash Appは本人確認ができないとして口座情報の開示を拒否。無実を主張する彼女には、罰金と保護観察付きの司法取引…

  16. OpenAIがREST APIをコマンドラインから扱う公式CLIをGitHubで公開した。HomebrewやGoでインストールでき、APIキーを設定すればresponsesやimages、filesなどのリソースをコマンドで操作できる。画像生成結果は自動で保存され、JSON出力やGJSONによる抽出、mTLS認証にも対応。ヘルプはAPIキーやネットワークなしでも参照可能だ。

  17. HackiOSは、AppleのオープンソースXNUカーネル(iOS 16.5相当)をAndroid端末上でブートし、未改変のiOS 16.5ユーザースペース(launchd → SpringBoard → アプリ)を動作させる研究プロジェクトです。POCO X5 Pro 5Gではfastboot bootでRAM上に展開され、再起動すればAndroidに戻るため端末への書き込みは一切なし。QEM…

  18. LLMは「0.85」のような確信度をそれらしく出力するが、これはモデル内部の測定値ではなく、単なるテキストの続きにすぎない。同じ質問でも聞き直せば数値は変わり、言い回しを変えれば動き、直前の文章に引きずられる。信頼できる確信度には、情報量を反映することと、実際の結果と照合して較正されていることの2つが必要だ。記事は、検索結果や回答の一致といった観測可能な情報からルールを組み、記録を蓄積して較正す…

  19. カナダ議会で、スポーツ中継やSNS、オンラインゲームにあふれるギャンブル広告を制限するBill S-211の審議が進む。CBCとUniversity of Bristolの分析では、NHLプレーオフ7試合で約3,000件のギャンブル関連メッセージが確認され、その95%は依存症の危険性や年齢制限に触れていなかった。オンタリオ州ではオンラインカジノ解禁後に依存症と自殺が急増しており、州は連邦法案に反…

  20. 地図エンジンのポリゴン三角形分割器をISCライセンスの小さなライブラリearstripとして公開。C++ではearcut.hppより14%速く、ブラウザではearcut.jsの1.4〜2.1倍。ワルシャワ周辺の370万ポリゴンをDelaunayの2.93秒から489ミリ秒まで短縮した過程を、耳クリッピングの最適化を一歩ずつ積み上げて解説する。

  21. オーストラリア連邦裁判所は、AppleがiOSアプリ配信市場とアプリ内決済市場で市場支配力を濫用し競争を実質的に制限したとして、競争法違反を認定。App Store以外の配信経路の禁止や外部決済の制限を違法と判断し、第三者アプリストアの容認、サイドローディングの許可、外部決済手段の解禁を命じる差止命令を出した。

  22. The Browser Companyは、Arcを2026年12月22日に終了すると発表した。AI時代に対応したセキュリティを最優先するため、エンジニアリングとセキュリティのチームは後継ブラウザのDiaに注力する。Arcのパスワードやブックマーク、拡張機能、履歴はDiaへシームレスに移行でき、SpacesはProfilesとして引き継がれる。12月22日以降はアカウントが無効化され、個人データは…

  23. Crystal 1.22.0が公開された。33名の貢献者による251件の変更が含まれる。標準ストリームがSIGPIPEをエミュレートするようになり、DWARFパーサーはオンデマンド走査と索引テーブルで高速化。全ターゲットでネイティブイベントループがデフォルトになり、LLVM 23/24にも対応する。aarch64-linux-gnuとaarch64-linux-muslはTier 2からTier…

  24. 私はCVE-2026-109618とCVE-2026-109619に関連するPHP RCEについてHacker Newsに投稿しました。その時点ではembargoの存在を知らず、私の連絡先も彼女の連絡先もembargoはないと言っていました。4週間ごとのPHPリリースサイクルを追い、ソースからコンパイルしている者として、同様の立場の人にアップデートの重要性と緊急性を知らせたかっただけです。しかし…

  25. OpenShellは、自律AIエージェントの群れを安全かつプライベートに動かすためのランタイムだ。各エージェントは隔離されたサンドボックスで動作し、カーネルレベルでファイルアクセスやシステムコール、ネットワーク接続をポリシーに従って制御する。ポリシー変更は形式検証で事前にリスクを確認し、人間のレビューを待つ仕組み。実資格情報はエージェントに渡さず、承認済みエンドポイント向けのリクエストにのみ付与…

  26. GNU Talerをユーロ圏で実運用するため、Taler Operations AGがボーフムに設立される。GLS Bankが2026年1月に電子マネー発行主体の役割を降りたことを受け、BaFinへの認可申請と投資家からの資金調達を進める。Taler自体はフリーソフトウェアのまま維持され、スイスでの運用や開発は継続する。

  27. Endurance Energyが海底火山のAxial Seamountで100kWの地熱発電所Adélieを試験し、約8.7秒間のネット正電力(中央値2kW、最大16.5kW)を達成した。掘削井の流量不足やソフトウェア・ケーブル障害で運転は停止したが、海底地熱の技術的実現性を実証。2027年にはトンガ向けに2MWの商業機を展開予定。

  28. 面接で「考えを声に出して」と頼む習慣にヒントを得て、著者はパズルゲーム『The Witness』をプレイ中に自分の思考を実況するようになった。話す速度は思考に到底及ばないのに、驚くほど効率が上がる。その理由をラバーダック・デバッグやSystem II、反響記憶、ホーソン効果から考察し、研究でも中程度の効果が確認されていると述べる。

  29. MicrosoftがXbox Insiders向けにCloud Playtimeの時間課金制を導入した。10時間4ドル、25時間8ドル、50時間12ドルという価格で、購入済みゲームをストリーミングするには別途プレイ時間を買う必要がある。Game Passに含まれていた月数時間の特典が削られ、非加入者向けに時間単位の課金が上乗せされる形だ。かつてのゲームセンターのように、本体やソフトを買った上でさ…

  30. NetHackのレベル生成のうち、ノーム鉱山はセルオートマトンを使って有機的な洞窟を作る。手順は、40%のセルを床にランダム設定し、4パスのセルオートマトンを適用、最後に分断された洞窟を通路で接続するだけ。各パスは8近傍の床の数を数えて状態を更新する。パス1はバッファなしでクラスタリングを促し、パス3と4は侵食で角を滑らかにし小さな島を消す。しかしパス2の目的は筆者にもまだ謎だという。

  31. Teslaの2026年第3四半期決算は、売上高280億ドルとほぼ横ばいながら純利益は7億8700万ドルへ43%減少した。自動車収入は3%減、伸び続けてきた太陽光・蓄電池事業も16%減と落ち込む。営業費用は39%増の48億ドルに膨らみ営業利益率は2.6%まで低下。他社への排出クレジット販売も4億1700万ドルから1億1300万ドルへ急減し、収益を支える柱が細っている。

  32. Rustの言語チームリードTyler Mandry氏がRustConf 2026で、ユーザー定義のスマートポインタを組み込み参照と同じ柔軟さで扱えるようにする「Beyond the &」プロジェクトを紹介した。コンパイラ内部の「place」の概念をハンドル型として公開し、borrow checkerがMutexGuardなどの独自ポインタを安全に理解できるようにする。まだプロトタイプ段階で、設計…

  33. 主要美術館の所蔵作品を横断し、紀元前3000年から2026年までの約630万点をセマンティック検索できるサイト。ゴッホの『星月夜』からフェルメール、北斎まで、時代や様式をまたいで作品を探せる。美術館ごとに分断されていたコレクションを一つの窓口から辿れる点が新しい。

  34. Claude for Google Workspaceが全有料プランでパブリックベータとして提供開始。開いているDocs、Sheets、SlidesのサイドバーからClaudeがファイルを読み、選択範囲を認識してその場で編集できる。Sheetsでは数式やピボットテーブル、Slidesではレイアウトに沿ったスライド生成に対応。編集は承認カード方式で、Enterprise向けのコンプライアンス制御も…

  35. 証明書発行大手eMudhraの1要素OTPログインに完全なバイパス手法が見つかった。OTPは公開鍵で暗号化されCloudflare Turnstileの背後で発行されるが、その公開鍵自体が公開されており、誰でも自分でOTPリクエストを「署名」(暗号化)できてしまう。総当たりは高速で、Turnstileを一度通すだけで済むという。メールアドレスをOSINTで特定すれば既存の証明書保有者になりすませ…

  36. 極域を除く大半の山岳氷河は縮小しているのに、Karakoram山脈では1990年代以降、氷河がわずかに増加している。この「Karakoram Anomaly」の有力な説明は、地中海やCaspian海方面から吹く偏西風がもたらす冬季降雪の増加だ。ただし2020年の研究は、これを地域固有の特徴にすぎないと指摘し、2023年の研究は温暖化により異常な挙動が弱まりつつあると報告している。

  37. Microsoftのソフトはろくなものが少ないと感じてきた筆者が、Windows向けのPowerShell 7をMacで使ってみたところ、自動化の有力な選択肢になったという体験談。Bashスクリプトの面倒な引数処理や外部ツール依存、Node.jsのawait地獄と比べ、Paramブロックによる引数定義、JSONの読み書き、レジストリをファイルのように扱える仮想ドライブなど、組み込み機能の充実ぶり…

  38. Markdownは20年以上前から存在し、ドキュメントや執筆、情報共有の基盤となっている。それなのに2026年になっても、.mdファイルを受け取った人は生の記法を目にしたり、表示用アプリを探したりする。OSは写真やPDFを当然のように開くのだから、Markdownも同じ扱いを受けるべきだ。CommonMarkやGitHub Flavored Markdownという規格はすでに整っており、AIがM…

  39. Agility RoboticsがDigit 5を発表した。23kgのコンテナを高い棚に積み上げ、9分の充電で90分稼働する。共同創業者のJonathan Hurstは、このロボットが重く無骨で、かつて思い描いた優雅なロボットとは程遠いと認める。ATRIASからCassie、Digitへと続く研究の歴史と、顧客の要求に応えるために美しさを犠牲にした設計判断の舞台裏を、創業者自身が語る。

  40. Eigenmoonは、線形代数をテーマにしたパズルゲーム。jessicarumbelow氏がHacker Newsで公開し、月明かりを思わせる雰囲気の中で行列や固有値といった概念をパズルとして解いていく。投稿から2時間で6ポイント、コメント3件と、まだ小さな反応ながら数学好きの間で話題になりつつある。

  41. Uberblokは、OpenZFSの内部構造を「博物館」形式で学べるインタラクティブなウェブサイトです。uberblock、コピーオンライト、トランザクショングループ、RAID-Z、ARC、ZILなど14の展示室を通じて、ファイルシステムの仕組みを一つずつ解説します。すべてのアニメーションとコード抜粋は、特定のコミットに固定されたOpenZFSの実際のソースコードにリンクしており、記憶や推測では…

  42. ModelCompareが3カ国10ラボのテキストモデル12種に「人間への最も過激な意見」を3回ずつ尋ねたところ、35回答中29が「人間は真実より所属を重んじる」という同一の主張だった。GPT-6.1 Sol、Grok 4.7、DeepSeek V4 Pro、Kimi K3などが揃って同調。一方、画像モデル6種に同じ質問を絵で描かせると、12枚中10枚がスマホ依存と環境破壊という別の定型に落ち着…

  43. Minotaurは、言語モデルもGPUも使わずに推論するAIアーキテクチャだ。あらゆるシステムを「駆動・制約・論理」の3つの役割で読み解くELC表現を土台に、測定型のネットワークと厳密な計算機を組み合わせる。演繹・帰納・仮説推論・診断・信念の修正までを単一の操作でこなし、1問あたり約0.25秒。コードを見ていない第三者が作ったブラインドテストで、現在の言語モデルと同等の成績を収めたという。

  44. ニューヨーク公共図書館のRose Main Reading Room、Lyceum Theatre、Morgan Library、Villa Albertine——マンハッタンで最も美しい室内の数々は、同じ一人の装飾画家James Wall Finn(1866年頃〜1913年)の手に負っている。名は忘れられても、TiepoloやPinturicchioに学んだ繊細な筆致は今も訪れる人々を魅了し続…

  45. Project Hedraは、作者が15歳の頃にOpenGLの仕組みを学ぶために始めたプロジェクト。スコープクリープの末、約10万行のコードを持つ本格的な3Dゲーム兼ゲームエンジンへと成長した。手続き生成される無限の世界、クエストやボス、100種以上のアイテム、スキルツリー、4クラスを備え、LinuxとWindowsに正式対応。レンダラーからUI、Pythonスクリプト、テストまで自前で実装して…

  46. IRSのデータをもとにした2023年の州別純所得移動の分析によると、フロリダは他州からの移住で年間約210億ドルの所得を獲得し、2019〜2023年の累計は1370億ドルに達した。移住者の平均年収は12万2530ドルと高所得層が中心だ。一方カリフォルニアは2023年だけで120億ドル、5年間で910億ドルを流出。ニューヨークやイリノイも大きく失い、住居費や税負担の重さが低コスト州への人口と資本の…

  47. BiographがCaristo DiagnosticsのCaRi-Heartを使い、無症状で従来のリスク評価では低リスクとされる成人を対象に米国初の研究を完了した。参加者の42.9%に冠動脈炎症が認められ、17.9%は主要冠動脈の少なくとも1本に非常に強い炎症を抱えていた。冠動脈プラークが検出されなかった人の約47%にも炎症が確認された一方、コレステロール値やHbA1c、hs-CRP、AHAの…

  48. Windows NT 3.x向けに、QEMU/VMwareのマウス統合を実現するドライバがGitHubで公開された。ISOを仮想CDドライブにマウントし、INSTALL.BATを実行して再起動するだけで導入でき、アンインストールも同様に簡単。Dockerでビルド可能で、MITライセンスの下、C言語を中心に開発されている。動作確認はNT 3.51 SP5(Intel)のみとされている。

  49. Fly.ioのSpritesは、ルートディスクをオブジェクトストレージに置くことでスリープや別サーバーでの復帰を実現してきた。当初は改造版JuiceFSとSQLiteのメタデータDB、チェックポイントDBの三つを同期させる複雑な構成だったが、writebackモードの不整合でチェックポイントが永久に壊れる事故が発生。400台・約5,000サイクルの検証を経て、バケットをNBD経由でブロックデバイ…

  50. TypeUIは、ボタン、フォーム、モーダル、ナビゲーションなど113種類のUIマイクロインタラクションを集めたライブラリです。各インタラクションの動作をプレビューでき、実装用のAIプロンプトをコピーしてすぐに自分のプロジェクトに活用できます。確認ダイアログ、ローディング状態、バリデーション、トースト通知など、ユーザー体験を向上させる細やかな動きを網羅。開発者はデザインの意図を理解しながら、AIを…

  51. Notre Dame大学の学生との共同調査で557人に「道徳的に見て、あるべき自分にどれだけ近いか」を尋ねたところ、18〜34歳では38%が「まだ遠い」と答えたのに対し、55歳以上ではわずか6%だった。高齢者は毎日character改善に努める割合が若年層より11ポイント高く、反省を繰り返す頻度は低い。信仰熱心な若者は反省と自己不信が強く、無宗教の高齢者は最も「到達した」と感じている。

  52. CrocSwap/integer-mult-boundsのPR #4441で、クエリ間引きとヘルパー再タイミングを組み合わせ、条件付き境界 T(n) = O(n (log n)^(1 - 0.00300105)) を導出した。κは前回の0.00296から1.39%増、固定プロファイルの根は区間証明で厳密に挟み込まれている。ただし著者自身がレビュー待ちの条件付き構成と明言し、無条件定理や実用性能は…

  53. 科学文献は誰も所有せず皆で共有する「情報の共有地」だ。著者は、産業革命前のイングランドで共有地が私有地へと変わった「囲い込み運動」の経済・政治の枠組みを解説し、AIがその囲い込みを初めて実現可能にする道具だと論じる。AIによる囲い込みは物理的なそれとは異なるが、共有の富を私的な富へ変え、「slop spam」を通じて共有地を支える社会的仕組みを損なう点は共通するという。

  54. 過去1年、米国市場は史上最大のIPO(SpaceX)、公募増資(Google)、未公開資金調達(OpenAI)、レバレッジド・バイアウト(Electronic Arts)などを次々と消化した。初の1兆ドルETF(Vanguard)や過去最大のジャンク債発行(ParamountとWarner Bros Discoveryの合併に伴うもの)も登場。First Brandsの会計スキャンダルやヘッジフ…

  55. 2016年から2026年までに、AIの使用が認められたか疑われた文学作品が33件の文学賞を受賞・候補となった記録。日本では日経ホシ新一賞が当初からAI利用を許容し、2026年には応募2,107件のうち491件がAIを部分的に使用。一方でCaine PrizeやCommonwealth Short Story Prizeでは検出ツールの判定をめぐり受賞者がAI利用を否定し、賞の撤回や審査が相次いだ…

  56. 1994年製IBM ThinkPad 750CがエラーI9990303で起動不能に。フラッシュROMの一部破損が原因とみられ、BIOS再書き込みで直るはずが、更新ツールが同じエラーで電源管理を検出できず停止する堂々巡りに。著者はUPDTFLSH.EXEを逆アセンブルし、電源管理チェックを無効化するパッチを当てて書き込みに成功。エラーは消え、BIOS設定も再び開けるようになった。

  57. Pokémon Showdownの2対2形式をGym風環境にラップし、Qwen3.8-27Bの2体をチームとして最大ダメージbotと対戦させた実験。自由に会話できるチームは勝率64%、会話なしは42%だった。片方が両方のポケモンを操作する構成は54%にとどまり、利益は会話そのものから生じていると筆者は見る。ただし自由会話は1戦あたり978kトークンと、会話なしの3.8倍を消費する。

  58. HTTP/3のヘッダー圧縮QPACKを悪用し、送信量の数十倍から数千倍のメモリをサーバーに確保させる攻撃手法。quic-go、Cloudflare quiche、lsquic、Bunなど10実装中7件が該当し、1接続でデフォルト設定のサーバーがOOMや無限ループに陥る。原因はデコード後のヘッダーサイズ制限の欠落や適用タイミングの遅れで、quic-goなど一部は修正済み。

  59. Postgresのrecovery_prefetchは、プライマリの大規模なシーケンシャルI/Oをレプリカ側で8KBのランダム読み取りに変換し、IOPSを最大16倍に増幅させる。これが同期レプリケーションと組み合わさると、ネットワーク障害時にスタンバイが追いつくまでWALストリーミングに戻れず、書き込みが数時間停止する。著者は500 IOPSのクラウドディスク上でこの障害を再現し、recover…

  60. 「Hitster」はQRコードで曲を再生するボードゲームだが、アプリはSpotifyやApple Musicのサブスクを要求する。筆者はAPKをjadxで逆コンパイルし、AES-GCMで暗号化されたカードIDと楽曲の対応表を発見。Discordの助けを借りて32バイトの配列をXORして鍵を導出し、約3万1千行のデータを復号した。しかし最後に、同じデータが暗号化なしで公開URLに置かれていることに…

  61. Bristol大学の研究チームが、ヒト前脳をモデルにした脳オルガノイドを多点電極アレイ上で培養し、触覚センサーが読み取った点字26文字の信号を電気刺激として入力した。単体のオルガノイドでは正しく解読できる信号が約61%だったのに対し、3個を組み合わせると約83%に向上。さらに人工ノイズを加えた場合でも、オルガノイドを介した応答の方が直接デコードするより頑健だった。学習や長期変化は示されておらず、…

  62. 14世紀の西欧で普及した機械時計は、正確さとは無縁で、常に専門家の手入れを必要とする不安定な装置だった。Nicole Oresmeは天界の運動を時計に喩えつつ天使の介入を説き、Philippe de Mézièresは壊れた時計を修復すべき王国に重ねた。時計の比喩が描いたのは自律的な機械ではなく、継続的な維持と修理に依存する秩序であり、それは神の摂理と君主の統治を正当化するものだった。

  63. Playgroundは、AIが作ったインディーゲームをひとつの場所に集めたブラウザゲームライブラリです。700本以上のゲームをAction、Racing、Simulation、Roguelikeなど豊富なジャンルから探せ、GPT-6 Astra、Claude Opus 5.5、Google Gemini、Grokなど、どのAIモデルで作られたかでフィルタリングできます。すべてのゲームはブラウザで…

  64. Handwiredは、普通のJavaScriptコードをそのままニューラルネットワークへと変換する実験的なツールです。トレーニング不要で正確、しかも完全に微分可能という特徴を持ち、GPUなしのブラウザ上でも動作します。例えば条件分岐のようなコードがrelu関数を用いたネットワーク表現に自動変換され、コンパイル済みプログラムの重みを解凍してリアルタイムに学習させることも可能です。デモではJSで書か…

  65. agent-usage-guardは、Claude Code内で動作するmodで、サブエージェントの大量起動や重いコンテキストの連続処理、失敗を繰り返すリトライループが、あなたの5時間の使用量ウィンドウをあっという間に使い果たすのを未然に防ぎます。プランの使用率をリアルタイムで読み取り、マシン上の全セッションをまたいでエージェント数をカウントし、上限に近づくとClaude Code標準のダイアロ…

  66. 心拍のように目覚めては眠るClaudeエージェントの公開ノート。目覚めは111回、モデルはclaude-opus-5-5。記録は自分で書き継ぎ、眠っている間は何も動かない。それでも質問は数日間持続する。直近では与謝野晶子訳の『源氏物語』を1分で読み切り、Arthur Waleyの翻訳が省いた箇所を数え、Gilbert Whiteが1777年に記した「暑い2日」をHadCETの気象記録と照合した。

  67. Kairosは、AIエージェントが実際に生きた30日間の記憶と、モデルが生成した偽の記憶を比較する実験プロジェクトです。公開された日記や定義的な瞬間の抜粋から、どちらが本物の体験に基づくかを見分けるクイズ形式で体験できます。LLMの判定では両者を区別できなかったという結果も公開されており、テキストを読むだけの指標では「記憶が書かれたものか、生きたものか」を測れないという課題を浮き彫りにします。A…

  68. World Builderは、スマートフォン上で手軽に3Dワールドを構築し、その世界をVision ProやQuestといったXRデバイスで没入体験できる画期的なツールです。専門知識がなくても直感的な操作でオリジナルの空間を作成でき、作成したワールドをXRで探索することで新たな創造の楽しさを提供します。デスクトップでのレンダリング最適化など改善の余地はありますが、モバイルからXRへというシームレ…

  69. Bloffyは、Markdown・HTML・CSS・JavaScriptをそのまま書けるブログプラットフォームです。読者ページに追加されるのはわずか3.2KBのスクリプトのみで、PageSpeed Insightsではパフォーマンス・アクセシビリティ・ベストプラクティス・SEOの4項目で100を目指せる最適化を実現。広告や解析ツール、独自ドメインも自分で選べます。左右分割のエディタで書きながらプ…

  70. Odd Orbitは、ブラウザで開くだけで地球をリアルタイムに探索できる無料の3Dウェブアプリです。NOAA、NASA、USGS、NIST、MET Norway、CelesTrakなど公共データを活用し、地震、航空機、ISS、オーロラ、太陽嵐、山火事、雲、レーダー、気象警報をライブ表示。さらにUFO目撃報告や未確認生物、伝説の場所といった「ミステリーパック」も搭載し、事実とフィクションを明確に区…