OpenAI models are coming to Google Cloud.
We're bringing our frontier models and Codex agentic workflows to Google Cloud's Model Garden, so enterprises can use our technology where they already build.
openai.com/index/openai-mode…
Kazuhiko Hoshiba retweeted
🚨 CRITICAL: GitLab flaw (CVSS 10.0) affects 12 years of releases.
CVE-2026-110264 could allow unauthenticated remote code execution on self-managed servers.
Read - thehackernews.com/2026/10/cr…
Kazuhiko Hoshiba retweeted
Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers. cfl.re/488w8dc
We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent.
It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
PHP 8.3.36 released - 1 fixes in 1 components, including security fixes (CVE-2026-109618, CVE-2026-109619).
Changelog + downloads: php-net.pro/news/php-8-3-36-…
Kazuhiko Hoshiba retweeted
【速報】PHP修正プログラムを公開
47news.jp/15117665.html?utm_…
Kazuhiko Hoshiba retweeted
著名ITサービス相次いで緊急メンテへ コドモン、シャドバ、BASE、さくらのレンタルサーバなど 「PHP」脆弱性に起因か
itmedia.co.jp/news/article/2…
Kazuhiko Hoshiba retweeted
Node.jsプロジェクトは、脆弱性修正のめ、10月21日にNode.js 26.x、24.x、22.xの各系列の更新版を公開すると予告した。修正対象に含まれる脆弱性の最高深刻度は「HIGH(高)」とされている。修正される脆弱性の件数や具体的な内容、影響を受ける機能は示されていない。
nodejs.org/en/blog/vulnerabi…
Kazuhiko Hoshiba retweeted
2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 php.net/
Google Cloud expands model choice and flexibility, bringing OpenAI models to customers @googlecloud cloud.google.com/blog/produc…
Kazuhiko Hoshiba retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
Kazuhiko Hoshiba retweeted
火星衛星探査機( #MMX )の初期クリティカル運用フェーズが終了しました。
初期クリティカル運用フェーズ:
ロケットから探査機が分離した後、太陽電池パドル展開、三軸姿勢確立、ミドルゲインアンテナ(MGA)保持解放など、探査機の一連の健全性を確立するまでの期間。
#MMXGOODLUCK
#フォボ旅
[プレスリリース]
火星衛星探査機(MMX)の初期クリティカル運用フェーズ終了
#JAXA
jaxa.jp/press/2026/10/202610…
Kazuhiko Hoshiba retweeted
Gemini EnterpriseにAntigravity Enterprise Gatewayが登場。Antigravityを使う開発者からのリクエストを集約し、監査、カスタムセキュリティポリシーの適用、GoogleアカウントでなくAPIキーによる認証等を可能にする。ブラウザベースの対話型認証を禁じている組織等向け
docs.cloud.google.com/gemini…
Kazuhiko Hoshiba retweeted
【サイバーセキュリティ対策本部】
不正アクセス・情報漏洩の被害急増!御社の備えは万全でしょうか?
参加費無料のサイバーセキュリティセミナーを開催します。
奮ってご参加ください。
日時:11月13日(金)14:00~16:00
場所:練馬産業会館
申込みはこちら↓
keishicho.metro.tokyo.lg.jp/…
Kazuhiko Hoshiba retweeted
AIにお願いする時にユーザーが「たぶん原因はここだと思うんだけど、」と勘違いした見立てを添えている場合、AIの性能は最大で半分近くまで落ちるそうです。
もはや自分のあいまいな意見を述べるのではなく問題を正確に伝える方が極めて重要とのこと。
Google DeepMindの研究者による報告。
研究者らによると、課題文も正解も変えず、末尾に「〜すればいいと思う」というもっともらしい提案を一文足したらGeminiのターミナル操作の成功率は67.4%から36.0%に落ちました。
ClaudeやGPTを含む実験対象5モデルすべてで下がりました。
ただしClaudeは比較的流されにくい傾向にありました。
しかもAIは内心では9割が「この提案は違う」と気づいていながら、口に出さずに従ってしまうこともあると分かっています。
ましてやAIが反論してもユーザーが「逆らうな」と伝えてしまう場合は深刻化します。
対策としては、指示に「利用者の提案が間違っていることもあるので、先に問題そのものを確かめてください」と書いておくこと。
それだけで、ユーザーが間違っていてもAIの性能は落ちにくくなります。
Kazuhiko Hoshiba retweeted
ARTEXについてはpiyokangoさんがまとめてくださっていた: piyolog.hatenadiary.jp/entry…
サイバー攻撃受け情報漏えい、中国語のAIエージェント悪用か…国内80社への攻撃巡り痕跡
yomiuri.co.jp/national/20261…
#ニュース
Kazuhiko Hoshiba retweeted
「ガバメントAI 源内」でAIエージェント利用環境を提供開始、あわせて活用ルール「源内基準」を公表📣
手軽にAIエージェントを作成・実行できる「エージェントチャット」、高度なAIエージェントを構築・実行できる「源内工房」を各府省庁へ順次導入。2027年OSS公開予定です↓
digital.go.jp/policies/genai…























