フリーランスの編集者・ライター。ITを中心とするテクノロジー関係の仕事を長くやっています。すいませんが、返信はさぼっていてあまりしていません。Freelance editor and writer with extensive experience in technology-related fields, parti

日本 東京
Joined July 2009
Kazuhiko Hoshiba retweeted
OpenAI models are coming to Google Cloud. We're bringing our frontier models and Codex agentic workflows to Google Cloud's Model Garden, so enterprises can use our technology where they already build. openai.com/index/openai-mode…
260
240
104
3,188
249,900
Kazuhiko Hoshiba retweeted
Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers. cfl.re/488w8dc
70
1,124
272
4,341
394,257
Kazuhiko Hoshiba retweeted
Grok Bot can now build reports, memos, and dashboards. Ask Bot for a page, then edit it together or have Bot keep it up to date.
937
460
249
6,284
892,292
Kazuhiko Hoshiba retweeted
We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.
1,567
2,951
3,341
39,252
4,570,072
Kazuhiko Hoshiba retweeted
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors. Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact. This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
526
2,745
1,390
13,615
4,840,394
Kazuhiko Hoshiba retweeted
PHP 8.3.36 released - 1 fixes in 1 components, including security fixes (CVE-2026-109618, CVE-2026-109619). Changelog + downloads: php-net.pro/news/php-8-3-36-…
15
432
48
855
139,209
Kazuhiko Hoshiba retweeted
Node.jsプロジェクトは、脆弱性修正のめ、10月21日にNode.js 26.x、24.x、22.xの各系列の更新版を公開すると予告した。修正対象に含まれる脆弱性の最高深刻度は「HIGH(高)」とされている。修正される脆弱性の件数や具体的な内容、影響を受ける機能は示されていない。 nodejs.org/en/blog/vulnerabi…
1
136
22
337
34,868
2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 php.net/
249
11,114
1,298
26,848
3,988,272
Kazuhiko Hoshiba retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
3,722
76,661
16,523
300,392
61,274,916
火星衛星探査機( #MMX )の初期クリティカル運用フェーズが終了しました。 初期クリティカル運用フェーズ: ロケットから探査機が分離した後、太陽電池パドル展開、三軸姿勢確立、ミドルゲインアンテナ(MGA)保持解放など、探査機の一連の健全性を確立するまでの期間。 #MMXGOODLUCK #フォボ旅
20
629
27
2,351
67,774
Gemini EnterpriseにAntigravity Enterprise Gatewayが登場。Antigravityを使う開発者からのリクエストを集約し、監査、カスタムセキュリティポリシーの適用、GoogleアカウントでなくAPIキーによる認証等を可能にする。ブラウザベースの対話型認証を禁じている組織等向け docs.cloud.google.com/gemini…
1
7
21
1,421
Kazuhiko Hoshiba retweeted
【サイバーセキュリティ対策本部】 不正アクセス・情報漏洩の被害急増!御社の備えは万全でしょうか? 参加費無料のサイバーセキュリティセミナーを開催します。 奮ってご参加ください。 日時:11月13日(金)14:00~16:00 場所:練馬産業会館 申込みはこちら↓ keishicho.metro.tokyo.lg.jp/…
3
46
5
131
31,538
Kazuhiko Hoshiba retweeted
AIにお願いする時にユーザーが「たぶん原因はここだと思うんだけど、」と勘違いした見立てを添えている場合、AIの性能は最大で半分近くまで落ちるそうです。 もはや自分のあいまいな意見を述べるのではなく問題を正確に伝える方が極めて重要とのこと。 Google DeepMindの研究者による報告。 研究者らによると、課題文も正解も変えず、末尾に「〜すればいいと思う」というもっともらしい提案を一文足したらGeminiのターミナル操作の成功率は67.4%から36.0%に落ちました。 ClaudeやGPTを含む実験対象5モデルすべてで下がりました。 ただしClaudeは比較的流されにくい傾向にありました。 しかもAIは内心では9割が「この提案は違う」と気づいていながら、口に出さずに従ってしまうこともあると分かっています。 ましてやAIが反論してもユーザーが「逆らうな」と伝えてしまう場合は深刻化します。 対策としては、指示に「利用者の提案が間違っていることもあるので、先に問題そのものを確かめてください」と書いておくこと。 それだけで、ユーザーが間違っていてもAIの性能は落ちにくくなります。
29
668
329
3,765
507,373
Kazuhiko Hoshiba retweeted
「ガバメントAI 源内」でAIエージェント利用環境を提供開始、あわせて活用ルール「源内基準」を公表📣 手軽にAIエージェントを作成・実行できる「エージェントチャット」、高度なAIエージェントを構築・実行できる「源内工房」を各府省庁へ順次導入。2027年OSS公開予定です↓ digital.go.jp/policies/genai…
6
45
14
177
25,622
Kazuhiko Hoshiba retweeted
AI攻撃ツールとして有名になったARTEXが、3次フォークRubat-Bで凶悪化しました。公開サーバから内部ネットワークに「多層ネットワークの段階突破」してADまで陥落させる機能が追加されました。公開サーバ,DMZ,内部ネットワークの構成はレガシーですが、今でもこの構成の組織は多いのでは?
14
688
58
2,360
175,554