Kenji Kawada retweeted
岩井コスモ証券、株の不正取引「AIで総当たり攻撃」 個人で対策取れず
nikkei.com/article/DGXZQOUB2…
Kenji Kawada retweeted
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
Kenji Kawada retweeted
🚨 UPDATE: PHP 8.5.12 may still be vulnerable to php2shell!
Researchers are reporting a successful double-free trigger on the newly patched release.
⚠️ The official fixes may be incomplete. A crash alone doesn't confirm RCE, but this deserves urgent investigation.
Don't assume you're safe just because you've patched.
#php4shell #php #cybersecurity
xitter.cf/_annieversary/status/2…
chat. chat... its not funny anymore
Readers added context they thought people might want to know
The original post has since been edited to specify that this was about an unrelated vulnerability that the user had discovered, not the recently patched vulnerability.
fedi.katze.sh/@elise/1174793…
Kenji Kawada retweeted
本日 10/21(水) に発生した、LiteLLMパッケージへのソフトウェアサプライチェーン攻撃に関し、速報記事を公開しました。
※2026年3月に発生した事案とは別の再侵害が発生しています。
詳細について引き続き調査中です。記事を随時更新し、概要と対応指針を整理します。
blog.flatt.tech/entry/litell…
Kenji Kawada retweeted
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
Kenji Kawada retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
Kenji Kawada retweeted
Un investigador de Anthropic acaba de decirle a una sala llena de doctorandos que su plan de carrera ya no existe.
La charla se titula "El fin del Antropoceno" y los datos son brutales:
→ El cómputo para entrenar modelos se multiplicó por 10 millones en la última década
→ La duración de las tareas que una IA completa sola se duplica cada pocos meses
→ Desde hace 7 meses los modelos resuelven problemas abiertos de Erdős que los matemáticos no habían logrado cerrar
→ En San Francisco, tener "timelines largos" significa pensar que la AGI llega en 10 años
Su proyección: el cómputo de 2030 será 10.000 veces mayor que el de 2025.
Todavía estamos al principio de la exponencial.
Sus 3 consejos para los estudiantes:
1. Usa la IA cada día. Si estás sobre la exponencial, nunca te quedas atrás de ella.
2. Elige proyectos que mejoren cuando el cómputo escala. El resto quedará resuelto antes de que los termines.
3. Deja de planificar tu carrera como si fuera estable. La opción segura ya no compra seguridad, ya no existe.
Y una frase que resume todo:
"Escribir es pensar. Si externalizas tu escritura, externalizas tu pensamiento."
La charla completa aquí ⬇️
Claude Codeチームのコードレビュー運用が公開された。複数エージェントが並列にバグを探し、別の検証役が投票して本物と判断した指摘だけを残す。リスク分類で人間の承認を0〜2人に振り分け、エージェントの承認は人間の分に数えない。6〜9月でマージ数は倍以上、revert率は4割超減。
claude.dev/blog/solving-code…
Claude APIにOpenTelemetry exportがベータで入った。Messages APIとManaged Agentsのセッションを手元の監視基盤でトレースできる。GenAI semantic conventions準拠で、ツール呼び出しやトークン数がspanになる。プロンプト本文の記録はopt-inで、デフォルトはメタデータのみ。
platform.claude.com/docs/en/…
スパイ？
We discovered a sophisticated recording device that was hidden inside one of our offices. We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier. We referred the matter to the FBI, and we’re grateful to the agents and prosecutors who moved quickly to make an arrest. The FBI’s investigation is ongoing and we will continue to support their work.
At this time, we have no indications of this individual inappropriately accessing or exfiltrating model weights, source code, or customer data. The employee was terminated.
We take protecting our technology, data, and people seriously, and as a matter of national importance. Our security program is designed to protect against a wide range of threat actors, from insider risks to cybercriminals to nation states, and this case is an example of how AI can help address these sophisticated security threats.
Anthropicが社内のgitをやめ、自作VCS「Scion」に移行した。エージェント起点の開発でマージは5月の1日約2,500件から9月には3万件超、CIのチェックアウトは1日約2,500万回。コミットはサーバー側、クライアントは常時オンライン前提。ボトルネックはソース管理に移っていた。
anthropic.com/engineering/re…
Kenji Kawada retweeted
WSJが報じたこの記事、いまシリコンバレーの最前線で起きているリアルが生々しすぎ。
Googleが27億ドル（約4,000億円超）もの巨額を投じて呼び戻した伝説の研究者Noam Shazeer（Transformer論文の共著者）が、わずか2年足らずでライバルのOpenAIに移籍してしまった。
その理由が...
年収や役職の不満ではなく、「自分のチームのGPUの割り当てを削られたから」
4,000億円積んでも、計算リソースが足りなければ天才は一瞬で逃げてしまう。
いまトップ層のAIエンジニアにとって、GPUの割り当て枠は単なる会社のPCではなく酸素そのもの。どれだけ高い給料をもらっても、自分の仮説を高速で実験できない環境にいれば、研究者としての寿命が縮んでしまう。
記事によるとH100のレンタル価格は過去1年で約60%高騰し、かつて対立していたマスクとAnthropicすら水面下で計算資源を融通し合うほど、世界中で奪い合いが起きている。
なので現場の勝敗を真に分けているのは天才たちに何万枚のGPUを割り当てられるか、という泥臭い調達力と配分の決断だったりする。
Building an evidence-grounded agentic security operations harness on Cloudflare blog.cloudflare.com/agentic-…
シャレにならない
【話題】SBI証券、Google・Appleのアカウント乗っ取りで証券口座にも被害の恐れ
・クラウド保存のパスキーなどが悪用された疑い
・Google・Apple側の2段階認証と、復旧先メール・電話番号の確認を要請
・偽の「パスキー再登録」案内にも注意、10/2公表
Readers added context they thought people might want to know
SBI証券の10/2公式発表は同社システムからの漏洩ではなくGoogle・Appleアカウント不正取得による疑い事案の注意喚起で、証券口座被害は確認されていません。
site1.sbisec.co.jp/ETGate/?_Contr…
jsda.or.jp/about/hatten/i…
Kenji Kawada retweeted
‼️🇯🇵Japan - 𝗜𝗗𝗖 𝗙𝗿𝗼𝗻𝘁𝗶𝗲𝗿
Hackers claim responsibility for the cyberattack against IDC Frontier’s IDCF Cloud East Japan Region 1, alleging that it severely damaged the region’s virtualization and storage infrastructure.
Full details and impact assessment on HackRisk.io
🚨Cyber Alert ‼️
🇯🇵Japan - 𝗜𝗗𝗖 𝗙𝗿𝗼𝗻𝘁𝗶𝗲𝗿 𝗜𝗻𝗰.
IDC Frontier disclosed unauthorised third-party access affecting its IDCF Cloud service. According to the company, the incident disrupted part of its cloud infrastructure.
Threat actor: Not specified
Sector: ICT
Data exposure (claimed): Not specified
Data type: Not specified
Observed: Oct 7, 2026
Status: Confirmed
ESIX©: 5.97
Full details and impact assessment on HackRisk.io
攻撃コストが数十ドルになったので、お金の面で攻撃が足止めされることはもうない
侵入は数時間、修正は数週間。パッチの速さだけでは間に合わない
だから「事業を回すのに最低限必要なシステムは何か、それをどれだけ早く復旧できるか」というレジリエンスの視点に切り替えるべき
gambit.security/blog-posts/a…
