Google DeepMindの「Genie 4」がすごい。「中に入って動ける世界」をその場で作り出す動画生成AIです。普通の動画は再生するだけですが、Genie 4は、進みたい方向に世界が続いていき、途中で「雨にして」「人を出して」と言葉で書き換えられ、音や会話までリアルタイムに作られます。
#Genie4
良い取り組みで面白い。
初心者向けに解説すると…
【問題】
アプリには「Aさんは自分の投稿だけ編集できる」「下書きは本人しか見られない」といったルールがある。このチェックをうっかり書き忘れると、他人のデータが見える情報漏洩になる。AIにコードを書かせると、この書き忘れを全部人間が探すのは大変。
【Nyxisのやり方】
会社の金庫にたとえると、
・金庫には必ず「受付」を通らないと入れない構造にする
・受付は「誰が何をしていいか」の規則表どおりにしか通さない
・受付が規則を絶対に破らないことを、数学の証明で確かめてある
AIが書くのは金庫の外の仕事だけ。どんなコードを書いても受付を飛ばせないので、書き忘れによる漏洩がそもそも起きない。
【うれしい点】
人間が確認するのは「規則表」だけでよくなる。
【注意点】
規則表そのものを間違えたら、そのとおりに漏れる。「漏洩ゼロ」ではなく「規則どおりにしか動かない」と理解するのが正確。
情報漏洩が起きないことを数学的に保証するバックエンドフレームワーク「Nyxis」を公開しました!
たぶん世界初です。
Nyxisで書かれたバックエンドは、企業の持つ機密情報をより安全に守ることができます。
昨今急増しているサイバー攻撃を防ぐ手段として、このような方法があることをお伝えしたいと思い、今回の発表に至りました。
開発者は「どの権限を持つユーザーが何を実行可能であるか」のルールを管理するだけで、残りのコードをAIエージェントに任せても認可の安全性が担保されます。
Nyxisは大部分がLean言語で記述されており、形式検証によって
「任意のHTTPリクエスト列に対し、認証された主体の正当な権限を逸脱するデータの読取・変更・削除・権限付与は発生しない」
という認可安全性定理を機械的に証明しています。
認可の不備は、OWASP脆弱性ランキングにおいて2019年版から連続1位であり、最優先で対策すべきリスクの一つです。
形式検証を活用したこのフレームワークは、テストに頼る従来の開発に比べて、格段にセキュアなソフトウェアを実現します。
先日MicrosoftとGitHubが、形式検証を用いた開発キット「PDD Kit」を発表しました。
こちらはより幅広い性質を扱える一方、プログラムごとに仕様を作り、それが意図に合っているかを開発者が確認する必要があります。
Nyxisは証明する定理を認可安全性に絞ってあらかじめ定めているため、開発者はポリシーを管理するだけで済みます。
もちろん、一定の仮定は存在しています。証明外コードと実行環境は信頼する前提であり、開発者がポリシーを誤って書けば、意図した保護は得られません。
この定理の範囲内において、数学的保証は非常に強力です。実システムに組み込める技術としてここまでの保証を与えたものは、私の知る限りまだ存在しません。
一方で、表現力の乏しさやLeanのライブラリ不足など、改善すべき点はまだ山積みです。
本当はもっと完成度が高まった時点で公開しようと考えていましたが、昨今のセキュリティインシデントの状況を鑑みて、このタイミングで発表することにしました。
世界をセキュアにする一助になれば嬉しいです。
github.com/NyxFoundation/nyx…
📄 スライド:
speakerdeck.com/hiranuma/vue…
🧰 スターターキット:
github.com/XRaft-labs/vue-we…
エンジニアも経営者も今年の冬は寝れないのかもしれない。
【速報】PHP級以上の重大な欠陥の公表を予告、米クラウドフレアCEO
・今後数週間〜数カ月に複数公表されるのは「ほぼ確実」と説明
・別ソフトの欠陥について、すでに事前情報を把握
Readers added context they thought people might want to know
Cloudflare CEOの発言はReutersインタビューで他の重要ソフトの深刻脆弱性を認識しAIで今後多発予測した一般論で、PHP級以上の特定欠陥公表を予告したものではありません。
thehindubusinessline.com/info-tech/ai-d…
secnews.gr/en/743113/clou…
昨今の個人情報漏洩問題について、「個人ができる対策」を書きました。
note.com/mistorun/n/n2154d67…
明日は、Vue Fes Japan 2026で、Vueを使ってXRグラス向けのWebARを書く方法についてお話したいと思います。お時間あればぜひセッションお立ち寄りください。
vuefes.jp/2026/speaker/hiran…
@vuefes @tresjs_dev @threejs
PHPの重大な脆弱性php2shell(CVE-2026-109618/109619)を受けて、10月21日の夕方から国内外のサービスが相次いで緊急メンテナンスに入りました。運営元の告知でPHPが理由と書かれている国内サービスを表にまとめました(10月22日8:55時点)。
WordPressを使っているサーバーはもちろん、さくらのインターネットサーバーやBASEなど、PHPを使っているプラットフォーム側がアウトならどうしようもない。
ちゃんと対応してくれそうな企業は良いけど、社内にエンジニアがいなくてWordPressを使って自社の通販サイト作っているような会社に過去に個人情報登録していたらどうしようもない。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
早速テスラの空飛ぶ車をThree.jsで再現している
OMG Tesla new Roadster can fly in San Francisco on.
Literally took one prompt to add the flying car in Teleoperator. Runs on the browser with threejs.
Play here: teleoperator.mindblown.ai/?c…
道路が直接信号の横断歩道良いですね。下を向きながら歩きスマホしている人も気づきやすい。
XREAL AURAの価格が正式に発表されました。
Android XR搭載の軽量有線空間コンピューティンググラス、$1,279から。
1️⃣ 12GB RAM + 256GBストレージ: $1,279
2️⃣ 16GB RAM + 512GBストレージ: $1,499
米国、カナダ、日本、韓国で有料予約済みの既存のお客様(既存の$99 Launch Creditおよび$199 Founder Priority Pass保有者)は、現在購入を完了して優先出荷を確保できます。出荷はホリデー前に開始されます。
















