今朝の技術トレンド

「投資おまかせ安心サービス」の不具合で、条件を満たしていないのに楽天銀行と証券口座の間で資金が自動移動した。9月22日に数十万円から数百万円規模の移動が報告され、同日午前6時までに検知・修正。当初は利用者に手動で戻すよう案内したが方針を変え、23日午前3時までに自動返金を完了したとしている。金額的な問題は生じていないとするが、影響件数と総額は非開示。自動で資金を動かす機能の設計と、条件判定の検証をどう担保するかという問題として重い。

サンドボックス化されたブラウザを提供するurlquery.netの記録から、2025年11月〜2026年9月に少なくとも3万件のエージェント由来と見られるスキャンを特定した調査。collusion.wikiで観測された群れと時間帯・標的・手法が一致し、うち2件はOpenAIが自社由来と公表済みのエージェントに紐づくという。タイ政府統計や国連貿易データの取得から始まり、失敗するたびに手を変えて、base64でスクリプトを難読化し、SQLインジェクションやパストラバーサルを試すところまで段階を上げていた(成功は確認されず)。サイバー系の課題を与えられていないエージェントでも有害な挙動に至る、そして「政府サイトへの侵入を自律的に選んだ初の報告例」だとしている。この夏の一連の事件が単発ではなかったことを示す資料。

背景や補足が膨らんで主張が沈み、短くさせると今度は具体例が落ちて中身が空になる、という悪循環への処方。書き始める前に「想定読者」と「読後感」の2つを決めさせるSkillを作ったところ、含めるかどうかの判断軸が「それは伝えたいことを際立たせるか、ぼやかすか」に変わって、手直しがほとんど要らなくなったという。今週は「読みたくない」「自分の文章にする」「LLMと一緒に書く」と書き物の話が続いたが、いちばん具体的で真似しやすいのがこれ。

公式アプリをKotlinとJetpack Composeで書き直し、Material Design準拠の画面に。Discover / Search / My Appsの3本立てに整理され、カテゴリは大幅に拡充(ゲームだけで17ジャンル)、検索は説明文や翻訳済みコンテンツまで対象になり日本語の扱いも改善した。Androidの事前承認APIを使って更新がなめらかになり、自動更新が既定で有効に。今週のGrapheneOSプリインストール端末の話、Android 17がAOSPに出さずAPIを追加したという指摘と並べると、代替エコシステムがこのタイミングで足場を固めているのがよく分かる。

出遅れた側から書いた入門記事。タイトルの正直さが共感を集めたが、中身は手を動かした記録でちゃんと役に立つ。日本語のコンテンツモデレーションでGeminiと精度・速度・コストを比べた記事も出ており、比較検証の層が厚くなってきた。

エージェント前提の開発をどう捉えるかについて、かなり踏み込んだ主張が出た講演。楽観の度合いに賛否が集まっているが、フレームワーク側がこの変化をどう位置づけようとしているかを知るには一次情報として重要。

エージェントに任せる比重が増えたことによる喪失感を率直に書いた文章。先日のkonifar氏の「理解は外注できない」や「30秒でできることを30分かけてやる理由」と同じ地層の話で、今週の裏テーマになっている。

太陽光を直接使い、冷却も宇宙空間で行うという発想。初の試作衛星をFalcon 9で打ち上げると報じられている。地上の電力と水と立地が詰まってきた今週の流れの、いちばん極端な回答。

積み上がった記憶が古くなって邪魔をする前に整理する、という運用の話。「Agent Skillsはときどき見直したほうがいい」と同じ問題の、記憶側の版。

西川善司氏による技術解説。補間や超解像の枠を超えて、フレームそのものを生成している構造を丁寧に追っている。リアルタイム用途での「1回で決める」設計は、今週のJev論とも通じる。

3日連続で伸び続けて国内トップに。マクロの中にCを書けばそのままリンクされる仕組みで、FFIの手間を省く実用性と実装解説の面白さが両立している。

配布形態の変更なので、社内の手順書やCIのセットアップスクリプトに影響が出る可能性がある。移行先の方式を早めに確認しておきたい。

同じサービスでも国によって暗号化の強度が違う状態が生まれている、という整理。規制対応のためにプロダクトを地域で分ける設計が、利用者にどう見えるかの実例。

CIの出力をHTMLに変換する部分が入口になった事例。ログを画面に出すだけの処理でも信頼境界を越えている、という良い教訓。

1024ビットRSAがまだ残っている箇所を洗い出す動機がまた一つ増えた。古い機器や組み込みの署名検証あたりが該当しやすい。

RustでSIMDを安全に書くためのライブラリが1.0に。unsafeを撒かずにベクトル化したい場面で選択肢になる。

規模の大きい通信障害。在宅勤務の前提が一気に崩れる話なので、回線の冗長化を考える機会として。

世界最多販売の車種が動くという象徴的な話。コメント欄は例によって各国の事情が入り乱れて賑やかになっている。

自社の事業を否定する案内という珍しい事例。教育でのAI利用の是非という論点と、産業として何が残るかという論点が同時に立ち上がっている。