リーディングビュー

アメリカ政府公式アプリはGPS情報・指紋認証データ・顔画像などを収集している上に制裁対象のHuawei製SDKも搭載している

何気なくアプリをインストールした際、予想以上にさまざまな権限を要求されて驚いた経験がある人もいるはず。公開情報から重要な洞察を導き出すOSINT(Open Source Intelligence)の専門家であるサム・ベント氏が、アメリカ政府の公式アプリは大量の権限を取得してデータを収集しており、制裁対象であるHuaweiのSDK(Software Development Kit)も搭載されていると指摘しました。

続きを読む...

  •  

OpenClawを簡単にインストールできるGUIアプリ「AutoClaw」を中国企業のZ.aiが公開

🤖 AI Summary

タイトル:中国企業Z.aiがOpenClawを簡単にインストールできるGUIアプリ「AutoClaw」を開発

主な内容:
1. OpenClawはAIエージェントをPCに常駐させるシステムで、業務効率化に注目されています。
2. Z.aiが高性能AIのAutoClawを開発し、OpenClawのインストールを容易にしました。
3. AutoClawはGUIアプリを使用して簡単にOpenClawをセットアップでき、さまざまなAIモデルを選択できます。
4. しかし、ユーザーからの報告によるとアンインストール後にレジストリやユーザー情報が残ることが問題となっています。

この記事では、これらの要点を中心に中国企業Z.aiの新開発品AutoClawについて説明しています。
OpenClawは自分専用のAIエージェントをPC上に常駐させられるシステムで、日常作業や業務を効率化できるシステムとして注目を集めています。そんなOpenClawを簡単に使えるようにする「AutoClaw」がGLM-5などの高性能AIで知られる中国企業のZ.aiによって開発されました。

続きを読む...

  •  

OpenAIがClaude Code用のCodexプラグインをリリース、ユーザーはClaude Code内からCodexを呼び出してコードレビューやタスクの委任を実行可能に

🤖 AI Summary

OpenAIがClaude Code用のCodexプラグインを2026年3月31日に正式にリリースしました。これにより、開発者はClaude Code内でCodexを使用してコードレビューやタスクの委任を行うことができます。このプラグインはCodex CLIやアプリサーバーと連携し、既存の認証状態や設定を継承します。

プラグインの主な機能には以下のものが含まれます:
1. **標準的なコードレビュー**:未コミットの変更や特定のブランチとの比較に対して実行できます。
2. **アドバーサリアル(敵対的)レビュー**:設計、トレードオフ、潜在的なリスクを厳しく検証します。特定の注目領域も指定できます。
3. **レスキュー機能**:特定のモデルや推論の強度を調整してタスクを委託し、バックグラウンドで実行できます。

また、レビューゲート機能を使用することでCodexのレビューが完了するまでClaude Codeの終了をブロックすることも可能です。ただし、この機能はAPIトークンを消費する可能性があるため注意が必要です。

プラグインはClaude Codeのマーケットプレイスからインストールし、専用コマンドで利用できます。
https://github.com/openai/codex-plugin-cc

このリリースにより、開発者はより効率的かつ安全なコード作成・レビュープロセスを実現することができます。
OpenAIがClaude Codeのワークフロー内で直接OpenAIのCodexを利用してコードレビューやタスクの委託を行うためのプラグインを2026年3月31日に正式にリリースしました。このプラグインを導入することで、開発者はClaude Codeを離れることなく、異なるAIエージェントによる二重チェックを受けることが可能になります。

続きを読む...

  •  

Apple Intelligenceが中国で規制当局の承認前に誤って提供開始される

🤖 AI Summary

Apple Intelligenceが中国で規制当局の承認前に誤って提供され、一時的にユーザーに公開されました(https://gigazine.net/news/20260331-apple-intelligence-in-china/)。中国では国外AI技術への規制が厳しく、AppleはAlibabaとの提携で機能を強化しながらも、中国政府の承認を得ていない状態でした。誤って公開されたApple Intelligenceは、後に設定から削除され、正式な展開は見送られたと報告されています。

主なポイント:
1. Apple Intelligenceが中国で規制当局に承認前に誤って提供されました。
2. 中国ではAI技術の規制が厳しく、承認を得るまで展開できません。
3. 誤った公開後も正式リリースには至らず、iOS設定から削除されました。
Apple Intelligenceは2024年10月にアメリカでリリースされて以来、世界中の多くの国・地域で展開されていますが、中国だけは唯一Apple Intelligenceが利用されていません。そして2026年3月31日、突如Apple Intelligenceが中国のユーザー向けに予告なしで提供されましたが、これは規制当局に承認を受ける前にうっかり誤って提供がスタートしてしまったと報じられています。

続きを読む...

  •  

Anthropicのブログ記事の下書きから新型AIモデル「Claude Mythos」の存在が発覚、Anthropicは事実を認め「性能面で飛躍的な進歩を遂げた」新たなAIモデルのテストを実施していると発表

🤖 AI Summary

AI企業のAnthropicが開発中の新しいAIモデル「Claude Mythos」に関する情報を誤って公開状態にしていたことが明らかになりました。これはコンテンツ管理システム(CMS)の構成ミスによるデータ漏えいによって判明し、 AnthropicはClaude Mythosの存在を認め、「性能面で飛躍的な進歩を遂げた」という新たなAIモデルのテストを行っていると表明しました。

Anthropicが使用していた外部CMSの設定に問題があり、未公開のブログ記事や画像、PDFなど3000件近くが誰でもアクセス可能になりました。漏えいしたブログ記事によると、「Claude Mythos」は「Capybara」という新しい階層に属するモデルで、既存のClaude Opus 4.6よりも高性能であり、ソフトウェア開発や学術推論などでのスコアが大幅に向上しています。

AnthropicはClaude Mythosを慎重にテスト中であり、一般向けのリリースには至っていないため、一部の早期アクセス顧客のみ対象としています。また、 Anthropicは新型AIモデルのサイバー攻撃リスクに対応するため、必要な安全措置を講じています。

この漏洩情報には、Anthropicがヨーロッパ向けに開催予定のCEOリトリートに関する詳細も含まれており、 Anthropicのダリオ・アモデイCEOも出席する模様です。 Anthropicは流出した内容の公開検討中であり、顧客データやセキュリティへの影響はないとしています。
AI企業のAnthropicが、開発中の新しいAIモデル「Claude Mythos」に関する情報を誤って公開状態にしていたことが判明しました。この事実はコンテンツ管理システム(CMS)の構成ミスによるデータ漏えいによって明らかになったもので、AnthropicはClaude Mythosの存在を認め、記事作成時点では一部の顧客を対象にテストを行っていると説明しています。

続きを読む...

  •  

ホワイトハウスのアプリが4.5分ごとにユーザーの正確な位置情報を追跡しているとの指摘

ドナルド・トランプ政権が公開したホワイトハウス公式アプリについて、ユーザーの正確な位置情報を4分30秒ごとに確認して第三者のサーバーへ同期するコードが埋め込まれていることを、ソフトウェア開発者が指摘しました。

続きを読む...

  •  

Dolbyが動画コーデックを巡ってSnapchatを提訴、AV1の「オープンでロイヤリティフリー」が疑問視されている

DolbyはSnapchatの開発・運営を手がけるSnapに対し、Snapchatの動画変換やエンコード、デコードに関わる処理が自社特許を侵害しているとして、2026年3月23日に提訴しました。この訴訟ではAV1にDolbyの特許技術が含まれているかどうかが争点となっており、AV1の「ロイヤリティフリー性」が改めて問われています。

続きを読む...

  •  

無料でiPhone/iPad・AndroidスマホでいろいろなローカルAIを動かしチャット&ローカルAIベンチマークができるオープンソースアプリ「PocketPal AI」、サブスク不要&オフラインでどこでも利用可能

スマートフォン上で直接動作する小型言語モデルを搭載したAIアシスタントが「PocketPal AI」です。PocketPal AIはiOSとAndroidの両方に対応しており、インターネット接続なしで様々なSLMと対話できます。すべての処理はデバイス上で完結するため、プライバシーは完全に保護されます。会話、プロンプト、データはスマートフォンから外部に送信されることも、外部サーバーに保存されることもありません。

続きを読む...

  •  

あの「一太郎」の文章校正エンジンを使ってChrome上のテキスト入力を正しく校正できる「JUSTチェッカー」を使ってみた、XやGmailなど色んなサイトで使用可能

🤖 AI Summary

タイトル:「一太郎」の文章校正エンジンを使用したChrome上のテキスト入力を正しく校正できる「JUSTチェッカー」を試してみた

本文要約:
1. ジャストシステムが開発したワードプロセッサソフト「一太郎」には高性能な日本語校正機能が搭載されています。
2. これをブラウザ上で使用できるようにするための拡張機能として「JUSTチェッカー」が提供されています。XやGmailなどの様々なサイトで使用可能。
3. 「JUSTチェッカー」はChrome版とEdge版があります(一太郎2024以降をインストールして使用)。機能を使ってみた結果、文書の校正が簡単に行えます。
4. 文字の修正候補や設定変更なども簡単に操作できました。ビジネススタイルで文章を書く場合にも便利でした。

この「JUSTチェッカー」は、様々なウェブサイトでの投稿時に誤植をなくすための有力なツールとして機能します。
ジャストシステムの老舗ワードソフト「一太郎」には日本語の文章を正しく書くための高性能な校正エンジンが備わっています。そんな一太郎の校正エンジンをChromeとEdgeで使えるようにするブラウザ拡張機能が「JUSTチェッカー」で、Xの投稿画面やGmailのメール作成画面や各種ウェブサイトの問い合わせフォームなど幅広い用途で校正機能を使うことができます。便利そうだったので実際に使ってみました。

続きを読む...

  •  

無料で広告なしのAndroid画像ビューア「Aves」レビュー、マルチページTIFF・SVG・AVI・モーションフォト・パノラマ画像・360度動画にも対応

Androidに標準でインストールされている画像ビューアは、スマホのカメラアプリで撮影した画像を閲覧するだけなら十分な性能があるものの、ダウンロードした画像を見ようとすると対応外フォーマットで表示できないという場面があります。画像ギャラリービューアの「Aves」は無料で使用でき多くのフォーマットやメディアタイプに対応しているとのことで、使用感を実際に確認してみました。

続きを読む...

  •  

妻のパン屋のために作ったERP「Craftplan」、小ロットの受注生産を念頭にワークフローが設計されておりオープンソースでセルフホスト可能

会社の運営には給与管理・財務管理・注文管理・在庫管理などさまざまな管理が必要で、企業資源計画(ERP)と呼ばれるシステムを導入すると一元管理できますが、複雑な機能の学習コストやランニングコストなどの負担が大きいため、個人経営のお店や小規模な工場などでは本格的なERPシステムを導入できません。しかし個人のお店レベルであるからこそむしろERPがあればもっと便利なはず、ということで夫が妻のパン屋のために開発したという必要最低限の機能を備えた小規模製造業向けのERPシステム「Craftplan」が、セルフホストに構築可能なオープンソースシステムとして公開されています。

続きを読む...

  •  

「最適化の最高峰」と名高い遊園地経営シミュレーションゲーム「ローラーコースタータイクーン」は何がスゴいのか?

「ローラーコースタータイクーン」は1999年に登場した遊園地経営シミュレーションゲームのシリーズで、2019年にはNintendo Switch/Windows版の「ローラーコースタータイクーン・アドベンチャー」がリリースされています。1999年にリリースされたシリーズ初代の「ローラーコースタータイクーン」は「史上最高レベルに最適化されたゲーム」の一例として語られており、その裏側でどのような工夫が行われていたのかについて、シニアゲームプレイプログラマーのラース・ティーセン氏がコード解析をもとにした詳細な解説を公開しています。

続きを読む...

  •  

AppleがiOSおよびiPadOS 26.4をリリース、AIでApple Musicのプレイリストを生成できる新機能「Playlist Playground」&8種類の新しい絵文字追加など

iOSおよびiPadOS 26.4が2026年3月25日にリリースされました。アップデートにはApple Musicの新機能やアクセシビリティ改善、新しい絵文字の追加など一般ユーザー向けの機能拡張に加え、開発者向けには新しいフレームワークやAPI、セキュリティ機構の強化、不具合修正が含まれ、ユーザー体験の細かな向上と今後の機能拡張に向けた基盤整備の両面が特徴となっています。

続きを読む...

  •  

GitHubスター4万超えのAIライブラリ「LiteLLM」がサプライチェーン攻撃を受けマルウェア版が配布されてしまう、ユーザーのSSHキーやAPIキーが盗まれた可能性あり

🤖 AI Summary

タイトル:GitHubスター4万超えのAIライブラリ「LiteLLM」がサプライチェーン攻撃を受け、マルウェア版が配布されてしまう

要約:
AI管理ライブラリの「LiteLLM」がサプライチェーン攻撃を受け、悪意ある変更を含んだマルウェア版が一時的にPyPIで配布された。このマルウェア版ではユーザーのSSHキーやAPIキーなどの機密情報が盗み出されるスクリプトが含まれていた。LiteLLMはGitHubで4万個以上のスターを集めている人気プロジェクトで、バージョン1.82.7と1.82.8に問題があったことが確認された。現在はこれらのバージョンは削除され、ユーザーには環境変数や設定ファイルの認証情報の更新を推奨されている。

重要なポイント:
- 「LiteLLM」がサプライチェーン攻撃を受けた
- バージョン1.82.7と1.82.8に問題があった
- 機密情報を盗み出すスクリプトが含まれていた
- PyPIからこれらのバージョンは削除された
- サービス利用者は認証情報の更新を推奨されている
AI管理ライブラリの「LiteLLM」がサプライチェーン攻撃を受け、一時的に悪意ある変更を含んだマルウェア版が配布されていたことが判明しました。LiteLLMのマルウェア版ではユーザーのSSHキーやAPIキーを盗み出すスクリプトが動作していたことも判明しています。

続きを読む...

  •  

なぜFirefox(Gecko)は必要なのか?をMozillaが解説

Mozillaが2026年3月23日に公開したブログ記事で、Mozillaソフトウェアのために開発されたオープンソースのHTMLレンダリングエンジンである「Gecko」がなぜ重要なのかを解説しています。Mozillaは「Geckoが独立したブラウザエンジンとして存在することで、インターネット業界がAppleとGoogleに支配されてしまうことなく、インターネットの進化のあり方を形作る独立した声を確保する」と語りました。

続きを読む...

  •  

AI VTuber200人分のキャラクター設計に使えるデータセット「AItuber-Personas-Japan」が公開中

🤖 AI Summary

AI VTuberのキャラクター設計に役立つ日本語データセット「AItuber-Personas-Japan」が公開されました。「AItuber-Personas-Japan」には200人分のAI VTuberのキャラクターデータが含まれており、各キャラクターは「concept・system_prompt・thema」という3点から構成されています。このデータセットは、単なる設定メモではなく、AI VTuber開発や学習データ整備に直接利用できる形で作られています。

特徴としては、キャラクターデータの生成にはYAMLベースの合成データ生成フレームワーク「SDG-LOOM」が使われており、品質管理を通じて出力結果のデータ群として整備されています。「AItuber-Personas-Japan」はオープンソースで公開されており、自由に利用することができます。

このデータセットはAI VTuberのキャラクターデザインや開発プロセスにおいて有効なツールとなるでしょう。
AI VTuberのキャラクターを設計するために作られた日本語の合成データセット「AItuber-Personas-Japan」がHugging Face上で公開されています。データは単なる設定メモではなく、そのままAI VTuber開発や学習データ整備に使える形を目指したデータになっています。

続きを読む...

  •  

数億台のiPhoneをハックできるエクスプロイト「DarkSword」マルウェアが何者かによって公に流出

🤖 AI Summary

タイトル:数億台のiPhoneをハックできる「DarkSword」マルウェアが公に流出

要約:

複数のゼロデイ脆弱性を利用してiOS端末を侵害するエクスプロイト「DarkSword」が2026年3月にGoogleの脅威インテリジェンスグループによって報告されました。TechCrunchによると、このDarkSwordを実行するマルウェアの最新版がソースコードリポジトリのGitHubに公開されたとのこと。

「DarkSword」はiOS 18.4~18.7の6つの異なる脆弱性を利用し、端末から資格情報などの広範な個人情報を抜き出す目的があります。ホワイトハッカーのmatteyeux氏によると、このマルウェアを使ってiPadOS 18.6.2が搭載された第6世代iPad miniをハックできたと報告しています。

iOSを最新バージョンにアップデートしていないiPhoneユーザーは標的となります。「DarkSword」マルウェアはHTTP経由でiOSデバイスから関連ファイルを読み取り、外部に持ち出す機能があります。このマルウェアはiVerifyが以前分析したものと同じインフラストラクチャを共有していることが確認されています。

Appleの広報担当者は、「Apple製品のセキュリティを維持するために最も重要なことは、ソフトウェアを常に最新の状態に保つことです」と述べています。しかし、現在のところiPhoneとiPadユーザーの約4分の1がiOS 18以前のバージョンを使用しているため、この脆弱性は現役のiPhoneおよびiPad数億台に影響を与える可能性があります。
複数のゼロデイ脆弱(ぜいじゃく)性を利用してiOS端末を侵害するエクスプロイト「DarkSword」が2026年3月にGoogleの脅威インテリジェンスグループによって報告されました。IT系ニュースサイトのTechCrunchが、このDarkSwordを実行するマルウェアの最新版がソースコードリポジトリのGitHubに公開されたと報じています。

続きを読む...

  •  
❌