タイトル：GitHubスター4万超えのAIライブラリ「LiteLLM」がサプライチェーン攻撃を受け、マルウェア版が配布されてしまう

要約：
AI管理ライブラリの「LiteLLM」がサプライチェーン攻撃を受け、悪意ある変更を含んだマルウェア版が一時的にPyPIで配布された。このマルウェア版ではユーザーのSSHキーやAPIキーなどの機密情報が盗み出されるスクリプトが含まれていた。LiteLLMはGitHubで4万個以上のスターを集めている人気プロジェクトで、バージョン1.82.7と1.82.8に問題があったことが確認された。現在はこれらのバージョンは削除され、ユーザーには環境変数や設定ファイルの認証情報の更新を推奨されている。

重要なポイント：
- 「LiteLLM」がサプライチェーン攻撃を受けた
- バージョン1.82.7と1.82.8に問題があった
- 機密情報を盗み出すスクリプトが含まれていた
- PyPIからこれらのバージョンは削除された
- サービス利用者は認証情報の更新を推奨されている

AI VTuberのキャラクター設計に役立つ日本語データセット「AItuber-Personas-Japan」が公開されました。「AItuber-Personas-Japan」には200人分のAI VTuberのキャラクターデータが含まれており、各キャラクターは「concept・system_prompt・thema」という3点から構成されています。このデータセットは、単なる設定メモではなく、AI VTuber開発や学習データ整備に直接利用できる形で作られています。

特徴としては、キャラクターデータの生成にはYAMLベースの合成データ生成フレームワーク「SDG-LOOM」が使われており、品質管理を通じて出力結果のデータ群として整備されています。「AItuber-Personas-Japan」はオープンソースで公開されており、自由に利用することができます。

このデータセットはAI VTuberのキャラクターデザインや開発プロセスにおいて有効なツールとなるでしょう。

タイトル：数億台のiPhoneをハックできる「DarkSword」マルウェアが公に流出

要約：

複数のゼロデイ脆弱性を利用してiOS端末を侵害するエクスプロイト「DarkSword」が2026年3月にGoogleの脅威インテリジェンスグループによって報告されました。TechCrunchによると、このDarkSwordを実行するマルウェアの最新版がソースコードリポジトリのGitHubに公開されたとのこと。

「DarkSword」はiOS 18.4～18.7の6つの異なる脆弱性を利用し、端末から資格情報などの広範な個人情報を抜き出す目的があります。ホワイトハッカーのmatteyeux氏によると、このマルウェアを使ってiPadOS 18.6.2が搭載された第6世代iPad miniをハックできたと報告しています。

iOSを最新バージョンにアップデートしていないiPhoneユーザーは標的となります。「DarkSword」マルウェアはHTTP経由でiOSデバイスから関連ファイルを読み取り、外部に持ち出す機能があります。このマルウェアはiVerifyが以前分析したものと同じインフラストラクチャを共有していることが確認されています。

Appleの広報担当者は、「Apple製品のセキュリティを維持するために最も重要なことは、ソフトウェアを常に最新の状態に保つことです」と述べています。しかし、現在のところiPhoneとiPadユーザーの約4分の1がiOS 18以前のバージョンを使用しているため、この脆弱性は現役のiPhoneおよびiPad数億台に影響を与える可能性があります。

Appleの年次開発者向け会議「WWDC26」が2026年6月8日の週に開催されることが決定しました。基調講演は同日に行われます。

詳細：
- 開催期間：現地時間で2026年6月8日～12日
- 基調講演：6月8日に実施
- 形式：オンライン形式
- 内容：100以上のビデオセッション、インタラクティブなグループラボ、アポイントメントなど

AppleはAIの進化や新しいソフトウェアおよびデベロッパツールを紹介する予定です。WWDC26は開発者コミュニティにとって重要な機会となります。

TencentがWeChatにOpenClawベースのAIエージェントを統合した「微信ClawBot」を発表しました。これにより、10億人以上のユーザーはWeChat上で様々なタスク（ファイル転送、メール送信、データ分析など）を直接実行することができます。この機能は、Tencentが日常生活にAIエージェントを組み込む戦略の一環として位置づけられています。競合他社であるAlibabaやBaiduも独自のAIエージェント製品を開発しており、中国のテック企業間ではAIエージェント市場が激化しています。

Tencentは2026年にAI関連投資を倍増させる計画があり、ユーザーのプライバシーや計算能力の確保に対しても配慮していると明かしました。

GoogleがAndroidのエコシステムにおける開放性と安全性の両立を目指し、「Advanced Flow」という新しい機能を発表しました。この機能は、2026年8月に導入予定で、未認証の開発者によるアプリのサイドロードをより安全に行うことを目指しています。

「Advanced Flow」の主な特徴は以下の通りです：
1. システム設定で開発者モードを有効にし、第三者からの指示確認を行う。
2. デバイス再起動と再認証を行い、詐欺師によるリモートアクセスやアクティブな通話の切断を試みる。
3. 24時間待機期間を経てから、指紋や顔認証、またはデバイスPINによる本人確認を行う。
4. リスク理解後、未検証の開発者からのアプリを7日間または無期限でインストールできるようになります。

また、身元が確認された検証済みの開発者からのサイドロードについては、従来と変わらず迅速なインストールが可能です。学生やホビーユーザー向けには、無料の限定配信アカウントを用意し、最大20台までの小規模なグループでアプリを共有することが可能となります。

Googleはこの手順をパワーユーザー向けの1回限りのプロセスと位置づけており、詐欺の被害に遭っているユーザーが高圧的な手口で悪意のあるソフトウェアをインストールするのを防ぐために慎重に設計されています。

ジャストシステムのワープロソフト「一太郎2026」が発売され、顔を自動検出して隠せるプライバシーフィルターという新機能が追加されました。実際には、画像に含まれる顔やテキストを簡単に隠すことが可能になりました。

この機能を使用するためには、まず画像を右クリックして「プライバシーフィルター」を選択します。次に、「プライバシー検出」をクリックすることで顔が自動認識され、効果が適用されます。効果の強弱や種類は調整可能で、個別の顔範囲も拡大・縮小することができます。特定の顔だけを表示したい場合も簡単に対応できます。

一太郎2026には、音声文字起こし機能など他の便利な機能も多数搭載されています。パッケージ版はAmazonで購入可能で、「一太郎2026 通常版」が税込2万8,600円、「一太郎2026 プラチナ 通常版」が税込4万4,000円です。

MicrosoftがWindows 11の今後のアップデートについて発表しました。主な内容は以下の通りです：

1. **タスクバーのカスタマイズ機能強化**：ユーザーからの要望が多く、画面の上部や側面に自由に移動できるようになりました。

2. **不要なCopilotの起動削減**：Snipping Tool, 写真, ウィジェットなどのアプリケーションで不要な Copilot の起動ポイントを減らしました。

3. **Windows Updateによる中断軽減**：アップデートの制御機能が向上し、デバイス設定中にアップデートをスキップしたり、一時停止したりできるようになりました。

4. **ファイルエクスプローラーの改善**：起動時間の短縮やナビゲーションのスムーズ化が実施されました。

5. **ウィジェットとフィード体験のコントロール性向上**：デフォルト設定を控えめにし、表示タイミングを細かく制御できるようになりました。

6. **よりシンプルなWindows Insiderプログラム**：チャネル定義が明確になり、フィードバックの反映プロセスも透明化されました。

7. **改良されたフィードバックハブ**：ユーザーからのフィードバックの共有とコミュニティとの交流が容易になりました。

これらのアップデートは2026年3月から4月にかけてWindows Insiderプログラム参加者向けのビルドでプレビュー公開される予定です。

タイトル：「imapsync」——無料でIMAPメールボックスを別のIMAPにまるごと転送できるツール

要約：
- 「imapsync」は、Windows・Linux・Macに対応し、IMAPメールボックスを転送するための無料ツールです。メールシステムの移行やバックアップが容易になります。
- 実行方法：ZIPファイルをダウンロードして展開し、コマンドプロンプトで実行します（またはDocker版を使用）。Gmailを利用する場合は2段階認証付きアプリパスワードが必要です。
- Docker版ではGUIも利用できます。
- メールボックスの複数アカウントから一括バックアップも可能です。また、3GBまで無料でブラウザ上で転送できる「Mailbox Imapsync Online」もあります。
- Gmailなどのメールサービスを転送する際は注意が必要です。

参考URL：[imapsync](https://imapsync.lamiral.info/)

以下は記事「ブラウザのあらゆる操作にショートカットキーを設定できる「Shortkeys」」の日本語要約です：

この記事では、ブラウザでのキーボードショートカットキーの設定が可能である拡張機能「Shortkeys」について紹介しています。PCユーザーは時間経過とともにキーボードショートカットを使用する頻度が増えますが、多くのブラウザには充分なショートカットキーが整備されていません。

Shortkeysの特徴として、125以上のアクション設定と9つのショートカットパック（Vim・YouTubeなど）が挙げられます。また、クラウド同期機能やサイトフィルタリング機能も搭載されています。導入はChrome、Firefox、Edgeなどのストアから行えますが、現在のところEdgeでは利用不可能です。

ユーザーは正規手順でショートカットキーを設定し、必要に応じてショートカットパックを使用することができます。エクスポート・インポート機能や統計情報機能も備わっており、ブラウザ操作効率の向上に役立ちます。

Shortkeysは多種多様なブラウザへの導入が可能な有用な拡張機能で、マウスを使いたくないユーザーにとって適しています。

GIGAZINEの2026年2月に出版された電子化書籍の中で最も多く読まれた記事は、東野圭吾作品初のアニメ映画『クスノキの番人』の伊藤智彦監督インタビュー、ガレージキットイベントのワンフェス会場でのコスプレイヤーまとめ、Google Pixel 10 Pro Foldレビューなどの記事が上位にランクインしました。また、「秀逸なソフトウェアエッセイ10選」や「物語にどんでん返しを仕込むためのヒント」といった記事も人気でした。GIGAZINEは、読者の支援を求めています。

GoogleのRoman Gushchin氏によって開発されたAIを用いたバグ発見システム「Sashiko」が公開されました。この名前は日本の伝統的な刺しゅう技法「刺し子」に由来しています。「Sashiko」は主にLinuxカーネルのパッチから未発見のバグを探し出すためのものですが、他のプロジェクトでも使用可能です。システムはGemini 3.1 Proを使用してメールスレッドとパッチ内容を分析します。

「Sashiko」が実行されているソースコードはGitHubで公開されており、誰でも自分のコードを分析することができます。実用的な結果として、「Sashiko」は直近の問題1000件のうち53％を自動的に検出しています。また、開発者のGushchin氏は他の言語モデルにも対応すると述べています。

このシステムにより、大量のトークン消費と長時間のAIとのやり取りが必要ですが、GoogleがLinuxカーネルプロジェクトにおける「Sashiko」の実行のために無償でAIを提供しています。

### グリーンバックでのVFX合成を改善する「CorridorKey」が登場

YouTubeのチャンネル登録者数700万人を超えるCorridor Crewによって開発された「CorridorKey」というソフトウェアが、グリーンバックでのVFX合成に起因する30年間の問題を解決し、最新のAI技術を利用して優れた結果を提供しています。

#### 主要な特徴
- **高度なキー生成:** 通常のキーヤーでは生成される粗いバイナリマスクに対し、「CorridorKey」は前景要素の真実なる、乗算されていない直色とクリーンなアルファチャンネルを予測します。
- **複雑なエッジ処理:** 髪や透明素材などの透明度が高く、従来のVFXで難しい要素も正確に処理できます。

#### 使い方
「CorridorKey」はニューラルネットワークを使用し、グリーンバックを含むフレームを入力することで、被写体と背景を完全に分離します。これにより、複雑なエッジや透明度の高い素材でも実用的なVFX合成が可能となります。

#### オプション
開発者推奨のフォーク版「EZ-CorridorKey」も提供されており、6GB程度のVRAMで動作します。これにより、M1搭載Macなどの一部のデバイスでも利用可能です。

このソフトウェアはVFX分野での大幅な進歩を示しており、複雑なエッジ処理や透明素材の扱いに革命をもたらす可能性があります。