Windows 11のセットアップ時にMicrosoftアカウントへのログインを求められることがユーザーから不満の声を集めています。Windows 8以降も同様にMicrosoftアカウントが必要ですが、Windows 11では必須となっています。Redditなどでもこの問題に対する不満が繰り広げられています。

主な要望は以下の通りです：
- ローカルアカウントの選択肢を保持する
- Microsoftアカウントへのログインが必要なのはWindowsにログインするためにではなく、Microsoft製アプリケーションやサービスの利用のためにだけにする

Microsoftはユーザーのフィードバックを取り入れて改善に向けて努力していると述べていますが、完全に無視される意見もあるという点も強調されています。また、BIOSレベルでのローカルアカウントの選択も検討すべきとの声もあります。

この不満はScott Hanselman氏にも指摘され、「いま対応中です」と回答していますが、完全な解決には至っていません。

ホンダ・シビックの車載ヘッドユニットに、技術専門家のエリック・マクドナルド氏によって「EvilValet」と名付けられた任意コード実行可能な脆弱性が見つかった。この脆弱性はUSB経由でアップデート機能があるヘッドユニットを利用する際、攻撃者が物理的にアクセスできる環境があれば、悪意のあるコードをインストールできるという。

具体的には、車のUSBポートに適切にフォーマットされたUSBドライブを取り付けることで、公知のテストキーを使って署名したファイルをインストールすることが可能になり、ヘッドユニット上で任意のコードを実行することができる。マクドナルド氏は「邪悪な係員(evil valet)攻撃」と呼んでおり、具体的には車を預けた際のUSB経由での攻撃を指している。

この脆弱性を利用して攻撃を行うためには物理的なアクセスが必要であり、リモートからの攻撃は不可能とされている。また、ヘッダユニットにインストールするツールとして「ota-builder」も公開されている。

OpenAIが「AIにバレずにAIをテストする手法」を開発

### 要点：
1. **背景**: AI企業は製品化前にモデルの安全リスク分析を行っています。
2. **問題**: 現行のデータセットベースのテストでは、製品化後のリスク予測が不十分で、AIモデルの認識も課題でした。
3. **新方法**: OpenAIが「Deployment Simulation（デプロイメント・シミュレーション）」という手法を導入しました。これは旧世代のAIモデルを使って実世界での動作をシミュレートすることで、望ましくない出力の発生率を高精度に予測します。
4. **成果**: この手法により、多くの攻撃手法に対するリスクが正確に予測できました。また、製品化後のAIモデルが「現在テストされている」と認識する可能性も減少しました。

### 参考リンク：
- [Deployment Simulation](https://openai.com/index/deployment-simulation/)

この手法はAIの安全を向上させる上で重要な一歩となりそうです。