タイトル：「wp2shell」と呼ばれるWordPress脆弱性が実際に悪用される事例が発生、修正版へ早急にアップデートするよう公式が警告

2026年7月17日、認証なしでリモートコード実行を可能にする脆弱性（CVE-2026-63030とCVE-2026-60137）を修正したWordPressバージョン7.0.2がリリースされました。攻撃者はこの脆弱性を悪用し、管理者アカウントを作成したり、悪意のあるプラグインをアップロードしてコード実行するなどの攻撃を行いました。

この脆弱性は「wp2shell」と呼ばれています。この攻撃チェーンの発見と攻撃手法の開発はOpenAIのGPT-5.6 Sol Ultraを使用したアダム・キューズ氏によって行われました。

WordPress.orgは影響を受けるバージョンを使用しているサイトに対して自動アップデートシステムによる強制アップデートを有効にしています。セキュリティ企業Patchstackも攻撃者がwp2shellを悪用した事例を観測しています。

関連記事：
- WordPressの人気プラグイン「LiteSpeed Cache」に重大な脆弱性があることが判明
- WordPressのプラグイン31個にバックドアの存在が発覚
- WordPressに新たな管理者アカウントを作成してサイトを乗っ取るマルウェアが出現

中国のMoonshot AIが開発したAIモデル「Kimi K3」は、Claude Fable 5と同等以上の性能を有しており大きな話題となりました。しかし、需要が予想以上に高まり、GPU供給不足のため新規サブスクリプションの受け付けを一時停止せざるを得ない状況となりました。「Anthropicよりマシな対応」と評価される声もあります。

詳細：
1. **Kimi K3 の特徴**: パラメーター2.8兆、コンテキストウィンドウ100万トークンの大型モデルで、いくつかのベンチマークテストでClaude Fable 5やGPT-5.6 Solを上回る結果を出す。
2. **需要と供給**: 豪華なパフォーマンスが人気を呼んだが、GPU不足により新規サブスクリプションの受け付けを一時停止。Moonshot AIは既存ユーザーの体験を重視するため、この決定を行いました。
3. **背景**: 中国ではNVIDIA GPUの輸入が制限されており、他の企業も同様の問題に直面しています。
4. **反響**: 新規加入停止の対応には肯定的な声もあり、「Anthropicよりマシな対応」という意見が出ています。

この記事はAIモデルの競争と供給制約を示す例として注目を集め、今後のAI市場展開にも影響を与えそうです。

Anthropicは7月20日、AIアシスタント「Claude」のTeamプランを更新し、最小契約人数を5名から2名に低下させました。これにより、小さなチームでも比較的簡単に利用可能になりました。ただし、最初のアカウント作成者はビジネス用メールアドレスを使用する必要があります。既存の個人アカウントもアップグレード可能で、月払いまたは年払いを選択できます。

詳細情報：
- 最小契約人数：2名
- 開始条件：ビジネス用メールアドレス必須
- アップグレード可：既存の個人アカウント
- 支払い方法：月払い・年払い

「060」携帯電話番号の提供開始が18カ月延期となった理由について解説します。当初は7月以降順次開始予定でしたが、サービスは始まらない状況です。遅延の要因として挙げられるのは、端末側のソフトウェア更新と、通信事業者と消防本部との接続システムの改修が必要であることが指摘されています。

5大キャリアに指定されている「060-1x」の番号は既に存在していますが、「つなぐ側」の準備が遅れていることが問題です。具体的には、携帯電話端末や消防本部のシステム更新が必要となっています。各社は必要な対応を進めていますが、開始時期は未定です。

一方で、現在使用中の「070」「080」「090」番号の在庫は十分で、「060」提供の余裕があるとされています。混乱する必要はありません。今後も現行の番号を引き続き使用し、新規契約も通常通りとなります。

総務大臣によると、2026年度末までに必要な対応が完了すれば順次サービスが始まる見込みです。

AnthropicがClaude Fable 5をMaxプランおよびTeam Premiumプランの一部として提供すると発表しました。Claude Fable 5は、2026年7月18日から各有料プランで利用可能となり、MaxプランとTeam Premiumプランでは50%の使用制限が設けられます。 Anthropicは、Fableの需要予測が難しいため、段階的なサブスクリプション展開を実施すると説明しています。

Claude Fable 5はOpusより高性能なモデルで、2026年7月13日まで全有料プランで利用可能でした。Anthropicはユーザーに支援を求めているため、寄付をすることが可能です。

中国企業のMoonshot AIが、GPT-5.6 Solに匹敵するAIモデル「Kimi K3」を発表しました（2026年7月17日）。Kimi K3は2.8兆パラメーターを持つ超大型オープンモデルで、ベンチマークテストにおいてClaude Fable 5やGPT-5.6 Solなどを上回るスコアを記録しています。また、高コスト効率性も特徴的で、ウェブ検索性能でも高い評価を受けました。

Kimi K3の主要特徴は以下の通りです：
1. 2.8兆パラメーターと100万トークンのコンテキストウィンドウ
2. 「Kimi Delta Attention」により解読速度が6.3倍に向上
3. 「Attention Residuals」によって約25%の学習効率を達成

Kimi K3はチャットAIやコーディングエージェントとして利用でき、2026年7月27日に完全公開される予定です。API経由での利用も可能で、料金設定も明記されています。

このモデルは、長期的なプログラミング、知識作業、推論などの分野で効果を発揮するとMoonshot AIはアピールしています。

インテルが旧世代CPUの生産再開を計画していることが明らかになりました。これは市場にメモリ不足による価格上昇圧力がある中で、メーカー各社が代替策を見つける努力をしている状況の中で驚くべき動きです。

TechPowerUpによると、インテルは今後旧世代のCPU生産を再開する予定だと報告しています。これは市場の需要に対応し、供給不足の問題を緩和するための措置と考えられます。

メモリ不足により引き起こされた価格上昇圧力はまだ長期化する見込みであり、この状況下でインテルがこうした決定をしたことは注目を集めています。

タイトル：1PasswordはAIのClaudeにパスワードを露出せずに資格情報を使わせることができる

作者：BeauHD

要約：
1PasswordがAIのClaudeとの統合を開始し、ユーザーは自分の資格情報を含む1Passwordのvaultからログイン情報を直接ウェブサイトに注入することが可能になりました。しかし、Claudeはパスワードやワンタイムコードを見ることはありません。代わりに、ユーザーは各リクエストを承認し、1Passwordが目的のウェブサイトにcredentialを注入します。

この設計は、単純にパスワードをAIモデルに提供するよりも安全かもしれませんが、全リスクが排除されるわけではありません。一度認証されるとClaudeはプライベートデータを表示したり設定を変更したり注文を入れたりといったアクションを行う可能性があります。ユーザーは今後予測可能になるまで低リスクのタスクのみ使用することを検討すべきです。

注意点：
- ユーザーは各リクエストを承認する必要があります。
- 1Passwordがcredentialを注入した後、vaultへのアクセスは制限されます。

タイトル：EUが「バッテリーを取り外し・交換可能にするルール」からウェアラブル端末を除外へ

本文要約：

欧州委員会は、電池製品に関する規則（欧州電池規則）に一部の製品カテゴリーを除外する規則を導入することを決めました。これまで医療機器や口腔ケア製品など一部製品は例外でしたが、新たにウェアラブル端末、電子玩具、ATEX指令に適合した製品などがこの例外に加えられることになります。

これらの製品はバッテリーの取り外し・交換が不要とされ、ユーザーが容易にバッテリーを交換できるよう強制されることはありません。規則は欧州議会およびEU理事会により審査され、20日後の発効となります。

この決定はアメリカからの圧力（特にMeta社のスマートグラス）を受けたものと見られています。また、2027年2月18日からはスマートフォンやタブレットもバッテリー取り外し・交換要件に含まれる予定です。

サステナブルパビリオン2025は、大阪・関西万博で展示された落合陽一氏の「null 2」を再構築し、「null2n（ヌルヌルネクサス）」として横浜ランドマークタワーに移転オープン予定です。新設された常設ミュージアムシアターでは、拡張されたLEDシアターで無限の鏡世界体験が可能となっています。

主な特徴は：
1. LEDシアター2部屋
2. 专属智能手机应用“Mirrored Body”联动体验
3. 实时、有机变化的演出

票价方面，包括普通票和附赠徽章票。入场时间为约60分钟。

此外，“null4（テトラヌル）”生命雕塑馆也将于2027年横滨国际园艺博览会上亮相，与“null2n”无缝衔接，进一步探索计算自然领域。
---
大阪万博の落合陽一氏の「null 2」を再構築し、「null2n（ヌルヌルネクサス）」として横浜ランドマークタワーに移転オープン予定です。新設された常設ミュージアムシアターでは、拡張されたLEDシアターで無限の鏡世界体験が可能となっています。

主な特徴は：
1. LEDシアター2部屋
2. 专属智能手机应用“Mirrored Body”联动体验
3. 实时、有机变化的演出

票价方面，包括普通票和附赠徽章票。入场时间为约60分钟。

此外，“null4（テトラヌル）”生命雕塑馆将于2027年横滨国际园艺博览会上亮相，与“null2n”无缝衔接，进一步探索计算自然领域。

中国のAI企業Z.ai共同創設者の唐杰氏は、最先端の人工知能（AI）が可能な限りオープンで広く利用可能であるべきという見解を示しました。これは、AIが既存システムの脆弱性を発見する能力から、企業や政府が制限を設ける流れに対して異論を唱えるものとなります。

唐氏は、一方ではAIの可能性を探求し、もう一方ではその技術を開かれた形で提供することで未来への道を開くべきであると述べています。この主張は、アメリカ企業Anthropicの「Claude Mythos 5」モデルへの国外からのアクセス制限等の規制についての懸念が高まった後に行われたものだとしています。

唐氏はさらに、自社AIモデルに関しては短期的な収益化を追求せず、長期的な技術革新に注力すると表明しました。中国企業はアメリカ企業と比べて開発の過程でよりオープンな姿勢を取ることが多いことから、この主張は特に注目を集めています。

Anthropicは、「Claude Fable 5」の無料アクセス期間を2026年7月19日まで延長すると発表しました。「Claude Code」の週次利用制限量も引き続き50%増量しています。これは、 Anthropicがアメリカ政府の指示により提供を一時停止した「Claude Fable 5」と「Claude Mythos 5」の再開に伴うものです。

主なポイントは以下の通りです：
1. 「Claude Fable 5」の無料アクセス期間が7月20日まで延長。
2. 「Claude Code」の週次利用制限量も引き続き50%増量。
3. 「Claude Fable 5」は他の「Claudeモデルよりも速いペースで使用量を消費する」と警告されています。

Anthropicは、「Claude Fable 5」の提供が再開されてから数週間、プロモーション期間を設定していましたが、政府の指示により提供停止となり、結果的にプロモーション期間が短縮されました。 Anthropicはこの状況を受け、プロモーション期間を延長することを決めました。

これらの変更は7月20日16時(日本時間)まで続きます。

Mac版Office 2019のサポート終了に伴い、機能制限モードに移行し、編集や新規作成ができなくなります。その代替として、「ONLYOFFICE」を紹介します。このソフトは無料で利用でき、DOCX, XLSX, PPTXなどのOffice形式のファイルを扱うことができ、互換性が高く、インテリジェントなインターフェースも備えています。

Microsoft Office 2019 for Macの終了により、多くのユーザーに影響が出る一方で、「ONLYOFFICE」は完全無料で利用でき、Office形式のファイルを扱うことができます。ただし、Mac版のONLYOFFICEではVBAマクロに対応しておらず、これはExcelでの自動化機能制限を意味します。

実用性については、Word, Excel, PowerPointの基本操作では問題なく使用できますが、複雑なレイアウトや特定のマクロは一部しか動作しない場合があります。全体として、ONLYOFFICEはOffice形式のファイル処理に優れ、無料で利用できるため、ユーザーにとって有益な選択肢となっています。

【比較表】
- 価格・ライセンス: Microsoft Office (サブスクリプションまたは購入) vs. ONLYOFFICE (完全無料)
- 対応OS: macOS, Windows, Linux
- 主要アプリ構成: 分离アプリ vs. 1つのアプリ内でタブ切り替え
- UI(見た目): リボンUI vs. リボンUI（似ています）
- 標準ファイル形式: DOCX/XLSX/PPTX (両者で同じ)
- 互換性: 非常に高い vs. 完璧（高度な機能では一部ズレがある）
- マクロ: Office対応 vs. JavaScriptベースの独自マクロ
- PDF編集機能: 表示/変換可能 vs. 閲覧/編集/フォーム作成
- クラウド連携: OneDrive, SharePoint vs. Nextcloud, ownCloud, ONLYOFFICE DocSpaceなど
- プラグイン拡張: 丰富 vs. Ecocystem規模はOfficeに及ばない

実際の互換性を検証した結果、一般的な文書や表計算では良好ですが、複雑なレイアウトや特定のマクロ機能には制限があります。しかしながら、多くの日常的な業務でOffice形式のファイルを扱うユーザーにとって十分な代替として利用できます。

AppleがOpenAIを企業秘密侵害として提訴しました。提訴の主な理由としては、OpenAIとその従業員たちが、ハードウェア開発に関連する機密情報を持ち出し、共有していたと指摘されています。具体的には、チャン・リュウ氏はノートPCから企業秘密ファイルを盗み、タン・タン氏は元Appleの製品担当ヴァイスプレジデントとしてiPhoneのデザインに携わった人物で、引き抜きに関与したとも考えられています。

OpenAI側はAppleからの法的措置を検討しており、同社は「企業秘密」には興味がないと主張しています。Appleは損害賠償だけでなく、OpenAIに対する機密情報の使用停止を求めています。提訴は2024年にAppleとOpenAIの協力関係があったものの、OpenAIが期待した恩恵を得られなかったという背景も考慮されます。

この事件はAIハードウェア開発における争いを示すものとして注目を集めています。

記事は林芳正総務大臣が「060」携帯電話番号の提供延期について説明した内容をまとめています。具体的には、以下の点が明かされました：

1. **延期理由**：一部の端末で「060」を表示できない問題と、事業者と消防本部との接続のためにシステム改修が必要だったことが原因です。

2. **影響範囲**：特に「070」で始まる携帯電話番号については、現在未割り当ての番号が存在し、枯渇しない見込みであるため、具体的な対応時期は不明ですが、総務省は注視しています。

3. **発表の経緯**：7月8日にNTTドコモなど主要5社が提供開始時期を延期すると公表し、その後7月10日の林芳正大臣の定例会見で詳細説明がありました。

この情報は携帯電話ユーザーにとって重要な更新であり、新たな携帯電話番号の導入スケジュールや準備状況について理解する上で役立ちます。

静岡県内を展開する炭焼きハンバーグチェーンのさわやかは、7月10日にJR静岡駅から最も近い新店舗「炭焼きレストランさわやか マークイズ静岡店」を開業しました。この新店は、「MARK IS 静岡」3階に設けられ、新幹線停車のJR静岡駅からは1つ隣の駅になります。

主な特徴として、スマホでの受付発券が導入され、店内やその周辺から順番を取ることができます。座席数は74席で、営業時間は平日10時45分〜21時（オーダーストップは20時）、土日祝は10時30分開店です。当日の発券は店内では10時から、スマホでは9時30分から開始されます。

メニューには看板商品の「げんこつハンバーグ」（250g 1,540円）が含まれており、さらにステーキセットや焼き野菜カレー、静岡抹茶を使用したかき氷なども提供されています。このハンバーグはスタッフが目の前でカットし、熱々の鉄板に仕上げるという特徴があります。