ATLASチリ（W68）が7月1日UTに撮影した4枚の30秒間のサーベイ画像で、新しい地球近傍天体候補A11pl3Zが発見されました。その後の観測で、高度に離心率の高い双曲線軌道（e〜6）を持つことが明らかになりました。予備的な報告では、かすかなコマと短い尾など、彗星活動を示唆する兆候が見られます。3I/ATLAS = C/2025 N1 (ATLAS) と命名されたこの天体の軌道と性質をさらに制約するためには、追加の観測が必要です。追加のデータは、MPCの標準出版物「彗星の軌道と観測」に掲載されます。
セキュリティ研究者は、過剰な権限を付与する誤設定されたAzure組み込みロールを複数発見しました。Azure APIにおけるVPNキー漏洩の脆弱性と組み合わされることで、特権のないユーザーが内部クラウド資産とオンプレミスネットワークにアクセスできる攻撃チェーンが作成されます。この研究では、発見プロセス、影響、および軽減策の詳細を説明しています。10個の組み込みロールに過剰な権限があることが判明し、VPNキー漏洩の脆弱性はMicrosoftによって修正されました。推奨事項としては、問題のあるロールの監査、限定的なスコープの使用、およびきめ細かい権限を持つカスタムロールの作成などがあります。
英国政府高官は、サイバー攻撃と海底ケーブルの破壊が戦争と平和の境界を曖昧にし、英国の法律の欠陥を露呈していると警告した。1885年の海底電信法は、わずか1000ポンドの罰金しか科せられない時代遅れの法律であり、現代の脅威には全く不十分だ。スウェーデンにおける海底ケーブルへのロシアによる疑わしい攻撃などの最近の事件は、その緊急性を強調している。政府は、国家支援によるサイバー犯罪と海底ケーブル攻撃に対処するため、新たな国防準備法案を検討しているが、「戦争行為」の定義や、民間と軍事的手段のバランスを取ることに課題を抱えている。
このブログ投稿では、ChatGPT機能を統合したデバイスであるIKKO ActiveBudsイヤホンで発見されたセキュリティ上の脆弱性を詳しく説明しています。著者は、このデバイスが、簡単にアクセスできる暗号化されていないOpenAI APIキーを使用して、OpenAI APIと直接通信していることを発見しました。さらに、コンパニオンアプリには、ユーザーのチャットログへの不正アクセスや、IMEIの推測によるユーザー識別を可能にする、複数のセキュリティ上の欠陥があります。メーカーはいくつかの修正プログラムを適用していますが、依然として重大なセキュリティリスクが残っています。
アメリカの学術環境の悪化を受けて、フランスのアックス＝マルセイユ大学（AMU）は、アメリカのトップ大学の研究者を招致する「科学のための安全な場所」プログラムを開始しました。このプログラムは、フランスの研究者と同等の給与を提供しますが、フランスの研究資金と給与はアメリカよりも低いことから、一部のアメリカ人応募者から懸念の声が上がっています。しかし、ストレスの低さ、生活費の安さ、子供の無料教育などは魅力的な要素となっています。このプログラムはすでに1500万ユーロの資金を確保しており、政府からの追加資金を募って、計画を拡大しようとしています。
Qualcomm独自のHexagonベースバンドアーキテクチャは、適切なツールが不足しているため、セキュリティ研究を妨げてきました。この論文では、Hexagonファームウェアのフルシステムエミュレートファジングを可能にする最初のオープンソースツールチェーンを紹介します。HexagonサポートとLibAFLを備えたQEMUフォークを利用することで、このツールチェーンはHexagonベースバンドの分析におけるギャップを解消します。研究者は、カバレッジガイド付きファジングを実行し、視覚化ツールを使用してリバースエンジニアリングを改善できます。これは、Hexagonベースバンドのセキュリティ分析を大幅に進歩させ、研究のための新たな道を開き、数十億台のデバイスのセキュリティを向上させます。
中国の西北工業大学は、超音速飛行体「飛天-2」の試験飛行に成功し、マッハ12に到達しました。この偉業には、ロケットとラムジェット推進システム間の自律的な切り替えが含まれており、これは大きな技術的課題でした。この成果は、中国の超音速技術における進歩を示しており、米国によるこの分野での優位性に直接挑戦するものです。米国は、超音速兵器関連技術への中国のアクセスを監視し、制限しようとしてきました。「飛天-2」の成功は、中国が技術制裁を克服し、世界の軍事情勢を潜在的に再構築できることを示しています。
解雇されたIT職員モハメッド・ウマル・タジが、会社のネットワークを破壊したとして7ヶ月以上の懲役刑を言い渡された。彼はログイン情報を変更し、多要素認証の設定を改ざんすることで、会社とドイツおよびバーレーンにいる顧客をロックアウトし、推定20万ポンドの損害を与えた。警察はタジが復讐目的で行動したと述べている。皮肉にも、彼は現在電気会社の取締役として登録されている。この事件は、企業がアクセス権限を持つ解雇された従業員のネットワークアクセスを迅速に削除する必要があることを示している。
AT&Tは、SIMスワッピング攻撃から無線ユーザーを守るため、新しいアカウントロック機能を発表しました。myAT&Tアプリから有効化できるこの機能は、電話番号の変更、SIMカードの交換、請求情報の更新など、不正なアカウント変更を防ぎます。近年増加しているSIMスワッピング攻撃は、ソーシャルエンジニアリングなどの手法で被害者の電話番号を入手し、SMSや通話、2要素認証コードなどを傍受して、個人アカウントへの不正アクセスを許すものです。T-Mobile、Verizon、Google Fiなども同様の機能を提供しています。AT&Tのアカウントロック機能は、デバイスのアップグレードや、承認済みユーザー、電話番号の変更もブロックします。
アマゾンは、倉庫内ロボットの数が100万台を突破したと発表しました。最新のロボットは日本にある施設に配備されました。これはアマゾンの倉庫オートメーションにおける大きなマイルストーンであり、ロボットの労働力と人間の労働力のバランスがほぼ等しくなりつつあります。さらに効率性を高めるため、アマゾンはロボットの経路計画を最適化する新しいAIモデル「DeepFleet」を発表し、ロボット艦隊の速度を10％向上させることを目指しています。また、触覚センサーを搭載したVulcanロボットも開発しており、より正確な物品の取り扱いが可能になります。これらの進歩は、アマゾンのオートメーションへの継続的な投資と、物流におけるテクノロジーリーダーとしての地位を示しています。
驚くべきことに、ゼロックスはレックスマークを15億ドルで買収しました。この取引には負債と債務が含まれています。この買収により、レックスマークは中国の所有権から再編されたゼロックスに移り、同社は印刷サービスにおけるトッププレーヤーとしての地位を確立します。しかし、デジタルワークフローがますます普及する世界において、ゼロックスが縮小する印刷市場に賭けることはリスクがあります。レックスマークは強力なグローバルプレゼンスとマネージドサービス事業をもたらしますが、この合併の成功は、医療や金融などの業界における紙文書の継続的な重要性に左右されます。縮小する業界における大胆な賭けであり、残されたエンタープライズ印刷市場における支配権を争う戦いとなります。
アップルは、Vision Proの製品デザインエンジニアだったDi Liu氏を、アップルの拡張現実ヘッドセットに関する機密ファイルを盗んでSnap社に渡したとして提訴しました。Liu氏は家族と健康上の理由でアップルを退職したと主張しましたが、実際には2週間前にSnap社の同種の職に就いていました。アップルは、Liu氏が数千ものファイルを、機密製品コードネームを含む、個人クラウドストレージにコピーし、痕跡を隠すためにファイルを削除していたことを発見しました。アップルは盗まれたデータの返還と損害賠償を求めています。
長年、ノートパソコンとテクノロジーのレビューサイトとして親しまれてきたLaptop Magが、約35年の歴史に幕を閉じました。親会社であるFuture PLCは、戦略の見直しを理由に閉鎖を発表しました。1991年に印刷物としてスタートし、2013年にはデジタルコンテンツへと移行しましたが、時代の波に乗り切れず閉鎖となりました。同じくFuture PLCが所有するAnandTechの閉鎖に続く出来事であり、テクノロジーメディアの将来に対する懸念が高まっています。Laptop Magのアーカイブの行方も不透明です。
Googleの最新の持続可能性レポートは、同社のデータセンターの電力消費量がわずか4年で2倍以上に増加し、3080万メガワット時になったことを明らかにしています。データセンターはGoogleの総エネルギー消費量の95.8％を占めています。カーボンフリーへのコミットメントを果たすため、Googleは地熱、核融合、核分裂、再生可能エネルギーに積極的に投資しており、大規模な太陽光発電と風力発電の購入、先進的なエネルギー技術を開発するスタートアップとの提携が含まれます。Googleは年間のカーボンフリーエネルギーマッチング目標を達成しましたが、24時間365日カーボンフリーエネルギーを実現するには、特に電力供給が不安定な地域では、依然として大きな課題が残っています。
この記事では、炭素12のホイル状態、基底状態よりもわずかにエネルギーの高い励起状態を探っています。この状態は、3つのアルファ粒子（ヘリウム4の原子核）の量子力学的「ダンス」と見なすことができ、そのエネルギーはベリリウム8の原子核とアルファ粒子のエネルギーの合計に驚くほど近いです。ホイル状態の存在は、星における炭素生成に不可欠であり、宇宙における炭素の存在量と生命の存在に関する議論につながっています。しかし、著者は、これを「人間原理」と結びつけることは不必要だと主張しています。
オーストラリアの新しいオンライン安全コードにより、GoogleやBingなどの検索エンジンは、6ヶ月以内にログインユーザーの年齢確認を実施することが義務付けられました。18歳未満とみなされるユーザーについては、ポルノや暴力的なコンテンツをフィルタリングするために、安全設定が最大限に強化されます。この措置は、オンライン上における児童保護を目的とし、子供たちがAIチャットボットを有害な目的で使用することへの懸念にも対処しています。
数百万人のユーザーがオンラインの偽レビューの特定に利用してきたAI搭載ツール「Fakespot」が、約10年の歴史に幕を閉じました。2023年にMozillaに買収された後、持続可能性の課題によりサービスが終了されました。創設者Saoud Khalifah氏のAmazonの偽レビューに対する不満から生まれたFakespotは、AIを用いてレビューのパターンを90％の精度で検出していました。資金調達やMozillaによる買収にも関わらず、持続可能なビジネスモデルの欠如がサービス終了につながり、多くのユーザーに落胆を与えました。Fakespotの終了は、偽レビューという問題の深刻さと、オンラインにおける真実性の維持がいかに難しいかを浮き彫りにしています。
arXivLabsは、共同研究者がarXivの新しい機能を直接ウェブサイト上で開発・共有できるフレームワークです。arXivLabsに関わる個人や組織は、オープン性、コミュニティ、卓越性、ユーザーデータのプライバシーというarXivの価値観を共有し、受け入れています。arXivはこれらの価値観にコミットしており、それらを遵守するパートナーのみと協力しています。arXivコミュニティに価値を加えるプロジェクトのアイデアをお持ちですか？arXivLabsについてもっと学びましょう。
ミツバチの個体数減少という深刻な問題に対処するため、Beewise社は、AIを搭載したロボット式のハチの巣「BeeHome」を開発しました。AIとロボット技術を用いて病気の治療と環境制御を自動化することで、コロニーの損失を大幅に削減します。数十万台のBeeHomeが導入され、多額の資金調達も実現しており、Beewise社は養蜂業に革命を起こし、世界の食料安全保障を守ることを目指しています。
アップルは、Siriの新しいバージョンにAnthropicまたはOpenAIの人工知能技術を使用することを検討しているとの報道があります。これは、自社開発のモデルを脇に置き、外部企業の強力な言語モデルを採用することを意味する可能性があります。この動きは、アップルの遅れているAI開発を活性化させることを目的としています。両社との協議では、アップルのクラウドインフラ上でこれらのモデルをテストする可能性についても話し合われています。
シナロア・カルテルがエル・チャポを捜査していたFBI捜査官の電話をハッキングし、通話記録、位置情報データ、さらにはメキシコシティのカメラシステムを利用して捜査官の動向を追跡していました。司法省の報告書は、これを容易に入手できるハッキングツールと監視ツールによって悪化している「遍在する技術監視」（UTS）の増大する脅威の一例として示しています。これは、報告書が、組織犯罪のボスが従業員の電話記録を調べて潜在的な告発者を特定した別の事例を詳しく説明しているように、法執行機関にとって「存亡の危機」をもたらします。これらの攻撃の洗練さとツールの入手容易性により、これはますます危険な傾向となっています。
プログラマブルな単一チップデジタル信号プロセッサ（DSP）のパイオニアであるジェームズ・R・「ジム」・ボディ氏が、12月2日に74歳で亡くなりました。AT＆Tベル研究所在籍中は、業界で初めて成功したDSPの1つであるDSP1、そしてその後5世代のDSPの開発を主導し、巨大な電話交換システムから小さなデジタル補聴器まで、無数のアプリケーションを可能にしました。彼の貢献は技術分野を超え、優れたチームリーダーシップにも及びました。IEEE Liebmann賞を受賞しています。引退後も、アラモの3Dバーチャルツアーを作成しました。彼の革新の遺産は、これからも人々を鼓舞し続けるでしょう。
iSpaceの2度の月面着陸失敗やSpaceXのStarshipプログラムの苦戦など、最近の宇宙探査における挫折は、商業宇宙飛行を取り巻く誇大宣伝と、その技術的課題の厳しい現実との間の乖離を浮き彫りにしています。著者は、これは単なる一連の孤立した出来事ではなく、非現実的な期待、不透明なコスト構造、そして堅実なエンジニアリングよりもマーケティングを優先する文化から生じるシステム的な問題だと主張しています。アポロ時代の綿密なアプローチとの類似点を指摘しながら、記事は、企業が失敗を「学習機会」として位置づけながら根本的な欠陥を見過ごしていることを批判しています。そして、より大きな説明責任と検証可能な進歩への焦点を促し、業界に対し、派手な発表を超えて具体的な成果を出すよう促しています。
Decoderポッドキャストでの広範囲にわたるインタビューで、Automatticの創設者マット・マレンウェッグは、WordPressの20年間と、そのオープンソースエコシステムを取り巻く論争を振り返ります。WP Engineとの法的紛争、AIブームがウェブサイトに与える影響に対するAutomatticの対応、Beeperなどの新製品に対するビジョンについて議論します。マレンウェッグはAIの未来について楽観的な見解を示し、ウェブを破壊するのではなく、新たな機会を生み出すと信じています。会話では、Automatticの組織再編とオープンウェブへのコミットメントについても触れられています。
FCCが6GHz帯域の再割り当てを検討していることから、Wi-Fiの未来とスペクトルオークションに関する議論が巻き起こっています。専門家は、6GHz帯域がWi-Fiにとって極めて重要であり、速度と容量の大幅な向上、VRなどの新興アプリケーションのサポートを約束すると強調しています。しかし、この帯域は衛星やモバイルキャリアからの競争に直面しており、FCC委員長のBrendan Carr氏は、モバイルキャリアにより多くの周波数を割り当てる傾向があります。6GHz帯域のWi-Fi展開が始まったばかりであるため、再割り当ての主要なターゲットとなっており、Wi-Fiの将来に大きな影響を与える可能性があります。
VP.netは、Intel SGX技術を用いて「暗号学的に検証可能なプライバシー」を提供することを約束する新しいVPNサービスです。従来のVPNのようにプロバイダーへの信頼に依存するのではなく、VP.netはSGXエンクレーブを使用して安全な隔離環境を作成し、プロバイダーでさえユーザーアクティビティを追跡できなくします。完全無欠ではありませんが、「ゼロトラスト」アプローチ、オープンソースコード、リモートアテステーションメカニズムは、VPNのセキュリティとプライバシーに新たな視点をもたらします。
AutomatticのCEOであるマット・ムレンウェグは、TumblrのバックエンドをWordPressに移行する計画を一時停止したと発表しました。この計画は昨年発表され、5億を超えるTumblrブログのクロスプラットフォーム共有を簡素化することを目的としていましたが、ムレンウェグは、ユーザーが目に見える機能改善を優先すると述べています。移行計画は一時停止されていますが、ムレンウェグは完全に放棄したわけではありません。これは、Tumblrの投稿が近い将来、fediverseで容易に利用できなくなることも意味します。WordPress.comはActivityPubプラグインを提供していますが、TumblrをWordPressに移行することで、fediverseへの統合が容易になります。現時点では、AutomatticはTumblrのコードベースに直接fediverseサポートを実装する予定です。
オラクルは、年間収益300億ドル規模の巨大なクラウドコンピューティング契約を発表しました。これは、現在のクラウドインフラストラクチャ事業の2倍以上となります。この契約は2028会計年度から収益を上げ始めると予想され、顧客名はまだ明らかにされていません。この大きな成功により、オラクルはクラウド市場で大幅な成長が見込まれ、株価が急騰しました。この契約は、クラウドサービスとAIへの需要の高まりを示しており、オラクルは戦略的に市場シェアを拡大しています。
マイクロソフト幹部は、アクティブなWindowsデバイスの数が予想を下回っており、過去3年間で約4億台減少したことを認めています。これは単なるWindows 10/11へのアップグレードの問題ではなく、スマートフォンやタブレット、Chromebookなどの代替手段への移行というトレンドです。セキュリティ上の懸念から企業ユーザーはアップグレードする可能性がありますが、一般ユーザーはシステムのアップデートに消極的です。アップルのMacの市場シェアも減少していますが、コストパフォーマンスとポータビリティは依然としてWindowsにとって脅威です。Googleドキュメントなどの無料オンラインアプリの普及も、Windowsへの依存度を低下させており、マイクロソフトは大きな市場の課題に直面しています。
NASAは、今夏、NASA+を通じて、ライブのロケット打ち上げ、宇宙飛行士による船外活動、そして地球の素晴らしい景色をNetflixで配信します。これは、現在のアプリやウェブサイトよりもはるかに多くの視聴者にリーチすることを目指しており、Netflixの7億人を超える加入者を活用して、宇宙探査への関心を高めようとしています。人気のストリーミングプラットフォームで宇宙探査を容易にアクセスできるようにすることで、NASAは新世代のインスピレーションと教育ミッションの促進を期待しています。