広告テクノロジー企業KubientのCEO、ポール・ロバーツは、130万ドルの詐欺を企てたとして、1年1日の禁錮刑を言い渡されました。ロバーツは、別の企業との相互請求スキームに加担し、KAIのパフォーマンスレポートを捏造することで、KubientのIPOとAIツールKAIの売上を水増ししました。この事件は、AI企業の成長追求における倫理的リスクを浮き彫りにし、テクノロジー企業の財務状況を評価する際の投資家の警戒の必要性を強調しています。
続きを読む
シチズンラボの新しいレポートは、民主主義国家のみに販売していると主張するイスラエルのスパイウェアメーカーParagon Solutionsが、Graphiteスパイウェアをオーストラリア、カナダ、キプロス、デンマーク、イスラエル、シンガポールの政府に販売した可能性が高いことを明らかにしました。サーバーインフラストラクチャとデジタル証明書の分析に基づくこのレポートは、Paragonをこれらの政府と結び付けています。Paragonのスパイウェアは特定のアプリをターゲットにするため、フォレンジック検出が困難になります。Metaは、レポートで言及されているParagonに関連するインジケーターを確認しました。これらの調査結果は、商用スパイウェアの悪用と、より強固な政府の監視の必要性に関する深刻な懸念を引き起こしています。
続きを読む
このエッセイは、怒りの本質とその破壊性を探求しています。アリストテレスの定義から出発し、著者は怒りが、大切にしているものへの重大な損害と、報復への願望から生じるものだと主張しています。しかし、この報復の願望は、失われたものを回復できないため、非合理的であるとみなされます。報復は、怒りが正義ではなく地位に焦点を当てている場合にのみ意味を持ちますが、これは狭く自己中心的な視点です。著者は、報復から未来に焦点を当て、協力と理性によって問題を解決することに移行することを提唱しています。ネルソン・マンデラの生涯は、この移行が個人的および政治的な生活においていかに重要であるかを示す強力な例となっています。
続きを読む
2024年3月、広く使用されている圧縮ソフトウェアxzにバックドアが発見されました。Jia Tanという偽名を使った悪意のあるメンテナーが、3年以上にわたってこのバックドアを密かに挿入していました。このバックドアは、sshがインストールされているマシンでリモートコード実行を可能にしました。その発見は偶然で、関連のないパフォーマンスの問題を調査していたPostgres開発者によって発見されました。この記事では、バックドアの仕組みと、ビルドの再現性を利用した検出方法について詳しく説明します。バックドアは、xzのビルドプロセスを変更して悪意のあるオブジェクトファイルを挿入し、glibcのifuncメカニズムを利用してsshのRSA_public_decrypt関数をフックすることで構成されていました。著者は、信頼できるソースからソフトウェアをビルドし、ビルドの再現性を利用してソフトウェアサプライチェーンのセキュリティを向上させることを提唱しており、GitHubリリースとメンテナー提供のtarballを比較することや、ビルドソース間でのバイナリの一貫性を確認することが含まれます。
続きを読む
近年、ソーシャルメディアで話題になっている「雰囲気コーディング」(Vibe Coding)は、大規模言語モデル(LLM)を利用してコードを生成するという考え方ですが、この記事では批判的に論じられています。CursorなどのLLMエージェントは、コードのプロトタイプを迅速に生成できますが、それは雰囲気コーディングの表面的な部分に過ぎないと著者は主張します。実際には、LLMは複雑なプロジェクトで苦戦し、細部への注意が不足しており、本番環境でのソフトウェア開発には不向きです。著者は自身の経験や複数の事例を用いて、LLMエージェントの限界、例えば初歩的なミス、複数のコンテキストの適切な処理の失敗、長期記憶の欠如などを説明しています。LLMは開発効率を向上させる可能性がありますが、特に高い信頼性とセキュリティが求められる状況では、人間の開発者を完全に置き換えることはできません。著者は、雰囲気コーディングは迅速にプロトタイプを作成できるものの、信頼性の高いソフトウェアを開発するには、依然として経験豊富なプログラマーが必要だと結論づけています。
続きを読む
この記事では、ユーザー入力を使用してシェルコマンドを実行する際の、コマンドインジェクションの脆弱性を回避するための安全な方法を探ります。著者はまず脆弱性のある例を示し、次に3つの改良された解決策を示します。`execFile`を`exec`の代わりに使用すること、環境変数を使用して引数を渡すこと、そしてJavaScriptのタグ付きテンプレートリテラルを使用して安全な補間を行うことです。この記事では、PythonやSwiftなどの他の言語における同様のアプローチも比較し、デコレータと正規表現を使用して安全な補間を実現する、驚くほど巧妙な（ただし本番環境には適さない）Pythonソリューションを示します。
続きを読む
この記事では、変換行列Tを滑らかに補間して、点xを初期位置からTで変換された位置に移動させる方法を探ります。鍵となるのは、行列の指数関数と対数を使用することです。Tをt乗する（T^t = e^(log(T)*t)）ことで、時間tでの変換T(t)を得ることができます。興味深いことに、log(T)は変換の速度場を表し、点xとの積はその点での速度ベクトルを与えます。この記事では、この数学的原理を詳細に説明し、変換補間と速度場としての行列の視覚化を示す対話型例とコードリンクを提供します。
続きを読む
数ヶ月にわたり、強い極渦の風が成層圏の極域を循環していました。しかし、予測では今週末に大規模な乱れが発生し、風速が劇的に低下し、逆転する可能性があります。これは、急激な成層圏温暖化につながる可能性があり、数日以内に気温が25℃上昇する可能性があります。この事象は、極渦を移動させたり、分割したりする可能性があり、通常より冷たい北極の空気が春先に影響を与える可能性があります。これが対流圏にどの程度影響するかについてはまだ不確実です。これは、極渦シーズンの早期終了を意味する可能性があり、過去にも観測されています。
続きを読む
この記事では、著者がCaltech由来のビンテージDEC Professional 380コンピュータ（PDP-11アーキテクチャベース）をアップグレードする過程を詳しく説明しています。このマシンは、DECがパーソナルコンピュータ市場に参入した際のあまり成功しなかった試みの1つですが、その堅牢な設計と独特のデザインは依然として魅力的です。著者は、古いハードディスクをSSDに交換し、RAMを増設するアップグレードプロセスを綿密に記録し、PRO/VENIXオペレーティングシステムの使用経験についても共有しています。DECのPC市場における苦戦の歴史とPDP-11アーキテクチャの進化が織り交ぜられており、技術的に詳細で魅力的な読み物となっています。
続きを読む
イタリアの裁判所は、イタリア著作権庁AGCOMが特定した海賊サイトを迅速にブロックしなかったとして、Googleを有罪判決しました。Googleからの回答を求めずに下された判決は、違反の重大さを示しています。これはCloudflareに対する同様の訴訟に続きます。この判決は、イタリアがオンライン海賊行為に対して厳格な姿勢を取っており、国際的なテクノロジー企業に国内法の遵守を求めていることを浮き彫りにしています。Googleは、判決に従わなければ、高額な罰金を科される可能性があります。
続きを読む
一般的な見解では、AIの主要な経済効果はR&Dの自動化にあるとされています。しかし、この記事ではこの見解に異議を唱え、R&Dの経済的価値は過大評価されており、生産性向上への貢献は一般的に考えられているよりもはるかに小さいと主張しています。著者らは、AIの経済的価値は、主に広範な労働力自動化に由来し、生産性と生産量の著しい向上をもたらすと主張しています。これは、R&Dの進歩だけに限定されるものではありません。AIが最終的にR&Dを自動化するとしても、それはより広範な自動化の後、AIがより幅広いタスクを実行できるようになった後に起こるでしょう。
続きを読む
`@hyperdrive-eng/mcp-nodejs-debugger` MCPサーバープラグインにより、Claude Codeは実行中のNode.jsコードをデバッグできます。この記事では、MongoDB Atlasに接続するNode.jsアプリのランタイム接続エラーのデバッグ方法を示します。Claude Codeでブレークポイントを設定し、カスタムJavaScriptを実行することで、開発者はMongoDBの設定変数を検査し、間違った資格情報や不正なIPアドレスなどの問題点を特定できます。解決策としては、ローカルのMongoDBインスタンスを使用するか、MongoDB Atlasのネットワークアクセスと資格情報を正しく設定する方法があります。
続きを読む
ウクライナ侵攻以来、ロシアとその代理人は、サイバー攻撃やプロパガンダから暗殺、放火、破壊工作、スパイ活動まで、ヨーロッパ全土で数十件の攻撃や事件を計画したと非難されています。目的は、不和を播き、ウクライナへの支援を弱体化させ、ヨーロッパ諸国の政府に対する国民の信頼を損なうことです。クレムリンは関与を否定していますが、増加する証拠はロシアの責任を示しています。この「大胆な」キャンペーンは、ハイブリッド戦争の新しい戦略を浮き彫りにし、脅威に対抗するためにヨーロッパ諸国間の協力と情報共有の強化を必要としています。
続きを読む
メキシコのオアハカの美しいビーチで、一連の不穏な失踪事件が発生しました。トラックスカラ州出身の19歳から29歳までの10人の若者が、ジポリテとワトゥルコで姿を消し、後に9人の遺体が数百キロ離れた場所で放棄された車の中で発見されました。この事件は、麻薬取引、不動産開発、警察の関与の可能性、そして事件を矮小化しようとする政府の試みとの関連性を浮き彫りにしています。この悲劇は、地域の重要な観光産業を脅かすだけでなく、メキシコの安全に関する深刻な疑問も提起しています。
続きを読む
この記事では、AmigaDOSシェルスクリプトにおける文字列補間の柔軟性と特性を探ります。AmigaDOSはデフォルトで`<`と`>`を補間で使用しますが、`.BRA`と`.KET`ディレクティブによってカスタマイズできます。実験では、印刷可能なASCII文字と印刷不可能なASCII文字（BELやNAKなど）を含むさまざまな文字ペアの成功した使用が示されています。これは、AmigaDOSスクリプトパーサーの堅牢性と、異常な入力への耐性を強調しています。
続きを読む
財政難に直面する遺伝子検査会社23andMeを受け、カリフォルニア州司法長官ロブ・ボンタは、カリフォルニア州民に、遺伝子情報プライバシー法（GIPA）とカリフォルニア州消費者プライバシー法（CCPA）に基づく権利、つまり遺伝子データの削除とサンプルの破棄を促しています。ユーザーは23andMeのウェブサイトからアカウントと個人情報を削除でき、データのダウンロード、永久削除、サンプルの破棄の手順に従うことができます。
続きを読む
サイエンスフィクションの定番であるダイソン球とリングワールドは、一般的に重力的に不安定で崩壊しやすいと考えられています。しかし、グラスゴー大学のColin McInnesによる新しい研究では、連星系の近くにあるこれらの巨大構造の特定の構成は、実際には安定している可能性があることが明らかになりました。McInnesは、リング構造が安定性を維持できる連星系周辺の7つの平衡点を特定しました。この研究は、地球外知的生命体探査（SETI）にとって重要な意味を持ち、将来の調査において、強い赤外線超過を示す物体によって周回されている明るい星を探すよう導く可能性があります。これは、そのような巨大構造を示唆する可能性のある技術的サインです。
続きを読む
最高機密扱いのニューヨーク大学（NYU）2024年入学志願データの流出により、最高裁判所が大学入学におけるアファーマティブ・アクションを違法と判断した後も、NYUが人種に基づく入学基準を継続していた可能性が明らかになった。流出したデータには、様々な人種グループの平均SAT、ACT、GPAスコアが含まれており、大学入学の公平性に関する疑問を提起している。データはProtonとMEGAにミラーリングされている。
続きを読む
この記事では、従来のコーディングからコード補完、チャットベースコーディング、コーディングエージェント、エージェントクラスタ、そして最終的にはエージェントフリートまで、AIコーディングの進化を探っています。著者は、コーディングエージェントが開発効率を劇的に向上させる一方で、高コストも伴うと予測しています。将来のプログラマーの役割は、AIエージェントの管理と調整へと移行します。この記事では、若い世代のプログラマーがベテラン開発者よりもAIテクノロジーを積極的に採用していることを強調しており、これはソフトウェア開発業界の才能構造を再形成します。著者は、将来この分野で成功するためには、コーディングエージェントの効果的な使用方法を学ぶことが不可欠であると結論づけています。
続きを読む
Mozilla.aiは、OpenStreetMapのマッピングプロセスを高速化するために設計されたオープンソースプロジェクト「OpenStreetMap AI Helper Blueprint」をリリースしました。このプロジェクトは、YOLOv11物体検出モデルとSAM2セグメンテーションモデルを巧みに組み合わせることで、地図上の特徴（例：プール）を自動的に識別し、輪郭を自動的に作成し、効率性を向上させます。ユーザーは提供されたColab環境でモデルをトレーニングし、その後手動で結果を検証することで、マッピング速度を大幅に向上させながら、品質管理を維持します。これは、大規模言語モデルに頼ることなく、軽量でローカルフレンドリーなAIモデルがコミュニティ主導のプロジェクトを強化できることを示しています。
続きを読む
この記事は、現代の教育システムの起源を暴き、その目的が学習意欲や創造性を育むことではなく、従順な工場労働者を育成することにあったことを明らかにしています。18世紀のプロイセンモデルから、ロックフェラーなどの実業家の資金援助に至るまで、このシステムは、批判的思考や独立した思考ではなく、服従、反復的な作業、規律を植え付けるように設計されました。この記事では、この「工場モデル」の教育は今日の時代において時代遅れとなっており、家庭学習や代替教育の台頭を考察しています。
続きを読む
JFK暗殺関連文書の未編集版を公開する過程で、トランプ政権は、数百人にも上る元議会職員やその他の人々の社会保障番号などの個人情報を意図せず公開した。元司法省高官のジョセフ・ディジェノバ氏ら少なくとも1人が、プライバシー法違反で国立公文書館を訴える予定。公開された情報は、1970年代のチャーチ委員会によるCIAなどの情報機関の不正行為に関する調査への関与に由来する。国立公文書館は、検索可能なフォーマットではない数千ページの文書を公開し、侵害の全容把握を困難にしている。国家安全保障弁護士のマーク・ザイド氏は、数百人が影響を受け、多くの人がまだ存命であることを確認し、この行為を不必要かつ暗殺の理解に役立たないと批判。ディジェノバ氏は公文書館のずさんな審査プロセスを非難するが、トランプ氏を直接非難はしていない。
続きを読む
ハッブル宇宙望遠鏡が木星のオーロラを観測しています。その規模は巨大で、地球のオーロラよりも数百倍もエネルギーが強く、絶え間なく続いています。これらのオーロラは、高エネルギー粒子が大気中のガス原子と衝突することで発生します。ジュノー探査機のデータと組み合わせることで、太陽風やその他の要因が木星のオーロラにどのように影響するかをより深く理解することができます。
続きを読む
AIモデルのトレーニングにおけるインターネットコンテンツの使用から生じる著作権上の懸念に対処するため、IETFの新たに設立されたAI選好ワーキンググループ（AIPREF）は、コンテンツの収集と処理方法に関する選好を表すための構成要素の標準化に取り組んでいます。現在、AIベンダーは、クロールとトレーニングの決定を導くために、混乱を招く非標準的なシグナル（robots.txtなど）を使用しており、それにより、著者や出版社は、自分の選好が尊重されるという確信が得られません。AIPREFは、著者と出版社の選好を表す共通の語彙、この語彙をインターネットコンテンツに添付する方法、および複数の選好表現を調整するための標準メカニズムを定義します。ワーキンググループの最初の会議は、IETF 122バンコクで開催されます。
続きを読む
475人のAI研究者への調査によると、現在のAIアプローチの単純なスケールアップは、汎用人工知能（AGI）につながる可能性が低いことが明らかになりました。テクノロジー大手によるデータセンターへの多額の投資にもかかわらず、収穫逓減は明らかです。OpenAIの最新のGPTモデルは限定的な改善しか示しておらず、DeepSeekはコストと消費電力のほんの一部で同等のAIパフォーマンスを実現しています。これは、OpenAIのテスト時計算やDeepSeekの「専門家の混合」アプローチなど、より安価で効率的な方法が将来の鍵となることを示唆しています。しかし、大企業は依然として蛮力的なスケーリングを好んでおり、より小規模なスタートアップがより経済的な代替案を探求することになります。
続きを読む
ファイアフライ・エアロスペース社のブルーゴースト月着陸船が、地球と金星が遠くに見える、月の夕焼けの高解像度写真を初めて撮影しました。垂直着陸を行い、ミッションを完全に遂行した初の民間宇宙船であるブルーゴーストは、太陽エネルギー不足のため停止する前に、月の夜に5時間、科学データの収集を行いました。1枚の写真では、水平線上に独特の輝きが見られ、これは数十年前から提唱されている、浮遊する塵に関する理論に関連している可能性があります。着陸船のドリルは計画された深さまで到達しませんでしたが、NASAはミッションを成功と見なしています。4月上旬に、着陸船を再起動する試みが予定されていますが、成功する見込みは低いでしょう。
続きを読む
P＆Gで行われた無作為化比較試験では、生成AIがチームの生産性とソリューションの質を大幅に向上させることが明らかになりました。AIを利用した個人は、AIを利用していないチームと同等の成果を上げ、AIを利用したチームは優れた成果を収め、最上位のソリューションを生み出す可能性が大幅に向上しました。AIは効率性を向上させるだけでなく、肯定的な感情を高め、部署間の壁を取り払い、経験の少ない従業員が経験豊富なチームメンバーと同等のレベルに達することを可能にしました。この研究は、AIが単なる生産性向上ツールではなく、チームワークと組織構造を変革できる「チームメイト」であることを示唆しています。
続きを読む
Landrunは、Landlock LSMを利用した軽量なLinuxサンドボックスで、カーネルレベルのセキュリティと最小限のオーバーヘッドを特長としています。ディレクトリへのきめ細かいアクセス制御が可能で、読み取りと書き込みのパスをサポートし、許可されたパスでの実行をオプションで許可します。TCPネットワークアクセス制御（バインドと接続）も含まれています。Landlock LSMが有効になっているLinuxカーネル5.13以降が必要です（ネットワーク制限にはカーネル6.8以降）。Landrunは、コマンドラインインターフェースを提供し、読み取り専用、読み取り/書き込み、実行、特定のTCPポートのバインドと接続など、サンドボックスの権限を簡単に設定できます。「ベストエフォート」モードにより、古いカーネルでもスムーズに動作します。信頼できない、または悪意のある可能性のあるコードを安全に実行するのに最適です。
続きを読む
Linux Foundationは、オープンソースのセキュリティとEUのサイバーレジリエンス法（CRA）に対処するためのコミュニティ主導の戦略を探る、2つの画期的な調査レポートを発表しました。最初のレポートでは、3つのLinux FoundationプロジェクトがCRAの最低コンプライアンス要件をどのように満たしているかを分析し、ベストプラクティスを共有しています。2番目のレポートは、CRAに関する認識のギャップを明らかにし、多くの回答者がCRAに精通しておらず、コンプライアンスの準備ができていないことを示しています。レポートは、メーカーがオープンソースセキュリティにおいてより積極的な役割を果たすことを推奨し、より多くの資金と法的支援を求めています。
続きを読む
英国の消費者は、活動家Tanya O’CarrollによるMetaに対する画期的な訴訟の勝利を受けて、ターゲット型オンライン広告をオプトアウトできるようになります。O’Carrollさんは、広告販売に使用されるユーザープロファイリングを無効にできないとして、Facebookの親会社であるMetaを訴えました。2017年に母親になって以来、ベビー関連広告で「爆撃」されたO’Carrollさんは、Facebookの設定で広告を無効にしようとしましたが、リンクが機能しませんでした。さらに調査した結果、Metaが彼女の活動に基づいて700以上の特性で彼女をタグ付けし、映画の好み、休暇の行き先、買い物習慣、好きな服、政治的見解、個人的な詳細などを推測していたことがわかりました。この勝利は、ユーザーのプライバシー権保護の画期的な判例となります。
続きを読む