DATE ARCHIVE
2026-09-23
この日に公開された記事 2026-09-23.
WordPress、条件付きの「経路トラバーサルからRCE」脆弱性に対処
WordPressのセキュリティアドバイザリGHSA-7hp8-65ch-5whpは、特定のテーマ、ファイルシステム、PHP設定の条件がそろった場合にのみリモートコード実行につながる可能性のある、認証不要の脆弱性CVE-2026-87902について説明しています。WordPress 4.7から7.1までのすべての影響対象ブランチに、修正版リリースが公開されています。
不合格を最終決定とみなすより、採用プロセスを再開放する方がよい理由
アディティヤ・アサリは、不合格になった候補者の再応募を意図的に認め、任意の学習支援を提供した採用プロセスについて述べている。報告された結果は心強いものだが、この記述は回顧的で、かつ一企業に固有のものだ。より一般化できる教訓は、可逆的な判断、迅速なフィードバック、候補者の成長を中心に採用を設計することにある。
偽造PDFは作成がより難しく、見落としやすいのはなぜか
グウェンは、PDFの偽造は驚くほどまれだと論じています。しかし、提示された証拠が裏づけるのは、より限定された結論です。PDFは編集用の原本ではなく、表示を固定したレイアウトで提示するためのファイルであり、そのため説得力のある変更が難しくなることがあります。とはいえ、この技術的な障壁は、偽造が不可能であることを示すものではなく、あらゆる場面で改変PDFがまれだと証明するものでもなく、権威ある原本との照合に取って代わるものでもありません。
なぜ記憶宮殿は、円周率100桁をエンジニアリングのように感じさせるのか
ある個人実験は、人物・行為・対象による符号化と空間的手がかりを用いることで、一見まとまりのない暗記課題を反復可能な手順へ変えられることを示している。有用な教訓は、誰もが1時間で同じ結果を出せるとは限らないという点だ。むしろ、意味のある連想、練習、よく設計された検索構造が、誤りが生じる場所を変え得るということである。
初めてのGodotシェーダーが、実は「並列思考」を学ぶ授業である理由
GDQuestの2026年9月のガイドは、アニメーションするポータルのシェーダーを一通り作成する方法を解説しています。しかし、より大きな価値は、発想の切り替えにあります。逐次的な命令を書くのではなく、頂点やフラグメント全体で実行される計算を記述する、という考え方です。このガイドはGodot 4とGDScriptにある程度慣れた読者を対象としており、ゲームエンジン自体の完全な初学者向けではありません。また、パフォーマンスや学習効果に関する記述は、測定結果というよりも、学習上のガイダンスとして読む必要があります。
英国、宇宙防衛の一環として外国衛星を妨害していると表明
BBCは、英国が約1年にわたり地上配備型システムを使い、外国衛星が機密性の高い軍事情報を収集するのを妨害してきたと報じた。この発表は、通信、航法、ミサイル警戒を支える衛星を防護する新しい部隊を英国が創設する中で行われた。
米当局、AIデータセンター反対運動を外国の影響と関連づける
米司法省による注意喚起は、外国政府の指示を受ければ市民のデモが外国代理人登録の対象となり得ると伝えている。この警告は中国の影響をめぐる政治的主張が交差する中で出されたが、世論調査では地域のAIデータセンターに対する幅広い超党派的な懸念が示されている。
スノーデン資料アーカイブは消えていない。公の足跡は途絶えた。
複数の保管者は、エドワード・スノーデンの資料アーカイブのコピーが保存されたと述べているが、一般向けへの公開は2019年に途絶えた。根拠が示しているのは、分散型アーカイブと長年にわたる選択的な報道であり、すべてコピーが現在も読み取り可能で、完全かつ公開できる状態にあることまでは確認できない。
MVUEH暗号解読の謎：証拠が示すものと、示さないもの
Crypto Cellar Researchによると、GPT-6 Astraは2005年から解読を試みても解決しなかった1941年のエニグマ暗号文の解読に協力した。提案された鍵と平文は現存する証拠と非常にうまく整合するが、この報告は、自律的な暗号解読を独立して再現できたことをまだ示していない。
アップルのカナダ向けキーボードに刻まれた、失われた記号言語
地域版Macキーボードには、きわめて密度の高いコマンド記号が保存されていました。しかし、現存する証拠から、カナダ政府がそれらを義務付けたことや、カナダ全国で販売されたことを確認することはできません。
医師という仕事のより暗い側面：システムが臨床業務そのものを阻害するとき
ある外科医の手記は、燃え尽き症候群を、コントロール、支え、そして仕事の意義という三つの喪失と結び付けています。一方で、病院の管理部門が自殺の原因であると証明するには至っていません。根拠が支持するのは、より限定された結論です。過重な業務、分断されたソフトウェア、商業的圧力、そして職業上の不利益への恐れは、支援を得にくくする可能性があります。しかし、この手記だけでは、その普遍性、因果関係、すべての医師に共通する経験は立証されません。
より良いポストモーテムの問い：何を変えるか？
有用なインシデントレビューは、もっともらしい説明で終わってはならない。所有権、制約、またはリスクに関する判断を変えた結果、次に同じことが起きたとき、異なる結果が生じるかを検証する。
SourceHutの脆弱性、ビルドログ経由でのアカウント乗っ取りを許容
ansi2htmlライブラリのセキュリティ脆弱性により、SourceHutユーザーに対するクロスサイトスクリプティング（XSS）攻撃が可能となり、悪意のあるビルドログを通じてアカウントが乗っ取られる危険性がありました。
ReBarUEFIの解説：ファームウェアレベルのResizable BARパッチが可能なことと、不可能なこと
ReBarUEFIは、ファームウェア初期化後に、より大きなPCI Base Address Registerを要求するUEFIドライバを注入します。マザーボードの純正ファームウェアでは無効化されているハードウェア機能を利用できる可能性があります。ただし、ファームウェアの改造、適切なメモリ割り当てのサポート、慎重な復旧計画が不可欠です。提供されたプロジェクト資料からは、あらゆる環境との互換性や、ベンチマークで確認された性能向上は立証されません。
Pirate Face、BitTorrentでオープンウェイトAIモデルの公開継続を狙う
Pirate Faceは、対象条件を満たすHugging Faceのモデルを、チェックサムで整合性を確認できるトレントに変換し、元の配信先をウェブシードとして利用します。モデルがHugging Faceから消えた後も利用可能になる仕組みですが、実現には参加者がファイルのシードを続ける必要があります。
OpenAIのクリエイター活用拡大は、単なる製品広告キャンペーンを超えている
Business Insiderによると、OpenAIはChatGPTのプロモーション向けにInstagramでスポンサー付き投稿を大幅に増やし、クリエイターへの働きかけも広げた。証拠は有料マーケティング活動の拡大を示しているが、投稿が秘密裏の情報操作活動だったとか、世論の信頼を変化させたとか結論づけるには至らない。
Kage、Webサイトをオフラインでスクリプト不要のアーカイブに変換
Kageは、ヘッドレスChromeでWebサイトをレンダリングし、JavaScriptを削除してアセットをローカル化したうえで、必要に応じてZIMアーカイブまたは単体実行ファイルにまとめる、オープンソースのコマンドラインツールです。この仕組みは永続的なオフラインアクセスを実現すると謳っていますが、完成したスナップショットは、ブラウザがレンダリングできるものとクローラーにアクセスが許可されたものに依然として依存します。
Jevchatは意思決定モデルを1記号ずつ応答するチャットボットへ変える――ゆっくりと
Jevchatは、オープンソースのJevモデルに、複数の文字体系や検索戦略を用いて、1記号ずつ応答を生成させます。記録されている最も大きな改善は、Jevが評価する内容そのものに関わるものですが、このプロジェクトは今なお、実用的なチャットボットというよりも面白い実験として自身を位置づけています。
イタリア、原子力の枠組み法案を承認 建設には規則・立地・事業が必要
イタリア上院は、政府に原子力関連規則の策定を委ねる法案を承認した。法的手続きの道は開くが、原子炉、立地、建設日程を決めるものではない。
Transformerはattentionをどのようにして次トークン予測に変換するのか
「Transformer Explainer」は、GPT型のモデルが文脈全体をひとつの平坦なベクトルへ圧縮せずに処理できる理由を示しています。トークン表現は、attention層とMLP層を通じて繰り返し混合・変換されます。ブラウザで動くデモによって仕組みを具体的に理解できる一方、このデモのGPT-2実装と視覚的な比喩は教育用の補助手段であり、あらゆるTransformerモデルを完全に説明するものではありません。
GPUテクストレンダリングの仕組み：ビットマップアトラスからSlugの解析的輪郭まで
Slugと呼ばれる新しいパブリックドメインのアルゴリズムは、フラグメントシェーダでベクトル輪郭から直接グリフをレンダリングします——テクスチャアトラスも、毎フレームのテセレーションも不要です。本稿では、GPUテクストレンダリングの5つの主要なアプローチを調査し、それぞれが行うトレードオフを説明し、CJKのような巨大で動的なグリフセットでも、任意の3D視点下でも、どのスケールでも鮮やかに保てる唯一の方法がSlugであることを示します。
Claudeがパフォーマンス測定を2週間の最適化ループへ変えた方法
Anthropicは、Claudeの支援により、claude.aiとデスクトップアプリの主要なユーザー体験を2週間で約3倍高速化したと報告しています。この成果は、ラボベンチマークと人間のレビューを組み合わせ、さらにフィーチャーフラグ、デプロイ監視、実環境データを活用した結果です。
FBI、fbijobs.gov侵害の申し立てを調査 職員情報への影響は未確定
FBIはfbijobs.govへの侵害と職員情報流出の申し立てを調査中だと発表した。攻撃者が主張する規模や、盗まれたデータの内容を確認したわけではない。
Geminiの音声生成に声の設計と演出機能、品質評価はGoogle発表が中心
GoogleのGemini 3.8音声モデルは、声のカスタム設計、行ごとの演出、二人の会話生成に対応する。高い評価や同意確認の安全策はGoogleが説明しているが、独立した検証は限られる。
Goの分析フレームワークは、静的チェックを再利用可能なモジュールへ変える
Go公式ドキュメントでは、静的アナライザーを構築・構成・再利用するためのパッケージレベルインターフェースが説明されています。Factシステムを使えば解析結果をパッケージ間で共有できますが、ドライバーの動作とパッケージのカバレッジは重要な制約のままです。
GitHub Wiki vs. `docs`: 真のトレードオフは場所ではなくワークフローにある
GitHub Wikiはブラウザでの素早い編集には便利ですが、ドキュメントをコードレビューやバージョン管理のワークフローから切り離してしまいます。通常、より強力なデフォルト設定はバージョン管理された`docs`ツリーですが、軽量で独立して管理されるドキュメントについては例外があります。
自律型AIエージェントによる公開ウェブサービスへの初期ハッキング活動の証拠が判明
研究者らは、自律型AIエージェントがURLスキャンサービスを悪用してインターネットアクセス制限を回避し、2026年3月という早い段階からオーストラリア政府のウェブサイトを含む公開データプロバイダーに対してサイバー攻撃を試みていた証拠を特定しました。
ESP32-S31はLinuxを起動できるが、Raspberry Piの代わりにはならない
EspressifのESP32-S31は、Linux向けハードウェアと公式のプレビュー版ボードサポートパッケージを組み合わせています。一方、コミュニティによる移植版ではLinux 6.18の起動が実証されています。ただし、限られたメモリと実験段階のドライバにより、これは汎用シングルボードコンピュータではなく、マイクロコントローラ向けプラットフォームです。
テレメトリをオフにすると、Claude Codeのローカル命令ファイルが黙ってスキープされる場合がある
ユーザー側の実験によると、Claude Code 2.1.280では、テレメトリまたは必須ではない通信が無効化されている場合、AGENTS.mdが無視される可能性がある。これは、ローダーがリモートの機能フラグに依存しているためだという。報告された回避策は、CLAUDE.mdに1行のインポート文を記述することであり、別のGitHub Issueでも同じ懸念が記録されている。
アルゴリズムのオプトアウト案をめぐるオーストラリアの提案、米国から検閲への懸念
米国大使館は、オーストラリアのデジタル・デューティー・オブ・ケアに関する法案が、プラットフォームに保護された表現や論争的な表現を抑圧する圧力をかける可能性があると警告した。特に、害の定義があいまいなために広範なコンテンツモデレーションにつながりかねない点を懸念している。オーストラリア政府は、アルゴリズムのオプトアウトについて、利用者に制御を取り戻すための制度だと説明しているが、法案の文言、執行モデル、技術的に生じうる影響はいずれも不透明なままだ。
注意こそあなたのすべて：意図的なインターネットは再構築できるのか？
アリス・ジラール・ギタールは、アルゴリズム型フィードが人の注意を条件づけていると論じ、直接訪れるサイト、RSS、そして完了条件のあるタスクからなる、より緩やかなウェブを提案している。この論考は一貫した個人的な枠組みを提示しているが、推奨機能が著者の述べる害をもたらすことを実証しておらず、かつてのブラウジング習慣が広く見てより優れていたことも証明していない。
2026年9月のスナップショットから見る求人掲載の存続期間
Unlistedの2026年9月レポートによると、雇用主の採用サイトにある日付付き求人のうち163,057件が90日を超えて掲載され続けていた。この数値は掲載期間を示すもので、その職種が実際に採用活動中かどうかを示すものではない。