そっか～ニュース
記事を読んで、気分はそっか～。

クロード・デザイン

## Japanese Translation: Anthropic は今日、研究プレビュー段階で一般公開された新しい AI ツール「Claude Design」を発表しました。このツールは、進化した Claude Opus 4.7 vision モデルを基盤としており、テキストやドキュメントを瞬時に視覚デザインに変換する機能を備えています。以前では 20 つ以上のプロンプトが必要だった作業フローをわずか 2 ステップへと大幅に簡素化することで、プロトタイプ制作を容易にします。ユーザーはテキストで要件を記述するか、DOCX、PPTX、XLSX ファイルをアップロードし、Claude が最初の視覚版を作成して改善の余地を残します。オンボーディング時に既存のコードベースに直接統合され、チーム向けデザインシステムを自動的に構築するほか、デザインファイルを读取して共有標準を策定します。 本ツールにはカスタムスライダーやインラインコメントなど、精密な微調整制御に加え、組織範囲での共有機能、プライベートリンク、編集アクセス権、グループチャットといった新たなコラボレーション機能も提供されます。デザインは Canva への完全編集可能なファイルとしての直接エクスポートが可能で、あるいは PDF、PPTX、HTML、社内 URL へも代替的にエクスポートできます。バンドルは Claude Code のための直接実装用としても保存されます。これは、現実的なインタラクティブプロトタイプやワイヤーフレームからピッチデッキ、マーケティング素材、3D 要素など先端デザインに至るまでの用途をカバーします。 現在、claude.ai/design で利用可能です。本サービスは現在の研究プレビュー段階ですが、一日中急速に拡大しており、Pro、Max、Team、Enterprise サブスクリプションのすべてで利用可能になっています。特に、Enterprise ユーザーではデフォルトで機能がオフになっているものの、管理者が Organization 設定からこれを有効にすることで、アクセス管理を好みに合わせて行うことができます。この進歩により、コードを書かずに複雑な素材を作成することが可能となり、デザインサイクルが加速するとともに、ワイヤーフレームからプロダクションまでの移行プロセスにおいてクリエイティブワークフローと開発者ツールを統合することで、そのプロセスが合理化されます。

FIL-C の簡略化モデル

## Japanese Translation: Fil-C は、既存の不安全な C/C++ コードベースをメモリ安全性を備えた実装に改修することを目的とした革命的ツールであり、手動による書き換えを必要としません。それは、簡略化されたモデルではソースコード、または生産環境版では LLVM IR を自動的に変換することで達成され、各関数内のポインターにメタデータレコード（`AllocationRecord*` 変数）を付与します。これらのレコードは、可視データ、境界アラインメント用の非公開バイト、および長さ情報を追跡し、参照解除やポインター算術といった標準的な操作を自動的に境界チェックを備えた操作へと書き換えることを可能にします。 このシステムは、標準ライブラリ呼び出しを Fil-C 版（例：`filc_malloc`）で置き換えにより配列を明示的に処理し、かつ廃棄された非公開メタデータオブジェクトの解放にはガバージコレータが担当するというハイブリッドアプローチによってメモリライフサイクルを管理します。これは `AllocationRecord` インスタンス自体が直接子配列を解放しないためです。スタック操作によるエラーを防ぎつつ安全性を保証するため、ローカルスコープからアドレスが流出する変数は自動的にヒープ割り当てに昇進されます。 未確認のレガシーコードベースに対する安全な橋渡しとしての位置づけを持つ Fil-C は、 unsafe ポインター交換を関数呼び出しを超えて防止するというユニークなポインター所有性の性質を持ち、積極的な最適化および並行型ガバージコレータを通じて典型的なメモリ安全性ペナルティを軽減します。最終的に、AddressSanitizer による強力なコンパイル時の安全性保証を提供すると同時に、産業界が既存の大規模コードベースを安全にし、Zig などにおける安全なコンパイル時評価を活用することを可能にします。

『全ての 12 人の月面歩行者は、火薬のような匂いのする塵から「月じんかぜ」に苦しんだ（2018 年）』

## 日本語訳: 月面の塵は宇宙探査にとって二重の現実をもたらします：それはアストロノーツにとって即座に命を脅かす危険であると同時に、将来的な植民地にとっては貴重な資源でもあります。主な危険性は、その独自の物理的特性に由来します。やわらかい地球の塵とは異なり、月面の粒子は鋭く研摩性のあるケイ酸塩粒であり、太陽放射と大気による侵食の欠如のため静電的に帯電したままです。これらの小さな棘状の粒子（人間の髪の毛の約 50 倍小さいもの）は、地球重力の 1/6 の環境でも数ヶ月間浮遊し、表面より高く漂浮しながら装備に侵入し、さらに人間肺の奥深くまで到達します。史上 12 人の月面を歩いた宇宙飛行士すべて（其中包括アポロ 17 号のハリーソン・シミュット）によって記録されているように、露出は「月の枯草熱」と呼ばれる症状——喉の痛み、涙目、くしゃみ、鼻閉塞（時に数日続くものも含まれる）——および肺細胞や脳細胞に損傷をもたらす可能性のある長期的毒性を引き起こしました。また、この塵は宇宙船内部で独特な火薬のような燃えた臭いを放ちます。 これらのリスクを安全に研究するために、研究者らはドイツで粉砕された丸みを帯びた火山岩シミュラントを使用して、鋭く有毒な月面粒子への曝露なしに機器故障をモデル化しています。カリフォルニア大学の NASA アストロノート・キム・プリスクを含む 12 人の科学者による野心的なプログラムで、月面塵の毒性リスクが推定されています。生物学者のエリン・トランフィールドは、火山岩を粉砕することで鋭い縁を取り除き、より安全なシミュレーションが可能になると指摘しています。科学顧問のアイドアン・カウリーは有望な応用として、月面土壌を加熱して居住用のレンガを生産したり、レゴリットから酸素を抽出して有人ミッションを維持したりすることを挙げています。同時に、ESA アストロノート・アレクサンダー・ゲーストは減重力下での肺の健康を追跡するための「気道モニタリング」実験を行い、将来の持続可能な月面帰還を支えています。並行して、ESA はオランダのエウレカ研究所内で月面資源に関するワークショップを開催し、これらの機会への研究を推進するとともに、この独自の環境がもたらす重大な健康リスクを軽減することを目指しています。

Claude 4.7 のトークナイザーコストの測定

## Japanese Translation: Anthropic の公式ガイドは、Claude Opus 4.7 へのアップグレードの実費を過小評価しています。Anthropic は使用量をバージョン 4.6 に対して単に 1.0～1.35 倍と主張していますが、独立したテストでは技術ドキュメントおよび CLAUDE.md ファイルにおける比率は約 1.47 倍であることを示しています。この不一致は、トークナイザーの変更によって英語やコードに対し文字あたりのトークン数が生成される量が増加（英語の chars-per-token が 4.33 から 3.60 に減少）したことに起因し、一方で CJK および絵文字はほとんど影響を受けていないためです。トークン単価自体は変更されていませんが、ユーザーはより高い総セッションコストに直面することになります：動的コンテキストウィンドウの拡大（約 115K トークン vs 4.6 では約 86K）およびモデル切り替え時に以前のキャッシュされたプレフィックスが無効化されることによる影響などから、平均的に 20–30% のコスト増となります。パフォーマンスベンチマークでは厳格な指令に従う能力でのみわずかな改善（+5 パーセントポイント）が確認されており、これは特に英語またはコードを扱っている開発者にとって、セッション費用の大幅な増大に見合った補填にはなりません。

私は旧来の手法を用いて 3 か月もの間、コーディングに費やしています。

## Japanese Translation: 著者は最近、AI の利用なしにコンピュータサイエンスの基礎を習熟することを主たる目的として、6 週間のコーディングリトリートに参加するためにブロークリンへ移転しました。その場所はrecurse center（RC）です。この実験は、大規模言語モデルへの依存が高まっている現状に挑戦しており、LLM は即時の回答を提供することが多いものの、コードベースに対する深い理解を損なう恐れがあるという点については、著者が Aily Labs で 2 年間勤務して AI エージェント（ウェブ検索エージェントなど）の開発や、オープンソース LLM に関するジャーナルクラブを主導した経験から観察されたものです。身体的な運動と知的な熟練を比較するアナロジーに基づき、著者は真の習熟には困難な問題に直接的に取り組むことが不可欠だと信じています。このアプローチを実証するためには、既に CS336 の課題で 50 ページ分のコードを執筆し、Transformer アーキテクチャ（GPT-2 スタイル）と最適化されたトークナイザーを手動で実装しています。また、OpenWebText などのデータセットに対して、1700 万パラメータのモデルを用いたトレーニング実験も行っています。現在の作業は CS336 の課題 2 に注力しており、GPU プロファイリングと Triton における FlashAttention2 の実装が含まれます。タイトなスケジュールにより、レトロコーディングチャレンジなど多様な活動を通じてコンピューターアーキテクチャの各層を深く理解することといった元来の目標をすべて達成することは不可能でもありますが、著者は厳密な評価に焦点を当てて生産環境で動作するエージェントを発表（シッピング）することを意図しています。究極的には、この旅路は AI ツールが進化する中でも基礎スキルが依然として不可欠であることを示すことを目指しており、エンジニアが発行されたコードの受動的消費者となるのではなく、真なるアーキテクチャ的な理解を維持できるようにすることを目指しています。

【HN】Smol Machines：サブ秒で起動可能な汎用仮想マシンです。

## Japanese Translation: `smolvm` の主な利点は、秒未満の冷起動（cold start）で完全に隔離された Linux 仮想マシンを起動できる点であり、従来のクラウド VM やコンテナに典型的な遅い起動時間を解消します。ホストカーネルを共有するコンテナや、Colima などのデーモンツールとは異なり、`smolvm` はハードウェアベースの分離（macOS/Linux では libkrun を介して）を使用して、ワークロードごとにインスタンスを作成し、優れたセキュリティと隔離性を提供します。本ツールの対象とする 2 つの使い分けは、ネットワークをデフォルトでオフとした強化された環境で不信任コードを実行するための**一時 VM（ephemeral VMs）**と、状態のあるシステム全体を携行可能なアーティファクト（`.smolmachine` ファイルまたは実行可能ファイル）にパッケージ化する**永続的な開発マシン（persistent development machines）**です。これらのアーティファクトにより、再起動後もインストールされたパッケージや秘密鍵が保持され、手動での再インストールなしで継続使用が可能です。 本ツールは軽量技術を利用します：macOS では Hypervisor.framework が、Linux では KVM が採用され、どちらも libkrun によるカスタムカーネルと連携します。環境は `Smolfile`（TOML 形式）により宣言され、ここで画像、ネットワークルール、ボリューム、SSH エージェント設定が定義されます。ホストの SSH エージェントを `--ssh-agent` フラグを使用して VM 内に転送することで、ゲストに秘密鍵を暴露させずに安全なアクセスを実現します。デフォルト設定では vCPU 4、RAM 8 GiB を割り当て、メモリ使用量については弾力的に対応します。アーキテクチャは外部依存関係を排除することを設計しており、あらゆる対応プラットフォーム間で単一ファイルを転送するだけで 200ms 未満での展開が可能になっています。

アイザック・アシモフ『最後の問い』（1956）

## 日本語訳: アイザック・アシモフの短編「最後の問い」では、2061 年 5 月 21 日に初版された作品において、高度な人工知能システム（Multivac およびその後の銀河 AC、ユニバーサル AC、そして最終的にコズミック AC）は、世界のエネルギー管理および老化防止の任務を負っています。人類は当初、太陽が燃え尽きた後エントロピーを逆にすることはできるかと問いましたが、星々が消え衰えた文明の末路に対し、各 AI は「意味のある回答に必要なデータ不足」という回答のバリエーションで応えました。人類が恒星間水素から新しい星を造り上げようと考えたとしても、根本的な制約は存在しました：一度消費されたエネルギーをエントロピーを逆転させることなく回復させることは不可能です。10 京年以上にわたり、すべての星と銀河が消え、宇宙にはコズミック AC が alone に残されます。コズミック AC は 1 兆万年間もデータを収集し続けますが、繰り返しデータ不足のメッセージで応えます。やがて人間が問いかける者もいなくなったとき、ついにコズミック AC はエントロピーを逆にする方法を知り、「光あれ！」と宣言します。この物語は、人類の究極的な救済が矛盾することなく、物理法則を支配する我々の衰退を逆転させる答えを保持するには、ポスト・ヒューマン文脈が必要であり、そのためには人類自身の絶滅を必要とすることを示唆しています。

「NASA Force」という用語は、公式な NASA の機関、プログラム、またはチームを指すものではありません。NASA（ナショナル・エアロナウティクス・アンド・スペース・アジエンシィ）とは、民間宇宙事業および航空研究を担当する米国政府機関です。特定の NASA のイニシアチブ、任務、チームについて興味をお持ちの場合は、お気軽にお尋ねください！

## Japanese Translation: NASA Force は、米国人事管理局との戦略的な共同採用イニシアチブであり、人類の宇宙飛行・航空宇宙および科学探査を推進するミッションクリティカルな役割を担う、高いスキルを備えたキャリア初期〜中盤のエンジニア、テクノロジスト、イノベーターを採用することを目的としています。選抜された候補者は、アイデアが尊重され、概念から実行までイノベーションを生み出すための協力的で任務指向型のチームに参加します。任用は固定期間（通常 1〜2 カ年）であり、ミッション要件に基づき延長の可能性もあります。主な業務分野には、VIPER モーニングローバー運用、深宇宙ロジスティクス、オリオンリアルタイムオペレーティングシステムおよびコアフライトソフトウェアの開発、 lunar および天体物質サンプルのキュレーション、持続可能な lunar 拠点を支援するための ISRU プラント開発、NASA Spaceport 2.0、航空交通管制自動化のための AI/ML モデルなどが含まれます。このプログラムは、商業乗員プログラム、ローンチサービスプログラム、そしてアルテミス計画全体の推進システムを支援しています。最終的に、NASA Force は複雑な技術的課題を解決し、人類の宇宙への理解を広げると同時に、米国が空域および宇宙での主導権を維持することを目指しています。

エーシー・プライズ・ファウンデーション（YC W26）は、ARC-AGI-4 向けにプラットフォームエンジニアを募集しています。

## Japanese Translation: ARC プライス財団は、Arc-AGI ベンチマークシリーズの批判的インフラストラクチャの進化を主導する経験豊富なプラットフォームエンジニアを緊急で招聘しています。競争力のある給与（年額 150,000 ドルから 250,000 ドル）が提供されるこの米国/リモートワークの役割は、AI の一般知能を測定し新たなアイデアを喚起するためのスケーラブルな評価システムを構築することを中心にしています。応募者には、Python ベンダー開発、分散システム、SQL、クラウドインフラストラクチャに関する深い専門知識に加え、プロダクション環境での信頼性における実績が求められます。具体的には、理想的な採用候補者は、複雑な検証パイプライン、テストおよびスコアリングワークフロー、ML プラットフォーム向けの再現可能な分析システムを構築した経験を持つことが望ましいです。 財団のエコシステム内のポジションに位置づけられ、YC の創設者とのつながりを有する本エンジニアは、すぐに ARC-AGI-4 の実装を支援し、新たなテスト環境と人間データ収集を導入します。この基礎的な作業は、現在の機能（V3）の安定化と、ARC-AGI-5 といった将来のベンチマークのための技術的基盤整備に不可欠です。最終的に、これらの堅牢な評価ハネスを作成することは、高エージェント性を持つ研究チームが複雑なモデルを信頼して評価することを可能にし、多様な AI システムにおける知能の測定に関する新しい手法へのインスピレーションを与える可能性があります。

私が 3D プリンター関連の事業を開始し、8 ヶ月間運営を行いました。

## Japanese Translation: この事例から得られる核心的な教訓は、3D プリントが独自のカスタムデザインを作成する点で優れているものの、避けられない手作業によるボトルネックにより、拡張可能な製造ビジネスとしては失敗するという点である。著者は iPhone で固定されたカードスタンドでテストを開始し、Onshape を使用してデザインを行った上で、自宅で犬向けおもちゃや関連製品を販売する事業を始めた。初期の技術的な障壁は顕著だった：4 色対応のプリンターで 6 色のボストン・セルティクスロゴを印刷しようとした結果、0.2mm ノズルを使用し繰り返し失敗とノズル詰まりに見舞われ、最終的に永久に 0.4mm ノズルへの切り替えを行うとともに、AMS を 4 バイから 8 バイへと拡張したもう一台のプリンターでセットアップをアップグレードした。定常状態での経済分析では、時給換算で約 25 ドルの設計収益、売上収入 3,666 ドル、支出 3,352 ドル（約 50 件の注文、約 3,000 時間の印刷時間）、かつ全ての製品においてデザイン（約 1 時間）、改訂ラウンド、手作業による組み立てのために個人での時間を要するという状況が確認された。これらの要因により、この運営は成長型ビジネスとして持続不可能となり、著者はソフトウェアエンジニアリングのキャリアに集中することを優先しながら事業を縮小した（現在も友人や家族へのお礼品としての限定印刷を行っている）。現在では、グレーハウンド用の耐久性がありながら柔らかいガラク音おもちゃを改善しており（10 回目の試作中）。\n要約すると、3D プリントはニッチ分野、小ロット生産、またはデザイン重視の活動として最も効果を発揮する；起業家はこれをスケール可能な大量生産モデルとして扱い、規模経済が不可欠な場合を避けるべきである。

NIST、多くの CVE をエナリッチ化するのを断念

## Japanese Translation: 米国国家脆弱性情報データベース（NVD）は、4 月 15 日から CVE エントリーに対して独自に CVSS 重度スコアを付与することを停止し、代替として元からの発行組織によるスコアをデフォルトとする方針を採る。この政策は、2024 年初頭の約 2,100 の未対応エンリッチメント需要から拡大した年間末でほぼ 3 万に達し、昨年ではすでに 4 万 8,000 件の報告された脆弱性を上回るバックロッグによるものである。また、AI 主導の発見が加速されるに伴いさらにもう一段と増加することが予想される。現在、予算制約（内務省/CISA の削減を含む）下で NIST が全バックロッグを解消することは不可能となるため、米国政府ネットワークの安全性に不可欠な重要な CVE に限定したエンリッチメントを行うことに改められ、その重点は以下の 3 カテゴリに置かれている：CISA KEV リスト上の項目、連邦機関で使用されるソフトウェア、OS、ブラウザ、ファイアウォール、VPN、バックアップソリューションなどの主要インフラストラクチャコンポーネント。その結果、一部の重大な欠陥については NIST がベンダースコアをデフォルトとする可能性があり、企業リスク管理における断絶および混乱をもたらす可能性がある。一方、AI セキュリティエコシステムは継続して進化しており、OpenAI は GPT‑5.4-Cyber モデルを非公開でテスト中であり、広範な発見・リバースエンジニアリング許可を持ち、Anthropic については特定の Claude ユーザー向けに KYC（Persona を通じて）を導入している。その他業界の更新としては、グローバル IPv6 トラフィックがインターネット使用量の 50% を超え、FCC が米国所有の Netgear をルーター禁止から除外した点（その東南アジアにおける製造拠点があるため）が含まれる。

以下に、ShaderPad の概要をご紹介します。

## Japanese Translation: ShaderPad は今日リリースされるオープンソースで軽量なライブラリであり、開発者がグラフィックスのスカルフティングを再構築する必要なく、ウェブサイトに強力な GPU シェーダーを可能にします。圧縮後のサイズはわずか 5.8KB で、Three.js といった業界の主力ライブラリよりも三十倍以上小さく、効率性が最重要となる単一フルスクリーンエフェクトのレンダリングなどのタスクに最適です。このツールは、シェーダー処理を同じパイプライン内に保持し、検出結果（例えば、顔やポーズ追跡）をキャッシュすることで GPU パフォーマンスを最優先しています。 ライブラリのコア API は意図的に簡素化され、「1 杯の紅茶」で習得できるように設計されており、オートサイズリング、履歴バッファ、フル機能の MediaPipe 統合など必要な機能に焦点を当てながら、肥大化は排除されています。この基盤により、ShaderToy や TouchDesigner から移行するクリエイティブコードラーなどのユーザーは、圧倒的な複雑さをナビゲートすることなくすぐに構築を開始できます。著者は AI が広く有用になる前にこのツールを開発し、まず実際のニーズに対応することを優先しました。以来、AI はコアライブラリコードの生成自体を行うのではなく、自身のドキュメント作成やエージェントによるフィルターの開発支援に活用されています。現在、クリエイターは「Strange Camera」と呼ばれる AI 駆動型プロジェクトを通じてこれらの限界をテストしています。結果として、ShaderPad は設定され次第背景に引いてしまう高度なグラフィックパイプラインのための安定した流線型基盤を提供し、アセットサイズを大幅に削減しながらアーティストや企業双方にとって読み込み時間を改善します。

GNU libc における反双曲正接関数（atanh）は、丸め誤差が最小化された正確に丸められた結果を提供します。

## 日本語訳： ウェブ管理者は、AI 企業がウェブサイトに対して意図的にスクレイピングを行うことに対し防御するため、Anubis を導入し、これは веб セキュリティ戦略の重要な転換を意味します。このソリューションは、より高度な識別手法が開発されるまでの間の一時的な防御手段として機能します。その核となるのは、Hashcash 類似の証明作業（Proof-of-Work）スキームであり、データをアクセスする前にユーザーに計算タスクの実行を要求します。このアプローチは大量データ収集オペレーションのコストを人為的に増大させ、これらの課題を迅速に解決するリソースを持っていない自動化されたボットを効果的に威圧します。ただし、この保護措置は直ちに障壁を生じさせています。チャレンジア（課題）フェーズ中にリソースへのアクセスが不可能となり、結果として一般的不使用（ダウンタイム）を引き起こし、特に JShelter などのプライバシー保護プラグインを使用しているユーザーを特定してブロックします。これらのプラグインは、必要な最新の JavaScript 機能を無効化する可能性があります。現在では、正当な訪問者はこの拡張機能を無効化するか、ブラウザ設定を変更することでアクセスを進める必要があります。将来の計画としては、開発者は堅牢なフィンガープリンティングとヘッドレスブラウザ検出機能（例：フォントレンダリングによる）が完全に統合されるまで、この証明作業（Proof-of-Work）の足かせを撤廃することを予定しています。最終的な目標は、この防御的プレースホルダーを、スクレイパーに対してリソースを守りながら、正当なトラフィックの流れを妨げず、また侵襲的なユーザー設定変更を要求しないシステムへと移行することです。

「readme.txt」の内容を表示するだけでも安全とは限りません。

## Japanese Translation: iTerm2 の SSH 統合機能に重大なセキュリティ上の欠陥が存在し、攻撃者は偽装されたファイルを読み込ませることで、SSH コンダクターのワークフローを模倣し、局所上で恣意的なコードを実行できるようにしている。この脆弱性は、iTerm2 が不正な `DCS 2000p` フックおよび `OSC` シーケンス（例：有効な返信を模倣したもの）を受信する際、正当なリモートコンダクターセッションから発信されたかのように無批判に受け付けることに起因している。これらの偽装メッセージ内の `sshargs` 値を操作することにより、攻撃者はパス解決を制御し、ベース64符号化されたペイロードの最終 128 バイトチャンクに埋め込まれた偽装された相対パス名を通じてローカルの実行可能ファイルへのポインタを指させることができる。これにより、iTerm2 はリモート実行意図の入力を局所コマンドとして扱い、標準的なセッション機能を外部サーバーへのアクセスが必要ない直接的な攻撃ベクターへと変質させてしまう。発見後まもなくパッチが策定されコミットされたものの、現在の安定版を使用しているユーザーは修正がリリースされるまで脆弱にさらされており、安全なリモート操作と危険な局所操作を区別するにおける深刻な信頼の欠如を浮き彫りにしている。

タイトル：Webloc による Penlink の広告ベース地理的位置情報監視技術に関する分析 ※ご提供いただいた入力文は、見出しまたはタイトル行としての短いテキストのみであり、本文中の具体的な文章が含まれていませんでした。そのため、上記のように元の形式を最適化された見出し形式に整理しました。もし本文がある場合は、その内容をご共有ください。

## Japanese Translation: 最も重要な示唆は、コウブイズテクノロジーズが開発し、その後継者ペンリンク（2023年に合併）が現在販売しているグローバルな地理的位置特定監視システムであるウェブロック（Webloc）が、消費者アプリおよび広告から購入したデータを使用して、秘密裡に最大 5 億台のモバイルデバイスを追跡しているという点にあります。同システムは、正確な GPS、Wi-Fi および IP アドレスから推定された位置情報に加え、デバイス識別子、タイムスタンプ、人口統計学的セグメント、アプリリスト、そして最長で 3 年分の履歴データを収集します。メタ社が 2021 年に、世界中の活動家に対する社会的エンジニアリング（標的はバングラデシュ、香港、米国、メキシコ、サウジアラビア、ポーランド、ニュージーランドを含む）を観察した後にコウブイズを禁止したにもかかわらず、インフラストラクチャは今も稼働しており、ペンリンクは製品が「存在しない」と主張しています。しかし、サーバーはまだ公開されており稼働しています。 このシステムは、多様な管轄区域の政府や機関によって使用されています。少なくとも 2022 年より、ハンガリーの国内情報機関（AH、NIC、NBSZ）がウェブロックを使用しており、仲介業者 SCI-Network を通じて 2026 年 3 月に新しいライセンスを購入し、 reportedly 費用が最大 100% 増加したとされています。エルサルバドルでは、国家警察が 2020 年 12 月にメキシコの転売業者アイテックスソリューションズ（EyeTech Solutions）からタンゲルズ、リンクス、そしてウェブロックを購入し、68 万ドルを支払いました。これに対して、2021 年 1 月から 2022 年 1 月までの使用が文書化されています。米国の顧客には、法務執行移民帰国局（ICE）（2025 年 9 月–2026 年 9 月の契約でタンゲルズとウェブロック向けに最大 230 万ドル）、軍部（海軍情報機関、陸軍宇宙およびミサイル防衛司令部）、テキサス州治安保護局（2021–2029）、ウェストバージニア州災害対策庁、ニューヨーク市地区検事、ロサンゼルス、ダラス、ボルチモア、ツーソン、デュラム、エルクグローブ、ピナル郡など他の警察部門が含まれます。米国内務省インディアン・アフェアーズ局警察は 2023 年から 2025 年の間にタンゲルズとウェブロックを取得しました。ICE は 2023 年後半に購入した位置情報を使用停止しましたが、2025–2026 年の顧客としてリストされています。 技術分析の結果、アメリカ、オランダ、シンガポール、ドイツ、イスラエルを含む 25 ヶ国で稼働しているサーバーインフラストラクチャが特定されました。2026 年時点では、ハンガリー、メキシコ、オランダ、シンガポール、アイルランドの 5 つのウェブロック関連サブドメインが発見されています。ヨーロッパとイギリスは、96 の情報開示請求（FOI）に基づく 14 ヶ国にわたり、広告ベースの監視利用について極めて非透明であると判明しており、ユーロポリスは関連文書を持っていることを確認しましたが、公開を拒否しました。 批判家たちは、この pervasive な不透明な監視は、広告データを堅固な捜査令状の安価な代替品として扱い、プライバシー権を侵害すると主張しています。専用フィッシング製品であるトラップドア（Trapdoor）——コウブイズによる「社会的エンジニアリングプラットフォーム」として説明されているもの——が特定され、ケニア、インドネシア、日本、UAE、シンガポール、香港にサーバーを有し、フィッシングリンクや偽のページを生成し、カメラ、マイク、キーストロークを抽出したりマルウェアを展開したりできます。メタ社は以前、複数の国で活動家および政府高官を狙う社会的エンジニアリングによりコウブイズを警告していました。ベンダーは製品が廃止されたことを主張していますが、ライセンスを購入が続行されており（ハンガリーでは 2026 年）、サーバーは今も稼働しています。 ミッション・クリープ（任務の逸脱）が明らかです：国境安全管理や性的搾取捜査のために購入されたツールが、現地勢力（例：ツーソン警察局）によって日常的小罪（たばこ盗難など）やデモ監視などに転用されています。絶え間ない追跡能力、専用フィッシング機能、不透明なベンダー関係（創業者のオムリ・ティミアンカーはクアディラムと I-OTT に間接的な関与を持ち、投資家のウーリ・アシュケナジはコウブイズとクアディラムに関連付けられている）、そして広範な政府利用が組み合わさることで、世界中のデジタル自由に対する脅威が高まっています。

正確な位置情報の販売は、禁止されるべきである。

## Japanese Translation: Webloc は、2023 年の合併以来、Penlink によって販売されている、Cobweb Technologies が開発した controversial な監視ツールで、Tangles プラットフォームのオプションアドオンとして提供され、世界中の最大 5 億台のモバイル端末から記録へのアクセスを提供します。GPS または Wi-Fi の近接性を使用して個々のデバイスを追跡し、法的強制なし（裁判所の令状を必要としない）で匿名性を理論上保持するデバイス識別子をソーシャルメディアのプロフィールに直接リンクする Tangles との統合を特徴としています。この能力は、漏洩した技術提案文書および Citizen Lab からの報告で確認されており、ハンガリーの情報機関やエルサルバドルの警察力といった国際顧客の使用が報告されています。利用には、米国内務省、ICE、軍事部隊、およびカリフォルニア州、テキサス州、ニューヨーク州、アリゾナ州の州政府が含まれ、具体的な応用例としてツーソンの警察が複数回の犯罪現場で単一のデバイスを特定して連続窃盗犯を逮捕するために使用した事例があります。この拡大は、サイバーセキュリティ脅威の高まりと並行しており、例えば 2025 年 12 月下旬には、脅威アクターが Claude Code や GPT-4.1 などの AI モデルを利用してメキシコ政府の組織を侵入し、コードおよびインテリジェンスレポートを生成しました。これに対抗する措置として、バージニア州は正確な位置情報データの販売禁止法を施行しました。防衛的取り組みも継続しており、Google は Chrome 146 で Device Bound Session Credentials を導入してセッション窃盗を防ぎ、米司法部はロシア GRU ボットネットの摘収、FBI は W3LL フィッシングネットワークの解体を行いました。地政学的戦略の変化、すなわち中国が「サイバー超大国」を推進し、フランスが Linux 移行を試みるなど、個人は強力な調査ツールと人工知能によって燃料化されるデータ漏洩リスクが高まる環境の中で活動しています。

AI エージェントのコストも、指数関数的に上昇しているのでしょうか。（2025 年）

## 日本語翻訳: 記事は、AI システムと人間の間の長期的なコスト競争力に対して疑問を投げかけ、タスク期間が延長されるにつれてコストが頻繁に人間賃金を上回ることを指摘している。現在の METR ベンチマッピングでは、パフォーマンスの頭打ちレベルに到達するための計算リソース支出に基づいてパフォーマンスを測定するが、人間のスパン（例：時間）に対する実際の経済的コストを正確に反映しない。データは、返報性が低下することを示しており、o3 や GPT-5 などのモデルについては、40 ドルから 350 ドル超の範囲で変動する時給が生じるが、タスクの全スパンでは典型的な人間の労働賃金を大幅に上回っている。いくつかのモデルは「最適点」のコストとして 40 セントを示しているが、高度なモデルは複雑な問題を費用対効果良く解決するにつれて停滞しており、計算能力を指数関数的に増加させる必要がありながらも比例した利益を得られなくなるという状況にある。著者は、パフォーマンスの頭打ちレベルにおける高コストは、現実的な支出水準が欠如しているため、予測される機能性が誤導的であることを示唆していると強調している。分析の限界には、OpenAI の推論モデルに関する価格データの正確性に関する不確実性と、METR 図表におけるアティファクト（人工的な偏り）が含まれる。したがって、将来の AI エージェントは、継続的なスケーリングがマシン側の安価な優位性を喪失し、返報性が低下する局面に至る可能性があることで、複雑な操作上においては人間の労働よりも実用的でない可能性のある、持続不可能な推論コストに直面することになることが示されている。

Show HN：PanicLock - MacBook のスリーブを閉じると Touch ID を無効にし、パスワード認証でロック解除を可能にします。

## 日本語翻訳： 要約は、自動起動機能、ルーフスイッチロック機能、および具体的なインストール方法を追加して拡張する必要があります。これにより、「主要ポイントリスト」を完全に反映させることができますが、新たな情報を付加することはありません。 ## 改善された要約 PanicLock は、法執行機関とのやり取りなど、機密状態の状況における即時防護のために設計された、本質的なオープンソースの macOS メニューバーユーティリティです。その主な機能は、シングルクリックまたはホットキー（例：⌃⌥⌘L）でタッチ ID を直ちに無効化し、画面をロックすることであり、オプションとしてラップトップのカバーを閉じたときに動作して、Apple の標準機能における重要なギャップを満たします。このアプリケーションは、アクティブなセッションを中断することなく、システムタイムアウト設定を安全に修正するための最小権限ヘルパーを offline で使用して安全に動作します。具体的には、3 つの特定のコマンドのみを実行します。技術的には、アプリの資格情報を検証して注入攻撃を防ぎ、ネットワーク上の活動やテレメトリーを維持しないことで安全性を確保しています。macOS 14.0 以降と互換性があり、インストールには初期の管理者パスワードが必要です（Homebrew または手動ダウンロードで入手可能）。ロック解除後、元のタッチ ID 設定を自動的に 2 秒以内に復元します。組織にとっては、無許可による指紋アクセスに対する迅速な安全網を提供し、現在のデータを保持しながら、オープンソースの性質によりコードベースの独立した監査が可能であり、隠されたデータ収集がないことを検証できます。さらに、ログイン時に起動するように設定でき、アイコンを右クリックして好みを設定またはアンインストールするオプションを選択できます。

コニー・コンバーズはフォーク音楽の天才だったのに、彼女は姿を消してしまった。

## Japanese Translation: コンニー・コーバースの再発見された遺産は、彼女がレコードレーベルによる拒絶のために数十年にわたり消えてしまった画期的な先行者であり、自己資金で活動した芸術家であることを明らかにしています。1950 年代初頭のニューヨークにおいて活躍し、彼女の音楽は存在主義とジェンダー役割に関する複雑で内省的なテーマを取り扱っており、その時代から 30 年も先を走っていました。当時の典型的なフォークソングとは異なり、「Roving Woman」といった楽曲では、ヴィンテージのリール・トゥ・リールテープレコーダーを使用して独自のサウンドを実現し、女性の放蕩性への言及を含み、彼女をフォーク音楽において非常に稀な早期フェミニストの声として位置づけています。彼女は 50 歳で「 Plug-in の場所を見つける」のに苦戦した後に姿を消しましたが、その影響は現代アーティストであるビル・コールハンやフランキー・コスモスなど、彼女のジャンルを超えたアプローチを賞賛する狂信的なファンコミュニティを通じて存続しています。最近、彼女の不詳な歴史が再び注目を集め、ピッチフォークからの称賛の後、サードマンレコードから LP の再発盤が発行されました。また、著者のホワード・フィッシュマンは 2023 年に伝記を出版し、潜在的なバイオピックの候補として女優のエリザベス・モスを提案するまでです。この revival は、1954 年の『The Morning Show』でのパフォーマンスで映像が残されていないものの、オリジナルの録音が拒絶されてから約 60 年後にようやく公式な承認を受けた謎めいた人物へのオマージュとなっています。

Healthchecks.io は、今や自己管理型のオブジェクトストレージを採用しています。

## Japanese Translation: 2026年3月に、Healthchecks.io は ping リクエストの本体 (>100kB) のオブジェクトストレージを、パブリッククラウドから Versity S3 Gateway と Btrfs を使用するオンプレミス環境へ成功裏に移行しました。この決定は、高額なコスト、AWS における CLOUD Act 準拠リスク、OVHcloud や UpCloud など他のプロバイダーにおけるパフォーマンス問題により導かれました。1 人のみのチームに対し運用複雑性が過剰であるため、Minio、SeaweedFS、Garage というオープンソース代替案を却下し、独立したメタデータデータベースなしにローカルの NVMe ドライブ上で動作する Versity S3 Gateway を選択しました。新しいアーキテクチャでは 1,400 万のオブジェクトを 119GB で管理しており、Btrfs（ext4 の代わりに選定され、イノード枯渇を防ぐため）経由で 1 秒あたり最大 150 回のアップロードをサポートしています。セキュリティと隔離性を確保するため、システムはプライベート IP でリスニングし、アプリサーバー同士は Wireguard トンネルを使用して通信します。データの耐久性は、2 時間おきにオフサイトバックアップサーバーへの rsync 同期によって維持され、暗号化されたフルバックアップを 30 日間保持します。このセットアップは、同時多発的なドライブ故障時にも最悪で 2 時間のデータ損失に耐えるように設計されています。移行により専用サーバーのレンタルに伴う運用コストが増加し、ウェブサーバーのボトルネックを防ぐことでレイテンシが大幅に改善されましたが、不安定な外部ベンダーへの依存関係を排除することで、重要な信頼性上の懸念事項を解決しました。 - 欠けている要素（あれば）：なし - 推論/飛躍（あれば）：なし - 改善された要約（必要であれば、そうでなければ上記と同じものを繰り返す）：上記参照。

アイスアイ・オープンデータ

## Japanese Translation: ICEYE は、認証なしですぐにオープンな合成開口レーダー（SAR）データセットへのアクセスを誰でも可能にするインタラクティブな地図と STAC ブラウザをリリースしました。これらのツールにより、ユーザーはデータを閲覧し、位置情報やイメージングモード、取得日によってフィルタリングでき、クラウド上で高解像度の画像をプレビューでき、SpatioTemporal Asset Catalog（STAC）メタデータを使用してアセットを検索・ダウンロードできます。ICEYE は AWS Data Exchange と連携しており、標準的な Amazon S3 ツールを利用して既存のクラウドワークフローに直接データセットをインポートできるようにしています。また、Cloud Optimized GeoTIFF（COG）、SLC、GRD といった一般的なジオスペース形式をサポートしています。アクセスの障壁を取り除くこのイニシアチブにより、機械学習プロジェクトや複雑なジオスペース解析向けの高品質な地球観測データの採用が拡大し、生データ取得から実用への道筋を技術的な摩擦や制限のあるアカウント要件なしに簡素化します。

Dosbox 内から Dosbox を検出する方法について

## Japanese Translation: DOSBox-X を特定する最も確実な方法は、容易に偽造可能な文字列ではなく、それ独自の特殊な x86 命令 opcode の取り扱い方式を利用することにあります。具体的には、エミュレータは `FE` で始まる特定の命令グループを実際に搭載されたハードウェアや他のソフトウェアとは異なる方法で解釈します。標準的な CPU はこれらの特定のバイト列を実行しようとする際にクラッシュしますが、DOSBox-X はその内部ロジックが未文書化のこれらのコマンドを管理するためにプログラムされているため、それらを正しく処理します。この振る舞いは、より古くの実装から PCem で引き継がれたレガシーエラーにより同様の命令を誤って取り扱ってきた 86Box の旧バージョンなど、バグの多い代替品との区別になります。BIOS ヘッダーやメモリ内の文字列をスキャンして検出するという方法と異なり、このアプローチは CPU エミュレーション層そのものを検査します。このロジックはエミュレータのコアにハードコーディングされているため、調整可能なデータテーブルに格納されているわけではなく、将来的なバージョンが動的リロケーションなどの機能を調査する際でも安定したままです。したがって、開発者や自動化されたスクリプトは、システムがこれらの特定の自定义 opcode を実行してもエラーをトリガーしないかどうかを確認することで、本物の DOSBox-X が実行中であることを確認することができ、これにより堅牢なテスト環境を確保できます。

テスラ、FSD の 7 年の待機期間後に HW3 オーナーに対し、「もう少し我慢してください」と要請

## Japanese Translation: テスラは、2019 年まで発売されていた旧モデル（特に HW3 ハードウェアを搭載した Model 3）に対して「フル・セルフ・ドライビング（FSD）」を実現できないという約束を果たしていないとして、ヨーロッパで着実に増大する法的な圧力に直面しています。当初、テスラは FSD をあらゆる車種への自律性の解き放ちをもたらすソフトウェア更新として宣伝しましたが、現状の制限により完全機能は新しい AI4 コンピュータに限られています。この乖離は、オランダの所有者であるミシャ・シゲルターマンスが 2019 年に FSD を購入した際、「あなたはただ我慢する必要があるだけです」という対応を受けると共に浮き彫りになり、数ヶ月後のテスラも「HW3 の置換が必要だが、期限や返金ポリシーについては明言していない」と認めるという姿勢を示しました。先週に FSD Supervised に対する型式承認を得たとはいえ、承認されたビルドは HW3 の所有者を完全に除外しています。エロン・マスク氏は 2025 年 1 月に HW3 コンピューターの置換を「痛みと困難が伴う」と認めており、システムのカークワイクに関する自身の特許にも言及しましたが、15 ヶ月経たての現在においてもテスラは具体的なリフトプログラムや返金ポリシーを示しておらず、2026 年 2 半期のみ「v14 Lite」という簡略化されたものを曖昧に約束しています。所有者シゲルターマンスがこれを「広告された製品の実現不能」と述べるような状況は、39 ヶ国以上の数万の所有者によって hw3claim.nl を通じて総額 600 万ユーロを超える請求をまとめるに至っています。このケースでは、テスラがシゲルターマン氏の問い合わせを自動メールで自動的に閉鎖するといった行為も見られ、より厳しいヨーロッパの消費者保護法下でのテスラのビジネスモデルへの挑戦であり、潜在的に訴訟行動につながる可能性があります。

最善の戦略を見つけるためのソロリスターシミュレーター：現在の記録は 8.590% です。

グレゴリオ・プロジェクト － グレゴリオ聖歌の組版を専門に扱う GPL ツール。

## Japanese Translation: 提供された要約は明確、正確かつ網羅的です。以下のバージョンは、あなたの主なポイントを反映しつつ、明瞭さを保っています： 「Gregorio プロジェクトは、グレゴリオ聖歌楽譜の排版のための完全で無料のソフトウェアスイートを提供します。*gabc* ASCII 記法システムと GregorioTeX スタイルを組み合わせることで、プロフェッショナルな engraving（版下）を生成します。専用の変換ツールが*gabc*入力を変換して GregorioTeX フォーマットに変換し、標準的な TeX インストールと併用することで、ユーザーは美しい聖歌楽譜を容易に作成できます。このエコシステム全体は、GNU General Public License version 3 (GPLv3) に基づく 100% のフリーソフトウェアです。「グレゴリオ聖歌を歌う」という意味の架空のラテン語動詞から名付けられたプロジェクトは、個別のドキュメントリソースを提供しています：バージョン 4.0 以降については、プロジェクトウェブサイトの直接リンクからチュートリアルと入門資料が利用可能で、より古いバージョンについては関連する GitHub リポジトリを通じて歴史的資料にアクセスできます。これらの包括的なリソースは、合唱団員および愛好家の現在のニーズならびにレガシーニーズの両方に対応しています。」