2026/10/12 21:16

欧州のスーパーマーケット向け冷凍庫でハッカーが自動除霜機能を作動させた件

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

重大なサイバー攻撃が、欧州主要スーパーマーケットの冷凍管理システムを深刻に混乱させ、単位が危険な温度（例えば 50 デgree セルシウス）で動作不良を起こしています。フランスの小売業者——インターマーシェ、レクルー、coopérative U を含む——は、その施設が侵害されていることを確認し、電子棚ラベルを使用した動的価格設定に関する配送遅延やエラーを招いています。coopérative U の社長であるドミニク・シュルシェル氏は、状況を「極めて深刻」と表現し、昨夜から複数の店舗の生産施設が標的になっていると指摘しています。それでもなお、チームは危機の解決に向けて動いています。今回の攻撃は、Danfoss 製冷凍制御システムにおける脆弱性を悪用しており、多数の大規模な食料品ネットワークを同時に影響を与えています。介入が行われなければ、継続的な解凍により広範な食品の廃棄を引き起こす可能性があります。当局は、間もなく本格的な調査を開始し、侵害の全体範囲と起源を明らかにする予定となっています。ラ・デペシュからの報道によると、この事件は欧州小売業全体を脅かす産業制御システムにおける重大なセキュリティ弱点を浮き彫りにし、 Escalating サイバー脅威に対するより良いデジタルインフラ保護の切迫した必要性を強調しています。

本文

欧州主要スーパーマーケット、冷凍管理システムへのサイバー攻撃で運営混乱

攻撃の状況と影響

ターゲット: ヨーロッパ各地の大手スーパーマーケットチェーン
被害内容:
- 冷凍管理システムが混乱し、温度制御に異常をきたしている。
- 一部の商品保存設備は誤作動により50 ドル（※原文の数値）の温度で霜落とし状態になっていると報告されている。
業務への波及:
- 電子棚ラベルによる配送業務に影響が出ている。
- 店内価格設定にも支障が起きている。

被害に遭った企業

「複数の」大手小売企業が標的となっている。
特にフランスのスーパーマーケットで、以下の企業が使用している「ダンフォ社（Danfoss）」製の冷凍制御システムが被害を受けていると報じられている。
- インターマルシェ (Intermarché)
- レクレール (Leclerc)
- コオペラティフ・ウ (Coopérative U)

企業側の対応と声明

コーカス・シェルケ氏（Coopérative U の CEO）は、今月曜日の朝時点で以下を確認した。
- 昨夜以降、同社のネットワーク内にある複数の店舗で、冷凍生産施設に対してサイバー攻撃の影響が出ている。
現状の評価: シェルケ氏はこの事件を「極めて深刻である」と評している。
今後の対応:
- 問題解決に向けたチームを動員している。
- 詳細な調査を実施することを約束した。

記事提供元プロフィール

人物: スティーブン氏（トムズ・ハードウェア社ニュース編集者）
経歴:
- テクノロジー分野で約10 年間の報道キャリアを持つ。
- 過去にTechRadarやiMoreで勤務した経験がある。
- Appleでも勤務歴を有する。
取材範囲: サプライチェーンの噂、特許、訴訟など、消費者向けテクノロジーのあらゆる側面をカバー。
趣味: 歴史とビデオゲームが大好き。

同じ日のほかのニュース

一覧に戻る →

2026/10/13 6:40

AI は道具です。それを巧みに使うには技術が必要です。

## 日本語翻訳：本稿の核心的な論点は、大規模言語モデルは自律的な「自動化」ではなく、人間の技量が必要なツールであるというものである。これは、AI が独立した意思あるいは悪意を持って行動するという考え方を否定するものであり、ソフトウェアが「反逆する（rogue）」ように振る舞うなど、業界特有の成り行きや陰謀論的なナラティブに煽られておりやすい。物理的な器具が悪用され得るように、LLM もエンジニアリング上の制限によって予期せぬ出力を生み出すに過ぎず、エージェント性の喪失によるものではない。人間による判断が依然として中核をなすのは、ユーザーが盲目的に制御権を委ねるのではなく、フィードバックループ内で結果を検証し、プロンプトを見直し、変更を検証するからです。本稿は AI を記述するために使用される擬人化された言語を批判しており、「陰謀」などの用語は技術的な問題が存在する場所に人間の動意を不当に暗示することを示唆しているとしています。今後の議論では、AI を別個の存在として描く枠組みから転じ、解釈への問いかけや誤りへの認識においてユーザーの専門性を育むことに焦点を移すべきです。開発者および企業に対しては、恐怖を煽る比喩ではなく正確な工学用語を採用することで、より良いリスク管理と説明責任を実現できます。真の熟達とは、どのような質問が重要かを理解し、熟練した運用と盲目的な委任を見極めることであり、不完全なパフォーマンスがツールの有用性や作業者の責任を否定するものではありません。

2026/10/13 1:13

C で構築されたモダンな Web アプリ

## Japanese Translation: 本テキストは、2026 年に C と CGI を OpenBSD 上で構築された独自の商用 Web アプリケーション「marketyour.games」について説明しています。このプロジェクトは現代のフレームワークよりも極度な簡潔性とセキュリティを優先しており、「BCHS」スタック（OpenBSD、C、httpd、SQLite）を採用し、外部のフレームワークや独立したデータベースサーバーは一切使用しません。核心的な革新点は、アプリケーション全体が静的にリンクされた単一のバイナリとして動作し、ランタイム依存関係がゼロであるというアーキテクチャにあります。デプロイはファイルを 1 つだけフォルダに配置するだけであり、古いバージョンを置き換えるだけで済みます。再起動やダウンタイムも不要です。セキュリティは OpenBSD のデフォルト設定を通じて強制されており、httpd に対して `chroot` を適用し、C プログラムに対して `pledge` および `unveil` などのツールを使用して制約を課します。アーキテクチャは、すべての HTTP リクエストごとに新しいプロセスをフォークし、コードから直接アセットを提供することでメモリ内に完全に収まり、すべてのトラフィックを httpd を介して CGI バイナリにルーティングするという方式に基づいています。このアプローチでは JavaScript テンプレート言語を使用しない（プログレッシブ改善に従う）とともに、安定した CGI 1.1 規格に準拠しますが、使いやすさを犠牲にして制御性を追求します。主な利点としては、サプライチェーンリスクが著しく低減すること—依存するのは C コンパイラーと 3 つのライブラリ（`libcurl`、`libsodium`、組み込み済みの `libcjson`）のみ—、そして GDB のような標準ツールによるデバッグが容易であることです。アプリケーションは通常の実行ファイルだからです。しかしながら、この手法では開発者がデータを解析するためのロジック（クッキー、クエリ、フォーム）やカスタムヘッダーの管理を自ら実装する必要があり、複雑な依存関係グラフではなく、基本的な HTTP 概念と Vim のような古典的なツール（プラグインなし）を活用する姿勢を選択します。

2026/10/13 4:40

ZX Spectrum 向けのデモシーンイントロを作成する

## Japanese Translation: 著者は、標準的な 128KB の ZX Spectrum にて手書きのレトロなイントロを成功裏に作成し、高度に最適化されたアセンブリ言語プログラミングにより複雑なビジュアルとオーディオを実現した。2 ヵ月間（2025 年 12 月から開始）にわたり、約 19KB のコード（具体的には 10287 バイトのメインルーチン）を書き下し、内蔵 ROM を書き換えることでカスタムフォント「Cartoon」を用いたスムーズなスクロールテキストを作成し、また Amiga モジュール「Milkman」を変換して 3 チャネル AY サウンドトラックを生成した。限られたメモリ制限を管理するため、アセットは BASIC ロードに分割され、ルーチンはオーバーヘッドを避けるために特定のアドレスでハードコーディングされた。技術的な最適化としては、Z80 RL 命令を用いてスクロールテキストの回転を実現し、スキャンライン衝突を避けるために Ruby で生成した座標テーブルを事前計算してスターフィールド効果を再現し、さらにサウンドチップから直接振幅レジスタを読み取ってバウンス VU メーターを実装している。プロジェクトは 1980 年代後半の Amiga クrack イントロに触発され、本物の Spectrum +3上でローカル TNFS サポートのある Makefile 駆動のビルドシステムを用いて開発された。最終的な.tap ファイルは Web ブラウザまたは pouet.net を経由して入手でき、レトロなハードウェア上で高忠実度な体験を提供し、極限を効率的に達成したコーディングの実証として立っている。