← 2026-10-24 の一覧へ戻るホーム
本日、我々が狙いを定めてハッキングしたものが「iPhone」でした。

2026/10/24 1:21

本日、我々が狙いを定めてハッキングしたものが「iPhone」でした。

RSS: https://news.ycombinator.com/rss

元のHacker News記事へ ↗
要約▶

Japanese Translation:

パリで開催された Hexacon におけるセキュリティデモでは、iPhone に対する新たなリスクが強調され、専門家が敵対勢力がこれらをハックして遠隔操作を実現できることを明らかにしました。このイベントは「Apple 永続的脅威」（APT）という概念を導入し、Apple デバイスを標的とする進化を続ける攻撃について説明しました。展示されたデモには、ユーザーの関与なしに突破を可能にする Signal の 1 クリック型エクスプロイト、標準的な iMessage と比較してサードパーティ製アプリがもたらす危険性に関する議論、「攻撃下で iPhone が特定の動作を実行できるか」というインタラクティブな質問、および APT という用語そのものの導入が含まれていました。完全な技術詳細は後日公開される予定ですが、主な教訓は、iPhone エコシステムが複雑で高度な新たな脅威に直面しており、セキュリティプロフェッショナルらが即座に対応してデータを盗難したり不正アクセスを防ぐことをユーザーから守る必要があるということです。

本文

パリで開催された Hexacon で公開された iPhone ハッキングデモ：Apt の脅威と Signal、iMessage の脆弱性

概要

本日、チームが狙いを定めていたiPhoneへのハッキングに成功しました。以下の内容は、パリで開かれたセキュリティカンファレンス「Hexacon」において発表されたデモシリーズの抜粋です。詳細な情報は適切な時期に公開されます。

  • 事件の背景: 特定のターゲットに対する攻撃が実行されました。
  • 公開先: Hexacon（フランス・パリ開催）。
  • 今後の展開: 技術的な詳細は順次開示される予定です。

デモシリーズの主なポイント

以下の 4 つの項目がデモの内容を構成しています：

  1. Signal のワンクリック機能
    • 通信アプリ「Signal」を利用した特定の手口が検証されました。
  2. サードパーティ製アプリの重要性
    • 誰もがiMessageを使用している現状において、サードパーティ製のアプリが果たす役割を再考する必要があります。
  3. 実証実験への挑戦
    • 読者の iPhone が同様の攻撃を受けやすいか、検証可能ですか？
  4. APT の定義と脅威
    • 本件は**「Apple Persistent Threat（アップル持続的脅威：APT）」**に該当します。

コミュニティとの関わり

  • 本投稿に関する議論について、さらに詳しく知りたい方はコミュニティへの参加を検討してください。

同じ日のほかのニュース

一覧に戻る →

2026/10/24 1:59

Kimi K3.1 Pro と Kimi K3.1 Pro Highspeed

## Japanese Translation: 本質的なメッセージは、巨大なコンテキスト処理（100万トークンのウィンドウ）を実現し、コード生成、3D 制作、金融分析、そしてエージェント機能において前バージョンの Kimi K3 に比べて大幅な向上を遂げた新世代先進型 AI モデル「Kimi K3.1 Pro」の導入です。この強力な性能を補完するため、チームはまた、「Kimi K3.1 Pro Highspeed」というモデルも同時リリースし、より滑らかで対話性の高いユーザー体験を実現するために、応答時間を 2〜3 倍に高速化しました。このモデルは、Terminal-Bench 4.0 などの厳格なベンチマークにおいて、先行モデルや GPT-6 Astra といった専用システムを上回る成績（65.7% vs. 58.2%）を記録することで優位性を示しています。特筆すべきは、複雑なシミュレーションの構築に成功した点で、例えば人間を模倣した歩行エージェントに対して 11.2 秒にわたる連続的な動きを生成しつつ、困難なタスクにおいてもハルシネーション発生率を劇的に低下させています。これは、主張レベルにおけるハルシネーション発生率を 23.4% から 8.3% に引き下げたという記録です。元の Kimi K3 から開発されたこのリリースは、トレーニング中に特定のサイバー関連データを排除することでセキュリティリスクを低減させ、安全性を最優先する方針を採用しています。完全なモデル重みは 11 月 4 日に公開予定ですが、アーキテクチャ設計において少なくとも 3 ヶ月はトップクラスの frontier モデルにやや劣る生の能力値を保つよう意図的に設定されており、これが潜在的な悪用を防ぐための措置です。結局として、これはユーザーに対し、高い性能と脆弱性に対する組み込み的防護策のバランスが取れた、信頼性の高いオープンウェイトの代替手段を提供するものです。

2026/10/24 6:21

CVE トレーカー

## 日本語翻訳: この文書は、直近 90 日間の出来事を記録する日報です。歴史的な文脈、過去の事例への言及、または将来の予測を含まず、特定の 3 ヶ月という期間における基本的なタイムラインを提供する中立的で記述的な記録です。本文は結果、リスク、利益、または業界全体への影響についての分析を行っておらず、その唯一の目的は、これらの特定の日常事象が実際に近日に発生したことを確認することです。

2026/10/24 4:09

Dessa：史上最高性能のフルデュプレックス音声モデル

## Japanese Translation: 2026 年 10 月 21 日より、dessa.com の新しいプライバシー通知は、サービスを継続しながら安全性と法的遵守を確保するために個人情報を収集・保存・利用する方法を定めています。本方針は**dessa.com ウェブサイトのみ**に適用され、Square、Cash App、Afterpay、TIDAL などのサードパーティプラットフォーム、求職者（就業候補者）、および外部サイトには明確に適用されません。当社は個人情報をサードパーティに対して販売しません。データはユーザーから直接収集するか、クッキー、ウェブビーコン、ピクセル、クリア GIF などの技術を用いて過去 12 ヶ月以内に自動的に収集され、利用状況の追跡や体験のカスタマイジングに用いられます。情報はアフィリエイテート（Cash App、Square、Afterpay、TIDAL を含む）、詐欺防止および身元確認のためのサービス提供者、および特定の法的または事業移転シナリオの場合に共有されますが、販売は行われません。複数の地域で管理上の、技術的な、物理的な対策を講じている一方で、絶対的なインターネットのセキュリティを保証することはできません。ユーザーはアクセス権、訂正権、削除権を持ち、ターゲット広告からのオプトアウトも可能（管轄法域による制限あり）ですが、これらの請求には身元確認が必要です。更新後のサイトへの継続的な利用は同意を示すものとみなされます。また、13 歳未満の子どもに関するデータが発見された場合は削除され、改正は有効日の更新を伴って掲示されることも定められています。 ## Text to translate: **Improved Summary:** Effective October 21, 2026, dessa.com's new privacy notice outlines how it collects, stores, and uses personal information to provide services while ensuring security and legal compliance. Crucially, this policy applies **only** to the dessa.com website and explicitly excludes third-party platforms like Square, Cash App, Afterpay, TIDAL, as well as employment candidates and external sites. The company does not sell personal information to third parties. Data is collected directly from users or automatically within the preceding 12 months via technologies such as cookies, web beacons, pixels, and clear GIFs to track usage and tailor experiences. Information is shared with affiliates (including Cash App, Square, Afterpay, and TIDAL), service providers for fraud prevention and identity verification, and in specific legal or business transfer scenarios, but never sold. While the company employs administrative, technical, and physical safeguards across multiple regions, it cannot guarantee absolute internet security. Users retain rights to access, correct, delete their data, and opt out of targeted advertising (subject to jurisdiction), though identity verification is required for requests. Continued use of the site after updates implies consent. The policy also states that data from children under 13 will be deleted if discovered, and amendments will be posted with an updated effective date.