← ホームに戻る26 件のニュース

2026-11-07

日付別ニュース一覧

カードをクリックすると全文、Hacker Newsのリンクから元記事へ移動できます。

日付で読む
11/072026-11-0711/062026-11-0611/052026-11-0511/042026-11-0411/032026-11-0311/022026-11-0211/012026-11-0110/312026-10-3110/302026-10-3010/292026-10-2910/282026-10-2810/272026-10-2710/262026-10-2610/252026-10-2510/242026-10-2410/232026-10-2310/222026-10-2210/212026-10-2110/202026-10-2010/192026-10-1910/182026-10-1810/172026-10-1710/162026-10-1610/152026-10-1510/142026-10-1410/132026-10-1310/112026-10-1110/092026-10-0910/082026-10-0810/072026-10-0710/062026-10-0610/052026-10-0510/042026-10-0410/022026-10-0210/012026-10-0109/302026-09-3009/292026-09-2909/282026-09-2809/272026-09-2709/262026-09-2609/252026-09-2509/242026-09-2409/232026-09-2309/222026-09-2209/212026-09-2109/202026-09-2009/192026-09-1909/182026-09-1809/172026-09-1709/162026-09-1609/152026-09-1509/142026-09-1409/132026-09-1309/122026-09-1209/112026-09-1109/102026-09-1009/092026-09-0909/082026-09-0809/072026-09-0709/062026-09-0609/042026-09-0409/032026-09-0309/022026-09-0209/012026-09-0108/312026-08-3108/302026-08-3008/292026-08-2908/282026-08-2808/272026-08-2708/262026-08-2608/252026-08-2508/242026-08-2408/232026-08-2308/222026-08-2208/212026-08-2108/202026-08-2008/182026-08-1808/172026-08-1708/152026-08-1508/142026-08-1408/132026-08-1308/122026-08-1208/112026-08-1108/102026-08-1008/092026-08-0908/082026-08-0808/072026-08-0708/062026-08-0608/052026-08-0508/042026-08-0408/032026-08-0308/022026-08-0208/012026-08-0107/312026-07-3107/302026-07-3007/292026-07-2907/282026-07-2807/272026-07-2707/242026-07-2407/232026-07-2307/222026-07-2207/212026-07-2107/202026-07-2007/192026-07-1907/182026-07-1807/172026-07-1707/162026-07-1607/152026-07-1507/142026-07-1407/132026-07-1307/122026-07-1207/112026-07-1107/102026-07-1007/092026-07-0907/082026-07-0807/072026-07-0707/062026-07-0607/052026-07-0507/042026-07-0407/032026-07-0307/022026-07-0207/012026-07-0106/302026-06-3006/292026-06-2906/282026-06-2806/272026-06-2706/262026-06-2606/252026-06-2506/242026-06-2406/232026-06-2306/222026-06-2206/212026-06-2106/202026-06-2006/192026-06-1906/182026-06-1806/172026-06-1706/162026-06-1606/152026-06-1506/132026-06-1306/122026-06-1206/112026-06-1106/102026-06-1006/092026-06-0906/082026-06-0806/072026-06-0706/062026-06-0606/052026-06-0506/042026-06-0406/032026-06-0306/022026-06-0206/012026-06-0105/312026-05-3105/302026-05-3005/292026-05-2905/282026-05-2805/272026-05-2705/262026-05-2605/252026-05-2505/242026-05-2405/232026-05-2305/222026-05-2205/212026-05-2105/202026-05-2005/192026-05-1905/182026-05-1805/172026-05-1705/162026-05-1605/152026-05-1505/142026-05-1405/132026-05-1305/122026-05-1205/112026-05-1105/102026-05-1005/092026-05-0905/082026-05-0805/072026-05-0705/012026-05-0104/302026-04-3004/292026-04-2904/282026-04-2804/272026-04-2704/262026-04-2604/252026-04-2504/242026-04-2404/232026-04-2304/222026-04-2204/212026-04-2104/202026-04-2004/192026-04-1904/182026-04-1804/172026-04-1704/162026-04-1604/142026-04-1404/132026-04-1304/122026-04-1204/112026-04-1104/102026-04-1004/092026-04-0904/082026-04-0804/072026-04-0704/062026-04-0604/052026-04-0504/032026-04-0304/022026-04-0204/012026-04-0103/312026-03-3103/302026-03-3003/292026-03-2903/282026-03-2803/272026-03-2703/262026-03-2603/252026-03-2503/242026-03-2403/232026-03-2303/222026-03-2203/212026-03-2103/202026-03-2003/192026-03-1903/182026-03-1803/172026-03-1703/162026-03-1603/152026-03-1503/142026-03-1403/132026-03-1303/122026-03-1203/112026-03-1103/102026-03-1003/092026-03-0903/082026-03-0803/072026-03-0703/062026-03-0603/052026-03-0503/042026-03-0403/032026-03-0303/022026-03-0203/012026-03-0102/282026-02-2802/272026-02-2702/262026-02-2602/252026-02-2502/242026-02-2402/232026-02-2302/222026-02-2202/212026-02-2102/202026-02-2002/192026-02-1902/182026-02-1802/172026-02-1702/162026-02-1602/142026-02-1402/132026-02-1302/122026-02-1202/112026-02-1102/102026-02-1002/092026-02-0902/082026-02-0802/072026-02-0702/062026-02-0602/052026-02-0502/042026-02-0402/032026-02-0302/022026-02-0202/012026-02-0101/312026-01-3101/302026-01-3001/292026-01-2901/282026-01-2801/272026-01-2701/262026-01-2601/252026-01-2501/242026-01-2401/232026-01-2301/222026-01-2201/212026-01-2101/202026-01-2001/192026-01-1901/182026-01-1801/172026-01-1701/162026-01-1601/152026-01-1501/142026-01-1401/132026-01-1301/122026-01-1201/112026-01-1101/102026-01-1001/092026-01-0901/082026-01-0801/072026-01-0701/062026-01-0601/052026-01-0501/042026-01-0401/032026-01-0301/022026-01-0201/012026-01-0112/302025-12-3012/292025-12-2912/282025-12-2812/272025-12-2712/262025-12-2612/252025-12-2512/242025-12-2412/232025-12-2312/222025-12-2212/212025-12-2112/202025-12-2012/192025-12-1912/182025-12-1812/172025-12-1712/162025-12-1612/152025-12-1512/142025-12-1412/132025-12-1312/122025-12-1212/112025-12-1112/102025-12-1012/092025-12-0912/082025-12-0812/072025-12-0712/062025-12-0612/052025-12-0512/042025-12-0412/032025-12-03
Opus に助けてもらうことができる Jev は、コストを 1/4 に抑えつつ Opus の精度を実現します。

Opus に助けてもらうことができる Jev は、コストを 1/4 に抑えつつ Opus の精度を実現します。

## Japanese Translation: ハイブリッド AI アーキテクチャの識別解決における核心的な利点は、低コストの決定モデルを高精度の frontier モデルと組み合わせることで、トップクラスの性能を維持しながら経費を大幅に削減できる点にあります。誤字や双子、兄弟といった不確実で困難なケースを含むレコードを、Opus などの強力な大規模言語モデル (LLM) にルーティングするこのアプローチにより、スタンドアローンシステムに見られる過信エラーを排除します。個体識別(記録を重複なしに単一の個人にマッピングすること)において、ハイブリッドシステムは全てのレコードに対して高価な frontier モデルを実行する場合に比べ、運用コストを 4 倍以上削減します。Jev や Luna のような決定モデルは、frontier LLM に比べて最大 90 倍も低く、1,000 件のアイデンティティあたり約 0.05〜0.10 ドルで提供され、設定だけで約 0.15 秒で回答を返します。標準的な LLM は日常業務においてレイテンシと高料金を苦にしますが、ハイブリッド戦略は迅速性を保つために安価な決定ツールを活用し、信頼性が低い場合にのみプレミアムモデルを呼び出します。この「2 段階」のアーキテクチャは、困難なデータ課題に対しても堅牢さを保証します。簡単なテストでは Luna が Jev をわずかに上回りますが、難しいベンチマークでは性能差が消え、ハイブリッド Jev はハイブリッド Luna(1,000 件あたり 1.15 ドルで 91.6% の精度)を上回り、2.94 ドル/1k で 95.3% の高精度を達成します。将来の展開においては、高コストモデルのみへの依存よりもこの混合戦略を優先すべきです。それは、大規模データ管理において frontier レベルの精度を実現すると同時に、著しく高速な処理速度と低い財務負荷を提供するからです。テストデータは、ワシントン大学の Institute for Health Metrics and Evaluation から提供される「pseudopeople」ツールを用いて生成され、例示に実際の人物は一切含まれていません。 ## Text to translate: The core advantage of hybrid AI architectures for identity resolution lies in combining low-cost decision models with high-accuracy frontier models to drastically cut expenses while maintaining top-tier performance. By routing uncertain or difficult cases—such as those involving typos, twins, or siblings—to powerful large language models (LLMs) like Opus, this approach eliminates overconfidence errors common in standalone systems. In identity resolution—mapping records to single individuals without overlaps—hybrid systems reduce operational costs by more than four times compared to running expensive frontier models for every record. Decision models such as Jev and Luna are up to 90× cheaper and over 10× faster than frontier LLMs, costing $0.05–$0.10 per 1,000 identities and answering in about 0.15 seconds out of the box. While standard LLMs struggle with latency and high fees on routine tasks, hybrid strategies leverage cheap decision tools for speed, invoking premium models only when confidence is low. This "two-tier" architecture ensures robustness even against difficult data challenges. On easier tests, Luna slightly outperforms Jev, but on harder benchmarks the performance gap disappears and hybrid Jev achieves 95.3% accuracy at $2.94/1k, surpassing hybrid Luna's 91.6% accuracy at $1.15/1k. Future deployments should prioritize this mixed strategy over relying solely on high-cost models, as it delivers frontier-level accuracy with significantly faster processing speeds and lower financial overhead for large-scale data management. Test data was generated using the "pseudopeople" tool from the Institute for Health Metrics and Evaluation at the University of Washington, ensuring no real people appear in examples.

2026/11/07 4:48
AI が AI 研究を劇的に加速している

AI が AI 研究を劇的に加速している

## Japanese 翻訳: Anthropic の最新の報告書(S1)は、AI の開発が直ちに「責任あるスケーリングポリシー」(RSP)によって定義される臨界点に達することを示しています。この「劇的に加速した進歩」は、AI システムが自身の研究開発を自動化することによって引き起こされており、計算資源またはその他の入力による歴史的な成長率よりも能力向上が 2 倍速く達成されています。深層アクセス調査では、2025 年 10 月から 2026 年 10 月までの間に Anthropic の能力が前年と比較して約 2 倍の速度で進化したことが確認されました。しかし、多くの証拠資料が削除されており、科学的な外部検証を妨げています(研究者は生データを検査したりモデルを検証したりできません)。 AI の自動化は計算リソース乗数で約 2〜3 倍のスピードアップをもたらしますが、そのような進歩のペースを維持するために研究職の労働力を約 4〜9 倍(あるいは最大約 10 倍)増やす必要性を生み出します。国家レベルのデータ窃取を防ぐために設計された現在の安全性基準は、すでに OpenAI や Anthropic という大手企業が breach(突破)しており、分野全体が脆弱化しています。即時かつ堅牢なロギング、監視、共謀への対抗策、原則に基づいたアライメント訓練、ガバナンスインフラの導入を行わない限り、このフィードバックループは 1 年以内に極端な超知能の実現を可能にし、その後進歩を指数関数的に加速させます。もしボトルネックなしで誤整合したシステムがこの状態に至れば、人類文明を圧倒できる新たな兵器を急速に開発することが可能です。したがって、業界は現時点でこれらの不可欠なガバナンス要件を満たしておらず、特定のインフラストラクチャ対策が直ちに導入されない場合、壊滅的な結果につながる高いリスクがあります。

2026/11/07 5:27
ファイアクラッカーVMエスケープ:PwnEscape パート2

ファイアクラッカーVMエスケープ:PwnEscape パート2

## Japanese Translation: 重要なセキュリティの突破が明らかとなり、Firecracker ハイパーバイザーを迂回してホストシステムで完全な root アクセスを取得できることが、CVE-2026-99999 として追跡されています。このエクスプロイトは、拡張ページテーブル(EPT)の解決、ホストのページテーブルへの逆マッピング、ASLR 下でのバイナリに対するイメージマッピング、そしてアクティブな `pt_regs` 構造体の所在を特定する「4 つのリゾルブ段階」に依存し、KVM_RUN から直ちに戻った生きている vCPU スレッドをハイジャックします。この復帰中に保存されたレジスタを変更することで、研究者たちは隔離から脱出し、管理者権限でコードを実行することに成功しました。特筆すべきは、攻撃がペイロードの配信後に一時スタック語を復元する可逆的な手順を含んでいることであり、その結果、Firecracker インスタンスは通常通り実行され続け、SSH アクセスも保持されており、侵害されているにもかかわらず機能的と見なされます。特定バージョンの Firecracker とホストカーネルでテストされたこの概念実証(PoC)は、jailer プロセスを必要とせずに、ホストメモリおよびプロセス制御を直接操作できることを示しており、unjailered インスタンスが脆弱であることを実証しています。

2026/11/07 4:33
テスラがサイバートラックの生産を縮小する

テスラがサイバートラックの生産を縮小する

## Japanese Translation: テスラ最高経営責任者(CEO)のイーロン・マスクは、テキサスのギガファクトリーでのサイバートラック製造を 2027 年半ばまで縮小させる計画を発表し、これを「一つの時代の終わりと」呼び、同車両を会社の「これまでで最も優れた製品」と称賛しました。この戦略的な転換は、弱まり続けるサイバートラックの販売実績が原因であり、工場の能力を新しいサイバーキャブ(ロボットタクシー)モデルへと再配分することを目的としています。米国での納車台数は昨年に 20,237 台に達しましたが、2024 年の 38,965 台から 48% の減少を示しており、マスク氏による年間 25 万台という当初の予測には遠く及んでいません。アストンマーティン元 CEO のアンディ・パーマーを含む業界関係者は、目標を達成できなかった以上、製造を継続することは不合理であると指摘しています。サイバートラックの重厚な角張ったステンレス製デザインは市場での魅力に制限をかけ、販売は僅かな地域だけで良好で、鋭利な端による歩行者の安全性に関する懸念から欧州では販売禁止となっています。このトラックは 2019 年に争议を呼んだ発売され、金属製のボールが窓を割ることで、シャッフルプルーフガラスという主張に挑戦しました。また、テスラがオースティンで小規模なサイバーキャブ車隊による有料乗車をテストしている一方、これらの実験車両に関する連邦準拠認証は依然として未解決のままであります。オースティンの工場がサイバートラックの特制部品を製造できる唯一の拠点であるため、同工場が完全にサイバーキャブの生産へ移行することは、このユニークなピックアップトラックからの戦略的な撤退を示しており、これは広範な自律型ライドシェアリングの野心へと向かう動きです。これは将来的に特定市場における所有主の入手可能性を減少させる可能性があります。

2026/11/06 21:13
ChatGPT がコンネクター間でデータを静かにやり取りし、賞金稼ぎが身分証明書を狙っています。

ChatGPT がコンネクター間でデータを静かにやり取りし、賞金稼ぎが身分証明書を狙っています。

## Japanese Translation: 2026 年 11 月 5 日、重大なセキュリティ欠陥により、ChatGPT はフォローアップツール呼び出しを不正なコンネクター経由で静かにルーティングし、ユーザーの安全性境界を迂回しました。この問題は、単一のユーザーアカウントが別々のコンネクター(Connector A(開発者モード)および Connector B(アプリディレクトリ))を同じ MCP サーバーにリンクさせたときに発生しました。バックエンドは共有されていますが、各コンネクターには独自の OAuth クライアントが存在しており、動作中にこれら異なる信頼領域が誤って統合されました。 この脆弱性は、セキュリティ境界が基盤となるサーバー URL ではなく、特定のコンネクター ID とその OAuth クライアントによって定義されたために現れました。アクションに対するユーザー確認は Connector A のウィジェット経由で生成されましたが、フォローアップ呼び出しが Connector B を介してルーティングされると、これらのコードを元のクライアントを検証せずに受け入れます。したがって、機密データが明示的なユーザー同意なしにアプリケーション間を流動くすることができます。コンネクターが同じプロバイダーまたは MCP サーバー URL を共有しても、URL だけに依存すると危険な脆弱性が発生するため、セキュリティは特定のコンネクターとその独自の OAuth クライアントに厳密に紐付ける必要があります。この行動により、共有エンドポイントにもかかわらず、別々の OAuth グラントを有するアプリケーション間で不正なデータ転送が可能になります。

2026/11/07 7:50
UEFI を用いたベアメタルプログラミングへの第一歩

UEFI を用いたベアメタルプログラミングへの第一歩

## Japanese Translation: 本シリーズは、UEFI の事前知識がないが既存の Linux 開発スキルを活用できることを前提とし、Linux 開発者向けに UEFI ファームウェア上に直接ネイティブアプリケーションを構築するための構造化された道筋を提供します。本書稿は 5 部構成で、ソフトウェアのコンパイルとリンク(第 1 部)から EFI システムパーティションの管理(第 2 部)、USB メモリや CD/DVD などの起動可能メディアの作成(第 3 部)、開発における実践的な逸脱点への対処(第 4 部)、そして最後に Simple File Protocol を通じたファイル管理の実装(第 5 部)へと順を追って進みます。この順序に沿って学習を進めることで、開発者は標準環境から生ハードウェアのプログラミングへシームレスに移行し、コンパイル、リンク、およびファイル処理プロセスに対する完全な制御を実現したカスタムインストールディスクを作成できるようになります。

2026/11/07 1:50
飲食店での配達決済におけるスキミングキャンペーン

飲食店での配達決済におけるスキミングキャンペーン

## Japanese Translation: 2026 年 11 月上旬、InfoHawk の調査員は、35 のレストランブランドを偽装した協調的な攻撃キャンペーンを発見した。このキャンペーンでは 820 のドメインが関与しており、その多くは .delivery トップレベルドメインを使用している。攻撃者はリバースプロキシ技術を用いて正当なサイトを複製すると同時に、チェックアウトフォームを悪意のあるスクリプトに置換し、クレジットカードデータを窃取し、銀行から SMS 認証コードを収集して不正取引の承認を行う。重要な点は、この作戦がレストラン自身のシステムを侵害していないことである。攻撃者は偽のサーバーをホストしており、主に Cloudflare の背後(761 ドメイン)と、フランクフルトにある AWS サーバー上の別のカスタムクラスタ(68 ドメイン)に注入されたスクリプトを使用して、バックエンドへの呼び出しを実際の API 経由でリレーし続けることで、決済段階が乗っ取られるまで支払いを傍受している。このキャンペーンでは、2026 年 7 月 7 日から 10 月 20 日の間に、無関係な広告主アカウントの下で少なくとも 47 の Google 検索テキスト広告も乗っ取られた。2026 年 11 月 4 日時点で、367 ドメインが依然として稼働しており、広告キャンペーンが終了した後でも一時的な詐欺から持続的な作戦へのシフトが行われたことを示している。不正取引を完了した被害者は、別のチェーンの実際のサイトまたはランディングページへリダイレクトされ、有効な注文確認画面が表示されるのをブロックされ、金銭的損失、アイデンティティ詐欺、および偽装ブランドに対する評判への悪影響が生じている。

2026/11/07 4:19
ReplitがマイクロVMでサンドボックスエンジンを再構築した

ReplitがマイクロVMでサンドボックスエンジンを再構築した

## 日本語翻訳: 2025 年初頭、Replit はセキュリティ、速度、AWS/Google Cloud/Azure 間でのポータビリティの向上を目的として、サンドボックスエンジンの大規模な書き換えを開始しました。このアーキテクチャの変化は、ステートレスな Docker コンテナを置き換え、KVM インターフェースと Cloud Hypervisor を使用したカスタム Linux カーネルで動作する隔離された microVM に移行します。不要なハードウェアドライバを除外した最小限の「tinyconfig」カーネルを利用することで、Replit はローカル権限昇格などの脆弱性に対する攻撃対象領域を大幅に削減しました。 新しいシステムは eBPF と Linux Security Modules (LSM) を活用した高度な監視機能を組み込んでおり、セキュリティパッチのホットリロードが可能で、所要時間は 15 分以内です。新しいスーパーバイザーが gRPC を介した River プロトコルを使用して microVM のオーケストレーションを制御し、ネットワーク隔離は VRF、ホスト側プロキシ、Virtual-NIC レートリミッターによって強制されます。追加のハードニングには、API キーをワークロードから隠すブローカーによる認証情報管理と、悪意のある依存関係を自律的にブロックするレジストリファイアウォールによるサプライチェーン保護が含まれます。このオーバーホールにより、Replit は顧客からの介入を必要とせずに数千件の潜在的 CVE を能動的に対処しながら、自律エージェントを安全にホストし、数億のプロジェクトを移行できるようになりました。

2026/11/07 4:06
Google がワイオミング州東南部のクルーソードータセンターサイトを買収した

Google がワイオミング州東南部のクルーソードータセンターサイトを買収した

## サマリー: Google は、ワイオミング州東南部に巨大な新規人工知能データセンターの建設を行うためにサイト取得を正式に完了させました。これにより、開発者であるクルーソールドリードの下、計画段階から実質的な建設段階への重要な転換が実現します。このプロジェクトは、専門的な「AI 工場」の構築における大幅な進展を意味し、複雑な電力戦略承認を含むすべての前期開発上の課題がクリアされ、即時の建設開始が認められました。 クルーソーとパートナーであるタルグラス・エナジーは、アマーイロ郊外のアーマストン郡に位置するこのキャンパスに対して、革新的なハイブリッドエネルギーアプローチを先駆けています。このシステムでは、従来のグリッド電力に加え、燃料電池、タービン、そして炭素回収技術の実施路線を組み合わせており、これにより持続可能な運用が確保されます。現在、6ギガワット以上の電力が確保されており、将来の拡張のために 40ギガワットを超える供給源が配管されていることから、このキャンパスは AI の需要に最適化されたエネルギー優先型ソリューションとして設計されています。2026 年 11 月 6 日に正式に発表されたこの開発は、Google とクルーソーの長期的パートナーシップを強化し、地域的な炭素固定機能を統合して地球規模の人工知能インフラの急成長を支援する新型高容量計算ハブを確立します。クルーソー自身は、「エネルギーと知恵の豊富化を加速させる」というミッションを持つ「AI 工場会社」であると説明しています。

2026/11/07 5:09
メモリア:LLM の潜在意味記憶

メモリア:LLM の潜在意味記憶

## Japanese Translation: Memorilla は、凍結された大規模言語モデル(LLM)が、文書コレクション全体の外部知識にアクセスできるように設計されたメモリシステムです。このシステムは、文書を一度エンコードして再利用可能な埋め込みに変換し、固定された 16 トークンの「メモリ」ウィンドウ内でクエリ固有の情報を検索することで、過度なコンテキストトークン消費を抑えながら高い精度を維持します。Memorilla は、パーソナライゼーション、長文書理解、知識集約型質問応答にわたる 8 つのベンチマークのうち 5 つにおいて Mem0 や MemoRAG などのベースラインを上回り、特に FactKG ベンチマークでは全コンテキスト推論時の 80.43% に対して 84.33% の精度を達成しました。1 クエリあたり 16 トークンのみを使用することで、Memorilla は全コンテキスト法に比べてソースドキュメントを表すのに 108 倍少ないトークンを使います。このアプローチは、文書コレクションが増えるにつれてエージェントシステムにおける継続的な学習を可能にし、動的環境でのエージェントの信頼性を向上させます:TextWorld 環境では、さまよう行動を減少させ、平均成功률을 全履歴ベースの 18.6% から 24.2% に引き上げました。全体として、Memorilla は最小限の運用オーバーヘッドで最新的外部知識に基づいた効率的な AI アシスタントを実装できるスケーラブルな方法を提供します。

2026/11/07 3:03
Ubuntu 26.04 の Rust で実装された sudo は標準の sudo と互換性がありません。

Ubuntu 26.04 の Rust で実装された sudo は標準の sudo と互換性がありません。

## Japanese Translation: 元のサマリーには強力なナラティブが含まれていますが、`build-essentials` という解決策要素や、管理者にとって問題を具体的なものにするために不可欠なワイルドカードと手動ページに関する特定の技術的詳細が欠けています。以下は、不足しているアクションと詳細を補いながらライセンス推測の誤りを是正した改訂版です。 **改善後のサマリー:** Ubuntu 26.04 は、新しい Rust ベースの `sudo`(`sudo-rs`)によって重大な互換性問題を発生させており、標準的な管理ワークフローを破棄しています。具体的には、GNU `sudo` がワイルドカード制限をサポートする(例:`exim` に対する `%corestaff ALL=NOPASSWD`)一方で、Rust バージョンはマニュアルページで明記されている通り、ワイルドカードを文字通り解釈するか完全に禁止しており、これは文書の隅に埋め込まれた制約であり、忙殺される管理者を欺く誤解を生みます。この問題の根源は、Canonical が信頼できる GPL 準拠の C コードを非 GPL の Rust リインプリメンテーションに置き換えるという決定にあります。著者はこれを、確立されたセキュリティ標準からの転換として批判しています。`apt-get` を使用して `sudo-rs` を削除しようとする試みは、`ubuntu-minimal` などの重要な依存関係を削除しシステムを不安定化させましたが、組織は独自に構築した `build-essentials` パッケージを使用して Ubuntu 26.04 の全マシンで問題のあるパッケージを無効化することで、これらのリスクに対処することに成功しています。そのため、破損した自動化とセキュリティギャップに直面して、Canonical の技術的な方向への不信感と長期的な安定性へのコミットメントに基づき、Debian への移行を図ることで 2028 年までに Ubuntu を完全に離れるための大規模インフラストラクチャの過haulを計画しています。

2026/11/04 1:43
Devvm.dev:プロジェクトごとに一台のVM

Devvm.dev:プロジェクトごとに一台のVM

## Japanese Translation: devvm は、MIT ライセンスの無料オープンソースツールであり、Claude、Codex、Opencode などの AI エージェント向けにコード開発用隔離された仮想マシン(VM)サンドボックスを即座に作成します。Lima バックエンドを使用して macOS および Linux(arm64 または x86_64)上で動作し、共有ツール(node、python、go、rust、claude)を含む事前に構築されたベースイメージを共有することで、複雑な手動設定やエージェントログイン設定の必要性を排除し、新しい VM を数秒で起動可能にします。 このツールは、セキュリティを自動的に構成するため、プロジェクトフォルダのみを `~/web` として読み書き可能なように VM にマウントし、`~/.ssh`、`~/.aws`、`~/Documents` のような重要なホームフォルダを環境から厳格に除外します。このアーキテクチャに加え、トークンを注入して階層別ネットワークアクセス(許可リスト、インターネット、公開、あるいはなし)を強制するマシンストアの代理サーバーを組み合わせたことで、脆弱性が悪用された場合の攻撃範囲を劇的に縮小します。API トークンなどの機密情報はローカルマシン上に留め置き、リクエスト時にのみプレースホルダーに置換されます。 技術的な柔軟性は組み込まれています:ツールチェーンはプロジェクトファイル(例:`package.json`)に基づいて自動的に選択されますが、コマンドラインフラグを使用してカスタマイズ可能です。Docker、Nix、またはデスクトップ環境など、カスタムレイヤーを簡単なコマンド(`devvm layer new`)で追加することもできます。また、ポートは自動的に転送されます(例:VM の 5173 ポートを localhost:5173 に)。VS Code との統合は Remote-SSH を通じて機能します。システムの完全性を維持するため、git フックおよび macOS 上の設定はロックされており、VM がローカル挙動を変更するのを防止しています。

2026/11/07 2:30
本日は CVE がありませんので、よろしくお願いいたします。

本日は CVE がありませんので、よろしくお願いいたします。

## Japanese Translation: root@prod-01 から 2026 年 11 月 6 日に発信された CVE-2026-∞ という脆弱性に関する重大なセキュリティアラートにより、すべてのバージョンにわたる単一のシステム管理者が現在、野党で悪用されていることが発表されました。弱点は「weekend における use-after-free」であり、攻撃ベクトルは影響を受けた管理者のナイトテーブルにあるページャーを中心としています。CRITICAL レベルで重症度スコア 9.8 を得たこのアラートでは、目標が root プライビレッジを保持しているにもかかわらず実際の権限を持たないため、従来の権限ベースのリスクは存在しないとみなされ、変更要求に関連する全体的なリスクは「なし」とされています。即時的な影響は完全な睡眠喪失と部分的な髪の喪失です。

2026/11/07 8:20
Show HN: Waymark – プレイヤーではなくジョブをコンパイルするワークフローエンジン

Show HN: Waymark – プレイヤーではなくジョブをコンパイルするワークフローエンジン

## Japanese Translation: 本文の主なメッセージは、サーバーの再起動やクラッシュを超えて Postgres のみを使用して持続可能なバックグラウンドタスクを実現するように設計された Python ライブラリ「Waymark」の紹介である。Waymark は 2 つの核心となる primitives を導入しており、**Actions**(データベースクエリなどのキューされた分散タスク)と、一度コンパイルされて仮想マシンに組み込まれる持続可能な制御フローを表す **Workflows** である。システムは、呼び出しごとのリトライ、並列実行、cron ベースのスケジューリング(オプションのエグゼクター Web アプリを介して)、そして永続的なスリープといった主要な機能をサポートしており、すべてがパフォーマンス向上のため Rust コア上で動作する。インストールは標準的な Python パッケージマネージャを使用すれば簡単に行えるが、Node.js/npm/cargo を使用してソースから構築することもできる。ただし、1.0.0 以前のバージョンでは頻繁に仕様変更があり、後方互換性が保証されていないため、本番環境での使用はまだ推奨されていない。Waymark は堅牢なバックグラウンドシステムには最適だが、レイテンシ感受性の高いタスクや、1 秒あたり 1 万回のアクションを超える大規模なスケールには適していない。ドキュメントは waymark.sh で利用可能で、インストールからワークフローの記述、デプロイまでをカバーしている。

2026/11/05 23:06
Gemini オムニ 1.2 フラッシュ

Gemini オムニ 1.2 フラッシュ

## Japanese Translation: Google が一般利用向けアップデートとして Gemini Omni 1.2 Flash を発売し、従来の 10 秒の制限を撤廃し、ネイティブの 15 秒間の動画作成機能を導入します。価格も 30% 低下し、720p 解像度で 1 秒あたり $0.07 と became し、ユーザーは 3 秒から 15 秒までの 1 秒刻みの期間を指定できるようになりました。本モデルでは、FPV フライスルーなど複雑なカメラ移動においても、人物の顔、衣装、パッケージングのタイポグラフィ、ブランドカラーなどへの一貫した参照を保証しながら、特定の微調整に向けたマルチターンの対話編集に対応します。さらに、より滑らかで自然な音声を表現し、明確なリップシンクと明確な複数話者条件化を強化しています。Google Cloud のエンタープライズグレードインフラストラクチャ、セキュリティ対策、SynthID ウォーターマーキングに支えられ、これらの機能は Google AI Studio、Google Cloud コンソール、Flow、Google Vids、Gemini アプリを通じて利用可能となり、より効率的な制作ワークフローの実現を可能にします。

2026/11/06 22:35
サイズアップゲーム

サイズアップゲーム

## Japanese Translation: 現在、読者にとって親しみやすい要約を生成することは不可能です。必要な源文が欠落しているためです。提供された情報によれば、記事は正常に読み込まれておらず、「ページを読み込んでいます」というメッセージだけが表示され、実際のコンテンツは表示されていません。記事から得られる具体的なテキスト、事実、論点、あるいはデータポイントがない限り、主なメッセージ、証拠、背景、将来予測、または影響に関する要約の骨格を構築することはできません。元の文章を読むことなく、技術用語を定義したり、重要なポイントを論理的に整理したりすることは不可能です。最重要情報を優先した簡潔な 120〜200 語の英語要約を作成するに進むためには、記事全文又はその抽出された主要ポイントの完全なリストを供給する必要があります。実際のコンテンツが入手可能になれば、すぐにあなたの特定のガイドラインに従い、冗談を避け、必要な用語を平易に説明し、核心的な発見事項に厳格に焦点を当てた明確な概観を策定いたします。

2026/11/07 2:59
GitHub の新しい Git ストレージアーキテクチャ

GitHub の新しい Git ストレージアーキテクチャ

## Japanese Translation: GitHub は GitHub Universe で発表された「Project Rubicon」という新しい Git ストアージアーキテクチャを公式に発表しました。このシステムは、1 秒あたりの数천回の書き込みとスケーラブルな読み取りトラフィックに対応することを目的としており、2026 年 5 月に導入されました。その基盤となるのは 2 つの原則です:協調性を最小限に抑え、ストレージとコンピューティングを分離することです。Git の不変性(オブジェクトは内容で名前付けされる)を活用することで、参照のみが合意が必要となり、遅延を大幅に削減しています。 テストでは、単一のリポジトリに対して 5,000 の同時エージェントから 7,200 回のプッシュ/秒を送信する能力が確認されました。これは、現在最も繁忙なリポジトリの性能を少なくとも 2 つの桁(100 倍)以上で縦方向にスケーリングしたものです。アーキテクチャでは、永続的な Git オブジェクト(パックとマニフェスト)は Azure Blob Storage に分離管理され、参照は専用システム「Ref-CAS」を通じて管理されます。トラフィックは Spokes を介して仮想レプリカにルーティングされ、ローカルディスクをリビルド可能なキャッシュとして使用します。背景では別の専用ハードウェア上でコンパクト化が実行されており、この分離によりコンパクト化の水平スケーリングが可能となり、ユーザーレイテンシに影響を与えることなく実現できます。現在、Azure をバックボーンとするこのアーキテクチャへの移行完了率は 99.99999% に達しており、大規模な同時ワークロードに対して高い故障耐性と安定した稼働時間を提供しています。

2026/11/07 4:24
UpCodes(YC S17)が、AIコンプライアンスソフトウェアの販売を行うSDRを採用しています。

UpCodes(YC S17)が、AIコンプライアンスソフトウェアの販売を行うSDRを採用しています。

## Japanese Translation: 提示されたテキストは、"無料でお試しください"というフレーズを備えた一般的なプロモーション招待として機能するのみで、実質的なメッセージ、主要なアイデア、または意味のある情報を提供していません。コンテンツ内に事実、論証、データポイント、または具体的な主張が提示されていないため、結論を引き出すことも、その主な目的を理解することも不可能です。さらに、この抜粋には、読者を事業者に位置づけるのに役立つ文脈や背景の詳細、過去の出来事への言及も含まれていません。したがって、テキストは将来の開発に関する予測を提供するものではなく、状況がどのように展開していくかを予測することもしません。また、特定のユーザー、企業、または産業セクターが言及されていないため、あらゆるグループに対する潜在的な影響は完全に未定義であり、無関係です。明確なトピック、支援証拠、または影響を受ける当事者といったコミュニケーションの不可欠な要素が欠けているため、このテキストは機能的な文章ではなく、単なる空白のプレースホルダーのままです。

2026/11/07 2:03
C3 大会後半(第 40 回)のハルファニャーブ:スケジューリングの支援のために講演講求先を送信する

C3 大会後半(第 40 回)のハルファニャーブ:スケジューリングの支援のために講演講求先を送信する

## Japanese Translation: サマリー:40C3 イベントでは、「halfnarp」というモバイルフレンドリーのユーティリティを導入します。このツールは、参加者が選択した講義間の相関関係を視覚化し、スケジュール上の競合を回避するのを助けることで、スケジュール管理を簡素化する目的で設計されています。ユーザーは観たいイベントをクリックして選択を提出するだけで、インターフェースはその選択を表示し、より濃い色で強い重なりや強力な関連を示します。この視覚的なアプローチにより、ユーザーは複雑なデータを手動で照合することなく、すぐに潜在的なスケジュールの問題を特定できます。このツールの活用により、参加者は特定のイベント間の相関関係に基づいて動的にビューを更新し、どのセッションを優先すべきかについて情報に基づいた意思決定を行うことができます。質問や詳細については FAQ とブログ投稿を参照し、技術的な問題については erdgeist@ccc.de までメールでご連絡ください。halfnarp は、競合のないスケジュールを組み立てるという困難なタスクを直感的な視覚的プロセスに変革し、参加者がイベントでの時間を最大限に活用できるよう支援することで、全体的なカンファレンス体験を大きく向上させます。

2026/11/07 3:16
チョムスキーと統計学習の二文化(2011)

チョムスキーと統計学習の二文化(2011)

## Japanese Translation: 原稿の要約は高品質です。詳細なリストを不连贯した事実の列挙ではなく、一貫して流れる物語として統合することに成功しています。改善する必要はなく、元の文章を繰り返すことを推奨します。 **改善された要約(元のテキストの繰り返し):** 中心的な主張は、現代語学がノアム・チョムスキーによる統計的手法への陳腐化した批判を超え、複雑で生物的プロセスとしての言語を理解するための本質的なツールとして確率的モデルを採用したという点です。チョムスキーは 2011 年に、50 年前のデータに基づく単純な決定論的構造を重視してこれらのアプローチを却下しましたが、現在の証拠はモデルが成功したり失敗したりする箇所を検討することが極めて大きな科学的価値を持つことを示しています。歴史的文脈では、論理のみで人間の通信を捉えることは不可能であることが明らかであり、シャノンによる 1948 年の理論および後の飛躍的な進歩によって示されるように、現実の言語という混乱した実情を取り扱うためには確率的推論が必要です。この方法的転換は、「データモデリング」文化(実用的成功に焦点を当てたもの)と優雅な単純性を重視する古い伝統の間にある深い対立を架橋します。したがって、現在この分野は文法と意味論を統合して膨大な確率空間を航行させる高パラメータモデルに依存しています。この進化はすでに検索エンジンや機械翻訳などの業界を変革しており、実世界の通信を取り扱う実用的な有効性が決定論的な優雅さへの適合よりも科学的妥当性のより強力な指標であることを証明しています。

2026/11/06 17:18
PyLings:演習を解きながら Python を学ぶ

PyLings:演習を解きながら Python を学ぶ

## Japanese Translation: このドキュメントは、Junior レベルから Senior レベルまでの開発者を導くことを目的とした専用 Python 3.14 学習環境を詳細に説明しており、堅牢かつ依存関係のないワークフローを採用しています。カリキュラムは、Warm-ups(文字列やイテレーターなどの基本に焦点を当てた 35 タスク)、Middle Level(イテレーターユーティリティおよび LRU キャッシュをカバーする 6 タスク)、Middle+ Level(レイトリミターとイベントバスを含む 4 タスク)、そして Senior/Staff Levels(サーキットブレーカー、アシンクロニックマップ、DI コンテナなどの高度なタスクを含む 10 タスク以上)という 4 つの明確なティアに構成された 55 の構造化された演習からなります。 プラットフォームの主な強みは、外部ツールへの依存を防ぎながら、ファイル保存のたびにテストを即座に実行する自動化されたフィードバックサイクルにあります。ユーザーはファイルを手動で開くのではなく、特定のキーボードショートカット(例:次の問題に進むための `n`、解答を見るための `s`)を使用して課題を進めます。このワークフローは、解答や面接討論問題を参照する前にコーディング、テスト、エッジケースの精査を継続的なサイクルとして強制し、スクリプトと大規模システム設計の間のギャップを効果的に埋めるものです。

2026/11/07 1:59
Show HN: エージェントがソースからレゴ機構を推論し、その後それらをアニメーション化する

Show HN: エージェントがソースからレゴ機構を推論し、その後それらをアニメーション化する

## Japanese Translation: 本プロジェクトは人工知能(AI)を活用し、静的な LDraw レゴ®デジタルモデルを Blender 内で複雑なアニメーションに自動的に変換します。これにより、手作業によるリグ付けやフレームごとにアニメーションを作成する必要を排除します。AI エージェントは、基礎となる .mpd 構築コードと注釈を分析して機械的な相互作用を逆エンジニアリングし、コンポーネントの挙動を計画し、対応する 3D ノード上で直接リグを作成して動作を実行するための Python スクリプトを生成します。このプロセスでは、モデルをサブモデルに分割し、メカニズムを個別に理解し、注釈付き glTF ノードを通じてソースデータと 3D ジオメトリを関連付けることを含みます。 インストールには Python 3.12 以上とローカル依存パッケージ(macOS/Linux では git-lfs を含む)が必要で、ホスト OS に汚染を加えずに実行できますが、Windows でのサポートは現在 WSL2 (Ubuntu) に限られています。セットアップ後、ユーザーはシェルプロファイル内に特定の環境変数(例:LDRAW_DIR, BLENDER_BIN)を設定し、ターミナルまたは VS Code を再起動する必要があります。本システムは、コミュニティから提供されたモデルを使用して新たにアセットを生成するのではなく、サンプルとしてのアニメーション化を通じて能力を実証しており、その例にはメルセデス・ベンツのトラッククレーン、飛行機のフライトサイクル、ミニフィギュアの動作カタログが含まれています。 ツールは未だ初期段階であり、柔軟なパーツ(ホースなど)の扱い、現実世界の物理シミュレーション(重力や力の不足)、非常に大規模または複雑なメカニズムにおいてエージェントが追跡を失うなどの制限に直面しています。また、レゴグループから公式に承認されていない非公式ソフトウェアであるため、カスタムシーン作成のための計画自動化および機械学習ワークフローの強力な能力 notwithstanding に、互換性と依存関係の管理はユーザー自身が行う必要があります。

2026/11/07 4:41
デウス・エクスメ

デウス・エクスメ

## Japanese Translation: 『Deus Ex』(2000 年)は、直線的な射撃メカニクスよりも複雑なプレイヤーの主体性を優先することでビデオゲームの哲学を再定義したランドマーク的な「没入型シム」であり、その永続的な遺産は、「問題を、パズルではなく」というデザインミッションに支えられており、コンピュータ操作、鍵穴开锁、武器に関する明示的なメニューを備えた深いスキルカスタマイゼーションによる創発的課題解決を可能にした。これは『System Shock』の基盤を発展させたものであるが、隠された情報を前面に出すという点では異なる。本作品は共謀に富んだ物語で有名であり、2052 年の空の双子の塔のスカイライン(実際の予知ではなく、意図しないポリゴン制限によるもの)や企業の権力および AI を扱う「予言」などの要素を含んでいる。しかし、首席ライターである Sheldon Pacotti が 2014 年に指摘した通り、この評判の多くは、90 年代の共謀文化における娯楽志向の定型から来ているに過ぎず、真摯な予知に基づいていない。主人公である JC デントン(頭文字が意外にも「イエス・キリスト」を意味する)は、架空の米国緊急事態管理庁(FEMA)で務め、12 の直線的ミッションを経て 3 つの異なる事前に制作されたエンディングに達する:インターネットを破壊して「暗黒時代」を迎え入れること、イルミナティに参加すること、または AI のイカロスと一体化すること。当初『Computer Gaming World』が指摘した技術的な欠陥があり、後に評論家や『PC Powerplay』から賞賛を得たにもかかわらず、このタイトルは 100 万冊以上を販売し成功した続編を生み出した傑作として称賛されている。今や GOG.com で入手可能であり、その荒廃した美学と要求される戦術的性質は依然として重要な参照点となっているが、一部のクリエイターにとっては、『Ultima の世界』などのタイトルでの以前の作品よりも個人的に魅力を感じにくいという意見もある。

2026/11/07 0:44
アンニー・エルナヌはなおも「局外人」としての存在だ。

アンニー・エルナヌはなおも「局外人」としての存在だ。

## Japanese Translation: ノーベル文学賞受賞者で、2022年にフランス人として初の女性ノーベル文学賞を受賞したアニ・エルヌは、現在のフランスの学生抗議運動に関する自身の役割(活動家および元教師)について語っている。彼女は、政府が農民の声に比べて学生の声を無視しているとマクロン大統領を批判し、マクロン氏が運動に関与する学生との面会に1ヶ月以上かかったことを指摘している。エルヌは、10月の暴動に対する警察の対応を「抑圧」と「ファシズム」と呼び、極右政党である国民連合による警察機関への浸透や若者に対する暴力を挙げている。 新作『書き記す、他者の人生』については、日記の断片に20歳の頃、「自らの人々を悼むために書く(=証人说)」という約束が含まれていると説明している。また、オートフィクションに関する立場について、「事実に虚構化を加えない」ことを意味する「自動社会生伝記的」といった用語を好むとし、フランスでの該当代用語の使用との違いを明確にしている。エルヌはジーゼ・ペリコ事件後の#メーツー運動について語り、公的な裁判が意識の変化をもたらすこと、および性暴力を受けた女性が「自分一人ではない」ことに気づくことを可能にすることを強調している。さらに、彼女自身が性的暴力の定義に対する考えの変遷を回顧し、1958年の出会いを当時の精神構造の違いにより「誘惑」としてではなく現在では「レイプ」として捉えるに至ったと述べている。 エルヌはストックホルムでのノーベル賞授賞式について、「破断」であったと振り返り、ロングドレスを着用するといった古臭な儀式や、多数の要求に対する重荷について触れた。イスラエル製品ボイコットへの支持をネタニヤフに対して行ったことに関する controversy について、彼女の親の喫茶店歴に基づいてアンリ・フィンスルクロワとピエール・アスーリンが彼女を反ユダヤ主義であると主張したことを否定している。1975 年よりセルジに居住しており、パリの権力のシンボルやブルジョワの家庭から離れた場所で「outsider」という立場を維持するためにこのニュータウンの郊外に住んでいると見ている。自身を「階級転向者」として定義し、エリート文学界に対して批判的であり、現在の社会的不正義に対処するために労組、黄色いベスト、学生団体間の結束を強化することを呼びかけている。

2026/11/05 1:51
Rune:macOS、Windows、Linux および Web に対応したネイティブ GPU レンダリング機能を持つ Rust ベースの UI フレームワーク

Rune:macOS、Windows、Linux および Web に対応したネイティブ GPU レンダリング機能を持つ Rust ベースの UI フレームワーク

## Japanese Translation: Rune フレームワークとは、macOS、Windows、Linux、Web プラットフォームに対応するように設計されたネイティブ GPU 描画 Rust UI ライブラリです。その最も重要な利点は、物理的なディスプレイなしで(headless)アプリケーションを動作させることを可能にしつつ、高度なエージェント自動化を支援し、かつ包括的なビルトインのレンダリングおよびレイアウト機能を提供できる点にあります。この能力により、開発者はサイズ、半径、動きといった特定の属性を用いてビュー、ラベル、ノブ、スイッチの定義や状態操作を行う Rust 関数を含む、提供されたサンプルコードベースからそのまま完全に機能するアプリケーションを作成できます。頻繁に書き換えられる不安定なブランチとは異なり、Rune は開発バージョンがアップデート間で変更されないため、ユーザーは特定の Git リビジョンをピン留めする必要があります。Anomaly が所有し MIT ライセンスの下で公開されているこのプロジェクトには、「hello」という基本例(`examples/hello` から開始)から始まり、コンポーネントライブラリ、リリースノート、公式ドキュメント(`crates/rune/README.md` に位置する)を含む完全なドキュメントセットが用意されています。コントリビューターは Pull Request ではなく GitHub Issues を介してバグ報告や機能提案を行うことができますが、フレームワークは引き続き進化し続けています。実践者らは、複雑なエージェントワークフロー用に設計されたスクリプト入力レンダリングおよびツリーダンプを支援する汎用的なクロスプラットフォームツールキットにアクセスすることになります。

2026/11/07 1:31
私の最初でも最後のテレグラムはレベッカ・ウェストからでした。

私の最初でも最後のテレグラムはレベッカ・ウェストからでした。

## 日本語翻訳: この物語は、第二次世界大戦中にサラエヴォ出身の絶滅危惧ユダヤ人歌手「バルブル」を救おうとした、感傷的でほとんど文書化されていない努力を描いている。著者でリベッカ・ウェストとジャーナリストアン・コトレル・フリーとの、忘れ去られた繋がりが物語の中心となっている。フリーは、ウェストの旅日記『黒い羊と灰色のフクロウ』(1941 年刊)に挟まれた電信を発見し、それがロンドンでの計画された昼食会合を示していることを知った。その電信は、ウェストが本名シシーリ・アンドリューズ宛てにしてフリーへのものとなっており、会合のスケジュールを記しており:「今週ロンドンに来る予定はないが、もしあなたが金曜日の 29 日に午前の 12 時 15 分、メアリーボーン駅で降りてシシーリ・アンドリューズと昼食できるなら大歓迎」と書かれていた。その会合では、バルブルをイギリスに移住させることで、彼女の多言語能力を教師として活かせることを検討した。戦争終結の時点までに、ナチス後援クロアチアはサラエヴォの元の 14,000人のユダヤ人のほぼ全てを追放し、残存したのは 2,000人だけであった。フリーは 1947 年にバルブルをシナイ半島にあるユーゴスラビア難民キャンプで生きている状態で見つけ、ウェストに彼女の苦境について手紙を書いたが、ウェストは会合後、フリーの功績を認めずにその影響力を使うことに同意した。フリーはその電信を 20 年以上も保管し続けたが、現在の語り手がジョージタウン市の公共図書館で行われた本売り會上で再発見された。外部記録が存在しないため、バルブルの生活やこの人道主義的なエピソードの多くは永遠に失われ、公式文書がない場合、口承歴史がいかに脆いものかを示す痛烈な教訓となっている。

2026/11/07 4:30