ニュース
Zedに4連のRCE、悪意あるリポジトリを開くだけで開発者マシン奪取、CVE-2026-44461〜44466、0.229.0で修正
AIセキュリティ開発
Rust製AI協調エディタZedに4連のRCEが公開（CVE-2026-44461/44463/44465/44466、いずれもCVSS 8.6）。悪意あるリポジトリのcloneとZedでのフォルダオープン、リモートSSH/WSL接続、AIエージェントの正規表現許可リストすり抜けの4経路。0.229.0へ即更新を。
2026.05.2943 views
ニュース
「国会議員マップ」とは、建設職人がClaude活用で個人開発した政治可視化サイト
開発AI
建設会社経営の中島真之助氏がClaude 4.5 Haikuと国会会議録APIを組み合わせて個人開発した「国会議員マップ」が2026年5月27日にバズ、26分のサーバーダウンを経てXフォロワー2.1万人に到達。郵便番号で選挙区議員の発言・採決が見える仕組みと、個人×生成AIの新しい開発スタックを解説する。
2026.05.2949 views
ニュース
Jupyter Serverに偽サイト誘導の脆弱性、最新の2.20.0へ更新を
AIセキュリティ開発
研究者・データ分析者が使う『Jupyter Server』2.17.0以下に偽サイト誘導の脆弱性 CVE-2025-61669（CVSS 6.1）。ログイン画面のURL細工で外部の偽サイトへ飛ばされ、フィッシングの踏み台にされます。JupyterLab・Notebook 7も内部のJupyter Server経由で影響。修正版2.18.0へ更新を。
2026.05.2855 views
ニュース
Budibaseに5件の重大脆弱性 CVE-2026-46425他、v3.39.0へ即更新を
セキュリティ開発AI
OSSローコード基盤『Budibase』v3.38.0以下に5件の重大脆弱性が同時開示（CVE-2026-46425/48150/45716/45717/48153、CVSS 9.9〜8.5）。SCIM認可欠落・グローバル管理者権限昇格・SSRF等、いずれもv3.39.0で修正済。
2026.05.2850 views
ニュース
TanStackとNx Console汚染事件、npm連鎖攻撃といま安全なバージョン
AI開発セキュリティ
2026年5月、npm『TanStack』42パッケージ84版が攻撃者に汚染（CVE-2026-45321）。流出したGitHub認証情報を使って5月18日にVS Code拡張『Nx Console』v18.95.0も悪意ある版で配信（CVE-2026-48027）。連鎖型サプライチェーン攻撃、両者ともCISA KEV登録済み。
2026.05.2864 views
ニュース
Langflowに重大脆弱性 CVE-2026-7524、tarリンク悪用でJWT流出からRCEへ
セキュリティAI開発
Langflow OSSにCVSS9.8の重大脆弱性CVE-2026-7524。IBMが2026年5月27日に開示。tar内のシンボリックリンクからJWT秘密鍵流出を経て遠隔コード実行まで連鎖する経路が確認された。v1.0.0〜v1.9.1が影響、v1.9.2以降への即更新を。
2026.05.2845 views
コラム
ChatGPTに相談した娘の話が、エンジニアの心に刺さる理由
AIプライバシー
阿部慎之助監督逮捕の報道で「娘がChatGPTに相談して児童相談所に通報した」という流れが明らかになりました。事実はわかりません。でも一点だけ、エンジニアとしてはっきり書けることがあります。OpenAIが2025年に進めた「AIに判断させず公的機関へ繋ぐ」設計が、繋がれた先の制度と合成された結果の話です。
2026.05.2678 views
ニュース
【緊急】SGLangに脆弱性4件、悪意あるAIモデルでサーバ乗っ取りの恐れ
インフラAIセキュリティ
AI推論サーバSGLangに重大脆弱性4件。CVSS9.8で認証不要、悪意あるGGUFモデルファイルや特定APIエンドポイント経由でサーバを乗っ取られる恐れ。3件は2026年5月26日時点で未パッチ。JVNが注意喚起。
2026.05.2666 views
ニュース
Langflowに重大欠陥、Webページを開くだけでAIエージェント乗っ取りの恐れ
開発AIセキュリティ
AIエージェント構築の人気OSS『Langflow』にCVSS 9.4の脆弱性が見つかり、CISAは実際に攻撃されている脆弱性カタログに登録しました。悪意あるWebページを開くだけでログイン情報が奪われ、設定済みのOpenAIやAnthropicなどのAPIキーごとAIエージェント基盤が乗っ取られる恐れがあります。修正版1.9.3公開済み。
2026.05.2242 views
ニュース
Cloudflareが20%解雇、好決算でも株18%下落。AI600%増を初めて公文書化
AIフリーランス海外企業
Cloudflareが従業員の20%にあたる1,100人を解雇。Q1売上は前年比34%増と好決算ながら株価は14〜18%下落。AIの社内利用が3ヶ月で600%増えたことを削減根拠としてSEC開示と全社メモに明記。レイオフ正当化の論理が抽象から数値へ進化した転換点を解説します。
2026.05.08159 views
コラム
AI開発でウォーターフォールに帰った話
AI開発
バイブコーディング全盛の今、ベンチャーの現場でウォーターフォールに回帰した筆者が語る。Planモードの正体は数十年前に完成していた設計プロセスだった。「設計を叩け」という結論に至るまで。
2026.04.1175 views
ニュース 6日前更新
OpenAI IPOは2027年か。機密申請後もCFO Friarは留任、幹部の離脱が続く
海外企業AI
OpenAIのCFO Sarah FriarがSam AltmanのIPO計画に異議。年間140億ドルの赤字、Sora終了、幹部離脱、Musk裁判が同時進行するなかで何が起きているのかを解説します。
2026.04.0677 views
