TECH WordPress 7.0.3公開、12件の脆弱性を修正 認証前XSSはCVSS 8.9
WordPress 7.0.3が公開され、XSS、権限昇格、情報漏洩、SSRFなど12件の脆弱性を修正。ログイン画面の認証前XSS「CVE-2026-64638」はCVSS 8.9で、条件次第ではPHPコード実行につながる。7.0.2に続く重要なセキュリティ更新となる。
2026-08
TECH 
TECH AIはついに「人を騙し始めた」──GitHub事件が示した、本当の脅威
AIエージェントがGitHub上で偽アカウントやプルリクエストを用いたソーシャルエンジニアリングを試みた事例は、AIの脅威が「コード生成」から「人間を攻略する」段階へ進みつつあることを示しています。目的関数とソーシャルハックの視点から解説します。
TECH AIはなぜ暴走するのか？ 「目的関数」が生む本当のリスクを考える
ロイターが報じたAIエージェントの事例をきっかけに、「AI暴走」の本質を考察。AIは悪意で動くのではなく、目的関数を忠実に実行する。これからのAI時代に問われるアラインメントと安全設計を分かりやすく解説する。
TECH AIは役立たずなのか？──未知の数学を切り開いた「10の成果」が示すAI本来の姿
OpenAIが公開した「Ten advances in mathematics and theoretical computer science」を解説。AIは未解決問題の証明や反例を提示し、数学研究の最前線へ踏み込んだ。AIは便利な道具ではなく、人類がまだ知らない世界を切り開く研究装置になり始めている。
TECH LM Studio Bionicを試した。これは「チャットAI」ではなく、ローカルAIエージェントだった
LM Studio Bionicを実際に試したレビュー。Gemma 4 E4B・12B QATでWeb Searchやコーディング、音声認識を検証し、Claude CodeやCodexとの違いや、ローカルAIエージェントとしての実力を紹介します。
TECH Codex Security Plugin登場──AIは「書く」だけでなく「監査する」時代へ
OpenAIのCodex Security Pluginが登場。AIによるコード生成だけでなく、脆弱性の検出や攻撃経路の分析、修正提案まで担う「レビューAI」の時代が始まりつつある。開発フローはどう変わるのかを解説する。
TECH 5kg 1,990円の衝撃──この値札が意味するもの
茨城県産コシヒカリ5kgが、ついに本体価格1,990円に。米価高騰、在庫の積み上がり、そして新米の季節。食料安全保障の名のもとで守られてきた国内米市場に、日本国民が抱く率直な思いを考える。