PHPの重大な脆弱性「PHP2Shell」は、AIを使った研究で8月に見つかり、2か月あまりかけて修正の準備が進められていました。CVE番号の流出、実演動画の誤公開、修正入りイメージの先行公開と、公開予定日の2日前から何が起きたのか。OpenAIの主張と日本と各国の対応を、一次情報で読み解きます。

Anthropicが自分から動くAIエージェントアプリ「Claude Duet」を公開した。毎朝の報告と数時間おきの確認で必要なときだけ連絡し、送信や支払いの前には承認を求める設計で、承認があっても行わない操作もある。米国のPro・Max向けプレビューで、OpenAIのdotsとの違いや日本のツールとの距離も解説する。

米国土安全保障省は10月20日付の官報で、DeepSeekの製品を連邦の民間機関の調達とITから排除する7月24日付の命令を公示しました。前日には国務省が、元Googleエンジニアが設立したZhisuanと、出資したMiraclePlusなど5団体を制裁対象に指定しています。根拠法の違いから2つの措置を読み解きます。