アサカン

PHPの穴が緊急地震速報の配信まで止め、佐川急便からは5千万件超が流れ出ました。足元のシステムが誰かの手作業で支えられていたことを、立て続けに思い知らされる週です。合間に村上龍さんの訃報が届きました。

今日の三面

佐川への不正アクセス、最大5323万件の個人情報流出か 9月末のサイバー攻撃で続報

ITmedia NEWS

  • 佐川急便が、お荷物問い合わせサービスへの不正アクセスで最大5323万件の個人情報が流出した可能性があると発表した。
  • 9月30日に公表した一件の続報で、荷物の送り主と送り先の氏名や住所が含まれる国内最大級の規模になる。
  • 宅配の伝票情報は住所と在宅時間に直結する。心当たりのない不在通知や請求のSMSは、まず疑ってかかりたい。

PHP脆弱性「サイト停止500件超」 ソフトバンクは緊急速報配信停止 - 日本経済新聞

はてブIT

  • PHPの深刻な脆弱性を受け、国内で500件を超えるサイトやシステムが一時停止したと日経が報じた。
  • ソフトバンクは緊急地震速報などの配信を一時停止し、影響は生活インフラの領域にまで及んだ。
  • 依存先の言語ひとつが止まると何が巻き添えになるか、自分のサービスでも一度棚卸ししておきたい。

作家の村上龍さん死去「コインロッカー・ベイビーズ」 74歳 | NHKニュース

はてブ学び

  • 『限りなく透明に近いブルー』『コインロッカー・ベイビーズ』の作家、村上龍さんが74歳で亡くなった。
  • 現代社会が抱えるひずみを題材に数多くのベストセラーを生み、小説以外の仕事でも存在感を放った。
  • 評論家の小林信彦さんの訃報も重なり、戦後日本を書き続けた書き手の退場が相次いでいる。

時事・国際・政治

改正皇室典範 きょう施行

NHK 主要

  • 女性皇族が結婚後も皇室に残れることなどを定めた改正皇室典範が、24日に施行された。
  • 旧皇族の男系男子を養子に迎える道も盛り込まれ、皇族数の確保に向けた制度の枠組みが変わる。
  • 宮内庁は今後、具体的な検討を進める。実際に誰にどう適用されるかはこれからの議論になる。

ゼレンスキー氏、トランプ氏との間に「個人的な確執はない」 CNNインタビュー

CNN.co.jp

  • ゼレンスキー大統領がCNNのインタビューに応じ、トランプ大統領との個人的な確執はないと語った。
  • 両者の激しい対立を受け、ウクライナ国内ではトランプ氏がロシア寄りに転じたとの見方が広がっていた。
  • 米国が和平協議の再開を促す局面。首脳同士の距離感が、支援と交渉条件の両方に効いてくる。

小泉防衛相“防衛装備庁所管の研究所を機能別に抜本改編”

NHK 政治

  • 小泉防衛相が、防衛装備庁が所管する4つの研究所を機能別に抜本改編する方針を示した。
  • AIやサイバーといった分野の能力向上を図り、装備品の研究開発基盤を強化する狙いだ。
  • 防衛の研究がソフトウェア側へ重心を移す動き。民間のAI人材との接点も増えていく。

テック・AI・開発

「この男に何かあったら終わり」と評されるPHPの保守とパッチの自動化を行うボランティア「オンドレイ・スーリー」氏とは何者か?

はてブIT

  • 世界のウェブの約7割で使われるPHPの保守とパッチ自動化を、一人のボランティアが長く担ってきた。
  • 今回の脆弱性対応でも、彼の作業に多くのディストリビューションが依存している実態が改めて注目された。
  • 使っている依存ライブラリの「維持している人は何人か」を一度数えてみると、自分の足元が見える。

パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード

ITmedia NEWS

  • パナソニックHDの子会社で、社員が社内で禁止された外部の生成AIに約33万人分の個人情報を送っていた。
  • 対象は従業員やその家族などの情報で、外部攻撃ではなく社内ルールの逸脱から起きた漏えいだ。
  • 便利なAIに業務データを貼る動きは止めにくい。禁止だけでなく使える受け皿を用意する話になる。

マイクロソフトによる「シェーダーコンパイル要らず」の新技術、ついにNVIDIAグラボ向けに解禁。ゲーム起動時の“あの待ち時間”とおさらば - AUTOMATON

はてブIT

  • Microsoftの「シェーダーコンパイル不要」の新技術が、NVIDIA製GPU向けにも解禁された。
  • PCゲームの起動時やシーン切り替えで待たされる、あの読み込み時間の削減が狙いだ。
  • カクつきの原因が描画以外にもあることの実例。自作ゲームでも読み込み設計を見直す材料になる。

“あいまいな指示”を入力されたAIは安全なコーディングができない? 香港科技大などが調査

ITmedia NEWS

  • 香港科技大などが、あいまいな指示を与えられたコーディングAIの振る舞いを調べた論文を公表した。
  • 指示の境界が曖昧なとき、エージェントは推測で動き、安全性を損なう選択をしうるという問題意識だ。
  • AIに任せる範囲と禁止事項を先に書いておく、という当たり前の作法の根拠がひとつ増えた。

ビジネス・経済

高市首相 ガソリン補助 1リットル170円水準の見直し含め検討

NHK 経済

  • 中東情勢を受けた燃料補助について、高市首相が1リットル170円程度に抑える水準の見直しを含め検討すると述べた。
  • 原油高が続くなかで、どこまで小売価格を抑えるかという財政負担との兼ね合いが論点になる。
  • 補助の水準が動けば給油価格に直接響く。冬の電気・ガス支援の議論とあわせて見ておきたい。

滋賀銀行と大阪の池田泉州HD 経営統合に向け最終調整

NHK 経済

  • 滋賀銀行と大阪の池田泉州ホールディングスが、経営統合に向けて最終調整に入ったことが明らかになった。
  • 実現すれば関西を広くカバーする地銀グループが生まれ、総資産は14兆円規模になるとされる。
  • 人口減と低採算が続く地銀再編の流れが、関西の有力行同士の組み合わせにまで届いてきた。

タイムズカー、3000円の見舞金支払いへ 免許証画像漏えいの146万件対象 55億円の特損計上

ITmedia NEWS

  • パーク24が、タイムズカーの免許証画像漏えいで146万人に1人3000円の見舞金を支払うと発表した。
  • 関連費用として55億円の特別損失を計上する。漏えいの後始末に、はっきりと値札が付いた形だ。
  • 1件あたり数千円という相場観は、本人確認の画像を預かる事業の設計コストを考える材料になる。

科学・雑学

欧州の都市、今夏の猛暑で5万人超が死亡 「記録に残る中で最悪」

CNN.co.jp

  • 今年夏の熱波により、欧州の都市部で計5万人以上が死亡したとの推計が新たな分析で示された。
  • 記録に残る中では最悪の猛暑被害とされ、都市の暑さがはっきり災害として数えられる段階に入った。
  • 日本でも8〜9月の記録的大雨に温暖化の影響が指摘されており、夏の設計を考え直す話は地続きだ。

シャモンダウイルス、ヒト感染例を初めて確認 フランス

BBC News Japan

  • フランス当局が、シャモンダウイルスのヒトへの感染例を初めて確認したと発表した。
  • 患者は10月上旬に死亡した。これまで動物でのみ感染が確認されてきたウイルスだという。
  • 動物の病原体がヒトに移る事例はまれだが、初確認は各国の監視体制の見直しにつながることが多い。

冷蔵庫でビールを冷やす速さには「限界」があると判明

ナゾロジー

  • 冷蔵庫で飲み物を冷やす速さには、機械の性能とは別に原理的な限界があると示された。
  • 冷やす・温めるといった熱のやり取りにかかる最短時間を、物理の側から見積もった研究だ。
  • 高性能な冷蔵庫を買えばいくらでも速くなる、というわけではないという身近な物理の話。

おもしろ・カルチャー・人文

10連パックから英単語を引きまくりド派手な演出と確変で脳汁ほとばしりながら勉強できる「ドパ英単語ガチャ」をプレイしてみた

はてブ学び

  • 英単語をガチャで集める学習ゲーム「ドパ英単語ガチャ」が公開され、話題になっている。
  • 単語の登場頻度をレア度に割り当て、10連パックの演出で「引く体験」そのものを報酬にしている。
  • 覚える動機を外付けするゲームデザインの好例。頻度=レア度という設計の素直さが効いている。

屋根裏部屋で見つけた古いポケモンカードが3.2億円超で落札される、トレカオークションとしてはイギリス史上最高額

GIGAZINE

  • 英国の男性が屋根裏部屋で見つけたポケモンカードのコレクションが、3.2億円超で落札された。
  • トレーディングカードのオークションとしては、イギリス史上最高額だという。
  • 眠っていた紙の束に値が付く背景には、コレクター市場が資産運用の対象になってきた事情がある。