これは過去の号です。けさの朝刊へ →
PHPの緊急パッチが深夜に出て、世界のサイトの7割が点検に追われた一日でした。秋田では氾濫特別警報、沖縄へは900ヘクトパスカルの台風が向かっています。守りの話が続くので、後半は琥珀のトカゲとマクスウェルの悪魔でひと息ついてください。
今日の三面
はてブIT
- PHP開発チームが緊急レベルの脆弱性2件を修正し、8.5.12／8.4.27／8.3.36／8.2.35を公開した。
- リモートコード実行の恐れがあり、PHPは世界のウェブサイトの約7割で使われる土台。影響範囲が異常に広い。
- 旧バージョンの放置は危険。自分が借りているレンタルサーバで動くPHPの版も、今日のうちに確認しておきたい。
NHK 主要
- 低気圧と前線による記録的な大雨で、秋田県の子吉川が氾濫し、一時レベル5の氾濫特別警報が出された。
- 22日午前2時すぎにレベル2の氾濫注意報へ切り替わったが、政府は21日夜に官邸連絡室を設置して対応にあたっている。
- 道路まで水があふれる映像も出ている。水が引いたあとも地盤は緩む。危険な場所には近づかないこと。
NHK 科学文化
- イーロン・マスク氏が、スペースXとテスラの経営統合について特別委員会で議論していると明らかにした。
- 宇宙・AI事業の非上場企業と上場EVメーカーの合併は、株主構成も資金調達の形も作り替える大型再編になる。
- 実現すればテスラ株はロケット事業の値動きを帯びる。まずは特別委の結論と開示の中身を待ちたい。
時事・国際・政治
NHK 主要
- 大型で猛烈な台風30号は、中心気圧が900ヘクトパスカルまで発達している。
- 23日から24日ごろにかけて沖縄県の先島諸島へ近づく見込みで、猛烈な風が吹くおそれがある。
- 西日本に影響する可能性もあり、24日は九州で警報級の大雨の予想。週末の予定は早めに組み替えたい。
BBC News Japan
- スーダン政府軍が複数のドローン攻撃を行い、葬儀に向かっていた人を含む300人以上が殺害されたと情報筋。
- 政府軍と準軍事組織RSFの紛争が続くなか、民間人が集まる葬儀と燃料市場が標的になった形だ。
- 現時点では情報筋の段階で、死者数も経緯も確定していない。続報での検証が要る。
NHK 政治
- 武部農相が代表を務める自民党支部が、2024年衆院選の公示日に、国の公共事業の受注企業から寄付を受けていた。
- 公職選挙法は国の事業を請け負う企業からの選挙期間中の寄付を禁じており、違反の疑いが指摘されている。
- 本人は全額を返金し収支報告書を訂正すると説明。発足1年の内閣で閣僚の公選法疑惑が相次いでいる。
はてブ総合
- モンゴルの草原で大規模な火災が起き、出火元はKDDI子会社の車両とみられ、同社が謝罪した。
- 焼失面積は東京都の約2.4倍に達し、中国側への延焼も迫っていると報じられている。
- 乾いた草原では車を走らせること自体が火種になりうる。海外現地作業のリスク管理が問われる。
テック・AI・開発
はてブIT
- PHPの重大脆弱性「PHP2Shell」は、セキュリティ企業のCalifとWizがAIを用いて発見したと判明した。
- 対策はOpenAIの枠組みを使って進められたという。脆弱性探しの主役がAIに移りつつある。
- 攻撃側も同じ道具を持つ。発見から悪用までの猶予が短くなる前提で、パッチ適用の段取りを組み直したい。
GIGAZINE
- 認証局eMudhraの中間CA証明書8件で秘密鍵が侵害され、鍵の大きさはわずか1バイト、うち1つは値が「4」だった。
- これらはMozilla・Microsoft・Apple・Chromeのルートプログラムが信頼する証明書に連鎖していた。
- ブラウザの信頼の土台が、人為的なミスひとつで抜ける例。失効対応の進み方を追いたい。
ITmedia NEWS
- Google Cloudのロンドン拠点で電源の不具合が起き、約8時間にわたる障害が発生した。
- 英国の複数の大手銀行で送金やカード決済ができなくなり、裁判所の遠隔審理システムも止まって審理が延期された。
- クラウド1拠点の電源が、現金の引き出しと司法の進行まで止める。寄せすぎた構成を点検したくなる事例だ。
ITmedia NEWS
- AlibabaのQwenチームらが、AIにネットショップを運営させる検証「E-Commerce Bench」を発表した。
- 200万円相当の元手を渡して1年ぶんを走らせた試行では、資産が14倍になった例も報告されている。
- 個人の商売をAIに委ねる発想の材料になる。ただしシミュレーション上の結果である点は割り引いて読みたい。
はてブIT
- AIエージェント向けのリバースエンジニアリング支援ツール「REA」が、公開2週間でGitHubスター30万超を集めた。
- morluto氏が公開したもので、対象を選ばず解析させるという名前どおりの発想が受けている。
- 仕様の分からないバイナリやコードを読む作業をAIに委ねる道具。個人開発の調査コストを下げられるか試す価値はある。
ビジネス・経済
NHK 経済
- 債券市場でフランスの10年もの国債の利回りが一時5%に達し、およそ24年ぶりの高い水準となった。
- 財政悪化への懸念が背景にある。ユーロ圏の中核国で金利がここまで跳ねるのは珍しい事態だ。
- 国債の利回りは国の信用につく値段。各国の財政不安が為替や株へどう波及するかを注視したい。
東洋経済オンライン
- AI関連投資が世界経済を牽引する一方、不安定なレバレッジ構造や循環取引がリスクを高めていると指摘された。
- 1点集中した資金が巻き戻れば、アメリカ発のショックがアジア・日本経済へ波及する構図になる。
- ドル円の想定外も論点に挙がっている。AI銘柄の比率が高い人は、値動きの連動具合を点検しておきたい。
NHK 経済
- 中国政府が、AI開発に欠かせないデータ関連の事業を担う国有企業を新たに設立したと発表した。
- 米中のAI開発競争が激しくなるなか、国主導でデータを集約し流通させる狙いとみられる。
- 計算資源に続いてデータも国家管理へ。学習データの出どころという競争軸が見えやすくなってきた。
科学・雑学
ナゾロジー
- テルアビブ大学などの研究で、9900万年前の琥珀に閉じ込められたトカゲの尾が、自ら切り離したものと判明した。
- しっぽ切りは現生トカゲの定番の防御だが、その瞬間が化石で裏づけられたのは初めてだという。
- 行動そのものは化石に残りにくい。琥珀という条件が、失われるはずの一瞬を保存していた。
ナゾロジー
- 観測した情報をエネルギーに変える「マクスウェルの悪魔」が、液体の“記憶”まで使えると実験で示された。
- クッションのへこみがしばらく戻らないような、ミクロな世界に残る直前の履歴が資源になるという話だ。
- 情報と熱力学をつなぐ古典的な思考実験が実験で詰められ、情報を物理的な資源として扱える範囲が広がった。
ITmedia NEWS
- クイーンズランド大学などが、人に注射を打てる「サイボーグゴキブリ」の群れについて論文を発表した。
- がれきの下の被災者に薬剤を届ける用途を想定しており、実験での成功率は72%だったという。
- 重機が入れない現場に生き物を使う発想。実用化には制御の精度と倫理の両面で議論が要る。
おもしろ・カルチャー・人文
現代ビジネス
- 生物の進化から環境変動まで、ウイルスが地球の生態系で重要な機能を担うことが明らかになってきた。
- 病気をもたらすものという印象が強いが、ウイルス生態学の第一人者はまったく別の顔を描いている。
- 病原体という枠を外すと、生態系の見え方が変わる。地球生命の運命を握る「陰の支配者」としての姿。
東洋経済オンライン
- 日中関係が悪化する一方で、中国では若者を中心に「ちいかわ」が熱狂的な人気を誇っている。
- 政治の冷え込みとキャラクター消費が切り離されている現象として、その背景が探られた。
- こぞってグッズを買う理由はどこにあるのか。国境をまたぐIPの強さを測る材料になる。