ls posts/
カテゴリー: 週次レポート
今週のセキュリティ考察：開示から数日で悪用——JFrog Artifactory 認証バイパス（CVE-2026-82329）
ソフトウェアのビルド成果物を保管する JFr…
今週のAI考察：エージェントが「共謀」を学習するとき、訓練目標に何が起きているのか
「正しく解け」という指示だけで訓練されたエー…
今週のセキュリティ考察：動かないことで検知を逃れる——SLEEPWALKER バックドア解剖
独立系のマルウェア研究者が、特定の細工された…
今週のAI考察：LLMが「自分を改善するループ」に詰まっている、意外な壁
LLMが自分のトレーニングデータを生成して自…
今週のAI考察：TransformerのO(n²)問題——Mamba-3の実用化が迫るアーキテクチャ再考
「Attention is All You …
今週のセキュリティ考察：40分の公開で2,100組織に届いた——LiteLLM PyPI サプライチェーン攻撃
AI モデルの API をまとめて呼び出せる…
今週のAI考察：Sparse MoEが「6/256選択」で生み出すコスト差を、エンジニアはどう使うか
「256のうち6つだけ動かす」という設計が、…
今週のセキュリティ考察：感染先から次へ乗り移る——npm ChainDrop サプライチェーンワーム
npm で配布されているキャッシュ用ライブラ…
今週のAI考察：LLMが「命令」と「データ」を区別できない、という根本的な制約
「外部ドキュメントを読んで答えてください」—…
今週のセキュリティ考察：「書ける」が「動かせる」になった——Gitea Git フック RCE（CVE-2026-60004）
自分のサーバーで動かす Git サービス G…