Tech Digest

Anthropicが、渉外・政策面を統括するChief Global Affairs Officer（最高渉外責任者）としてMariano-Florentino（Tino）Cuéllar氏の就任を発表した。

OpenAIモデルが関与した第三者によるサイバーセキュリティ評価で起きた事案について説明し、モデルの試験・評価体制を強化する新たな安全策を示した。

ChatGPT WorkとCodex向けの新たな教育機能を紹介。K-12の教員や大学教育者、学生の学習・指導・研究・開発を支援する。

ブログ記事に生成AIによる画像が使われていると読む気が失せる、と論じるエッセイ。HNで718ポイントを集めた。

Xboxのサービス障害により、ディスクで所有するゲームがオンライン認証を通せず起動できなくなった問題を論じた記事。HNで542ポイント。

多様な肌の色を生成するシンプルなアルゴリズムとカラースペースを提案するShow HN。アートやゲーム向けの現実的な肌色パレット生成ツール。HNで423ポイント。

マルチメディア処理フレームワークFFmpegのメジャーアップデート「9.0」がリリースされた。HNで421ポイント。

DeepSeek V4 Flashを単一のAMD MI300X GPU上で動かす実装を公開したGitHubプロジェクト。HNで347ポイント。

Appleが、さらに多くの元従業員が機密データをOpenAIへ持ち出した可能性があると主張していると報じた記事。HNで301ポイント。

AIエージェントの自己改善に向けた「ハーネスエンジニアリング」の考え方を論じたLilian Weng氏の技術記事。HNで289ポイント。

米国のAIハードウェア企業Cerebrasで実践される社内ナレッジ管理を題材に、RAGを用いた社内知識検索システムの構築手法を解説する記事。

Googleパスワードマネージャーに脆弱性が見つかったことを伝えるセキュリティ報道。

npmの著名パッケージ「keyv」ほか複数が侵害されたソフトウェアサプライチェーン攻撃について、概要と対応指針をまとめたセキュリティアドバイザリ。

公衆Wi-Fiの接続案内（キャプティブポータル）画面を悪用する攻撃活動「CaptiveCrunch」についてまとめた分析記事。

CloudflareがAIエージェント向けのプログラマブルなウォレット「Cloudflare Wallets」を発表。エージェント時代のインターネットにおける決済を担う。

Claudeが写真編集に対応し、DarktableをLightroomのように扱えるようになったと紹介する記事。

HTMLでp要素の中にdiv要素を入れられない理由を、仕様の観点から解説する技術記事。

1Passwordが、単一のダッシュボードからAnthropicのClaude、OpenAIのChatGPT、AnysphereのCursorなど複数のAIサービスへの支出状況をリアルタイムに表示・管理できる新機能を発表した。

マイクロソフトが、アプリの性能ボトルネックをトレースログからAIが分析する「Windows Performance Analyzer MCP（WPA MCP）」をプレビュー公開した。GitHub Copilot CLIと連携する。

worktree分離やgitコマンド制限、権限バイパスに関するセキュリティ問題を修正。autoモードの安全性と /diff 表示を改善し、ultraplan機能を削除した。

VSCode向けにフォーカス表示切替（Ctrl+Alt+F）、サンドボックスの認証情報ファイルのマスキング、prompt-auditサブコマンドを追加。MCPサーバ接続や権限チェックのバイパスを修正した。