AI作業・サーバー修正・顧客案内、10月の変化と確かめる根拠

19日付の週間は、Metaの記憶・継続作業モデルなどの選択肢を扱いました。Hugging Faceが20日に公開したAnyLanguageModel 1.0はモデル自体ではなく、Apple向けアプリから複数のモデルを呼ぶ開発用ライブラリです。22日のAnthropicのAgent Skills寄贈は、仕事の手順を渡す形式の話です。三つを同じ「新しいAI」にまとめると、何を用意するのかが曖昧になります。Meta原文・接続ライブラリ・指示形式の発表

26日公開のOpenAIのGPT-6.1 Terraは、画面を読み、PC作業を助けるモデルを打ち出しました。モデルが次の行動を選ぶと、クリックや入力をする道具が実行し、新しい画面を返します。会社が説明する能力と、実際の仕事で許す権限は合わせて設計する必要があります。Terra発表・画面操作の文書

図は架空の納品書入力です。入力案ができるまで1〜3を繰り返し、その後に担当者が原本と照合して保存を承認し、保存結果を読みます。

%% 架空の画面入力の反復単位 · 入力案の完成まで1〜3を繰り返し、保存は後の人の承認で
flowchart TD
  A["1. AIが資料と画面を読む"] --> B["2. 次の入力位置と値を選ぶ"]
  B --> C["3. 道具が入力<br/>変わった画面を返す"]

PHPはWordPressなどサイトのサーバー処理を担う実行環境です。21日に遠隔コード実行の欠陥2件の修正版が出て、米国のサイバーセキュリティ機関CISAは26日に悪用確認一覧のKEVへ追加しました。外からの要求が脆弱な処理に届き、攻撃者が選んだ命令の実行につながる危険です。PHP発表・CISA警告

アプリの観測は当時の適用続報の記録で、今回の月間で再接続した結果ではありません。カーネルはプログラムの実行や資源を管理するOSの中核です。PHPを直しても、影響を受けるLinuxカーネルの権限昇格は別に残り得ます。サーバー内で低い実行権限を得た後、追加条件がそろえば最上位の管理者権限まで広がる組み合わせです。Ubuntuのカーネル案内

%% 連鎖する危険の条件図 · CISA KEVとUbuntu、自社サーバーの侵害観測ではない
flowchart TD
  A["外部からの要求<br/>脆弱なPHPへ届く"] --> B["欠陥の条件がそろうと<br/>サーバー権限で命令実行"]
  B --> C["影響を受けるカーネルと<br/>追加の攻撃条件が残る場合"]
  C --> D["管理者権限へ広がり得る<br/>ファイルや設定への被害"]

31日に扱ったIvanti VPNも同じ対応の分担を示します。会社の接続装置を直すことと、すでにコピーされた認証情報・資料を調べることは別です。CISAは通信・メモリの調査を求め、ディスク点検だけではメモリで実行した攻撃を見逃し得ると警告しました。Ivanti対応警告

GMOインターネットの「お名前.com デスクトップクラウド」は、ネット越しのWindows PCを操作するサービスです。会社は侵害後、30日15:30 JSTに見舞金の受け取りと代替サービスについて契約者への連絡を始めたと公表しました。確認できた進展は会社の連絡開始で、個別の支払いや移行完了ではありません。顧客案内

24日の方針は5000円の見舞金と取引損失の補償を分けています。代替サービスは移行後6か月無償で、事前の条件案内と利用者の同意が必要です。取引損失の申請方法・書類・期間・支払時期は11月6日までに別途案内する予定です。第4報

ネット基盤・セキュリティ事業者Cloudflareの security-audit-skill は、コーディングAIが安全上の候補を探し、別の検証役が根拠を反証し、確認・追加確認・反証を記録する指示と道具です。26日の記事のプロジェクトを追加取材しました。開発者README

二つを比較できる期間の指標と確認できないため、引き算して追加増分にはできません。現在の月間表示・コミット・リリース

コードはMITライセンスで、告知を保持する条件があります。実行には道具と並列作業を扱えるコーディングAI、検証用Node.js、外部通信を切り書き込みと資源を制限したOSレベルの隔離環境が必要です。条件がなければ対象コードを走らせて確定せず、未確認の事実を残す設計です。今回の取材でインストールや監査は実行していません。ライセンス

今月の週間の架空の待ち時間は、全体を測る理由を示します。資料取得800ms、AI判断200ms、表示100msの仕事で、判断だけ10倍速い20msになった場合です。msは1/1000秒です。実測の製品比較ではなく、週間の説明用計算です。

短縮は 1.10 − 0.92 = 0.18秒、0.18 ÷ 1.10 ≈ 16.4%です。同様に監視機能があるだけで転送や削除まで止まったとは言えません。現在のOpenAIのAPI文書も通知だけの構成と後続要求を遮断できる構成を分け、完了済みの操作は停止しても取り消されないと明記しています。現在の監視文書