Amazon、電力不足でNvidia製GPUラックを使えず、倉庫で保管
AmazonはAI向けのNvidia製サーバーラックを、設置先のデータセンターが稼働する前に受け取り、倉庫に保管しています。GPUを調達しても、電力や施設が整わなければ稼働できません。AIインフラの拡張には、機器の購入以外にも条件が必要です。
テクノロジー
AI音声クローン詐欺、家族間の合言葉で本人確認を
AIで家族の声を複製し、誘拐を装って送金させる詐欺が起きています。米カリフォルニア州の女性は、娘の声に聞こえる助けを求める音声を聞いて約5時間にわたり指示に従い、メキシコへ計5,400ドル（約85万円）を送金しました。娘はその間、職場にいました。
systemdが新規プログラム向けにRust対応を追加、既存Cコードの移植は対象外
systemdの開発版に、C言語に加えてRustで新しいプログラムを書ける仕組みが追加されました。対象は既存コードと連携する末端のプログラムで、systemdの中核部分をRustへ移す変更ではありません。Rust対応は任意で、ビルド時に有効化できます。
Linux 7.4でAMDGPUのHDMI 2.1 FRLが標準で有効に
Linux 7.4向けに、AMDのGPUドライバーAMDGPUでHDMI 2.1のFRLが標準で有効になります。VRR（可変リフレッシュレート）やALLM（自動低遅延モード）にも対応します。
音声でClaude Codeとやり取りするAndroidアプリ「Walkie-Claudie」
スマートフォンから音声でPC上のClaude Codeに指示し、返答を読み上げてもらうAndroidアプリ「Walkie-Claudie」が公開されています。開発者は、配送の仕事中にキーボード入力や画面の確認が難しいことから、この仕組みを作りました。
焦点工房、イタリアンレザー製「RICOH GR IV」用カバーを発売
株式会社焦点工房は、cam-inブランドの「RICOH GR IV」用レザーカメラカバー「LCP-055」シリーズを10月21日に発売しました。牛革を使った専用設計で、装着したままカードやバッテリーにアクセスでき、三脚にも取り付けられます。
OBS Studio 33.0公開、CEF更新とプラグイン読み込みを刷新
OBS Studio 33.0が公開され、ブラウザー表示を支えるCEF（Chromium Embedded Framework）が127から150へ更新されました。プラグインの読み込み方法やプレビュー操作、対応環境にも変更が加わっています。
OpenAI、フロンティアモデルの訓練をインターネット非接続に
OpenAIは、今後のフロンティアモデルの訓練でライブインターネットへの接続を遮断する方針を導入しました。ウェブ閲覧などの訓練には、外部サイトに接続しないよう構築したキャッシュ済みコンテンツを使います。一方、隔離環境を突破する試みも確認されており、訓練環境の防御を強化しています。
PHPに3件目のRCE脆弱性、緊急修正は行わず設定変更を案内
PHPで、ウェブサイトの乗っ取りやマルウェアの遠隔実行につながる可能性がある3件目の脆弱性「CVE-2026-115560」が見つかりました。PHP Foundationは、発生に必要な設定の組み合わせは実用環境では極めてまれだとして、緊急修正を見送り、次回の通常リリースで修正版と詳しい勧告を公開する方針です。
iPhone Duoでヒンジ沿いの画面割れ報告、豪州では交換対応
折りたたみ式スマートフォン「iPhone Duo」で、開閉部のヒンジに沿って内側の画面が割れたとの報告が出ています。豪州の所有者は開閉20回未満で破損したと述べ、Apple Storeで端末を交換しました。報告は発売直後に寄せられました。
ミシガン大教授がAIエージェント向け言語「Jac」を開発
ミシガン大学のJason Mars教授が、AIやエージェントを中心に据えたプログラミング言語「Jac」と実行環境「Jaseci」を開発しました。Mars氏は、エージェントが複数の言語や開発ツールを扱う負担を減らすことを狙いに挙げています。
Anthropic、業務向けAIアシスタント「Claude Duet」の研究プレビューを開始
Anthropicは、業務向けAIアシスタント「Claude Duet」の研究プレビューを始めました。メールやカレンダーなどの接続先を確認し、返信案の作成や未完了タスクのフォローを行うサービスです。
Google、GmailやGoogleフォトの情報を広告のパーソナライズに利用する可能性
Googleはプライバシーポリシーを更新し、Gmail、Googleフォト、Google Driveのデータを、広告のパーソナライズに対応する別のGoogleサービスへ利用者が共有した場合、そのデータを基に広告を表示する可能性を明記しました。SearchのPersonal Intelligenceなどにこれらのアプリを接続している利用者は、AIの応答やおすすめの個人化に使う情報が、広告にも結び付く場合があります。
LinuxカーネルでHPFSドライバー削除パッチ、全6,969行が対象に
OS/2向けに開発されたファイルシステム「HPFS」のLinuxカーネル用ドライバーを削除するパッチが、Linuxカーネルのメーリングリストに提出されました。対象はコード全体の6,969行です。Linux 7.5に採用されるかは、今後の判断に委ねられています。
MSX向け音源カートリッジ「Misato MSX」、YMF288を搭載
MSX向けの自作音源カートリッジ「Misato MSX」が公開されました。ヤマハの音源チップYMF288を搭載し、MSX本体の音源とは別に、FM音源やリズム音源などを使った再生・演奏に対応します。設計はRicardo Suzuki氏のプロジェクトとして公開されています。
MicronのG11 NAND、400層超でビット密度2倍とI/O速度50％向上を目指す
Micronは次世代3D NAND「G11」で、現行世代G9に比べてビット密度を約2倍にし、I/O速度を最大50％高める計画です。データ転送時のビット当たり消費電力も25％超削減する目標で、量産開始は2027年後半を予定しています。
グッドスマイルカンパニー公式ショップに不正アクセス、会員情報流出の可能性
グッドスマイルカンパニーは、運営する公式ショップに第三者が不正アクセスし、会員の個人情報などを閲覧したと発表しました。システムログの解析により、2026年10月19日15時過ぎから22日22時ごろまでの間に、複数回のアクセスがあったと判明しています。
Windows Insider 12周年の壁紙、初期ファイルにMac版Photoshopの情報
MicrosoftはWindows Insider Programの12周年に合わせ、Insider向けに10種類の壁紙を用意しました。各画像は4,000×4,000ピクセルの正方形PNGで、5色それぞれにライト版とダーク版があります。
沖縄の嘉手納基地、BYD車両の入構を停止へ
沖縄の米軍嘉手納基地は、月曜日からBYD製車両の入構を認めない方針です。対象にはタクシーや配送車、請負業者の車両も含まれます。車載カメラやセンサーが基地内外の情報を記録し、外部へ送る懸念が背景にあると報じられています。
SparkyOS 2026.10公開、Arch LinuxをUSBから起動
SparkyOS 2026.10が公開されました。Arch Linuxを基盤とするOSをUSBメモリーから起動し、内蔵ストレージへインストールせずに使えます。開発側は、対応するパソコンを使い分けながら、USB上の環境で更新やアプリの追加、データの保存を行う使い方を想定しています。
Ruby 4.0.9・3.4.12・3.3.13公開、正規表現エンジンの脆弱性を修正
Ruby開発チームは10月23日、Ruby 4.0.9、3.4.12、3.3.13を公開しました。いずれも正規表現エンジンOnigmoの不具合を修正しています。GitLabは、この問題がサーバー上での任意コード実行につながる可能性を確認しました。
Google、Coral NPUの32ビット設計を完成 コンパイラv1.0も公開
Google Researchは10月20日、エッジAI向けプロセッサー設計「Coral NPU」の32ビット構成を完成させ、回路設計データとコンパイラv1.0を公開しました。行列演算ユニットの追加で設計の4段階がそろい、AIモデルをチップ上で動かすためのコンパイラも公開されました。同日、SynapticsはCoral NPUの技術を使う開発ボードを発表し、既存ボードの一般販売も始めました。
Bambu Labの9工具搭載3Dプリンター「H3C」、11月3日に登場へ
Bambu Labは、工具交換式の3Dプリンター「H3C」を11月3日に発売する予定です。工具交換式は、印刷中に複数の工具を切り替えて使う方式で、H3Cには9つの工具が搭載されます。
AI支援のテレビ改造が広がる、Android TVで広告や追跡を減らす
AIコーディング支援を使い、テレビの広告表示や視聴データの追跡を減らす改造が広がっています。Android TVやGoogle TVでは、開発者向け機能を使って不要なアプリを無効にし、ホーム画面を置き換える方法が共有されています。ただし、テレビのOSによってできることは異なり、改造後もデータ収集がすべて止まるとは限りません。
Twilio、AIで個別キャンペーンの準備を2週間超から1日未満に短縮
Twilioのマーケティングチームは、1件のキャンペーンにかけていた企業調査と個別コンテンツ作成の時間を、2週間超から1日未満に短縮しました。四半期あたりのアカウント別キャンペーン数も、従来の標準だった3件から最大15件へ増えています。実現を支えたのはAIモデルだけでなく、データ整備やブランド管理、複数ツールの連携でした。
DeepSeek V4.1 Flash、KVキャッシュを縮小し低コスト化 事実性には課題
DeepSeekは、オープンウェイトモデル「V4.1 Flash」の改訂版「1017」を公開しました。前世代より推論時に使うKVキャッシュの容量を抑え、API料金も低く設定しています。一方、Artificial Analysisの評価では、根拠が不十分な質問に誤答する割合が高く、用途の選び方が重要です。
GPD WIN Max 3は9.06インチの165Hz OLEDと交換式バッテリーを搭載、12月25日発売
天空は10月23日、GPD製の携帯型ゲームPC「GPD WIN Max 3」の実機を披露しました。9.06インチのAMOLEDディスプレイとキーボード、ゲームパッドを一体化したクラムシェル型で、発売予定日は12月25日です。
iPhone紛失・盗難時は「探す」で紛失モードを有効にし、回線とアカウントを保護
iPhoneを紛失したり盗まれたりしたら、まず「探す」で紛失モードを有効にし、端末をアカウントから削除せずに携帯回線を停止します。位置を確認しても、自分で盗難端末を取り戻しに行くのは避けてください。消去は取り消せず、本体だけに保存されたデータを失うため、回収の見込みや情報流出のリスクを踏まえて判断します。
ConnectWise侵害でAIエージェントが2,250超のMicrosoft 365テナントにサインインを試行
中国政府と連携する攻撃者Storm-0940は、侵入テスト用のAIエージェント基盤「ARTEX」を使い、ConnectWiseの複数顧客が利用するアプリの認証情報を悪用しました。攻撃者は2,250を超えるMicrosoft 365テナントへのサインインを試み、一部では標的の選定から3時間以内にクラウド環境の管理者権限を得ました。
Googleのフィンランド2拠点で森林伐採、オオカミの村への出没も報告
Googleのフィンランド事業責任者は、ムホスとオタンマキ周辺で許可を得ずに森林を伐採したことについて謝罪しました。フィンランドの監督当局LVVは、必要な環境影響評価が終わる前に伐採が行われたとして、2カ所の工事を一時停止するよう命じています。
LibreSSL 4.4.0公開、SHA-3高速化と証明書信頼ストアの変更
LibreSSL 4.4.0が10月22日に公開されました。OpenSSLから分岐した暗号・TLSソフトウェアの新しい安定版で、SHA-3の処理改善やバグ修正が含まれます。
Linux 7.4にSwitch 2コントローラー用HIDドライバー、Valveの協力で追加
Linux 7.4のHIDサブシステムに、Nintendo Switch 2用コントローラーの新しいドライバーが追加されました。Valve Softwareの協力を受けて開発され、Joy-Con 2、Pro Controller 2、GameCube NSOコントローラーの基本的な入力を扱います。
Anthropic管理のClaudeがGoogle Cloudで一般提供、API全機能に対応
Anthropicは、同社が管理・運用するClaudeをGoogle Cloudで一般提供しました。Google Cloudの認証情報と請求を使い、Claude APIの全機能にアクセスできます。Anthropicは、新機能やベータ版もClaudeの標準プラットフォームで公開される日に利用可能になるとしています。
シグマ「Sigma FP2」発表、部分積層センサーとチルト液晶を搭載
シグマはフルサイズミラーレスカメラ「Sigma FP2」を11月11日に発売します。初代fpの小型ボディを引き継ぎ、部分積層型センサーによる高速読み出し、被写体認識AF、チルト液晶などを加えました。ボディ単体の直販価格は34万6,500円で、予約は10月29日午前10時に始まります。
フランスでBitchatがApp StoreのSNS部門1位、抗議活動と通信障害の中で急伸
フランスでJack Dorseyが関わるメッセージアプリ「Bitchat」が、App Storeのソーシャルネットワーキング部門で1位となり、全カテゴリの無料アプリでもトップ10に入りました。生活費高騰への抗議活動や政府によるSNS規制をめぐる議論、携帯電話網の大規模障害が続いた時期の上昇です。
日本トレカ協会、オンラインオリパの不透明な取引を是正・排除する方針
日本トレーディングカード協会（JTCA）は10月23日、オンラインオリパをめぐる消費者トラブルや表示・取引の透明性の問題を「重大な課題」と位置づけ、不正な事業者の排除に向けて取り組む方針を示しました。抽選でカードを得る仕組みでは、当たりカードの実在や当選確率などを利用者が確かめにくいことが課題です。表示や販売方法の見直しに加え、業界団体による自主的な対応と行政規制の役割をどう組み合わせるかが焦点です。
モトローラ、7,000mAh搭載の「motorola edge 70 fusion」を発売
モトローラ・モビリティ・ジャパンは10月23日、7,000mAhのバッテリーを搭載するスマートフォン「motorola edge 70 fusion」を発売しました。直販価格は7万9,800円です。モトローラは、1回の充電で2日間使えるとしています。販売先によって価格や購入特典が異なります。
PayPay、本人確認をICチップ方式に統一 2026年11月上旬までに撮影申請を廃止
PayPayは、本人確認書類を撮影して送る申請を2026年11月上旬までに廃止し、ICチップを読み取る方式に統一します。2027年4月1日に予定される犯収法施行規則の改正に先立つ対応で、本人確認書類の画像情報を使ったなりすましへの対策を強化します。
オランダ軍情報機関、クシュナー氏のiPhone画面を監視か 湾岸資金口座へのログインを記録
ジャレッド・クシュナー氏が使っていたiPhone Xにオランダ軍情報・保安局（MIVD）がアクセスし、画面を監視していたとする調査内容が公表されました。監視中、アラブ首長国連邦（UAE）などから計少なくとも20億ドル（約3,100億円）が移されたとされる銀行口座へのログインも記録されたといいます。クシュナー氏側は疑惑を全面否定しています。
デジタル庁の問い合わせ情報、Studioへの不正アクセスで漏えいの可能性
デジタル庁がホームページ運営に利用していたStudio株式会社のクラウド環境に第三者が不正アクセスし、問い合わせ情報などが外部に漏えいした可能性があります。対象候補には、氏名やメールアドレス、問い合わせ内容のほか、住所や電話番号を含む情報もあります。デジタル庁は対象範囲を精査しており、現時点で二次被害を確認していません。
Boulies、新型チェア「Master Rex 2026」を発売 165度リクライニングと6Dアームレストを搭載
Bouliesは、背もたれを最大165度まで倒せる新型チェア「Boulies Master Rex 2026」を10月22日に発売しました。6Dアームレストや位置と奥行きを調整できる腰部サポート、収納式フットレストを備え、作業から休憩まで姿勢を変えて使える設計です。日本向けの製品開発や国内IPとのコラボモデルも計画しています。
ニコン「Z5IIC」発売、EVFを省いたフラットトップのフルサイズ機
ニコンイメージングジャパンは、フルサイズのFXフォーマットを採用したミラーレスカメラ「Z5IIC」を10月23日に発売しました。電子ビューファインダー（EVF）を省き、上面の凹凸を抑えたフラットトップデザインが特徴です。
ASUS、8,000Hz対応マウスとTMRスティック搭載コントローラーを10月30日発売
ASUS JAPANは、ゲーミングマウス「ROG Gladius IV Ace」とPCコントローラー「ROG Raikiri II Pro」を10月30日に発売する予定です。想定価格はマウスが2万6,080円、コントローラーが3万7,280円で、いずれもブラックとホワイトを用意します。 マウスは標準56gの軽量設計と重さの調整機能、コントローラーは交換可能なTMRジョイスティックや画面を備えます。
Node.jsに脆弱性10件、Brotli処理でリモートコード実行のおそれ
Node.jsで10件の脆弱性が判明し、開発チームは26.x、24.x、22.x向けの修正版を公開しました。Brotli形式の圧縮データを展開する処理には、リモートからコードを実行されるおそれのある問題が含まれています。
Switch 2でソフトウェア脱獄、SmileBASIC経由でuserland実行に到達
Switch 2で、ゲーム改造や自作ソフトの実行につながるソフトウェア脱獄が実証されました。現在の手法はuserlandと呼ばれる一般ユーザー権限の範囲にとどまり、カーネルを含む本体全体は制御できません。初代Switchで2018年に見つかった起動時の脆弱性とは、仕組みや修正の難しさが異なります。
Etsy、AI生成の型紙やレシピの販売を禁止 実物写真も必須に
Etsyは、AIで生成した編み物や裁縫の型紙、レシピ、手順書などの販売を禁止しました。出品者には、ガイドの手順で実際に作った品を示すことも求めています。
神奈川県警、失効免許証を警備部門で不正流用か 30年前から常態化の見方
神奈川県警で、免許更新時に回収した失効免許証を警備部門が情報収集に使っていたことが明らかになりました。一般ドライバーの免許証も対象に含まれ、運用は約30年前から続いていたとみられています。免許行政のために取得した個人情報を別の目的に使うことは、個人情報保護法が定める利用制限との関係が問われています。
OpenAIのDecisions APIが一般提供、選択式の判断を高速化
OpenAIは2026年10月22日、選択肢から答えを選ぶ「Decisions API」の一般提供を始めました。GPT-6 Lunaを基に、テキスト、画像、構造化データを使った判断を処理し、Responses API経由のGPT-6 Lunaより最大10倍速いとしています。同社は9月29日の開発者向けイベントでAPIを発表していました。
フジテレビの番組宣伝システムに不正アクセス、最大730件の情報流出の可能性
フジテレビジョンの番組宣伝システムに第三者がアクセスし、登録されていたメディア関係者の情報が流出した可能性があります。氏名や会社名、メールアドレスなど最大730件が対象で、視聴者の個人情報は含まれないとされています。
Quad9、2026年11月24日にフランス向けサービスを終了へ
スイスの非営利団体Quad9は、2026年11月24日からフランス国内の利用者に無料のDNSサービスを提供しない方針です。パリの裁判所が、スポーツ中継の海賊版配信に関係するドメイン名のブロッキングを命じ、従わない場合の制裁金を定めたことを受けた決定です。これにより、フランスの利用者はQuad9のセキュリティ保護サービスを利用できなくなります。
Helion、核融合発電の出力向上を狙い高電圧半導体を開発
Helionは核融合発電所向けの半導体と電力制御機器を開発・製造するため、米国内の生産能力を整える計画です。機器を通る電力の損失を抑え、発電システムの出力を高めることを目指します。
Canva、独自の画像生成モデル「Canva Craft」を提供開始
Canvaは、独自開発の画像生成モデル「Canva Craft」の提供を始めました。画像の構図を先に計画してから描画する2段階方式を採用し、デザイン向けの画像や文字を生成します。全ユーザーが利用でき、開発者向けAPIにも対応しています。
LattePanda Sigma 2、Arc B390搭載のSBCを2,599ドル（約41万円）で予約販売
LattePandaは、Intel Core Ultra X7 358HとArc B390を搭載するシングルボードコンピュータ「LattePanda Sigma 2」を発表しました。最大64GBのメモリを備え、35B級の大規模言語モデル（LLM）のローカル実行を想定しています。予約販売価格は2,599ドル（約41万円）で、販売期間終了後は2,799ドル（約44万円）です。
ソニー、日本で最後の単体4K UHD Blu-rayプレーヤー「UBP-X700/K」を販売終了
ソニーは、日本で販売していた単体の4K UHD Blu-rayプレーヤー「UBP-X700/K」の出荷を終え、ソニーストアでも入荷終了としています。同社が日本で製造・販売していた最後の単体UHDプレーヤーがなくなり、同社製機器でUHD Blu-rayを再生するには、ディスクドライブ搭載のPlayStation 5（PS5）が必要です。
警視庁、個人情報漏えい後の犯罪事例と対策をまとめた冊子を公開
警視庁は10月21日、個人情報の漏えい後に想定される犯罪被害と防止策をまとめた、都民向け・事業者向けのデジタルコンテンツを公開しました。都民向けには詐欺や侵入窃盗などの事例と対策を、事業者向けにはサイバー攻撃への備えや被害が疑われる場合の対応を掲載しています。
クボタとAgtonomy、果樹・ナッツ向け自律走行トラクター「M5L」を発表
Kubota North Americaと農業自動化ソフトウェア企業Agtonomyは、果樹園やナッツ栽培向けの自律走行トラクター「M5L」を発表しました。M5Lを含むパイロット計画では、散布や草刈り、樹下の耕作などへの対応を進めます。北米の農業者は2027年納入分を予約注文できます。
Bluesky、iPad対応をベータ提供 プロフィールに外部リンク機能も追加
BlueskyはiPad向けアプリのベータテストを始め、プロフィールに外部サイトへのリンクを表示する機能を追加しました。これにより、ウェブサイトやニュースレター、クリエイター支援サービスへ利用者を直接案内できます。
Insta360、microSD対応のワイヤレスマイク「Mic」を250ドル（約3万9,000円）で発売
Insta360は、ワイヤレスマイク「Insta360 Mic」を2026年10月22日に世界で発売しました。送信機2台、受信機、充電ケースを含むキットは250ドル（約3万9,000円）で、電子ペーパー画面のカスタマイズとmicroSDカードへの内部録音に対応します。Engadgetは音質や機能を評価し、送信機の大きさと価格を注意点に挙げました。評価は8.2／10です。
Railwayで環境変数への不正アクセスの可能性、全利用者に認証情報の更新を要請
Railwayは、顧客の環境変数を保存するシステムで不審な動きを検知し、一部の変数が復号された状態で第三者に取得された可能性があると明らかにしました。環境変数にはAPIキーやデータベースの認証情報などが含まれる場合があるため、全利用者に値の更新と関連ログの確認を求めています。
OpenAI、評価額1.25兆ドル（約200兆円）で最大300億ドル（約4兆7,000億円）の資金調達へ
OpenAIは最大300億ドル（約4兆7,000億円）を調達する資金調達ラウンドを進めており、評価額は1.25兆ドル（約200兆円）となる見通しです。UAEの投資家がCoatueとともに出資を主導し、UAEから計算能力を確保する商業契約も交渉されています。成立すれば、非公開企業の評価額として過去最大となる可能性があります。
NVIDIAのフアンCEO、2029年のメモリー供給過剰を予想せず
NVIDIAのジェンスン・フアンCEOは、2029年までにメモリーが供給過剰になる兆候は見ていないとCNBCに語りました。AI向け需要が続くとの見方を示す一方、メモリー関連株は供給増への懸念から下落しており、供給と需要の見通しが市場の焦点になっています。
LiteLLMの配布経路が侵害、v1.107.0に情報窃取マルウェア
LiteLLMのリリース経路が10月21日に侵害され、認証情報などを盗むマルウェアを含むv1.107.0がPyPIとコンテナレジストリで公開されました。PyPI版は約2時間、複数のDockerイメージは最大で約2時間半、侵害された状態で配布されていました。影響した環境では、Pythonの起動時に不正コードが実行される仕組みが組み込まれていました。
SnapintoshがSnapdragon X2搭載Zenbook A16でmacOS 27を起動
実験的なプロジェクト「Snapintosh」が、QualcommのSnapdragon X2 Eliteを搭載したASUS Zenbook A16でmacOS 27を起動し、GPUアクセラレーションを使ったデスクトップ表示を実現しました。 対象は1機種に限られ、MacとのUSB-C接続が必要です。音声やカメラなど、複数の機能には対応していません。
Tor出口リレー333台がSSH通信を転送、暗号化メール用ポートも遮断
Torネットワークの出口リレー333台が侵害され、2026年10月2日から5日にかけて、SSH接続の転送とメール通信の選別に使われました。Torを経由しても、出口リレーから先の通信がすべて暗号化されるわけではありません。今回の攻撃では、SSHの認証情報や暗号化されていないメールが狙われました。攻撃者はSSHの警告を無視した利用者のパスワードを盗み、接続先での操作を観察したうえ、サーバーにバックドアを仕込もうとしていました。
PHPの2件の重大脆弱性、公開前から攻撃の試み 修正版は4系統で公開
PHPの2件の重大な脆弱性について、Amazonは一般公開の4日前に攻撃の試みを確認し、公開後は実環境で悪用が広がっていると警告しました。PHPは多くのウェブサイトで使われており、脆弱性を突かれると、認証なしでサーバー上のコードを実行されるおそれがあります。PHPの開発チームは修正版を公開しており、影響を受ける環境では更新が必要です。
Earth Rover、集光パルスで雑草を枯らす自律型ロボット「CLAWS」を販売
英国のEarth Roverは、光を一点に集めた短いパルスで雑草を処理する自律型ロボット「CLAWS」を開発しました。カメラで作物と雑草を識別し、雑草の成長点に光を当てます。除草剤を使わずに作物の近くの雑草を狙うロボットとして、野菜やサラダなどの栽培向けに販売しています。
1Password、AIエージェントにパスワードを見せずログインを許可する機能を開始
1Passwordは、AIエージェントが利用者のパスワードを見たり受け取ったりせず、ウェブサイトへログインできる「1Password for Agents」を発表しました。エージェントがログインを求めると、利用者は必要な認証情報と用途を確認し、自分の端末で許可するかどうかを選びます。
ロシア漁船17隻、米欧を結ぶ海底ケーブルの経路を調査か
ロシアの漁船17隻が米国と欧州を結ぶ海底ケーブルの経路を調査していたと報じられました。4年半にわたり、ロシアの漁船が重要な通信ケーブルの上で低速航行や滞留をした事例も500件超記録されています。海底ケーブルは国際通信を支えるインフラです。船の航跡とケーブルの位置を照合した調査を受け、監視活動への懸念が示されています。
神戸のホテル客室に隠されたPC、フィッシングメール約48万通を送信
2025年5月、神戸市内のホテルの客室に置かれたPCが、ホテルのWi-Fiを使って約48万通のフィッシングメールを送信しました。メールにはクレジットカード会社を装った文面と偽サイトへのリンクが含まれ、PCには約240万件のメールアドレスが保存されていました。宿泊客から連絡を受けたホテルが機器を発見し、警察に通報したことで捜査につながりました。
GoogleのTPUでMetaがAI推論を本番運用、PyTorch対応エンジンを導入
Metaは、GoogleのAI向け半導体TPUを使ったAIモデルの推論を本番環境で稼働させています。GoogleとMetaのPyTorchチームなどが共同開発した「SGLang-TorchTPU」を導入し、既存のPyTorchワークロードをTPU上で実行できるようにしました。
SteelSeries「Sensei Pro」「Rival Pro」のブラック、国内で11月20日発売
SteelSeries Japanは、ワイヤレスゲーミングマウス「Sensei Pro」と「Rival Pro」のブラックモデルを、11月20日から全国の家電量販店などで順次発売します。価格は各33,310円です。
iPhone Duo 2の試作機で画面下Face IDをテスト、搭載は未確定
初代iPhone Duoの発売を前に、Apple社内では次世代機の試作が進んでいます。Mark Gurman氏によると、iPhone Duo 2の試作機にはFace IDが搭載され、外側の画面下にセンサーを組み込む構成がテストされています。
PHPの重大脆弱性で『ワールドクエスト』『僕の魔界を救って！』がサービス終了
PHPの重大な脆弱性を受け、長期運営されてきたオンラインゲーム2作品がサービスを終了しました。一方、複数の大手タイトルは緊急メンテナンス後に再開しました。サーバー環境を更新できるかどうかが、サービス継続の判断を分けました。
カプコンの「CAPCOM ID」に不正アクセス、約1,177万件の情報が漏えい
カプコンは、共通アカウントサービス「CAPCOM ID」への不正アクセスにより、全世界で約1,177万件の顧客情報が漏えいしたと発表しました。対象にはメールアドレスやログイン時の情報が含まれ、196件ではパスワードが不正に変更されていました。利用者が設定したパスワードとクレジットカード情報は漏えい対象に含まれていないとしています。
Unitreeがヒューマノイド「H2-X」のデモ映像を公開 跳躍や救助動作を披露
Unitreeは2026年10月21日、新型ヒューマノイドロボット「H2-X」の約1分のデモ映像を公開しました。車への跳び乗りや高さ4メートルからのジャンプに加え、人を守る動作や事故現場での救助動作を映しています。Unitreeは連続稼働時間を最大約8時間としています。
DuckDB 2.0.0公開、Quack強化や非同期I/Oに対応
DuckDBの開発チームは2026年10月21日、分析向けデータベースの新バージョン「DuckDB 2.0.0」を公開しました。長期サポート（LTS）版で、クライアント・サーバー接続の改善や非同期I/O、データ型とCLIの機能拡張を含みます。
豪連邦裁判所、Appleに代替アプリストアと外部決済の容認を命令
豪連邦裁判所はAppleに対し、iOSで代替アプリストアや外部決済を利用できるようにする措置を命じました。履行期限は2027年3月1日で、豪州の利用者と開発者に関わるApp Storeの配布・決済ルールが変わります。判決は、Epic Gamesとの訴訟で競争法違反への救済策を定めたものです。
HHKB30周年の限定モデル「Professional Elite」、アルミ筐体で33万円
HHKBの生誕30周年を記念し、PFUが限定モデル「HHKB Professional Elite」を発表しました。筐体には一塊のアルミニウムから削り出した素材を採用し、国内250台、中国50台の計300台を受注生産します。税込価格は33万円で、先行販売の抽選申し込みは10月28日までです。
マスク氏、Terafabの初テストチップを2027年5〜6月に計画
イーロン・マスク氏は、テキサス州オースティンで進める半導体工場「Terafab」について、2027年5〜6月ごろに最初のテストチップを製造する計画を示しました。設備の本格稼働に向けた試運転は2027年前半に始め、量産規模への拡大は2028年第3四半期を見込んでいます。
エレコム、Qi2対応の10,000mAh一体型モバイルバッテリー「EC-C68LBK」を発売
エレコムは、容量10,000mAhのモバイルバッテリー「EC-C68LBK」を10月下旬に発売します。AC充電器、本体一体型USB Type-Cケーブル、Qi2ワイヤレス充電、USB Type-Cポート、USB-Aポートを備え、バッテリーと充電器を兼ねます。
お名前.comデスクトップクラウドで不正アクセス、最大2万6,739台に影響の可能性
お名前.com デスクトップクラウドで第三者による不正アクセスがあり、一部のサーバー環境に不正なプログラムが設置されました。影響の可能性があるサーバーは2万6,739件で、全プランが停止しています。保存情報が閲覧された可能性もあり、お名前.comは利用者に認証情報の変更を求めています。
OpenClaw開発者、先月のAIトークン費用を約1,000万ドル（約16億円）と推計
Peter Steinberger氏は、先月、OpenClawのAI処理に約1,000万ドル（約16億円）を使ったと推計しました。OpenAIの技術スタッフでOpenClawの開発者でもある同氏は、Cloudflare Connect 2026で、利用量の大きさだけでは有用性を測れないと話しました。AIエージェントの利用拡大をめぐっては、費用に加え、実行環境や権限の管理も議論されました。
Recursive、AI研究システムを活用して開発したローカル実行型モデル「Flint」を公開
Recursiveは、ノートPCなどで動かせるコーディングモデル「Flint」を公開しました。開発には同社の自動研究システム「Eureka Machine」がほぼ全工程で使われ、チームは4カ月足らずでモデルを一から構築したといいます。Flintは、AIが次世代AIの開発を支援する取り組みを、実際のモデル開発に適用した例です。
MetaのAIアプリMuse、利用者が1,000万人超に 買い物と収益化を強化
MetaのAIアプリ「Muse」は利用者が1,000万人を超え、買い物や生産性向上にも使われています。マーク・ザッカーバーグCEOは、買い物をする利用者の購入額や、今後の収益化と計算コスト削減の方針を明らかにしました。
Anthropic、業務向けAIエージェント「Claude Duet」の研究プレビューを開始
Anthropicは10月21日、業務向けAIエージェント「Claude Duet」の研究プレビューを開始しました。米国のClaude ProおよびMaxプラン利用者は待機リストに登録でき、利用開始の案内は準備が整い次第、メールで届きます。
NVIDIA、一部neocloud事業者をGTC Berlinに招待せずとの報道
NVIDIAが、AMD製GPUやGoogleのTPUをクラウドサービスに加えた一部のneocloud事業者に対し、GTC Berlinへの参加を認めなかったと報じられています。この報道はSemiAnalysisの情報に基づいています。
NVIDIA、関係データベース向け基盤モデル「Kumo Relational」を公開
NVIDIAは、複数の関連テーブルを直接扱う予測モデル「Kumo Relational」を公開しました。タスクごとの学習やテーブルの手動統合をせずに予測でき、41のベンチマーク課題で教師あり学習モデルを上回ったと報告されています。論文では、前身モデルから事前学習データと対応規模を拡張した「KumoRFM-2」として説明されています。
Cloudflare、php2shell向けWAF対策を全プランに自動適用
Cloudflareは、PHPの脆弱性「php2shell」を狙う通信へのWAF対策を2026年10月21日に公開しました。WAFはWebアプリケーションへの通信を検査・制御する仕組みです。今回の対策では、リクエストとサーバーの応答を組み合わせて攻撃の成否を判定します。WAFを利用する全プランに自動適用され、無料プランも対象です。
Commerce.comとCloudflare、AIエージェント向けの店舗機能にWebMCPを導入
Commerce.comとCloudflareは、AIエージェントがオンラインストアを利用する仕組みとして、WebMCPの導入を進めています。WebMCPは、ウェブページ上の機能をエージェントが呼び出せるツールとして登録する、Googleが提案した実験段階のブラウザー標準です。
Zig製GUIツールキット「nanoui」、macOS・LinuxでGPU描画に対応
nanouiは、プログラミング言語Zigでデスクトップアプリの画面を作るGUIツールキットです。ウィンドウや入力、レイアウト、描画を扱い、HTMLやJavaScript、WebViewを使わないネイティブUIを構築できます。
TypeScript 7.1 Beta公開、型検査を高速化し外部ツール向けAPIを追加
Microsoftは2026年10月20日、TypeScript 7.1 Betaを公開しました。Goで実装されたコンパイラーの型検査を高速化し、JavaScript製の外部ツールから解析機能を利用するAPIと、Vueなどの複合ファイルを扱うプラグイン機構を追加しています。ベータ版は npm install -D typescript@beta で導入できます。
AMDとIntel、PyTorchのCPU推論最適化をoneDNNに統合
AMDとIntelは、PyTorchでAI推論を実行する際のx86 CPU向け最適化を、オープンソースライブラリ「oneDNN」に統合します。AMD独自の最適化ライブラリ「ZenDNN」の機能をoneDNNに取り込み、両社のCPUで共通のソフトウェア経路を用意する計画です。
PHPの重大な脆弱性を修正する更新版が公開、未対応サーバーに緊急対応を勧告
PHPで、認証されていない攻撃者がサーバー上でコードを実行できる2件の脆弱性が見つかり、修正版が10月21日に公開されました。深刻度はCVSSで9.2と評価されています。複数のサイバーセキュリティ機関は、修正できない場合、インターネットからの接続を一時的に遮断するよう勧告しています。
Blender拡張Fumaris、GPUで煙と炎を調整しながらシミュレーション
Blender向け拡張機能「Fumaris」は、GPUで煙や炎をシミュレーションし、プレビューを見ながら設定を調整できます。CPUで変更のたびにベイク（計算結果をキャッシュに保存する処理）する手順を減らし、見た目も再ベイクせずに調整できます。
中国の修理店に2日間で7枚のNVIDIA製GPU、12+4ピン端子の溶損で持ち込み
中国の修理店に、電源コネクターが溶損したNVIDIA製GPUが2日間で7枚持ち込まれました。いずれもカード側の端子と12+4ピンケーブルの接続部分に焼損があり、RTX 5090が大半を占めています。12+4ピン端子は高出力GPUへの給電に使われ、接点の状態が電流や発熱に関わります。
ニフティの不正アクセス、対象は「@nifty光」の最大1万8,000件に
ニフティは、回線申込・受付管理システムへの不正アクセスについて、影響を受けた可能性のあるデータが最大1万8,000件と発表しました。対象は「@nifty光」の利用者に限られ、当初対象の可能性があるとしていた別のサービスやメールアドレスは含まれません。
Obsidian次期版に採用予定のMermaid描画ライブラリ「Pele」
ObsidianのCEO、Steph Ango氏は、Mermaid記法で書いた図をSVGに変換するライブラリ「Pele」を公開しました。Obsidianの次期版で図の描画エンジンに採用する予定で、ライブラリはすでに利用できます。
Crealityの3Dスキャナー「Sermoon P1S」、単体でスキャンからメッシュ化まで対応
Crealityの「Sermoon P1S」は、青色レーザーと近赤外線（NIR）を使う携帯型3Dスキャナーです。スキャンから点群の融合、メッシュ化、編集まで本体で行え、PCに接続せずに3Dモデルを作成できます。
リクルートのカーセンサーnetなどに不正アクセス、最大370万9551件が漏えいの可能性
リクルートが運営する中古車情報サイト「カーセンサーnet」と販売店向け業務支援サービス「C-MATCH」で不正アクセスがあり、最大370万9551件の個人情報が外部に漏えいした可能性があります。
ファーウェイ「WATCH GT 7」シリーズ発表、ゴルフ・スキー機能を拡充
ファーウェイはスマートウォッチ「HUAWEI WATCH GT 7」と「HUAWEI WATCH GT 7 Pro」を発表しました。上位モデルでは高低差を考慮したゴルフ計測に対応し、シリーズ共通のスキー機能には屋内モードやゲレンデマップが加わります。46mmモデルのバッテリー駆動時間は最大21日間です。
ファーウェイ「HUAWEI WATCH 6」発表、11月5日発売で価格は7万1280円
ファーウェイはスマートウォッチ「HUAWEI WATCH 6」を発表し、11月5日に発売します。側面のX-TAPセンサーを使い、約60秒で健康に関する9項目を測定できます。薄型・軽量化し、スマートフォン2台への同時接続にも対応します。
Anthropic、2026年上半期の純損失が800億ドル（約13兆円）超に
Anthropicは、対話型AI「Claude」を開発する企業です。2026年上半期の純損失は800億ドル（約13兆円）を超え、前年同期の130億ドル（約2兆1,000億円）から増加しました。 この期間は6月30日に終了しています。
ファーウェイ、平均30dBのノイズ低減をうたう「FreeBuds Neo」を発売
ファーウェイ・ジャパンは10月21日、完全ワイヤレスイヤフォン「FreeBuds Neo」を発売しました。300Hz〜3kHzをカバーするノイズキャンセリング機能を搭載し、ANCをオンにした状態で全音域の平均ノイズ低減量は30dBに達するとしています。
Acer、タッチ対応の6K・5K「ProDesigner」モニターを発売
Acerは、31.5インチの6Kモデル「PE320QXTbmiiphcuzx」と27インチの5K3Kモデル「PE270XTbmiiphcuzx」を10月21日から順次発売します。両機種は広色域のIPSディスプレイに10点マルチタッチとスタイラスペンを組み合わせ、画面上での操作や描画にも対応します。
ESP32-C5で5.8 GHzアナログFPV映像を受信するプロジェクト
ESP32-C5を使い、ドローン向けの5.8 GHzアナログFPV映像を受信して、ゴーグルなどに出力するプロジェクトが公開されています。Wi-Fi用の無線回路で信号を受信し、6本の抵抗で構成した簡易DACで映像信号に戻します。デジタル映像とは異なるFM方式の信号を、汎用マイコン基板で扱う取り組みです。
エレコム、MagSafe対応カードリーダーを発売 転送中は最大60Wで充電
エレコムは、MagSafe対応のメモリーカードリーダー「MAGKEEP USB Type-C接続メモリーカードリーダー」を10月中旬に発売しました。スマートフォンの背面に磁石で固定し、SDカードやmicroSDカードのデータを転送しながら、スマートフォンを充電できます。
OM SYSTEM PENの発売日を11月28日に延期、記念キャンペーンは4月19日まで
OMデジタルソリューションズは、ミラーレスカメラ「OM SYSTEM PEN」と関連アクセサリーの発売日を、予定していた10月30日から11月28日に延期しました。発表後の予約が当初の想定を大幅に上回り、10月30日の発売では一部の予約客にしか製品を届けられない状況になったためです。
PFNとTenstorrent、光電融合を使うAIプロセッサーを2031年度まで共同開発
Preferred Networks（PFN）と米Tenstorrentの共同研究が、NEDOの先端半導体開発事業に採択されました。両社は光電融合と先端パッケージングを使い、生成AIの学習と推論を高性能かつ高効率に実行するプロセッサーのシステム化を目指します。研究開発は2031年度まで続き、終了後は成果の事業化を目指す計画です。
岩井コスモ証券で4,975人の情報漏えい、7口座で不正注文
岩井コスモ証券の委託先システムへの不正アクセスにより、利用者4,975人の氏名やメールアドレスなどが漏えいし、7口座で意図しない売買注文が発生しました。うち5口座で注文が約定しましたが、対象者には取引前の状態に戻す措置が行われています。
Plasticity 2026.2、再利用アセットと曲率解析を追加
Plastic Softwareは、3Dモデリング・CADソフト「Plasticity」のバージョン2026.2を公開しました。再利用部品を扱うAssetsシステムと曲率解析シェーダーを追加し、Studio限定の拘束機能や新しいコマンドも導入しています。
ガーミン「Enduro 4」発売、ソーラー併用GPSモードで最大320時間駆動
ガーミンジャパンは、トレイルランニングやウルトラランニング向けのGPSウォッチ「Enduro 4」を10月22日に発売します。価格は13万8,000円です。ソーラー充電を併用したGPSモードでは、最大約320時間の駆動が可能です。地図機能や持久力の分析機能も更新され、複数日にわたる活動をまとめて記録する新機能も加わります。
eMudhraの中間証明書8件で秘密鍵の脆弱性、主要ブラウザーとソフトが対策
認証局eMudhraが発行した中間証明書8件で、秘密鍵の値が極端に小さく、最大でも256通りの候補を試せば復元できる問題が見つかりました。秘密鍵を使うと正規サイト向けの証明書を偽造できるため、攻撃者が通信を傍受できる状況では、サイトになりすまして通信を読んだり改変したりする恐れがあります。
EAGLE-4、Qwen3.8-27Bの推論速度を単一リクエストで最大3.59倍に
EAGLE-4のQwen3.8-27B向けドラフトモデルが公開されました。投機的デコーディングでは候補トークンを先に生成し、対象モデルで検証します。SPEED-Benchの単一リクエスト試験では、通常のデコードに対して最大3.59倍のスループットを記録しました。
サンコー、予約タイマーと乾燥キャンセル機能を備えたタンク式食洗機を発売
サンコーは、工事不要のタンク式食器洗い乾燥機「ラクア Plus STDP26SWH」を10月20日に発売しました。価格は39,800円です。洗浄開始を予約できるタイマーと、温風乾燥を省いて自然乾燥に切り替える機能を新たに搭載しました。
セイコー、年差±30秒のクオーツ掛時計「KX701S」を11月20日発売
セイコーウオッチは、クオーツ掛時計「KX701S」を11月20日に発売します。価格は27,500円です。1968年発売の「スパイラル水晶掛時計 SPX-961」のデザインを受け継ぎ、年差±30秒の精度を備えています。
サンワサプライ、PCなしで保存できる乾電池式ハンディスキャナを発売
サンワサプライは、紙の書類や名刺を手でなぞって読み取るハンディスキャナ「400-SCN071」を発売しました。単3形乾電池で動き、スキャンデータを本体内のmicroSDカードに保存できるため、読み取り時にPCへ接続する必要がありません。
NEC委託先への攻撃で顧客システム障害、個人情報含むファイル流出
NECのシステム開発・保守業務を担う委託先がサイバー攻撃を受け、複数の顧客でシステム障害と情報漏えいが発生しました。盗まれた正規アカウントの認証情報が顧客環境への侵入に使われ、サーバ内のファイルが暗号化されたほか、個人情報を含むファイルも流出しました。
Google、PyTorchをTPUで動かすTorchTPUをオープンソース化
Googleは、PyTorchを自社のAI向けチップ「TPU」で動かすソフトウェア基盤「TorchTPU」をオープンソースとして公開しました。PyTorchは、AIモデルの開発、学習、実行に使われるオープンソースのツールキットです。AIアプリの約85％で使われているとの推計もあり、対応ハードウェアが増えると、開発者が実行環境を選びやすくなります。
Eka Robotics、触覚を使うロボット操作モデルで15億ドル（約2,400億円）近い評価額
Eka Roboticsは、物体に触れたときの力を使ってつかみ方を調整するロボット技術を開発し、シリーズAで1億5,000万ドル（約240億円）を調達しました。調達後の企業評価額は14億5,000万ドル（約2,300億円）です。同社のモデルは、シミュレーションでの学習を実際のロボット操作につなげることを目指しています。
AMDのZen 6候補APU、ベンチマークに24GBメモリ構成で登場
OpenBenchmarkingに、AMDの6コア・12スレッドの試作チップが登録されました。LPDDR5メモリを24GB搭載し、データ転送速度は9,600 MT/sです。次世代Steam Deck向けとの見方がありますが、AMDとValveは関連を公表していません。