セキュリティ

Espressif が2026年7月16日に esp-aliro SDK を公開した。Aliro は CSA が策定したアクセス資格情報の標準で、スマホやウェアラブルを物理の鍵として使うためのもの。ESP32 に NFC は内蔵されていないため外付けが要る。公式サンプルが何を前提にしているか、SDK が今どの段階にあるかを公式資料とリポジトリから確認する。

2026年9月11日、EU サイバーレジリエンス法（CRA）の脆弱性報告義務が先行適用される。悪用が確認された脆弱性は24時間以内に早期警告、72時間以内に本通知。対象は EU 市場に製品を出す者で、所在地は問わない。個人開発者や無償公開のファームウェアはどう扱われるのかを公式資料で整理し、あわせて日本の JC-STAR の現在地も見る。

2026年6月9日に公開された Anthropic の最上位モデル Claude Fable 5 は、わずか3日後の6月12日に米政府の輸出管理指示で全ユーザー向けに停止され、6月30日の解除を経て7月1日に再展開された。何が確認できていて、何が確認できていないのか——Anthropic の公式発表と公式ドキュメントだけを根拠に整理する。

Unicode仕様の正規文字を悪用して悪意あるコードを「完全に見えない状態」でGitHub・npm・VSCode拡張機能に混入させるGlassWormキャンペーン。433件以上のリポジトリを汚染、Solanaブロックチェーン経由でC2通信、AIが本物そっくりのカバーコミットを生成。2026年5月26日にCrowdStrike・Google・Shadowserverの協調オペレーションでC2 4系統がテイクダウン済み（感染端末の駆除は依然必要）。コードレビューが機能しなかった理由と、今すぐできる対策を技術的に解説する。

2026年4月21日、Google「Gemini in Chrome」が日本を含むアジア太平洋地域に拡大。複数タブ横断検索・YouTube要約・Gmail連携・ブラウザ自動操作（Auto Browse）まで実装されたブラウザ統合AIの全機能と、エンジニアが注目すべき技術設計の要点を整理する。

2026年3月31日、.mapファイルの設定ミス1行でClaude Codeの51万行のソースコードが流出。未公開プロジェクト「KAIROS」「ULTRAPLAN」「Undercover Mode」の設計思想が明らかになり、AIコーディングツール市場の競争構図が塗り替わった。何が漏れて何が漏れなかったのか、エンジニア視点で整理する。

DeepSeek・Moonshot AI・MiniMaxが24,000件の偽アカウントで1,600万件超を不正取得。「蒸留攻撃」って何？なぜ違法？何がOKで何がNGか——素人にもわかる解説と、エンジニアが知っておくべき法的リスクを徹底整理。