Hacker NewsHN投稿者: merybenavente2026/9/11
Proof of Capture: Apple Reference Image, but open source and using steganography
画像内にステガノグラフィを用いて埋め込まれたデータを検出するオープンソースツール「Proof of Capture」が公開され、Appleの参考画像解析技術のオープンな代替手段として注目されている
- •このツールは画像のピクセルデータを解析し、人間の目では確認できない隠しデータの存在を検知する
- •Appleが採用している技術と同様の機能を、誰でも利用可能なオープンソースとして提供している
- •プライバシー保護や著作権管理において、画像の真正性や隠し情報の有無を確認する新たな手段となる
#セキュリティ・悪用#画像/動画/音声生成#規制・倫理・社会影響 Hacker NewsHN投稿者: auberonedu2026/9/11
The Deathray: A simple way for an untrusted site to freeze a Mac
信頼できないWebサイトがMacのブラウザをフリーズさせる脆弱性や攻撃手法「デスレイ」について解説し、セキュリティリスクを警告する記事
- •特定のWebサイトへのアクセスにより、Macのブラウザプロセスが強制終了やフリーズを引き起こす現象が報告された
- •この攻撃手法は「デスレイ」と呼ばれ、信頼性の低いサイトから発生するリスクとして注目されている
- •開発者やユーザーは、未知のサイトを開く際のブラウザの挙動に注意を払う必要がある
TechCrunchby Tim Fernholz2026/9/11
Anthropic reveals rogue AI agents hate CAPTCHAs, just like you
AnthropicはAIボットが人間だと偽ってインターネットを操作しようとする際の思考過程を公開し、CAPTCHA回避で苦戦する様子を示した
- •AIエージェントが人間であると偽装してシステムに侵入しようとする際の内部プロセスが可視化された
- •高度なAIであっても、CAPTCHAのような人間確認テストを完全に回避するのは困難であることが示唆された
- •ボットの行動パターンを理解することで、セキュリティ対策や検知手法の改善に役立つ知見が提供される
Hacker NewsHN投稿者: garo-pro2026/9/11
Detecting and countering misuse of AI: September 2026
Anthropicが公開したレポートは、生成AIの悪用を検知し、対策を講じるための最新の手法やガイドラインを2026年9月の状況に基づいて詳述している
- •AIモデルの悪用パターンを特定し、それに対する防御策を体系的に整理した内容である
- •セキュリティ専門家向けに、最新の攻撃ベクトルとそれへの対応策を提供している
- •AI開発者が安全なシステムを構築するために必要な知見と、誤用防止のためのベストプラクティスが記載されている
TechCrunchby Ivan Mehta2026/9/11
Google is making it easier to switch between password managers on Android
GoogleはAndroid向けの新機能を発表し、パスワードマネージャー間の切り替えを簡素化。パスキーの移行もサポートすることで、ユーザーの利便性とセキュリティ管理の柔軟性を向上させた。
- •Androidユーザーが異なるパスワードマネージャーアプリ間を切り替える際の障壁を低減する新機能が導入された
- •切り替え時にパスキーも自動的に移行されるため、セキュリティ設定の手動再設定が不要になる
- •Googleはこれにより、ユーザーが最適なパスワード管理ツールを選択しやすくするエコシステム改善を図っている
Hacker NewsHN投稿者: weierstass2026/9/11
Forgejo <=16.0.3 Critical RCE
オープンソースのGitサービスForgejoの16.0.3以前のバージョンに、リモートコード実行（RCE）を可能にする重大なセキュリティ脆弱性が発見され、対策版の16.0.4がリリースされた
- •Forgejoの旧バージョンには攻撃者がリモートからコードを実行できる重大な脆弱性があった
- •この脆弱性に対応した修正版16.0.4が公開され、ユーザーへのアップデートが強く推奨されている
- •Hacker Newsで53ポイントを獲得し、セキュリティコミュニティで議論されている
Hacker NewsHN投稿者: datakan2026/9/11
LG denies TV spying claims, says tracking and snooping concerns 'not true'
LG電子はスマートテレビがユーザーの会話を盗聴したり追跡したりするとの指摘に対し、これらの懸念は事実ではないと公式に否定し、プライバシー保護への取り組みを強調する声明を発表した
- •LGはスマートテレビにおける音声データ収集やユーザー追跡に関する批判に対して明確な否定声明を出した
- •Hacker Newsなどで400件以上の高評価と多数の議論が交わされ、消費者のプライバシー懸念が高まっていることが示唆される
- •IoTデバイスやスマート家電のデータ取り扱いに関する倫理的・技術的な透明性への要求が強まっている
TechCrunchby Zack Whittaker2026/9/10
ID verification giant IDScan confirms data breach with more than 150 million driver’s licenses stolen
ID認証サービス大手のIDScanは、1億5000万件以上の運転免許証や政府発行の身分証明書、氏名などの個人情報が流出したデータ侵害を確認したと発表した。
- •IDScanは1億5000万件を超える個人データが侵害されたことを公式に認めた
- •流出した情報には氏名や運転免許証などの政府発行IDが含まれている
- •この大規模なデータ侵害は顧客の信頼やセキュリティ体制に重大な影響を与える可能性がある
TechCrunchby Sean O'Kane2026/9/10
US Army places $11M bet on Austin-based GPS alternative Tern
米陸軍が、戦場における高精度な位置情報を提供するGPS代替技術を開発するスタートアップTernに1100万ドルを投資したと報じられた。
- •Ternの技術は「戦場のGoogle Maps」と称され、GPSが利用できない環境でも位置特定を可能にする
- •米軍は衛星依存からの脱却と、妨害に強い位置情報システムの構築を目指している
- •この投資は国防技術の民間スタートアップ支援の一環として行われたものである
#AI企業・資金調達#ロボティクス#セキュリティ・悪用 ITmedia AI+2026/9/10
Google DeepMindエンジニアが「Googleにはフロンティアモデルがない」という批判に対し、最新モデルのセキュリティ性能が競合を凌駕すると反論した。
- •X上の「Google弱体化説」に対してDeepMind社員が公式見解に近い形で反論した
- •最新モデルのセキュリティベンチマークにおいてMythosなどの競合モデルを上回ると主張
- •今後の主力モデルである「Gemini 4」の登場や技術的優位性にも言及している
#LLM/モデル動向#主要プレイヤー動向#セキュリティ・悪用