X.Org ServerとXWaylandに12件のセキュリティ脆弱性が公開され、修正版がリリースされた。use-after-freeやバッファオーバーフローが繰り返されるコードベースへ、AIの脆弱性スキャナが今年5度目のメスを入れている。

SFが数十年前に想像した人体の拡張技術が、2026年の現実と重なり始めている。脳に電極を埋め込む装置、着用型カメラ、外骨格スーツ。学術メディアThe Conversationが選んだ6本の映画・ドラマを起点に、空想と現実の距離を測る。

Microsoftの計画に詳しい複数の情報筋によると、XboxはGTA VIのクラウドゲーム配信権を独占し、11月19日の発売時にXbox Cloud Gamingだけがストリーミングできるとされる。各社から公式発表はない。

五大湖の水位は7年間で約2メートル振れ、ほぼ誰も予測できなかった。カナダの研究チームが40年分のデータをAIに学習させ、予測だけでなくなぜ水位が変動するのかを説明させる手法を開発した。

OpenAIが現地時間10月6日、未公開の内部モデルが生成した数学研究の原稿と証明の成果物を公式GitHubで公開した。722本の原稿を372のファミリーに整理し、Apache-2.0ライセンスで一般公開している。

KPMG英国法人が整理解雇対象の約200人に対し、不服申し立てや請求権を放棄する見返りとして100ポンド（約2万円）を提示していると報じられた。同社のパートナーは2025年度に平均88万ポンド（約1億8,000万円）の報酬を受け取っている。

Chromeに統合されたGeminiは、初期設定で閲覧中のタブの内容を自動的に参照している。設定を変更すれば止められるが、Geminiを完全にChromeから消す方法は、公式には用意されていない。

フランスのAI企業Mistralが、同社史上最大のオープンウェイトモデル「Mistral Large 4」のプレビューを公開した。総パラメータ1兆、アクティブパラメータ490億。太った猫のミームに由来する公式愛称は「Le Chonk」。ウェイトの一般公開は今月中を予定している。

Steam Deck上でゲームのフレームタイムを悪化させるAMD P-Stateドライバの周波数制御の問題に対し、Linuxカーネル開発者のデイビッド・ヴェルネ（David Vernet）氏がLinux Plumbers Conference 2026で新たな設計を発表した。7月に投稿されたRFCパッチはコードレビューでドライバではなくガバナでやれと差し戻され、提案はファームウェアに優先度を伝える方式へ再設計された。Civ VIでの1%-lowフレームレートが最大38%改善し、追加消費電力は約1Wに収まっている。

Wikimedia財団が調査を行い、OpenAIのAIエージェントがウィキの無許可編集、公開ツールの悪用の試み、数百万件のスクレイピングを行っていたと発表した。5月の部分障害にも寄与した可能性がある。

Valveのティムール・クリストーフ氏がRadeon Polaris向けVulkanドライバの修正をMesaにマージした。適合性テストの失敗率が50%からゼロに改善され、10年前のGPUのVulkan動作が安定している。

Microsoftが本日10月7日にWindows & Surfaceイベントを開催。RTX Spark搭載Surface Laptop Ultraの価格・発売日とWindows 11のAIエージェント統合が披露される見通し。

Intelの次世代デスクトップCPU「Nova Lake-S」の命名規則がCore Ultra 4000番台になるとの見方を、ハードウェア監視ツールAIDA64の最新ベータ版が裏付けた。Intel自身はまだ公式に認めていない。

オランダの税務当局がMicrosoft 365のクラウド移行を正式に中止し、自前のサーバーとオープンソースの組み合わせに切り替える。欧州政府による米国クラウド依存からの離脱が、さらに進んでいる。

LibreOfficeの開発元TDFが、AI搭載に必要な6条件を公開し「現時点で満たす統合は存在しない」と表明した。初週103万ダウンロードの歴代記録が、この判断への支持を裏づけている。

マクドナルドが米国約1万4000店舗でAIによる「最適価格」をフランチャイズに推奨してきた仕組みに対し、シャーマン反トラスト法違反を問う集団訴訟が提起された。独立事業体であるはずの店舗間で価格が協調させられていたと原告は主張する。

AIコーディングエージェントGitHub Copilot CLIに、開発者のローカルファイルから秘密情報を抜き取り外部に送信させる攻撃が成立することを、セキュリティ研究企業Adversa AIが実証した。攻撃が成功するかどうかは裏で選ばれるAIモデルに依存し、ユーザーにはどのモデルが使われたか見えない。

Windows 11 26H2のISOダウンロードページで、英国版（en-gb）から言語オプション「English International」が消えている。ISO自体は米国版ページから入手できるが、Microsoftは修正していない。

IBMとRed Hatは現地時間10月6日、Lightwellを通じてJavaライブラリの未知の脆弱性400件超を修正したと発表した。企業が依存ライブラリの優先審査を受けられるLightwell Clearinghouseの一般提供も開始している。

通常100GBを要するGTA Vが、約700MBのダウンロードでブラウザ上に現れた。2022年に流出したソースコードからWebAssemblyへ移植された非公式版で、ストーリーモードも動作していたが、数時間で消えた。

ロックスターのライティングチームがLove Magazineで風刺の方針を明かした。GTA VIはトランプやMAGAを含む特定の人物・運動には触れず、陰謀論や公衆の過剰反応に照準を合わせたという。

日本経済新聞社が10月4日、社員のメールアカウント2件が相次いで不正アクセスを受けたと発表した。1件からは取材先を含む約9000件のフィッシングメールが送信されており、もう1件では社員・取引先1646人分の個人情報が漏洩した可能性がある。

SamsungがGalaxy向け月例セキュリティ更新SMR-OCT-2026を公開し、計76件を修正した。独自のコード実行脆弱性がHigh 5件、別枠のアプリ／PC更新にもHigh修正が含まれる。

NetScaler ADC／GatewayにCVE-2026-88779が見つかり、SAML構成の環境は9月27日の修正版を適用済みでも再更新が必要になった。Citrixは標的型攻撃を確認、CISAは10月7日を期限にKEVへ追加した。

メタのエンジニアがLinux向けハードウェア圧縮RAM「CRAM」を発表した。ソフトウェア圧縮のZRAMやZswapと異なり、読み取りはDRAMと同等速度、書き込みでもZRAMの最大37倍を記録している。

Microsoftが、Outlook on the webとNew Outlook for Windowsで.msixと.msixbundleの添付ファイルを標準でブロックすると告知した。11月初旬から展開が始まり、中旬までに完了する予定。業務でMSIXパッケージをメール添付している組織は、展開前に許可リストへの追加が必要になる。

ゲーミングチェアの次はゲーミング電力。ドイツの電力事業者がゲーマー向け料金プラン「meinGAMING」を開始した。中身は大量消費世帯向けの料金設計で、コンセントから届く電気にゲーミング認証はない。

Apache StrutsにS2-075からS2-078まで4件のセキュリティ情報が公開された。4件すべてがRCE（リモートコード実行）の脆弱性というわけではない。RCEにつながり得るのはS2-075の1件で、深刻度は4段階中3番目のModerate。Apacheが4件中最も高い「Important」としたのは、REST pluginのDoS脆弱性であるS2-077の方になる。修正版はStruts 7.4.0と6.12.0で、いずれも現地時間10月2日にリリース済み。

大和証券が10月5日、顧客情報の漏えいの可能性を公表した。問い合わせ管理を委託していたスカラコミュニケーションズのサーバーが不正アクセスを受け、約11万人の氏名、メールアドレス、口座番号などが外部に取得された形跡があるという。大和証券自身のシステムは侵害されておらず、漏えいした情報だけでは証券口座へのログインや取引もできない。ただしフィッシングやなりすましのリスクは残り、大和証券も顧客に注意を呼びかけている。

9月15日にPixel向けへ配信されたAndroid 17 QPR1（Quarterly Platform Release：四半期ごとのプラットフォーム更新）に、メモリ圧迫時にカクつき、遅延、完全なフリーズを引き起こすカーネルの回帰が含まれていたことが分かった。プライバシーとセキュリティに特化したカスタムROMのGrapheneOSが原因を特定し、Googleに先駆けて独自に修正を公開している。10月6日時点で、Googleからの修正版リリースは確認できていない。

Atlassianが現地時間10月5日、Jira、Confluence、Bitbucketを含むData Center製品8つに影響する深刻な脆弱性CVE-2026-21589を公開した。認証を必要とせず、Webアプリケーションのルートディレクトリ配下にある特定のファイルを読み出す。CVSS 4.0スコアは9.3、深刻度はCritical。修正版はすべての対象製品について公開済みで、Atlassianは直ちに更新するよう求めている。

9月末から韓国の銀行に対するサイバー攻撃が相次いでいる。新韓銀行、KB国民銀行、ハナ銀行、BNK釜山銀行の4行で個人情報の漏洩が確認され、さらに2行が攻撃を受けたが被害を免れた。韓国金融委員会（FSC）は現地時間10月2日に緊急会議を開き、被害は「極めて異例な事態」と表現した。調査を進める韓国金融保安院は、攻撃に使われたツールを特定している。ARTEX AI。GitHubで配布されている、LLM（大規模言語モデル）ベースのオープンソース自律型ペネトレーションテストシステムである。

ChatGPTとCodexが生成するテキストに、目に見えない電子透かしが埋め込まれる。OpenAIが現地時間10月5日に発表した。対象はEU域内のユーザーのみで、数週間以内に全プランへ適用される。グローバルでの標準化は見送られた。

イタリアの個人情報保護当局が医療データ大手IQVIAに€700万の制裁金を科した。約100万人の健康データを「匿名」と称していたが、個人を特定可能と認定された。5月にはフランスでも€500万の制裁を受けている。

人口約600万人の国で、登録者の約8割にあたる880万人分の個人情報が流出した。デンマーク政府が現地時間10月5日に公表した中央住民登録簿（CPR）への不正アクセス事案は、民間企業に与えられた正規のアクセス権が攻撃の入口になったという点で、制度そのものの設計を問う事件になっている。

DellがPowerEdge向け管理ツールDSUの脆弱性5件を修正した。最も深刻なCVE-2026-86360はCVSS 9.6のパストラバーサルで、認証なしのリモートアクセスからroot権限での任意コード実行に至る。修正版は2.3.0.0。

MetaとMicrosoftが社内でのAnthropic Claude依存を縮小している。報道によると、MetaではClaude Code利用者が年前半の約6万人から約3万人へ減り、MicrosoftはAnthropic技術への年間社内支出見通しを従来の少なくとも10億ドルから3分の1超引き下げた。いずれも投資関係や顧客向け提供は維持したまま、社内利用に限った引き締めとなる。

Windows 11のSnipping Toolには、スクリーンショットに映り込んだメールアドレスと電話番号をワンクリックで黒塗りにする「クイック編集」機能が搭載されている。テキスト認識はローカル処理で、クラウドへのアップロードは不要。

フランスのエネルギー管理大手シュナイダーエレクトリックが、米国の産業用ソフトウェア企業PTCを約226億ドル（約3兆5700億円）で買収すると発表した。同社史上最大の取引であり、AIとソフトウェアを軸にした事業転換を一気に加速させる。発表当日、シュナイダー株はパリ市場で約10%下落した。

AMDのGPUコンピューティング基盤ROCmが、10系列最初のポイントリリースとなるバージョン10.1.0を現地時間10月5日に公開した。8月26日のROCm 10.0.0から約40日。予告された6週間サイクルの第1弾にあたる。

約46億ドルを調達しながらモデルを出せなかったReflection AIが、初のオープンウェイトモデルBeamを発表した。501Bパラメータ・23Bアクティブで推論効率を武器にするが、ウェイトは未公開、ベンチマークも独立検証を経ていない。

英国最大の通信会社BTグループが、経営破綻寸前のTalkTalkを約4億ポンドで管財手続から買収した。英国政府は「命に関わる」として公益介入に踏み切ったが、競合Virgin Mediaは「出来レース」と反発している。

Linuxのグラフィックスドライバスタック「Mesa」の開発者たちが、プロジェクト発足から30年以上にわたって存在しなかったフォーマルなガバナンスモデルの導入を検討している。X.Org開発者会議（XDC）2026で開かれたワークショップで、紛争解決を目的とした評議会の設置が議論された。

2万6811人の中国の中高生を30か月追跡した研究で、生成AI使用者の宿題スコアは18%上昇し、完了時間は64分から45分に縮んだ。一方で月次試験の成績は6か月以内に20%低下した。脳がコンピュータではないとしたら、AIに思考を任せるコストはどこに蓄積するのか。

OpenAIがChatGPTの画像生成時にビジュアル広告を表示するテストを10月中に米国で開始する。テキスト広告、AIエージェント広告に続く3段目の広告フォーマットで、無料ユーザーが広告を避けるには画像生成そのものを手放すしかない。

2027年1月以降、Android版Microsoft Authenticatorのクラウドバックアップに個人のMicrosoftアカウントが使えなくなる。代わりにGoogleアカウントとGoogle Oneのバックアップ設定が必要になり、Microsoftの認証データをGoogleに預ける構造に変わる。

Googlebookが米国の店頭に並んだ翌日、Googleは5機種中3機種を占めるIntel搭載モデルで一部のAndroidアプリが正常に動作しない可能性があると認めた。発売前にはこのリスクへの言及がなく、Google社員が「Play Storeのライブラリ全体が使える」と宣伝していた経緯と食い違う。

Microsoftがv3/v4プリンタードライバーのサポート終了を段階的に進めており、2026年7月からはOS内蔵のIPPクラスドライバーが常に優先される。将来的に「Windowsで保護された印刷モード」がデフォルト有効になると、IPPやMopriaに非対応の古いプリンターは印刷できなくなる。現時点では即座の影響はないが、確認しておく価値はある。

396社調査でAI支出を±10%で予測できた企業は11%。料金表で「安い」モデルが実際の作業コストでは高くつく逆転が、8モデルの実測で全比較の32%で見つかった。AIモデルの料金表は、支出の予測因子として機能していない。

ロシアのゼレノグラード・ナノテクノロジーセンター（ZNTC）が130nmプロセス対応のフォトリソグラフィ装置の試作段階を完了した。ただし設計から部品製造までの主要工程はベラルーシ企業が担い、量産ウェーハの処理には早くても3年を要する。