はてなブックマーク

ドイツのセキュリティ研究者Benjamin Fleschが、2025年1月中旬、OpenAIのChatGPTクローラーに重大な脆弱性を発見した。 この脆弱性の主な内容は以下の2点である 1. DDoS攻撃の可能性 – ChatGPT APIの単一のHTTPリクエストで、標的ウェブサイトに対して毎秒20〜5,000以上のリクエストを生成できる – 攻撃は認証なしで実行可能 – Cloudflareを経由して約20の異なるIPアドレスから同時にアクセスする 2. プロンプトインジェクションの脆弱性 – クローラーが本来の目的以外の質問に回答してしまう問題 – ウェブサイトの情報取得だけを目的としたはずのクローラーが、質問応答機能を持ってしまっている from:OpenAI’s ChatGPT crawler can be tricked into DDoSing sites, answerin

Microsoft Copilot+ PC、AI搭載Windows検索機能のテスト開始 〜人間の言葉でファイル検索が可能に Microsoftは2025年1月17日、Windows 11 Insider Preview Build 26120.2992（KB5050083）の開発者チャネルにおいて、AI搭載の新しいWindows検索機能のテストを開始した。 この機能は以下の特徴を持つ 従来の検索インデックスに加え、セマンティックインデックスを導入 設定、ファイルエクスプローラー、タスクバーの検索ボックスで利用可能 対応ファイル形式： 文書：TXT、PDF、DOCX、DOC、RTF、PPT/PPTX、XLS/XLSX 画像：JPG、PNG、GIF、BMP、ICO 対応言語：中国語、英語、フランス語、ドイツ語、日本語、スペイン語 40TOPS以上のNPU（Neural Processing U

Perplexity AI × TikTok米国事業｜500億ドル規模の合併提案、AI検索と動画プラットフォームの統合か？ AI検索エンジンのスタートアップPerplexity AI（パープレキシティAI）が、2025年1月18日土曜日、TikTokの米国事業との合併を提案した。 提案の主なポイント Perplexity AI、TikTok米国事業、新規資本パートナーを統合した新組織の設立を目指す ByteDanceの既存投資家の大半が株式保有を維持可能 取引額は500億ドル（約7.4兆円）以上と予想される 背景 TikTokは2025年1月19日（日）までに米国での事業売却か停止を迫られている 米国内のTikTokユーザー数は約1億7000万人 Perplexity AIの企業価値は2024年初めの約5億ドルから年末には約90億ドルまで成長 今後の展開 次期大統領ドナルド・トランプ氏は1

Google Mapsが2025年2月に20周年を迎えるにあたり、以下の新機能と拡張を発表した。 サービス規模と展開 月間アクティブユーザー数20億人以上を誇る世界最大の地図ナビゲーションサービスとして、250以上の国と地域でサービスを提供している。新たにボスニア・ヘルツェゴビナ、ナミビア、リヒテンシュタインでのマッピングを開始する。 AI機能の拡張 2024年10月からGemini AIを統合し、詳細な場所検索機能、数千件のレビューの要約機能、リアルタイムの道路状況レポートを実装。公共交通機関の遅延情報や代替ルートの提案も強化された。 プライバシー保護の強化 2024年12月より、位置履歴をクラウドではなくデバイス上に保存する方式に変更。中絶クリニックやDV被害者シェルターなどのセンシティブな場所は自動的に履歴から削除される。 from:Google Maps is turning 20

プログラミングの知識がなくても、わずか2分で自分のアプリに決済機能を追加できるとしたら、ビジネスの可能性はどれほど広がるでしょうか？Createが提供する新機能で、それが現実のものとなりました。 Createは、2025年1月16日、ノーコードでAIツールやオートメーションを構築できるプラットフォームにStripe決済機能を新たに追加したことを発表した。 主要なポイント – 導入時間：約2分 – 実装方法：プロンプトによる指示のみ – 対応決済：Stripe（世界135通貨以上対応） – 機能：サブスクリプション課金、ワンタイム決済に対応 Stripeについて – 世界最大級の決済プラットフォーム – 2023年の取扱高：1.5兆ドル（約225兆円） – 対応国：50か国以上 – 利用企業：数百万社 from:X You can now add @stripe payments to yo

AIメディアテクノロジー企業Runwayは、2025年1月17日、新しいAI画像生成モデル「Frames」を一般公開した。映画のような映像美を実現するこの革新的なツールは、クリエイティブ業界に新たな可能性をもたらすだろう。 提供開始は2024年11月に発表後、限定ユーザーによるテスト期間を経て、2025年1月17日より一般提供が開始された。利用料金はUnlimitedプランが月額95ドル（約14,000円）または年額912ドル（約135,000円）、Enterpriseプランが年額1,500ドル（約222,000円）となっている。 主な機能として、19種類のプリセットビジュアルスタイルを搭載し、生成した静止画を即座に動画化することが可能。また、C2PA準拠の透かし機能や高度なスタイル制御システムを実装している。 from:Runway’s new AI image generator Fr

2025年1月16日、バイデン米大統領は任期終了直前に包括的なサイバーセキュリティに関する大統領令に署名した。 主な対策分野 ・連邦通信ネットワークの外国スパイからの保護強化 ・Salt Typhoon作戦などの中国政府系ハッカーへの対抗措置 ・ランサムウェア組織への制裁強化 ・ソフトウェアプロバイダーのセキュリティ基準強化 ・AIを活用したサイバー防衛能力の向上 ・フィッシング耐性認証（WebAuthn）の導入 背景となる事案 ・2024年：中国政府関連ハッカーグループによる連邦ネットワークへの侵入（Salt Typhoon作戦） ・2024年2月：Change Healthcareがランサムウェア攻撃を受け、約1億人分の個人情報が流出 ・年間560億ドル規模のID詐欺被害 ・ロシア連邦保安局（FSB）による新たなフィッシングキャンペーンの発生 具体的な施策と期限 ・2027年：サイバー

Microsoftは2025年1月16日、新材料を設計・生成できるAIシステム「MatterGen」を発表した。 このシステムの開発はMicrosoftリサーチAI4Science部門の主任研究マネージャーTian Xie氏が主導し、研究成果は科学誌「Nature」に掲載された。 システムの性能と実証実験 MatterGenは従来のAIモデルと比較して以下の性能を達成した： – 安定性が2倍以上向上 – エネルギー最小値への近接度が15倍以上向上 実証実験では、中国深圳先進技術研究院（SIAT）の科学者らと共同で、AIが設計した新材料「TaCr2O6」の合成に成功。目標値200GPaに対して169GPaを達成し、約80%の精度で予測が的中した。 技術的特徴 MatterGenは以下の特徴を持つ： – DALL-Eと同様のディフュージョンモデルを使用 – 3次元結晶構造に特化した設計 – 磁

SpaceX Starship第7回試験飛行：Super Heavyブースターの着陸成功も、機体は大西洋上で空中分解 SpaceX社の超大型宇宙船Starshipの7回目となる試験飛行が2025年1月17日に実施された。 主な事実は以下の通り 打ち上げ場所：テキサス州ボカチカにあるSpaceX社のStarbase 飛行時間：約8分30秒（予定は1時間6分） ミッション内容： 次世代Starlink衛星を模した10個のダミー衛星の放出試験 インド洋への着水を目指した軌道飛行 機体の主な改良点 前方フラップの小型化 推進剤容量2%増加 アビオニクスの刷新 二重構造の新型耐熱シールド 30台の観測カメラ搭載 結果 Super Heavyブースター（第一段） 33基のRaptorエンジンが正常に作動 着陸時の捕捉に成功（史上2回目） 初めて使用済みエンジンを搭載 これまでのStarship試験飛行

from:You can now fine-tune your own version of AI image maker Flux with just 5 images 【編集部解説】 技術の革新性と背景 Black Forest LabsはStability AIの主要開発者たちが設立し、Andreessen Horowitzなどから3,100万ドルの出資を受けた注目のスタートアップです。 従来のAI画像生成モデルのカスタマイズには数百枚の画像が必要でしたが、わずか1-5枚でファインチューニングを可能にした技術は画期的です。 実用性と応用範囲 BurdaVerlagとの提携事例は、この技術の実用性を明確に示しています。子供向け出版物「Lissy PONY」のビジュアル制作において、ブランドの一貫性を保ちながら効率的なコンテンツ制作を実現しています。 特筆すべきは、4メガピクセルという高

世界最大の半導体受託製造企業TSMCが2024年第4四半期決算を発表。AI関連製品の需要急増により、過去最高の業績を達成した。 業績ハイライト ・売上高：8,684.6億台湾ドル（約263.6億米ドル）、前年同期比38.8%増 ・純利益：3,746.8億台湾ドル（約113.7億米ドル）、前年同期比57.0%増 ・ハイパフォーマンスコンピューティング部門が売上の53%を占め、前四半期比19%増 2024年通期実績と2025年見通し ・年間総売上高：2.9兆台湾ドル（約879億米ドル） ・2025年設備投資計画：380億～420億米ドル（前年比約41%増） ・AIアクセラレータ製品の売上は2025年に倍増見込み from:TSMC net profit hits record high as fourth-quarter results top expectations on robust A

Blue Origin社のNew Glennロケット、初の軌道投入に成功 – ブースター回収は失敗も宇宙開発の新時代へ 2025年1月16日午前2時03分（米東部時間）、ブルーオリジン社の大型ロケット「ニューグレン」が、フロリダ州ケープカナベラル空軍基地の発射台36（LC-36）から初打ち上げを実施しました。 高さ98メートルのニューグレンは、7基のBE-4エンジンを搭載し、約180万kgの推力で打ち上げられました。搭載されたペイロードは「ブルーリング・パスファインダー」で、通信アレイ、電力システム、飛行用コンピューターを搭載し、6時間のミッション中にテストが行われました。 打ち上げ約14分後、第一段ブースターの回収を試みましたが失敗。しかし、主目的である軌道投入には成功し、ブルーオリジンにとって記念すべき一歩となりました。 from:Jeff Bezos’s Blue Origin la

NASAの宇宙飛行士2名がISSでX線望遠鏡の修理に成功しました。 2025年1月16日、国際宇宙ステーション（ISS）で、NASAの宇宙飛行士Nick HagueとSuni Williamsが船外活動（EVA）を実施し、約6時間の作業を完了しました。 作業内容 船外活動時間：午前8時01分から午後2時01分（EST） ISSの姿勢制御用レートジャイロアセンブリの交換 NICER（中性子星内部組成探査装置）の光フィルターへのパッチ取り付け 国際ドッキングアダプターのリフレクター装置の交換 アルファ磁気分光装置（AMS）の将来のメンテナンス準備 from:wo NASA astronauts are currently outside the ISS, repairing an X-ray telescope The patches for our NICER telescope have

ispace RESILIENCE、打ち上げ成功｜月面商業輸送の新時代へ、前回の教訓を活かした第2のミッションが始動 株式会社ispace（本社：東京都中央区、代表取締役：袴田武史、証券コード：9348）は、2025年1月15日15時11分（日本時間）、民間月面探査プログラム「HAKUTO-R」ミッション2のRESILIENCEランダーを、米フロリダ州ケネディー宇宙センター39A射点からSpaceX社のFalcon 9ロケットで打ち上げた。 同日16時44分（日本時間）にロケットからの分離に成功し、日本橋の管制室（Mission Control Center）との通信を確立、ランダーの姿勢の安定と電源供給の確立を確認した。 搭載ペイロード RESILIENCEランダーには以下の6つのペイロードを搭載： 高砂熱学工業の月面用水電解装置 ユーグレナの月面環境での食料生産実験用自己完結型モジュー

SpaceX、ispace＆Firefly月面着陸機を同時打ち上げ ー 民間2社による月面開拓の新時代へ SpaceXは2025年1月15日15時11分（日本時間）、NASAケネディ宇宙センター発射台39Aからファルコン9ロケットの100回目となる記念すべき打ち上げを成功させました。 この打ち上げでは、2機の月面着陸機が搭載され、ファルコン9の第1段ブースターは398回目の回収に成功しています。 搭載された月面着陸機の1つ目は、Firefly Aerospace社の「ブルーゴースト」です。NASAの商業月面輸送サービス（CLPS）の一環として10個の科学技術機器を搭載し、約45日後の月面着陸を目指します。着陸後は月の1日（地球時間で約14日間）とその後数時間の運用が予定されています。 2つ目は、日本のispace社による「HAKUTO-R Mission 2（レジリエンス）」です。前回のミ

台湾国家安全局（NSB）が2025年1月15日に発表した年次分析報告書の主要ポイントをお伝えします。 攻撃の実態 2024年の台湾政府ネットワークへのサイバー攻撃は1日平均240万件を記録し、2023年の120万件から倍増しました。年間で成功した攻撃は906件に達し、前年比20%増となっています。特に注目すべきは、攻撃の80%以上が政府システムを標的としていることです。 産業分野への影響 通信分野への攻撃は約6倍という急激な増加を示しており、特に2024年夏季に集中しています。政府機関、通信企業、運輸部門が主要な標的となっています。 攻撃手法の特徴 主な攻撃手法として、フィッシングメール攻撃、ゼロデイ脆弱性の悪用、サイバー偵察活動、データ窃取が確認されています。 from:As Tensions Mount With China, Taiwan Sees Surge in Cyberatt

Microsoft 365 Copilot Chat、AIエージェントを従量課金で提供開始 ー 企業のAI導入のハードルを下げる新戦略 Microsoftが企業向けAIアシスタント「Microsoft 365 Copilot Chat」を刷新。基本機能を無料化し、AIエージェントを従量課金で提供開始。 発表概要 発表日：2025年1月15日 製品名：Microsoft 365 Copilot Chat（AIエージェント機能付き） 開発元：Microsoft Corporation（本社：米国ワシントン州レドモンド） 製品詳細 基盤AI：OpenAIのGPT-4oモデル 主な機能： ウェブベースの情報検索 文書アップロード・分析 画像生成 カスタムAIエージェント作成 料金体系 基本チャット機能：無料 エージェント機能：従量課金制 1メッセージあたり0.01ドル 月額200ドルで25,000

Soneium（ソニューム）：ソニーのWeb3プラットフォームが本格始動、4,700万件の取引実績で期待高まる ソニーグループのレイヤー2ブロックチェーン「Soneium（ソニューム）」が2025年1月14日にメインネットをローンチした。 開発主体のSony Block Solutions Labs（Sony BSL）は、ソニーグループ（90%）とStartale Labs（10%）による合弁会社で、2023年10月にシンガポールで設立された。 テストネット「Soneium Minato」では4ヶ月間で1,400万のウォレットアカウントと4,700万件のトランザクションを記録。インキュベーションプログラム「Soneium Spark」には1,700件以上の応募があり、32のプロジェクトが選出された。 from:Sony’s Layer-2 Blockchain ‘Soneium’ Goes

GoogleのOAuth認証に重大な脆弱性が発見されました。この問題は2023年8月4日にTruffle Security社によってGoogleに報告され、2025年1月に公になりました。 脆弱性により、倒産したスタートアップのドメインを購入することで、元従業員のアカウントを再作成し、ChatGPT、Slack、Notion、Zoom、HRシステムなどの各種サービスへの不正アクセスが可能となります。漏洩の可能性がある情報には、税務書類、給与明細、保険情報、社会保障番号などが含まれます。 経緯と現状 2023年8月4日のGoogleへの脆弱性報告から、同年10月5日にGoogleは1,337ドルの報奨金を支払い、12月16日に一般公開されました。しかし2025年現在も、この問題は未修正のままとなっています。 from:Google OAuth Vulnerability Exposes Mi

Mistral AI、新コード生成AI『Codestral 25.01』発表 – 80言語対応・FIMスコア95.3%達成 Mistral AIは2025年1月13日、コード生成AI「Codestral 25.01」をリリースした。 主な仕様と性能 – 前バージョンの約2倍の処理速度 – 256,000トークンのコンテキスト長 – 80以上のプログラミング言語に対応 – ベンチマークスコア： – Python（HumanEval）：86.6% – JavaScript：82.6% – Java：72.8% – Fill-in-the-middle平均：95.3% 提供プラットフォーム – Mistral la Plateforme – Google Cloud Vertex AI – Microsoft Azure AI Foundry（プレビュー版） – Amazon Bedrock（近

世界中のネットワークに潜伏し、情報を窃取していたPlugXマルウェア。FBIとフランス警察の連携により、その脅威がついに終止符を打たれました。背後にいるとされる中国のハッカー集団『Mustang Panda』の実態とは？ FBIと米国司法省は2025年1月14日、中国政府支援のハッカー組織「Mustang Panda（別名：Twill Typhoon）」が開発したマルウェア「PlugX」の駆除作戦完了を発表しました。 作戦の詳細 – 実施期間：2024年8月から2025年1月3日 – 対象：米国内の4,258台のコンピュータとネットワーク – 主導：フランス警察とサイバーセキュリティ企業Sekoia.io – 実行方法：9件の令状に基づき、マルウェアの自己削除機能を利用 攻撃グループの活動 – 2012年から活動を開始 – 主な標的：欧州の海運会社（2024年）、欧州政府機関（2021年-

世界中のウェブサイトの約43%が利用するWordPress。その創設者であるMatt Mullenweg氏が、主要メンバー5人を追放するという衝撃的な決断を下しました。この動きは、オープンソースコミュニティにどのような影響を及ぼすのでしょうか？ WordPressの共同創設者Matt Mullenweg氏が2025年1月13日（土）、WordPressコミュニティの主要メンバー5人のWordPress.orgアカウントを無効化した。 無効化されたメンバーには、オランダのSEOツール企業Yoast SEOの創設者Joost de Valk氏とデジタルエージェンシーAvanscopeのCEOであるKarim Marucchi氏が含まれる。 この措置は、以下の経緯で実施された： 2024年12月：De Valk氏がWordPressプロジェクトのリーダーシップ交代を求めるブログを公開 2024年

株式会社ispace（本社：東京都中央区）は、月面探査ミッション2「SMBC x HAKUTO-R VENTURE MOON」を2025年1月15日（水）15時11分（日本時間）に打ち上げることを発表しました。 ispace's SMBC x HAKUTO-R Venture Moon Mission 2 is now scheduled to launch on January 15, 2025, at 1:11 a.m. EST, 06:11 UTC! The RESILIENCE lander, carrying our TENACIOUS micro rover and customer payloads, will launch on a @SpaceX Falcon 9 rocket from Space Launch Complex… pic.twitter.com/abLA

Firefly社の月面着陸機Blue Ghost、49年ぶりの”危機の海”へ挑む ～NASAの月面実験10機器を搭載～ 人類の月面探査に新たなページが加わろうとしています。2025年1月15日、民間企業Firefly Aerospaceの月面着陸機『Blue Ghost』が、NASAの実験機器を搭載し、49年ぶりに『危機の海』への挑戦を開始します。このミッションは、月面探査の新時代を切り開く鍵となるでしょう。 Firefly Aerospace社の月面着陸機「Blue Ghost」が、2025年1月15日午後2時11分（日本時間）にフロリダ州ケネディ宇宙センターの発射台39Aから、SpaceX社のFalcon 9ロケットで打ち上げられる。 Firefly Blue Ghost Mission 1 Launch to the Moon (Official NASA Broadcast) Bl

Google×Mercedes-Benz、次世代MBUXにGemini搭載の新型AIアシスタントを発表 〜2025年CLAから実装へ 自動車の未来が、さらに知的で直感的なものへと進化します。Mercedes-BenzとGoogleの協力により、次世代のAIアシスタントが誕生。2025年、新型CLAに搭載されるこの技術は、ドライバーとの自然な対話を可能にし、車内体験を一新します。 メルセデス・ベンツとGoogle Cloudは2025年1月13日、AI搭載の次世代車載アシスタントに関する戦略的パートナーシップの拡大を発表しました。 Google Cloud新開発のAutomotive AI AgentはGemini言語モデルとVertex AIを使用し、マルチモーダル入力と多言語対応を実現します。Google Mapsと連携することで、世界2億5000万か所の施設情報をリアルタイムで提供しま

Blue Origin社は2025年1月13日午前10時（日本時間）、フロリダ州ケープカナベラル宇宙軍基地の発射台36（LC-36）から新型大型ロケット「New Glenn」の初打ち上げを試みましたが、技術的問題により中止となりました。 We’re standing down on today’s launch attempt to troubleshoot a vehicle subsystem issue that will take us beyond our launch window. We’re reviewing opportunities for our next launch attempt. — Blue Origin (@blueorigin) January 13, 2025 打ち上げは3時間の発射枠内で行われる予定でしたが、カウントダウンが数回リセットされた後、発