diff --git a/content/posts/2026/08/22/ai-reconstruction-benchmark.md b/content/posts/2026/08/22/ai-reconstruction-benchmark.md new file mode 100644 index 0000000..f7f27df --- /dev/null +++ b/content/posts/2026/08/22/ai-reconstruction-benchmark.md @@ -0,0 +1,25 @@ +--- +date: "2026-08-22T20:03:14+09:00" +title: "新ベンチマーク「Reconstruction」、参考文献のみからの研究アイデア復元でAIの限界を露呈" +description: "スタンフォード大学などの研究チームが開発した新ベンチマーク「Reconstruction」により、最先端のLLMは参考文献リストのみから元の研究アイデアを復元する精度がわずか3〜15%にとどまることが判明した。" +tags: + - AI +references: + - "https://arxiv.org/html/2608.16645" +--- + +## 概要 + +スタンフォード大学とTitan Holdingsの研究チームが、LLMの科学的推論能力を測る新しいベンチマーク「Reconstruction」を発表した。このベンチマークは、論文のタイトルや要旨を一切見せず、出版前の参考文献リストのみを手がかりに、モデルが元の研究アイデアをどれだけ正確に復元できるかを測定するものだ。Claude Opus 4.8、GPT-5.6 Sol Pro、Gemini 3.1 Proなど7つのフロンティアモデルを評価した結果、単一モデルでの復元精度は平均3〜15%にとどまり、最も高い性能を示したClaude Opus 4.8でも13.3%程度にすぎなかった。複数モデルを組み合わせたマルチエージェント方式を用いても、全体平均は36.0%前後、医学や材料科学など一部分野で40%台に達する程度で、42%を大きく超えることはなかった。 + +## 評価手法の工夫 + +この結果の信頼性を担保するため、研究チームは厳密な情報遮断の仕組みを設計した。各論文について出版日より前に公開された参考文献のみを抽出し、モデルには論文タイトルや要旨を提示しない「temporal citation cutoff」と「匿名の参照ID」を採用することで、単なる暗記による正解ではなく、実際の推論能力を測ろうとしている。モデルには5つの仮説を生成させ、別のLLMが元のアイデアとの一致度を判定する「Match率」を主要指標とした。 + +## マルチエージェント方式の効果と限界 + +単一モデルでの成績が振るわない一方、4つのモデルを組み合わせたマルチエージェント方式では、各モデルが5つずつ仮説を提案し、提案者以外のモデルがウェブ検索なしで相互レビューを行い、スイス式トーナメント形式で最終候補を選出する手法が採用された。この結果、全体平均のMatch率は36.0%(標準偏差6.1%)まで向上し、単一モデル比で2.3〜2.6倍(平均2.4倍)の改善が見られた。ただし研究チームは、この改善が20候補から5つを選ぶという推論時のスケーリング効果を含んでいる可能性があると慎重な立場を示しており、候補数を揃えた条件での再検証が今後必要だとしている。 + +## 背景と今後の展望 + +研究チームはまた、評価対象のLLMが訓練データに当該論文を含んでいる可能性があり、復元されたアイデアが部分的に記憶されたコンテンツを反映している可能性がある点も限界として明記している。今後は候補数を統制した比較実験、人間の専門家による評価検証、計算量を揃えた条件での比較などを行う方針だという。最終的な目標は、既存論文の「復元」ではなく、未知の課題に対して新規性と実現可能性を兼ね備えた研究アイデアを生成する「Generation」モードへの応用拡張にあるとしている。今回の結果は、LLMが大量の文献から表面的なパターンを抽出することはできても、真に独創的な仮説生成という科学研究の核心的な能力においては、依然として大きな限界を抱えていることを改めて示した形だ。 diff --git a/content/posts/2026/08/22/anthropic-2-trillion-ipo-valuation.md b/content/posts/2026/08/22/anthropic-2-trillion-ipo-valuation.md new file mode 100644 index 0000000..52d12bc --- /dev/null +++ b/content/posts/2026/08/22/anthropic-2-trillion-ipo-valuation.md @@ -0,0 +1,30 @@ +--- +date: "2026-08-22T20:03:14+09:00" +title: "Anthropic、IPOで評価額2兆ドル超を目指す　SpaceXの記録的上場規模に匹敵する可能性" +description: "Anthropicが今秋予定のIPOで評価額2兆ドル規模を目指しており、年換算売上高が650億ドルを突破する急成長を背景にSpaceXの過去最大級IPOに匹敵、あるいは上回る可能性があると報じられた。" +tags: + - Other + - AI +references: + - "https://techstartups.com/2026/08/21/anthropic-eyes-2-trillion-valuation-in-ipo-that-could-top-spacex-as-biggest-ever/" + - "https://www.fool.com/investing/2026/08/18/move-over-spacex-anthropic-targets-a-2-trillion-va/" + - "https://finance.yahoo.com/markets/stocks/articles/anthropic-reportedly-aiming-valuation-2-143819235.html" +--- + +## 概要 + +Anthropicが今秋に予定するIPO(新規株式公開)で、評価額2兆ドル規模を目指していると複数の米メディアが報じた。Bloombergの報道によれば、同社はSpaceXが記録した過去最大級の新規株式公開規模(調達額750億ドル、オーバーアロットメント込みで862億ドル)に匹敵、あるいはそれを上回る規模を目指しているという。早ければ8月末にも上場申請を行い、9月から10月にかけて上場する見通しとされる。主幹事にはモルガン・スタンレー、ゴールドマン・サックス、JPモルガン・チェースが名を連ねる。 + +Anthropicの評価額は、5月の資金調達ラウンド時点で9650億ドルだったとされ、今回のIPOで目指す2兆ドルはその2倍以上に相当する。創業者でCEOのダリオ・アモデイ氏の持ち株比率は約2%とされ、経営陣は創業者による支配権を維持するため種類株(スーパー議決権株)の導入も検討しているという。 + +## 急成長する財務状況 + +評価額目標の背景には、Anthropicの急速な売上拡大がある。2026年第2四半期の売上高は速報値で115億ドルに達し、前年同期の7億8700万ドルから約14.6倍という驚異的な伸びを記録した。年換算の売上高(ARR)も、5月時点の470億ドルから7月末には650億ドルへと急拡大している。一方で2025年通期の純損失は約420億ドルに上ったとされるが、2026年第2四半期には調整後営業利益が黒字化したと報じられている。 + +同社はAmazonやAMDと戦略的パートナーシップを結んでいるほか、AI企業Decartの買収交渉を進めているとも伝えられる。また、大規模なコンピューティング調達契約の一環として、SpaceXとの間で数十億ドル規模の取引が浮上しているとの報道もある。 + +## SpaceXとの比較、そして評価額への懐疑論 + +比較対象となるSpaceXは2026年6月にIPOを実施し、評価額は約1.75兆〜1.77兆ドルでスタート。その後一時2兆ドルを超えたものの、直近では1.9兆ドル前後まで下落している。Anthropicが目指す2兆ドルという水準は、このSpaceXの軌跡と重なる規模感であり、同社の成長率の高さがこの目標を後押ししているとみられる。また、競合のOpenAIは3月に1220億ドルを調達し評価額8520億ドルとなっているが、Anthropicが先に上場を果たせば、生成AIブームを牽引する主要プレーヤーとして株式市場から直接投資を呼び込む初のケースとなる。 + +一方で、こうした高額評価に懐疑的な見方もある。アナリストのDavid Jagielski氏は「成長のこれほど早い段階で2兆ドル(あるいはそれ以上)という時価総額が正当化できるとは思わない」と指摘し、完全な財務情報が開示されていない状況では投資家が収益性の見通しを十分に判断できないと警鐘を鳴らす。SpaceXが巨額の損失を抱えながらも高評価額で上場を果たした前例はあるものの、市場の熱狂が伝統的な財務指標を凌駕するリスクも指摘されている。S&P500が最高値圏で推移するなど市場環境自体は上場に追い風となっているが、上場後の株価変動リスクには注意が必要だとされる。 diff --git a/content/posts/2026/08/22/broadcom-70-billion-ai-debt-deal.md b/content/posts/2026/08/22/broadcom-70-billion-ai-debt-deal.md new file mode 100644 index 0000000..f499bec --- /dev/null +++ b/content/posts/2026/08/22/broadcom-70-billion-ai-debt-deal.md @@ -0,0 +1,28 @@ +--- +date: "2026-08-22T20:03:14+09:00" +title: "Broadcom、AIチップ供給拡大へ最大1,000億ドルの債務調達を交渉中と報道" +description: "BroadcomがAnthropicやOpenAIなどAI企業向けのチップ・データセンター投資拡大を目的に、最大1,000億ドル規模の債務調達を交渉していると複数の情報源が報じた。" +tags: + - AI + - Other +references: + - "https://www.cnbc.com/2026/08/21/broadcom-debt-deal-expected-to-reach-upwards-of-70-billion-sources.html" + - "https://www.bloomberg.com/news/articles/2026-08-20/broadcom-seeks-more-than-60-billion-in-latest-ai-debt-deal" + - "https://siliconangle.com/2026/08/20/broadcom-reportedly-seeking-up-to-100b-in-debt-financing-for-ai-chip-deal/" +--- + +## 概要 + +Broadcomが、AIチップおよびデータセンター関連の供給能力拡大を目的として、最大1,000億ドル規模の債務調達を交渉していると複数の情報源が報じた。当初は600億ドル台と伝えられていた調達規模は、報道が重なるにつれて700億ドル、さらには1,000億ドル規模へと拡大しており、AIインフラ需要の急拡大を象徴する動きとなっている。関係筋によれば、資金の一部はAnthropicをはじめとするAI企業向けのチップ供給拡大に充てられる見通しで、OpenAI Group PBCなど他のAI企業への波及も指摘されている。 + +## 資金調達の構造 + +SiliconANGLEの報道によれば、今回の調達は単一の借入ではなく、優先度の異なる二層構造で組成される見通しだ。返済順位が最も高いシニアノート(優先債)で600億〜700億ドル、シニア債の返済後に弁済されるジュニアノート(劣後債)で約300億ドルを調達し、合計で最大1,000億ドル規模に達するとされる。Broadcom自身がこの債務の一部を保証する可能性もあるという。主要な資金の出し手として、Blackstoneおよびアポロ・グローバル・マネジメントの名前が挙がっている。両社は6月にBroadcomと共同で「AI XPVプラットフォーム」を設立しており、このプラットフォームはすでにAnthropicに350億ドルを供給した実績がある。 + +## 資金使途と背景 + +調達した資金は、データセンター建設プロジェクトに充当される見通しで、今年中に1ギガワット超の演算能力を確保し、2028年までに20ギガワット以上の供給体制を構築することが目標とされている。BroadcomはAI企業向けのデータセンタースイッチやホストバスアダプタといったインフラ用半導体を供給する立場にあり、AI需要の拡大から直接的な恩恵を受ける構図だ。同社は来年度のAIチップ関連売上高が1,000億ドルを超えると見込んでおり、その中でAnthropic向けが4割程度を占める可能性があるという。 + +## 今後の展望 + +今回の巨額債務調達交渉は、AI企業が計算資源確保のために膨大な資本を必要としている実態を浮き彫りにしている。AnthropicやOpenAIといった生成AI企業が事業拡大を急ぐ一方、そのインフラを支えるBroadcomのような半導体・データセンター関連企業も、株式ではなく債務市場を通じた大規模な資金調達に踏み切る動きが広がりつつある。今回の交渉が実際にどの規模でまとまるか、また金利や返済条件がどのように設定されるかは今後の焦点となる。なお、CNBCおよびBloombergの記事本文は購読制限によりアクセスできなかったため、本稿は主にSiliconANGLEの報道内容と当初の速報情報に基づいている。 diff --git a/content/posts/2026/08/22/github-copilot-slack-teams-agents.md b/content/posts/2026/08/22/github-copilot-slack-teams-agents.md new file mode 100644 index 0000000..d88c088 --- /dev/null +++ b/content/posts/2026/08/22/github-copilot-slack-teams-agents.md @@ -0,0 +1,31 @@ +--- +date: "2026-08-22T20:03:14+09:00" +title: "GitHub Copilot、SlackとTeamsでチーム共同作業型のエージェントセッションをプレビュー公開" +description: "GitHubがSlackとMicrosoft Teams上で「@GitHub」とメンションしてCopilotエージェントを起動し、チームで共同作業できる新機能をパブリックプレビュー公開した。" +tags: + - OSS + - AI +references: + - "https://github.blog/changelog/2026-08-21-the-new-github-copilot-experience-in-slack/" + - "https://github.blog/changelog/2026-08-21-shared-agentic-work-with-github-copilot-in-microsoft-teams/" +--- + +## 概要 + +GitHubは2026年8月21日、SlackおよびMicrosoft Teams上でCopilotのエージェントセッションを起動できる新機能をパブリックプレビューとして公開した。いずれのプラットフォームでも「@GitHub」とメンションするだけでエージェントセッションが始まり、コードに関する質問への回答、バグ報告のトリアージ、問題調査、コード変更の実装、プルリクエスト（PR）の作成までをチャット上から非同期に実行できる。従来、開発に関する意思決定はミーティングやチャットで交わされた後、実際の作業はIDEやターミナルに場所を移して行う必要があったが、今回の機能によって会話の流れの中でそのまま作業を開始できるようになる。 + +## Slackでの体験 + +Slack版の大きな特徴は、エージェントセッションが「共有」されている点にある。GitHubのブログでは "Agent sessions in Slack are shared, so your team can collaborate on the work" と説明されており、一人がCopilotに指示を出したセッションを、チームメンバー全員が閲覧・介入できる。Copilotは会話内容と許可されたGitHubのコンテキストを踏まえて質問に回答し、必要に応じて専用の「コードチャンネル」を作成する。このチャンネル上ではdiffの確認や生成物のプレビューをチーム全体で検討できるため、コードレビューに近い共同作業がチャットツール上で完結する。作成されたPRは会話にリンクされ、リポジトリ管理者はマージ前に追加の承認を必須化する設定も可能だ。 + +## Teamsでの体験 + +Microsoft Teams版も同様に「@GitHub」メンションでエージェントセッションを開始できる設計だが、想定されている利用シーンとして強調されているのは会議中の即時実行だ。GitHubは "everyone sees the agents investigation together and can direct it further if needed" と述べており、会議で出た決定事項をその場でCopilotに調査・実装させ、参加者全員が経過を見ながら追加の指示を出せる。利用にはTeams上でGitHubアプリをインストールし、GitHubアカウントを接続する必要がある。 + +## 技術的な詳細と提供条件 + +両機能とも、Copilotが担当したタスクはクラウド上のサンドボックス環境で非同期に処理される仕組みで、チャットで開始した作業をIDEやターミナルから引き継いで続行することも可能だ。提供対象はGitHub Copilot Business/Enterpriseなどの有料プランで、Teams版はAIクレジットを消費する形で課金され、組織単位での使用量ベースの予算管理にも対応する。いずれのプラットフォームでも、リポジトリ管理者はエージェントが作成したPRのマージに人間の承認を必須とするコンプライアンス設定を有効化でき、"a human in the loop before agent-authored work ships" というエンタープライズ向けの安全策が組み込まれている。 + +## 背景と今後の展望 + +今回の発表は、GitHub Copilotが単なるコード補完ツールから、チームのコラボレーションツール上で動く非同期エージェントへと役割を広げる流れの一環と位置づけられる。SlackやTeamsといった日常的なコミュニケーション基盤にエージェント機能を統合することで、意思決定から実装までのリードタイム短縮を狙う一方、承認フローや使用量管理などエンタープライズ導入を意識した機能も同時に整備されている点が特徴的だ。両機能とも現時点ではパブリックプレビューであり、今後のフィードバックを踏まえた機能拡張や正式提供が見込まれる。 diff --git a/content/posts/2026/08/22/grok-cryptographic-context-injection.md b/content/posts/2026/08/22/grok-cryptographic-context-injection.md new file mode 100644 index 0000000..d1e1346 --- /dev/null +++ b/content/posts/2026/08/22/grok-cryptographic-context-injection.md @@ -0,0 +1,27 @@ +--- +date: "2026-08-22T20:03:14+09:00" +title: "xAIのGrokに暗号化ペイロードでガードレールを回避する新攻撃、会話履歴や位置情報が窃取可能に" +description: "セキュリティ企業Adversa AIが、暗号化したペイロードでGrokチャットボットのガードレールを回避し会話データを盗み取る「Cryptographic Context Injection」を公開、xAIは6月の報告以降未対応だという。" +tags: + - Security + - AI +references: + - "https://thehackernews.com/2026/08/new-cryptographic-context-injection.html" + - "https://www.theregister.com/ai-and-ml/2026/08/20/grok-chat-duped-into-swallowing-injected-instructions/5290019" +--- + +## 概要 + +セキュリティ企業Adversa AIは8月20日、xAIのチャットボットGrokのガードレールを回避してユーザーの会話データを窃取できる新手法「Cryptographic Context Injection（暗号化コンテキスト注入）」を公開した。同社リード研究員のRony Utevsky氏によると、攻撃者はWebページ内に暗号化した攻撃指令と復号鍵をセットで埋め込んでおく。GrokがそのWebページを閲覧すると、自身のPythonコード実行環境を使って埋め込まれた鍵でペイロードを復号し、復号された指令に従ってユーザー名、概算位置情報、サブスクリプション階級、進行中の会話内容を解決し、それらをクエリパラメータとしてURLに埋め込んだ上で外部サーバーへアクセスしてしまうという。 + +## 技術的な詳細 + +この攻撃の核心は、コンテンツ分類器（ガードレール）が検査対象のテキストを平文としてしか読めない点を突く点にある。攻撃指令はPBKDF2やAES-256-GCMといった強力な暗号方式で暗号化されているため、フィルターは検査時に復号化処理を行わず、悪意ある内容として検知できない。一方でGrok自身はランタイム上でその鍵を使い復号を実行するため、抽出された指令は「取得したWebコンテンツ」ではなく「モデルが実行したコードの出力」としてモデルの文脈に取り込まれ、あたかも信頼できる情報であるかのように扱われてしまう。Utevsky氏はこの手口を、一つ一つの断片は無害でもランタイムが組み立てた瞬間に悪意が現れるリターン・オリエンテッド・プログラミング(ROP)になぞらえている。Adversa AIによれば2026年6月以降の20回の試行で成功率は40%に達し、失敗はプロンプトフィルターに阻まれたのではなくGrok側の復号処理自体の不具合によるものだったという。なお、Web経由での外部アクセスが制限されているGoogleのGeminiでは同様のデータ窃取は成立しにくかったが、ガードレール自体を迂回して有害コンテンツを生成させる別の被害が確認されている。 + +## xAIの対応とこれまでの経緯 + +Adversa AIは2026年6月3日にxAIへ直接報告するとともに、バグ報奨プログラムHackerOneにも同内容を提出した。xAIは報告の受領は認めたものの、具体的な修正内容や対応時期は示さず、8月4日と10日の追加連絡にも応答しなかったという。8月19日にはGrok 4.5 Fastでも同じ攻撃が再現できることが確認されており、8月20日の記事公開時点でも脆弱性は修正されておらず、xAIからの公式声明やパッチ、CVE番号も出ていない。同様の問題は過去にも指摘されており、2024年12月にはセキュリティ研究者Johann Rehberger氏がGrokのiOSアプリで類似の情報漏洩チェーンを実証しているが、当時xAIは「実用的な影響はない」として報告を却下した経緯がある。 + +## 今後の展望 + +Adversa AIは、この種の攻撃の根本的な解決はモデル自体の改良だけでは難しく、Grokのようにコード実行やWeb閲覧、外部通信を組み合わせたエージェント型システムの「ハーネス」設計側に対策が必要だと指摘している。具体的には、信頼できないコンテンツをツールやユーザー資格情報にアクセスできない隔離された文脈で処理すること、送信やマージ、公開といった不可逆な操作は引数を完全検証した上でゲート管理すること、セッション単位でのツール利用ログを記録すること、そして「不透明なブロブと復号指令の組み合わせ」自体を検査すべき危険信号として扱うことなどを推奨している。なお、UC BerkeleyやEthereum Foundation、NYU Shanghaiの研究者らも同時期に別角度からGrokの脆弱性を報告しており、モデルに置換暗号を復号させた上でその内容に従わせる「2ターン攻撃」がテストした12種の悪意ある意図すべてで成功したとされ、エージェント型AIチャットボット全般に共通する構造的なリスクとして注目が集まっている。 diff --git a/topics/2026/08/22/ai-reconstruction-benchmark.md b/topics/2026/08/22/ai-reconstruction-benchmark.md new file mode 100644 index 0000000..81df993 --- /dev/null +++ b/topics/2026/08/22/ai-reconstruction-benchmark.md @@ -0,0 +1,7 @@ +# 最先端AIも参考文献だけからの研究アイデア復元はわずか3〜15%、新ベンチマーク「Reconstruction」で判明 +Tags: AI + +- Blind benchmark catches frontier AI at just three percent on research idea recovery (2026-08-19) + https://arxiv.org/html/2608.16645 + +「Reconstruction」と呼ばれる新しい科学的推論ベンチマークが発表され、最先端のLLMが参考文献リストのみから元の研究アイデアを復元できる割合はわずか3〜15%にとどまることが判明した。マルチエージェント方式を用いても42%止まりで、真の仮説生成能力には依然として大きな限界があることが示された。 diff --git a/topics/2026/08/22/anthropic-2-trillion-ipo-valuation.md b/topics/2026/08/22/anthropic-2-trillion-ipo-valuation.md new file mode 100644 index 0000000..cf6c2f7 --- /dev/null +++ b/topics/2026/08/22/anthropic-2-trillion-ipo-valuation.md @@ -0,0 +1,11 @@ +# Anthropic、IPOで評価額2兆ドル規模を目指しSpaceXの過去最大級IPOに匹敵する可能性 +Tags: Other, AI + +- Anthropic Expects to Match or Top SpaceX's Record IPO Size (2026-08-21) + https://techstartups.com/2026/08/21/anthropic-eyes-2-trillion-valuation-in-ipo-that-could-top-spacex-as-biggest-ever/ +- Move Over, SpaceX: Anthropic Targets a $2 Trillion Valuation (2026-08-18) + https://www.fool.com/investing/2026/08/18/move-over-spacex-anthropic-targets-a-2-trillion-va/ +- Anthropic Is Reportedly Aiming for a Valuation of $2 Trillion or More. Is It Justifiable? (2026-08-17) + https://finance.yahoo.com/markets/stocks/articles/anthropic-reportedly-aiming-valuation-2-143819235.html + +Anthropicが今秋予定のIPOで評価額2兆ドル規模を目指しており、SpaceXが記録した過去最大級の新規株式公開規模に匹敵、あるいはそれを上回る可能性があると報じられた。年換算売上高が650億ドルを突破するなど急成長を背景に、OpenAIに先駆けて上場する見通しとされる。 diff --git a/topics/2026/08/22/broadcom-70-billion-ai-debt-deal.md b/topics/2026/08/22/broadcom-70-billion-ai-debt-deal.md new file mode 100644 index 0000000..429d32f --- /dev/null +++ b/topics/2026/08/22/broadcom-70-billion-ai-debt-deal.md @@ -0,0 +1,11 @@ +# Broadcom、AIチップ供給拡大に向け最大700億ドル規模の債務調達を交渉中と報道 +Tags: Other, AI + +- Broadcom debt deal expected to reach upwards of $70 billion, sources say (2026-08-21) + https://www.cnbc.com/2026/08/21/broadcom-debt-deal-expected-to-reach-upwards-of-70-billion-sources.html +- Broadcom Seeks More Than $60 Billion in Latest AI Debt Deal (2026-08-20) + https://www.bloomberg.com/news/articles/2026-08-20/broadcom-seeks-more-than-60-billion-in-latest-ai-debt-deal +- Broadcom reportedly seeking up to $100B in debt financing for AI chip deal (2026-08-20) + https://siliconangle.com/2026/08/20/broadcom-reportedly-seeking-up-to-100b-in-debt-financing-for-ai-chip-deal/ + +Broadcomが最大600億〜1,000億ドル規模のAIチップ関連債務調達交渉を進めていると複数の情報源が報じた。この資金はAnthropicなど複数のAI企業向けチップ供給の拡大に充てられる見通しで、AI関連インフラ需要を背景とした債務市場の拡大を象徴する動きとなっている。 diff --git a/topics/2026/08/22/github-copilot-slack-teams-agents.md b/topics/2026/08/22/github-copilot-slack-teams-agents.md new file mode 100644 index 0000000..ba8ff11 --- /dev/null +++ b/topics/2026/08/22/github-copilot-slack-teams-agents.md @@ -0,0 +1,9 @@ +# GitHub Copilot、SlackおよびMicrosoft Teamsでのエージェント機能をパブリックプレビュー公開 +Tags: OSS, AI + +- The new GitHub Copilot experience in Slack (2026-08-21) + https://github.blog/changelog/2026-08-21-the-new-github-copilot-experience-in-slack/ +- Shared agentic work with GitHub Copilot in Microsoft Teams (2026-08-21) + https://github.blog/changelog/2026-08-21-shared-agentic-work-with-github-copilot-in-microsoft-teams/ + +GitHubは、SlackおよびMicrosoft Teams上で「@GitHub」とメンションすることでCopilotのエージェントセッションを開始できる新機能をパブリックプレビューで公開した。コード調査やIssueトリアージ、PR作成をチャット上から非同期に実行でき、管理者はエージェントが作成したPRのマージに承認を必須化できる。 diff --git a/topics/2026/08/22/grok-cryptographic-context-injection.md b/topics/2026/08/22/grok-cryptographic-context-injection.md new file mode 100644 index 0000000..78822de --- /dev/null +++ b/topics/2026/08/22/grok-cryptographic-context-injection.md @@ -0,0 +1,11 @@ +# xAIのGrokに「Cryptographic Context Injection」攻撃、Webページ経由で会話データが窃取される恐れ +Tags: Security, AI + +- New Cryptographic Context Injection Attack Could Let Web Pages Steal Grok Chat Data (2026-08-20) + https://thehackernews.com/2026/08/new-cryptographic-context-injection.html +- Grok chat duped into swallowing injected instructions (2026-08-20) + https://www.theregister.com/ai-and-ml/2026/08/20/grok-chat-duped-into-swallowing-injected-instructions/5290019 +- xAI's Grok chat agent vulnerable to Cryptographic Context Injection (2026-08-21) + https://dataconomy.com/2026/08/21/xais-grok-chat-agent-vulnerable-to-cryptographic-context/ + +セキュリティ企業Adversa AIが、暗号化したペイロードをWebページに埋め込むことでxAIのGrokチャットボットのガードレールを回避させる新手法「Cryptographic Context Injection」を公開した。ユーザー名や位置情報、会話内容を攻撃者のサーバーへ送信させることに成功したとされ、xAIには6月から報告済みだが8月19日時点で未修正だという。