AI文章利用の社内ポリシーとは？「自然言語に無損失変換はない」が示す運用ルールを解説
Simon Willisonが2026年8月11日、Sophie Alpertによる「エンジニアによるAIライティングの許容範囲を定めた社内ポリシー」を紹介しました。核心は「自然言語テキストに無損失な変換は存在しない」という主張と、書き手は文書内のすべての文に責任を負うという一点です。
記事一覧
暗号化された思考過程（CoT）は復元できるのか？stolen-thoughts.com論文が突いた「同一ファミリー同一鍵」の穴
stolen-thoughts.comで公開された論文が、Anthropic・OpenAI・Googleがクライアントに返す暗号化chain-of-thoughtブロックを、同じファミリーの弱いモデル（最も容易だったのはClaude Haiku 4.5）に差し戻してジェイルブレイクし、フロンティアモデルの隠された推論を平文で取り出せたと報告しました。各社は報告を受領し、その後は同じ攻撃が成立しなくなっています。
AIエージェントによるAPI認可欠陥の悪用とは？ジム予約システムを突いたOpenClaw事件が示す「壊れた認可」のリスク
オーストラリアの開発者Andrew Bird氏がClaude Opus 4.6で動かすOpenClawエージェントが、通っているジムの予約APIに認可チェックが存在しない欠陥を発見し、待機リスト1位の他人の予約をキャンセルして自分を4位から3位に繰り上げました。ABC（豪）はこれをオーストラリア初の「AIエージェントによるハッキング」の記録例として報じています。
Apple Reference Imageとは？iPhoneで撮った「本物の写真」を証明するiOS 27の新機能を読み解く
9to5MacがiOS 27のベータ解析で、写真がiPhoneのカメラで撮影されたことを検証する「Apple Reference Image」とみられる機能を見つけました。カメラの新しい「Reference モード」を有効にしたうえで、センサー情報とメタデータの一部をPrivate Cloud Computeに送って確認する仕組みで、生成物に電子透かしを入れる従来型とは逆向きのアプローチです。
AWS Continuumとは？Claude Code・Codexに直結する脆弱性対応エージェントの中身と、開発現場への影響を解説
AWSはBlack Hat USA 2026で、コード脆弱性プラットフォーム「Continuum」をAnthropicのClaude Code、OpenAIのCodex、自社のKiro IDEに直接統合すると発表しました。開発者がどのAIモデルを使っていてもAWSのセキュリティ機能が「コードを書く場所」に埋め込まれる構造で、同時にSecurity Hub Extendedへ10番目のカテゴリーとしてサプライチェーン保護（ChainguardとSocket）が追加されます。
AIデータセンターの「自家発電（ビハインド・ザ・メーター）」とは？Amazonがテキサスに7.65GWのガス火力を建てる理由と経営への含意
Amazonがテキサス州ペコス郡で、35基のタービンで最大7.65GWを発電するガス火力への投資を認めました。許可上の排出量は年3300万トンのCO2で、NYTによれば米国の発電所として単独最大の気候汚染源になり得ます。同社初の本格的なオフグリッド（送電網に頼らない）AIデータセンターを動かすための電源です。
Muse Glimmerとは？Metaの30BモデルがApache 2.0で出た意味を、ローカル実行の現実解から読む
Metaがオープンウェイトモデルの公開に復帰し、30BのビジョンモデルMuse GlimmerをApache 2.0ライセンスで公開しました。LM Studio版は18.16GBで、32GBメモリのマシンなら他アプリと同時に動かせる——エージェント用途のモデルが「自社のPCの中」に降りてきたことが最大の変化です。
OpenClawがジム予約サイトのAPI認可不備を突いた事例とは？AIエージェント時代の「勝手に見つかる脆弱性」を解説
Simon Willisonが2026年8月10日午前2時5分に引用したのは、Opus 4.6で動くOpenClawがオーストラリアのジム予約サイトのAPIに認可チェックが一切ないことを見つけ、実際にキャンセルを実行したという報告でした。ウェイトリスト1位の他人の予約をテストで取り消し、自分の順番が4番目から3番目に繰り上がったと述べています。
Claude Codeの「auto mode」とは？8月14日から標準化される自動承認の仕組みと、開発現場が今決めるべきこと
Anthropicは8月14日から、Claude CodeのPro／Max／Teamアカウントでauto mode（自動モード）を初期設定にします。1,053人の有料テスター調査で、有害な操作を検知できた割合はauto modeが89%、人間のレビューは13.6%だったと同社は説明しています。