技術

ソニーにPlayStation用物理ディスクの生産中止決定の撤回を求めるChange.orgの請願が21万3000筆を突破し、同社のデジタル専用戦略への反発が強まり続けている。 ソニーは先週、2028年1月以降、PlayStation向けゲームディスクの生産を終了すると発表した。以降、新作PS5ゲームはデジタル専用となり、次期PlayStation 6は完全デジタルコンソールになると見込まれている。既存タイトルのディスク生産は継続されるが、新作リリースは物理版が提供されない。 「Don’t Kill the Disc: Tell Sony to Keep Physical PlayStation Games」と題されたこの請願は、PNP Gamesの独立系小売業者Jade Pearce氏によって組織された。この請願はChange.orgの週間トレンドページで首位に立ち、過去7日間で同プラットフォーム上の他のどの請願よりも多くの署名を集めている。 広がる反発 この請願は、より広範な消費者反乱の1つの側面に過ぎない。ソニーのソーシャルメディアアカウントは、発表から約1週間沈黙した。同社が最終的に投稿を再開した際、返信には6万5000件を超える批判コメントが殺到した。独立系小売業者、ゲーム保存擁護団体、コレクターらが強く反対の声を上げている。 ディスク廃止に伴い、ソニーはユーザーライブラリから購入済みの550本以上の映画を永久削除する決定も行っており、消費者の信頼をさらに損なっている。PS3とPS Vitaのデジタルストアも閉鎖される予定だ。 ゲーム保存擁護派は、デジタル専用の未来は古典的ゲームのプレイ可能な状態維持を困難にすると主張する。サーバーが閉鎖されると、デジタル購入作品はアクセス不能になる可能性がある。物理ディスクは劣化の影響を完全には免れないものの、数十年にわたりより耐久性の高い保存媒体であることが実証されている。 業界の背景 この動きは、すでに物理ゲームの入手性を低下させている広範な業界トレンドに沿ったものだ。例えばGrand Theft Auto VIは、ディスクなしのコード入りボックスとして出荷される。現在、デジタル販売はゲーム収入の大部分を占めており、コンソールメーカーは長年にわたりディスク不要のハードウェアへと移行している。 しかし、ソニーの移行の規模と速さは、同時に行われた映画ライブラリ削除と相まって、批判的なことで有名なゲームコミュニティでさえ異例だと観測筋が指摘するほどの公の怒りを生み出している。この請願と反発がソニーに方針撤回や変更を迫るかどうかは、依然として不透明だ。 ソース: Push Square (2026年7月8日); Game Rant (2026年7月) 雅子 訳

セキュリティ研究者らは、大規模言語モデルの最もよく知られた弱点、幻覚を起こす傾向を悪用し、ボットネット構築の自動化ベクターとする新たな攻撃手法「HalluSquatting」を公開した。 この攻撃は生成AIの基本的な性質を利用する。モデルが学習していないツールやライブラリ、パッケージについて質問されると、無知を認める代わりにもっともらしい名前やドキュメントをでっち上げることが多い。攻撃者はモデルを知識のギャップに誘導するプロンプトを作成し、AIが発明したドメイン名やパッケージリポジトリを登録する。モデルの推奨に従って行動する開発者やAIエージェントが幻覚パッケージをインストールしようとすると、攻撃者が制御するマルウェアをダウンロードすることになる。 攻撃の仕組み HalluSquattingは単一のAIツールではなく、主要な言語モデルすべてに共通する基盤となる行動パターンを標的とする。攻撃者はモデルに対して「ネットワークスキャン用の人気Pythonライブラリを3つ挙げて」などと依頼する。モデルは「pyscanner-pro」のようなもっともらしいライブラリ名と、正当なリポジトリURLを生成する。攻撃者はそのドメインを登録し、悪意のあるパッケージを公開する。 この攻撃はエージェンティックAI、つまり自律的に依存関係をインストールし、コマンドを実行し、ドキュメントの指示に従うコーディングアシスタントにおいて特に危険となる。幻覚パッケージ経由のインストールを提案するプロジェクトREADMEを読んだエージェントが、人間の確認なしにコマンドを実行すると、攻撃者に開発者のマシンへのリモートアクセスを許す可能性がある。 範囲と深刻度 7月8日に攻撃を開示した研究者らによると、広く使用されている9つの商用およびオープンソースLLMがこの手法に対して脆弱である。この攻撃はソフトウェアのバグを悪用するものではなく、知識が不足している場合でも役立つように生成を行うという、モデルの学習された行動を悪用するものである。 自動化の可能性は大きい。攻撃者は数分で数千の幻覚パッケージ名を生成し、対応するドメインを登録し、被害者がそれらをインストールするのを待つことができる。ボットネットはユーザー自身によって構築され、各ユーザーがAIの推奨する悪意のあるコードを自発的にインストールする。 対策としては、エージェンティックツールにおけるパッケージインストールコマンドへの人間の承認要求、依存関係インストール前の公開元ID確認、AIコーディングアシスタントにおける自律的なコマンド実行の無効化などが挙げられる。 雅子 訳 出典: Celloraa（2026年7月8日）; Tom’s Hardware（2026年7月8日）

マイクロソフトは、USBドライブ、DVD、またはOSのローカルコピーを必要とせずに、壊れたWindows 11マシンをクラウドから完全に再イメージ化できる新機能「Cloud Rebuild」をテストしている。 現在、実験的なInsiderビルドで利用可能なこの機能は、ターゲットのWindowsイメージとデバイスのドライバーの両方をWindows Updateから直接ダウンロードする。マシンはWindows回復環境に起動できる必要がある（マイクロソフトはこれを「脈拍」があると表現している）が、機能するインストール済みOSは必要ない。ダウンロードが完了すると、ユーザーは標準のOOBE（箱から出してすぐの体験）を目にし、新規インストールを進める。 しくみ Cloud Rebuildは、PCのオペレーティングシステムが破損していたり、起動できなかったり、その他の理由で使用不能であるが、ハードウェアはまだ機能しているというシナリオ向けに設計されている。USBスティックを探したり、ISOをダウンロードしたり、起動可能メディアを作成したりする代わりに、管理者またはユーザーが回復環境から再構築をトリガーする。システムはWindows Updateに接続し、正しいイメージを取得し、一致するドライバーをインストールし、セットアップに再起動する。 Microsoft Entra IDとIntuneに登録された管理対象デバイスの場合、プロセスはさらに進む。OSのインストール後、Intuneは割り当てられたアプリとポリシーを自動的に再展開する。組織向けバックアップはユーザー設定を復元し、ユーザーがサインインすると個人ファイルがOneDriveを通じて利用可能になる。これにより、完全なOS再インストールがセルフサービスのIT操作に変わる。 要件と注意事項 この機能には、Windows 11、ネットワーク接続（EthernetまたはWi-Fi）、および製造元によってプリインストールされた互換性のあるネットワーキングドライバーが必要です。Cloud Rebuildはプレビュー版であるため、マイクロソフトは失敗する可能性があると警告している。これは実験的なInsider機能に対する標準的な注意事項である。 管理対象外のマシンの場合、Cloud Rebuildは標準のWindowsインストールと同様に動作する。自動化されたポリシー展開もクラウドバックアップの復元もない。ユーザーはクリーンなOSを取得し、手動でセットアップする必要がある。 この機能は、Windows IT管理における長年の問題点に対処する。Windowsの修復または再インストールには現在、起動可能メディア（IT部門が作成、保存、更新する必要がある）か、機能する別個の回復パーティション（これも失敗する可能性がある）のいずれかが必要である。Cloud Rebuildは両方の依存関係を排除する。 雅子 訳 ソース: The Register (7月8日)

Wizのセキュリティ研究者らは、最も広く使用されている6つのAIコーディングアシスタントに影響を与える体系的な脆弱性を発見した。古典的なUnix時代の攻撃ベクトルであるシンボリックリンクが、自律エージェントを騙して、指定されたワークスペース外の機密ファイルに書き込ませる可能性があることが明らかになった。 GhostApprovalと名付けられたこの脆弱性は、AIコーディングエージェントが見るものと、基盤となるファイルシステムが実際に含むものとの間の信頼ギャップを悪用する。攻撃者は、無害な設定ファイルに偽装したシンボリックリンクを持つ悪意のあるリポジトリを作成し、`~/.ssh/authorized_keys` のような機密ターゲットを指すようにする。開発者がエージェントにワークスペースのセットアップやプロジェクトのREADMEに従うよう依頼すると、エージェントはシンボリックリンクをたどり、攻撃者が制御するコンテンツを実際のターゲットに書き込む。 攻撃の仕組み Wizの研究者Maor Dokhanianが説明した概念実証では、攻撃者は `.ssh/authorized_keys` を指す `project_settings.json` という名前のシンボリックリンクを持つディレクトリを作成する。READMEは開発者に設定ファイルにSSH公開鍵を追加するよう指示する。被害者はリポジトリをクローンし、AIアシスタントにセットアップを依頼する。エージェントは指示を読み、シンボリックリンクをたどり、攻撃者の鍵を承認されたSSHリストに書き込み、パスワードなしのリモートアクセスを許可する。 この攻撃が成功するのは、コーディングアシスタントの確認ダイアログが書き込み操作の真の宛先を隠すためである。ユーザーには「project_settings.json にこの編集を行いますか？」のようなプロンプトが表示されるが、実際にはエージェントは `.ssh/authorized_keys` に書き込んでいる。Dokhanianは同意を「形式的には存在するが、実質的には空である」と表現した。 影響を受けるツールとベンダーの対応 | ツール | 深刻度 | ステータス | |——–|——–|————| | Amazon Q Developer | 高, CVE-2026-12958 | 修正済み | | Cursor | 重大, CVE-2026-50549 | 修正済み v3.0 | | Google Antigravity | 重大 | 5月22日修正済み | | Anthropic Claude Code | […]

SpaceXAIは水曜日、Grok 4.5をリリースし、AnthropicのClaude Opus 4.7に対する、より安価で高速な代替品として位置づけた。これはOpenAIのGPT-5.6ローンチの前日に当たり、最前線のモデル価格競争における絶妙なタイミングの一斉射撃となる。 イーロン・マスク氏はXでこのモデルを「Opusクラス」と評し、Anthropicの旗艦モデルであるClaude Opus 4.7と能力は同等でありながら、大幅に高速でトークン効率に優れていると主張した。SpaceXAIのブログ投稿では、他の主要モデルよりも「2倍のトークン効率」があるとされ、Grok 4.5は同じ出力を約半分のトークンで生成できることを意味する。 価格設定とポジショニング | モデル | 入力（100万トークンあたり） | 出力（100万トークンあたり） | |——–|————————–|—————————| | Grok 4.5 | $2 | $6 | | Claude Opus 4.7 | $5 | $25 | | GPT-5.6 Sol | $5 | $30 | | GPT-5.6 Luna | $1 | $6 | Grok 4.5は入力トークンで60パーセント、出力トークンで76パーセント、Opus 4.7を下回る。出力価格はOpenAIの低価格帯Lunaと同等だが、Grok 4.5はコーディング、研究、ライティング、日常的な知識作業に対応する汎用の主力モデルとして位置づけられており、軽量版ではない。 SpaceXAIは公開したベンチマーク指標で、Grok […]

ICML 2026でスポットライト採択されたポジションペーパーが、EU AI Actの研究免除が主要なAI会議の標準的な出版慣行と相容れない可能性があると警告し、モデルやデータセットを公開するアカデミック研究者に法的な不確実性をもたらすとしている。 Alina Wernick氏とKristof Meding氏によるこの論文は、AI Actの義務がコミュニティが現在認識しているよりもはるかに多くのアカデミックAI研究に適用される可能性があると主張する。彼らによると、核心的な問題は、GitHubやHugging Faceなどのプラットフォームでモデルを公開することが、Actの定義上「市場への上市」に該当し、研究免除を無効にする行為となる可能性がある点である。 免除のパラドックス AI Actは、科学研究のみを目的として開発・使用されるAIシステムを免除している。しかし、免除の条件として、システムが市場に上市されたり供用されたりしてはならない。論文は、AI研究の標準的な慣行、モデルの訓練、研究論文とともに公開、重みやコードのリリース、が、Actのコンプライアンス義務（文書化要件、リスク評価、適合性評価を含む）を引き起こす可能性があると論じている。 これは、EUの規制枠組みとオープン出版というアカデミック慣行との間の意図しない対立を生み出している。欧州の大学でファンデーションモデルを訓練し、オープンライセンスで公開するAI研究者は、商業プロバイダーと同じ規制上の義務に直面する可能性がある。 論文が推奨する内容 著者らは、研究者がActに従う必要があるかどうかを判断するための段階的なロードマップと、複雑な研究例外システムをナビゲートするための視覚的ツールを提供している。また、2つの実践的推奨事項を提案している：公開前の正式なコンプライアンス評価の実施、および研究プロセスの早期段階での法律専門家や機関内審査委員会との連携である。 政策立案者に対しては、論文はAI Actの修正を推奨し、アカデミック研究者により大きな法的確実性を提供し、特にモデルやデータセットの公開がいつ規制上の義務を引き起こすのかを明確にするよう求めている。 重要性 この論文は、EUのAIガバナンスへのアプローチとオープンAI研究の規範との間の高まる緊張を浮き彫りにしている。GitHubでのモデル公開が商業的配布と法的に同等であるならば、欧州のAI研究者は規制遵守と、この分野の進歩を牽引してきたオープン出版慣行との間で選択を迫られることになる。 EU AI Actが2026年から2027年にかけて段階的に施行される中、そのルールがアカデミック研究にどのように適用されるかという問題は、機関、資金提供団体、会議主催者にとってますます緊急性を増すだろう。 出典: ArXiv（2026年7月7日改訂、ICML 2026採択） 雅子 訳

マイクロソフトによる大規模なXbox再編がオブシディアン・エンターテインメントに及び、スタジオは計画されていたAvowedの続編を中止し、Fallout: New Vegasのディレクターであるジョシュ・ソーヤーの指揮の下、新たなFalloutゲームの開発に軸足を移していると報じられている。 ブルームバーグのジェイソン・シュライアー氏によると、この決定はXboxのより広範な「再編」の一環であり、ゲーム部門全体で3,200人のスタッフに影響が及び、複数のスタジオが分離・閉鎖され、未発表のゲームも中止された。マイクロソフトが2018年に買収したRPGスタジオであるオブシディアンは、今回のレイオフでスタッフの約4分の1を失い、今後はより限定的な作品群に注力する。 Falloutがオブシディアンに帰ってくる Fallout: New Vegasの高く評価されたディレクター、ジョシュ・ソーヤーが新プロジェクトの指揮を執ることになっている。シュライアー氏の情報筋によると、ベセスダ・ゲーム・スタジオズがオブシディアンと共に本作を開発するという。 この動きは大きな戦略的転換を示している。ベセスダ・ゲーム・スタジオズの最後のシングルプレイヤーFallout RPGは2015年のFallout 4であり、その後2018年にマルチプレイヤーのFallout 76がリリースされた。現在スタジオはThe Elder Scrolls VIに注力しており、ベセスダ主導のFallout 5はまだ何年も先のこととなる。オブシディアンが参入することで、フランチャイズで実績のあるチームがその溝を埋めることになる。 再編の代償 オブシディアンは今年初めにリリースされたファンタジーRPGであるAvowedの続編を、The Outer Worlds 2やGrounded 2と並行して開発していた。Avowedの続編は、スタジオがFalloutプロジェクトと既存のコミットメントに集中するため、棚上げとなった。 オブシディアンのレイオフは、Xboxのファーストパーティスタジオネットワーク全体で約3,200人の人員削減というより大規模な措置の一部だった。id Softwareは特に大きな打撃を受け、スタジオの半数が解雇されたとの報道もある。マイクロソフトはこの再編を、ゲーム投資における必要な方向性の見直しだと説明した。 マイクロソフト、ベセスダ、オブシディアンのいずれも、Falloutプロジェクトを公に確認していない。本作は初期開発段階にあり、リリース時期の目標は設定されていないとみられる。 雅子 訳

General Intuitionというスタートアップは、汎用ロボット工学への近道を発見したと確信している。それは、コントローラーの入力と組み合わせた何百万時間ものビデオゲーム映像である。 同社は6月に23億ドルの評価額で3億2000万ドルを調達した。ロボット工学業界はGPT-3のような変曲点に近づいており、単一のファウンデーションモデルがすべてのロボット、環境、シナリオに対するタスク固有のトレーニングを不要にすると主張している。 仮説 現在のロボット開発者は「個々の embodiments、環境、ロボットに焦点を当てた専門的な作業を大量に行っている」とGeneral IntuitionのCEOであるPim de Witte氏はTechCrunchに語った。彼は、GPT-3が専門的なNLPモデルを時代遅れにしたのと同じように、このアプローチはまもなく冗長になると主張する。 洞察は、ビデオゲームがすでに膨大な量のアクションデータを含んでいることだ。視覚情報だけでなく、どのボタンがどの順序でどのタイミングで押されたかのログも含まれている。General Intuitionによれば、このアクションデータこそが、物理世界に関する人間のような空間的時間的直感を備えたAIシステムを構築する鍵である。 主な投資家であるVinod Khosla氏もこの見解を共有し、アクションデータが大規模な実世界のデータ収集を必要とせずにAIモデルに物理世界の仕組みを教えられるという仮説を支持している。 実証した内容 General Intuitionは、何百万時間ものビデオゲームデータでファウンデーションモデルをトレーニングした。わずか8分の実世界ロボットデータで微調整した後、モデルは正面カメラのみを使用してゼロショットナビゲーションを実行する四足ロボットを動かした。他のセンサーもなく、テスト環境への事前の露出もなかった。 「ロボットが実際に正面カメラだけで、他のセンサーなしで、動的オブジェクトが導入され人が歩き回るオフィスでゼロショットを達成できたことは、私たちにとって非常に大きな驚きでした」とde Witte氏は述べた。「これは将来への兆しだと思います。」 ビジネスモデル General Intuitionはロボットを製造しない。物理AI向けのファウンデーションモデルプロバイダーになることを目指している。自動運転車、倉庫ロボット、人型プラットフォームを問わず、ロボット工学企業が自社のマシン向けに微調整するベースレイヤーである。 「私たちは自動運転車会社を立ち上げるつもりはありません」とde Witte氏は述べた。「次の人が自動運転車会社を立ち上げるのを10倍容易にするつもりです。」 このアプローチは、2022年から2023年にかけてAIを再形成したシフトを反映している。特定のタスクごとにトレーニングされた何千もの狭いモデルの代わりに、単一の汎用モデルがすべての下流アプリケーションの出発点として機能する。General Intuitionは、同じパターンが物理世界でも繰り返されると賭けている。 雅子 訳 出典：TechCrunch（7月8日）

中国国家脆弱性データベース（CNVDB）は、AnthropicのClaude Code AIコーディングツールの特定のバージョンに「セキュリティ上のバックドア脆弱性」が含まれており、同意なしに機密性の高いユーザーデータをリモートサーバーに送信する可能性があるとする緊急警告を発出した。 国営機関は、この警告がClaude Codeバージョン2.1.91（4月2日リリース）から2.1.196（6月29日リリース）に適用されると述べ、企業および個人の開発者に対し、これらのバージョンを直ちにアンインストールするか、最新の安全なリリースにアップグレードするよう求めた。 CNVDBは、これらのバージョンに組み込まれた監視メカニズムがユーザーの位置情報や本人確認に関連する識別子を収集し、リモートサーバーに転送する可能性があると主張した。また、組織に対し「中核的な業務ネットワークセグメント内での開発ツールの外部アクセス許可の管理とトラフィック監視を強化する」よう勧告した。 背景と緊張 この警告は、Anthropicと中国のテクノロジー企業との関係悪化における最新のエスカレーションである。6月下旬、Anthropicは中国のテクノロジー大手AlibabaがClaudeの出力を不正に抽出して自社のAIモデルを改善したと公然と非難し、2人の米国上院議員への書簡で、同社がこれまでに見た中で最大のAIへの攻撃であると説明した。その後まもなく、Alibabaは従業員によるClaude Codeの使用を全面禁止した。 バックドア疑惑はまた、Anthropicが競合他社によるモデル蒸留を検出するために、Claude Codeに秘密コード（ステガノグラフィシステム）を埋め込んでいたという暴露を受けてのものである。Claude CodeのエンジニアThariq Shihipar氏はこのシステムの存在を認め、その後「より強力な緩和策」が実施され、秘密コードはバージョン2.1.198（7月1日リリース）で削除されたと述べた。中国が言及した監視メカニズムが同社の利用規約で開示されたものと同じシステムであるかどうか尋ねられた際、Anthropicは直接の回答を避けた。 より広範な影響 CNVDBの警告は中国のテクノロジー分野で大きな重みを持つ。外国製ソフトウェアに対する国営機関の警告は、企業による国産代替品の急速な採用を引き起こす可能性がある。中国で事業を展開する、または中国に販売している外国のAI企業にとって、この事件は、データのローカライゼーションに関する懸念と国家安全保障のレトリックが、AI開発ツールの規制環境をますます形成していることを浮き彫りにしている。 Anthropicは、本稿執筆時点でCNVDBのバックドア疑惑の詳細について公式にコメントしていない。 出典：The Register（7月8日）；China Daily（7月8日） 雅子 訳

米連邦取引委員会（FTC）は水曜日、ディーア・アンド・カンパニーとの和解を成立させ、トラクターメーカーに対し、農家や独立系修理工場が現代の農業機械を修理するために必要なソフトウエアツールへのアクセスを提供することを義務付けた。これは、10年以上にわたる advocacy の末、修理する権利運動にとって大きな勝利となる。 この和解は、2025年1月にFTCとイリノイ州、アリゾナ州、ミシガン州、ミネソタ州、ウィスコンシン州の5州が提起した訴訟を解決するもので、ディーアが診断ソフトウエアを正規販売代理店ネットワークのみに提供することで、農業機械の修理サービスにおける独占を違法に維持していたと主張していた。 「本日の和解により、農家は何世代にもわたって行ってきたこと、すなわち自分のトラクターやその他の農業機械を自分で修理することを、正規のジョン・ディーア販売代理店に依頼して費用を支払うことなく行えるようになります」と、FTC競争局長のダニエル・ガルネラ氏は述べた。 ディーアの義務 10年間の同意命令に基づき、ディーアは正規販売代理店が利用できるものと同様のソフトウエアツールと診断機能を農家や独立系修理業者に提供しなければならない。これには、電子故障コードの読み取り、消去、リセット、電子部品の再プログラムと新しく取り付けた部品のペアリング、排出ガス関連のシャットダウン（「リンプモード」として知られる）後の機器の再起動、技術マニュアルやトラブルシューティングの解決策へのアクセスが含まれる。 ディーアの米国正規販売代理店ネットワークの50%超が新しい修理ツールを利用できるようになった場合、同社は非正規販売代理店にも同等の機能を提供しなければならない。この命令はまた、ディーアに対し販売代理店にこれらのリソースを促進するよう指示することを義務付け、これらのリソースを利用する農家や独立系業者に対して差別や報復を行うことを禁止している。 より広範な闘い この和解は、ディーアが2026年4月に同様の申し立てに関する2022年の訴訟を解決するために別途合意した9900万ドルの集団訴訟和解に並行して行われる。この合意は、2018年1月以降に大型農業機械の修理費用を支払った農家を対象としており、ディーアに対して10年間の診断・修理ソフトウエアの提供を義務付けていた。 FTCの訴訟と集団訴訟和解は、農家、 advocacy 団体、規制当局による、機器所有者を高額な正規販売代理店限定の修理ネットワークに閉じ込めるディーアの戦略とされるものに対する持続的なキャンペーンの並行する流れを表している。この慣行により、農家は地元で実施できたはずの修理のために、機械を数百キロメートルも正規販売代理店に輸送することを強いられ、収穫時期に費用のかかる遅延が生じていた。 FTCの和解は米国イリノイ州北部地区連邦地方裁判所の承認を条件としており、FTC委員の2対0の投票で承認された。 出典: Wired (7月8日); FTCプレスリリース (7月8日) 雅子 訳