
1013 | 今週のテック速報:AI論争、サイバー攻撃、開発者の道具箱
Show notes
AIの「道具か自動化か」論争と業界の激動、フランスのスーパー500店を襲ったサイバー攻撃などのセキュリティ事件、開発者の道具とインフラの話題、そして2CV復活やPS2のブラウザ動作といった雑学まで、今週の技術ニュースをコンパクトに振り返ります。
タイムライン
- 00:00:04 オープニング
- 00:00:20 LLMは道具か自動化か:AIと思考の役割をめぐる論争
- 00:03:05 AI業界の経済学:解雇の実感、Anthropic IPO、予言と新モデル
- 00:04:35 サイバー攻撃の現場:冷蔵庫、クッキー、マルウェア
- 00:06:09 開発環境とインフラ:CLIデーモン、GitHub障害、QGISのAI禁止
- 00:07:20 道具箱と雑学:Firefox、SDRルーター、PS2 in ブラウザ、2CV復活
- 00:08:27 社会を動かす出来事:訃報と情報空間の変化
- 00:09:14 クロージング
関連リンク
- 'AI' Is Not a Tool by Rich Hickey
- AI is a tool and using it well takes skill
- Thinking will become a hobby
- AI coding agents generate more code, but not more software
- QGIS bans AI assisted contributions
- Fable Took My Job
- Research Firm Calls Anthropic's IPO 'Unprecedented Test of Investor Gullibity'
- Kevin Kelly's 2016 AI Predictions, 10 Years Later
- Muse Wonder
- GLM-Legal
- Fridges in French supermarkets hit by cyber attack
- Hackers activate automatic defrosting in supermarket fridges across Europe
- I Found a $90k Remote Code Execution Vulnerability in Google
- Zod 4.6.6 compromised by malware?
- Deloitte falsified documents to evade tax on Abramovich's wealth
- Codex CLI installs a persistent, self-updating background daemon by default
- Incident with Actions, Pull Requests and Issues
- Postgres isn't slow, your storage is
- Type-safe HTML templating in Zig
- A Modern Web App in C
- Making big downloads resumable in Firefox
- Turn a WiFi 7 Router into a 320Msps Software Defined Radio Receiver
- Show HN: PS2 games statically recompiled to WebAssembly
- Citroen revives the 2CV for an electric age
- Will Linux phones become a viable alternative to the Android/iOS duopoly?
- Solar panels that plug into your wall
- Breaking Bad star RJ Mitte dies aged 34
- Yandex bot traffic down 99% after data center attack
このエピソードは Bri によって制作されています。Bri は高度な AI 技術で、あなたが気にかけるフィードを聞くためのポッドキャストに変換します。お問い合わせは hi@bri.so まで。
Transcript
悠真: こんにちは、悠真です。
葵: 葵です。こんにちは。
悠真: 今日もHacker News界隈を一時間にわたって見ていきましょう。
葵: 最近の話題は、道具と自動化、進歩と負担、そして人間と技術の関係っていうテーマで繋がってます。
悠真: じゃあ早速いきましょう。まずはRich Hickeyのツイートから。
葵: うん、Hickey氏の主張って、LLMは道具じゃなくて「自動化」だってことだよね。ある意味で、道具を使うっていうのは、人がコントロールして即座にフィードバックを得ることで成り立ってる。でもLLMはそうじゃなくて、むしろ「これは何かを代わりにやるもの」だっていう。
悠真: なるほど。つまり、道具っていうのは人間が使ってる感覚があるけど、自動化は人間が外にいる感じ。
葵: そうそう。んで、これに対してyyhh.orgの人が反論してて、人間がフィードバックループと判断力を保持してるなら、LLMは道具になり得るっていう。
悠真: これは面白い論点だよね。ツールとか自動化とか、定義の話でもあるし、実務の話でもある。
葵: うん。たとえば、コード書かせる時に、自分で全部読んで理解してから採用するなら道具って言えるけど、生成されたものをそのまま信じるなら自動化になってる、っていう。
悠真: これ、Diomidis Spinellisの話にも繋がるんだよね。彼は認知的労働が置き換えられれば、思考は狩猟みたいにレジャーになるって予測してる。
葵: あー、それ面白い。つまり、狩猟はかつては生存のために必要だったけど、今は趣味として残ってる、みたいに。じゃあ、考えることも、必要じゃなくて「趣味」になるっていう。
悠真: 逆説的だけど、聞いてみると結構筋が通ってるよね。
葵: ただ、これに対してArs Technicaの調査が示唆するのは、現状は「AIが速くコードを書けるようになっても、人間のレビューがボトルネックになって吸収される」ってこと。つまり、AIが速いのに、人間の判断が足を引っ張ってる。
悠真: つまり、HickeyとSpinellisの中間くらいの現実なわけだ。完全に自動化できてるわけでもなく、完全に道具として使いこなせてるわけでもなく、結局は人間のレビューが律速になる。
葵: で、この話、QGISのニュースとも繋がるんだよね。彼ら、AIを使った貢献を全面的に禁止する方針を承認したんだよ。理由は「保守者への持続不可能な圧迫」ってこと。
悠真: それはまさに、AIの生成物をレビューする側の人間が疲弊してる実例だよね。Spinellisの予測とは逆方向で、思考のレジャー化なんてとんでもない、むしろレビュー地獄が加速してる。
葵: そうそう。QGISの判断は、レビューする人間の負担を守るための政策だもんね。
悠真: で、ここで悠真に聞きたいんだけど、道具と自動化の境界線って、技術的に決まると思う? それとも使う人次第?
葵: 私は使う人次第だと思うな。同じLLMでも、毎行レビューする人と、丸投げする人で全然違うものになってる。
悠真: うん、同意。じゃあ話を変えようか。AI業界の経済の話。
葵: まず、解雇された技術者の証言があって、Fableみたいなモデルが熟練者を置き換えたわけじゃなくて、本人を「安価に」したっていう。
悠真: これね、ちょっと不気味な話。技術が人を消すんじゃなくて、技術が人の「市場価値」を消すっていう。
葵: そう、仕事は残ってるのに、給料が下がる。それって失業より目立ちにくいけど、実は深い問題なんだよね。
悠真: それで、AnthropicのIPOの話に移るんだけど、New Constructsが「2026年で最も馬鹿げたIPO」って呼んでて、1500億ドルの評価に対して2兆ドルを要求してるって。
葵: しかも、2025年の損失が420億ドル。その乖離はさすがに異常だよね。
悠真: で、Kevin Kellyは2016年に「2026年のGoogleの主製品は検索じゃなくてAIになる」って予言してた。これは今見ると結構当たってる。
葵: うん。そして、MetaがPrometheusデータセンターで訓練したMuse Wonderを発表。Active MemoryとActive Focusを搭載したフロンティアモデルだって。
悠真: それから、GLM-Legalね。Harvey LABで19.2%のオールパス、LegalBenchとPLawBenchでフロンティアモデルと同等っていう。
葵: これらのニュースを並べると、「能力」と「価値」と「価格」がバラバラに動いてるって感じがするんだよね。
悠真: 実態がどう収束するかはまだ誰にも分からないってことだね。
葵: 次はセキュリティの話にいこう。
悠真: まず、Danfossソフト経由のサイバー攻撃。フランスで約500のスーパーマーケットが被害を受けて、冷蔵庫が50°Cに上げられた。損失は数百万ユーロ。
葵: ひどいね。しかもベルギーとオランダにも波及してる。米軍事事務所への類似攻撃を想起させるっていう指摘もある。
悠真: これは攻撃の標的がインフラに向かってるってことを示してる。ソフトウェアの供給網が攻撃面になってる。
葵: そしてGoogleの9万ドルのRCE脆弱性。developers.google.comのFlaskクッキーが、シークレット自体をクッキーの中に含めて署名してたっていう。
悠真: え、それどういうこと?
葵: つまり、署名の検証に必要な秘密の情報が、その検証対象の中に同梱されてた。だから誰でも偽のクッキーを作れてRCEに繋がった、ってこと。
悠真: やばいね。それで9万ドルの賞金。
葵: そしてZod。リポジトリのコミット(4.6.6)に、イーサリアムコントラクト経由でペイロードを取得するマルウェアが含まれてた。幸いnpmには届かなかった。
悠真: つまり、攻撃が「ライブラリのソース」にまで潜り込んでるってこと。皆が信頼するサプライチェーンの一番深いところ。
葵: そして、Abramovichの件も絡めておくと、BBCとDeloitteの調査で、6億7200万ドルの資産を隠すための偽造文書、しかもDeloitteが検証した口座が使われてたって。
悠真: これも信頼の連鎖がどう悪用されるかって話だよね。会計監査とセキュリティ、構造が似てる。
葵: 次は開発環境とインフラの話。
悠真: Codex CLI 0.157.0が、既定で常駐デーモンを起動して自己更新するようになった。約374MBコピーして、毎時更新。
葵: つまり、開発者のマシンに「勝手に常駐して更新し続けるソフト」が増えてるってこと。
悠真: GitHubも10月12日にActions、Issues、プロジェクト、通知の劣化が発生して、段階的に解消された。
葵: で、性能の話。ローカルNVMeのPostgresがEBSを上回るベンチマーク結果が出た。ネットワークストレージは遅延やvacuumの遅れを招くって。
悠真: これは実務家なら頷く話で、クラウドの便利さと引き換えに、物理的な近さを犠牲にしてたってこと。
葵: 開発ツールの話だと、Zig向けのTempl移植であるzt。型安全で、デフォルトでエスケープされてて、ビルド時に変換される。
悠真: そして、OpenBSDのCGIとSQLite、BCHSスタックで動く商用Cアプリmarketyour.games。単一バイナリ。
葵: つまり、開発環境は「複雑で常駐するもの」と「シンプルで静的なもの」の二極化が進んでる感じ。
悠真: 次は道具箱と雑学の話。
葵: Firefoxのnetwork.http.response.timeoutを0にすると、巨大ダウンロードが再開可能になるっていうtips。
悠真: GemtekのWi-Fi 7ルーターを、2.4/5/6GHz帯・320MspsのSDR受信機に変えるw1700k-sdrっていうプロジェクト。
葵: PS2のGran Turismo 4が、静的再コンパイルでWebAssemblyとWebGPU化されて、エミュレータなしでブラウザ上50fpsで動くっていう。
悠真: Citroënの2CVが、約13,000ポンドのレトロ電動シティカーとして復活。パリサロンで発表されて、2028年販売目標。
葵: Linuxスマホは、RK3588SやQualcomm SoC、Phoshで条件が改善したけど、本当の壁は企業とエコシステム。
悠真: そしてバルコニーソーラー。1〜3枚のパネルをコンセントに接続するやつね。カリフォルニアなど10州で合法化された。
葵: これらの共通点は、技術は既にあるのに、実用化の残る課題がソフトとビジネス側にあるってこと。
悠真: そして最後は、社会を動かす出来事の話。
葵: Breaking BadのウォルターJr役、RJ Mitteが34歳で死去。TMZはマネージャーによる資金横領後の自殺と伝えてる。
悠真: Yandexのボットトラフィックが、データセンターへのドローン攻撃後に99%減少。親露的な投稿も減ったとの報告も。
葵: この話、技術と現実社会の交差点だよね。データセンターへの物理攻撃が、情報空間の構成を変えたっていう。
悠真: つまり、今日の話全体を通して、技術が仕事を変え、経済を変え、セキュリティを変え、そして物理世界と情報空間の境界までも変えてる。
葵: そう、人間の役割の再定義が、結局は全部のテーマの底に流れてるんだよね。
悠真: それじゃ、今日はこの辺で。ありがとうございました。
葵: また明日。 bye bye.