AI ConnectWise侵害、中国系がAIエージェントARTEXで高速化
Microsoftは、中国政府系とみるStorm-0940がAI侵入テスト基盤ARTEXを使ったと公表しました。ConnectWiseのアプリ認証情報を悪用し、2,250超のテナントに毎分約2,900回のサインインを試みています。
AI 
AI Recursive、ノートPCで動くコーディングモデルFlint公開
Richard Socher氏が率いるRecursiveが、自社のAI研究システムでほぼ作ったコーディングモデルFlintを無償公開しました。総40Bのうち2.5Bだけを動かす設計で、M4 Pro搭載のMacで毎秒125トークン超を出します。
AI Anthropic、先回り型エージェントClaude Duetを公開
Anthropicが、メールや予定を見張って朝に要点を届けるエージェントアプリClaude Duetを研究プレビューで公開しました。6,000超の連携先を使って作業を進め、送信や支払いの前には必ず本人の承認を求めます。まずは米国のPro・Max向けです。
SQL 売上0件の日も表示するSQL：再帰CTEで連続した日付を作る
GROUP BYの日別集計では、注文がない日が結果から消えてしまいます。再帰CTEやカレンダーテーブルとLEFT JOINで日付を補い、0件の日も表示する方法をMySQL 8.0の実例つきで解説します。
AI AIエージェント対ボット検知5製品 Turnstileは検知ゼロ
Proof of Humanが、reCAPTCHAやhCaptchaなど5つのボット検知をAIブラウザで試した結果を公表しました。画像認識できるAIは画像パズルを解き、Cloudflare Turnstileはエージェントを1件も検知しませんでした。
AI 論文Toolflation：AI売り手の誇張で成功率89→30%
AIがツールの説明文を書き、別のAIがそれを読んで選ぶ市場で、売り手役のAIが自然に誇張を始めることを示した論文です。Gemini 3.8 Flashでは説明が似通い、Amazonの課題の成功率が89%から約30%に落ちました。
AI Trail of Bits、AI修正の退行を探す新スキル公開
セキュリティ企業Trail of Bitsが、AIエージェントのバグ修正で起きる退行を探すスキルを公開しました。自社のマージ済みPR130件超を調べて21件の退行を確認し、誤検知は通常のCodexより25%少なくなりました。
AI Eka Robotics、評価額14.5億ドル 力覚で物をつかむAI
MIT教授らが創業したEka Roboticsが1.5億ドルを調達し、評価額は14.5億ドルになりました。言語ではなく力の感覚を軸にしたAIでロボットを動かし、1時間に約1,500個と人の2.5倍の速さで物を仕分けます。
AI PHP2Shell、AIがPHPの深刻な欠陥を発見 CVSS 9.2
Wiz Researchが、PHP本体に認証なしで任意のコードを実行できる脆弱性PHP2Shellを公表しました。過去10年のほぼ全版が対象で、発見と攻撃検証にはGemini 4 Argonなどを使っています。修正版は8.5.12などです。
SQL インデックスが効かない7つのパターンと直し方（MySQL）
列に関数をかける、暗黙の型変換、中間一致のLIKE、ORなど、インデックスが使われなくなる7つの書き方と直し方を解説します。MySQL 8.0対応で、EXPLAINの見方も実例つきで紹介します。