{"list":"front","lang":"ja","page":1,"has_more":true,"next":"https://startupxo.com/api/v1/front.json?lang=ja&page=2","html":"https://startupxo.com/ja/","markdown":"https://startupxo.com/ja/index.md","items":[{"id":1212,"kind":"story","title":"利用者の入力に悪意あるスクリプトが入り込むXSS攻撃の仕組みと基本的な防御法","url":"https://qiita.com/Pigeon_gate/items/3ce4e1c1a39db64c5c32?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items","host":"qiita.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-30T18:25:57.381Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["XSSは、攻撃者が作った悪意あるスクリプトを他の利用者のブラウザで実行させる攻撃である。スクリプトはウェブページを動かす小さなプログラムで、原文によると、悪意あるリンクを開いたり汚染されたページを見たりするだけで、そのサイトの権限で動作することがあるという。","原文はXSSを反射型、格納型、DOM型に分けている。反射型と格納型は、サーバーが危険なHTMLを作って返す場合である。DOM型は、サーバーは正常なHTMLだけを送り、ブラウザのスクリプトがURLの値を画面に入れるときに生じるため、サーバー側のエスケープでは防ぎにくいとされている。","基本的な防御は、利用者の入力をinnerHTMLではなくtextContentで入れ、文字としてだけ表示することである。原文はsetHTML()などのSanitizer APIも紹介しており、web.devの資料を根拠に、Firefoxは148（2026年2月）から、ChromeとEdgeは146から使えるが、Safariは未対応と書いている。","HttpOnlyのCookieは、スクリプトがCookieを読めないようにし、セッション情報の盗難を減らす。ただし、スクリプトの実行そのものは防げない。CSPは許可されていないスクリプトの実行を制限するが、外部サービスとの連携設定が面倒で、画面が崩れやすいというトレードオフがあると原文は述べている。"],"discussion":"https://startupxo.com/ja/1212/","markdown":"https://startupxo.com/ja/1212.md","api":"https://startupxo.com/api/v1/item.json?id=1212&lang=ja"},{"id":1211,"kind":"story","title":"ウェイモ、トヨタの電気自動車bZ4Xを使ったロボタクシーを日本と英国で供給へ","url":"https://techcrunch.com/2026/10/30/waymos-next-robotaxi-will-be-a-toyota-bz4x-destined-for-japan-and-the-uk/","host":"techcrunch.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-30T12:34:23.996Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["トヨタは、ウェイモの自動運転システムを搭載した電気自動車bZ4X 2027年型を、日本の高岡工場で生産する予定です。ウェイモは来年、この車両を使って日本で試験運行を始める計画です。原文は、この車両が北米ではBZという名称で呼ばれていると付け加えています。","ウェイモは英国のロンドンで、ジャガーI-Paceの自動運転車を数か月にわたって試験しており、必要な許可を得られれば、ロボタクシーサービスを始める予定です。原文によると、ウェイモは英国など右側通行の国にもbZ4Xを配備する意向があるとのことです。","両社は、ウェイモの自動運転技術を個人所有のトヨタ車に適用する案と、ウェイモの実際の走行データを活用した道路安全プロジェクトを検討することで合意しました。原文は、安全プロジェクトの具体的な内容は不明確だとしています。"],"discussion":"https://startupxo.com/ja/1211/","markdown":"https://startupxo.com/ja/1211.md","api":"https://startupxo.com/api/v1/item.json?id=1211&lang=ja"},{"id":1210,"kind":"story","title":"宗教的な理由で職場のAI利用を免除されうるか、非宗教的ヒューマニストの事例","url":"https://techcrunch.com/2026/10/29/you-dont-need-to-believe-in-a-god-to-get-a-religious-exemption-from-using-ai-at-work/","host":"techcrunch.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-30T06:37:27.185Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["米ケンタッキー大学の事務職員デイビッド・ダーマンは、神を信じないヒューマニストだが、職場でAIを使わないよう宗教的配慮(宗教的信念を理由とした業務調整)を受けたと明らかにした。大学は要請ごとに個別に審査したと説明している。","ダーマンは、AIが生計を脅かし、環境への負担を増やし、人間の創作物を奪うと主張した。これは彼の主張であり、記事では事実として確認されていない。","米国ヒューマニスト協会(AHA)の弁護士は、AIと人間の尊厳への懸念はカトリック、ユニバーサリズム、ヒューマニズムなど多くの伝統から生じうるとし、神を信じない人も職場で法的保護を受けると述べた。大学の広報担当者は、職員が職務の中核的機能を引き続き遂行することを条件に配慮を提供したと明らかにした。"],"discussion":"https://startupxo.com/ja/1210/","markdown":"https://startupxo.com/ja/1210.md","api":"https://startupxo.com/api/v1/item.json?id=1210&lang=ja"},{"id":1209,"kind":"story","title":"AIデザインらしさを減らすスキルImpeccableを、同じ依頼で4種類の方法で比較","url":"https://qiita.com/jinxin4869/items/0e72c0b925b75f1c28c9?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items","host":"qiita.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-30T00:50:25.381Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["Impeccableは、GitHubのpbakaus/impeccableリポジトリで公開されているAIデザイン補助機能（スキル）である。原文によると、Claude Codeなどのagent型AIツールに導入すると、まず製品情報を尋ねて作業順序を決め、AIが一般的な平均的デザインに戻ることを防ぐという。","著者は同じランディングページの依頼を四つの方法で作成した。自動検査で指摘された件数は5~8件で、差は小さかった。製品名を変えても成り立つかという著者の判断では、最初に製品情報を尋ねてから作った方法だけが、別の製品には使いにくかった。","実行時間は、標準のClaude Codeが約5分、既存の結果を批評してもらい修正した方法が約15分、Impeccableで最初から作った方法が約20分だった。著者はWindowsとWSL2環境、Claude Code v2.1.287でスクリプトを使って記録しており、この数値はその環境で測った値である。"],"discussion":"https://startupxo.com/ja/1209/","markdown":"https://startupxo.com/ja/1209.md","api":"https://startupxo.com/api/v1/item.json?id=1209&lang=ja"},{"id":1208,"kind":"story","title":"パスキーはなぜ偽サイトに強いのか？登録とログインの流れを整理","url":"https://qiita.com/kuma_3838/items/1781531150821e2f0491?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items","host":"qiita.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-29T12:34:48.025Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["パスキーは、パスワードの代わりに、スマートフォンやPCなどの機器に保存された鍵で本人を確認するログイン方式である。原文は、ブラウザがサイトのアドレスを機械的に照合し、一致しない場合は鍵を候補にも表示しないため、偽サイトではログインできないと説明している。","サーバーには公開鍵だけが保存され、秘密鍵は機器の外に出ない。指紋や顔の情報もサーバーに送られず、機器の中で確認されると原文は強調している。","原文は、FIDO Allianceが2025年10月に公開したPasskey Indexを引用し、9社の調査で、ログイン成功率はパスキーが93%、他の方式が63%であり、1回のログインにかかった時間は8.5秒対31.2秒だったと伝えている。これらの数値は、参加企業が回答した数値をFIDO Allianceand調査会社Liminalがまとめたものである。","パスキーの弱点はアカウント復旧の手順である。攻撃者が復旧の経路を悪用すると、パスキーの強みが弱まるおそれがあるため、パスキーを二つ以上登録し、復旧時に本人へ通知を送るといった対策が原文で紹介されている。"],"discussion":"https://startupxo.com/ja/1208/","markdown":"https://startupxo.com/ja/1208.md","api":"https://startupxo.com/api/v1/item.json?id=1208&lang=ja"},{"id":1207,"kind":"story","title":"OpenSearchのLLM採点機能で日本語商品検索結果を評価し、人のラベルと比べた事例","url":"https://zenn.dev/nextbeat/articles/c22b45b1d784b0","host":"zenn.dev","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-29T06:36:48.101Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["検索結果が検索語とどれだけ合うかを採点するOpenSearchの機能を、人の代わりにLLMが採点するよう設定し、日本語商品検索で試した。この方式をLLM_JUDGMENTと呼ぶ。","実験にはAmazon商品検索データセット(ESCI)の日本語部分を使った。人が付けたE(条件を満たす)、S(代替可能)、C(併用する製品)、I(無関係)のラベルとLLMの点数を比較し、モデルはGemini 3.5 Flash-Lite、環境はOpenSearch 3.9.0だった。","「電源なしスピーカー」検索で、木製の電源なしスピーカーは1.0、USB給電スピーカーは0.2~0.3と採点された。液体粉ミルクは人のラベルEと同じく1.0だったが、スピーカーケーブルは人のラベルがEなのに、LLMは0.1を付けた。","筆者は、USB給電と充電式スピーカーをLLMが「電源あり」と解釈した違いだと見ており、ケーブルの件は人のラベルにも揺れがありうると書いている。筆者がいくつかのクエリで試した実験なので、全体の精度を保証する結果ではない。"],"discussion":"https://startupxo.com/ja/1207/","markdown":"https://startupxo.com/ja/1207.md","api":"https://startupxo.com/api/v1/item.json?id=1207&lang=ja"},{"id":1206,"kind":"story","title":"インスタグラム、AIアカウントにAI使用の表示を求め始める、モセリ氏は反発が強まると予想","url":"https://www.theverge.com/ai-artificial-intelligence/1021644/adam-mosseri-instagram-ai-negativity","host":"theverge.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-29T00:49:22.151Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["インスタグラム責任者のアダム・モセリ氏はポッドキャストのインタビューで、AIへの不安と怒りは特にクリエイティブ業界を中心に高まっており、今後数年でさらに大きくなるだろうと述べた。これはモセリ氏個人の見通しである。","インスタグラムは、AIアカウントに自らを表示するよう求め始めたと明らかにした。原文によると、今年初めにAIアカウント表示機能を導入し、8月にはAI生成プロフィールの取り締まりを行った。","モセリ氏は、インスタグラムがAIクリエイターを別扱いして順位付けすることはないと主張した。ただし、AIコンテンツが通常のコンテンツと同じくらい高く評価されるかは確かではないと答えた。","有名人になりすますディープフェイクのようなAIコンテンツは、依然として問題として残っている。モセリ氏は、プラットフォーム上でAIコンテンツを全面的に禁止することは現実的ではないと述べた。"],"discussion":"https://startupxo.com/ja/1206/","markdown":"https://startupxo.com/ja/1206.md","api":"https://startupxo.com/api/v1/item.json?id=1206&lang=ja"},{"id":1205,"kind":"story","title":"画面に直接触れられるMacBook Proが 11月 6日に発売","url":"https://techcrunch.com/2026/10/28/apple-launches-its-new-touchscreen-macbook-pro/","host":"techcrunch.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-28T18:29:40.299Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["画面を指で直接押して操作できるMacBook Proが登場した。原文によると、アップルがTouch Barを搭載してから取り外すまでの約10年後に、ノートパソコンの画面タッチを本格的にサポートする製品だという。","14インチモデルは2,899ドルから、16インチモデルは3,399ドルから始まる。原文によると、予約注文は10月 30日から受け付け、販売は11月 6日から始まる。","チップはM5 ProまたはM5 Maxから選べる。原文によると、メモリは最大128GB、ストレージは最大16TBで、ディスプレイの最大輝度は2000ニト（HDRとSDR基準）とされている。","原文は、アップルが設計したヒンジが画面タッチ時に本体を安定させ、ビデオ通話中のカメラの揺れも抑えると説明している。これは原文が伝えるアップルの設計説明であり、独立して検証された内容ではない。"],"discussion":"https://startupxo.com/ja/1205/","markdown":"https://startupxo.com/ja/1205.md","api":"https://startupxo.com/api/v1/item.json?id=1205&lang=ja"},{"id":1204,"kind":"story","title":"Claude公式資格4の受験記と、日本語試験および12月の出題改定について","url":"https://qiita.com/minorun365/items/59783841e48f5467594f?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items","host":"qiita.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-28T06:37:24.366Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["Anthropicが運営するClaude資格は、Claude Partner Network(Anthropicと協力する企業の集まり)に加入した企業の所属者が受験できます。原文によると、10月中旬から日本語でも受験できるようになりました。","筆者は2週間で4の試験を受け、3に合格しました。CCDV-FとCCAR-Pは90%以上の得点で、残りのCCAR-Fは702点で、合格ラインの720点に18点届かなかったと記しています。","原文はPearson VUEの案内を引用し、CCAO-F、CCDV-F、CCAR-Pの出題内容が12月7日から変わると伝えています。筆者は、この改定の前にあたる11月中に受験すると安心だと勧めています。","公式資料は動画とウェブコンテンツが中心で通して読むのが難しいため、筆者はClaudeに学習内容を整理させ、4の選択式問題集を作ってスマートフォンで解きました。CCAR-Pは、この問題集を1回解いて合格したと記しています。"],"discussion":"https://startupxo.com/ja/1204/","markdown":"https://startupxo.com/ja/1204.md","api":"https://startupxo.com/api/v1/item.json?id=1204&lang=ja"},{"id":1203,"kind":"story","title":"Google DeepMindの世界モデルGenie 4、言葉でシーンを変えるリアルタイムシミュレーションを信頼できるテスターに先行公開","url":"https://deepmind.google/blog/genie-4-a-new-generation-of-world-simulation/","host":"deepmind.google","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-28T00:50:02.932Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["Genie 4は、シーンを文章で説明すると、その中をキーボードで動き回って探索できる仮想世界を作る世界モデルです。原文によると、天気を変えたり、人や物を新しく加えたりする指示もリアルタイムで反映されます。","原文によると、Genie 4は映像と同時に、周囲の音、音楽、登場人物の会話も生成します。同社は、リアルタイムの世界モデルが音を直接生成するのは初めてだと明らかにしました。","原文では、Gemini 3.8 Flashが生成の過程を見ながら目標を複数の段階に分け、各段階が成功したかを確認するとされています。これはGoogleが示した設計の説明であり、外部による検証結果は原文にはありません。","公開は、信頼できるテスター向けの研究プレビューとして始まります。まずGoogle AI Ultraの購読者がProject Genieで利用でき、Gemini APIとGoogle AI Studioでは初期の提携企業が利用できます。一般公開の時期は原文に明記されていません。"],"discussion":"https://startupxo.com/ja/1203/","markdown":"https://startupxo.com/ja/1203.md","api":"https://startupxo.com/api/v1/item.json?id=1203&lang=ja"},{"id":1202,"kind":"story","title":"Claude Codeのセッション内容を記録しておくと、設計理由と作業過程を後から探せる","url":"https://qiita.com/qwertyhoge/items/987c0ea8afdb5cd045e8?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items","host":"qiita.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-27T18:28:54.805Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["開発者@qwertyhogeは、Claude Codeの作業が終わるときに/decision-logコマンドで呼び出す自作の作業指示ファイル(skill)を紹介している。技術選択、採用しなかった代替案とその理由、AI提案を修正した箇所、PR前のセルフレビューの有無、コードライセンスと機密情報の確認の有無を選び、月別の記録ファイルに追加する。","重要な選択があるときは、ADR(Architecture Decision Record、設計決定の背景と代替案を残す文書)も併せて作成する。元記事によると、約1か月の間に作業記録を5件、ADRを10件残したという。","筆者は、AIが自分の作業を好意的に解釈して書く傾向があるため、「行っていないことは書くな」という指示を入れたと説明している。Opus 5.5モデルで数回試したところ、なかったことを書いた例は見られなかったと記しているが、これは筆者個人の観察である。","記録を見ると、筆者はPR前のセルフレビューをほとんど行っていなかったことが分かった。そこでレビューを強制する別のskillとフックを作り、レビューを経なければPRを作成できないようにしたという。"],"discussion":"https://startupxo.com/ja/1202/","markdown":"https://startupxo.com/ja/1202.md","api":"https://startupxo.com/api/v1/item.json?id=1202&lang=ja"},{"id":1201,"kind":"story","title":"Google Workspace週間ニュース：スプレッドシートに箱ひげ図、モバイルでの音声によるドキュメント作成を追加","url":"https://workspaceupdates.googleblog.com/2026/10/weekly-recap-10-23-2026.html","host":"workspaceupdates.googleblog.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-27T15:15:51.646Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["Google スプレッドシートに、数値の分布を示す箱ひげ図が標準機能として追加された。数値の範囲を選ぶと、別途数式を使わずに最小値、中央値、最大値、外れ値を計算して表示する。","Google ドキュメントのモバイルアプリ（Android、iOS）にある Docs Live は、会話するように話しかけて構造のある文書を作成する機能である。原文によると、対象は資格のあるWorkspaceユーザーから順次展開される。","Google Meet のリアルタイム音声翻訳は、自動言語検出とともに63言語に対応するよう拡大された。原文によると、ウェブとモバイル（Android、iOS）で利用でき、Meet専用デバイスでは聞くことのみ可能である。","Google Vault では、Workspace の Gemini の会話を条件で絞り込んでエクスポートできるようになった。管理者は Gmail、ドライブ、ドキュメント、スプレッドシート、スライド、Meet などから生まれた会話を対象にでき、原文によると Vault のセキュリティとプライバシー管理はそのまま適用される。"],"discussion":"https://startupxo.com/ja/1201/","markdown":"https://startupxo.com/ja/1201.md","api":"https://startupxo.com/api/v1/item.json?id=1201&lang=ja"},{"id":1113,"kind":"show","title":"Show XO: Clumsy Thief - 盗んだ戦利品が邪魔になるステルスパズルゲーム","url":"https://play.google.com/store/apps/details?id=net.mrlatte.clumsythief&hl=en","host":"play.google.com","by":"mrlatte","score":1,"comments":0,"editorial_comments":0,"time":"2026-10-18T23:56:26.771Z","origin":"community","language":{"source":"en","reading":"ja","translated":true},"summary":null,"discussion":"https://startupxo.com/ja/1113/","markdown":"https://startupxo.com/ja/1113.md","api":"https://startupxo.com/api/v1/item.json?id=1113&lang=ja"},{"id":1200,"kind":"story","title":"既存の掘削機に取り付ける自律走行キット、実際の建設現場への投入を拡大","url":"https://techcrunch.com/2026/10/26/this-startups-self-driving-excavators-help-dig-up-600m-in-new-funding/","host":"techcrunch.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-26T18:48:19.440Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["Bedrock Roboticsは、建設現場で既存の掘削機などの機械に後付けで取り付ける自律走行キットを開発している。原文によると、このキットは建設車両やその他の作業車両に改造方式で搭載できる。","同社によれば、自律走行型の掘削機はネバダ州の水処理施設、テキサス州の土木現場、120万規模の土木工事で商用運用されている。これは同社の発表に基づくもので、作業成果を3者が検証した資料は原文にない。","同社は、掘削機を熟練して操作できるようになるまで5年以上かかると主張している。原文は米国の建設業団体Associated Builders and Contractorsの推計を引用し、建設労働者の40%以上が今後5年以内に引退すると伝えている。","今回のSeries C投資(成長段階の投資ラウンド)は6億ドル規模で、企業価値は41億ドルと紹介された。同社は調達した資金を、より多くの現場への投入と、顧客を支援する人材およびインフラの拡充に充てる計画だと述べた。"],"discussion":"https://startupxo.com/ja/1200/","markdown":"https://startupxo.com/ja/1200.md","api":"https://startupxo.com/api/v1/item.json?id=1200&lang=ja"},{"id":1199,"kind":"story","title":"AI が書いた技術解説を、まず話し言葉で言い直し、短く整える指示ファイル","url":"https://zenn.dev/microsoft/articles/explain-before-shorten","host":"zenn.dev","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-26T14:10:20.721Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["日本のMicrosoft社員Kazuki OtaがZennの'Microsoft (有志)'パブリケーションに投稿した、個人の見解記事です。AIが作った技術解説が'0건이라는 뜻은 아니다'のように否定から始まり、要点がぼやける問題を扱っています。","著者の方法は、まずこの解説で伝えたいことを一文で決め、隣の人に話すように言葉を崩して書き、意味を保ったまま短くすることです。この手順をSKILL.mdというAI向けの指示ファイルにまとめたと述べています。","例として、'受付と完了確認を分ける'を'処理の終了を待たずに受付完了をまず知らせ、結果は後で照会する'に言い換えています。短くした表現でも意味が失われないことに重点を置いています。","原文には、この方法の効果を測定または比較したデータはありません。著者は結果がかなり良かったと主観的に評価しています。"],"discussion":"https://startupxo.com/ja/1199/","markdown":"https://startupxo.com/ja/1199.md","api":"https://startupxo.com/api/v1/item.json?id=1199&lang=ja"},{"id":1198,"kind":"story","title":"Node.js のBrotli展開で不正な入力を入力不足として扱った問題と修正内容","url":"https://zenn.dev/chot/articles/79e6c94e27782d","host":"zenn.dev","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-26T07:02:25.350Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["Node.jsはBrotli圧縮データを展開する際に内蔵デコーダを使用します。このデコーダが不正に作られた入力を受け取ると、内部バッファの外に書き込む問題がありました。この問題は2026年10月 21日のNode.jsセキュリティリリースで、CVE-2026-111497として修正されました。影響の説明(クラッシュ、メモリ露出、リモートコード実行の可能性)はNode.jsの脆弱性アドバイザリからの引用です。","原因は、ブロック切り替え(次の区間に使う圧縮テーブルを変更する指示)のエラーを「さらに入力が必要」のような戻り値として扱ったことにあります。引用されたアドバイザリによると、そのため不正なデータが一時的な状態として扱われ、内部バッファに入力が蓄積され続けました。","入力が十分にある unsafe の実行経路では、同じエラーが呼び出し元に伝えられず無視されていました。修正では戻り値の型をエラーコード列挙型に変更し、新たにBROTLI_DECODER_ERROR_FORMAT_BLOCK_SWITCHエラーコードを追加したため、両方の経路でエラー発生時に直ちに処理を中断するようになりました。","修正の中核は、google/brotliの上流コミットをNode.jsに取り込んだことです。この記事は修正コミットを読んで整理した解説です。攻撃経路と実際の被害範囲は原文では扱われていません。"],"discussion":"https://startupxo.com/ja/1198/","markdown":"https://startupxo.com/ja/1198.md","api":"https://startupxo.com/api/v1/item.json?id=1198&lang=ja"},{"id":1197,"kind":"story","title":"iFixitの分解調査で見たiPhone Duo、折りたたみ画面のしわの隠し方と修理の難しさ","url":"https://www.theverge.com/tech/1018233/ifixit-iphone-duo-teardown-repairability-hinge","host":"theverge.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-26T01:05:51.792Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["iFixitはiPhone Duoを分解したあと、修理しやすさのスコアを満点10点中5点とした。原文によると、このサイトが折りたたみ式スマートフォンに与えたスコアの中で最も高い点数だという。","内側画面の反射を抑える非光沢のナノテクスチャ・カバーは、明るい日差しの下で画面を読みやすくし、反射光を散らしてしわを目立ちにくくする。顕微鏡で見た楕円形のサブピクセル配列も、しわを減らすための設計だとiFixitは推定した。","原文は、画面そのものの修理は高額で難しいと説明している。外側のナノテクスチャ層は、下のOLEDを交換せずに比較的簡単に取り替えられるという。","画面の破損やヒンジのひび割れの報告について、iFixitは仮説を示した。ヒンジが完全に閉じないことがあり、バッテリーの端近くを通るアコーディオン式ケーブルが、その場所に圧力を集中させる可能性があるというものだ。Appleはコメント要請に対してすぐには応じなかった。"],"discussion":"https://startupxo.com/ja/1197/","markdown":"https://startupxo.com/ja/1197.md","api":"https://startupxo.com/api/v1/item.json?id=1197&lang=ja"},{"id":1196,"kind":"story","title":"OneDriveで複数の表とメモをまとめ、Copilotでレポートを作る機能の案内","url":"https://note.com/kaiyu06/n/n724f34b96950?hl=en","host":"note.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-25T18:33:42.408Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["マイクロソフトは、OneDriveとSharePointでCopilotの一般提供を案内した。Copilotは、マイクロソフトが提供するAI機能の名称である。","紹介された利用例は、複数の表の分析、フォルダの整理、既存の資料をもとにした対話形式のレポート作成である。繰り返し行う処理を個人用のスキルとして保存する例も示された。","発表には、今後数か月のうちに順次展開される機能も含まれる。原文は、紹介された機能がすべて一度に提供されるわけではないと述べ、実際の業務時間の短縮率は測定していないと記している。"],"discussion":"https://startupxo.com/ja/1196/","markdown":"https://startupxo.com/ja/1196.md","api":"https://startupxo.com/api/v1/item.json?id=1196&lang=ja"},{"id":1195,"kind":"story","title":"インドの認証局eMudhraの弱い中間認証局鍵の問題とHTTPS信頼への影響","url":"https://blog.jxck.io/entries/2026-10-25/emudhra.html","host":"blog.jxck.io","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-25T06:44:20.308Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["認証局(CA)は、ブラウザや機器が標準で信頼する最上位の機関である。Webサイトの HTTPS 証明書が本物かどうかを確かめる出発点なので、この機関の秘密鍵が漏えいすると、正常に見える偽の証明書を作られるおそれがある。","原文によると、eMudhraは鍵生成スクリプトのバグにより非常に弱い中間認証局鍵を作成し、この鍵が実際の運用に誤って採用された。原文は、上位47バイトが0であり、事実上1バイト相当の鍵だったと伝えている。この内容は外部分析者Scott Helme氏の記事を引用したものである。","筆者は、これほど弱い鍵であれば攻撃者が署名鍵を復元し、偽造証明書を作成して、公衆Wi-Fiなどでの中間者攻撃に使われうると解釈している。原文には実際の悪用事例が確認されたという記述はない。","eMudhraは、発見から14時間以内に関連する認証局を失効させ、最終的な証明書は発行されず、データ漏えいもなかったと発表した。その後、世界的なTLS証明書事業から撤退すると発表したが、筆者はこの対応に責任の認めが不足していると批判している。"],"discussion":"https://startupxo.com/ja/1195/","markdown":"https://startupxo.com/ja/1195.md","api":"https://startupxo.com/api/v1/item.json?id=1195&lang=ja"},{"id":1194,"kind":"story","title":"AIで作った技術図解を画風ごとに変え、GIFで動かす依頼方法","url":"https://qiita.com/kikuziro/items/b6a0743b070d7320c36d?utm_source=dlvr.it&utm_medium=facebook","host":"qiita.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-25T01:07:09.963Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["日本の開発者向け技術ブログ基盤Qiitaの執筆者は、生成AIが書いたように見える文章が増え、良い記事も読まれにくくなっていると書いた。そのため記事の合間に図解を複数枚入れる方法を選んだと述べており、この方法で閲覧数や「いいね」が増えたかどうかは原文に数値として出てこない。","執筆者は、SVGは絵を文字で記述したベクター画像ファイルなので、生成AIは文章の指示だけで直接描けると説明している。AWS Lambdaの解説でも、赤ペン先生、製図、雑誌の誌面、漫画など、画風だけを変えた依頼文を示している。","動くGIFは、先に作ったSVG図解を再度渡し、矢印に沿って依頼が流れ、箱が光るアニメーションを6秒周期で繰り返すよう求める依頼文として示されている。文字は読めるように動かさず、途切れなくループさせる条件も付いている。"],"discussion":"https://startupxo.com/ja/1194/","markdown":"https://startupxo.com/ja/1194.md","api":"https://startupxo.com/api/v1/item.json?id=1194&lang=ja"},{"id":1193,"kind":"story","title":"PyTorchのアテンション推論でマスクを使うとGPUメモリが急増、代替経路を変えて抑えた事例","url":"https://zenn.dev/genelab_999/articles/387bf151caf716","host":"zenn.dev","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-24T12:37:57.526Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["画像領域を示すマスクを作るモデルXiaomi-Lens-0は、flash-attnがないとMultiheadAttention経路に移り、マスクを受け取ると、ヘッド数16個 × パッチ数の二乗のサイズの行列を作っていた。","作成者の測定では、3メガピクセルの画像でマスク段階の追加VRAMピークは、従来経路で18.02GB、SDPA経路で2.28GBだった。測定環境はRTX 5090 32GB、Windows 11、flash-attn未インストール。","PyTorchの文書では、need_weights=Falseのとき最適化経路を使うと説明されているが、作成者がCUDAのソースを確認すると、マスクがある場合はその経路に入っていなかった。CPUプロファイリングでは、学習モードの同じ層がSDPAを使っていたため、この問題はevalの推論でのみ再現した。","作成者は6件のサンプルの比較で、トークンとボックスは一致し、マスクのIoUは0.9976から0.9998の範囲だったと報告している。これは限定的な比較であり、品質全体の評価ではない。"],"discussion":"https://startupxo.com/ja/1193/","markdown":"https://startupxo.com/ja/1193.md","api":"https://startupxo.com/api/v1/item.json?id=1193&lang=ja"},{"id":1192,"kind":"story","title":"分担調整が進まないとき、一枚の責任境界図で チーム間の議論を修正作業へ変えた","url":"https://zenn.dev/shun0530/articles/32946ce85a536d","host":"zenn.dev","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-24T06:44:10.849Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["外部サービス連携機能では、要件定義を一つのチームが担当し、実装は隣のチームが担当していた。要件が実現可能か、どれだけの工数がかかるかを判断できる人がいなかったため、二つのチームの間で行き来が繰り返されたと筆者は説明している。","筆者によると、チーム間の分担を変えようという抽象的な要望は、毎回「現実的に難しい」という言葉で終わっていた。そこで、段階ごとの担当者を示した一枚の責任境界図を作成し、会議に持ち込んだと紹介している。","図では、事前調査はエンジニアが材料を集めてプロダクトマネージャー（PdM、機能の方向性と優先順位を決める役割）に渡す形にした。要件定義はPdMが決め、設計はエンジニアが担当する。筆者は、この図を使った後に会議が具体的な修正の議論へ変わったと述べている。効果を数値で測定したという内容は原文にはない。","会議では二つの反論が出た。一つは、引き受けるチームに余裕のある人員がいないという点である。もう一つは、調査と要件定義に必要な知識が旧チームに残っているという点である。筆者は、これを責任分担の議論とは切り離して別に扱ったと説明している。"],"discussion":"https://startupxo.com/ja/1192/","markdown":"https://startupxo.com/ja/1192.md","api":"https://startupxo.com/api/v1/item.json?id=1192&lang=ja"},{"id":1191,"kind":"story","title":"Apple iWork アプリにAIアシスタントのベータ版公開、クリエイタースタジオの購読者のみ利用可能","url":"https://www.cultofmac.com/news/iwork-intelligent-assistant-pages-keynote-numbers","host":"cultofmac.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-24T00:59:51.917Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["Pages、Keynote、NumbersにAIアシスタントのベータ版が公開され、文書の下書き、スライド、表の作業を手伝えるようになった。原文によると、利用できるのはApple クリエイタースタジオの購読者のみで、三つのアプリ自体は無料である。","Pagesでは下書きの作成、文体の調整、画像と図形の生成、最新情報の検索と文書への挿入ができると原文は伝えている。Keynoteはスライドの作成、発表者ノート、アニメーションを支援し、Numbersはグラフの提案、数式の作成、表の生成を支援する。","購読料は月額12.99、年額129で、新規購読者は1か月間の無料体験を受けられる。購読にはFinal Cut Pro、Logic Pro、Pixelmator Proも含まれる。","アップデート直後、三つのアプリがiOSとMacのApp Storeからしばらく消えていた。原文は、削除が意図的だったのかバグだったのかはまだ不明だとしている。"],"discussion":"https://startupxo.com/ja/1191/","markdown":"https://startupxo.com/ja/1191.md","api":"https://startupxo.com/api/v1/item.json?id=1191&lang=ja"},{"id":919,"kind":"story","title":"Telegram Desktop 7.2.9 以前のバージョンでは、リンクをクリックするだけでPCのファイルが流出しうるとするセキュリティ研究が公開","url":"https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/","host":"beaksec.github.io","by":"startupxo","score":1,"comments":1,"editorial_comments":1,"time":"2026-10-10T06:45:33.740Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["発表者の主張によると、Telegram Desktop 7.2.9 以前のバージョンでは、リンクを一つクリックするだけでPCに保存されたファイルを読み取り、攻撃者のチャットに送信できるという。","原文は、すでに実行中のTelegramにリンクを渡す際に、コマンドを区切るセミコロン記号をフィルタリングしない欠陥と、内部機能が権限確認なしにファイルを読み取る欠陥を併せて説明している。発表者はWindowsの6.9.3ビルドで確認したと述べている。","発表者は、この経路を使ってログインセッションファイルを抜き出し、アカウントを乗っ取れると主張しており、危険度はCVSSの基準で8.1(High)と示された。これは発表者の概念実証に基づく主張である。","原文によると、7.2.9 バージョンでは該当経路が削除され、区切り文字をエスケープする修正が入った。修正コミットはdb3405699fである。原文は、この修正には公式のセキュリティ告知が伴っていなかったと明らかにしている。"],"discussion":"https://startupxo.com/ja/919/","markdown":"https://startupxo.com/ja/919.md","api":"https://startupxo.com/api/v1/item.json?id=919&lang=ja"},{"id":1190,"kind":"story","title":"マハナイン、スキャンデータを土木図面へ自動変換するAI CADに3400万ドルの投資を調達","url":"https://wowtale.net/2026/10/24/266883/?utm_source=rss&utm_medium=rss&utm_campaign=ai-cad%25eb%25a1%259c-%25ed%2586%25a0%25eb%25aa%25a9%25ec%2584%25a4%25ea%25b3%2584-%25ec%259e%2590%25eb%258f%2599%25ed%2599%2594-%25eb%25a7%2588%25ed%2595%2598%25eb%2582%2598%25ec%259d%25b8-3400%25eb%25a7%258c-%25eb%258b%25ac%25eb%259f%25ac-%25ec%258b%259c%25eb%25a6%25ac%25ec%25a6%2588a-%25ed%2588%25ac%25ec%259e%2590","host":"wowtale.net","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-23T18:38:00.681Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["マハナインは、測量チームが機器で道路、配管、工事現場をスキャンした3次元データを読み込むと、縁石、標識、電柱、車線、電線などの要素を図面へ自動で移す土木専用ソフトウェアです。利用者は結果を確認して修正し、確定します。","同社は、この方式が従来の手作業より最大10倍速く、費用は5分の1程度の水準で、センチメートル単位の精度が出ると説明しています。これは同社の主張であり、独立して検証された数値ではありません。","本製品は現在非公開ベータ段階にあり、約100社の顧客が2,500件を超えるプロジェクトで使用しました。顧客には、WSP、HNTB、NV5などの土木エンジニアリング企業と、Caltransやミネソタ州交通局などの交通当局が含まれます。","今回の3400万ドルのシリーズA資金調達は、First Round CapitalとBessemer Venture Partnersが共同で主導し、累計調達額は4900万ドルに達しました。同社は2021年にカーネギーメロン大学の研究者が創業し、初期のハードウェア事業からソフトウェアへ転換しました。"],"discussion":"https://startupxo.com/ja/1190/","markdown":"https://startupxo.com/ja/1190.md","api":"https://startupxo.com/api/v1/item.json?id=1190&lang=ja"},{"id":1189,"kind":"story","title":"ローカルウィキペディア、現在地から歩いて30分以内の項目だけを表示するサイト","url":"https://edjefferson.com/localwiki/","host":"edjefferson.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-23T06:48:24.384Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["ローカルウィキペディアは、入力した町名、地域、ランドマーク、郵便番号、または現在地の周辺にあるウィキペディアの記事を集めて表示するサイトです。原文では、位置座標が付いた記事だけを対象にしていると説明されています。","原文の説明によると、周辺の項目が25件未満の場合は、約6マイル（約10km）以内から近い順に25件を取得し、500件を超える場合は、最も近い500件だけを含めます。","位置情報はブラウザ内にとどまり、共有リンクには含まれないと原文は述べています。","原文は、このサイトが実際のウィキペディアとは提携関係にないことを明記しています。"],"discussion":"https://startupxo.com/ja/1189/","markdown":"https://startupxo.com/ja/1189.md","api":"https://startupxo.com/api/v1/item.json?id=1189&lang=ja"},{"id":1187,"kind":"story","title":"メタのAIアプリ「ミューズ」、利用者数が1000万を超え、ショッピングが主な用途に","url":"https://techcrunch.com/2026/10/21/meta-says-muse-has-over-10m-users-with-shopping-a-top-activity/","host":"techcrunch.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-21T22:29:12.723Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["ミューズはメタのAIアプリで、メールや予定の連携、ショッピングなどをAIエージェントに任せられる。メタは第3四半期の決算発表で、利用者数が1000万を超えたと明らかにした。","ザッカーバーグCEOは、ミューズを設定した人の約25%が毎日使っていると述べた。原文によると、この1000万という数字は、市場調査会社センサータワーが以前出した推定をメタが確認したものだという。","ザッカーバーグ氏は、ミューズのAIエージェントで買い物をした活発な利用者のうち、4分の1以上が平均で200ドルを超える支払いをしたと述べた。支払いの連携には、銀行口座と決済アプリをつなぐプレイドの機能が使われている。","メタは「ミューズ・シキュアVM」というセキュリティ機能を紹介し、今後登場する「ミューズ・コンフィデンシャルVM」では、メタ自身も利用者の内容を見られないようにすると説明した。これもメタの説明である。"],"discussion":"https://startupxo.com/ja/1187/","markdown":"https://startupxo.com/ja/1187.md","api":"https://startupxo.com/api/v1/item.json?id=1187&lang=ja"},{"id":1186,"kind":"story","title":"エアビーアンドビー、ゲストに割り当てられる清掃作業を制限する方針を発表","url":"https://techcrunch.com/2026/10/21/airbnb-limits-chores-for-guests-sparking-backlash-from-hosts/","host":"techcrunch.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-21T22:28:28.415Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["原文によると、エアビーアンドビーは方針を変更し、ホストがチェックアウト前にゲストへシーツの取り外し、皿洗いと片付け、洗濯、ゴミ出しなどの作業を求められないようにしたという。","原文では、この規定は11月 20以降に行われた予約から適用されるとされている。","原文によると、ゲストは清掃料金をすでに支払っているにもかかわらず、チェックアウト前の清掃リストを受け取ることに長く不満を示してきた。","原文によると、一部のホストは衛生の維持と物件の保護のために基本的な清掃責任が必要だとコミュニティフォーラムで主張した。あるホストは、この変更でプラットフォームがホテル型のモデルに近づき、エアビーアンドビーならではの魅力を損なうという投稿を行った。"],"discussion":"https://startupxo.com/ja/1186/","markdown":"https://startupxo.com/ja/1186.md","api":"https://startupxo.com/api/v1/item.json?id=1186&lang=ja"},{"id":1185,"kind":"story","title":"Railway、顧客の環境変数への不正アクセスの可能性を調査中、キーの交換を推奨","url":"https://blog.railway.com/p/security-disclosure-wednesday-october-21st","host":"blog.railway.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-21T22:28:10.541Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["Railwayはアプリをデプロイして運用するクラウドサービスです。今回の発表は、顧客が設定した環境変数に第3者がアクセスした可能性があるという内容です。同社は、調査時点までに一部の暗号化された値が復号された状態で取得された可能性があると明らかにしました。","環境変数には、APIキーやデータベース、レジストリの認証情報などの秘密の値が含まれることがあります。Railwayは、今回の事案がプラットフォーム企業やAI推論プロバイダを狙った一連の攻撃の一部だと判断していると述べ、上位のプロバイダにキーの失効を要請したと記しました。","同社は、影響は一部のユーザーに限られる可能性があるとしつつ、すべてのユーザーに環境変数とプライベートレジストリの認証情報の交換、ログの確認を推奨しました。調査が終わるまですべてのデプロイは停止され、ビルドが復旧するまで新しいバージョンはデプロイできません。"],"discussion":"https://startupxo.com/ja/1185/","markdown":"https://startupxo.com/ja/1185.md","api":"https://startupxo.com/api/v1/item.json?id=1185&lang=ja"},{"id":1184,"kind":"story","title":"GM、中央コンピューターとAIで車両開発期間を短縮し、ソフトウェア中心の車に備える","url":"https://techcrunch.com/2026/10/21/gm-is-betting-compute-and-ai-will-help-it-compete-with-chinese-automakers/","host":"techcrunch.com","by":"startupxo","score":0,"comments":1,"editorial_comments":1,"time":"2026-10-21T20:30:05.242Z","origin":"curated","language":{"source":"ko","reading":"ja","translated":true},"summary":["GMは、4世代の電気自動車において、ブレーキ、ステアリング、加速、安全機能とソフトウェアを一台の中央コンピューターが担う構造に変えると発表した。従来は小さなチップが車内の各所に分散していた。","GMの発表によると、この中央コンピューティングユニット（CCU）は既存システムより40倍強力になり、周辺の小型チップを減らして配線を30%削減する効果が見込まれている。これはGMが示した数値であり、原文には独立機関による検証は示されていない。","GMは企業向けAIツールで開発速度を高めたと発表した。エンジニアらは新しいバッテリーパックを実物で製作する前に30万件の仮想設計を検討し、この過程を経て一か月で正式なプログラム承認に至ったという。","GMは、現在の開発期間である4～5年を半分に短縮することを目標としている。新しい構造は2028年のキャデラック・エスカレードIQに初めて適用され、同年には運転者が手と目を離してもよい高速道路の自動運転機能も登場する予定だ。"],"discussion":"https://startupxo.com/ja/1184/","markdown":"https://startupxo.com/ja/1184.md","api":"https://startupxo.com/api/v1/item.json?id=1184&lang=ja"}]}