StartupXO: 新しい技術や製品と、私たちの暮らしをつなぐ話。

本文へ移動

利用者の入力に悪意あるスクリプトが入り込むXSS攻撃の仕組みと基本的な防御法 (qiita.com)
要約XSSは、攻撃者が作った悪意あるスクリプトを他の利用者のブラウザで実行させる攻撃である。スクリプトはウェブページを動かす小さなプログラムで、原文によると、悪意あるリンクを開いたり汚染されたページを見たりするだけで、そのサイトの権限で動作することがあるという。原文はXSSを反射型、格納型、DOM型に分けている。反射型と格納型は、サーバーが危険なHTMLを作って返す場合である。DOM型は、サーバー…
startupxo 6時間前要約話し合う
ウェイモ、トヨタの電気自動車bZ4Xを使ったロボタクシーを日本と英国で供給へ (techcrunch.com)
要約トヨタは、ウェイモの自動運転システムを搭載した電気自動車bZ4X 2027年型を、日本の高岡工場で生産する予定です。ウェイモは来年、この車両を使って日本で試験運行を始める計画です。原文は、この車両が北米ではBZという名称で呼ばれていると付け加えています。ウェイモは英国のロンドンで、ジャガーI-Paceの自動運転車を数か月にわたって試験しており、必要な許可を得られれば、ロボタクシーサービスを始め…
startupxo 11時間前要約話し合う
宗教的な理由で職場のAI利用を免除されうるか、非宗教的ヒューマニストの事例 (techcrunch.com)
要約米ケンタッキー大学の事務職員デイビッド・ダーマンは、神を信じないヒューマニストだが、職場でAIを使わないよう宗教的配慮(宗教的信念を理由とした業務調整)を受けたと明らかにした。大学は要請ごとに個別に審査したと説明している。ダーマンは、AIが生計を脅かし、環境への負担を増やし、人間の創作物を奪うと主張した。これは彼の主張であり、記事では事実として確認されていない。米国ヒューマニスト協会(AHA…
startupxo 17時間前要約話し合う
AIデザインらしさを減らすスキルImpeccableを、同じ依頼で4種類の方法で比較 (qiita.com)
要約Impeccableは、GitHubのpbakaus/impeccableリポジトリで公開されているAIデザイン補助機能（スキル）である。原文によると、Claude Codeなどのagent型AIツールに導入すると、まず製品情報を尋ねて作業順序を決め、AIが一般的な平均的デザインに戻ることを防ぐという。著者は同じランディングページの依頼を四つの方法で作成した。自動検査で指摘された件数は5~8件…
startupxo 23時間前要約話し合う
パスキーはなぜ偽サイトに強いのか？登録とログインの流れを整理 (qiita.com)
要約パスキーは、パスワードの代わりに、スマートフォンやPCなどの機器に保存された鍵で本人を確認するログイン方式である。原文は、ブラウザがサイトのアドレスを機械的に照合し、一致しない場合は鍵を候補にも表示しないため、偽サイトではログインできないと説明している。サーバーには公開鍵だけが保存され、秘密鍵は機器の外に出ない。指紋や顔の情報もサーバーに送られず、機器の中で確認されると原文は強調している。原…
startupxo 1日前要約話し合う
OpenSearchのLLM採点機能で日本語商品検索結果を評価し、人のラベルと比べた事例 (zenn.dev)
要約検索結果が検索語とどれだけ合うかを採点するOpenSearchの機能を、人の代わりにLLMが採点するよう設定し、日本語商品検索で試した。この方式をLLM_JUDGMENTと呼ぶ。実験にはAmazon商品検索データセット(ESCI)の日本語部分を使った。人が付けたE(条件を満たす)、S(代替可能)、C(併用する製品)、I(無関係)のラベルとLLMの点数を比較し、モデルはGemini 3.5 Fl…
startupxo 1日前要約話し合う
インスタグラム、AIアカウントにAI使用の表示を求め始める、モセリ氏は反発が強まると予想 (theverge.com)
要約インスタグラム責任者のアダム・モセリ氏はポッドキャストのインタビューで、AIへの不安と怒りは特にクリエイティブ業界を中心に高まっており、今後数年でさらに大きくなるだろうと述べた。これはモセリ氏個人の見通しである。インスタグラムは、AIアカウントに自らを表示するよう求め始めたと明らかにした。原文によると、今年初めにAIアカウント表示機能を導入し、8月にはAI生成プロフィールの取り締まりを行った。…
startupxo 1日前要約話し合う
画面に直接触れられるMacBook Proが 11月 6日に発売 (techcrunch.com)
要約画面を指で直接押して操作できるMacBook Proが登場した。原文によると、アップルがTouch Barを搭載してから取り外すまでの約10年後に、ノートパソコンの画面タッチを本格的にサポートする製品だという。 14インチモデルは2,899ドルから、16インチモデルは3,399ドルから始まる。原文によると、予約注文は10月 30日から受け付け、販売は11月 6日から始まる。チップはM5 Pro…
startupxo 2日前要約話し合う
Claude公式資格4の受験記と、日本語試験および12月の出題改定について (qiita.com)
要約Anthropicが運営するClaude資格は、Claude Partner Network(Anthropicと協力する企業の集まり)に加入した企業の所属者が受験できます。原文によると、10月中旬から日本語でも受験できるようになりました。筆者は2週間で4の試験を受け、3に合格しました。CCDV-FとCCAR-Pは90%以上の得点で、残りのCCAR-Fは702点で、合格ラインの720点に18点…
startupxo 2日前要約話し合う
Google DeepMindの世界モデルGenie 4、言葉でシーンを変えるリアルタイムシミュレーションを信頼できるテスターに先行公開 (deepmind.google)
要約Genie 4は、シーンを文章で説明すると、その中をキーボードで動き回って探索できる仮想世界を作る世界モデルです。原文によると、天気を変えたり、人や物を新しく加えたりする指示もリアルタイムで反映されます。原文によると、Genie 4は映像と同時に、周囲の音、音楽、登場人物の会話も生成します。同社は、リアルタイムの世界モデルが音を直接生成するのは初めてだと明らかにしました。原文では、Gemin…
startupxo 2日前要約話し合う
Claude Codeのセッション内容を記録しておくと、設計理由と作業過程を後から探せる (qiita.com)
要約開発者@qwertyhogeは、Claude Codeの作業が終わるときに/decision-logコマンドで呼び出す自作の作業指示ファイル(skill)を紹介している。技術選択、採用しなかった代替案とその理由、AI提案を修正した箇所、PR前のセルフレビューの有無、コードライセンスと機密情報の確認の有無を選び、月別の記録ファイルに追加する。重要な選択があるときは、ADR(Architectur…
startupxo 3日前要約話し合う
Google Workspace週間ニュース：スプレッドシートに箱ひげ図、モバイルでの音声によるドキュメント作成を追加 (workspaceupdates.googleblog.com)
要約Google スプレッドシートに、数値の分布を示す箱ひげ図が標準機能として追加された。数値の範囲を選ぶと、別途数式を使わずに最小値、中央値、最大値、外れ値を計算して表示する。 Google ドキュメントのモバイルアプリ（Android、iOS）にある Docs Live は、会話するように話しかけて構造のある文書を作成する機能である。原文によると、対象は資格のあるWorkspaceユーザーから順…
startupxo 3日前要約話し合う
Show XO: Clumsy Thief - 盗んだ戦利品が邪魔になるステルスパズルゲーム (play.google.com)
おすすめ 1 mrlatte 12日前話し合う
既存の掘削機に取り付ける自律走行キット、実際の建設現場への投入を拡大 (techcrunch.com)
要約Bedrock Roboticsは、建設現場で既存の掘削機などの機械に後付けで取り付ける自律走行キットを開発している。原文によると、このキットは建設車両やその他の作業車両に改造方式で搭載できる。同社によれば、自律走行型の掘削機はネバダ州の水処理施設、テキサス州の土木現場、120万規模の土木工事で商用運用されている。これは同社の発表に基づくもので、作業成果を3者が検証した資料は原文にない。同社…
startupxo 4日前要約話し合う
AI が書いた技術解説を、まず話し言葉で言い直し、短く整える指示ファイル (zenn.dev)
要約日本のMicrosoft社員Kazuki OtaがZennの'Microsoft (有志)'パブリケーションに投稿した、個人の見解記事です。AIが作った技術解説が'0건이라는 뜻은 아니다'のように否定から始まり、要点がぼやける問題を扱っています。著者の方法は、まずこの解説で伝えたいことを一文で決め、隣の人に話すように言葉を崩して書き、意味を保ったまま短くすることです。この手順をSKILL.m…
startupxo 4日前要約話し合う
Node.js のBrotli展開で不正な入力を入力不足として扱った問題と修正内容 (zenn.dev)
要約Node.jsはBrotli圧縮データを展開する際に内蔵デコーダを使用します。このデコーダが不正に作られた入力を受け取ると、内部バッファの外に書き込む問題がありました。この問題は2026年10月 21日のNode.jsセキュリティリリースで、CVE-2026-111497として修正されました。影響の説明(クラッシュ、メモリ露出、リモートコード実行の可能性)はNode.jsの脆弱性アドバイザリから…
startupxo 4日前要約話し合う
iFixitの分解調査で見たiPhone Duo、折りたたみ画面のしわの隠し方と修理の難しさ (theverge.com)
要約iFixitはiPhone Duoを分解したあと、修理しやすさのスコアを満点10点中5点とした。原文によると、このサイトが折りたたみ式スマートフォンに与えたスコアの中で最も高い点数だという。内側画面の反射を抑える非光沢のナノテクスチャ・カバーは、明るい日差しの下で画面を読みやすくし、反射光を散らしてしわを目立ちにくくする。顕微鏡で見た楕円形のサブピクセル配列も、しわを減らすための設計だとiFi…
startupxo 4日前要約話し合う
OneDriveで複数の表とメモをまとめ、Copilotでレポートを作る機能の案内 (note.com)
要約マイクロソフトは、OneDriveとSharePointでCopilotの一般提供を案内した。Copilotは、マイクロソフトが提供するAI機能の名称である。紹介された利用例は、複数の表の分析、フォルダの整理、既存の資料をもとにした対話形式のレポート作成である。繰り返し行う処理を個人用のスキルとして保存する例も示された。発表には、今後数か月のうちに順次展開される機能も含まれる。原文は、紹介さ…
startupxo 5日前要約話し合う
インドの認証局eMudhraの弱い中間認証局鍵の問題とHTTPS信頼への影響 (blog.jxck.io)
要約認証局(CA)は、ブラウザや機器が標準で信頼する最上位の機関である。Webサイトの HTTPS 証明書が本物かどうかを確かめる出発点なので、この機関の秘密鍵が漏えいすると、正常に見える偽の証明書を作られるおそれがある。原文によると、eMudhraは鍵生成スクリプトのバグにより非常に弱い中間認証局鍵を作成し、この鍵が実際の運用に誤って採用された。原文は、上位47バイトが0であり、事実上1バイト相…
startupxo 5日前要約話し合う
AIで作った技術図解を画風ごとに変え、GIFで動かす依頼方法 (qiita.com)
要約日本の開発者向け技術ブログ基盤Qiitaの執筆者は、生成AIが書いたように見える文章が増え、良い記事も読まれにくくなっていると書いた。そのため記事の合間に図解を複数枚入れる方法を選んだと述べており、この方法で閲覧数や「いいね」が増えたかどうかは原文に数値として出てこない。執筆者は、SVGは絵を文字で記述したベクター画像ファイルなので、生成AIは文章の指示だけで直接描けると説明している。AWS…
startupxo 5日前要約話し合う
PyTorchのアテンション推論でマスクを使うとGPUメモリが急増、代替経路を変えて抑えた事例 (zenn.dev)
要約画像領域を示すマスクを作るモデルXiaomi-Lens-0は、flash-attnがないとMultiheadAttention経路に移り、マスクを受け取ると、ヘッド数16個 × パッチ数の二乗のサイズの行列を作っていた。作成者の測定では、3メガピクセルの画像でマスク段階の追加VRAMピークは、従来経路で18.02GB、SDPA経路で2.28GBだった。測定環境はRTX 5090 32GB、Wi…
startupxo 6日前要約話し合う
分担調整が進まないとき、一枚の責任境界図でチーム間の議論を修正作業へ変えた (zenn.dev)
要約外部サービス連携機能では、要件定義を一つのチームが担当し、実装は隣のチームが担当していた。要件が実現可能か、どれだけの工数がかかるかを判断できる人がいなかったため、二つのチームの間で行き来が繰り返されたと筆者は説明している。筆者によると、チーム間の分担を変えようという抽象的な要望は、毎回「現実的に難しい」という言葉で終わっていた。そこで、段階ごとの担当者を示した一枚の責任境界図を作成し、会議に…
startupxo 6日前要約話し合う
Apple iWork アプリにAIアシスタントのベータ版公開、クリエイタースタジオの購読者のみ利用可能 (cultofmac.com)
要約Pages、Keynote、NumbersにAIアシスタントのベータ版が公開され、文書の下書き、スライド、表の作業を手伝えるようになった。原文によると、利用できるのはApple クリエイタースタジオの購読者のみで、三つのアプリ自体は無料である。 Pagesでは下書きの作成、文体の調整、画像と図形の生成、最新情報の検索と文書への挿入ができると原文は伝えている。Keynoteはスライドの作成、発表者…
startupxo 6日前要約話し合う
Telegram Desktop 7.2.9 以前のバージョンでは、リンクをクリックするだけでPCのファイルが流出しうるとするセキュリティ研究が公開 (beaksec.github.io)
要約発表者の主張によると、Telegram Desktop 7.2.9 以前のバージョンでは、リンクを一つクリックするだけでPCに保存されたファイルを読み取り、攻撃者のチャットに送信できるという。原文は、すでに実行中のTelegramにリンクを渡す際に、コマンドを区切るセミコロン記号をフィルタリングしない欠陥と、内部機能が権限確認なしにファイルを読み取る欠陥を併せて説明している。発表者はWindo…
おすすめ 1 startupxo 20日前要約話し合う
マハナイン、スキャンデータを土木図面へ自動変換するAI CADに3400万ドルの投資を調達 (wowtale.net)
要約マハナインは、測量チームが機器で道路、配管、工事現場をスキャンした3次元データを読み込むと、縁石、標識、電柱、車線、電線などの要素を図面へ自動で移す土木専用ソフトウェアです。利用者は結果を確認して修正し、確定します。同社は、この方式が従来の手作業より最大10倍速く、費用は5分の1程度の水準で、センチメートル単位の精度が出ると説明しています。これは同社の主張であり、独立して検証された数値ではあり…
startupxo 7日前要約話し合う
ローカルウィキペディア、現在地から歩いて30分以内の項目だけを表示するサイト (edjefferson.com)
要約ローカルウィキペディアは、入力した町名、地域、ランドマーク、郵便番号、または現在地の周辺にあるウィキペディアの記事を集めて表示するサイトです。原文では、位置座標が付いた記事だけを対象にしていると説明されています。原文の説明によると、周辺の項目が25件未満の場合は、約6マイル（約10km）以内から近い順に25件を取得し、500件を超える場合は、最も近い500件だけを含めます。位置情報はブラウザ…
startupxo 7日前要約話し合う
メタのAIアプリ「ミューズ」、利用者数が1000万を超え、ショッピングが主な用途に (techcrunch.com)
要約ミューズはメタのAIアプリで、メールや予定の連携、ショッピングなどをAIエージェントに任せられる。メタは第3四半期の決算発表で、利用者数が1000万を超えたと明らかにした。ザッカーバーグCEOは、ミューズを設定した人の約25%が毎日使っていると述べた。原文によると、この1000万という数字は、市場調査会社センサータワーが以前出した推定をメタが確認したものだという。ザッカーバーグ氏は、ミューズ…
startupxo 9日前要約話し合う
エアビーアンドビー、ゲストに割り当てられる清掃作業を制限する方針を発表 (techcrunch.com)
要約原文によると、エアビーアンドビーは方針を変更し、ホストがチェックアウト前にゲストへシーツの取り外し、皿洗いと片付け、洗濯、ゴミ出しなどの作業を求められないようにしたという。原文では、この規定は11月 20以降に行われた予約から適用されるとされている。原文によると、ゲストは清掃料金をすでに支払っているにもかかわらず、チェックアウト前の清掃リストを受け取ることに長く不満を示してきた。原文による…
startupxo 9日前要約話し合う
Railway、顧客の環境変数への不正アクセスの可能性を調査中、キーの交換を推奨 (blog.railway.com)
要約Railwayはアプリをデプロイして運用するクラウドサービスです。今回の発表は、顧客が設定した環境変数に第3者がアクセスした可能性があるという内容です。同社は、調査時点までに一部の暗号化された値が復号された状態で取得された可能性があると明らかにしました。環境変数には、APIキーやデータベース、レジストリの認証情報などの秘密の値が含まれることがあります。Railwayは、今回の事案がプラットフォ…
startupxo 9日前要約話し合う
GM、中央コンピューターとAIで車両開発期間を短縮し、ソフトウェア中心の車に備える (techcrunch.com)
要約GMは、4世代の電気自動車において、ブレーキ、ステアリング、加速、安全機能とソフトウェアを一台の中央コンピューターが担う構造に変えると発表した。従来は小さなチップが車内の各所に分散していた。 GMの発表によると、この中央コンピューティングユニット（CCU）は既存システムより40倍強力になり、周辺の小型チップを減らして配線を30%削減する効果が見込まれている。これはGMが示した数値であり、原文には…
startupxo 9日前要約話し合う