2026年10月22日の厳選テックニュース
メタのAIアプリ「ミューズ」、利用者数が1000万を超え、ショッピングが主な用途に
- ミューズはメタのAIアプリで、メールや予定の連携、ショッピングなどをAIエージェントに任せられる。メタは第3四半期の決算発表で、利用者数が1000万を超えたと明らかにした。
- ザッカーバーグCEOは、ミューズを設定した人の約25%が毎日使っていると述べた。原文によると、この1000万という数字は、市場調査会社センサータワーが以前出した推定をメタが確認したものだという。
- ザッカーバーグ氏は、ミューズのAIエージェントで買い物をした活発な利用者のうち、4分の1以上が平均で200ドルを超える支払いをしたと述べた。支払いの連携には、銀行口座と決済アプリをつなぐプレイドの機能が使われている。
- メタは「ミューズ・シキュアVM」というセキュリティ機能を紹介し、今後登場する「ミューズ・コンフィデンシャルVM」では、メタ自身も利用者の内容を見られないようにすると説明した。これもメタの説明である。
エアビーアンドビー、ゲストに割り当てられる清掃作業を制限する方針を発表
- 原文によると、エアビーアンドビーは方針を変更し、ホストがチェックアウト前にゲストへシーツの取り外し、皿洗いと片付け、洗濯、ゴミ出しなどの作業を求められないようにしたという。
- 原文では、この規定は11月 20以降に行われた予約から適用されるとされている。
- 原文によると、ゲストは清掃料金をすでに支払っているにもかかわらず、チェックアウト前の清掃リストを受け取ることに長く不満を示してきた。
- 原文によると、一部のホストは衛生の維持と物件の保護のために基本的な清掃責任が必要だとコミュニティフォーラムで主張した。あるホストは、この変更でプラットフォームがホテル型のモデルに近づき、エアビーアンドビーならではの魅力を損なうという投稿を行った。
Railway、顧客の環境変数への不正アクセスの可能性を調査中、キーの交換を推奨
- Railwayはアプリをデプロイして運用するクラウドサービスです。今回の発表は、顧客が設定した環境変数に第3者がアクセスした可能性があるという内容です。同社は、調査時点までに一部の暗号化された値が復号された状態で取得された可能性があると明らかにしました。
- 環境変数には、APIキーやデータベース、レジストリの認証情報などの秘密の値が含まれることがあります。Railwayは、今回の事案がプラットフォーム企業やAI推論プロバイダを狙った一連の攻撃の一部だと判断していると述べ、上位のプロバイダにキーの失効を要請したと記しました。
- 同社は、影響は一部のユーザーに限られる可能性があるとしつつ、すべてのユーザーに環境変数とプライベートレジストリの認証情報の交換、ログの確認を推奨しました。調査が終わるまですべてのデプロイは停止され、ビルドが復旧するまで新しいバージョンはデプロイできません。
GM、中央コンピューターとAIで車両開発期間を短縮し、ソフトウェア中心の車に備える
- GMは、4世代の電気自動車において、ブレーキ、ステアリング、加速、安全機能とソフトウェアを一台の中央コンピューターが担う構造に変えると発表した。従来は小さなチップが車内の各所に分散していた。
- GMの発表によると、この中央コンピューティングユニット（CCU）は既存システムより40倍強力になり、周辺の小型チップを減らして配線を30%削減する効果が見込まれている。これはGMが示した数値であり、原文には独立機関による検証は示されていない。
- GMは企業向けAIツールで開発速度を高めたと発表した。エンジニアらは新しいバッテリーパックを実物で製作する前に30万件の仮想設計を検討し、この過程を経て一か月で正式なプログラム承認に至ったという。
- GMは、現在の開発期間である4～5年を半分に短縮することを目標としている。新しい構造は2028年のキャデラック・エスカレードIQに初めて適用され、同年には運転者が手と目を離してもよい高速道路の自動運転機能も登場する予定だ。
- ボースは、イヤホンとヘッドホンのブランドであるスカルキャンディを買収したと発表した。ボースの技術をより多くの人に知ってもらうことが目的で、買収金額などの詳細な条件は公表されていない。
- スカルキャンディは別ブランドとして維持され、ボースのプレミアム消費者向けオーディオ事業部に属する。本社は創業地である米国ユタ州パークシティに残す。
- 原文によると、スカルキャンディはすでにボースの空間オーディオとノイズキャンセリング技術を採用したヘッドホンとイヤホンを発売している。ボースはこのブランドを通じて、出張の多い利用者以外の消費者との接点を広げる計画だ。
- 原文は、スカルキャンディのデザインやスノーボードとスケートボードの選手との関係が、新しい消費者と出会う経路になると説明している。これは会社側の説明であり、実際の成果は原文では確認されていない。
リカーシブ、ノートPCで動く無料のコーディングモデル「Flint」を公開
- リカーシブは、無料でダウンロードできるコーディングモデル「Flint」を公開した。インターネット上のクラウドではなく利用者のコンピューター上で直接動作し、原文によればオフラインでも使え、コードを外部サーバーに送る必要はないという。
- Flintは、全体で400億個あるパラメーターのうち、一度に使うのは25億個だけという方式で設計された。同社は、社内の自動研究システム「Eureka Machine」がモデル開発のほぼすべての段階を支援し、小規模なチームが4か月でゼロから作り上げたと説明している。これは同社の主張である。
- 同社が自社で行ったテストでは、MacBook Pro（Apple M4 Pro チップ）でFlintが毎秒約131トークン（テキストの断片）を生成した。同じ機器で類似モデルが出した毎秒58〜69トークンのおよそ二倍である。この数値も同社が自ら測定したものである。
- WiredのWill Knight記者は、48GBメモリのMacでToDoリストアプリなどの小さなプログラムを作ってみたところ、依頼にはおおむねうまく応じたと伝えている。ただし同社も、大きな作業は小さな段階に分けて任せた方がよいと述べている。
PHPの脆弱性二件がAIツールで発見され、Webサイト運営者による点検が必要になった
- 米国国家安全保障局(NSA)は、PHPに重大なセキュリティ上の穴が二つ見つかったと警告し、原文によればPHP財団はすでにパッチを公開しているという。
- PHPはWebサイトの構築に使われるサーバー側のプログラミング言語で、原文によれば、インターネット上のWebサイトの約70%がこれを使用しており、WordPressもこれを使っているという。原文によれば、攻撃者はサーバーのファイルシステムや、Webアプリが使用するデータベースに侵入できる可能性がある。
- 原文によれば、二つの脆弱性は2004年にリリースされたPHP5以降のすべてのバージョンに存在する可能性がある。PHP8.1以前のバージョンはサポートが終了しており、原文が推奨する現在のバージョンは8.5.12である。
- 発見の過程ではAIが使われた。OpenAIは、セキュリティ企業CalifがOpenAIのPatch the Planetプログラムで、GPT-5.6 Solを使って脆弱性を一つ見つけたと発表した。原文によれば、Googleのにwizチームも独自のAIセキュリティエージェントなどを使って複数の脆弱性を見つけたという。これは両社の発表に基づく主張である。
PHPの8.5.12などのセキュリティ更新を公開、リモートコード実行につながる脆弱性二件を修正
- 今回のリリースは、PHPが動作するサーバーを外部の人間が操作できないようにするためのセキュリティ修正版です。PHPプロジェクトによると、8.5.12、8.4.27、8.3.36、8.2.35のバージョンは、特定の条件下で認証のない攻撃者がサーバー上でコードを実行できる脆弱性二件を修正します。
- 一つ目の脆弱性は、リクエストがメモリ使用上限(memory_limit)にちょうど達した瞬間に内部データが壊れる問題です。二つ目は、致命的エラーの後に以前のリクエストのメモリを再利用する問題です。原文では、Apache mod_php環境のデフォルト設定でリモートコード実行が実証されたと書かれています。
- 原文によると、一つ目の問題の兆候は2024年の外部監査で初めて現れましたが、当時は実際の攻撃経路は確認されていませんでした。その後、Calif、OpenAI、Wizなどの報告で影響範囲が明らかになり、8月から最優先の課題になりました。
- 10月 20日に脆弱性IDがフォーラムやSNSで先に漏えいしたため、PHP側は事前告知を早め、公開日を一日前倒ししました。あるセキュリティ企業が誤って実証動画を公開し、原文によると、Chainguardは公開前に修正を含むイメージを配布したとのことです。
GM、車両安全サービスOnStarに個人向けAIアシスタントを導入
- GMは、定額制のコネクテッドカーサービスOnStar(車両と連携して事故通知や路上支援を提供するサービス)に個人向けAIアシスタントを加えると発表した。2027年型のCadillac Lyriq電気自動車に近く初めて搭載され、その後ほかのGM車両にも広げる予定だという。
- 原文によると、運転者は音声で空調調整などの車両機能を操作し、それらの機能について質問できる。車載カメラを接続すると、ライブ映像と事故記録をOnStarアプリにアップロードして見られるとのことだ。
- 2027年に登場するOnStarの新しいモバイルアプリは、2020年に公開されたGuardianアプリと、Buick、Cadillac、Chevrolet、GMCのブランド別アプリを置き換える。新アプリは車内ソフトウェアと連携する。
- GMは、録画映像には保存期間の制限があり暗号化されていること、またGMとOnStarも接続されたカメラの録画にはアクセスできないことを明らかにした。これは同社の主張であり、原文には独立した検証結果はない。
VR運動ゲーム「Supernatural」が独立アプリとして early access で再登場、月額料金は20に値上げ
- Supernaturalは、VRヘッドセットを装着し、音楽に合わせて体を動かすフィットネスゲームです。Metaが新コンテンツの制作中止を発表した後、独立したアプリに分離され、Meta Horizon Storeで early access のプレビュー版として再び公開されました。
- 開発チームによると、リマスターされた運動が数千と新しい運動が本日からアプリで利用可能で、来週から毎週新しい運動が追加されます。これは開発チームの発表であり、第三者による独自の確認は取れていません。
- 原文では、サブスクリプション料金が月額9.99から月額20または年額200に上がるとされています。既存ユーザーは、ポイント、開始日、連続記録、お気に入り、バッジを12月 3日まで新しいバージョンに移行できると報じられています。
- グループで運動する機能であるSupernatural Togetherは全面的に再設計されて戻ってきます。また、心拍数と進捗を記録するモバイルの連携アプリも追加される予定です。原文では、どちらの機能も今後提供される機能として紹介されています。
フォースクエアの共同創業者「買収後、株主は利益を得られなかった」と主張
- 記事によると、広告会社Infillionが、かつて人気を集めたソーシャルネットワーク兼位置情報データプラットフォームのFoursquareを買収した。買収額は公開されていない。
- 共同創業者で元CEOのDennis Crowleyは、ブログ記事で、普通株主と優先株主のいずれも今回の売却で価値を受け取れなかったと主張した。これは、あるエンジェル投資家の投稿を根拠にした彼の推論である。
- Crowleyは、事業を法人顧客中心に転換した後、年間売上高が1億ドルを超えた年が続いたと述べた。彼は、2019年のプライベートエクイティ投資と2021年の資金調達を主導した投資銀行家がCEOに就任して以降、経営が価値を守ることも創出することもできなかったとみており、その転換を最終的な結果の原因として挙げている。
- 記事はPitchBookのデータを引用し、Foursquareが4億1,100万ドルを超える資金を調達したと伝え、同社が2024年にアプリサービスを終了したと明らかにしている。