おはようございます。 今朝の重要ニュースです。

SGLang に Pickle デシリアライゼーション脆弱性、即パッチ推奨

JVN

なぜ重要：任意コード実行に直結する脆弱性・即座の対

Chrome 全脱獄チェーン実装、AI と人間の協働で 3 ヶ月達成

Lobsters

なぜ重要：AI 活用により脆弱性悪用の開発速度が

OpenVM の暗号ライブラリに重大な証明検証バグ、AI 監査で発見

Hacker News

なぜ重要：zkVM ベースのシステムの検証信頼性が

カテゴリ別にも重要記事を整理しています。

🤖 AI / LLMの重要3件

SGLang に Pickle デシリアライゼーション脆弱性、即パッチ推奨

JVN

なぜ重要：任意コード実行に直結する脆弱性・即座の対

Chrome 全脱獄チェーン実装、AI と人間の協働で 3 ヶ月達成

Lobsters

なぜ重要：AI 活用により脆弱性悪用の開発速度が

OpenVM の暗号ライブラリに重大な証明検証バグ、AI 監査で発見

Hacker News

なぜ重要：zkVM ベースのシステムの検証信頼性が

☁️ クラウド・インフラの重要3件

WordPress 高度な脆弱性 2 件、Cloudflare WAF が即座に保護・早急なパッチ適用が必須

Cloudflare

なぜ重要：認証前 RCE で即座に被害が生じ得るた

AWS 推定請求額が $1.7B に急騰、複数ユーザーで異常検出

Hacker News

なぜ重要：請求額の大幅誤表示は利用者の判断・予算管

BigQuery のカラムレベルセキュリティが進化、IAM ベース Data Governance Tags で統合管理へ

Google Cloud

なぜ重要：マルチクラウド・マルチリージョン運用時の

🔒 セキュリティの重要3件

SGLang に Pickle デシリアライゼーション脆弱性、即パッチ推奨

JVN

なぜ重要：任意コード実行に直結する脆弱性・即座の対

Chrome 全脱獄チェーン実装、AI と人間の協働で 3 ヶ月達成

Lobsters

なぜ重要：AI 活用により脆弱性悪用の開発速度が

OpenVM の暗号ライブラリに重大な証明検証バグ、AI 監査で発見

Hacker News

なぜ重要：zkVM ベースのシステムの検証信頼性が

📊 データ・論文の重要3件

オープンソース AI が市場の主流へ、79% の開発者が採用・本番運用も拡大

Hacker News

なぜ重要：企業・政府の AI 選定基準がコスト・制

世界予測モデルが「考えてることと違う行動」をする攻撃手法、BadWAM で実証

Hugging Face Papers

なぜ重要：ロボット制御の安全性仮定が破れる可能性が

LLM エージェント、失敗から学ぶ「スキル抽出」で強化学習を加速

Hugging Face Papers

なぜ重要：マルチステップ推論が必要なエージェント型

2026年7月18日土曜日

おはようございます。今朝の重要ニュースです。

今日の読了 0 / 30 記事

重要度順・ = 今日すぐ確認したい

今日の重要3件

SGLang に Pickle デシリアライゼーション脆弱性、即パッチ推奨

JVN

なぜ重要：任意コード実行に直結する脆弱性・即座の対

Chrome 全脱獄チェーン実装、AI と人間の協働で 3 ヶ月達成

Lobsters

なぜ重要：AI 活用により脆弱性悪用の開発速度が

OpenVM の暗号ライブラリに重大な証明検証バグ、AI 監査で発見

Hacker News

なぜ重要：zkVM ベースのシステムの検証信頼性が

その他のニュース

WordPress 高度な脆弱性 2 件、Cloudflare WAF が即座に保護・早急なパッチ適用が必須

Cloudflare

なぜ重要：認証前 RCE で即座に被害が生じ得るた

AWS 推定請求額が $1.7B に急騰、複数ユーザーで異常検出

Hacker News

なぜ重要：請求額の大幅誤表示は利用者の判断・予算管

BigQuery のカラムレベルセキュリティが進化、IAM ベース Data Governance Tags で統合管理へ

Google Cloud

なぜ重要：マルチクラウド・マルチリージョン運用時の

GitHub Copilot SDK、6言語対応で AI エージェントを自アプリに埋め込み可能に

GitHub Trending

なぜ重要：開発チームが独自実装なしに AI エージ

Kimi K3、2.8兆パラメータの中国製LLM登場—ペリカンベンチマークで何が見えるか

Hacker News

なぜ重要：中国最大級の AI 研究機関による高性能

オープンソース AI が市場の主流へ、79% の開発者が採用・本番運用も拡大

Hacker News

なぜ重要：企業・政府の AI 選定基準がコスト・制

世界予測モデルが「考えてることと違う行動」をする攻撃手法、BadWAM で実証

Hugging Face Papers

なぜ重要：ロボット制御の安全性仮定が破れる可能性が

meta-ads-mcp v1.0.113 に SSRF 脆弱性、任意サイトへのリクエスト可能

GitHub Advisory

なぜ重要：内部リソースアクセスと認証情報漏洩の重大

meta-ads-mcp の認証回避、オペレータのメタトークン流出リスク

GitHub Advisory

なぜ重要：未認証で他者の広告運用データにアクセス可

Gitea 1.26.1 以前、Composer パッケージソース情報が漏洩する脆弱性

GitHub Advisory

なぜ重要：内部パッケージ情報露出による戦略的リスク

Prompty に任意ファイル読取脆弱性、パストラバーサル経由で露出リスク

GitHub Advisory

なぜ重要：プロンプトベースのアプリケーション構築で

Prompty TypeScript ローダーに任意コード実行脆弱性、即パッチ推奨

GitHub Advisory

なぜ重要：プロンプト読み込み処理でのコード実行リス

AI エージェント 10 チーム、協働で映画制作—Google の実験から見えた課題と可能性

Google Cloud

なぜ重要：エージェント協働の現実的な課題と応用域の

懐かしの AIM、自分のサーバーで復活させる — Open OSCAR Server セットアップ完全ガイド

Lobsters

なぜ重要：レトロなIM環境を完全自制御下に構築でき

うるう秒廃止へ 10 月投票控え、地球の加速が引き起こす時間危機

Lobsters

なぜ重要：本番システムの時刻同期に直結する制度変更

Google Cloud Batch、複数マシンタイプでの実行を選べる「インスタンス柔軟性」プレビュー開始

Google Cloud Release Notes

なぜ重要：Batch ワークロードの成功率とコスト

AI コーディングアシスタントのトークン効率化、11 原則で開発スピード向上

Google Cloud

なぜ重要：AI アシスタント運用コスト削減と開発ス

Gemini Enterprise Agent Platform、13 のハンズオンデモで即実装可能に

Google Cloud

なぜ重要：エージェント開発の学習障壁低下・デプロイ

Meta、Anthropic へ DC 余剰計算資源レンタル検討、2 年で 10B ドル規模

Techmeme

なぜ重要：AI 計算資源の供給逼迫と企業間のインフ

LLM エージェント、失敗から学ぶ「スキル抽出」で強化学習を加速

Hugging Face Papers

なぜ重要：マルチステップ推論が必要なエージェント型

VideoChat3：完全オープンな動画理解モデル、効率と汎用性を両立

Hugging Face Papers

なぜ重要：完全オープンソースで再現性が確保され、動

GCC 16、ネストされた関数がトランポリンなしで動作可能に

Lobsters

なぜ重要：セキュリティと性能の両立がネストされた関

Pebble Time 2、7月末に在庫充足・2,120個のコミュニティアプリが登場

Hacker News

なぜ重要：スマートウォッチの自社開発復活プロジェク

Rust GUI ライブラリ Freya 0.4、Dioxus 依存廃止し独自レンダリング実装

Lobsters

なぜ重要：型安全性と IDE サポートの大幅向上で

AI ツール導入で生産性低下か高速化か、測定実験の設計に深刻な偏り判明

Lobsters

なぜ重要：AI 生産性測定の方法論的限界を露呈・研

X11 の代わりにアセンブリで書いた Linux X サーバ『Frame』、20000 行で Xorg の 3 分の 1 の CPU 消費

Hacker News

なぜ重要：スタック全体のコード量・消費電力を大幅削