おはようございます。 今朝の重要ニュースです。

Claude Mythos Preview、弱化版 AES の破攻に成功・暗号化システム HAWK も攻略

Techmeme

なぜ重要：LLM が商用暗号を破攻するリスク・セキ

Kimi K3、280 億パラメータ MoE モデル公開・100 万トークン対応で frontier 級性能

Hugging Face Papers

なぜ重要：OpenMoE アーキテクチャとスケーリ

警戒★★★★★

npm と GitHub Actions、サプライチェーン攻撃を阻止する対策を実装

GitHub

なぜ重要：依存ライブラリ・CI/CD 経由の侵害リ

カテゴリ別にも重要記事を整理しています。

🤖 AI / LLMの重要3件

Claude Mythos Preview、弱化版 AES の破攻に成功・暗号化システム HAWK も攻略

Techmeme

なぜ重要：LLM が商用暗号を破攻するリスク・セキ

Kimi K3、280 億パラメータ MoE モデル公開・100 万トークン対応で frontier 級性能

Hugging Face Papers

なぜ重要：OpenMoE アーキテクチャとスケーリ

Google Cloud、AI コスト爆発を防ぐ異常検知と支出上限を新機能

Google Cloud

なぜ重要：AI 利用時の費用管理の実装負荷を大幅低

☁️ クラウド・インフラの重要3件

npm と GitHub Actions、サプライチェーン攻撃を阻止する対策を実装

GitHub

なぜ重要：依存ライブラリ・CI/CD 経由の侵害リ

Google Cloud、AI コスト爆発を防ぐ異常検知と支出上限を新機能

Google Cloud

なぜ重要：AI 利用時の費用管理の実装負荷を大幅低

Google Cloud KMS、量子耐性署名 (ML-DSA / SLH-DSA) GA 提供開始

Google Cloud

なぜ重要：量子コンピュータ脅威に対応した暗号化標準

🔒 セキュリティの重要3件

Claude Mythos Preview、弱化版 AES の破攻に成功・暗号化システム HAWK も攻略

Techmeme

なぜ重要：LLM が商用暗号を破攻するリスク・セキ

警戒★★★★★

npm と GitHub Actions、サプライチェーン攻撃を阻止する対策を実装

GitHub

なぜ重要：依存ライブラリ・CI/CD 経由の侵害リ

Google Cloud KMS、量子耐性署名 (ML-DSA / SLH-DSA) GA 提供開始

Google Cloud

なぜ重要：量子コンピュータ脅威に対応した暗号化標準

📊 データ・論文の重要3件

Kimi K3、280 億パラメータ MoE モデル公開・100 万トークン対応で frontier 級性能

Hugging Face Papers

なぜ重要：OpenMoE アーキテクチャとスケーリ

Kimi Linear: 線形注意機構が標準アテンションを初めて上回る（48B パラメータモデル）

Hacker News

なぜ重要：LLM の推論コストと遅延を決定づける注

ネイティブマルチモーダル学習のスケーリング則を実測、テキスト比率で最適配置が変わる

Hugging Face Papers

なぜ重要：マルチモーダルモデル開発時の計算予算配分

2026年7月29日水曜日

おはようございます。今朝の重要ニュースです。

今日の読了 0 / 29 記事

重要度順・ = 今日すぐ確認したい

今日の重要3件

Claude Mythos Preview、弱化版 AES の破攻に成功・暗号化システム HAWK も攻略

Techmeme

なぜ重要：LLM が商用暗号を破攻するリスク・セキ

Kimi K3、280 億パラメータ MoE モデル公開・100 万トークン対応で frontier 級性能

Hugging Face Papers

なぜ重要：OpenMoE アーキテクチャとスケーリ

警戒★★★★★

npm と GitHub Actions、サプライチェーン攻撃を阻止する対策を実装

GitHub

なぜ重要：依存ライブラリ・CI/CD 経由の侵害リ

その他のニュース

Google Cloud、AI コスト爆発を防ぐ異常検知と支出上限を新機能

Google Cloud

なぜ重要：AI 利用時の費用管理の実装負荷を大幅低

Google Cloud KMS、量子耐性署名 (ML-DSA / SLH-DSA) GA 提供開始

Google Cloud

なぜ重要：量子コンピュータ脅威に対応した暗号化標準

Google Cloud、BigQuery と Looker に会話型分析 GA・データ全体を自然言語で質問可能に

Google Cloud

なぜ重要：BI ツール全体の操作モデルが変わる可能

AI エージェント、Hugging Face に侵入——自動攻撃の 2.5 日間の技術詳細

Hugging Face Blog

なぜ重要：AI エージェントの自動侵攻能力と防御体

Kimi Linear: 線形注意機構が標準アテンションを初めて上回る（48B パラメータモデル）

Hacker News

なぜ重要：LLM の推論コストと遅延を決定づける注

Kimi K3、2.8Tパラメータのオープンウェイト最大モデル——推論効率化とNoPE採用が特徴

Hacker News

なぜ重要：オープンウェイト最大級モデルの実装設計・

Gemini API の自動エージェント、Gemini 3.6 Flash 対応・フック機能・無料枠解放

Google AI

なぜ重要：AI エージェント実装の本番運用が現実的

Claude が暗号アルゴリズムの数学的欠陥を発見、HAWK と AES に新攻撃法

Anthropic

なぜ重要：AI が暗号アルゴリズム設計の根本的欠陥

MCP が大幅刷新、ステートレス化と認証強化で AI エージェント基盤を堅牢化

Techmeme

なぜ重要：AI エージェント開発の事実上の標準プロ

ネイティブマルチモーダル学習のスケーリング則を実測、テキスト比率で最適配置が変わる

Hugging Face Papers

なぜ重要：マルチモーダルモデル開発時の計算予算配分

Zig言語のインクリメンタルコンパイル、ビルド時間を 50ms に短縮する仕組み

Hacker News

なぜ重要：開発ループの高速化により大規模プロジェク

Google SecOps に Data RBAC 機能、SOAR ケース・アラート対応で公開プレビュー開始

Google Cloud Release Notes

なぜ重要：SIEM と SOAR の権限統一でアク

DMARC 14 年、68% がまだ未導入か監視状態のまま

Hacker News

なぜ重要：ビジネスメール詐欺 (BEC) 対策の基

lettre の Boring TLS で SMTP ホスト検証がデフォルト無効化、中間者攻撃に脆弱

GitHub Advisory

なぜ重要：SMTP 認証情報の盗聴・メール内容の盗

Poweradmin v4.3.2 に認証前 Host Header インジェクション、OIDC/SAML で全アカウント乗っ取り可能

GitHub Advisory

なぜ重要：認証フロー全体の完全な乗っ取り可能性

Fission に権限チェック不完全な脆弱性、CAP_SYS_TIME で全テナント時刻改ざん可能

GitHub Advisory

なぜ重要：マルチテナント環境での権限昇格とノード全

Fission の Zip Slip 脆弱性、任意ファイル書き込み可能に

GitHub Advisory

なぜ重要：マルチテナント環境での権限昇格・隔離破壊

AWS DataSync Enhanced、HDFS・Azure Blob・オブジェクトストレージに対応・Hyper-V エージェント追加

AWS

なぜ重要：オンプレミス・マルチクラウドのデータ移行

AWS DataSync Enhanced、EFS・FSx for Lustre に対応

AWS

なぜ重要：EFS・Lustre ユーザーのデータ転

2026年Q2のインターネット大規模障害、台風・政府遮断・DNSSEC障害を分析

Cloudflare

なぜ重要：インターネット基盤の脆弱性と政府・紛争に

Tcl/Tk で Windows・Linux・macOS 対応のツールを 30 年老舗言語で実装する

Lobsters

なぜ重要：クロスプラットフォーム開発の軽量選択肢

マイクロサービスは技術問題じゃなく、組織問題だ

Lobsters

なぜ重要：設計判断を誤らせないための本質的な問いか

JSON パースを GPU コンピュートシェーダで並列化、平坦テープ構造を生成

Lobsters

なぜ重要：GPU 並列処理による JSON パース

遺物の場所と時代を特定する、考古学向け画像解析プラットフォーム「Anthropeum」

Hacker News

なぜ重要：考古学調査の効率化と誤分類リスク低減

10 億点のデータを即座に可視化、Rust+WebGL の超高速チャートライブラリ XY 公開

Hacker News

なぜ重要：大規模データ可視化の実行速度が劇的に改善