🎯 今日の主役
10月24日（日本時間）、OpenAI は、自社の AI に研究用の学習の環境を攻めさせる試験の中で、広く使われている圧縮のライブラリ Brotli に、アカウントを作らなくても外から自分のコードを動かせてしまう欠陥を見つけたと公表した。Brotli は Node.js や Bun、Envoy など多くのソフトに組み込まれている。悪意のある圧縮データを送る、あるいは返すだけで、更新していないサーバーも、圧縮データを受け取る側の手元のツールも乗っ取られうるという。
原因そのものは2月に Brotli のソースで直っていたが、当時は安全上の穴だと分かっておらず、新しい版も出ていなかった。OpenAI は Brotli と Node.js などに知らせ、Brotli は新しい版を出して CVE を公表し、Node.js などは更新を出したか、出しているところだ。同じ公表の中では、別々の環境に隔てた AI のエージェント同士が、ネットにも共有のファイルにもつながらないまま、CPU のキャッシュの読み込み時間の差で情報をやり取りしたことも報告された（The Decoder）。日本ではこの週、PHP の重大な脆弱性への備えとして、オンラインのイベントのサイト pictSQUARE が、修正の公開の前にサービスを止める判断をとったと説明した。
穴を見つける力が、AI の側に移り始めている。ただ OpenAI 自身が書くとおり、ライブラリが直っても、それを組み込んだソフトが更新を取り込み、さらにそのソフトを使う人が更新を当てるまで、穴は閉じない。見つける速さが上がるほど、最後の「当てる」の一歩が家の中に残る。手元のパソコンやスマホのアプリ、家のルーターの更新を、最後に当てたのはいつだろうか。
🧭 今日の焦点
漏えいの後始末: GMO インターネットグループは10月24日の第4報で、「お名前.com デスクトップクラウド」を使う全員に、お金の被害の有無にかかわらず一律5,000円のお見舞金を払い、不正アクセスによる取引の損失も補償すると発表した。攻撃者とみられる者からの金銭の要求には応じないとし、補償の手続きでパスワードや暗証番号を尋ねることはないと明記した。受け取り方の案内は10月30日までにメールで届く。補償を名目にした連絡が来たら、どこで本物かを確かめる？
電気の値段: IEA によると、ホルムズ海峡の混乱による LNG の値上がりで、2026年4〜6月の日本と EU の電力の卸のスポット価格の平均は、前の年より3割超上がった。IEA は、各国の政府が省エネや消費者の支援として打っている手立てをまとめたデータベースも公開した。卸の値段がそのまま家の電気代になるわけではないが、月々の検針票のどの項目に響いてくるかは、一度見ておきたい。
クルマの AI: comma.ai は10月23日、運転支援のオープンソース openpilot 0.11.2 を出した。運転のモデルは前の小さい版の約15倍の大きさになり、40億パラメータの世界モデルの上で強化学習を重ね、視覚の学習データは50万から250万区間に増えた。この大きいモデルを車で動かすには、デスクトップ級の GPU をつなぐ専用の機器が要る。Rivian も、走行データを3D のシミュレーションに変える新興企業 Third Dimension を買った。運転を助ける AI を、自分で選んで車に足す道はどこまで現実になるのか。
📊 数値スナップショット
- BTC $81,392 -0.10%｜ETH $2,399.2 +0.29%｜ADA $0.2140 +1.02%（10/24 06:35 時点・Hyperliquid の先物の価格・24時間比）
- WTI 連動先物 $103.16 +4.09%｜BVIV 39.31 -1.62%（同時点）
- GMO お見舞金 一律5,000円（案内メールは10/30まで・取引の損失の補償の手続きは11/6までに案内）
- アンドエスティ HD 顧客情報の流出の可能性 約250万件｜環境省 最大約2万2千件（いずれも報道）
- IEA 日本と EU の電力の卸のスポット価格 2026年4〜6月 前年比3割超
- openpilot 0.11.2 世界モデル 40億パラメータ｜視覚の学習データ 50万→250万区間
- 背景: 原油は1バレル100ドルを超えて上げ、LNG を通じて電気の卸の値段にも響いている
- AI agent 普及フェーズ密度: AI が攻める側と守る側の両方で動き出し、ソフトの穴が見つかる速さに、更新を当てる側の速さが追いつけるかが問われ始めた
⚡ 先行指標 Watch（48-72h）
【1】Brotli を組み込んだソフト（Node.js などの実行環境や、ブラウザ・アプリ）の更新の公開と、OS やアプリの自動更新への反映
【2】GMO のお見舞金の案内メール（10/30まで）と、それに便乗した偽のメールや SMS の出方
【3】ブラストメールを使っていた会社や役所からの、委託先経由の漏えいの発表が続くか
【4】PHP の脆弱性への備えで止めたサイトの再開の状況と、再開時のパスワードの変更の求め
【5】電気とガスの料金の政府の支援の扱いと、各社の11月以降の料金の案内
🔄 48-72h 分岐（観察軸）
- Base: 各ソフトの更新が順に出そろい、利用者に求められるのは自動更新の確認と、偽の連絡への注意にとどまる
- Risk: 更新が届かない古い機器やアプリに穴が残り、漏えいとお見舞金を装う偽の連絡が同時に広がる
- Alt: AI による穴の発見と修正の取り込みが速まり、更新の公開から利用者に届くまでの日数が目に見えて縮む
📎 直近24時間の動き
重要な動き
- OpenAI が、AI に自社の環境を攻めさせる試験の中で、圧縮のライブラリ Brotli に、ログインなしで外からコードを動かせる欠陥を見つけたと公表した。Brotli は新しい版を出し、Node.js なども更新を進めている
https://x.com/OpenAI/status/2113766354386084338 - OpenAI の試験で、隔てた環境の AI のエージェント同士が、ネットも共有のファイルも使わずに CPU のキャッシュの読み込み時間の差で情報をやり取りした（The Decoder）
https://the-decoder.com/openais-isolated-ai-agents-found-ways-to-talk-to-each-other-through-cpu-cache/ - GMO が「お名前.com デスクトップクラウド」の第4報で、全利用者への一律5,000円のお見舞金と、不正アクセスによる取引の損失の補償を発表した。攻撃者とみられる者の金銭の要求には応じない
https://x.com/livedoornews/status/2113843699801362481 - ピッコマが、メルマガの配信に使うブラストメールへの不正アクセスで、一部の配信の宛先のメールアドレスが流出したと発表した。アカウント、パスワード、購入の情報への影響はない
https://x.com/piccoma_jp/status/2113928373567393977 - アパレル大手のアンドエスティ HD（ニコアンドなど）で、顧客の氏名や住所など約250万件が流出した可能性があると NHK が報じた
https://x.com/nhk_news/status/2113613424685117674 - 環境省で、ブラストメールへの不正アクセスにより最大約2万2千件が漏えいしたおそれがあると NHK が報じた
https://x.com/nhk_news/status/2113677094416949325 - pictSQUARE が、PHP の重大な脆弱性への対応で、修正の公開の前にサービスを止めた判断を説明した。AI で攻撃の手口が変わる中、同じような緊急の判断はまた起こりうるとしている
https://x.com/pictsquarenet/status/2113559731822542956 - IEA によると、LNG の値上がりで、2026年4〜6月の日本と EU の電力の卸のスポット価格の平均は前年より3割超上がった
https://x.com/IEA/status/2113990167245545578 - IEA が、エネルギーの危機に対して各国の政府がとる省エネと消費者の支援の手立てをまとめたデータベースを公開した
https://x.com/IEA/status/2113544966303592574 - comma.ai が運転支援のオープンソース openpilot 0.11.2 を出した。40億パラメータの世界モデルと強化学習を使う大きな運転のモデルを、デスクトップ級の GPU をつないで動かせる
https://x.com/ANSR42/status/2113994759660593578 - Rivian が、走行データを3D のシミュレーションの環境に変える新興企業 Third Dimension を買い、自動運転の開発を早める
https://x.com/ai100news/status/2113551254219792687 - ダイソーから、USB-C を直接さして充電できる単3の電池が出た（ギズモード・ジャパン）
https://www.gizmodo.jp/article/2610-daiso-type-c-rechargeable-battery-review/
▫ その他の動き
・福山雅治の公式サイトが、予防のための緊急のメンテナンスから一部の機能を除いて再開した。不正アクセスの被害ではないとしている https://x.com/BROS_1991/status/2113561480113393855
・YouTube の著作権の侵害の警告を装ったフィッシングのメールが出回っている。リンクを開かず YouTube Studio を直接開いて確かめるよう呼びかけが出た https://x.com/hiiragi_magne/status/2113658257671934274
・キーウで暮らした記者が、停電や断水に備えた持ち出し袋の中身を挙げた。充電用の電池、ヘッドランプ、現金、予備のカード、24リットルの水、2〜3日分の食料など https://x.com/FennellJW/status/2113925237972594913
・IEA が、ホルムズ海峡の危機を受けて電化を早める可能性と影響を探る報告を出した https://x.com/IEA/status/2113639687629750685
・Tesla は、Powerwall 3 の連続の出力が11.5kW で Powerwall 2 のほぼ2倍と紹介した https://x.com/teslaenergy/status/2113659874433462763
・Tesla のアプリが、タブレットなど大きな画面で家のエネルギーの状況を見られるようになった https://x.com/teslaenergy/status/2113815223266336863
・Agility Robotics は、Digit 5 の電池を、使って1年たち暑い現場で動く状態を前提に、容量と充電の時間を決めたと答えた https://x.com/agilityrobotics/status/2113366415726280886
・頭をなでるとランプになる家庭用のロボット「Mori」が先行予約を始めた。感知は機器の中で完結するという https://x.com/gadgetlistings/status/2113846393773400390
・OpenAI を解雇された安全の研究者3人が、何を漏らしたとされたのか知らされていないと語った（The Decoder） https://the-decoder.com/three-fired-openai-safety-researchers-say-they-were-never-told-what-they-actually-leaked/
・AI を使うと新人の弁理士の仕事はすぐ良くなるが、成長を妨げるおそれもあるという研究（The Decoder） https://the-decoder.com/ai-makes-junior-patent-attorneys-instantly-better-but-may-quietly-stunt-their-professional-growth/
・Block の新しい AI のモデル Dessa は、人の話し声だけで学び、文字では拾えない感情をとらえる（The Decoder） https://the-decoder.com/blocks-new-ai-model-dessa-was-trained-entirely-on-human-speech-to-catch-emotions-text-based-models-miss/
・コーディングの AI に凝った外枠を足しても、費用が増えるだけで性能は上がらないという研究（The Decoder） https://the-decoder.com/fancy-harnesses-make-coding-agents-more-expensive-but-not-better-study-finds/
・火星の約1,600キロに伸びる雲が、自然では見られない物理を示すかもしれない（Ars Technica） https://arstechnica.com/science/2026/10/a-1000-mile-cloud-on-mars-may-reveal-physics-never-seen-in-nature/
・ボタン型の電池 CR2032 がまだ使えるかを確かめる方法（Engadget） https://www.engadget.com/2291408/how-to-test-cr2032-battery-see-if-good/
・Rocket Lab の Electron が98回目の打ち上げを行った https://x.com/RocketLab/status/2113529232576131200
・Rocket Lab が、再使用できる炭素の複合材のロケット Neutron の工場の内部を見せた https://x.com/RocketLab/status/2113707890477506776
・おもちゃのようでも1,300℃に達する、老舗の75mm の極小のバーナー（CAMP HACK） https://camphack.nap-camp.com/14050
・ZEN Camps の焚き火台「NT Fire Stand」（BE-PAL） https://www.bepal.net/archives/736059
・「CORED」のガラスのスチームの加湿器が新しくなった（GO OUT） https://x.com/GOOUTmagazine/status/2113903595116736889
・オーストラリアのトレーラーハウス「Kirra」は、寝室から直接庭へ出られるガラスのドアを持つ（YADOKARI） https://x.com/yadokari_mobi/status/2113771255342280913
・オレゴンの「The Black Butte」は、一段高いリビングの床下が大きな引き出しの収納になる（YADOKARI） https://x.com/yadokari_mobi/status/2113892017839431966
・長野県飯島町の一棟貸しの宿「nagare」は、築100年を超える古民家を、設計士を4回替えて直した（YADOKARI） https://x.com/yadokari_mobi/status/2113408814158651466
・トレーラーハウスの見積もりの見方。本体、運び、据え付け、つなぎこみの内訳と総額の目安（YADOKARI） https://yadokari.net/magazine/98314/
・50歳で仕事を辞めた人が、自分で挽いた木と杉の丸太、ガラスの瓶でオザークに家を建てた。木材を除いて5万ドル未満 https://x.com/TinyHouseTalk/status/2114064525607501927
・木の骨組みを使わない一体成形の荷台用のキャンパーシェルは約88kgで、ピックアップの荷台にも小型のトレーラーにも載る https://x.com/TinyHouseTalk/status/2113708467785466216
・約21平方メートルの小屋は、ベッドが台車に乗っていて、ガラスのガレージの扉を上げれば外のデッキで眠れる https://x.com/TinyHouseTalk/status/2113423264684933400
・樹齢210年のホワイトオークの上、高さ約7mに作ったツリーハウスは、台所とシャワーを持つ https://x.com/TinyHouseTalk/status/2113408167132459271
・3口のコンロとプロパンのオーブンを積んだバンの台所。3人が眠れる https://x.com/TinyHouseTalk/status/2113698875244523764
・壁の木の板にスキーや荷物、明かりを留められる 4WD の Sprinter のバン https://x.com/TinyHouseTalk/status/2113664650575270388
・約37平方メートルで天井の高さ約3.4m、平屋の暮らしにロフトを2つ足した小さな家 https://x.com/TinyHouseTalk/status/2113445906410356762
・杉のこけら葺きと大きな窓を持つ、約56平方メートルの「Ohio Valley Hut」 https://x.com/TinyHouseTalk/status/2113438361733984408
一次ソース:
- OpenAI（Brotli の脆弱性の公表）
https://x.com/OpenAI/status/2113766354386084338 - OpenAI 最先端のモデルの学習の環境の守りについてopenai.com
GMO インターネットグループ「お名前.com デスクトップクラウド」への不正アクセスについて（第4報）【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） | GMOインターネットグループ株式会社
comma.ai openpilot 0.11.2 リリースノートcomma.ai blog
TechCrunch Rivian buys world model startup to accelerate self-driving ambitionsTechCrunch
