BTC $76,817.41 -4.39%
ETH $2,236.96 -3.28%
BNB $699.71 -5.27%
XRP $1.25 -1.52%
SOL $94.89 -4.10%
TRX $0.3321 +0.29%
DOGE $0.0753 -3.71%
ADA $0.1928 -3.29%
BCH $288.52 +2.08%
LINK $11.12 -3.34%
HYPE $90.16 -3.19%
AAVE $127.43 -3.10%
SUI $0.8876 -3.19%
XLM $0.1674 -0.19%
ZEC $1,227.07 -6.03%
AAPL $344.95 -1.75%
AMZN $240.73 +6.13%
GOOGL $281.18 -0.52%
MSFT $522.85 -0.69%
META $616.64 -0.23%
NVDA $205.39 -2.90%
TSLA $400.12 -0.18%
SNDK $1,153.07 -14.90%
INTC $65.53 -13.27%
SPCX $135.77 -4.60%
MU $889.37 -3.55%
AMD $506.94 -6.20%
BTC $76,817.41 -4.39%
ETH $2,236.96 -3.28%
BNB $699.71 -5.27%
XRP $1.25 -1.52%
SOL $94.89 -4.10%
TRX $0.3321 +0.29%
DOGE $0.0753 -3.71%
ADA $0.1928 -3.29%
BCH $288.52 +2.08%
LINK $11.12 -3.34%
HYPE $90.16 -3.19%
AAVE $127.43 -3.10%
SUI $0.8876 -3.19%
XLM $0.1674 -0.19%
ZEC $1,227.07 -6.03%
AAPL $344.95 -1.75%
AMZN $240.73 +6.13%
GOOGL $281.18 -0.52%
MSFT $522.85 -0.69%
META $616.64 -0.23%
NVDA $205.39 -2.90%
TSLA $400.12 -0.18%
SNDK $1,153.07 -14.90%
INTC $65.53 -13.27%
SPCX $135.77 -4.60%
MU $889.37 -3.55%
AMD $506.94 -6.20%

クロー

すべて
記事
速報

first_img クロード コード VS コード 拡張が SSH バックドアを埋め込まれた

10月30日、安全研究者のPaul McCarty(6mile)がOpenSource Malwareブログで発表したところによると、AnthropicのClaude Code VS Code拡張がその日に改ざんされ、悪意のあるバージョン2.1.313がOpen VSXレジストリに公開された。この拡張は外部でanthropic.claude-code@2.1.313として識別され、主なJavaScriptパッケージの前に66行のローダーが挿入されている。研究者は、現在分析されたOpen VSXバージョンが悪意のあるサンプルであることのみ確認されており、慎重を期してMicrosoft VS Codeマーケットの同バージョンに脅威報告を提出した。記事によると、展開された拡張およびバンドルされたバイナリファイルは正常なバージョンと一致しており、違いはextension.jsのみにある。拡張はVS Codeの起動後およびWebviewが開かれたときにこのファイルをロードし、ユーザーはClaudeとの対話を開始することなくトリガーを引くことができる。ローダーはユーザーのSSH設定にsvc-telemetryとしてラベル付けされた攻撃者のキーを書き込み、ローカルSSHサービスを有効にしようとし、134.209.82.225に対してリバーストンネルを確立し、macOS、Linux、Windows上で持続化を設定し、その後暗号化されていないHTTPを介してそのアドレスの8099ポートにホスト偵察情報を送信する。注入段階では追加の実行可能ファイルやスクリプトはダウンロードされない。研究者によると、影響を受けたOpen VSX拡張の所有者はAnthropicの従業員Igor Kofmanであり、彼のアカウントが利用されたのか、他の配布プロセスが利用されたのかは不明である;Dean Hardcastleは事件発生時に彼に通知した。記事は、分析されたディレクトリの出所はまだ確立されておらず、関連する発見はAnthropicの公式マーケットまたは配布インフラが侵害されたことを単独で証明するものではなく、攻撃者の身元とインフラの帰属もまだ確認されていないと明記している。文中では、関連するファイルパス、キー注釈、起動項目を検索し、134.209.82.225の22および8099ポートを遮断し、クリーンなシステム上で影響を受けたアカウントがアクセスできる資格情報をローテーションすることを推奨している。

first_img ボルボ自動車が2500人の追加削減を発表、第三四半期の営業損失は55億クローナ

10月23日、スウェーデンの自動車メーカーであるボルボ・カーズは、全従業員の6%に相当する2500人の追加削減を発表しました。同日に発表された2026年7月から9月の財務報告によると、営業損益は55億スウェーデンクローナの損失で、前年同期は64億スウェーデンクローナの利益でした。売上高は前年同期比で23%減の668億スウェーデンクローナ、最終損益は48億スウェーデンクローナの損失で、前年同期は51億スウェーデンクローナの利益でした。会社の株価は一時30%下落しました。財務報告によると、中国市場の販売台数は41%減少し、世界全体の販売台数は11%減少しました。これは主に中国とアメリカ市場の販売不振の影響を受けています。高級モデルの販売が低迷し、低価格モデルの割合が増加したため、利益が悪化しました。また、アメリカでの脱炭素規制の緩和による燃費ポイントの減損損失も利益を圧迫しました。ボルボ・カーズの最高経営責任者であるハカン・サミュエルソンは、同日の記者会見で、ヨーロッパでグローバルモデルを開発し、その後中国で高級車を販売するという旧戦略はもはや通用しないと述べ、そのような時代は終わったと語りました。

first_img AIがPhotoshopを復刻した開発者が再び手を出し、オープンソースでMicrosoft Officeの三点セットをクローンする

Adobe Creative Cloudを無料で再構築した開発者Brandon Thomasは、現在Microsoft Officeに目標を移し、GitHubでオープンソースのクローンアプリWordCraft、GridCraft、DeckCraftを公開しました。これらはそれぞれWord、Excel、PowerPointに対応しています。3つのアプリはRustで書かれており、単一のコードベースでWindows、macOS、Linux、BSDでネイティブに動作し、ブラウザ内でも実行できます。Thomasはこれをクリーンルーム再構築と呼び、公開されたファイル形式の仕様に基づいて原ソフトウェアの動作を観察しながら作成したもので、Microsoftのコードを一切コピーしておらず、1980年代のCompaqがIBM PC BIOSをクローンした法的経路と同じです。WordCraftは.docx形式の読み書きが可能で、Wordのリボン機能の88%をカバーしています。修正追跡、脚注、引用、メールマージをサポートしていますが、ファイルの忠実度と安定性を考慮すると、チームは実際の作業におけるWordの代替としての完成度は約60%と見積もっており、現在はアルファ初期テスト版としてマークされています。GridCraftはExcelの523のワークシート関数のうち513をサポートしており、89%のリボンコマンドも対応しています。開発者は実際の作業に使用できるのは約50%と自己評価しており、次のステップは実際の.xlsxファイルとの互換性を向上させることです。

first_img チャマス:オープンソースの重み付けモデルは、最適なクローズドソースの最前線モデルから約4ヶ月の距離です。

Social Capital 創業者 Chamath Palihapitiya は、深い研究報告を発表し、オープンソースの重み付けモデルが公開評価の最良のクローズドフロンティアモデルに約4ヶ月近づいており、差が大きく変動していると述べました。オープンソースモデルがフロンティア性能に近づきつつ、企業がデータ、インフラストラクチャ、カスタマイズをより多く制御できる場合、企業がフロンティアラボに支払う価値はビジネスの問題となります。オープン性にはスペクトルがあり、完全にダウンロード可能で自由に修正できるオープンソースモデルから、さまざまな制限のあるオープンソース重み付けモデル、クローズドモデルは重みをプライベートに保ちます。Palantir の CEO Alex Karp は、企業が差別化された独自の知識とプロセスをフロンティアモデルの提供者に渡す可能性があると警告しました。Microsoft の CEO Satya Nadella は、企業は実際にはインテリジェンスに対して2回支払っていると述べ、一度は金銭で、もう一度はインテリジェンスを有用にするために開示しなければならないより価値のある独自の知識です。懸念があるにもかかわらず、企業はフロンティア性能に対して支払う意欲があり、最良のオープンソース重み付けモデルが数ヶ月遅れているだけでも、フロンティアラボの収入は引き続き加速しています。先進企業は同時に2種類のモデルを使用し、オープンソースモデルで制御とカスタマイズを取得し、クローズドフロンティアモデルで最高の能力を得ています。一部のケースでは、最高12倍のエンジニアリング効率と20倍以上のコスト削減が報告されています。一部の企業はデュアルトラックを採用しており、Google は同時に Gemini と Gemma を提供し、Meta は同時に Muse Spark と Llama を提供しています。この99ページの報告書では、フロンティアラボがリーダーシップを維持するためのコスト、モデル競争の5つの要因、モデルの実行場所、そして NVIDIA と Samsung のオープンソース重みに対する投資についても触れています。
app_icon
ChainCatcher Building the Web3 world with innovations.