Slashdot 日本語

Slashdotは、1997年に設立されたパイオニア的なテクノロジーニュースウェブサイトです。このサイトは、News、Technology、Science、Tech Culture、Off Beatなど、多くのセクションで様々な話題のニュース、インサイト、コメントを提供しています。 ニュース記事やブログ投稿に加えて、このサイトは、コミュニティ主導のシステムを特徴としており、ユーザーが記事にコメントし、ディスカッションに参加し、新しいストーリーを提出することができます。 Slashdotの強みのひとつは、コメント評価システムです。このシステムでは、コメントがユーザーによって評価されるため、会話のトップに浮上する有益なコメントと、フィルターアウトされる無益なコメントが分けられます。このサイトは、異なるトピックに関する投票もホストし、メンバーがより広いコミュニティの一員として意見を表明する機会を提供します。 Slashdotは、テクノロジーニュース、製品レビュー、テックパイオニアとのインタビュー、新技術の進化などをカバーしています。このサイトは、多くの鍵のテックストーリーを打ち破り、新しいアイデアや技術をテックコミュニティに紹介する上で大きな役割を果ています。 Slashdotの特徴的な側面のひとつは、ナードィーかつ「ギークィー」な文化です。このサイトの多くのメンバーが技術的な用語、略語、ジョーク、リファレンスに精通しており、サイト自体でもこれらの要素が頻繁に使用されています。 まとめると、Slashdotは、知識豊富で情熱的なコミュニティが満ち溢れるプラットフォームで、テクノロジーとサイエンスの最新のイノベーションと開発に関する包括的なフォーラムです。

ノートのスレッド

インターネット、特に現在のウェブの形態とその付随する社会構造は、期待に応えられていないと広く見なされています。メタやグーグルといったプラットフォームが、プライバシー侵害や依存性のある機能によるメンタルヘルスへの悪影響で訴訟に直面するなど、文化的な衰退の兆候が顕著です。学校や国では未成年者に対するスマートフォンやソーシャルメディアの利用制限が実施されており、保護者は子供たちのオンラインでのキャリアへの憧れ、オンラインカジノへの接触、あるいは過激化を懸念しています。かつては目新しかった生成AIは、現在、大量の無用でグロテスクなコンテンツを生み出すことでウェブの問題を悪化させており、雇用の喪失や認知能力の低下への懸念を煽っています。このテクノロジーを支えるデータセンターも、政治的な論争の的となっています。現在、多くの人がオンラインでの体験を、絶え間ない操作と搾取の経験として認識しています。オックスフォード大学出版局の今年の言葉に選ばれた「レイジベイト(rage bait)」の台頭は、敵対的なエンゲージメントから利益を得るために、しばしばAIによって自動化された、悪意のある過激なコンテンツが広く利用されていることを浮き彫りにしています。ビリオネアのプラットフォーム所有者たちは、モデレーションを削減することでこれをさらに助長し、非本質的な活動、陰謀論、ヘイトスピーチの増加を招きました。10年前には、コミュニティや知的な交流の兆しが有害性を相殺していたかもしれませんが、今日のオンライン環境は、保存する価値のある認識可能な価値をほとんど提供していません。
25歳のドイツ人写真家、Ole Bielfeldt氏が、空中に浮かぶインクのしずくを捉えた顕微鏡写真で、2026年ニコン・スモールワールド・コンペティションを受賞しました。彼の受賞作は、インクジェットプリンターが紙にインクを付着させる瞬間を凍結させたもので、世界中から寄せられた1,802点の応募作品を抑えての優勝となりました。Bielfeldt氏がフォトマイクログラフィーに興味を持ったのは、COVID-19のロックダウン中に古い顕微鏡を見つけたことがきっかけでした。彼は独学でこの技術を習得し、顕微鏡とカメラを接続するためのカスタムアダプターやツールを自作しました。彼のブランド「macrofying」では、彼のテクニックの舞台裏を映したビデオを公開しています。受賞作のインスピレーションは、インクジェットプリンターの速い動きを捉えるという困難にもかかわらず、プリンターへの好奇心から生まれました。Bielfeldt氏はプリンターを分解し、固定されたプリントヘッドを作成し、暗室でフラッシュをシャッターとして使用して、しずくを凍結させました。彼は高価な機材やAIを使用せず、伝統的な方法でこれを達成しました。ニコン・インストゥルメンツは、Bielfeldt氏の作品を、イメージング、創意工夫、芸術性の融合を称賛しました。彼の作品は、身近な物体を新しいものへと変え、顕微鏡の創造的な可能性を強調しています。この画像は、顕微鏡が私たちの世界認識をどのように拡大できるかということを思い出させてくれます。
Anthropicのエンジニアリングマネージャーは、AIがこれらの課題においてより優れたパフォーマンスを発揮することを理由に、従来のコーディング面接を中止しました。彼は、ClaudeのようなAIが、現在では人間の候補者よりもこれらのタスクに長けていると考えています。マネージャーは、成功するエンジニアはこれらのテストに合格する能力によって定義されるものではないと示唆しています。彼は、ソフトウェアエンジニアリングの抽象化が進んでいる兆候として、コーディング面接の終焉を予期しています。しかし、AIと効果的に協力できる候補者を評価するために、これらの面接に何が取って代わるのかについては不確実性を認めています。彼は現在、センス、共感、原則的な思考を示すポートフォリオを探しています。Googleのプリンシパルエンジニアは、スキルの尺度としてコーディングエージェントの使用について候補者に面接することに関心を示しました。Anthropicでのこの変化にもかかわらず、テクノロジー業界は一般的に依然として広くスキル評価を採用しています。最近の調査によると、情報セクターは初期の応募に正式なスキルテストを要求する点でリードしています。この変化は、AIがコーディングを処理するにつれて、純粋に技術的なスキルよりもソフトスキルを優先する方向への移行を示す可能性があります。AIはコーディングできますが、雇用主が候補者にますます欠けていると感じているスキルである批判的思考を欠いています。
41,000人以上のDHS職員および契約社員、うち約10,000人のICE職員の記録が、大規模な情報漏洩により流出した。DHSのOktaログインシステムから流出したとみられるこのデータには、電話番号、電子メールおよびオフィス住所、指揮系統、そして機密性の高い業務に関連する権限グループが含まれている。この情報には、潜入捜査、盗聴、監視ツールに関する詳細が含まれている。Wiredの報道によると、この情報漏洩により、DHSの組織および業務に関する包括的な地図が事実上提供されたことになる。この記録は、移民・関税執行局や米国税関・国境警備局などのDHSおよび7つの構成機関を対象としており、最新の更新は2026年8月19日である。透明性団体であるDistributed Denial of Secrets(DDoSecrets)とサイバーセキュリティ研究者のmaia arson crimewは、Department of Peaceと名乗るグループがデータを取得したとし、そのデータをWIREDと共有した。DDoSecretsはその後、「Icepick」と名付けられたアーカイブを公開し、情報源としてDHSのOktaログインシステムを挙げた。ハッカーは、ファイルに添付されたメモの中で、「彼らが我々の情報を持っているのだから、我々も彼らの情報を持つのは当然だ」と述べ、情報漏洩を正当化した。しかし、Oktaの広報担当者は、同社は侵害の事実を把握しておらず、システムは安全なままであると述べている。Oktaは、データまたはシステムへの侵害の証拠はないと主張している。
元Yahoo CEOのマリッサ・メイヤー氏は、新しいAIアプリ「Dazzle」のプロモーションで批判に直面しています。Dazzleはユーザーのカメラロールから学習するように設計されたAIアシスタントです。メイヤー氏は、娘の学校のプレゼンテーションのために説明的な箇条書きを生成するのに役立ったと述べて、その有用性を強調しました。批評家たちは、この開示を懸念すべきものとみなし、シリコンバレーの文化とより広い社会との断絶と捉えました。メイヤー氏は自身の弁護として、Dazzleの能力をテストしており、娘の特徴を示す写真が表示されたと説明しました。また、Dazzleが誕生日パーティーのテーマや家族旅行の計画などのタスクに役立つ可能性も示唆しました。メイヤー氏は、「AIによって計画された摩擦のない未来」の含意を十分に考慮していなかったことを認めました。これは、人生のどの側面を人工知能にアウトソースするのが適切かという疑問を提起します。専門家は、AIはリスクの低いタスクを処理できる一方で、顧客とのやり取りにおける人間関係の維持が重要であると示唆しています。他の人にとっては「単調な仕事」に見える特定のタスクを、有意義な経験と見なす人もいるかもしれません。自分の子供について説明するなど、深く個人的または感傷的なタスクをAIにアウトソースすることは、有害と見なされる可能性があります。
Epic Gamesの独占禁止法訴訟後、Googleはアプリエコシステムの管理における複雑性の増大に直面しており、国際的なAndroidユーザー向けに登録済みアプリストアプログラムを創設しました。このプログラムにより、適格なアプリストアは、Google Playストアの体験を模倣した、ワンクリックでのアプリインストールやバックグラウンドでのサイレントアップデートを含む優遇措置を申請できるようになります。米国のユーザーは裁判所の命令によりGoogle Playを通じて代替ストアにアクセスできますが、国際プログラムは米国ではサポートされません。資格を得るためには、アプリストアは知的財産保護、違法コンテンツの削除、プライバシーポリシーの公開、マルウェアに対する継続的なセキュリティ対策の実施など、厳格な要件を満たす必要があります。申請者は英語で包括的な書類を提供し、レビューのためにすべてのアプリをアップロードする必要があります。プログラムへの参加には年間10,000ドルの費用が前払いされ、マルウェア関連の問題については追加料金が発生する可能性があります。Googleは、12月1日にプログラムを開始し、Pixelフォン上のAndroid 17 QPR2から始まる最新のAndroid 17ビルドを実行するデバイスをサポートする予定です。このプログラムは、米国とヨーロッパを除く世界中の数十カ国で展開されます。この取り組みは、Androidデバイスにおけるユーザーのセキュリティとプラットフォームの整合性を維持しながら、サードパーティ製アプリストアを規制およびサポートすることを目的としています。
ベラ・C・ルービン天文台の天文学者たちは、海王星のさらに向こうにある重要な天体、2026 ED138 を特定しました。この発見は、十分な質量による球形であることが確認されれば、太陽系で6番目の準惑星となる可能性があります。地球から太陽までの距離の約46倍の距離に位置する 2026 ED138 の幅は、600キロメートルから1,500キロメートルと推定されています。この天体が長年検出されなかったのは、天の川銀河の星々が密集する領域に位置していたためです。この発見には、マシュー・ホルマンとケビン・ネイピアが開発した特殊な検索コードを使用して、ルービン天文台からの数十億個のデータピースを処理することが含まれていました。ホルマンは当初、このような天体の希少性から「興奮した信じられない気持ち」で反応しました。その後のホルマンとマリオ・ユリッチによる検証により、ルービンからの観測がさらに30件、さらには2016年まで遡る他の機器からの初期の観測も明らかになりました。これらの膨大なデータにより、天文学者たちは 2026 ED138 の軌道をマッピングし始めました。太陽からの距離は冥王星よりも遠く、軌道は太陽系の平面から約25度傾いており、これはおそらく海王星の重力の影響によるものです。初期の測定では、発見された準惑星候補の中で最大級のものの一つであることが示唆されていますが、サイズだけでは分類するには不十分です。準惑星の決定的な特徴である丸い形状を達成するために必要な質量を 2026 ED138 が持っているかを確認するには、さらなる観測が不可欠です。星が密集した空域に位置していることが、その以前の発見しにくさを説明しています。
国連の報告によると、2025年に温室効果ガス濃度が過去最高を記録し、長期的な気候変動の影響が固定化されました。二酸化炭素、メタン、亜酸化窒素の濃度はいずれも前例のない水準に上昇しました。世界気象機関は、この増加が地球の長期的な気温上昇をさらに引き起こすと示しました。この速報は、年間の排出量ではなく、大気中のガス濃度に焦点を当てています。2025年、二酸化炭素濃度は426.8 ppm、メタンは1,948 ppb、亜酸化窒素は339.1 ppbに達しました。これらのレベルは、1750年以前の産業革命前の数値から大幅な増加を示しています。二酸化炭素単独で、全体の温暖化効果の約66%を占めています。毎年排出されるCO2のおよそ半分が大気中に残ります。2024年から2025年にかけて、世界のCO2濃度は2.8 ppm増加しましたが、これは過去の記録的な急増よりも少ない値でした。この増加率の低下は、エルニーニョ現象の後に陸上の炭素吸収源が回復し、火災による排出量が減少したことが原因とされています。しかし、この2.8 ppmの増加は、依然として化石燃料の燃焼による炭素の大きな追加分です。また、過去10年間および1960年代の平均成長率を超えています。これらの閉じ込められた温室効果ガスは、異常気象を助長し、経済や社会にリスクをもたらしています。
フォードの新型Fathom電気トラックは、28,350ドルで、最大10kWのAC電力を家庭に供給する内蔵インバーターを搭載します。これにより、バッテリーDCをAC電力に変換するハードウェアがトラックに統合されているため、より安価なEVで双方向充電がより身近になります。所有者は、停電時のバックアップやピーク料金のエネルギー管理などの機能のために追加のフォード製ホームハードウェアが必要になりますが、これは以前のシステムよりも大幅に安価になると予想されています。Fathomは、Auto Motive Powerと共同開発されたフォードのユニバーサルEVプラットフォームを利用し、双方向電力をコア設計要素としています。安全なグリッド接続のためにUL 1741およびIEEE 1547規格に準拠します。トラックは、NACSプラグタイプと高出力AC充電通信用のSAE J3068を使用すると予想されています。Fathomは外部ウォールインバーターの必要性をなくしますが、ホームパワー管理などの機能にはフォードホームパワーステーションのような追加のホームハードウェアが引き続き必要です。このステーションにより、ユーザーは電力が安いときにトラックを充電し、ピーク時にそのエネルギーを使用することでエネルギー使用を最適化できます。フォードは、このコンポーネントのコストは約650ドルになると予想しており、これは第一世代システムの半額です。
ブートタイムファームウェアに、深刻度10点中9.5と評価されたクリティカルなコード実行脆弱性が発見されました。この欠陥は、サーバーベンダーやデータセンターで広く使用されているUEFIファームウェアのオープンソースコードベースであるTianoCore EDK IIに存在します。この脆弱性は、事実上すべてのUEFIサプライヤー、さらにはMicrosoftのProject Muにも影響を与えます。CVE-2026-97631として追跡されているこの脆弱性は、ICMPコンポーネントにおけるメモリ破損の欠陥です。攻撃者はこれを悪用して、オペレーティングシステムやSecure Bootのようなファームウェア防御がアクティブになる前に悪意のあるコードを実行できます。この特定の脆弱性からのペイロードは永続性を欠きますが、他の永続的な早期ブートペイロードをインストールする機会を提供します。この脆弱性はAlex MatrosovとDan Holmesによって発見され、協調開示が計画されていました。しかし、AMIは脆弱性とその修正を詳述したプルリクエストを時期尚良からず公開しました。この公開により、TianoCoreはアドバイザリをリリースしました。現在、高度なハッカーは、公開されているパッチコードを使用して簡単にエクスプロイトを作成できます。多数のハードウェアメーカーやクラウドプロバイダーからの数百万台のデバイス全体でこのUEFI脆弱性をパッチすることは、重要かつ長期的な課題となるでしょう。
グローバルなテクノロジー株は不安定な状況にありますが、中国のテクノロジーセクターはすでに大幅な暴落に見舞われています。STAR50指数が4ヶ月足らずで40%下落し、4800億ドルが消滅したこの崩壊は、他のグローバル市場にとってネガティブな兆候です。また、国内貯蓄を株式に振り向けてAIブームを後押しするという中国の目標を妨げています。この暴落は、景気刺激策の約束によって推進された2年間のラリーを停止させ、北京が目指す安定した「スローブル」市場の目標を停滞させました。中国の主要なブルーチップ指数は、6月のピークから約20%下落しています。ファンドマネージャーは、株式市場が投機的な強気相場へと進化し、それが今崩壊していると描写しています。高いバリュエーション、税金への懸念、中国のデータセンター機器に対する外国からの潜在的な禁止措置が、売りを誘発した可能性のある要因として挙げられています。AI株は中国の市場時価総額と取引量の大部分を占めており、投資家を非常に脆弱にしています。この低迷は、新規上場を目指す企業を思いとどまらせると予想されています。主要指数におけるテクノロジー企業のウェイトへの過度な重点は、資本の歪みと特定のセクターにおける深刻なバブルにつながりました。最終的に、中国のチップメーカーやAIサプライヤーは、すべてのバブルが必然的に弾けるように、価格競争に直面する可能性が高いです。
デンマークのデジタル化省は、Microsoft OfficeをオープンソースのCollaboraスイートに置き換えるパイロットプログラムを中止したと報じられています。2025年に開始されたこのプロジェクトには、Microsoft Word、PowerPoint、ExcelからCollaboraスイートへの移行に従事した38人の従業員が関わっていました。当時のデジタル化大臣であったキャロライン・ステージが、デンマークのアメリカ製テクノロジーへの依存度を減らすためにこの実験を開始しました。この動きは、フランスやオランダにおけるMicrosoftソフトウェアの置き換えに向けた同様の取り組みを反映したものでした。しかし、このパイロットは6ヶ月も経たないうちに、報道によると2026年2月までに終了しました。従業員は、スタイル、段落フォーマット、空白ページ、変更履歴の追跡など、様々な問題が報告されました。パイロットが数ヶ月前に終了したにもかかわらず、ミケル・フライバーボム教授は適切な評価が行われなかったことを批判しました。彼は、パイロットプロジェクトを通じて代替案をテストすることの価値を強調しました。フライバーボム氏は、省がこの経験から学ぶことを望んでいました。また、その洞察を他の公共部門の組織と共有することを望んでいました。
業界幹部は、ロサンゼルス・タイムズの報道によると、数十年前からマイクロプラスチックが人体に浸透していることを知っていた。科学者たちは、これらの微細なプラスチック片が引き起こす害の全容を理解し始めたばかりである。社内文書によると、プラスチック業界は少なくとも半世紀前からこの潜在的な汚染を認識していた。これらの文書は、業界の科学者がマイクロプラスチック粒子が腸を越えて臓器に沈着することを懸念していたことを示している。この知識は、プラスチック食品包装業界に大きな影響を与える可能性がある。この懸念は、1974年の科学会議に遡る。この会議でドイツの胃腸科医が、摂取された粒子が体内に浸透するという発見を発表した。政府の科学者たちには見過ごされたものの、この発表は社内科学者たちの間で懸念の議論を引き起こした。この文書をレビューしたスタンフォード大学のトレーシー・ウッドラフ教授は、大手化学会社が知っていて沈黙を守っていたと述べた。彼女はこの不作為を、温室効果ガス、アスベスト、タバコのような汚染物質を認識していた他の産業の行動と比較した。しかし、化学業界の広報担当者であるクレイグ・デイビス氏は、科学的な議論は沈黙ではなく、健全な科学が進歩する方法であると述べ、この特徴づけに異議を唱えている。彼は、独立した研究と支援的な政策を通じてマイクロプラスチック科学を進歩させるという業界のコミットメントを affirmed した。
米国エネルギー省は、半導体製造におけるその不可欠な役割と脆弱な世界的供給を理由に、ヘリウムを重要物質に指定しました。この指定により、ヘリウム生産者への連邦資金提供が可能になり、資源に対する政府の監督が強化されます。主に天然ガス処理の副産物であるヘリウムの最大の世界的生産国は、米国、カタール、ロシアです。ヘリウムの不燃性や極低温というユニークで代替不可能な特性は、さまざまな重要用途に不可欠です。これらには、風力、太陽光、原子力エネルギー生産、宇宙探査、医療画像処理、特に半導体、量子コンピューティング、超伝導磁石が含まれます。ヘリウムのための天然ガス採掘はCO2排出に関する環境問題を引き起こしますが、より持続可能な慣行の機会もあります。専門家は、天然ガスを燃焼させるのではなく、直接水素と固体炭素を生産することを提案しており、これによりクリーン燃料と永続的な炭素隔離が提供されます。このアプローチは、不可欠なヘリウム供給を確保しながら、環境への影響を軽減する可能性があります。重点は、重要な国家技術と産業を支援するための堅牢な供給を確保することにあります。政府の注目度の向上は、将来の技術進歩のためにこの重要な資源を安定させることを目的としています。
Anthropicは、Claudeの開発元であり、ティッカーシンボルANTでナスダックへのIPOを申請しており、潜在的な評価額は2兆ドルを超えると見られています。同社は、最近の substantial な収益成長にもかかわらず、大幅な拡大コストが将来の収益性を妨げる可能性があることを認めています。このビジネスモデルは非常に資本集約的であり、現在の成長率は持続可能ではない可能性があります。株価、株式数、および全体的な評価額に関する詳細は、投資家向けロードショーの後に確定されます。Anthropicは、主要なテクノロジーパートナーとのクラウドサービスおよびコンピューティングインフラストラクチャへの巨額の支出を約束しています。これには、Amazonとの1100億ドル、SpaceXとの1200億ドル、Googleとの1150億ドル、Microsoftとの450億ドルが含まれます。同社は、2026年6月30日までの3ヶ月間で前年比1,368%の収益増加を報告した一方、サーバーおよびチップのコストは300%上昇しました。Anthropicは、2026年前半に807億ドル、2025年に420億ドルの純損失を計上しました。現在の資金は今後12ヶ月間は十分ですが、将来の収益はインフラストラクチャコストにかかっており、追加の資金調達が必要になる可能性があります。Anthropicは、これまでに約1410億ドルを調達しており、現在1124億ドルの現金を有しています。
ルイス・イナシオ・ルーラ・ダ・シルバがブラジルの大統領に再選され、歴史的な4期目を獲得しました。極右候補のフラビオ・ボルソナーロに対する彼の勝利は、アマゾンの森林破壊率が彼の指導下で劇的に低下したことから、気候にとって重要な意味を持っています。公式データによると、2025年8月から2026年7月までの年間の森林破壊率は3,335平方キロメートルです。これは、森林破壊が約60%急増したジャイール・ボルソナーロの政権時代とは対照的です。ルーラ政権は、2023年以降、森林破壊を驚異的な71%削減しました。2023年1月に政権に復帰したルーラは、合法アマゾンにおける森林破壊の防止と管理のための行動計画、またはPPCDAmを復活させました。2004年に最初に開始されたこの計画は、ボルソナーロ政権下で停止されていました。PPCDAmは、監視の強化、持続可能な経済の促進、保護地域の管理、および森林破壊を削減するための財政的インセンティブの使用に焦点を当てています。主な措置には、違法な伐採に対する制裁の復活、森林破壊のある不動産への銀行融資の禁止、および森林損失を削減した自治体への資金提供の増加が含まれます。この計画はまた、環境犯罪との戦いや持続可能なビジネスへの資金提供の取り組みも支援しています。森林破壊はブラジルの温室効果ガス排出の主な発生源であり、地球温暖化に大きく貢献しています。アマゾン熱帯雨林は、二酸化炭素を貯蔵し、気象パターンを調整する上で重要な役割を果たしています。山火事、伐採、干ばつなどの脅威は、すでにアマゾンの大部分に影響を与えています。ルーラの再選キャンペーンは、2030年までに森林破壊をゼロにし、失われたすべての森林地域を回復することを約束しました。
AIコーディングエージェントがソフトウェアとどのように相互作用するかを理解することは、開発者にとって増大する課題です。マイクロソフトは、この課題に対処するために、Kubernetes上に構築されたオープンソースプラットフォームであるScopeを開発しました。Scopeは、エージェントの相互作用を製品チームにとって実行可能な証拠に変換します。反復可能な実験に基づいた継続的な学習ループをサポートし、製品改善のためのその価値を示しています。例えば、Azure Cosmos DBチームは、Scopeの評価を通じて数多くの問題を解決し、ドキュメントを改善しました。Scopeは、ドキュメントのエラーを特定し、エージェントがSDKとAPIをどのように使用するかを評価するのに役立ちます。そのオープンソースの性質により、多様なエージェントの動作や統合シナリオに対処するためのコミュニティの広範な貢献が可能になります。MITライセンスにより、チームはScopeを使用および拡張でき、セルフマネージドデプロイメントによりプライベートワークロードの評価が可能になります。Scopeはエージェントのアクティビティをストリーミングし、詳細なレビューのために相互作用とスナップショットをキャプチャします。この観測可能な証拠は、ドキュメント、SDK、およびツールの具体的な改善を促進します。
最近のLinux Foundation Researchの調査によると、オープンソースのメンテナーの59%が、生成AIによる貢献量の増加を経験しています。しかし、この急増には課題も伴っており、流入するプルリクエストの推定25%が低品質な「AIスロップ」と見なされています。大規模なプロジェクトでは、この品質への懸念はさらに顕著であり、69%が増加した貢献を経験し、推定31%が低品質であるとされています。生成AIは、貢献の障壁を下げることでオープンソースへの参加を根本的に変えていますが、メンテナーやコミュニティに新たな課題ももたらしています。この調査では、AI支援による貢献を効果的に管理するために、ガバナンス、透明性、信頼のメカニズムを構築することが推奨されています。オープンソースプロジェクトは、AI生成された貢献者の増加に対応するだけでなく、それを見越して積極的に設計する必要があります。これには、AI利用に関する明確な期待値の設定、貢献者へのテストと開示の責任の付与、そしてメンテナーにプルリクエスト管理のためのより良いツールの提供が含まれます。AIは新規参入者の貢献を容易にしますが、レビューに時間がかかるようになり、メンテナーの燃え尽きがトップの懸念事項となっています。現在、オープンソースプロジェクトにおけるAI利用に関する正式なポリシーは一貫性がなく、多くのプロジェクトで明確なガイドラインが欠如しています。品質への懸念にもかかわらず、ほとんどのメンテナーは、AIがオープンソースへの参入障壁を低減することに同意しています。開発者は、節約された時間を技術的負債の解消、新機能の開発、スキルアップに再投資しています。最後に、この調査は、GenAIが新規貢献者に対する人間のメンターシップの必要性を実際に増加させることを強調しています。
Googleはプライバシーポリシーを更新し、Personal Intelligenceからの情報を広告のパーソナライズに利用することを許可しました。これは以前の約束からの変更です。以前は、Gmail、Drive、Photosのコンテンツはデフォルトではターゲット広告に使用されていませんでした。ユーザーがこれらのサービスをPersonal Intelligenceのような他の広告表示サービスに接続した場合、これは変更されます。Personal IntelligenceはオプトインAIツールであり、接続されたアプリをスキャンしてパーソナライズされた推奨事項を提供します。例えば、Gmailの予約確認を使用して近くのレストランを提案することができます。ただし、AIモードはこれらのインタラクションに基づいてスポンサー付きの結果を表示する可能性があります。Googleは、広告主は個人コンテンツを見ないとしていますが、これは間接的に広告配信を形成します。Googleは、アプリ接続はオプションであり、広告主はユーザーコンテンツに直接アクセスできず、機密性の高いトピックは除外されると主張してこれを擁護しています。Googleの広報担当者は、広告プロファイルのための完全な受信トレイのスキャンは行われていないと明確にしました。しかし、ユーザーがAI検索ツールに個人データを入力した場合、広告はその情報に基づいている可能性があります。これを防ぐには、ユーザーはGeminiまたはGoogleアカウントの設定でPersonal Intelligenceと接続されたアプリを無効にする必要があります。
Free Software Foundationは本日、「EncryptFest」を開催しており、暗号化とプライバシーに焦点を当てています。この無料の2時間イベントは、米国東部夏時間13:00~15:00(協定世界時17:00~19:00)に開催されます。一括監視と個人プライバシー保護における暗号化の役割についての議論が行われます。暗号学者のBruce Schneierからの短いビデオも上映されます。参加者は、Techloreの創設者でありデジタル権利活動家であるHenry Fisher氏の話を聞きます。FSFのEmail Self-Defenseガイドを使用した電子メール暗号化に関する実践的なワークショップも含まれます。このワークショップは、具体的なステップを通じてデータプライバシーを強化することを目的としています。イベントは、ボストン公共図書館コプリー・スクエア分館での仮想参加または対面参加が可能です。もう一つの対面参加の選択肢は、コネチカット州ニューヘイブンにあるMakeHavenで、副ディレクターのSean O'Brien氏が出席します。オンラインおよび対面参加のすべての参加者には登録が必要です。これは、計画立案と重要なワークショップ前の詳細の共有に役立ちます。一括監視は、基本的人権の侵害であり、言論の自由への脅威として強調されています。電子メール暗号化は、一括監視に対する効果的なツールとして提示されています。また、悪意のある意図を持つ個人からのデータ保護も提供します。
証明書発行機関であるeMudhraは、秘密鍵の侵害を受けてグローバルSSL/TLS市場から撤退することを発表しました。これは、組織が複雑なPKIトラストチェーンに依存することの重大な脆弱性を浮き彫りにしています。同社は顧客に対し、Sectigo発行の証明書への交換を提供し、すべての証明書が失効または交換されるまで、無料での移行管理と失効サービスを継続します。eMudhraは、データ主権とコンプライアンスによる複雑性の増加とコスト増も、撤退の追加理由として挙げています。Yash Kadakia氏のような専門家は、単に同じ会社の別のルートに移行しても、信頼とガバナンスに関する懸念が完全に解消されるとは限らないと警告しています。企業にとってもう一つの重要な問題は、クリティカルなサービスをサポートする証明書階層に対する可視性が限定的である可能性があることです。ウェブサイトの証明書を交換しても、Javaキーストア、コンテナイメージ、VPNアプライアンスなど、ブラウザと同時に更新されない個別のトラストストアを維持している多くのシステムがあるため、すべての依存関係が解決されるとは限りません。IDCのSakshi Grover氏は、セキュリティチームに対し、まず標準的なブラウザやオペレーティングシステム以外で信頼決定が行われている場所を特定し、外部に公開されているエンドポイントと相互TLSエンドポイントを優先するようアドバイスしています。その後、これらのシステムのうち、侵害された中間証明書または公開鍵を信頼しないように更新できるものを特定する必要があります。多くの組織では、これらのブラウザ以外の信頼決定ポイントを特定することさえ困難かもしれません。