セキュリティ研究者がCloudflare Turnstileプログラムを復号化し、ChatGPT使用時に55個のブラウザ・ネットワーク・アプリケーションプロパティを収集していることを発見した。暗号化されたペイロードに暗号キーが埋め込まれており、XOR操作で復号化可能であることが判明。単なるブラウザフィンガープリントではなく、React SPAアプリケーションの完全なブートまで検証している。
ISO C++委員会がロンドンでC++26の技術作業を完了。Reflection(リフレクション)が最大の機能で、C++がコンパイル時に自身を記述・生成できるようになった。メモリセーフティの向上、未初期化変数読み込みのUB削除など重要な改善を含む。約210名の参加者が6日間の会議で411件の国際コメントに対応。
AIモデル訓練用のWebスクレイピングに対抗するツール。隠しリンク経由でスクレイパーを自動的にポイズンデータの無限ループに誘導。RustとNginxで実装、最小限のメモリ占有率で動作。スクレイパーを見えないHTMLリンクで罠にかかるよう設計。
GladeArtが6.8百万のボットリクエストを55日間で記録。インターネット全体の約51%がボット由来という2024年報告を引用。ボットはrobots.txtを無視し、アジア・インドネシアの安価な計算リソースと住宅IPを利用して大規模スクレイピング実行。JavaScriptを実行しないためPoWチャレンジが有効。
Neovim 0.12.0がリリース。LuaJIT 2.1対応。Windows/macOS/Linux用の複数バイナリを提供。パッケージマネージャーでのインストール方法も記載。主な変更はchangelogに詳細が掲載。
AI顔認証が誤認識により無実の女性を逮捕。テネシー州の女性がノースダコタ州の犯罪で誤って逮捕された事件。AIシステムの信頼性と法執行への適用の問題を浮き彫りにした。
LSE・香港大学の研究論文:AIは職業全体を廃止ではなく、タスク単位で分割・再構成している。弱いバンドル職(支援チケット処理など)では人間の効率が向上し、結果的に労働者数削減に繋がる。強いバンドル職(医師など)では人間の価値は維持される傾向。
Rust製のeBPFベース高性能ネットワークトラフィック分析ツール。Kubernetesで副車線なしのDaemonSetとして動作。カーネル層でTC(Traffic Control)フックを使用し、リアルタイム監視、永続ストレージ(SQLite)、REST API、Prometheusメトリクスを提供。L7検査でTLS SNI/DNS抽出に対応。