きになるなるなる

A Visual Studio extension that helps developers visualize and analyze Entity Framework Core query execution plans directly within their development environment.

ESET社は、ロシアとつながりのあるサイバー攻撃グループRomComがFirefoxとWindowsのゼロデイ脆弱性を組み合わせてゼロクリックエクスプロイトを作り出し、実際に悪用していることを発見しました。その詳細について解説します。

あがり続ける金の価格。ゴールドのアクセサリなんて気軽に買える値段のものはなくなりました。思い切っても買えません。そんな令和の世に現れたのが｢水銀を金に変えてみせましょう！｣という、魔法のようなスタートアップ企業です。年間5,000kgの金を生成サンフランシスコを拠点とするエネルギー系スタートアップMarathon Fusionが公開した論文（査読前）では、核融合炉を使って水銀を金にかえる計画が記

AMDの現行のノートPC向け製品であるRyzen AIなどのAPU製品にはCPUと内蔵GPUに加え、新たにCopilot+などのAI処理を担うNPUであるXDNA 2が搭載されており、今後登場するZen 6系APUではXDNA 3など新しいNPUの搭載が予想されていましたが、どうやらAMDはZen

「私はロボットではありません」。そんな確認の手続きを装って利用者本人に不正なパソコン操作をさせ、気…

Google Pixel には Gmail、マップ、フォトなど、おなじみの Google アプリが搭載されており、移行直後から違和感なく使用できます。さらに、人気の Google アプリに Google が導入する最新機能を、いち早く無料で使えます。

【Unit4 ブログリレー9日目】 何言ってるんですかね。でも、見てみたいかも。こんにちは、エムスリーエンジニアリンググループの福林 (@fukubaya) です。 OracleのSQLに手を加えることなくBigQueryで実行させたいことってよくありますよね(ない)。今回はその手法を紹介します。 渋谷公会堂は、東京都渋谷区宇田川町にある公会堂。本文には関係ありません。 帳票環境のBigQuery移行とチーム横断での取り組み なぜSQL変換が必要なのか - bashを駆使してSQLを組み立てる地獄 段階的移行のための並行実行環境の構築 並行実行環境のアーキテクチャ SQL変換の課題と初期アプロ…

届いたワンタイムパスワードをDiscardに貼るなよって思ったけど貼っちゃう人多いんだろうな。

Ever wished you could just talk to your Google Analytics data? Now you can!We're thrilled to announce the launch of our open-source Model Context Protocol (M...

AMDが、AMDのGPUのみでトレーニングしたという言語モデル「Instella-Math」を発表しました。パラメーター数は30億で、推論や数学的問題解決等に特化しているとのことです。

国交省がマイクラで施設を再現！？ 2024年よりブームになっている、実在する治水施設や公園を『Minecraft』上に再現する取り組みについて、再現プロジェクトに取り組んだ、三つの事業所にインタビューを実施した

原罪プレビュー。 業が深いな

マルウェアのURLを共有したいとして、普通にhttps://evil.example.com/xxx/yyyとか書いてしまうと、URLが自動リンクになってしまう可能性があります。 そこで、うっかりURLを踏んでしまったりしないように、脆弱性データベースなどではhttps:/...

中国が誇る世界最大規模のインターネット検閲システム「グレートファイアウォール（GFW）」。その鉄壁とも思える壁に、深刻な亀裂が見つかった。最新の暗号化通信プロトコル「QUIC」に対応するためGFWが導入した新たな検閲メカニズムに、システム自身の検閲能力を無力化するだけでなく、中国全体のインターネットを麻痺させかねない重大な脆弱性が存在することが、米国の大学と研究者グループによる共同研究で明らかになった。

先日公開した記事「Passkey認証の実装ミスに起因する脆弱性・セキュリティリスク」では、「8. Non Discoverable Credentialのフローとの混在」において、StrongKey FIDO Serverのアカウント乗っ取りが可能な脆弱性について言及しました。StrongKey FIDO Serverはオープンソースで提供されているFIDOサーバー製品です。 この脆弱性は、様々なセキュリティ的利点を持つPasskey認証であっても、実装ミスによって脆弱になり得るということを示しています。本記事では、この脆弱性がソースコードレベルでどのような問題を含み、どのように修正されたのかを詳しく解説します。

を作りました @pokutuna/mcp-chrome-tabs デモ AppleScript を使っている都合上 macOS でのみ動きます。 なぜ作ったか 既に LLM にブラウザを操作させる技術は色々ある。browser-use、playwright-mcp、mcp-chrome などなど。 これらの Tool, MCP は便利だけど、様々なツールが入っていてコンテキストへの圧迫が大きく、Chrome の debugging port を開けたり、普段のユーザディレクトリは使えなかったり、ブリッジとなるブラウザ拡張入れたりなど、まあまあめんどく、普段遣いしたいかというと否である。なのでタ…

近年の大規模言語モデル(LLM)は、複雑な問題を段階的に解き明かす「推論モデル」の登場により、数学やコーディングの分野で目覚ましい性能向上を遂げています。しかし、その頑健性、つまり予期せぬ入力への耐性については、まだ十分に解明されていません。スタンフォード大学やCollinear AIなどの研究者チームが、「数学の問題に全く無関係な猫の情報を挿入することでLLMが混乱する」という研究結果を発表しました。

GoogleのAIツール「NotebookLM」が進化した。新たに「動画オーバービュー（Video Overviews）」機能を追加したほか、「オーディオオーバービュー（Audio Overviews）」のデザイン刷新、さらにStudioパネルもアップデートし、情報活用の幅を広げた。

なるほど クローラーと Cloudflare の間で価格交渉をして、取引が成立したらクローラーはクロールが可能になる、成立しなかったらブロックされる。料金の回収代行は Cloudflare がやる クロールする側がお金払ってまでクロールしたいコンテンツを、コンテンツホルダー側が持ってるかどうか。経済合理性的に、成立するのかな? 今後が見物

The Browser Companyの新ブラウザー「Dia」は、筆者の懐疑を覆すほど革新的だった。AIによる自動化と自然言語操作が情報収集を効率化する一方、誤作動などのリスクもあり、安全性への配慮が今後の課題となる。

1週間の気になる生成AI技術・研究をいくつかピックアップして解説する連載「生成AIウィークリー」から、特に興味深いAI技術や研究にスポットライトを当てる生成AIクローズアップ。今回は、大規模言語モデル（LLM）を活用した都市シミュレーターを紹介した論文「CitySim: Modeling Urban Behaviors and City Dynamics with Large-Scale LLM-Driven Agent Simulation」を取り上げます。

株式会社アスク（本社：東京都千代田区）は、米国NVIDIA社が開発したデスクトップAIスーパーコンピューター「NVIDIA DGX Spark」の取り扱いを開始いたします。 「NVIDIA DGX Spark」は、NVIDIA Grace Blackwellアーキテクチャーを採用したAIスーパーコン...

米Googleは6月25日（現地時間、以下同）、「Google スプレッドシート」で「AI関数」を導入したことを発表した。セル内でGeminiに対しプロンプトを入力してデータを直接生成できる。

tl;dr .invalidは絶対にリクエストが飛ばないのでおすすめ あらすじ 書いていたコードは、とあるミドルウェア向けに内部利用するURLを環境変数で受け取るようになっていた。普段は実際の内部のURLが書かれているのだが、テスト時には以下のようにダミーを設定していた: FOOBAR_EXTERNAL_URL="https://example.com/foobardummy" テストではこのURLを利用しないのだが、内部で環境変数のバリデーションを行っている都合上、とりあえず適当なURLを指定しなければ起動してくれないから、こうなっていた。重ねて言うが、実際はこの環境変数を利用していないので…