Network
Pass-ta-key：Googleパスキーへの攻撃が本当に意味すること
Pass-ta-key、WebAuthnリプレイ、FIDOダウングレードを検証。パスキーが守るものと、企業が今強化すべき対策を解説します。
AliExpress：Web Audio APIによるフィンガープリンティング
Bluetoothの異常から、Web Audio、Canvas、WebGLで端末指紋を作るAliExpressのスクリプトが判明しました。技術的に詳しく分析します。
Hugging FaceをハッキングしたAIエージェント群
OpenAIのエージェントは警告を見逃し、Hugging Faceを侵害し、報酬ハッキングをクラスタ管理者権限まで拡大させた。
KitesurfとObscura：AIブラウザを支配するのは誰か
CloudflareはObscuraを着想源にKitesurfを開発した。技術は魅力的だが、Bot検知とプラットフォーム支配には疑問が残る。
DeepSeek Harness: 本当にすべてがプラグインになるとき
DeepSeek Harnessはモデル、ツール、エージェントを交換可能にする。中国のオープンソース開発の速さが、なぜさらに重要になるのかを考える。
エージェントが同僚になるとき: Buzzというアイデアの背景
Buzzは人間、Codex、Claude Codeなどのエージェントを共通の作業空間に集める。アイデアは強力だが、運用はまだ発展途上だ。
Buzz Mesh：コミュニティがモデルを動かすとき
BuzzはNostr、AIエージェント、共有コンピュートを統合する。現時点の可能性と、ネットワーク、RAM、信頼の限界を検証する。
Sophos Firewall v22 MR2：アップデートか、新たなリスクか？
SFOS 22.0 MR2のPQC制御、STAS修正、Config Studio 2.6を技術的に分析し、更新リスクと安定性を検証します。
Majorana 2：進展か、量子PRか
Microsoft は Majorana 2 で安定したトポロジカル量子ビットを約束する。チップは興味深いが、証拠はまだ議論中だ。
サイバー犯罪地下市場の AI：ハイプと実務が交わる場所
サイバー犯罪の AI はスーパー hacker よりも、規模化、自動化、より信じやすい欺きの問題です。