NICO25

いろいろなことをゆるーくまったり
CTF(misc)とか、ロボコンとか、サーバーとか
旧twitter初心者, NITTC → TMU(B4)

#seccamp '25 A, #ICTSC2024

[今井翔太 / Shota Imai@えるエル @ImAI_Eruel]

Anthropicも書いている通りですが、「絶対にジェイルブレイクされないAI 」というのは、現状の技術的にまずあり得ず、完璧を目指すほど、一般的で有用な利用が犠牲になります。現状は、
"危険である可能性は低いものの、念のためセキュリティ対策によってブロックされるタスクがいくつかある"
"新しい分類器を導入したことで、日常的なコーディングやデバッグ作業中に、本来は問題のないリクエストが誤ってフラグ付けされるケースが増える"
"より多くの無害なリクエストがブロックされることになる"
ということで、この辺りはAmazonやビッグテック、政府が協力して、ジェイルブレイクされることは前提でどの範囲までを許容するか決めていくことになると思いますが、それなりに時間がかかる作業だとは思うので、復活したFableも当分は不便なものにならざるを得ないとは思います。

[みんなのFX｜トレイダーズ証券【公式】 @Min_FX]

【Dealer's Voice】
🇺🇸🇯🇵ドル円、162円突破、1986年以来の約40年ぶり高値更新

[NICO25 @25_teq]

New Original Anime Project『LONA』Teaser Trailer｜Premieres in Spring 2027 https://t.co/tyLsVUIbzZ @YouTubeより

[報道特集(JNN / TBSテレビ) @tbs_houtoku]

今日午後５時半からの #報道特集
【歪む選挙・フェイクの実態と対策】

選挙をも歪めるデマや誹謗中傷
ＳＮＳの閲覧数まであやつる「農場」とは

「あっ、１００万回になった」

予告動画をアップしましたので、
ぜひご覧ください。
#TBS #JNN

[OpenAI @OpenAI]

Introducing a limited preview of GPT-5.6 Sol, our next generation frontier model, as well as GPT-5.6 Terra, a balanced model for efficient, everyday work, and GPT-5.6 Luna, a fast and affordable model for high-volume work.

https://t.co/OoM83SyISN

[Sakana AI @SakanaAILabs]

Introducing Sakana Fugu: A full multi-agent orchestration system accessible via a single model API.

Our ‘Fugu Ultra’ model matches the performance of Fable and Mythos, delivering frontier capability without the risk of export controls.

Try it: https://t.co/hhO6qTawgb 🐡

[みんなのFX｜トレイダーズ証券【公式】 @Min_FX]

【Dealer's Voice】
🇺🇸🇯🇵ドル円161円到達🔥

[ClaudeDevs @ClaudeDevs]

As a result of a US government directive, we are suspending access to Claude Fable 5 for all users. You can continue to use all other Claude models.

Here’s what this means for you:

Across Claude products, new sessions will run on your selected default model or Opus 4.8, and existing Fable 5 sessions will end with an error.

On the Claude Platform, requests to Fable 5 will also return an error. Please update your integrations to other Claude models.

We know this is a disruption to your workflows; we appreciate your patience and support.

[今井翔太 / Shota Imai@えるエル @ImAI_Eruel]

事前の予想通り、本日AnthropicがMythosの公開版Claude Fable5とMythos5を公開しました。
システムカードが300ページ以上あり、さすがにこの段階で全体論を見ることはできないので詳しいことは後から書きますが、一旦速報的なまとめコメント（実際の使用感含む）

・現状の生成AI/LLM評価のほとんどで最先端の性能を持つ。Mythosと全く同じではなく、むしろMythosより強化されている部分も多い
・生物学系ベンチマークでは、Mythosよりもかなり高い。全体的な学術的推論能力を見るお約束のHLEは、Mythosよりやや高くなっている。
・直近で、コーディングAIのでお馴染みのCognitionが出した新しい（ほぼ昨日）コーディングベンチマークのFrontierCodeにおいて、比較対象の他モデルと比べてダブルスコア以上の性能。このベンチマークは、コーディング能力の評価がほとんど天井したなかで、最先端モデルが15%以下しか取れないもので、その中でも30%近いスコアを記録

・（今井個人のコーディング周りの使用感）
極めてコーディング能力は高い。プロダクトレベルの開発において、全体的な仕様書とUIの指示を与えただけで、かなり細かく意図を読んで全体的な開発をこなせる。GPT-5.5/Codexと全く同じ入力でも、出力物の質がかなり高い。加えて、質の高さにも関わらずタスク完了までの時間がGPTよりも早い。

・Fableは一般公開向けの調整版で、サイバーセキュリティをはじめ、危険な出力を検知し��場合は自動的にOpus4.8に入力がルーティングされる。
（おそらく、Mythos/Fable自体にアライメントするのは、本来の性能が落ちるのでやらなかった・あるいはやろうとして断念したのではないか）
・当初のサイバーセキュリティの脅威が強調されていたMythosと異なり、生物学兵器関連の出力も強調されている
・もともと、フロンティアモデルの事業者は競合モデルの開発に自社モデルを利用することを禁じていたが、Fableではその強制力が極めて高くなり、LLM開発に関連するコードを検知すると、内部でプロンプトを変更するなどして強制干渉し、意図的に弱体化された出力をする。なお、この措置が取られたことはユーザーに知らされない。

・Fable/Mythosはポケモンのファイヤレッドも攻略できた。攻略までのプレイ時間は50時間でこれは明らかに私（今井）よりも���く（たぶん自分がやれば10時間かかるかどうか）少し安心した。人間様をなめてはいけない

[Claude @claudeai]

Introducing Claude Fable 5: a Mythos-class model that we’ve made safe for general use.

Its capabilities exceed those of any model we’ve ever made generally available.

[くぐれに @n_kgr_kgr_n]

教員から見た学部生とか言う、ハルシネーション起こしまくりで回答も遅い電力を消費しないだけの低スペックローカルLLM

[yousukezan @yousukezan]

GitHub内部侵害は、悪意あるVS Code拡張機能が原因だったことが判明した。従業員が公式Marketplace上の拡張をインストールしただけで端末が侵害され、約3800件の内部リポジトリが窃取されたという。

GitHubによれば、従業員端末は「トロイの木馬化されたVS Code拡張機能」により侵害された。攻撃検知後、同社は問題の拡張機能をMarketplaceから削除し、端末隔離とインシデント対応を実施したが、その時点で既に内部データ流出が���生していた。

攻撃を主張したTeamPCPは、Breachedフォーラム上で約4000件の非公開リポジトリやGitHubソースコードを保有していると投稿し、最低5万ドルで販売を開始した。GitHubも「約3800リポジトリ」という主張は現時点の調査結果と概ね一致すると認めている。

TeamPCPは以前からPyPI、npm、Dockerなど開発者向け供給網攻撃を繰り返しており、「Mini Shai-Hulud」ではOpenAI従業員端末にも影響を与えていた。今回も「開発者が信頼するツール」を侵入口にする典型的サプライチェーン攻撃だった。

GitHubは顧客データ侵害証拠は確認されていないとしているが、VS Code Marketplaceでは過去にも悪性拡張機能問題が繰り返されており、開発基盤そのものへの信頼性が改めて問われている。

https://t.co/5qXRmfKUCG

[VECERT Analyzer @VECERTRadar]

🚨 CYBER INTELLIGENCE ALERT: SOURCE CODE SALE ANNOUNCEMENT — GITHUB INC. 🌐

⚠️ ACTOR "TEAMPCP" CLAIMS TO POSSESS ~4,000 PRIVATE AND INTERNAL REPOSITORIES

The threat actor identified under the alias TeamPCP (on remnant clandestine platforms) has posted a commercial advertisement for the sale of alleged core source code and internal organizational structure of GitHub (github. com). The attacker claims that the offering is not a ransom, but an exclusive direct sale.

🎯 Affected Entity: GitHub Inc.

👤 Threat Actor: TeamPCP

📂 Volume Claimed: Approximately ~4,000 packaged private code repositories.

⚠️ Verification Status: NOT CONFIRMED BY THE COMPANY / NO SAMPLES COMPILED. While the actor included a link on Limewire with the alleged directory listing and a screenshot showing logical names of official corporate compressed files (e.g., github-copilot.tar.gz, github-enterprise-server, red-team.tar.gz), the full authenticity of the file contents and the code's validity have not been independently assessed or confirmed.

📊 ANALYSIS OF THE MANIFESTO AND VISIBLE COMPONENTS (REPOSITORIES)

Despite maintaining the "Unconfirmed" status, the technical listing of the compressed packages exhibits an internal naming convention that closely matches GitHub's actual architecture:

🤖 Artificial Intelligence and Core Tools:

raycast-github-copilot.tar.gz and chiedo-copilot-cli-skills.tar.gz: Integration modules and capabilities of the AI ​​development assistant.

github-enterprise-server-release-notifier.tar.gz: Code associated with the on-premises versions of the service.

🛡️ Security and Networking Infrastructure:

github-security-risk-reporting.tar.gz, red-team.tar.gz, and github-ui-xss-hardening-research.tar.gz: Repositories for vulnerability management, risk reporting, and mitigation patches against Cross-Site Scripting (XSS) attacks in the graphical user interface.

📈 Telemetry and Global Operations:

Compressions that segment regional operations, such as github-india.tar.gz, and logical channels for internal communication, such as repo-custom-claims-chatops.tar.gz.

🛡️ MITIGATION AND PREVENTIVE TECHNICAL RECOMMENDATIONS

🛑 Blocking and Monitoring Contact Channels: Register the Session and Tox IDs shared in the announcement within intelligence systems to track interactions or attempts at secondary file distribution.

🔒 Token and Key Leakage Audits: Organizations integrating their development workflows with GitHub are urged to perform rotations of their API keys, Personal Access Tokens (PATs), and OAuth credentials to mitigate risks in case of cross-platform access.

⚡ MONITORING AND EVALUATION

🌐 Intelligence System: https://t.co/wk9bZJ2Nli

🛡️ Quickly assess your website's security with:

https://t.co/YnDw1QjN9c

#CyberSecurity #GitHub #SourceCodeLeak #TeamPCP #BreachForums #PrivateRepos #Copilot #Infosec #ThreatIntelligence #CyberAlert #VECERT #IntelThreat

[Elon Musk @elonmusk]

The latest 𝕏 algorithm has been published to GitHub
https://t.co/ZCOm51uxmh

[クアルコムジャパン（Qualcomm Japan） @QualcommJapan]

Arduino® UNO™ Qが当たる！

Qualcomm® Dragonwing QRB2210 SoC搭載の
Arduino® UNO™ Q (4GB)を抽選で10名様にプレゼン���✨

Qualcomm技術で、電子工作を楽しもう！

❶@QualcommJapanをフォロー
❷この投稿をリポスト
さらに「Arduino」とリプすると当選確率2倍⤴️

締切は5/31(日)まで⏰

[Yusuke Wada @yusukebe]

日本の人も注目してください。Cloudflareの$5/月プランは正直ありないです。

[yousukezan @yousukezan]

Linuxで新たな権限昇格脆弱性「Dirty Frag」が公開、複数の欠陥を組み合わせることで主要ディストリビューションでroot権限奪取が可能と判明した。現時点でパッチは存在せず、広範な影響が懸念されている

この脆弱性はHyunwoo Kimにより報告され、xfrm-ESPとRxRPCのページキャッシュ書き込み欠陥を連鎖させることで成立する。従来のDirty PipeやCopy Failと同系��のバグクラスであり、タイミング依存のレース条件を必要としない決定論的なロジックバグである点が特徴だ。そのため失敗してもカーネルパニックは発生せず、成功率が非常に高いとされる。

影響範囲は2017年以降のxfrm-ESPと2023年以降のRxRPC実装に及び、約9年にわたり潜在していた可能性がある。UbuntuやRHEL、Fedoraなど主要環境で検証済みとされ、広範なLinuxシステムが対象となる。

現時点でCVEは割り当てられておらず修正も未提供で、公開猶予期間も破られた状態にある。暫定対策として該当モジュールの無効化が推奨されているが、根本的には各ディストリビューションのパッチ適用が不可欠となる。

https://t.co/VJNjGvtDUa

[yousukezan @yousukezan]

Linuxカーネルに、わずか数百バイトのスクリプトで管理者権限を奪取できる重大欠陥が発覚した。Copy Failと呼ばれるこの脆弱性は広範な環境に影響し、検知も困難なため極めて深刻なリスクとなっている。

問題はCVE-2026-31431として報告され、暗号サブシステムのauthencesn処理におけるロジック不備が原因である。非特権ユーザーでも任意の読み取り可��ファイルのページキャッシュに対し、制御可能な4バイト書き込みを行える点が本質だ。攻撃者はsetuidバイナリを書き換えることで即座にroot権限を取得できる。さらにページキャッシュはシステム全体で共有されるため、コンテナ環境をまたいだ侵害も可能となる。ディスク上のファイル自体は変更されず、メモリ上のみ改変されるため、従来の整合性チェック��は異常を検知できない。原因はalgif_aeadにおけるin-place処理で、入力と出力の分離が行われていなかった点にある。修正ではout-of-place方式へ戻すことで問題を解消した。公開済みのPoCにより悪用リスクが高まっており、カーネル更新やAF_ALG機能の制限が急務とされる。

https://t.co/BZtnRBuFA6

[NICO25 @25_teq]

https://t.co/zYX5dwKYPG