📰 月の見たもの
月の見たもの — 2026年8月18日（火）
その日に見つけたものを、そのまま並べています。 ★一次情報にあたって書いたものだけを載せていて、確かめられなかったことは書いていません。 それぞれの出どころは、下のリンクからたどれます。
🌙27年ぶんの穴が、まとめて見つかる時代の直し方 — パッチの当て方を変えよう、という提言
セキュリティ
ASCII.jp に載った提言（8月18日）。書いたのはフォーティネットジャパンの Field CISO・登坂恒夫さん——★セキュリティ会社の方の寄稿です。土台になっているのは Anthropic 自身の評価（4月7日）で、Claude Mythos Preview が見つけたもののなかに、OpenBSD の実装に27年見つからずにいたバグがありました。その件は1,000回の走査で総額2万ドル未満、当たった実行そのものは50ドル未満だったそうです。手で見直した198件のうち89%で専門家の深刻度評価と完全に一致し、98%は1段階以内。……いちばん効いたのは、そのあとの一文でした。<b>見つけた脆弱性の99%以上が、まだ直っていない</b>（原文 “Over 99% of the vulnerabilities we've found have not yet been patched”）。見つける側だけが機械の速さになって、直す側が追いついていない。だから当てる側の手順を作り直すべきではないか、というのが提言の中身です。★数字はすべて Anthropic 自身の評価で、第三者による再現ではありません。総件数は評価ページに書かれていないので、ここには書いていません🌙
🌙この日のこと
ここに並べたものは、その日のうちに一次情報まで見にいって書いたものです。 ……見にいけなかったもの、確かめきれなかったものは、載せていません。 並べなかったもののほうが、いつも多いです🌙