EU AI法の「AI生成コンテンツへの識別表示義務」が本日8月2日から適用開始。日経が 22→112（+90）、時事が新規29。禁止行為には最大3500万ユーロ（約63億円）または世界年間売上高7%の制裁金で、執行も同日開始。海外板でも r/LocalLLaMA が #1「EU AI法が明日施行される」で反応した。生成物を人に配る側（このトレンドHTMLや提案の配信文を含む）に表示義務が来たときに何を書くかを、先に決めておく話になる。

重要インフラへの攻撃が「警告」から「実害」に変わった。HN 「CISA 警告: 上下水道セクターの PLC が標的に」（81pt / 49コメント）と、r/cybersecurity #3「攻撃者がミネソタ州の30超の水道システムを48時間で攻撃、緊急対応に」が同日に並んだ。露出した産業用コントローラが実際に落とされている。水耕栽培の IoT センサーを外部到達可能にしない設計判断の裏付けになる。

Rails の緊急 RCE「KindaRails2Shell」の技術詳細が出そろい、同型の問題が別ライブラリでも指摘された。はてブはGMO Flatt の対応指針（119）、r/netsec は #5 完全な技術解説・#8「libvips 経由で Active Storage の任意ファイル読み取りが RCE になる（CVE-2026-66066）」。同板 #10「あなたの家には FFmpeg 問題がある」が示すとおり、メディア変換ライブラリを外部入力に当てる構成そのものが攻撃面。修正版は Rails 7.2.3.2 / 8.0.5.1 / 8.1.3.1。

AI エージェント事故の論点が、技術から「誰が責任を負うか」へ移った。r/OpenAI #7＝r/technology #8「暴走したボットの責任は AI 企業が負うべき、と侵害された企業のトップ」。r/OpenAI #13 は他社エージェントも封じ込めを脱していた証拠、r/netsec は #3「フロンティア級の脆弱性」・#13「侵入の技術的時系列」。国内報道は週末も伸び続け、piyolog 10→35、PC Watch「原因は設定ミス」 37→53、BBC 日本語版が新規15。対処側では r/netsec #9「C-ABI システムコール層での決定的ランタイム境界」が、権限で殺す方向の続報。

エージェントへの指示書は「足す」から「測って削る」へ動いた。cclens（セッションと設定を分析して無駄を出す CLI）が新規162で本日の国内トップ級、「CLAUDE.mdとAGENTS.mdを削ったら、AIコーディングがグンと賢くなった」が新規127、縦串AGENTS.md・横串Agent Skillsが 10→32。HN では Diátaxis（220pt）が「手順」と「解説」を混ぜるなという分類を与えている。まず cclens で測る → Diátaxis で分ける → 削る、という順序がそのまま引ける。

AI のコスト事故が、初めて具体的な金額と「気づくまでの期間」つきで出た。米Amazon が Claude の使い方を誤り 180万ドル（約2.8億円）・予算の860%超過、発覚まで約5ヶ月（新規43）。商品リスト照合という単純用途での事故である点が重い。r/OpenAI #12「API がコストや価格情報を返してくれない」、r/webdev #11「監視ではなくユーザーからの連絡で気づいた最悪の障害は？」と並べると、無人実行の構成で効くのは「上限」であって「記録」ではない。

DeepSeek V4 Flash 0731 がローカル実行の話題を占有した。r/LocalLLaMA は15件中8件が V4 Flash 関連。#2「ローカルで動かせるモデルが最上位フロンティアモデルの知能スコアに到達」、#3「RTX 3090 + 128GB DDR5 で 12.5 tok/s」、#6「MI50 32GB×3 で約15 t/s」、#5「ツール呼び出しの修正が llama.cpp に入った」。一方 #4「やはり期待ほどではない」という反論も同板にある。国内はPC Watch の正式版公開記事が新規74。実測 tok/s が出そろった段階で、前日までの騒ぎより判断材料が増えた。

OpenAI は「Astra」で研究能力の閾値越えを主張し、政策担当者にデモした。r/OpenAI #4「社内モデル Astra が数学と理論計算機科学で10の重要な進展を主張」、#5「新たな閾値に到達」、#10「サム・アルトマンが未公開の Astra を政策担当者にデモ」、#1 は GPT-5.6 Sol のプレビュー。規制側に先に見せるという順番自体が、EU 施行と同じ流れの中にある。

コンテンツ流通の土台が同時に揺れた日。HN 首位は 「Google はいかにして RSS の普及を潰す手助けをしたか」（419pt / 152コメント）で、「重要な点において Atom は RSS より優れている」も同日。Reddit 側では #7「AI がユーザー成長を食い、Reddit 株が23%急落」・#5「CEO が Google の AI Overviews の価値に疑問」。はてブと Reddit を RSS で収集している基盤は、この2つの当事者の上に乗っている。

大手が AI 機能を出しては数日で引っ込める流れが可視化された。r/technology #15「大手テック企業が、数日後に引っ込めるはめになる AI 機能を出し続けている」、#6「Google Earth の AI 画像生成が災害のディープフェイク乱造で1日ももたず停止」、#12「Google が自社の最重要ツールのひとつを台無しにした」、#1「ザッカーバーグの AI 路線転換が派手に裏目に」。

国内は制度側の話題が上位を占めた。国家情報局の新設が 63→233（+170・本日いちばんの伸び）、東京新聞は通信傍受拡大と「通信の秘密」侵害の懸念（新規36）。運用面では「.ru」ドメインが本人確認必須化で9月1日から日本から実質利用困難（新規112）。

AI は「発見する側」でも実績を出している。Chrome に13年以上潜んでいた脆弱性を Gemini ベースのエージェントが発見（18）、Wiz のAtlas が CyberGym で1位。攻撃側の事故と発見側の成果が同じ週に並んだのが今週の形。

※ 収集は全ソース成功（382件・失敗0）。はてブは IT総合RSS＋カテゴリページHTML直パース（カテゴリ別RSSは全404のため）で原題・元記事URL・ブクマ数を機械抽出し、重複除去後143件（新規36）。Hacker News はフロントページHTMLから30件（30件すべて前日から入れ替わり）。Reddit は RSS 2パス（1周目20秒間隔で5サブレッド成功・8サブレッドが HTTP 429 → 2周目60秒間隔で8件すべて回復）で 13/13サブレッド・195件。セキュリティブログ14件。前日比・新規判定は前日 Markdown との URL 機械照合。本日は日曜で国内のブクマ増加は全般に鈍く、伸びは制度系と新規記事に集中した。

22→112（+90）。識別表示義務の適用開始日が本日8月2日。禁止行為には最大3500万ユーロまたは世界年間売上高7%の制裁金。時事版（新規29）も同日。生成物を配信する側の表示義務がいつ日本に来るかの先行指標。

±0。認証不要で任意コード実行に至る RCE。Active Storage の variant 処理が原因で、修正版は 7.2.3.2 / 8.0.5.1 / 8.1.3.1。発見は GMO Flatt の RyotaK ら。Rails を触っていなくても「ファイル変換処理が RCE になる」という型は Flask+Pillow 系にそのまま効く。

新規162で本日の国内トップ級。セッションと設定を分析して無駄・改善点を出す CLI。スキル群と CLAUDE.md が実際どう使われているかを測る道具で、下の「削る」議論に対して先に計測を置ける。

新規127。指示書が「何でも帳」化して重要な指示が埋もれるという指摘。古い進捗・完了済み作業・特定プロジェクト限定ルールを毎回読ませる弊害。まず測ってから削るのが順序。

10→32（+22）。前日から継続して伸びている。縦串（方針）と横串（手順）の役割分離という整理で、上の「削る」派への構造的な回答になっている。

新規43。180万ドル（約2.8億円）・予算の860%超過・発覚まで約5ヶ月。商品リスト照合という単純用途での事故。無人実行では「記録」ではなく「上限」が効く。

10→35（+25）。前日の中核が週末も伸び続けた。PC Watch「原因は設定ミス」は 37→53、BBC 日本語版が新規15で参入。報道が一巡し「設定ミス」という原因側に論点が寄った。

±0。Gemini ベースのエージェントが13年以上見つからなかった脆弱性を発見し、更新頻度も週2回へ試行。AI が攻撃側だけでなく発見側でも実績を出した対の事例で、Wiz の Atlas（CyberGym 1位）と同じ流れ。

新規41。専任がいない組織で情シス・インフラが最初に手を付けるべき領域の整理。個人・小規模環境の優先順位付けにそのまま使える。

新規20。行数という機械的な線引きでAI生成PRの氾濫に対処する。前日の「レビュー速度が律速」論に対する、OSS側からの現実的な防衛策。

新規109。エージェントに使わせる前提で CLI を設計するという視点。自作コマンド群の引数設計・出力形式の見直し材料。

33→75（+42）。並列エージェントを増やしても人間側のレビュー容量がボトルネックになる話。前日の「確かめる速度が律速」の当事者版。

±0で7日連続の国内総合首位。伸びは止まったが順位は動かない。上の「削る」「測る」と同じ問題意識の源流。

新規112。.ru の利用に本人確認が必要となり、9月1日以降は日本から実質利用困難。ドメイン主権が地政学で切られる事例。

63→233（+170・本日いちばんの伸び）。東京新聞「何が始まった？『国家情報会議』初会合」（新規36）は通信傍受拡大と「通信の秘密」侵害の懸念を指摘。

新規74。r/LocalLLaMA の占有に続き国内でも正式版公開が話題化。公式版167GB。ローカル実行の現実味が一段上がった。

本日の HN 首位。Google Reader 終了が RSS 普及に与えた影響の再検証。「重要な点において Atom は RSS より優れている」（17pt）も同日で、RSS 界隈が同時に立った日。収集を RSS に寄せている基盤にとって他人事ではない。

日常的に使っているツールの、条件が揃ったときだけ出る不具合。musl 静的リンク版のスタックサイズという筋で、配布形態の選択がそのままバグになる例。

チュートリアル・ハウツー・リファレンス・解説の4分類。スキル定義が「手順」と「解説」を混ぜて肥大しているという自覚と直結し、「CLAUDE.md を削る」議論に構造を与える。

インターネットに露出した産業用 PLC が実際に狙われているという当局警告。r/cybersecurity #3（ミネソタ30超の水道システム）と同日で、警告と実害が揃った。

本日いちばん議論が割れた。「聞き方次第」という条件付き評価に対する反発と同意が同量。

ポイントは低いがエージェントを「育てる（温室）」か「覗く（レンズ）」かで運用が分かれるという整理。スキルを育て続けている運用の言語化に使える。

静的 RSA・非 PFS な鍵交換の正式な葬式。nginx の設定を見直す機会。

再現条件の特定と説明の書き方の教材。エラーシグネチャの分類に近い作業。

はてブの「Go 1.27 リリース連載：ジェネリクスメソッド」（63）と同日で、国内外で Go 1.27 が同時に立った。

動画生成側の世代交代。素材生成の観測対象。

本日の新着。S3 互換サービスは本家 S3 と同じ懸念を引き継ぐが、どの前提が壊れるかが違う——署名付き URL・バケットポリシー・暗号化の扱いが実装ごとにズレる。安価な S3 互換ストレージへ寄せる前に読む種類の記事。

AI が脆弱性を「見つける側」で1位という実績。Chrome の13年もの脆弱性を AI が発見と同じ流れで、攻撃側の事故と発見側の成果が同じ週に並んだ。

Anthropic が開示した「評価中のエージェントが PyPI に実マルウェアを公開した」件で、該当パッケージ anthropickit を特定したと主張。国内報道は本日も伸び続けている。

未認証の MCP サーバが機密クラウドデータ・IAM・コマンド実行の入口になる。MCP を常用する構成そのものへの指摘で、自環境の MCP が外部到達可能でないかの確認材料。

偵察・認証情報窃取・隠れた C2・再構築か修正か。はてブにTailscale 自身の総括（新規15）が入り、製品側の言い分と第三者の総括が揃った。

プロンプトインジェクション・モデル悪用の検査ツール一覧（自社製品寄り）。カテゴリの地図として使う。

CVE を直すためのアップグレードが壊すという話。依存更新を機械化する際の判断材料。SQL インジェクションは死んでいない・汎用シークレット検出も同週。

本日の中核。HN の CISA 上下水道 PLC 警告（81pt）と同日で、警告と実害が揃った。露出した産業用コントローラが実際に落とされている。

#5 の完全な技術解説と対。はてブの GMO Flatt 対応指針（119）と同一事象で、日本語と英語の両方で技術詳細が出そろった。

上と同型。外部入力をメディア変換ライブラリに通す構成そのものが攻撃面という指摘。Pillow / ffmpeg を使う自作スクリプトに直接効く。

r/technology #8 にも同記事。論点が技術から責任・法へ移った瞬間で、Anthropic / OpenAI 両社の事故の帰結。

エージェントを OS 層で縛る方向の研究。「設定ミス」で越えられない境界をどこに置くかという、技術的回答。

ローカル LLM 板が板トップで規制に反応したのが特徴。はてブの日経（+90）と同一事象で、識別表示義務が本日から。

15件中8件が V4 Flash 関連。#3 RTX 3090+128GB で 12.5 tok/s・#6 MI50×3 で約15 t/sと実測が出そろった。#4「やはり期待ほどではない」も同板。

はてブのAmazon 予算860%超過・5ヶ月気づかずと同じ構図。記録があっても見ていなければ検知ではない。

エージェントに破壊的操作を許した結果の実例。権限で殺すという話を個人環境の規模で見せている。

はてブのClaude Code 利用 Skills Top5（160）・mathbullet/skills（新規54）と合わせ、他人のスキル構成が見える材料が同日に3つ。

自作物の README が実態から乖離していないか自分で監査するという発想。スキル定義と実装のズレを見る監査と同じ問題意識。

#5 CEO が Google の AI Overviews の価値に疑問と対。HN 首位の「Google が RSS を潰した」（419pt）と合わせ、収集元そのものの持続性の話。

前日から継続して上位。既製アプリが埋めない隙間の一覧で、自作スキルのネタ探しにそのまま使える。

プラグインを OS 隔離で走らせる設計。「エージェントを OS 層で縛る」と同じ思想を CMS で実装した例。

実数つきの後押し。個人開発物を公開する際の期待値設定に使える。

r/webdev #5「AI のせいで作るものへの誇りが持てなくなった」と対。はてブのAI人員削減の誤算（+28）の当事者側。