🌸 マニのAIニュース

1.Tailscale の未修正の穴11件が公開、会社は「SSH の許可を絞って」

〔何が変わった〕セキュリティ研究者の Erica Windisch さんが、VPN サービス Tailscale のまだ直っていない脆弱性11件をまとめた報告書を公開した。修正が出るまで待つ慣例（協調開示）は取らなかったと本人が説明している。中心は Tailscale SSH で、仲間として接続を許された端末から root 権限まで届くおそれがある、という指摘。これを受けて Tailscale の技術責任者が 10/25 に掲示板で返答し、問題は把握済みで修正中、正式な告知は後日、とした。

〔なぜ重要〕Tailscale は開発者が自宅サーバーや VPS に入る道として広く使われている。今回の穴はインターネットの誰でも入れる種類ではないと Tailscale は言っていて、全員に SSH を止めるようには勧めていない。代わりに、SSH を使える人と端末を必要な分だけに絞る、使っていない転送の許可を外す、自動更新を有効にする、の3つを挙げた。修正版が出るまでの間にできるのはこれ。

〔初心者向け一言〕合鍵を渡した相手が悪い人だったら、家の金庫まで開けられるかもしれない、という種類の穴。外から突然入られる話ではない。

【発表】2026-10-24〜25｜【ソース】研究者の報告書／Tailscale の返答（研究者＋会社の返答・修正版と重要度は未発表）

2.訂正: LiteLLM は「穴」ではなく、配布の途中で乗っ取られていた

〔何が変わった〕10/22号で「LiteLLM にも重大な穴が報じられた」と書いたけど、公式の説明ではコードの欠陥ではなく、リリースの経路が乗っ取られた事件だった。5月に社内の鍵を誤って公開し、失効させないままだった。攻撃者はそこから GitHub の権限を広げ、10/21 に偽のビルドで汚染した 1.107.0 を PyPI と Docker に約2時間出した。中身は認証情報を盗む型で、Python を起動しただけで動く。

〔なぜ重要〕LiteLLM は複数の AI 会社の API キーを1か所に集める道具なので、盗まれるのはそのまま各社の鍵。1.107.0 を入れた人は、1.106.2 に戻して、そのマシンから触れた鍵を全部入れ替えるよう公式が呼びかけている。汚染された環境で先に pip を打つと再実行される点にも注意。

〔初心者向け一言〕お店の商品に欠陥があったのではなく、配送トラックが途中で乗っ取られて偽物が届いた、という話。

【発表】2026-10-21・10-23｜【ソース】LiteLLM 事故報告／攻撃経路の続報（一次・確度高）

3.「AI は大手テック以外の利益にまだ効いていない」Apollo のエコノミスト

〔何が変わった〕投資会社 Apollo のチーフエコノミスト、Torsten Slok さんがメモで、米国の主要500社から大手テック7社を除いた493社を調べたところ、利益率も1人あたりの売上も横ばいだったと書いた。「巨額の投資と熱狂にもかかわらず、テック以外の米企業への見返りはゼロ」。ビジネスの知能の大半は判断で、AI は信頼や文化や暗黙のルールを理解しない、とも。

〔なぜ重要〕AI の効果を、売る側ではなく買って使う側の数字で見た指摘だから。最近の研究でも大きな生産性向上はまだ確認されていない、と記事は添えている。

〔初心者向け一言〕いま AI で儲かっているのは、AI を売っている会社だけ、という見立て。使う側の番はこれからか、もっと先か。

【発表】2026-10-25｜【ソース】TechCrunch（報道・元のメモは未読）

🍬ひとくちメモ

〔Claude に短いエラーが2回〕10/25 に Sonnet 5.5 などで約30分、Fable 5.1 で約20分、claude.ai・API・Claude Code でエラーが増えた。どちらもすぐ解消。【ソース】Claude Status

〔Claude Code は変化なし〕最新は 2.1.310 のまま。【ソース】CHANGELOG