# 2026.10.9.最近見たものピックアップ

[CVE-2026-102322 - GitHub Advisory Database](https://github.com/advisories/GHSA-8pm8-72rp-hgvp)

Google ChromeのSiteIsolationにおけるIncorrect Authorizationの脆弱性（CVE-2026-102322）により、リモートの攻撃者が細工されたHTMLページを通じて任意のコードを実行できる可能性がある。

[Everything we launched during Birthday Week 2026](https://blog.cloudflare.com/birthday-week-2026-wrap-up/)

Cloudflareは16周年を記念するBirthday Week 2026において、open source、post-quantum security、AI agents、developer platformのアップグレードに関する46の発表を行った。

[直近で相次いでいる国内組織における不正アクセスに関する注意喚起](https://www.jpcert.or.jp/at/2026/at260030.html)

2026年9月前後、国内組織において不正アクセスによる個人情報等の漏えい被害が相次いでいる。既知の脆弱性の悪用やAPI経由の不正操作、MetabaseのSQLインジェクションなどの攻撃手法が確認されており、対策の実施が推奨されている。

[相次ぐWEBシステムからの情報漏洩事案について | セキュリティ研究センターブログ](https://security.macnica.co.jp/blog/2026/10/web-incidents2026.html)

国内の法人・企業が運営するWEBシステムから情報漏洩が相次いでおり、2026年7月以降に被害が急増している。攻撃者は共通ソフトウェアの脆弱性やAPIの不備などを幅広く狙っており、組織にはログの点検や脆弱性診断などの対策が推奨される。

[2026年の情報漏洩を手口で分類してみた - Qiita](https://qiita.com/yama3133/items/071119dfea9ed24d0948)

2026年に発生した国内外の情報漏洩事案を、入口の手口に基づき「脆弱性の悪用」「通常の利用に見えるアクセス」「AIエージェント経由」「原因が未公表」の4つの分類で整理している。

[要件定義入門 (失敗しないために必要なこと)](https://speakerdeck.com/knr109/yao-jian-ding-yi-ru-men-shi-bai-sinaitamenibi-yao-nakoto)

2023年11月14日にFindyの「要件定義 先達に学ぶ今日から使える実践テクニック Lunch LT」で登壇された、要件定義入門に関する資料である。

[AI活用率100％のQA組織をつくるまで](https://techblog.lycorp.co.jp/ja/20260826b)

LINEヤフーのプロダクトQAユニットは、QA Agent Platformによる多層防御の仕組みとデータに基づく継続的な改善ループを導入することで、AI活用を組織全体へ拡大した。これにより、AI活用率100％を達成し、QA作業時間の約5割削減などの成果を実現している。

[手動テストを渡すだけでE2Eが完成する仕組みを作りました - kickflow Tech Blog](https://tech.kickflow.co.jp/entry/2026/10/06/105939)

テスト管理ツールのテストケースを起点に、Claude Codeを用いてPlaywrightのE2Eテスト作成からPR提出までを自動化する仕組みを構築した。E2E専用テナントの運用やスクリプトによるテナント割り当てにより、効率的なテスト整備を実現している。

[plamo-3-translate: フロンティア級の翻訳特化LLM｜株式会社Preferred Networks](https://www.preferred.jp/ja/blog/tech/plamo-3-translate-product-release)

Preferred Networksは、翻訳特化LLM「plamo-3-translate」を開発し、PLaMo翻訳にて提供を開始した。本モデルは日英および多言語翻訳において世界最高クラスの性能を、既存のAPIの数十分の一のコストで実現している。

[datasocial/tiktok-5.6B-videos · Datasets at Hugging Face](https://huggingface.co/datasets/datasocial/tiktok-5.6B-videos)

Hugging Face上のdatasocial/tiktok-5.6B-videosは、5.6B行のTikTok動画データを含むデータセットである。データにはvideo\_idや投稿日時、再生回数、likesなどのメタデータが含まれている。

[GitHub - kargulstudio/kanban](https://github.com/kargulstudio/kanban)

kargulstudio/kanban は、Next.js 16、React 19、Tailwind CSS 4 を使用した Kargul Starter というボイラープレートである。

[外部サービスからnoteの記事作成・管理が可能に。法人向けに「note API」の提供を開始｜note株式会社](https://note.jp/n/n6e16e4dc9e26)

noteは、法人向けプラン「note pro」の利用企業を対象に、外部サービスから記事の作成や管理ができる「note API」の提供を開始した。第一弾として「StoryHubスタジオ」との連携を開始しており、今後は対応サービスを順次拡大していく。

[Xの投稿](https://x.com/claudeai/status/2107894039626277339)

[Xの投稿](https://x.com/OpenAIDevs/status/2108262812489531498)

[Xの投稿](https://x.com/claudeai/status/2108271552991252810)

[Xの投稿](https://x.com/bot/status/2107949161878606089)

[Xの投稿](https://x.com/OpenAIDevs/status/2107573382229188645)

[Xの投稿](https://x.com/claudeai/status/2107522596845822135)

[Xの投稿](https://x.com/ChatGPT/status/2107567930557026653)

[Xの投稿](https://x.com/thsottiaux/status/2107368734981517634)

[Xの投稿](https://x.com/Dimillian/status/2107337939642614180)

[Xの投稿](https://x.com/claudeai/status/2107513494493179954)

[Xの投稿](https://x.com/mobbin/status/2107320063351292074)

[Xの投稿](https://x.com/odiak_/status/2104825145454174635)

[Xの投稿](https://x.com/trymirage/status/2107504042205139269)

[Xの投稿](https://x.com/aa36841289911/status/2107444570082685283)

[Xの投稿](https://x.com/npm_i_shaders/status/2107467668009963819)