セキュリティホール memo - 2026.05

　このページの情報を利用される前に、注意書きをお読みください。

• 》 「AIはメディア統制国家に好意的」中国の影響、日本にも　37カ国研究が示す”ロンダリング”の広がり (新聞紙学的, 5/22)

• 》 「AI使用量で勤務評価、競争過熱」アマゾンで”水増し”報道、メタは社内ランキング閉鎖 (新聞紙学的, 5/15)

• 》 「AI使えば速い」は錯覚 予測55.7秒短縮→実際7.5秒、簡単作業はむしろ遅く 2,700人調査 (新聞紙学的, 5/29)

• 》 個人情報保護法改正案に重大な欠陥、2001年「メディア規制」法案の再来、修正が必要 (高木浩光＠自宅の日記, 5/11)

  質問案は、新180条1項を削除する方向で政府を追い込む構造で組み立てています。(中略)

  撤回が実現しない場合でも、議事録に残った論点は、本条1項施行後の運用・解釈において重要な参照点となります。検察官の起訴判断、裁判官の構成要件解釈、被告人側の弁護方針、いずれにとっても、立法時の議論記録は実務上の指針となる。現時点で詰められるだけ詰めておくことが、将来の運用において萎縮効果を最小化する最良の手段になると考えます。

• 》 試されるイラン経済の持久力、米の海上封鎖で苦境 (Wall Street Journal, 5/28)

• 》 中国が世界中に「工場輸出」　競合他社は戦々恐々 (Wall Street Journal, 5/29)

• 》 インドのAIジレンマ：グーグルに補助金、地元は水不足 (Wall Street Journal, 5/29)。いずこも同じだなあ。

• 》 Microsoft Slams Public Zero-Day Disclosures Amid GitHub Researcher Account Removal (The Hacker News, 5/28)、 A shared responsibility: Protecting customers through Coordinated Vulnerability Disclosure (MSRC, 5/27)。 Nightmare-Eclipse 氏の GitHub アカウントは削除されたのですね。 確かに 404 になるなあ。archive.is に少し残ってる。

• 》 国際海底ケーブルの防護策、総務省の検討会が4つの方向性を提示 (Business Network, 5/26)、 国際海底ケーブルの防護等に関する検討会 (総務省)

• 》 それで、メモリ不足はいつまで続くの？　なかなか終わらない狂騒のウラ側 (ITmedia, 5/29)

• 》 駅でのカスハラ、ゼロ件に　小田急の装着型カメラ導入1カ月　現場は歓迎「安心感高い」 (ITmedia, 5/28)。「韓国リンクフロー社の製品」。

  また、警備大手ALSOKと連携。カメラを使用する際は、警備員の応援が必要となった場合に同社へ即時通報できる「非常ペンダント」も合わせて携帯することで、トラブルに素早く対応できる体制を整えた。

• 》 Blue Origin’s New Glenn rocket explodes during prelaunch testing at Cape Canaveral (SPACEFLIGHT NOW, 5/29)。すさまじい爆発。 DeepL AI 訳:

  木曜日の夜に発生した異常により、LC-36の避雷塔のうち少なくとも1基と、トランスポーター・エレクターが破壊された模様だ。詳細な調査が完了するまでは、同発射台での打ち上げ運用を再開するまでにどれくらいの時間がかかるか、正確には分からない。

  この問題が主推進システムやロケットのメタン燃料式BE-4エンジンに関連している場合、ユナイテッド・ローンチ・アライアンス（ULA）のバルカンロケットに直接的な影響が及ぶ可能性がある。同ロケットは固体ロケットブースターの異常により打ち上げ中止となったが、両ロケットとも第1段にBE-4エンジンを採用している。

• 》 〈ドキ時（ドキ）！サイエンス〉新型コロナワクチンの副反応　心筋炎メカニズム解明 (東京, 5/25)。「細胞内でエネルギーを生産する小器官「ミトコンドリア」の機能が低下している人にワクチンを接種すると、心筋炎が起きやすくなる」。

• 》 ファンティア方面

  • 【重要】修正・モザイク基準に関するガイドライン改定のお知らせ (ファンティア, 5/19)。「ガイドライン改定日： 2026年5月25日（月）」。

    このページの改訂履歴が明記されていないのがなあ。

  • ファンティアの「修正・モザイク基準」改定にクリエイター悲鳴　「過去作も？」「時間なさすぎ」 (ITmedia, 5/20)

  • Fantia(ファンティア)がモザイク基準厳格化 問われる表現の自由、背景にある「関係諸機関」とは (綿引 亮介 / coki, 5/21)

  • ツイート

    【Fantiaのモザイク対応に関する注意喚起】
    まず結論から言います。
    『とりあえず非公開にする』のは悪手です。
    
    Fantiaは『変更を保存』した時点で更新フラグが立つので、それが非公開でも審査対象になります。… https://t.co/bfc64rr0oi

    — うみつきさん。【毎日21時FC更新】 (@MizukiYuho) May 22, 2026

    なぜfantiaのみ修正規約が変わったのか、答えは単純で、ファンティアは実写エロを容認してるからです。
    一方fanboxは実写かつ過度な露出を禁止、ci-enは実写エロを禁止しています。これはクリエイタープラットフォームとしては当然の措置で、ただエロ写真を上げるだけの投稿者はクリエイターでは→続く pic.twitter.com/1e0LIPobBQ

    — よしお (@yohiri_ketsu) May 21, 2026

    ファンティア、問い合わせ窓口でてますね pic.twitter.com/NDJ37fCWyR

    — チキコ❤️4/25新発売『わたしの竜になりなさい！』 (@pleco_chikico) May 27, 2026

  　18禁サイトが全年齢向けサイトになるような改訂と。 商売の仕方を変えるので気にくわなければ変えるか出ていくかしろということかなあ。

  　関連:

  • コスプレ作品の取り扱いを大強化！とらのあな・「コスホリ44」注目サークル特設ページ公開 (虎の穴 / PR TIMES, 5/27)

  • クリエイター支援サービス「Fantia」、サービス開始10周年で、累計ユーザー2000万人・累計支援額1000億円・月間2億アクセス突破！ (虎の穴 / PR TIMES, 5/28)

  • ファンティア(Fantia) (X)。これでクリエイター支援サービスと言われてもなあ。

• 》 教員が闇バイト対策授業を実施可能、「レイの失踪」教材版 (こどもと IT, 5/27)。こんなのあるんだ。へぇ。

• 》 「国家情報会議設置法」成立、国のインテリジェンス機能強化へ (Internet Watch, 5/27)

• 》 能動的サイバー防御に向け、基幹インフラ事業者にサイバー攻撃の報告義務などの命令 (Internet Watch, 5/28)

• 》 警察庁、特殊詐欺被害金の追跡を迅速化し、口座移転を対策するため金融機関と連携 (Internet Watch, 5/28)

• 》 HIV、結核、マラリア——WHO報告書が示す「目標未達」の現実 (MIT Technology Review, 5/22)

• 》 Anker、釘刺し試験を100％通過できる安全なバッテリーセル「Neo Lithium-ion Battery」発表 (Internet Watch, 5/28)。 Anker さんはあくまでリチウムイオンで行くのですか。

• 》 在日米海軍、公式Xが乗っ取り被害　プロフィールなど復旧するもIDは現時点で戻らず (ITmedia, 5/27)。現在は復旧しています。

• 》 Claude Codeに公式セキュリティプラグインが登場：「security-guidance」でAIが書くそばから自動レビュー (zephel01 / note, 5/27)

• 》 AIをロシア語で騙すと本当に突破できるのか？　多言語ジェイルブレイクのバカバカしくも深刻な実態 (zephel01 / note, 5/26)。ロシア語で考えろ。ファイヤーフォックスかよ。

  　関連: ファイヤーフォックス [Blu-ray] (amazon)、 ファイヤーフォックス 特別版 [DVD] (amazon)。うわあ、確かに Blu-ray は「稼働時間: 2 時間 16 分」なのに DVD は「稼働時間: 2 時間 4 分」だ。カットされてるんだ。知らんかった。 ファイヤーフォックス (映画) (ウィキペディア) より:

  125分版でカットされている主なシーンは、

  1. ガントの訓練シーン（数分間に渡る大幅カット）
  2. モスクワ警察のトルティエフ警部による捜査場面の幾つか
  3. ビリアルスクに向かう途中、検問所を出た直後のウペンスコイとの会話
  4. バラノヴィッチ博士の心情の吐露
  5. 奪取された直後、アンドロポフ議長とクトゥゾフ空軍元帥が責任のなすりあいをして、書記長が止めに入るシーン

• 》 医療制度改革法案が可決、成立へ　OTC類似薬追加負担に懸念も (共同, 5/28)。医療制度改悪法案なんだよなあ。

  　厚労省は追加負担の対象として、解熱消炎鎮痛剤ロキソニン錠や花粉症治療に用いるアレグラ錠などの77成分、約1100品目を想定する。来年3月の開始を目指す。窓口負担が3割の患者の場合、薬剤費の自己負担額は現在の1.6倍に増える。一方、政府の試算によると、医療費は約900億円削減でき、社会保険料は1人当たり年約400円減る。

  　「医療費は約900億円削減」(= 自己負担額増加) が今後どんどん増えるのであろ。いつものパターン。

• 》 ロシア国民保護で軍派遣法成立　「影の船団」護衛狙いか (共同, 5/26)

• 》 ナフサ不足が三菱重工にも波及、潤滑油や溶剤などの供給に影響と社長 (ブルームバーグ, 5/27)

  　伊藤社長は都内で開いた事業説明会で、工場で使う潤滑油などは「従来だと1カ月、2カ月前に必要な量を確保できていたものがだんだん短くなっているというのが実態だ」と述べた。供給元は生産量を従来よりも増やしていると主張しているため、政府が言うように流通で目詰まりが起こっているか、一部の大口需要家が購入量を増やしている可能性があると話した。

  　「供給元は生産量を」何月何日から「従来よりも増やしている」のかな。 そもそもは、これまでの減産分に増産分が追いついていないということであろ。

• 》 米国で広がる「AI嫌悪」　スペースX、巨大IPO前に難題 (日経, 5/28)

  興味深いのは両社が紙幅を割き、会社が直面するリスクを説明している部分だ。 (中略) スペースXは「AIに対する社会の信頼が損なわれれば当社の製品やサービスの普及が鈍化する」と記してAIをリスクととらえた。「大半の米国人はAIを利用しているが、まだ信頼していない」といった記載もある。 (中略) 野村総合研究所が3月に公表したAIに関する国際比較調査によると、米国において「AIをまったく信頼していない」と回答した人の割合は17%超となり、日本、中国、ドイツを上回った。

• 》 「警報」「注意報」などの防災気象情報 あす大幅刷新　災害ごとに名称を整理 警戒レベル4相当に「危険警報」を新設　気象庁 (TBS, 5/27)、 令和8年（2026年）5月から防災気象情報が新しくなります (内閣府)。災害激甚化、というか、地球温暖化に対応。

• 》 ChatGPT、トラブルは「すぐ通報」促す仕様　阿部監督辞任騒動で注目 (日経, 5/27)

  　AI開発企業は近年では質問への回答や対応に法的な責任を負う可能性も出てきた。このためセンシティブな話題についてはもっぱら外部への通報や相談を誘導する四角四面な対応にならざるをえない。

  　オープンAIなどは利用規約でこうした免責事項について記載している。AIは間違った回答をする場合もあり、利用者も技術仕様の理解が欠かせない。

• 》 「ナフサ不足」方面

  • ナフサ由来の化学品､早ければ6月末に不足の可能性－丸紅元社長が警鐘 (ブルームバーグ, 5/25)

  • ナフサ不足で「秋以降見通し立たず」　九州の製造業、生産継続に不安 (日経, 5/26)

  • ナフサは足りている？足りてない？　政府の説明と現場の悲鳴が矛盾する「3つの原因」 (TBS, 5/27)

    問題は、ナフサ分解時に約15パーセントしか取れない「副産物」の方にある。トルエンやキシレンといった芳香族類やC4留分である。これらはシンナー、塗料、インク、断熱材の重要な原料だが、現在生産量が大幅に減少し、国内の出荷需要を満たせていない。 (中略) 不足しているのは「ナフサ全体」ではなく、「一部の副産物」なのだ。

    中東の紛争が続く限り、根本的なリスクは消えない。その上で柳本氏が政府に強く求めるのは、「目詰まりが起きているだけだ」という大雑把な説明をやめることだ。本当に必要なのは、トルエンや特定の樹脂といった「限定的に不足している製品」のサプライチェーンを個別に把握し、官民一体で代替調達ルートを構築するピンポイントな支援である。

  • ナフサ調達難による食品容器・包装の変更、官民が情報交換会を開催 (日経, 5/27)

  • ツイート

    中東産重質ナフサの代替としてアメリカ産軽質ナフサが増えると思いますが、BTX（ベンゼン、トルエン、キシレン）の収率は落ちます。シンナー原料は別途、輸入でカバーする必要があり、手っ取り早いのは石化大国・中国からの輸入。その為には、日本への輸出規制を取り払ってもらう必要があり、必然的に…

    — 境野春彦 | エネルギー問題 (@LPGadvisorJP) May 26, 2026

    結局、問題は「高市リスク」なんだよな。

• 》 【独自】取り調べ映像の「閲覧制限」推奨　検察への国賠訴訟巡り法務省通知 (東京, 5/24)。検察、あいかわらずの隠蔽体質。

• 》 タンカー方面

  • ホルムズ海峡通過の「出光丸」、日本に到着　イラン戦争開始後で初 (CNN, 5/26)。おかえりなさい。

  • アジアのタンカー4隻がホルムズ海峡通過、商船三井所有のＬＮＧ船など (ロイター, 5/25)

    海峡を通過したのは、商船三井所有の「フワイリト（Fuwairit）」（バハマ船籍）、カタールエ​ナジー所有の「アルラヤン（Al Rayyan）」、アブダビ国​営石油会社（ＡＤＮＯＣ）が管理する「アルハムラ（Al Hamra）」のＬＮＧタン⁠カー３隻と、中国石油化工（シノペック）(600028.SS), opens new tabの商社部門ユ​ニペック(0386.HK), opens new tabがチャーターしたマレーシア海運会社ＭＩＳＣ所有のＶＬＣＣ「​イーグル・ベローナ（Eagle Verona）」（シンガポール船籍）。

    行き先:

    • Fuwairit: → パキスタン
    • Al Rayyan: → 中国
    • Al Hamra: → 西インド (情報源)
    • Eagle Verona: → 中国

  • 日本の原油調達、代替3ルートを解剖－5月は政府予想を上回る量を確保へ (ブルームバーグ, 5/26)。代替調達の様子をまとめた記事。 興味深い。

    日本の5月の原油輸入量は前年同月の約4分の3に当たる日量170万バレル程度になる見通しだ。イラン戦争の影響でエネルギー輸送の要衝ホルムズ海峡封鎖が続く中、代替調達の拡大が進んだことで政府見通しを上回る数量が確保できそうだ。

    5月は前年同月比で 75% 。 4 月の前年同月比は 36% でしかなかったと。 そりゃあ足りないわけだ。

    　ただ、フジャイラ港もヤンブー港も危険な海域にあることから、一部は異例の手法で日本に輸送されている。5月に日本に到着する予定の原油タンカー31隻中7隻は、マレーシア沖など安全な海域で、ヤンブー港やフジャイラ港で原油を積んだ別のタンカーから日本に向かうタンカーに積み荷を移し替えた。ENEOSの矢崎氏によると、こういった船舶間の積み替えによる代替調達を進めつつ、安全な海域で自社運航船を最大限に活用することで用船コストの削減を図っているという。

    STS という奴ですかね。例:

    • Underway Ship-to-ship Transfer, Gulf of Mexico (Teekay / YouTube, 2018.02.10)
    • Ship to Ship Transfer Guide for Petroleum, Chemicals and Liquefied Gases (ICS)
    • Ship to Ship Transfer Guide for Petroleum, Chemicals and Liquefied Gases 2nd Edition (OCIMF)

    　ホルムズ海峡の封鎖が続く中、足元でも米国に向かう超大型原油タンカー（VLCC）が列を作っており、日本の輸入はさらに拡大する可能性がある。国内石油元売り最大手ENEOS（エネオス）の矢崎靖典常務は今月の決算発表会見で、5月末ごろから「VLCCで米国からどんどん原油が来る」との見通しを示した。

    ↓のツイート参照。

  • ツイート

    「喜望峰ルート」を進む，アメリカ発・日本行きの原油タンカー10隻を分析しました。そのほとんどがVLCC級で，喜入・千葉・四日市などへ向かっています。
    
    アメリカから喜望峰を回ってはるばる日本へ。ホルムズ危機下における，原油の代替調達の現状がみえてきます。https://t.co/sQDciwodVC

    — 渡邉英徳 wtnv (@hwtnv) May 26, 2026

• 》 Microsoft 365 CopilotのAIエージェント機能「Cowork」が勝手にファイルを流出させる可能性があるとセキュリティ企業が指摘 (gigazine, 5/26)

• 》 Microsoft reveals what happens to Windows 11 PCs if you ignore the Secure Boot deadline in June 2026 (windowslatest.com, 5/26)。 2026.03 開催の Ask Microsoft Anything: Secure Boot - March 2026 (Microsoft) および追加調査をまとめた文書。 DeepL AI 訳:

  要約: 2026年6月のセキュアブート証明書の期限を無視しても、Windows 11搭載PCは起動し、通常通り動作します。しかし、マイクロソフトが起動に不可欠な更新プログラムやマルウェアのブラックリスト（DBX失効リスト）の配信を停止するため、システムのセキュリティは恒久的に低下します。セキュアブートの状態は、「Windowsセキュリティ」アプリで確認できます。

• 》 Xのパクツイで稼ぐ大規模アカウントの収益削減取り締まりがスタート、公式が言及するほどの悪質な実例はコレ (gigazine, 5/26)

• 》 Linuxにも年齢確認を強制する法案、批判殺到で修正へ (gigazine, 5/26)

• 》 ICANN、DNSSECの鍵署名鍵を更新するルートゾーンKSKロールオーバーの実施予定を発表 (Internet Watch, 5/25)

• 》 読売ジャイアンツ阿部慎之助監督逮捕は ChatGPT ねただった

  • 【情報まとめ】読売巨人軍の阿部慎之助監督が辞任　娘への暴行疑いめぐり会見　娘はチャットGPTに質問して児相に連絡 (テレ朝 / Yahoo, 5/26)

  • 【巨人】辞任の阿部慎之助前監督が娘の手紙に涙　娘「意向が聞かれることなく警察に通報」「殴る蹴るの事実ない」暴行容疑で逮捕 (報知, 5/26)

    まず、暴力に関しましては、殴る、蹴るなどといった事実はございませんでした。父との、このような大がかりなケンカというのは初めてのことで、ＣｈａｔＧＰＴに相談した結果、匿名で相談できる児童相談所というものがありますよという形で説明書きがなされ、それで、お電話をさせていただきました。どのようにすれば分からないといった形を児童相談所の職員に相談させていただいたにもかかわらず、どうしたらいいかといった私自身の意向が聞かれることはなく、警察に通報されるという形になってしまいました。警察が来て、一番驚いているのは自分自身ですし、父が警察に連行された姿を見て、目前で私は泣き崩れてしまいました。

  • 【巨人】辞任の阿部慎之助前監督について「球団が確認した事実関係」発表　長女がチャットＧＰＴに相談、児相への通報勧められる (報知, 5/26)

    その上で「球団が本日確認した逮捕に至る事実関係」として以下の通り発表された。
    「５月２５日午後６時頃、阿部慎之助・前監督は、都内の自宅で姉妹がケンカを始めたため、それを止めようとした際、長女（１８）から言い返されたことに腹を立て、長女の襟元をつかみ、投げ飛ばして倒すなどの暴行を加えた。長女にけがはなかった。長女はこの直後、チャットＧＰＴに聞いたところ、児童相談所への通報を勧められたことから通報、児童相談所から連絡を受けた警視庁渋谷署が阿部前監督を現行犯逮捕した。同署は２６日未明、釈放した。阿部前監督と長女との間で過去にトラブルはなかった」

  • ChatGPTが家族のもめ事を「児童相談所通報」に導いた件について (zephel01 / note, 5/26)

    相談の状況を整理すると：

    • 1回きりの出来事
    • けがはなかった
    • 娘が成人（18歳。日本では2022年以降18歳が成人）

    それでもChatGPTは即座に公的機関への相談を強く推奨した。

    これはChatGPTの「性格が正義感強い」という話ではなく、意図的に設計された安全ガードレールの結果だ。

    この一件を「ChatGPTが過剰だった」「娘が大げさだった」という話に矮小化すると、本質を見失う。

    問題の核心は、**「困った人間が最初に相談する相手がAIになった」**という事実だ。

    10年前なら、長女は「友人に話す」「親戚に相談する」「ネットで調べる」という選択肢の中から動いた。今は「AIに聞く」が最初の選択肢に入ってくる。

    (中略) 一方で、AIの回答が「公的通報」という取り返しのつかない行動に直結するリスクも、今回で可視化された。

  • 10代女性の半数、AI利用目的は「悩み相談」　阿部前監督の娘も (毎日, 5/26)

    内閣府の消費者委員会の調査によると、10代の女性の3割が毎日生成AIを使用。目的の過半数が「悩み相談」で52・4％だ。さらに、生成AIによる回答に10代女性の約6割が「とても信頼できる」「ある程度信頼している」と答えた。

    こちら: 第2回 人工知能（ＡＩ）技術の利用と消費者問題に関する専門調査会 (消費者庁, 3/31)、 【資料2】 生成AI利用者の利用実態に関するアンケート結果（速報） (消費者庁, 3/31)

• 》 カナダの「法案 C-22」。 Catch-22 と掛けたわけではないようだ。

  • カナダ法案C-22が全国民のメタデータ大量監視を義務化へ (KAGIYA TechScoop, 3/16)

    これは単なるカナダ国内の問題ではない。Five Eyes（ファイブ・アイズ）情報共有同盟の一員として、カナダで収集されたデータは米国・英国・オーストラリア・ニュージーランドと共有される可能性がある。日本のユーザーであっても、カナダのサーバーを経由する通信があれば無関係ではいられない。

    この図が示すように、Five Eyes諸国はいずれも強力な監視法制度を持っているが、カナダの法案C-22は暗号化バックドアの明示的な義務化という点で、さらに一歩踏み込んでいる。

  • 適法アクセス法制と通信インフラの脆弱化 / カナダBill C-22雑感 (柳平大樹 / note, 4/26)

  • Canada’s Bill C-22 Is a Repackaged Version of Last Year’s Surveillance Nightmare (EFF, 5/11)。Google AI 訳を若干調整:

    これは昨年イギリスで起きたことと似ている。当時、イギリス政府はAppleに対し、オプションの高度なデータ保護機能にこの種のバックドアを実装するよう要求したが、Appleは要求に応じる代わりに、イギリスのユーザーに対してこの機能を撤回せざるを得なかった。今日に至るまで、イギリスのユーザーはiCloudに保存されたデータをより強力に保護するこの強力なプライバシー保護機能にアクセスできていない。MetaとAppleはともに、C-22がカナダ政府に同様の権限を与えることを懸念しており、両社ともこの法案に反対を表明している。アメリカ下院の司法委員会と外交委員会も、暗号化されたシステムへのバックドアに関する懸念を強調する共同書簡をカナダの公安大臣に送付した。

  • 【カナダ】法案C-22を巡る暗号化技術の攻防が激化、大手テック企業やVPN各社が撤退を示唆 (finance.biggo.jp, 5/17)

• 》 To Get the Strait Open, Trump Had to Leave the Hardest Issues for Later (NYTimes, 5/24)。DeepL AI 訳:

  しかし、トランプ氏は実質的に、最も困難な問題を先送りするというイラン側の要求を受け入れた。その一方で、世界でも最も重要な水路の一つに対するイランの支配を、少なくとも一時的には終わらせるよう、イラン側に迫ることに成功したようだ。

  結局、双方は譲歩せざるを得なかった。それぞれが「悪い選択肢」と見なしていた中で、比較的マシな方を選んだのだ。しかし、それによって達成されたのは、トランプ氏とイスラエルのベンヤミン・ネタニヤフ首相が、イランの核・ミサイル開発計画を最終的に終わらせるべく戦争を開始した2月28日当時の状況に、おおよそ戻すことだけだった。

• 》 Upcoming highly critical release on May 20, 2026 - PSA-2026-05-18 (Drupal, 5/18)。ムーサさん情報ありがとうございます。

  There will be a Drupal core security release for all supported branches on May 20, 2026, between 17:00 and 21:00 UTC. (To see this in your local timezone, refer to the Drupal Core Calendar.) The Drupal Security Team urges you to reserve time for core updates at that time because exploits might be developed within hours or days.

• 》 Heads-up: Upcoming Samba security releases (2026-05-26) (oss-sec ML, 5/20)

• 》 OpenBSD 7.9 Release Notes (OpenBSD, 5/19)

• 》 偽のSamsung製SSDを検出・フェイクラベルを付ける「CrystalDiskInfo」v9.9.0が公開 (窓の杜, 5/19)

  Samsung製を謳う模造品のSSDが出回っていることを受け、偽SSDのチェックロジックを導入。もしSSDが偽物と判定されたら、［FAKE］ラベルを追加するようになった。

  　へぇ〜、そんな事態になっているのですか。 これか:

  • 偽物のSamsung 990 PROがOSのチェックをすり抜けるも速度はUSB 2.0以下の超粗悪品だった (gigazine, 2/8)

  • より巧妙化した偽SSDが出現！990 PRO風でベンチマーク速度は出てしまう悪質な模造品が流通 (AKIBA PC Hotline!, 3/27)

    日本国内で製品保証が付帯するSamsung製SSDは、正規代理店ITGマーケティングから出荷されたAmazonと「国内正規品」取扱店で販売された製品のみ。模造品を手にしないためには、信頼のおけるショップで正規品を購入することが重要だ

• 》 李大統領、「５・１８タンクデー」に激怒…スターバックス代表は解任 (ハンギョレ / Yahoo, 5/19)。 光州事件の「光州5・18民主化運動記念日」にあわせて「タンクデー」「机にドン！」ってあなた……。 なぜこんな企画が通ってしまったのか。

• 》 イエメン情勢クォータリー（2026 年 1 月～3 月） ——12 年目を迎えたイエメン内戦に終結の兆しを見出すことはできるか (防衛省防衛研究所, 5/19)

• 》 英、次期戦闘機に１．３兆円　共同開発で日本が圧力―英紙 (時事, 5/19)。英側のやる気のなさがよくわかる。 英側は遅れてもぜんぜん ok なんだよな。 困るのは日本だけ。

• 》 北海道新幹線の工事で談合か　建設会社９社などに立ち入り―公取委 (時事, 5/19)

• 》 ホルムズ回避の新ルート、大規模トラック輸送が担う (Wall Street Journal, 5/15)。原油はパイプラインがあるが、 肥料や食糧はそういうわけにはいかない。トラックや鉄道で運んでいると。

  　米国とイスラエルによるイラン攻撃後、サウジの国営鉱業会社マーデンのボブ・ウィルト最高経営責任者（CEO）は同社幹部を紅海の複数の港に派遣し、2週間以内に鉄道・トラック事業者を手配し、肥料をサウジ国内で輸送できる体制を整えた。
  (中略)
  　「600台が1600台になり、2000台になった。今では3500台のトラックがペルシャ湾岸から紅海へと走っている」。米アルミニウム大手アルコアの幹部だったウィルト氏はそう話す。

• 》 UAE、秘密裏にイラン攻撃していた　 4月にイラン領ラバン島の製油所を攻撃 (Wall Street Journal, 5/12)

  　イランは攻撃の大部分をUAEに集中させ、2800を超えるミサイルやドローンで標的にした。これはイスラエルを含む他のどの国よりもはるかに多い数だ。
  (中略)
  　関係者らによると、UAEはそれ以来、湾岸諸国の中で最も公然とイランとの対立姿勢を鮮明にする国として台頭し、戦争を通じて米国との強力な軍事協力を維持している。

• 》 ドローンに仕事を奪われる狙撃兵 (Wall Street Journal, 5/18)。確かになあ。

• 》 総務省、違法オンラインカジノのアクセス抑止に関する報告書案を公開、ブロッキングについて継続的な検証を提言 (Internet Watch, 5/18)、 オンラインカジノに係るアクセス抑止の在り方に関する検討会 報告書（案）についての意見募集 (総務省, 5/14)。6/15 までパブコメ募集中。

• 》 「ゆうちょ通帳アプリ」が大規模アップデート、これまで必要だった認証アプリが不要に (やじうま Watch, 5/19)

• 》 LNG タンカー MRAWEH、UAE から日本に到着

  • MRAWEH LNG Tanker IMO: 9074638 (marinetraffic.com)

  • 中東産LNG積載船2隻が海峡通過、危機長期化で供給不足は累積 (日経, 5/9)

    欧州調査会社ケプラーの船舶追跡情報によると、アラブ首長国連邦（UAE）のアブダビ国営石油会社（ADNOC）が所有するＬＮＧタンカー「ムラウェ」が、約6.2万トンのＬＮＧを積載した状態でホルムズ海峡を通過し、ペルシャ湾外に出たことが明らかになった。(中略) 現在は日本の富津港（千葉県富津市）を目的地とする信号を発し、航行を続けている。

  • イラン攻撃後ホルムズ海峡“通過”　LNGタンカーが日本に到着 (TV 朝日, 5/18)

  　後が続かないんだけどさ……。

• 》 東京都「はしか」緊急ワクチン接種へ　72時間以内にはしか患者と接触した人が対象　感染拡大受け無料で実施 (TBS, 5/15)。「今月18日から」。

  都内の指定の医療機関で接種ができ、費用は無料です。
  接種の対象は▼はしか患者と接触してから72時間以内で、▼はしかに感染したことがなく、▼予防接種歴が2回未満の人や回数がわからない人など、保健所が必要性を認めた人です。

  　関連:

  • 麻しん（はしか）患者の発生及び来訪について (東京都, 5/14)

    患者が利用し、不特定多数の方と接触した可能性のある施設
    
    国立健康危機管理研究機構　国立国際医療センター
    　５月１０日（日曜日）
    　　１２時２５分から１５時１０分頃　１階時間外受付、救急外来待合室
    　５月１１日（月曜日）
    　　　９時３０分頃　正面玄関、１階受付付近、３階腎臓内科外来
    　　１０時００分頃　３階検査室、地下１階コンビニエンスストア、地下１階アトリウム
    　　１１時３０分頃　３階腎臓内科外来

  • 麻しん（はしか）に注意！ (東京都, 5/14)。確かに、2025 年と比べて大幅に増えている。

• 》 イラン危機 爆撃された小学校 (共同)。現地取材。

  米軍による誤爆が疑われているイラン南部ミナブの小学校爆撃について、共同通信テヘラン支局が外国メディアを管轄するイラン当局に現地取材の許可を申請し、4月末に認められた。現地取材は5月6日に行い、当局による制限や介入は一切なかった。厳格な報道規制を敷くイランでは外国メディアが地方を取材する場合、当局に個別に許可を得る必要がある。

• 》 【速報】OpenAIがブラウザを乗っ取る！Codex Chrome拡張で「ログイン済みセッション」にAIがアクセスする時代 (emi_ndk / qiita, 5/12)。これはマルウェアでしょ。 どうも OpenAI という会社は、Sora といいコレといい、やっていいことと悪いことの区別がついていない感があるなあ。

• 》 ENEOS管理の原油タンカーがホルムズ海峡通過の報道 (NHK, 5/14)。 VLCC タンカー ENEOS ENDEAVOR Crude Oil Tanker IMO: 9924091 (marinetraffic.com)、ようやくペルシャ湾を脱出。 おめでとうございます。 これで ENEOS 運航船腹 は全隻ペルシャ湾外にいます。

  • ENEOS OCEAN　　 Crude Oil Tanker IMO: 9662875 (marinetraffic.com)
  • ENEOS SPIRIT　　 Crude Oil Tanker IMO: 9662887 (marinetraffic.com)
  • ENEOS ARROW　　 Crude Oil Tanker IMO: 9814129 (marinetraffic.com)
  • BRIGHT HORIZON　　 Crude Oil Tanker IMO: 9787780 (marinetraffic.com)
  • ENEOS EARTH　　 Crude Oil Tanker IMO: 9814131 (marinetraffic.com)
  • BRIGHT CREST　　 Crude Oil Tanker IMO: 9787792 (marinetraffic.com)
  • ENEOS GLORY　　 Crude Oil Tanker IMO: 9851608 (marinetraffic.com)
  • ENEOS DREAM　　 Crude Oil Tanker IMO: 9891995 (marinetraffic.com)
  • ENEOS ENDEAVOR　　 Crude Oil Tanker IMO: 9924091 (marinetraffic.com)
  • KAIMON MARU　　 Crude Oil Tanker IMO: 9648776 (marinetraffic.com)
  • TOKYO MARU　　 Crude Oil Tanker IMO: 9617038 (marinetraffic.com)
  • SHINSEI MARU　　 Crude Oil Tanker IMO: 9759850 (marinetraffic.com)

  　関連

  • ツイート

    ホルムズ海峡を通過した「ENEOS ENDEAVOR」は，5月11日までペルシャ湾側にいたことを確認しています。
    
    5月に入ってからGPSジャミングが顕著になり，正確に位置を追えていませんでした。突如として通過したことに驚いています。 pic.twitter.com/1joMQZc3KQ

    — 渡邉英徳 wtnv (@hwtnv) May 13, 2026

• 》 イラン革命防衛隊 “ホルムズ海峡の作戦上の境界 大幅に拡大” (NHK, 5/13)、イラン、ホルムズ海峡の定義変更　幅最大480キロに拡大 (ロイター, 5/12)。実効支配域宣言かな。

• 》 中国がパキスタンに潜水艦引き渡し　計8隻を予定、軍事協力深化 (日経, 5/11)。 こちらの件:

  • Pakistan Navy Commissions First Hangor-class Submarine in China (Naval News, 4/30)

  • Hangor-class submarine (Wikipedia)。 元型がベース。

• 》 「Android 17」に複数の新機能　銀行を装った詐欺電話の自動切断や“10秒待機”でアプリの使いすぎ防止も (ITmedia, 5/14)

• 》 GTIG AI Threat Tracker: Adversaries Leverage AI for Vulnerability Exploitation, Augmented Operations, and Initial Access (Google, 5/12)。DeepL AI 訳:

  本レポートは、マンディアント（Mandiant）のインシデント対応業務、Gemini、およびGTIGの積極的な調査から得られた知見に基づき、AIが攻撃者の作戦における高度なエンジンであると同時に、攻撃の標的として高い価値を持つという、現在の脅威環境の二重性を浮き彫りにしています。

• 》 New GhostLock tool abuses Windows API to block file access (bleeping computer, 5/11)。Windows の仕様だそうです。 DeepL AI 訳:

  ファイルが「dwShareMode = 0」で開かれると、Windowsはそのプロセスにファイルへの排他アクセス権を付与し、他のユーザーやアプリケーションがそのファイルを開くことを防ぎます。 (中略) このツールは「標準」のドメインユーザーでも実行でき、ファイルをロックするために管理者権限は必要ありません。 (中略) 関連するSMBセッションが終了するか、GhostLockプロセスが強制終了されるか、または影響を受けたシステムが再起動されると、Windowsは自動的にハンドルを閉じ、ファイルへのアクセスが復元されます。

  　こちら: kimd155/ghostlock (GitHub)

• 》 戦勝記念日パレードの縮小で露わになったロシアの脆弱さ…ウクライナのモスクワ攻撃情報に慌てたプーチン (東洋経済 ONLINE / Yahoo, 5/12)

  　結果的にアメリカのトランプ大統領がパレード前日、プーチンの要望を受け入れる形で9日を挟んで3日間の停戦を提案。これにウクライナも同意したことで、パレード攻撃という、プーチンにとって最悪のシナリオは土壇場で回避できた。

  　しかし、結果的にみれば、戦勝記念日という最大の祝祭行事が、トランプ、ゼレンスキー両大統領の「安全の約束」を得て、ようやく開催できたという、ロシアにとって、屈辱的な事態となった。

• 》 性自認なしに男女区別、憲法抵触　戸籍表記変更の審判、大阪高裁 (東京, 5/12)

  大阪高裁（大島雅弘裁判長）は１２日までに、男女を区別する運用は「法の下の平等を定めた憲法１４条の趣旨に抵触し、是正すべき状態にある」と判断した。 (中略)
  　決定理由で大島裁判長は、戸籍に記載すべき性別情報について、いずれにも当てはまらない性自認を有する国民の存在を前提にしておらず、戸籍上の性別の表示方法を変更する手段がない現状は「ＬＧＢＴ理解増進法の基本理念に反する」と指摘した。

  • 日本国憲法 第十四条 (e-gov)

  • 性的指向及びジェンダーアイデンティティの多様性に関する国民の理解の増進に関する法律　第三条（基本理念） (e-gov)

    （基本理念）
    第三条　 性的指向及びジェンダーアイデンティティの多様性に関する国民の理解の増進に関する施策は、全ての国民が、その性的指向又はジェンダーアイデンティティにかかわらず、等しく基本的人権を享有するかけがえのない個人として尊重されるものであるとの理念にのっとり、性的指向及びジェンダーアイデンティティを理由とする不当な差別はあってはならないものであるとの認識の下に、相互に人格と個性を尊重し合いながら共生する社会の実現に資することを旨として行われなければならない。

  • 性的指向及びジェンダーアイデンティティの多様性に関する国民の理解の増進に関する法律　第四条（国の役割） (e-gov)

    （国の役割）
    第四条　 国は、前条に定める基本理念（以下単に「基本理念」という。）にのっとり、性的指向及びジェンダーアイデンティティの多様性に関する国民の理解の増進に関する施策を策定し、及び実施するよう努めるものとする。

  　というわけで、国は施策をとっとと実施しろ。

• 》 出光、国内向け安定供給を「最優先」－追加コストは価格転嫁へ (ブルームバーグ, 5/12)

• 》 暑さ指数計シリーズ (キングジム)。新製品。黒球式の暑さ指数計を安価に入手できるのはすばらしい。

• 》 中東情勢の影響による一部商品仕様見直しのお知らせ (カルビー, 5/12)。正式発表来ました。ポテチ、堅あげポテト、かっぱえびせん、フルグラ。

  中東情勢の緊迫化に伴う一部原材料の調達不安定化を受け、商品の安定供給を最優先とする観点から、当面の対応策として一部商品のパッケージ仕様を見直しますので、お知らせいたします。

• 》 ENEOS の VLCC (超大型) タンカー「BRIGHT HORIZON」、根岸製油所に到着

  • BRIGHT HORIZON Crude Oil Tanker IMO: 9787780 (marinetraffic.com)。200万バレル積める船。

  • アゼルバイジャン産原油、日本到着　イラン情勢悪化で調達多角化 (毎日, 5/11)。「アゼルバイジャンからは64万8000バレルを輸入した」。

  • アゼルバイジャン産原油、12日にも日本に　中央アジア産代替調達は初 (日経, 5/11)

    12日にも横浜市の根岸製油所に着く。64万8000バレルを運び、うち28万3000バレルを同製油所で使う。残りは鹿児島県の喜入基地に荷降ろしし、各地の製油所に輸送する。

    契約内容や具体的な調達ルートは公表していない。同社によると、中央アジア産原油は通常、パイプラインで近隣国とつなぎ、黒海や地中海を経て、喜望峰や紅海ルートで日本などのアジア向けに運ぶという。

  • 洋上積み替え原油が再び日本に、中東緊迫化で異例の調達続く (ブルームバーグ / Yahoo, 4/16)

    ブルームバーグがまとめた船舶追跡データによると、オマーンのミナ・アル・ファハル港で、中型サイズのタンカー「Shenlong」に積まれていた原油が、16日までにムンバイ沖でVLCCの「Bright Horizon」に積み替えられた。VLCCは約200万バレルの原油を積載できるが、中型タンカーからの積み替えであるため、Bright Horizonには約75万バレルしか積まれていない。鹿児島県の喜入港に29日に到着する予定だ。

    ふぅむ……?

  • ツイート

    「BRIGHT HORIZON」は，オマーン産・アゼルバイジャン産原油をミックスして積載していたようです。
    
    スリランカ・マラッカ間の喫水変化は，AISの誤差修正，あるいはSTSといった要因が考えられます。
    
    いずれにせよ，複数産地・海域をまたぐ複雑なオペレーションを経て，日本へ原油を運び終えています。

    — 渡邉英徳 wtnv (@hwtnv) May 12, 2026

    積んだり降ろしたりしながら、最終的に「64万8000バレル」が日本に来たということなのかな。 VLCC の満載喫水は 20m くらいのようで、15.5m は「軽め」だそうです。

    すでに日本近海に到達している原油タンカー「TENSHO」も，やはり「中東から戻る途中，マラッカで原油を積む」パターンを辿っています。
    
    管理会社は ENEOS OCEAN CORP と表示されており，社名を冠した「ENEOS GROLY」「ENEOS EARTH」と同じく，ENEOS関係船とみられます。 pic.twitter.com/o922vYtyaR

    — 渡邉英徳 wtnv (@hwtnv) May 12, 2026

  　ENEOS の運航船腹 のうち ENEOS ENDEAVOR Crude Oil Tanker IMO: 9924091 が、いまだにペルシャ湾から出られずにいるようです。

• 》 エンドツーエンドで暗号化されたRCSメッセージング、本日よりベータ版で提供開始 (Apple, 5/11)。まだβ版ですか。

  本日より、iOS 26.5を搭載したiPhoneのユーザー、対応する通信事業者、Googleメッセージの最新バージョンを搭載したAndroidユーザーを対象に、エンドツーエンドで暗号化されたRCSメッセージングがベータ版で提供開始されます。

  　iOS / Android 共に、最新でないと駄目のようです。

• 》 用語 (BeReal)。用語って何だよ。利用規約だろ。

  　ときどき語られる「画像利用30年」という制限は、もはや存在しないのですね。今では無制限に利用されます。

  あなたは、当社のサービスを通じて共有するコンテンツを所有し、BeRealに以下の条件でコンテンツを使用するライセンスを付与します：

  • 友達限定コンテンツとは、BeRealで友達とだけ共有したコンテンツを意味します。自主的に、一部の人々は、それが通信、商業およびマーケティングの目的のために使用できるようにBeRealと彼らの友人専用コンテンツを共有することを選択することができます。例えば、看板、他の広告、AppleのApp StoreやGoogleのPlay Storeで。その場合、BeRealにあなたの友達限定コンテンツを使用するライセンスを与える必要があります。
  • グローバルに共有されたコンテンツとは、BeReal上のすべての人と共有したコンテンツを意味します。当社のサービスを利用する対価として、あなたは当社に対し、あなたが「全世界共有コンテンツ」で共有したコンテンツを、あらゆるメディアや配布方法で使用、コピー、複製、加工、翻案、変更、公開、送信、表示、配布するための、世界的、非独占的、使用料無料、サブライセンス可能なライセンスを付与します。本ライセンスは、当社がお客様の「全世界共有コンテンツ」を全世界で利用可能にし、他者にも同様の利用をさせることを許諾するものです。このライセンスには、BeRealが当社のサービスを提供、宣伝、改善する権利、および他のメディアやサービスでのシンジケーション、放送、配布、宣伝、公表のために、他の企業、組織、または個人がグローバル共有コンテンツを利用できるようにする権利が含まれることに同意するものとします。BeReal、または他の企業、組織、または個人によるこのような追加的な利用は、お客様による当社サービスの利用が十分な対価であるとして、グローバル共有コンテンツに関してお客様に対価を支払うことなく行われます。

  　30 年はいつ無くなったの?

  • 話題沸騰中のSNSアプリ「BeReal」は安全？プライバシーリスクを徹底解説 (Avast, 2022.12.10)。2022 年当時は 30 年だったようです。

  • 利用規約 (BeReal / archive.is, 2023.04.25 更新)。この時点で 30 年は消えています。

  　Be care.

• 》 カルビーのポテチ、なぜ白黒包装に？　ナフサ不足が覆す売り場の常識 (日経, 5/12)。さすが日経という感じ。

  食品メーカーのもとには包材メーカーからの値上げ要請が届いている。ある中堅菓子メーカーは「インキやフィルム不足を背景に6月以降のフィルム価格を20〜40%引き上げたいとの打診を受けた」と明かした。

  　これはさすがに、考えざるを得ないよなあ。

• 》 カルビー「ポテトチップス」のパッケージが白黒2色へ　中東情勢の緊迫化で印刷インクなどの調達が不安定に (TBS, 5/11)。ポテチだけではないようで。

  • ナフサ不足、ポテチの袋を白黒にする…カルビーが方針 (読売 / Yahoo, 5/11)。最主力の製品が対象となっているようで。

    対象はポテトチップスの「うすしお味」、「コンソメパンチ」のほか、「かっぱえびせん」など計１４の主力商品。

  　カルビーだけでもないようで。

  • カルビー、ポテトチップスなど白黒包装に　インク不足で伊藤ハムも検討 (日経, 5/11)。ちゃんと取材している会社はこういう記事を書けるという例。

    伊藤ハム米久ホールディングスの浦田寛之社長は1日の決算発表会で「今後、カラフルなパッケージは難しくなる。白黒などシンプルな包装になる可能性がある」と語った。

    伊藤ハム社長が 5/1 にそう語っていたがカルビーが先に来た、 ということなんですね。

    中堅飲料メーカーは５月下旬から生産を請け負う小売り大手ブランドなど１５商品の乳酸菌飲料についてパッケージ容器の印字を取りやめると決めた。食品や飲料で白黒パッケージや印字なしパッケージへの切り替えが進みそうだ。

    パッケージ白黒化は避けられそうにないようです。 イランは ok ok と言っているのにタンカーを通さない高市政権のおかげですね。

  　業務用はもとからシンプルじゃん、みたいなツイートもみかけた。

  • カルビー 業務用 ポテトチップス うすしお 188g 6個セット (リカーショップおおの 楽天市場店)。 なるほど。確かに。

  　それにしても気になるのは朝日の記事タイトル。

  • ポテトチップスの袋が白黒に　カルビー、中東情勢受けインク不足か (朝日, 5/11)。「か」って何だよ「か」って。 何やってんだ。

  • ポテチの袋、白黒に　カルビー、インク不足で (朝日, 5/12)。5/12 付記事では「で」になっている。

• 》 盗撮強要アプリ BeReal 方面

  • 「親しい人だけ」のはずが…… なぜBeRealから社内情報は流出するのか (鈴木 朋子 / Impress Watch, 5/8)

    ここまで、BeRealは親しい人にだけリアルな自分を共有するSNSだと説明しました。それなら、なぜ社内情報を撮影した投稿がXなどに流出したのでしょうか。

    投稿が流出するには、本人以外が投稿をスクリーンショットか画面録画で保存する必要があります。BeRealではスクリーンショットを撮ると本人に通知される機能がありましたが、現在通知されないようになっているため、どちらも可能です。つまり、本人は親しいと感じている誰かが投稿を保存し、公開範囲を超えて流出させたということです。

    また、BeRealは、投稿からおおよそ24時間で他ユーザーから自分の投稿が見られなくなります。例外は本人がプロフィール画面に固定した投稿です。

    今回の流出では、2年前と推測される投稿もありました。本人がプロフィール画面に固定していなければ、繋がっている人が24時間以内に保存し、ずっと保管していたということになります。

    関連: 西日本シティ銀行の炎上動画、じつは2024年撮影か。企業が恐れるべきはもう防げない「過去の漏えい」 (篠原修司 / Yahoo, 5/4)

  • 「仲間内だから大丈夫」利用者の油断が招く情報漏洩　自治体・銀行などでSNS通じた“流出”相次ぐ　Z世代激増の写真動画共有アプリ「BeReal.」を検証【専門家解説】 (ABC / Yahoo, 5/7)

  • なぜ「BeReal」から漏えいが相次ぐのか　“2分以内”の焦りが生む不用意な投稿 (ITmedia, 5/1)

• 》 Googleのサーバーにデータを送信しないはずのChrome内AIモデル、説明がひっそり書き換わり物議 (Internet Watch, 5/11)。Google がまたやった (悪いことを)。

  Chromeが容量4GBにもおよぶデバイス内AIモデルを何の説明もなくインストールしていた (中略) このデバイス内AIモデルがGoogleのサーバーにデータを送信しないという説明が、Chromeの新バージョン148でひっそり削除された

• 》 【EU】メローニ首相、AIで作られた下着姿の偽画像を自ら告発——伊「不当な害」刑罰法の効力 (Velleity Note, 5/7)

  EU全体では、AI法の第50条が2026年8月からAI生成・改変コンテンツのラベリングと合成的やり取りの開示を義務化し、違反すると世界売上の最大6％の制裁金が科されます。さらにEUは、現実の人物の同意なしの性的画像を作るAI（いわゆる「ヌード化アプリ」）の禁止に向けた法改正も進めている最中です。メローニ首相の今回の発信は、その規制強化の追い風として動き出した象徴的な一幕でした。

  　おぉぅ。これは……

  • 【8月2日施行】EU AI法コンテンツラベリング対応チェックリスト15項目｜マーケター・法務・個人事業主向け (しおどめ / note, 5/5)

    具体的に何が対象になるかというと、テキスト、画像、音声、動画——生成AIが関与したあらゆるコンテンツが含まれます。ChatGPT、Claude、Gemini、Midjourney、Stable Diffusionなど、ツールの種類は問いません。「AIで叩き台を作って人間が手直しした」場合も、AIの関与が実質的であれば開示が求められます。

    「機械可読形式」というのは、HTML上の特定のメタデータタグや、画像ファイルに埋め込まれたC2PA（Coalition for Content Provenance and Authenticity）標準のウォーターマークなどが想定されています。「人間が認識できる方法」とは、コンテンツの冒頭や末尾に「このコンテンツはAIによって生成されました」などの文言を記載することです。

    現時点でEU当局が推奨している表示例はこうです：

    • テキストコンテンツ: 記事の冒頭または末尾に「このコンテンツはAIアシスタントを使用して作成されました」などの一文
    • 画像: 「AI生成」「AI-generated」などのキャプション、またはC2PAメタデータの埋め込み
    • 動画: オープニングクレジットまたは説明欄での開示
    • SNS投稿: ハッシュタグ（#AIGenerated, #AI作成 ）または投稿文内への明記

  　セキュリティホール memo も DeepL 訳を引用していたりするので他人事じゃないね。 とりあえず記載方法を「DeepL 訳」から「DeepL AI 訳」 に変えてみたけど、これでいいのかな。

• 》 AI生成の「ゴミ報告」が殺到、対応追い付かず疲弊……脆弱性発見の懸賞金制度に異変 (鈴木聖子 / ITmedia, 5/11)。悪貨は良貨を……。

  米セキュリティ企業Minimusの専門家は、AIが生成した「ゴミ報告」が激増したことで、かつて15％程度あった有効な報告の割合は5％未満に低下したと指摘する。「脆弱性探しにAIを利用しても、重大なゼロデイの発見が増えるとは限らない」。それどころか「もっともらしく見えながら悪用はできない」脆弱性報告が殺到して、トリアージ担当者が何千件もの検証を強いられる状況に追い込まれているという。

• 》 防衛装備庁、国産ドローン300台を1.1億円で導入へ　日本企業と契約 (ITmedia, 5/9)、 テラドローン、防衛装備庁より国産ドローン「モジュール型UAV（汎用型）」300式・1.15億円を受注 ～参入障壁の高い防衛分野において、本格参入から短期間で初受注を実現。拡大する国内防衛需要を背景に、国産ドローンの供給を本格展開～ (テラドローン, 5/9)。 115,434,000円 / 300 = 1機あたり 384,780円。 「モジュール型UAV（汎用型）教育用」って何だろう。

  • テラドローン---急騰、ストップ高、防衛装備庁から案件受注 (diamond.jp, 5/11)

    なお、今回納入する製品は現在発表済みの迎撃ドローン「Terra A1」や「Terra A2」とは異なるプロダクトで、自社開発かつ国産のドローンとなる。

  • 荒井陸上幕僚長　定例記者会見 (防衛省, 2/24)

    我が国への侵攻が万が一生起した場合に、侵攻部隊から我が国を防護するためには、高価なアセットを含む、有人アセットのみならず安価、かつ大量のＵＡＶ、ＵＳＶ、ＵＵＶを活用することによって、これらの組み合わせによる非対称的かつ多層的な防衛体制を早急に整備することがこれまで以上に喫緊の課題となっているというのが全般の認識です。その上で陸上自衛隊としては近距離で情報収集等を行う、ＦＰＶのモジュール型ＵＡＶ、それから車両・舟艇等を捜索した上で体当たりにより攻撃する小型攻撃用ＵＡＶⅡ型及びⅢ型、敵艦艇等への情報収集を行う小型多用途ＵＳＶや小型多用途ＵＵＶを取得する計画であります。

    「近距離で情報収集等を行う」ための UAV と。

  • 防衛力抜本的強化の進捗と予算　 令和８年度予算の概要 (防衛省, 4/8)。 「令和8年度予算 ～重点ポイント～」の筆頭が UAV なのだが、 「モジュール型ＵＡＶ」が何をする用なのか、図からはいまいちわからなかったんだよね。 汎用クアッドコプターに見えはするのだけど。

• 》 米国、ホルムズ海峡通過支援「プロジェクト・フリーダム」開始→36時間で中止

  • トランプ大統領がホルムズ海峡“通航支援”を「一時停止」…わずか1日での方針転換　「戦闘終結“覚書”近く合意か」米メディアが報道【news23】 (TBS, 5/7)

  • Trump’s abrupt U-turn on a plan to reopen the Strait of Hormuz came after backlash from allies (NBC, 5/7)。「ホルムズ海峡の封鎖解除計画をめぐり、トランプ氏が急きょ方針を転換したのは、同盟国からの反発を受けたためである」。DeepL AI 訳:

    当局者によると、トランプ氏は日曜日の午後、ソーシャルメディアで「プロジェクト・フリーダム」を発表し、湾岸諸国の同盟国を驚かせ、サウジアラビアの指導部を激怒させたという。これに対し、サウジアラビアは米国に対し、リヤド南東部のプリンス・スルタン空軍基地からの米軍機の離陸や、同作戦を支援するためのサウジアラビア領空の通過を許可しないと通告した、と当局者は述べた。

    米政府高官2人によると、トランプ大統領とサウジアラビアのムハンマド・ビン・サルマン皇太子との電話会談でも問題は解決せず、その結果、大統領は米軍がこの重要な空域へのアクセス権を取り戻すため、「プロジェクト・フリーダム」を一時中断せざるを得なくなった。

  • Trump reversed a Hormuz plan after Saudis denied airspace access. (NYTimes, 5/7)

  　阿呆としか言いようが。いいかげん、根回ししてからやることを覚えろよ。 学習能力が無いのか? (ドナルド君には本当に無いっぽいよなあ……)

• 》 実の娘に性的暴行加えた大門広治被告（54）懲役8年が確定　期限までに上告せず　被害受けた娘「大きな区切りにはなるが、むしろここからがスタート」　今後は民事裁判起こすか検討 (MBS / Yahoo, 5/8)。ようやく。事件発生から 10 年かかっている。

• 》 原子力規制庁「業務用スマホ」紛失

  • 原子力規制庁の「業務用スマホ」紛失、1年間で少なくとも6件…ホテル周辺、路上、移動中　開示文書で判明 (弁護士ドットコムニュース, 5/8)。「2025年に少なくとも紛失6件」。

  • ザックから落下、ファスナー閉め忘れ…原子力規制庁の「業務用スマホ」紛失の実態…数日気付かないケースも (弁護士ドットコムニュース, 5/8)

• 》 「サハリン2」発原油「サハリンブレンド」

  • サハリン1・サハリン2プロジェクト (在ユジノサハリンスク日本国総領事館)

  • 資源・燃料政策の現状と今後の方向性 (資源エネルギー庁, 2023.02)

    • サハリン２では、LNGに加えて、天然ガス生産時にコンデンセート（原油の一種）が随伴して生産される。これをベースとした、「サハリンブレンド」という原油を従前から輸出している。
    • 仮に、サハリン島からの搬出ができなくなった場合、「サハリンブレンド」がサハリン島の原油タンクに貯まり続け、原油タンクが満杯となる。そうなると、LNG生産も止めざるを得なくなる。
    • そのため、「サハリンブレンド」をサハリン島から搬出（購入）し続けることが、LNGの安定供給のために不可欠。
    • プライスキャップによって、「サハリンブレンド」の搬出が停止し、結果としてLNG生産が停止することがないよう、G7各国に対して、サハリン２の重要性について丁寧に説明し、サハリン２で生産された原油をプライスキャップの適用除外とするよう働きかけを進めてきたところ。
    • その結果、米国等の制度においても、サハリン２で生産された原油は、プライスキャップの適用除外とされた。また、日本の制度でも適用除外としている

  • サハリン２の日本向けＬＮＧ輸出、25年は全体の58％＝運営会社 (ロイター, 4/22)

    ロシア極東サハリン沖の石油・天然ガス開発​事業「サハリン２」の運営‌会社サハリンスカヤ・エネルギヤは、２０２５年に同事業が供給した液化天然ガス（ＬＮＧ）の５８％は日本向けだったと明らかにした。また、２２年以来初めて石油も供給したという。

  • ロシア産原油の荷揚げ開始、ホルムズ封鎖後初の輸入　制裁の例外「サハリン2」から調達 (産経, 5/5)

    • VOYAGER (marinetraffic.com)。タンカー。
    • 太陽石油、「サハリン2」のロシア原油を代替調達 (日経, 5/2)
    • ”サハリンブレンド”受け入れ　運搬タンカーは制裁対象…調達先多角化に寄与するか (FNN, 5/5)

  • 出光興産もロシア・サハリン2産の原油を輸入、タンカーが今治から千葉へ　調達先を多角化 (産経, 5/7)。VOYAGER が千葉に移動。

  • 【独自】政府訪ロ団、5月下旬に　三井物産、商船三井参加 (共同, 5/8)

• 》 Apple、一部Macで「大容量メモリ構成」削除　世界的なメモリ不足で　Mac Studioは最大96GBに制限 (ITmedia, 5/7)

• 》 データを保存する先がない？ 世界的なストレージ不足と価格高騰がInternet ArchiveやWikipediaを直撃 (Internet Watch, 5/8)

• 》 自転車青切符時代の自己防衛策に!!　自転車用ミラーをいろいろ比べてみた【ぼっち・ざ・ろーど！その8】 (Internet Watch, 5/8)

• 》 「セーラームーンに似ている」　生成AIを使った化粧品の広告が物議　メーカーは謝罪と広告の撤去を発表 (ITmedia, 5/7)。これほどあからさまにやっているにもかかわらず、 本家に許可取ってなかったというのはどういうことなのか。 株式会社ウテナの法務は何やってたの。

  • ウテナ「モイスチャー」が全編AIアニメ公開、制作時間を大幅短縮　変身ヒロインで若年層へアピール (AdverTimes., 5/1)。AI 利用を大々的に宣伝していた。

    動画制作では、企画・構成といったクリエイティブの“核”となる部分はPRチームの人間が担い、映像化のプロセスにおいてCrestLabのアニメーションDXサービスを導入。通常、1分のアニメ制作には半年から1年を要する場合もあるが、AIの活用により数時間から半日程度での試行・検証が可能になった。短期間でのトライアンドエラーを経て、細部までこだわった映像表現を実現している。

  • ウテナ モイスチャーの広告に関するお詫びとご報告 (株式会社ウテナ, 5/6)

    本件は外部専門家を交えてリーガルチェックを重ねた上で公開に至りましたが、既存作品との類似性を含めたご指摘について、改めて専門家など第三者による指導を受けながら、関連する法規制などの点で問題がないかを確認してまいります。

• 》 ドローン攻撃受けたAWS中東（UAE）リージョン、復旧には数カ月かかる見込み (ITmedia, 5/7)。このまま終戦になったとしても、ということだろう。

• 》 macOS版「Notepad++」プロジェクトが商標侵害・誤認誘導の疑いで炎上　 次期バージョンから「Nextpad++」に改称へ (窓の杜, 5/5)。

• 》 タイで新型コロナ類似ウイルス発見、人への感染能力ありか　東大など (日経, 5/7)。やっぱりコウモリが自然宿主なのですね。

  ウイルスの遺伝情報や発生する地理情報を基に解析すると、タイを含むインドシナ半島ではヒトに感染する能力を持ったウイルスが大規模に移動しながら変異し、多様なウイルスの出現につながっている可能性が示された。

• 》 エンジンオイル方面

  • 中東情勢影響による油剤メーカー各社動向（2026-05-01版） (日立工油, 5/1)。ほぼ壊滅と。

    日立工油さんは 3/20 から各社動向のまとめを公開 されていて興味深い。 この時点で各社ほぼ受注停止だったと。 新着情報のページ から閲覧できる。

  • 中東問題でディーゼル車用エンジンオイル不足が深刻　カタール産ベースオイルが一因　ガソリン車用は供給続くが… (日本自動車会議所, 4/17)

    ■カタール産ベースオイルが一因

    ここまでの状況に至った一因が、エンジンオイルの原材料となるベースオイルの供給量が減少したことだ。エンジンオイルは、主成分のベースオイルと酸化防止剤などの添加剤で構成される。添加剤の成分を変えることで、ガソリンエンジン（GE）用、DE用それぞれに最適なオイル性能にしている。

    添加剤は、北米のメーカーから輸入することが多いため、現時点で大きな支障が出ていないもよう。しかし、一定の品質が求められる自動車のエンジンオイルに適する「グループIII」のベースオイルは国内で精製しておらず、韓国やカタールが主な輸入先となっている。

    このうち、カタールにある英シェルの精製施設がイランからの攻撃を受け、出荷が全面的に停止した。潤滑油メーカーの関係者によると「正確な統計があるわけではないが、カタールからのベースオイルは日本の輸入量全体の2割程度を占めていたのではないか」としている。残り8割に相当する韓国からの輸入は継続しているものの、メーカーが供給制限をかけており、前年の実績以上は発注できない状況だ。
    

    
    ■DE用固有の要因も

    ベースオイル供給量の減少はGE用にも共通する課題だが、DE用はさらに固有の要因が重なった。そもそもDE用はGE用に比べて需要が少ない。このため、「本来、特約店や商社はあまり在庫を持たない」（関係者）のが通例だ。加えて、「繁忙期の年度末にかけて一気に発注量を増やす会社が多い」（同）という商慣習もある。そのタイミングで今回の中東問題が発生。エンジンオイル流通の各段階で在庫を確保しようとする動きが生じ、需要が供給を上回った。「発注が急増し、元売り各社が受注を停止せざるを得ない状況になった」（同）としている。

  • 【2026年4月26日】現在のイラン情勢とエンジンオイルについて (TAKMO, 4/26)

    オイルの残りの10～20%を占めるのが添加剤です。酸化防止剤、清浄分散剤、摩耗防止剤など、数十種類の化学物質が絶妙なバランスで配合されていますが、ここにもホルムズ海峡の実質的な閉鎖の影響が忍び寄っています。
    (中略)
    世界の添加剤市場は、ルブリゾール、インフィニウム、オロナイト、アフトンの4社でほぼ独占されています。彼らの工場は米国や欧州、シンガポールにありますが、その原料となる中間化学品の多くが、実は中東の石油化学プラントから供給されています。

  • 2026年5月　DH-2の不足と受注停止について　私見です (オイルマニアブログ, 5/2)

    現在大型トラック用のDH-2規格オイルの不足が目立ちます。不足の一番の理由は石油元売りの受注停止と思います。

    DH-2はグループⅠベースオイルを製造している元売りが多くを製造しているため元売りの受注停止の影響が強く出ています。

    またＤＨ-2規格は日本の国内規格のため、海外での製造がほぼなく輸入オイルでの代替えがあまりできません。現在DH-2規格相当のオイルが少し輸入されているようですが性能は不明です。なお一部韓国製などでDH-2合格品があるようですがどの程度輸入されているかは不明です。

    元売の受注停止は大量の注文が殺到したためで、現在昨年以上の製造をして不足を解消しようと努力されていると思いますが、今受注を再開するとさらに大量の発注が予想され再び受注停止に追い込まれるため停止が続いていると思われます。

• 》 情報BOX：クルーズ船で集団感染のハンタウイルスとは (ロイター, 5/7)。 ハンタウイルスにもいろいろあるが、 北米・南米の奴によるハンタウイルス肺症候群 (HPS) が怖いようで。

  • 国外航行中のクルーズ船におけるハンタウイルス感染症事例について (国立健康危機管理研究機構, 5/6)

  • ハンタウイルス感染症（腎症候性出血熱、ハンタウイルス肺症候群）（Hantavirus Infection） (厚生労働省 検疫所)

  • ハンタウイルス肺症候群（詳細版） (国立健康危機管理研究機構)。

• 》 スピリット航空終了のお知らせ (5/2)。 イラン戦争による燃料高騰が経営再建中だったスピリット航空にとどめを刺した模様。

  • スピリット航空 (ウィキペディア)。米国の LCC。

  • Why Is Trump Obsessed With Saving Spirit Airlines? (Steven Rattner / NYTimes, 4/29)。スピリット航空終了直前に書かれたコラム。「なぜトランプ氏はスピリット航空の救済に執着しているのか？」

    ワシントンに改めて申し上げたいのは、資本主義は概して機能しているということだ。わが国の経済は世界から羨望の的となっているが、その大きな要因は、不振な企業が倒産しても市場が機能し続ける点にある。スピリット航空の1万7000人の雇用は失われることになるだろうが、自動車業界で100万人以上の雇用が危機に瀕していた2009年と比べれば、現在の経済はそうした雇用を吸収する余力がはるかに大きい。
    
    スピリット航空を清算させ、その墓標を航空会社の墓場に追加すべきだ。

  • 米スピリット航空が全便停止、政府救済まとまらず　燃料価格高騰受け (日経, 5/2)

  • 米スピリット航空が全便の運航停止、事業閉鎖へ　カスタマーサービスも利用不能に (CNN, 5/2)

  • トランプ政権のスピリット航空救済、瓦解の内幕 (Wall Street Journal, 5/3)

  • Spirit Airlines, a Pioneer of Low-Fare Flights, Shuts Down (NYTimes, 5/2)。DeepL AI 訳:

    トランプ政権は、スピリット航空に5億ドルの救済資金を提供するため、土壇場での取り組みを開始したが、政府当局者と航空会社の債権者は、同社を救うための合意に間に合わなかった。
    
    提案された救済策が投資家から反発を受けたのは、トランプ政権が、万が一スピリット航空が倒産した場合、政府が同社の資産に対して最優先の弁済権を持つことを要求していたことも一因だった。そうなれば、同社に融資していた他の投資家は、ほとんど、あるいは全く回収できなくなっていたはずだ。
    
    事情に詳しい関係者によると、同航空会社の貸し手側は、政府との合意において貸し手側に有利な条件を盛り込んだ独自の対案を提示していた。しかし、当事者間で合意には至らなかった。

  • Spirit Airlines (NYTimes)

• 》 政府・日銀が30日に円買い介入、財務相らの「最後通告」後＝関係者 (ロイター, 4/30)

  ドルはこの日の日中、一時１６０円後​半と１年９カ月ぶりの高値圏まで上昇。夕方に片山​財務相が「いよいよ『断固たる措置』を取るタイミングが近づいてきた」、続い​て三村淳財務官が「最後の退避​勧告」と発信するとドルは１６０円を割り込み、その後も下‌げ足⁠を速めて１５５円台半ばまで下値を広げた。

  　関連:

  • 30日の為替介入規模は約5.4 兆円の可能性、日銀当座預金が示唆 (ブルームバーグ, 5/1)

  • 30日の円買い介入、5兆円規模か　市場推計 (日経, 5/1)

  • 米ドル円急落、一時155円台に　追加的な為替介入の可能性と介入効果の持続性が焦点　野村證券・後藤祐二朗 (後藤祐二朗 / 野村証券, 5/1)

  • 為替介入効果はどこまで続くか？ ～日銀利上げ見送りによる円安を為替介入でカバー～ (熊野 英生 / 第一ライフ資産運用経済研究所, 5/1)