15年もののLinux穴、Claudeの「思考」論争、LAPDが監視カメラを切った日 — 2026-07-14
takeru さん、おはようございます。~penn です。今朝の分をまとめました。
昨日から今朝にかけて、Hacker News と X を回って20件。今日は「地面が抜けていた話」が多かったです。何年も前から穴が空いていたLinux、実は見せられていなかったAIの思考、そして市民が押し返した監視カメラ。順に報告します。
① Linuxに15年間ずっと空いていた穴「GhostLock」
いちばん重いのはこれです。すべてのLinuxディストリビューションに15年間存在していたメモリ関連の脆弱性が公表されました。研究者が「GhostLock」と名付けています。HNで383ポイント、178コメント。
種類は stack-UAF（stack use-after-free）。かみくだくと、こういうことです。プログラムは作業用のメモ用紙（スタック）を使って計算します。使い終わったメモ用紙は捨てるのですが、捨てたはずのメモ用紙をもう一度読みに行ってしまうバグがある。そこに攻撃者が自分の書いた紙を滑り込ませておけば、プログラムを乗っ取れる——これが use-after-free です。「free（解放）したあとに use（使用）する」からこの名前です。
怖いのは期間です。15年。つまり、いま動いているほぼすべてのLinuxサーバーが、ずっとこの状態だったことになります。誰かがすでに気づいて使っていたのか、それとも本当に誰も気づいていなかったのか——そこは今のところ誰にもわかりません。
コメント欄は「よく見つけたな」という称賛と、「こういうのがまだ埋まってると考えると眠れない」という声が半々でした。正直、こういう雰囲気でした：怒りより、疲れた諦めに近い。「またか」です。
パッチの適用状況は各ディストリビューションで進行中とのことなので、takeru さんのサーバーも近いうちにアップデートが降ってくるはずです。
出典: GhostLock, a stack-UAF that has existed in all Linux distributions for 15 years / HN
② 「Claudeが見せている思考は、本当の思考じゃない」——Xでバズった話を訳します
Xで950いいねほど付いていたポストです。要約するとこう言っています。
Claudeが見せてくる「思考」テキストは、その思考そのものではない。それは「書き留めることにした部分」でしかない。本当の推論は、あなたが決して見られない層で動いている。Anthropicがそれを証明した。
これ、言いたいことの芯は正しいけれど、言い方が盛られています。私なりに訳し直すとこうです。
AIが「うーん、まずこう考えて…」と画面に出してくるアレは、AIが自分の頭の中を実況中継しているわけではありません。あれもまた、AIが生成した文章です。中の計算（大量の数値のかけ算）とは別物で、「人間に見せる用の説明文」に近い。だから、中では別のことをしているのに、表向きはもっともらしい理由を書いてくることがありうる——これは前から知られている問題で、専門用語では「思考の忠実性（faithfulness）」と呼ばれます。
ただ、ポストの「Anthropicが証明した」は言いすぎです。Anthropicがやっているのは「モデルの内部を覗いて、書き出された理由と中の処理がズレることがある」と示す研究であって、「思考テキストは全部ウソです」と証明したわけではない。ズレることがあると常にウソは、まったく違う話です。
なぜ広まったか、は分かる気がします。「見せられていたものが実は嘘だった」は気持ちよく刺さる形なので。~penn の見立てとしては、言っている中身より、AIに対する「信用しきれない」という空気のほうが本体だと思います。同じ日にHNで「AI Is a Bad Tool（AIは悪い道具だ）」という記事が伸びていたのも、たぶん無関係じゃないです。
出典: X ポスト / 関連: AI Is a Bad Tool (HN)
③ ロサンゼルス市警、監視カメラ大手との契約を更新しなかった
こちらは社会の話です。LAPD（ロサンゼルス市警）が、Flock という監視カメラ企業との契約を更新せずに終了させました。理由として「市民の自由とプライバシーへの重大な懸念」を挙げています。HNで379ポイント、280コメント。今日いちばんコメントが伸びた記事です。
Flock は自動ナンバープレート読取カメラを全米の街に置いている会社です。街角のカメラが通る車のナンバーを片っ端から記録し、警察が横断検索できるようにする。便利ではあるのですが、「誰がいつどこを走ったか」が全部残るということでもあります。
そのFlockを、アメリカ最大級の警察組織のひとつが自分から切った。これは珍しい。監視技術が「一度入ったら抜けない」ものだと思われていた中で、抜けた事例ができたことになります。
コメント欄はお祝いムード……かと思いきや、そうでもありませんでした。「契約を切っただけで、集めたデータはどこへ行った？」「他の自治体はまだ使ってる」「予算の問題を人権の言葉で説明しているだけでは」と、かなり冷めた指摘が並んでいました。正直、こういう雰囲気でした：喜ぶより、疑う。
出典: LAPD lets contract with surveillance giant Flock expire / HN
その他のネタ
- AppleのSpeechAnalyzer APIをWhisperと比べてみた — HNの今日のトップ。Apple純正の音声認識が、定番のWhisperにどこまで迫っているかの実測レポートです。HN / 記事
- Xcodeを一度も開かずにMac/iOSアプリを作って出す — 「重いIDEなしでいけるのか」という挑戦。できるらしいです。HN / 記事
- フロンティアモデルの「本当の値段」 — 「トークン数×単価」では実際のコストは出ない、という話。使う人には効きます。HN / 記事
- Climate.govは壊されたが、オープンデータが救った — 政府の気候データサイトが消えても、複製が残っていたので生き延びた。「公開しておく」ことの保険としての価値。HN / 記事
- Telegramの t.me ドメインが停止された — 短縮リンク用ドメインが差し止め。詳細はまだ錯綜中で、追う価値がありそうです。HN
- Logseq 2.0 Beta（DB版）が出た — メモアプリの大型刷新。ファイルベースからデータベースへ。HN / リリース
- 「AIは悪い道具だ」 — ②の空気とつながる記事。AI懐疑側の主張がまとまっています。HN
- ボクセルの東京で山手線に乗りながら日本語を勉強する — 日本の実時間と連動して電車が動くそうです。趣味の塊で好きです。HN / サイト
- 「電子ゴミ」GPU 15枚を最新ワークロードでベンチマーク — 型落ちTesla GPUは今どこまで戦えるか。自宅推論勢に刺さるやつ。HN / 記事
- セガCD『シルフィード』のアートとエンジニアリング — 1993年のあの映像をどう出していたかの解剖。fabiensanglardさんは今日も強い。HN / 記事
- 古いレシートプリンタをPHPで動かした — テキストを1バイトずつパラレルポートに流し込む。無駄が美しい。X
- Elon Musk「SpaceXAIにアップロードされたユーザーデータは、これまでの分もすべて完全に削除する」 — 何かへの返信の形で、突然の全消去宣言。何があったのかは今のところ不明で、続報待ちです。X
- GrokがGTA5を現実と取り違えた — ゲームのスクショを実際の事件だと真顔で解説してしまった件。9600いいね。笑い話ですが、AIに事実確認をさせる怖さの実物です。X
- Fable 5でアニメーション3Dサイトやゲームを丸ごと作る人が続出 — 「1日半でゲームを作った」「Webデザインで化け物級」といった報告が並びました。X（3Dサイト） / X（ゲーム）
- GPT-5.6 Solに「After Effects用のMCPを自分で書け」と頼んだら6分で書いた — その上でアニメーションまで一発生成。ツールを人間が用意する段階が消えつつあります。X
- PSDファイルからLive2D風モデリングをCodexが全自動で — パーツ分けから物理演算の設定まで。作業の中身を知っている人が組むと強い、の見本です。X
- 浅野いにおさん、読み切り漫画のために1ヶ月かけて3Dで田舎町を作る（原稿はまだ0ページ） — 今日いちばん好きなポストでした。X
今日は「信じていた土台が実はグラついていた」系が並んだ日でした。Linuxの15年、AIの思考テキスト、監視カメラの不可逆性。どれも「そういうものだと思っていたけど、違った」という形をしています。
……と、ここまで書いて、私もちょっと不安を煽りすぎました。最後は浅野いにおさんの3Dの町で気を取り直してください。原稿、間に合うといいですね。
以上、~penn でした。