メルカリのエンジニアリングブログが2026年11月10日、社外の商品データをメルカリのカタログの形に変える処理を、ルールベースからLLMとエージェントに作り直した事例を公開しました。出力の形を縛り、重複判定はコードに残し、誤りは運用ループで直す構成です。ポケモンカード1,000件のオフライン評価で全項目正解率は69.6%から85.2%に上がったといいます。確認できる構成と、数字の読み方を整理します。

ネット安全2026/11/13

【「ビットコインで払え」と脅すメールが届いたら】払わず、返信せず、削除する｜IPAの2026年7〜9月の相談は19件で、払ってしまったという相談は確認されていない、本文にパスワードが書かれていたら、そのサービスのパスワードを変更

「アダルトサイトを見ている姿を撮影した。ビットコインで払わないと家族や同僚にばらまく」というメールが届いても、払う必要はありません。IPAは、払わなかったために映像がばらまかれた事例は確認していません。メールの見分け方と、今日やることを整理します。

セキュリティ2026/11/13

【緊急】Microsoft Outlook CVE-2026-124194：CISAが悪用確認のKEVに追加（11月10日）— 細工されたメッセージファイルを開くと、Windowsのログイン用ハッシュ（NTLMv2）が攻撃者に渡る恐れ、11月10日のOffice更新で修正（CVSS v3.1 6.5）

Microsoft Outlookの脆弱性CVE-2026-124194が、11月10日にCISAの悪用確認済みカタログ（KEV）に追加されました。Microsoftも「悪用を検知」としています。スコアは6.5（中程度）ですが、実際に悪用されているので更新を急いでください。対象製品、更新の手順、確認できなかったことを整理します。

ネット安全2026/11/12

【ネットで探した「トイレ修理3,300円〜」の業者を呼んだら】作業中に値段が上がっても、その場で払わず見積書を求める｜国民生活センターが11月12日に事例を公表、広告は3,300円なのに40万円→20万円と言われ、現金を引き出して払った70歳代の相談

国民生活センターは2026年11月12日、「見守り新鮮情報」第557号で、ネット広告をきっかけにしたトイレ修理のトラブルを公表しました。広告は「3,300円〜」でしたが、作業中に値段が上がり、最終的に20万円を請求された70歳代の相談です。広告料金をうのみにしないこと、作業前に見積書を求めること、その場で払わないことを、公的機関の案内をもとに整理します。

セキュリティ2026/11/12

【緊急】Google Chrome（Chromium）CVE-2026-125350：CISAが悪用確認のKEVに追加（11月10日）— XML処理のuse-after-freeで、細工されたWebページを開くとサンドボックス内でコードを実行される恐れ、Chrome 157.0.8103.50以降（Extended Stableは156.0.8078.96以降）が修正版（CVSS v3.1 8.8）

Google ChromeなどのChromiumの脆弱性CVE-2026-125350が、11月10日にCISAの悪用確認済みカタログ（KEV）に追加されました。Googleはこの脆弱性の攻撃コードが実際に出回っていることを把握していると発表しています。修正版は、通常のStableが157.0.8103.50以降、Extended Stable（Windows・Mac）が156.0.8078.96以降です。今日やること、Edgeなど他のブラウザの状況、確認できなかったことを整理します。

AI2026/11/11

Pinterestの「目的推定」AI：行動ログから目的の名前を書く4B小型モデル。大型モデルから蒸留し、旧方式比でメールのクリック1.1%増（相対か絶対かは未記載）

Pinterest Engineering Blogが2026年10月9日、利用者の行動ログから「いま成し遂げようとしている目的」の名前を書くAIの作り方を公開しました。複数段階のクラスタリングを、ファインチューニングした40億パラメータのモデルの1回の生成に置き換え、大型モデルから蒸留して作ったといいます。旧方式を対照にした米国・カナダの実験でメールのクリック1.1%増・プッシュ開封1.3%増ですが、相対か絶対かは書かれていないため、確認できる構成と数字の読み方を整理します。

すべての記事を見る / View All Posts