Daily Digest
テック日次ダイジェスト — 2026-06-25
2026年6月25日(木)
本日の縦糸は「AI時代のセキュリティ」と「現実世界へのスケール」です。MLではエージェントの長期計画を1,665ツール環境で試すPlanBench-XLがツール障害下での脆さを暴き、OpenAIは脆弱性修正を自動化するDaybreakを拡張、Simon Willisonはプロンプトインジェクションを「ロール混同」として読み解きます。フィジカル/組み込みではヒューマノイドのAgilityがSPACで上場へ動き、ESP32-P4が放送品質のAES67オーディオを0.7msで鳴らしました。国内コミュニティからはHono作者によるサプライチェーン対策と、牛尾剛氏の「AI後こそコードを読む」をお届けします。
- 1
PlanBench-XL: 大規模ツール環境におけるLLMエージェントの長期計画能力を測るベンチマーク
1,665個のツールと327の小売タスクからなる対話型ベンチマークで、エージェントがツールを逐次探索・呼び出して長期目標に到達できるかを評価する。ツールの欠落・失敗・誤誘導を注入する「ブロッキング」を加えると、GPT-5.4の正答率は51.90%から最悪11.36%へ急落し、明示的なエラー信号がない失敗やより長い代替経路での回復にエージェントが極端に弱いことが分かった。Hugging Face Daily Papersで6/23の1位。エージェント設計が見落としがちな「現実の不完全なツール環境での頑健性」を突く一本。
@huggingfacehuggingface.coPaper page - PlanBench-XL: Evaluating Long-Horizon Planning of LLM Tool-Use Agents in Large-Scale Tool Ecosystems
Join the discussion on this paper page
- 2
OpenAI、脆弱性の発見と修正を自動化する「Daybreak」を拡張 — GPT-5.5-Cyber正式版とCodex Security
OpenAIがセキュリティ防御側向けイニシアチブDaybreakを拡張。CyberGymで85.6%を記録するGPT-5.5-Cyberの正式版を信頼できる防御者へ限定提供し、脆弱性の発見・検証・修正をCodex内で行うCodex Securityプラグインを更新した。Trail of BitsやHackerOneらと進める「Patch the Planet」にはcURL・Go・Python・Sigstoreなど30以上のOSSが参加。AIを「攻撃」ではなく「大規模なパッチ適用」へ振り向ける動きの本命。
- 3
プロンプトインジェクションの正体は「ロール混同」か（Simon Willison）
Simon Willisonが、プロンプトインジェクションを「役割（ロール）の混同」として捉える研究を紹介。テキストの意味を変えずに体裁だけを少し崩す「destyling」を施すと、攻撃成功率が平均61%から10%へ激減したという——人間にはほぼ同じに見えても、LLMのロール認識は大きく変わる。著者らは「LLMが真のロール認識を獲得しない限り、インジェクション対策はモグラ叩きであり続ける」と警告しており、防御の難しさを言語化した読み応えのある一本。
Simon Willison’s Weblogsimonwillison.netPrompt Injection as Role Confusion
First, I absolutely love this: This is a blog-style writeup of the paper. I wish every paper would come with one of these. Academic writing is pretty dry - the …
- 1
ヒューマノイドのAgility Robotics、SPAC合併で上場へ — 約6.2億ドル調達しDigit v5を量産
AgilityがChurchill Capital Corp XIとのSPAC合併に合意し、約6.2億ドルを調達（プレマネー評価額25億ドル、ティッカーはAGLT予定）。「実稼働中の商用展開を持つ唯一の米国上場ピュアプレイ・ヒューマノイド企業」を標榜する。次世代Digit v5（可搬約18kg・約16時間稼働）の量産（年産最大1万台のRoboFab）に充て、すでに3億ドル超の受注を確保。Amazon・GXO・Toyotaなど9拠点で累計6.5万時間超の稼働で得た「データフライホイール」が強み。
The Robot Reporttherobotreport.comHumanoid maker Agility Robotics to go public through SPAC merger - The Robot Report
Agility Robotics will merge with Churchill Capital Corp XI, raising $620 million to advance Digit v5 and fulfill growing customer orders.
- 1
ESP32-P4でAES67オーディオ・オーバーIPを動かす — PTP同期・約0.7ms低遅延の実装解説
通常は専用チップやLinux機で動く放送・ライブ音響向けのAES67/RAVENNAを、マイコンのESP32-P4に載せた実装記録。鍵はEMACのIEEE-1588ハードウェアタイムスタンプによるPTP同期で、Ethernetドライバのコールバック内（IRAM）でマルチキャストRTPを直接処理してlwIPを迂回し、I2SはAPLLをppb単位で微調整してメディアクロックを回復する。Merging SIENNAなど実機と相互接続し、ベストケースで約0.7ms、アプリは約650KB・内部RAM約22%に収まる。組み込みでの低レイヤ最適化の手本。
Developer Portaldeveloper.espressif.comAES67 audio-over-IP on the ESP32-P4
AES67/RAVENNA is the audio transport behind a lot of broadcast and live-sound infrastructure, and it normally runs on dedicated silicon or Linux boxes. This article is about getting a working, PTP-synchronized AES67 endpoint onto an ESP32-P4 — how the clock sync, the low-latency receive path, and the I2S playout fit to
- 1
Honoでのサプライチェーン侵害対策 〜 3つのライブラリに学ぶ
Hono作者のYusuke Wada氏による登壇資料「OSS開発者は今何をするべきか？」。実際にサプライチェーン侵害を受けた3つのライブラリの事例を題材に、メンテナと利用者がそれぞれ取るべき対策を考える内容。npmをはじめOSSエコシステムへの連鎖的な侵害・改ざんが相次ぐ中、「作る側／使う側」双方に効く実践的な視点を提供する。
Speaker Deckspeakerdeck.comHonoでのサプライチェーン侵害対策 〜 3つのライブラリに学ぶ
OSS開発者は今何をするべきか？ソフトウェアサプライチェーン侵害対策を考える June 23, 2026
- 1
世界一流エンジニアがAI後に共通してやっている一つの事
シアトルの大手クラウド開発チームで働く牛尾剛氏が、「世界一流」の同僚たちがAI後に共通してやっていることとして挙げるのは、「コードをちゃんと読み、ブラインドではなく理解した上でレビューしている」という一点。当たり前に見えて、AIに任せきりになりがちな今こそ効いてくる規律を、現場の実感とともに説く。はてなブックマーク160users超の反響を集めた。
note（ノート）note.com世界一流エンジニアがAI後に共通してやっている一つの事｜牛尾 剛
昨日編集の山本さんに、「世界一流のエンジニアの人がAI後にどのようにやってるか知りたいです」と言われたので、いろいろ思い出して考えてみて、「ああああああああ、一つあるやん！」って気づいたのでブログを書きます。 私は、アメリカのシアトルで超大手のクラウド開発チームでエンジニアとして働いています。サーバーレスの部署なので チーム自体はAI専門じゃないけど、その中で、AI担当みたいなポジションで今は働いています。私は正直あまり才能もない普通エンジニアですが、世界中にサービスを提供しているチームだけあって、周りの人は「世界一流」と言えるエンジニアの人が沢山いて一緒に仕事出来ているので、しあわ
本日のおすすめ
今日の一押し
放送品質のAES67/PTPオーディオを、専用チップではなくマイコン（ESP32-P4）で約0.7ms低遅延・実機相互接続まで作り込んだ稀有な深掘り記事。ドライバ内RTPフックやAPLLでのクロック回復など、低レイヤ最適化の考え方が他分野にも効く。