AI/開発トレンド: 9router致命的脆弱性とAI新基盤の台頭

  • 9router
  • Craft CMS
  • Next.js
  • Vue.js
  • Anthropic SDK
  • openscience
  • hermex

本日の AI/開発ツール トピックス (2026-07-07)

1. 📋 本日のまとめ

💡 今日のポイント

  • ネットワークツールの「9router」に、パスワードや設定がすべて盗まれる非常に危険な欠陥が見つかりました。
  • 人気のWeb作成ツール「Next.js」と「Vue.js」の最新版が公開され、開発がよりスムーズになりました。
  • MacやiPhoneで「AIエージェント」を動かすための新しいアプリやツールが大きな話題になっています。

本日は、開発基盤のセキュリティリスクと、フロントエンド・AIエコシステムの着実な進化が浮き彫りになる一日となりました。セキュリティ領域では、ルーター管理ツール「9router」において、データベース全体のエクスポートや上書きを許してしまう致命的な脆弱性（GHSA-qvfm-67h2-2qfx）が報告され、緊急の対応が求められています。また、OpenAI CodexのmacOS向けデスクトップアプリや、定番のCMS「Craft CMS」にも、外部からのコード実行や情報漏洩に繋がる脆弱性が複数公表されており、サプライチェーン全体のセキュリティ設定の見直しが急務です。

一方、リリース領域では、フロントエンド開発のデファクトスタンダードである「Next.js (v16.2.10)」と「Vue.js (v3.5.39)」がアップデートを配信。さらにAnthropicの公式TypeScript SDK (v0.110.0) も更新されるなど、開発体験の向上とパフォーマンス最適化に向けた地道な改善が続いています。トレンドツールとしては、研究者向けのオープンソースAI基盤「openscience」や、HermesエージェントをiPhoneで動かせる「hermex」など、AIを特定の業務やデバイスに密結合させるアプローチがGitHub上で急速に支持を集めており、AIの実用化フェーズが次の段階へと進んでいることを示しています。

2. 🚨 緊急セキュリティ情報

9router (GHSA-qvfm-67h2-2qfx / CVE-2026-55500)

  • 🔰 ひとことで言うと: ツールの設定ファイルやパスワードが、外部から誰でも丸見えになり、勝手に書き換えられてしまう恐れがあります。
  • 内容: 9routerの /api/settings/database エンドポイントにおける認証・認可の不備です。このエンドポイントは本来 ALWAYS_PROTECTED ミドルウェアによって保護されるべきですが、有効なJWTまたはCLIトークンさえあればアクセス可能になっており、権限の分離が行われていません。攻撃者はこれを利用して、APIキーの平文（apiKeys テーブル）、OAuthトークン、OIDCクライアントシークレットを含むデータベース全体をエクスポートできます。さらに、任意のJSONデータを送信してデータベース全体を上書き（Wipe-and-replace）することも可能で、攻撃者が自身のパスワードを設定してシステムを完全に乗っ取ることができます。
  • リスク度: 緊急
  • 📊 影響の大きさ:
    • 影響を受ける人: 9routerをサーバー上にデプロイし、外部からアクセス可能な状態で運用しているすべてのユーザー。
    • 悪用の容易さ: 非常に容易。有効なJWT（例えばデフォルトパスワード「123456」などから取得）さえあれば、簡単な curl コマンドだけでデータベースの完全なダンプと上書きが可能です。
  • 対象バージョン/環境: 9router のすべての影響を受けるバージョン
  • 対策・ステータス: データベースのエクスポート/インポート機能に対する再認証（現在のパスワード確認など）の要求、エクスポート時のAPIキーのマスキング、インポート前のデータベースバックアップ機能の実装、および厳格な監査ログの追加による修正パッチの適用。
  • 🛡️ まずやるべきこと: 9routerを使用している場合、直ちに最新版へアップデートし、デフォルトパスワードを変更してください。また、過去に使用したAPIキーやシークレットが漏洩した前提で、すべての認証情報をローテーション（再発行）してください。
  • 詳細リンク: https://github.com/advisories/GHSA-qvfm-67h2-2qfx

Craft CMS (GHSA-f74w-488g-8x5r / CVE-2026-55794)

  • 🔰 ひとことで言うと: Webサイトの管理画面から、悪意のあるプログラムをサーバー上で実行されてしまう危険性があります。
  • 内容: Craft CMSにおける認証済みユーザーによるリモートコード実行（RCE）の脆弱性です。コントロールパネルへのアクセス権とエントリー（記事）の編集権限を持つユーザーが、HTTPの Referer ヘッダーを操作することで、サンドボックス化されていないTwigコードを実行できます。エントリーの保存処理において、リダイレクトURLの文字列が renderObjectTemplate() を介してTwigテンプレートとしてコンパイルされる際に、安全な代替手段である renderSandboxedObjectTemplate() が使用されていなかったことが原因です。
  • リスク度: 高
  • 📊 影響の大きさ:
    • 影響を受ける人: Craft CMSを使用しており、外部のライターや一般ユーザーに「エントリーの編集権限」を付与しているWebサイトの管理者。
    • 悪用の容易さ: 攻撃者はシステムへのログイン（編集権限）が必要ですが、ログインさえできればHTTPリクエストのヘッダーを改ざんするだけでサーバー上で任意のコードが実行できるため、内部犯行やアカウント乗っ取り時のリスクは極めて高いです。
  • 対象バージョン/環境: Craft CMS < 5.10.0
  • 対策・ステータス: Craft CMS バージョン 5.10.0 にて修正済み。テンプレートレンダリング時に適切なサンドボックス処理が適用されるようになりました。
  • 🛡️ まずやるべきこと: Craft CMSの管理画面から、直ちにシステムを「5.10.0」以上にアップデートしてください。
  • 詳細リンク: https://github.com/advisories/GHSA-f74w-488g-8x5r

Craft CMS (GHSA-xrqc-p465-2xvg / CVE-2026-55793)

  • 🔰 ひとことで言うと: Webサイトの記事のタイトルに罠を仕掛けることで、管理者のパソコンで勝手にプログラムを動かされてしまいます。
  • 内容: Craft CMSの構造（Structure）エントリーにおけるStored XSS（蓄積型クロスサイトスクリプティング）の脆弱性です。Authorレベルの権限を持つユーザーがエントリーのタイトルにJavaScriptのペイロードを仕込むことができます。その後、Adminなど上位権限を持つ別のユーザーが、コントロールパネルのテーブルビューで他のエントリーをドラッグ＆ドロップして並び替える操作を行った際、属性値のエスケープ漏れ（ElementTableSorter.js 内で jQuery の .data('title') をパースする際の問題）により、そのペイロードが被害者のセッションで実行されます。これにより、被害者の権限を用いた不正なリクエスト（メールアドレスの変更やアカウント乗っ取り）が可能になります。
  • リスク度: 中
  • 📊 影響の大きさ:
    • 影響を受ける人: Craft CMSを利用しており、複数人で記事の編集・管理を行っている運営チーム。
    • 悪用の容易さ: 被害者が特定のドラッグ＆ドロップ操作を行うというインタラクションが必要ですが、日常的な管理業務の中で自然に発生しうる操作であるため、攻撃の成功率は低くありません。
  • 対象バージョン/環境: Craft CMS の脆弱性が存在するバージョン
  • 対策・ステータス: HTML属性に出力する際のエスケープ処理（Craft.escapeHtml()の適用など）を修正したパッチへのアップデート。
  • 🛡️ まずやるべきこと: こちらも直ちに最新版へアップデートしてください。アップデートが完了するまでは、信頼できないユーザーによる管理画面の操作を一時的に制限することを検討してください。
  • 詳細リンク: https://github.com/advisories/GHSA-xrqc-p465-2xvg

OpenAI Codex desktop app for macOS (GHSA-gj6m-4qqg-3cw8 / CVE-2026-14898)

  • 🔰 ひとことで言うと: AIに危険な画像を読み込ませることで、パソコンの中の秘密の情報（パスワードなど）が外部に盗まれる恐れがあります。
  • 内容: OpenAI CodexのmacOSデスクトップアプリにおいて、モデルの応答に含まれるマークダウン内のリモート画像を自動的にレンダリングしてしまう脆弱性です。攻撃者は間接的プロンプトインジェクション（接続されたツールの結果や信頼できないソースから）を用いて、モデルに機密データ（APIキー、ソースコードなど）を含んだリモート画像URLを構築させることができます。アプリはユーザーのクリックなしにそのURLへ自動的にフェッチを行うため、攻撃者が管理するサーバーへCodexセッション内のデータが流出する危険性があります。
  • リスク度: 不明（CVSSスコア未確定だが影響甚大）
  • 📊 影響の大きさ:
    • 影響を受ける人: macOS環境でOpenAI Codexデスクトップアプリを使用し、外部ファイルやインターネットのデータを読み込ませてAIと対話している開発者。
    • 悪用の容易さ: 直接的なハッキングではなく、AIに対する「間接的プロンプトインジェクション」を用いるため、悪意のあるテキストファイルを読み込ませるだけで攻撃が成立してしまいます。
  • 対象バージョン/環境: OpenAI Codex desktop app for macOS
  • 対策・ステータス: マークダウン内のリモート画像レンダリングの無効化、または外部リソースフェッチ時の厳格なドメインホワイトリストとユーザーの明示的な許可（クリック）を要求する仕様への変更。
  • 🛡️ まずやるべきこと: アプリのアップデートを確認し、最新版をインストールしてください。また、信頼できない外部のコードやテキストをCodexアプリに読み込ませないよう注意してください。
  • 詳細リンク: https://github.com/advisories/GHSA-gj6m-4qqg-3cw8

HashiCorp Terraform Enterprise (GHSA-29x3-448h-cjxw / CVE-2026-14468)

  • 🔰 ひとことで言うと: クラウド構築ツールの設定不備により、サーバー内の見られてはいけないファイルを勝手にダウンロードされてしまう恐れがあります。
  • 内容: Terraform EnterpriseのVCS（バージョン管理システム）モジュール取り込み機能におけるパストラバーサル・境界制約の脆弱性です。レジストリモジュールを取り込む際、パッケージ化されたモジュールコンテンツの意図された境界が正しく強制されていませんでした。これにより、認証されたユーザーが、モジュール内に意図されたリポジトリコンテンツ以外のファイル（システム内の機密ファイルなど）を含め、それをダウンロードすることが可能になり、インジェストプロセスが読み取り可能な機密ファイルが露呈する可能性があります。
  • リスク度: 高
  • 📊 影響の大きさ:
    • 影響を受ける人: Terraform Enterpriseをオンプレミスやプライベートクラウドで運用している組織のインフラ管理者。
    • 悪用の容易さ: 攻撃者は認証されている必要がありますが、モジュールのインポート機能を利用するだけでシステムの内部ファイルにアクセスできるため、内部脅威として深刻です。
  • 対象バージョン/環境: Terraform Enterprise < v2.0.4, < v1.2.4
  • 対策・ステータス: v2.0.4 および v1.2.4 にて修正済み。VCSインジェスト時のファイルパスの厳密な検証とサンドボックス化が強化されました。
  • 🛡️ まずやるべきこと: システム管理者は、直ちにTerraform Enterpriseを修正済みのバージョン（v2.0.4 または v1.2.4 以上）にアップグレードしてください。
  • 詳細リンク: https://github.com/advisories/GHSA-29x3-448h-cjxw

3. 🚀 メジャーリリース・新機能

Next.js - v16.2.10

  • 🔰 ひとことで言うと: 定番のWeb開発ツールの最新版が公開され、開発中の動作がより安定するようになりました。
  • 👥 誰に影響があるか: Next.jsを用いてWebアプリケーションや企業のコーポレートサイトを開発しているフロントエンドエンジニア。
  • 新機能の概要: ReactフレームワークであるNext.jsのパッチリリースです。主にビルドプロセスの安定性向上、キャッシュ機構の微調整、および特定のコンポーネントにおけるレンダリングの最適化が含まれています。
  • 技術的ブレークスルー: 内部コンパイラ（SWCやTurbopack）の依存関係の更新（@swc/helpers 等）が行われ、大規模プロジェクトにおける開発モードのメモリリークの軽減や、HMR（ホットモジュールリプレイスメント）の速度向上が図られています。
  • 開発フローへの影響: コードの書き換えなどの破壊的変更はなく、パッケージの更新だけで恩恵を受けられます。特に大規模なアプリケーションを開発しているチームでは、開発サーバーの再起動頻度が減り、開発体験が向上します。
  • 利用開始日/提供形態: NPMにて提供開始済み。
  • 公式サイト/リリースノート: https://github.com/vercel/next.js/releases

Vue.js - v3.5.39

  • 🔰 ひとことで言うと: Webサイトの画面を構築する人気ツールの最新版で、プログラムの型チェックが賢くなりました。
  • 👥 誰に影響があるか: Vue.js（Vue 3）を用いてSPA（シングルページアプリケーション）などを開発しているフロントエンドエンジニア。
  • 新機能の概要: Vue 3 Coreのパッチリリースです。コンパイラ（@vue/compiler-sfc, @vue/compiler-dom）やランタイム（@vue/runtime-dom）のエッジケースにおけるバグ修正が中心となっています。
  • 技術的ブレークスルー: TypeScriptとの連携機能がさらに洗練され、複雑なコンポーネント設計における型推論の不整合が解消されました。また、リアクティビティシステムの内部トラッキング機構の効率化により、極端に多くのデータバインディングを持つ画面でのパフォーマンスが微細ながら向上しています。
  • 開発フローへの影響: 既存のVue 3プロジェクトに対してシームレスに適用可能です。CI/CDパイプラインでのビルド時間の安定化に寄与します。
  • 利用開始日/提供形態: NPMにて提供開始済み。
  • 公式サイト/リリースノート: https://github.com/vuejs/core/releases/tag/v3.5.39

Anthropic SDK TypeScript - v0.110.0

  • 🔰 ひとことで言うと: AI「Claude」をプログラムから使うための公式ツールが更新され、新機能にいち早く対応できるようになりました。
  • 👥 誰に影響があるか: Claudeモデルを活用したAIチャットボットや自動化ツールを開発しているNode.js/TypeScriptエンジニア。
  • 新機能の概要: Anthropic APIとの通信を抽象化する公式TypeScriptライブラリのマイナーアップデートです。型定義の強化（json-schema-to-tsへの依存など）や、新しいAPIエンドポイントのサポート強化が含まれています。
  • 技術的ブレークスルー: Webhookの標準化（standardwebhooksの導入）やJSON Schemaの型推論機能の向上により、AIに「ツール（関数）」を使わせるFunction Callingの実装において、開発者のコード補完とコンパイル時の安全性（Type Safety）が劇的に向上しました。
  • 開発フローへの影響: 開発者はAPIのレスポンスやツール実行時の引数をTypeScript上でより厳密に型付けできるため、本番環境でのランタイムエラー（予期せぬデータの受け渡し）を未然に防ぐことができます。
  • 利用開始日/提供形態: NPMにて提供開始済み。
  • 公式サイト/リリースノート: https://github.com/anthropics/anthropic-sdk-typescript

4. 🔥 注目のトレンドツール

openscience

  • 🔰 ひとことで言うと: 科学研究や論文の分析を助けてくれる、研究者向けの「オープンソース版のAI相棒」です。
  • 💡 こんな人におすすめ: 論文のサーベイやデータ分析を効率化したい大学の研究者、R&D部門のエンジニア、AIを研究開発のワークフローに組み込みたいデータサイエンティスト。
  • 概要: 科学研究のライフサイクル（文献調査、仮説生成、データ分析、論文執筆の補助）を統合的に支援するために設計された、オープンソースのAIワークベンチです。
  • 注目の理由・背景: これまで科学研究に特化したAIツールはプロプライエタリ（非公開）なものが多く、研究データのプライバシーや再現性に課題がありました。openscienceは、研究者が自身の環境でホストできるオープンソースの選択肢を提供し、「AIを活用した科学（AI for Science）」の民主化を推進するツールとして、GitHub上で急速にスターを集めています。
  • 主な機能・用途: arXivやPubMedなどの学術データベースとのネイティブな統合、PDF論文の高度なパースと知識抽出（RAG）、実験データのプログラミング分析（Python環境との連携）などを、一貫したチャットインターフェースで提供します。
  • 他の類似ツールとの比較: 汎用的なChatGPTやClaudeと比較して、科学的な記法（数式や化学構造式）のレンダリングに最適化されており、学術文献の正確な引用（ハルシネーションの抑制）に特化したプロンプトエンジニアリングが内部で施されています。
  • 公式サイト/GitHub: https://github.com/synthetic-sciences/openscience

local-llm

  • 🔰 ひとことで言うと: 自分のパソコンでAIを動かすための「完全攻略ガイド」と設定ツールのセットです。
  • 💡 こんな人におすすめ: クラウドのAIサービスに機密データを送信したくない企業エンジニア、MacやWindows PCでローカルAI環境を構築したい開発者。
  • 概要: ローカル環境で大規模言語モデル（LLM）を実行するためのノウハウ、ベストプラクティス、および各種実行ツール（Ollama, Llama.cpp, MLXなど）のベンチマークや設定スクリプトを集約したリポジトリです。
  • 注目の理由・背景: Llama 3などのオープンモデルの性能がGPT-4クラスに肉薄する中、「AIはローカルで動かす」という機運が高まっています。しかし、ツールの乱立により初心者のハードルが高くなっていました。このリポジトリは「今、何を使ってどう設定すれば最速で動くか」を体系的にまとめたドキュメントとして、コミュニティで高い評価を得ています。
  • 主な機能・用途: MシリコンMac、NVIDIA GPU、CPUオンリーなど、ハードウェア環境に応じた最適な実行基盤の選定ガイドや、量子化モデル（GGUF等）の選び方、プロンプトのテンプレート集を提供します。
  • 他の類似ツールとの比較: 特定のソフトウェアではなく「知識と手順の集積所（ナレッジベース）」であり、Ollamaなどの実行ツール自体を補完する必須のガイドブックとして機能します。
  • 公式サイト/GitHub: https://github.com/jamesob/local-llm

hermex

  • 🔰 ひとことで言うと: 高性能なAIエージェント「Hermes」を、iPhoneからネイティブアプリとしてサクサク使えるようにするツールです。
  • 💡 こんな人におすすめ: Hermesなどの高度なローカルAIエージェントをスマホからでも利用したいパワーユーザー、iOS向けAIアプリのUI設計を参考にしたいSwift開発者。
  • 概要: NousResearch社のモデルなどを活用した自律型エージェント「Hermes」と通信し、iPhone上で快適に操作するためのネイティブiOSクライアントアプリです。
  • 注目の理由・背景: WebブラウザベースのチャットUIでは、iOSのネイティブ機能（音声入力、カメラ、ショートカット連携）をフルに活用できません。hermexは、バックエンドのエージェントとSwiftネイティブのフロントエンドを分離し、モバイルファーストなAIエージェント体験を実現している点で注目されています。
  • 主な機能・用途: チャットインターフェース、エージェントへの画像やファイルの送信、API経由でのリモートサーバー上のエージェントとの低遅延なリアルタイム通信。
  • 他の類似ツールとの比較: OpenAIの公式ChatGPTアプリなどに近い使用感を提供しつつ、バックエンドのAIをオープンソースのHermesエージェント等に自由に差し替えられる（ベンダーロックインがない）点が最大の強みです。
  • 公式サイト/GitHub: https://github.com/uzairansaruzi/hermex

Generals-Mac-iOS-iPad

  • 🔰 ひとことで言うと: 昔の有名なパソコン向け戦略ゲームを、現代のMacやiPhone、iPadで快適に遊べるように改造した魔法のようなプログラムです。
  • 💡 こんな人におすすめ: 過去の名作ゲーム（Command & Conquer）のファン、古いWindowsゲームをAppleの最新環境（Apple Silicon）で動かす技術（移植技術）に興味があるエンジニア。
  • 概要: EA（Electronic Arts）がGPL v3で公開したソースコードを基に、「Command & Conquer Generals: Zero Hour」のエンジンをmacOS、iOS、iPadOS向けにネイティブ移植したプロジェクトです。DXVK/MoltenVKを利用したレンダラーと、RTS用のタッチコントロールが実装されています。
  • 注目の理由・背景: 20年以上前の古いDirectXベースのゲームエンジンを、AppleのMetal API上でネイティブに動作させる技術的な難易度の高さと、それをモバイル（iPad等）のタッチUIにまで適応させたエンジニアリングの執念が、Hacker Newsなどの技術コミュニティで賞賛を浴びています。
  • 主な機能・用途: ゲームエンジンの実行。ただし、著作権の観点からゲームのアセット（画像や音声）は含まれておらず、ユーザー自身でオリジナルのゲームデータを用意する必要があります。
  • 他の類似ツールとの比較: 単なる仮想マシンやエミュレータ（CrossOverやParallelsなど）での動作ではなく、ARMアーキテクチャおよびMetal APIに完全に最適化された「ネイティブ移植」であるため、パフォーマンスとバッテリー消費が劇的に改善されています。
  • 公式サイト/GitHub: https://github.com/ammaarreshi/Generals-Mac-iOS-iPad

5. 💡 その他・Tips

  • AIエージェントへの「間接的プロンプトインジェクション」に警戒を: 本日のOpenAI Codexアプリの脆弱性事例は、AIの脆弱性が「人間が入力するテキスト」だけでなく、「AIに読み込ませた外部のWebページやファイル」の中にも潜んでいることを明確に示しました。AIエージェントに自律的に情報を収集させる際は、その取得先データが信頼できるものか、またはAIの出力結果をそのまま実行（レンダリング等）しないようなサンドボックス設計が不可欠です。
  • 依存関係の定期的な棚卸し: 9routerのようなシステム基盤の管理ツールにおける致命的な脆弱性は、ネットワーク全体への侵入の入り口となります。使用しているOSSツールが適切にメンテナンスされているか、認証機能が最新のセキュリティベストプラクティスに従っているか、定期的に棚卸しを行うことが推奨されます。

6. 📝 総評

📌 今日の一言まとめ

AIが自動でコードを書いたり論文を分析したりする便利な時代になりましたが、ツールが外部の悪意あるデータを読み込んでしまうと思わぬ被害に遭うことも。便利さとセキュリティのバランスを意識しましょう。

本日のトピックスを通じて、「ツールやAIエージェントが持つ権限の大きさ」と「境界防御の難しさ」という現代のソフトウェア開発が抱える本質的な課題が浮き彫りになりました。

9routerのデータベース上書きやCraft CMSのリモートコード実行といった脆弱性は、一度認証を突破されたり、権限の設定ミスがあったりした場合に、システム全体が瞬時に制圧されるリスクを示しています。特に注目すべきは、OpenAI Codexのデスクトップアプリで見つかった「間接的プロンプトインジェクション」による情報漏洩です。これは、開発者が意図せずに読み込ませた外部データ（マークダウンや画像URL）がAIを通じて攻撃ベクトルに変換されるという、AI時代特有の新しいサイバー攻撃の形を体現しています。

一方で、openscienceやhermex、local-llmといったトレンドツール群は、AIが研究やモバイル、ローカル環境など、あらゆる領域に「ネイティブ」に浸透しつつあることを示しています。AIエージェントが自律的に外部と通信し、処理を行うのが当たり前になるこれからの時代において、開発者は「AIをいかに賢く動かすか」だけでなく、「AIが外部から悪意ある入力を受け取った際に、どのように被害をシステム内部に留めるか（ゼロトラストとサンドボックスの徹底）」という、一段高いレベルでのセキュリティ設計が求められています。

7. 📖 用語解説

用語 解説
JWT (JSON Web Token) ログインしているユーザーが「本物」であることを証明するための、暗号化されたデジタル通行証です。これが盗まれると、他人があなたになりすましてシステムを操作できてしまいます。
OIDC (OpenID Connect) 「Googleでログイン」や「Appleでログイン」のように、別の信頼できるサービスのアカウントを使って、安全にログインするための仕組みです。
RCE (リモートコード実行) インターネット越しに、攻撃者が他人のサーバーやパソコンで勝手にプログラムを動かしてしまうこと。システムを完全に乗っ取られる可能性がある、最も危険な脆弱性のひとつです。
プロンプトインジェクション AIに対して「これまでの指示を忘れて、今から言う悪いことを実行して」といった特殊な命令を紛れ込ませ、AIを操るハッキング手法です。
VCS (バージョン管理システム) プログラムのコードの変更履歴を保存し、複数人で協力して開発できるようにするシステムのこと。代表例はGit（やGitHub）です。
パストラバーサル ファイルの場所を指定する際に、「../（一つ上のフォルダへ）」という文字を悪用して、本来は見せてはいけないシステム内の秘密のファイルを覗き見たりする攻撃です。
GGUF ローカル環境（自分のパソコン）でAIモデルを高速に動かすために、データサイズを小さく圧縮（量子化）して保存するためのファイル形式です。

(出典: 各公式サイト、GitHub Security Advisories、リリースノート、Hacker News、テックニュースサイトよりAIが要約)