見出し・要約・本文から、情報のつながりを探します。
Linux財団は10月20日に発表した報告書で、生成型AIによりコード作成にかかる時間は平均52％短縮された一方で、オープンソースプロジェクトのメンテナーらは、プルリクエストの約25％が低品質な「AIスロップ」に該当すると推定していると指摘しました。大規模プロジェクトではその割合が31％にまで上昇しています。報告書は、効率向上による恩恵が審査やガバナンスのコスト削減には必ずしも反映されておらず、正式なAI貢献ポリシーを策定しているプロジェクトは全体の35％にとどまっていることを明らかにしています。さらに、メンテナーの疲弊と信頼不足が顕在化している状況も浮き彫りにされています。
セキュリティ研究者はAIツールを活用し、長年存在し、かつ利用が困難だとされてきたPHPの脆弱性（総称してPHP2Shell）を、実際に悪用可能な攻撃面へと変換しました。この脆弱性は公開後数時間以内に数百万回もの悪用試行が行われましたが、これまでのところ成功した侵入事例は報告されていません。
注目する理由：この事件は、AIが新たな脆弱性を無から生み出すのではなく、既存の脆弱性の悪用に対する障壁を大幅に低減していることを初めて明確に示し、攻撃と防御の両面において既存のセキュリティ状況を加速させるAIの二重の役割を浮き彫りにしています。また、有効な発見のすべては、人間とAIの協調に依存しています。
谷歌研究团队在I/O 2026大会上集中发布面向科学发现、气候预测、医疗健康与边缘计算的系列AI系统，包括多模态科研助手Gemini for Science、支持飓风预警的WeatherNext、可自主构建操作系统的Agentic平台Antigravity 2.0，以及开源量子芯片Willow等；所有成果均为实验性演示，尚无独立验证或监管批准。
注目する理由：人工审核
