今日はこれ1つホームページを PHP（WordPress も）で動かしているなら、制作会社かサーバー会社に「10/21 の修正は済んでいますか」と聞いてください。 くわしく
けさ8時45分ごろに集めた投稿115件（AI会社17社の公式アカウントの投稿24件と、いいねの多い投稿91件）から15件を選び、公式の記事で事実を確かめて、小さな会社・教室・お店での「使い道」を付けました。気になったものは、隣のタブからそのまま引用リポストできます。上の段の6件だけなら、読んで約2分です。
写真か「元の投稿を開く」を押すと、元の投稿が X で開きます。公式の記事や料金のページは、各カードのボタンから開けます。投稿と公式の記事が食い違う所は、公式に合わせました。
Claude Duet
朝のまとめと通知を届け、頼んだ仕事をこなし、席を外している間も作業を続けます。送信・支払い・署名・ファイルの削除の前には、必ず確認を取ります。まずは米国の Pro・Max 向けで、順番待ちの登録制です。
このニュースは、引用リポストの下書きがあります（投稿はまだしていません）
表示 324.5万・いいね 3.3万・保存 1万（10/22 8:45ごろに数えた数）
php2shell-checker
下の段にある PHP の重大な欠陥の確認用です。コマンド1行でサイトの URL を調べ、結果は「OK」「VULNERABLE（危ない）」「UNKNOWN（分からない）」の3つで出ます。Codex に入れて使うスキルも付いています。
表示 83.3万・いいね 7,281・保存 4,525（10/22 8:45ごろに数えた数）
fm コマンド
macOS 27 には、Mac の中で動く Apple のAIをターミナルから呼べる fm コマンドが入っています。fm respond "質問" で1回答え、fm chat で会話ができます。保存数が5,000を超え、「あとで試す」人が多い投稿です。
このニュースは、引用リポストの下書きがあります（投稿はまだしていません）
表示 75.3万・いいね 6,650・保存 5,051（10/22 8:45ごろに数えた数）
Claude Security
リポジトリを一度つなぐと、最初に深く調べ、そのあとは変更のたびに危なさに応じて調べ直します。直した指摘は「修正済み」になり、問題がぶり返すと自動で開き直されます。Claude Enterprise のパブリックベータです。
表示 38.4万・いいね 6,554・保存 1,951（10/22 8:45ごろに数えた数）
OpenAI × Google Cloud
GPT-6.1 Sol などが Google Cloud の Model Garden に入り、選ばれた企業から順に使えます。支払いは Google Cloud の請求書にまとまります。Codex は、手元の Codex から Google の環境につなぐ形で今日から使えます。
表示 18.9万・いいね 2,534・保存 215（10/22 8:45ごろに数えた数）
Claude API
2026-10-21
新しいモデルが必要とする前に、作りの変更に備えられるよう、今後は版を出す回数を増やすそうです。新しい版では temperature などを送ると400エラーになるなど、変わる所があります。いまの 2023-06-01 は引き続き使えます。
表示 12.4万・いいね 2,154・保存 269（10/22 8:45ごろに数えた数）
PHP2Shell
ウェブサイトの約7割を動かすとされる PHP に、外から乗っ取られうる欠陥が2つ見つかりました。AIが発見にかかわり、OpenAI は関係者と2か月かけて修正を準備したとしています。PHP 8.5.12・8.4.27・8.3.36・8.2.35 に上げるか、サーバー会社や配布元が出す修正を当てるのが対策です。
このニュースは、引用リポストの下書きがあります（投稿はまだしていません）
表示 448.6万・いいね 1.3万・保存 3,299（10/22 8:45ごろに数えた数）
政府サイトが停止
修正版が出る前に、政府のサイトなど数百のサイトが止められたと The Record が報じています。調べたセキュリティ会社の Wiz は、PHP で最も深刻な欠陥の一つと位置づけています。投稿は BBC の報道として伝えていますが、BBC の記事そのものは確かめられませんでした。
表示 55.7万・いいね 6,393・保存 794（10/22 8:45ごろに数えた数）
LiteLLM 1.107.0
月9,200万回ダウンロードされる LiteLLM の 1.107.0 に、クラウドの鍵や AI の API キーを盗む仕掛けが入っていました。Python を起動しただけで動きます。1.107.0 を入れた人は、鍵をすべて入れ替える必要があります。
表示 22万・いいね 1,615・保存 621（10/22 8:45ごろに数えた数）
AIを使った攻撃
GMO サイバーセキュリティ byイエラエが、国内の不正アクセスの攻撃元から、中国製のAI侵入テストツール「ARTEX」の使用を確認しました。1つの攻撃基盤で国内の約20社が狙われていたと報じられています。最初の報道は10/19で、10/21にかけて続報が出ました。
表示 42.1万・いいね 2,732・保存 161（10/22 8:45ごろに数えた数）
不正取引
ネット取引の仕組みを預かる委託先が攻撃され、お客さまが出していない売り注文が出ました。報道では、不正な取引が成立したのは5口座です。攻撃されたのが会社側の仕組みなので、個人では防げなかったと伝えています。
表示 59.1万・いいね 505・保存 99（10/22 8:45ごろに数えた数）
Gemini 4 Argon
公開されている3つのデータを組み合わせて、筋肉を1枚ずつはがしたり、動く心臓の中に入ったりできる3Dの教材を作りました。Gemini 4 Argon は10/13に公開された Google の最上位モデルです。
表示 5.6万・いいね 1,311・保存 391（10/22 8:45ごろに数えた数）
DSX POD
GPT-Rosalind
GPT-Rosalind のエージェント約2,000体が、マウスの脳の実験データを手分けして読み、希少な病気「ペリー症候群」の原因の手がかりを出しました。神経細胞の中でコレステロールが届いていないのでは、という仮説です。治療法ではなく、これから確かめる仮説です。
表示 89万・いいね 5,341・保存 1,188（10/22 8:45ごろに数えた数）
Public Benefit Report
集め方: X の検索で、AI会社の17社の公式アカウントの投稿（10/21 17:00以降）と、AIの話題でいいねの多い投稿（英語1,500以上・日本語300以上）を読みました。中身は各社の公式の記事・報道で確かめています。作成: Zuki（ずっきー）
文を直してから「Xで引用リポストを開く」を押すと、X の投稿画面が引用の形で開きます。投稿ボタンはご自分で押してください（自動では投稿しません）。
文字数は X の数え方です（全角1字＝2、URL＝23）。無料アカウントの上限は280（全角でおよそ140字）です。
AIが見つけた PHP の重大な欠陥。修正版が10/21に公開
引用する投稿: OpenAI（@OpenAI）・10/21 23:04
OpenAI のモデルが、ウェブサイトの約7割を動かす PHP の深刻な欠陥の発見を助けた。2か月かけて修正と守りを準備し、いまは更新で安全にできる（要約）
元の投稿を開く
ねらい: 小さなお店・教室の人が、今日すぐ取れる行動を1つだけ渡す
Claudeが「頼む前に動く」アプリ Claude Duet を研究プレビューで公開
引用する投稿: Claude（@claudeai）・10/22 4:09
Claude Duet の研究プレビューを公開。気にかけるべきことを知らせ、頼んだ仕事をこなし、席を外しても作業を続け、代わりに動く前には確認する（要約）
元の投稿を開く
ねらい: 新しい道具を、読み手の仕事の場面に置きかえて伝える
「Mac のターミナルに無料のAIが入っていた」と話題。正体は Apple の fm コマンド
引用する投稿: Alex Chhk（@AlexChhk）・10/21 22:09
いま気づいたけど、MacBook のターミナルには無料のローカルLLMが付いてくるんだな（要約）
元の投稿を開く
ねらい: 保存の多い「すぐ試せる」話に、安心して使える場面を足す