「動画を1本渡したら、あとはAIが全部やる」を作ってます 編集・生成・改善・投稿準備まで自律化。 Hyperframe / FramePrime｜AI Video Production OS
Joined November 2019
- Tweets12.2K
- Following882
- Followers1.1K
- Likes12.7K
ヴァン｜AI動画OSを作る retweeted
我昨天已经说了，如果最难的数学、理论计算机科学都能被 AI 攻克，那药物研发这些依赖强推理的工作，被改变只是时间问题。今天，Anthropic就给了荡气回肠的回应。
AI 在药物研发和生命科学领域的降维打击和时间差压缩已经变成了正在发生的现实。最精英的阶层需要苦学二三十年才能积累的医药研发、强推理、合规分析、工程设计的经验和时间壁垒，在未来将变成像自来水一样打开 AI 就能无限获取的廉价商品。
A/里的报告里，Enveda的科学家和制药化学家，以前大量时间都在痛苦地写文件、处理繁重的合规 paperwork。结果，把这些核心文件接进了AI里后仅用 4 个小时就写完了人类顶级专家需要整整手写 3 个月才能搞定的监管合规文件。并且在进行文件差错核查时，人类需要耗费 25 个小时，而 AI 只需要不到 3 小时，直接削减了 89% 的人类审核时间。而且，AI 还查出了人类专家漏掉的 7 个隐藏错误。
Divergence Labs的抗过敏新药项目，AI 仅仅用了一个月的时间，就自主、独立地生成了多达 35,000 个抗体设计方案，并直接筛选出了最优的活性命中靶点。
Mithril Medicine创始人靠着和 AI 的高度协作，在短短 18 个月内，就把一个针对罕见儿童肌肉萎缩症的全新药物概念，直接推进到了小鼠实验成功的阶段，并预计 2028 年就能进人体临床。
AI 已经深度介入到了癌症、食物过敏等极难治愈的疾病重新设计和改造中。通过 AI 辅助设计的免疫细胞受体效率，在实验室里直接飙升了 10 倍。
这意味着什么？我想，在接下来的物质社会里，新材料、新药物、新工程的诞生速度只受限于实验室里机器人的自动化操作速度。
物质财富的分子级制造效率，必然爆发。
在未来几年内，全社会的物质财富，包括但不限于新药、新材料、新工业设计，一定会迎来分子级的大爆发，而这些庞大的财富和掌控权，会死死集中在掌握了高级 AI 核心技术的极少数巨头和资本手里。
Over the past few months, Anthropic scientists have engaged in deep research partnerships with six organizations developing new medicines. We've also begun drug discovery efforts of our own.
In doing so, we’ve learned much more about how Claude can support the many stages of drug development.
In this blog post, we share some early results from these efforts, and describe how this work fits in with our wider ambitions in the life sciences.
anthropic.com/research/early…
ヴァン｜AI動画OSを作る retweeted
🚨Cyber Alert ‼️
🇯🇵Japan - 𝗡𝗧𝗧 𝗗𝗼𝗰𝗼𝗺𝗼
NTT Docomo confirmed a third-party data breach affecting 443,495 customers of its Docomo Hikari “plala (S Course)” service. On October 19, 2026, an attacker accessed a So-net database managed by Sony Network Communications, exposing names, contact details, dates of birth, genders, and account IDs.
Threat actor: Not specified
Sector: Telco
Data exposure (claimed): 443,495 customer records
Data type: Names, telephone numbers, dates of birth, genders, email addresses, So-net account login IDs, internet connection IDs
Observed: Oct 27, 2026
Status: Confirmed
ESIX©: 5.76
Full details and impact assessment on HackRisk.io
ヴァン｜AI動画OSを作る retweeted
「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新／「Visual Studio」、「PowerShell」でもセキュリティ… forest.watch.impress.co.jp/d…
ヴァン｜AI動画OSを作る retweeted
‼️ ALERT - 2 New critical Wasmtime flaws (CVSS 9.9) could let malicious WebAssembly modules escape their sandbox.
• CVE-2026-115889 Affects multiple architectures
• CVE-2026-115893 ARM64-only, present since 2020
Embedded apps need rebuilding.
Read ↓ thehackernews.com/2026/10/tw…
ヴァン｜AI動画OSを作る retweeted
‼️ PHP Releases New Windows Build Security Updates to Fix Critical HTTP2Shell Vulnerability
Details: cybersecuritynews.com/php-ht…
The PHP team has released updated Windows builds to fix a serious flaw known as HTTP2Shell. The new packages are PHP 8.5.12-1, 8.4.27-1, 8.3.36-1, and 8.2.35-1, and PHP announced them on October 26, 2026. Each build now includes Brotli 1.2.1, which fixes CVE-2026-111497. Windows users who run PHP should install these packages without delay.
The flaw sits in Google’s Brotli library, a compression tool that many programs use to unpack data. It is an out-of-bounds write, which means the code writes data past the memory area it was meant to use. PHP’s own advisory explains how the flaw reaches PHP on Windows. The vulnerable decoder can be reached through the cURL extension when automatic HTTP response decompression is turned on.
#CybersecurityNews
ヴァン｜AI動画OSを作る retweeted
GPT-6.1 Terra means business.
Our new fast, efficient model pairs sharper visual reasoning and precise computer use with clearer, more natural writing.
From decoding technical drawings to drafting proposals, filling forms to editing videos—it’s built for the whole workday.
GPT-6.1 Terra is rolling out today to Plus, Pro, Enterprise, and Edu users in ChatGPT Work and Codex.
🤖 Made with AI
ヴァン｜AI動画OSを作る retweeted
‼️Microsoft Authenticator Flaw Lets Malicious Android Apps Steal Account Tokens With Zero Permissions
Details: cybersecuritynews.com/micros…
Microsoft patched high-severity flaw CVE-2026-80097 (CVSS 8.6) in Authenticator for Android, allowing malicious apps with no declared permissions to steal work account access tokens due to improper authentication in its broker component.
Microsoft classified the flaw as a local elevation-of-privilege vulnerability. The issue affected Android devices with Microsoft Authenticator installed and a signed-in work account.
#cybersecuritynews
ヴァン｜AI動画OSを作る retweeted
🚨【PlayStation重大セキュリティ警告】ファミリー管理機能の脆弱性により、プレイヤーのアカウントが危険にさらされる恐れ！
ファミリー管理者の許可なく、不正な子どもアカウントがファミリーに追加され、管理者自身もそのアカウントを削除できず、ファミリーから退出できない可能性があります！
あなたのPSNアカウントは大丈夫ですか？ソニーは直ちに調査を！ @PlayStation
-----
**1/7【緊急】PlayStationのファミリー管理に関する重大なセキュリティ問題**
PlayStation Network（PSN）において、ファミリー管理者の同意なく、第三者が不正に子どもアカウントをファミリーに追加できる脆弱性が報告されました。
脆弱性は報告され、対応済みとされていますが、依然として重大な問題が残っています。
**2/7【不正に追加されたアカウントが残存】**
報告された脆弱性を悪用して追加された子どもアカウントが、現在も被害者のファミリーに紐付いたまま残っている可能性があります。
さらに、ファミリー管理者は、現在提供されている管理機能では、こうした不要な子どもアカウントを自分で削除できません。
この問題への緊急対応が必要です。
**3/7【ファミリー管理者に削除権限を】**
なぜ、ファミリー管理者本人が、自分のファミリーに不正に追加された子どもアカウントを削除できないのでしょうか。
PlayStationはファミリー管理システムを直ちに更新し、不正または不審な子どもアカウントを管理者自身が安全に削除できる機能を実装してください。
自分のファミリーに対する管理権限が、本人に与えられていない状況は改善されるべきです。
**4/7【アカウントの安全性に関わる重大な懸念】**
不正な子どもアカウントを削除できないため、被害者は自分のファミリーから不正なアカウントを排除するための、明確な手段を持てません。
脆弱性の影響や残存するアクセス権限によっては、個人情報の漏えいやアカウント乗っ取りにつながるリスクが懸念されます。
ソニーは残存するリスクを調査し、実効性のある対策を講じるべきです。
**5/7【個人情報の漏えいと不正利用への懸念】**
報告された脆弱性では、PSNユーザーのメールアドレスや本名が不正に閲覧される可能性が問題となりました。
また、不正な購入や購入履歴がアカウント乗っ取りに悪用される可能性についても懸念が示されました。
ソニーは、影響を受けた情報やアカウント、現在もリスクが残っているかどうか、利用者が取るべき対策を明確に説明してください。
**6/7【ソニーに求める緊急対応】**
ソニーおよびPlayStationに、以下の対応を強く求めます。
・管理者が不正な子どもアカウントを削除できる機能の追加
・脆弱性によって追加された不正アカウントの調査と適切な削除対応
・被害を受けたユーザーへの通知と、具体的な復旧手順の提供
・元の脆弱性の修正確認と、関連する攻撃経路の検証
今後の被害を防ぐだけでなく、すでに被害を受けたユーザーを保護する必要があります。
**7/7【PlayStationに早急な対応を求めます】**
PlayStationのユーザーには、自分のアカウントとファミリーを安全に管理できる権限が必要です。
不正な子どもアカウントが残っているにもかかわらず、管理者自身が削除できない状況は到底容認できません。
ソニーはファミリー管理システムを至急更新し、被害者が自分のアカウントの管理権限と安全性を取り戻せる、確実な解決策を提供してください。
リンク :
xitter.cf/PSNINSIDE/status/21137…
xitter.cf/PSNINSIDE/status/21137…
@PlayStation @PlayStation_jp @PS_Support_JP @Sony @SonyGroupGlobal
#PlayStation #PSN #セキュリティ #アカウント乗っ取り
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
@dexerto #dexerto @IGN #IGN @engadgetgaming @ElderScrolls
🤖 Made with AI
【緊急】PlayStationのファミリー管理に関する重大なセキュリティ問題
@PlayStation_jp
ヴァン｜AI動画OSを作る retweeted
‼️ Researcher Erica Windisch skipped coordinated vulnerability disclosure and published 11 unpatched Tailscale flaws.
In her lab, Tailscale SSH race conditions let one hacked device get root on other servers and add a rogue node.
ヴァン｜AI動画OSを作る retweeted
Evolving threat 🚨 CVE-2026-111497, previously known to affect Node.js (node2shell) and Python has evolved into “HTTP2Shell.”
A significant blast radius.
This vulnerability leaves many libraries and applications using HTTP vulnerable to pre-auth RCE via Brotli decompression.
Please be aware. Fixes not yet available for all affected services. Look for Brotli (1.2.1) dependency upgrades when they become available.
ヴァン｜AI動画OSを作る retweeted
A OpenAI achou uma falha que deixa um hacker tomar conta de servidores sem nem precisar de login.
Se você tem site, API ou qualquer serviço rodando em Node.js, Bun ou Envoy, atualiza hoje. Quem não mexe com servidor também entra na conta: mantém os apps do computador atualizados nos próximos dias, principalmente os feitos em Electron, e ferramentas como o curl.
A falha tá no Brotli, uma biblioteca de compressão do Google que vem embutida em muito software. E ela funciona nos dois sentidos: um servidor desatualizado que recebe dado comprimido pode ser invadido por um cliente malicioso, e um programa desatualizado que baixa dado comprimido pode ser invadido por um servidor malicioso.
A OpenAI encontrou isso no mesmo exercício de segurança que ela contou hoje, em que tirou o acesso dos modelos à internet durante o treino.
A correção já existe. O Google soltou versões novas do Brotli na quarta, e o Node.js corrigiu no mesmo dia nas versões 22.23.4, 24.22.1 e 26.12.1.
O problema é que o Brotli vem copiado dentro de outros programas, então cada um precisa lançar a própria atualização. A Aikido, empresa de segurança, avisa que ainda não tem correção pra todos os serviços afetados.
Vai ser um fim de semana longo pra quem cuida de segurança.
During this red-teaming exercise, we also found a vulnerability that allows for unauthenticated remote code execution in Brotli, a widely-deployed compression library included in many pieces of software such as Node.js, Bun, and Envoy.
The flaw could let an attacker run their own code on affected systems by sending or replying with malicious compressed data, without any need to create a user account. That is, an unpatched server that accepts compressed input could be taken over by a malicious client, and an unpatched client that accepts compressed input (such as “curl --compressed”) could be taken over by a malicious server.
This root cause issue was actually fixed in the Brotli source code in February, but it wasn’t known at the time that it gave rise to a security vulnerability and there was no more recent release of Brotli. Since Brotli is built into other software, any software which includes this library needs to take the update too, followed by the users of that software. We disclosed the vulnerability to Brotli and other downstream projects such as Node.js, which released or are currently releasing security updates, and Brotli cut new release versions and published a CVE.
More details on the patch and mitigations below:
patchtheplanet.org/brotli
ヴァン｜AI動画OSを作る retweeted
【速報】PHP級以上の重大な欠陥の公表を予告、米クラウドフレアCEO
・今後数週間〜数カ月に複数公表されるのは「ほぼ確実」と説明
・別ソフトの欠陥について、すでに事前情報を把握
Readers added context they thought people might want to know
Cloudflare CEOの発言はReutersインタビューで他の重要ソフトの深刻脆弱性を認識しAIで今後多発予測した一般論で、PHP級以上の特定欠陥公表を予告したものではありません。
thehindubusinessline.com/info-tech/ai-d…
secnews.gr/en/743113/clou…
ヴァン｜AI動画OSを作る retweeted
【更新情報】
米国時間2026年10月22日、Microsoft Edgeの更新プログラムが公開されました。
本件更新（156.0.4314.42）にはセキュリティ修正が含まれています。更新が配信されましたら忘れずにアップデートしてください。
learn.microsoft.com/en-us/de…
ヴァン｜AI動画OSを作る retweeted
🔐 Node.js security updates are now available!
New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues.
Review the details and update your systems to stay secure.
🔗 nodejs.org/en/blog/vulnerabi…
#NodeJS #Security
ヴァン｜AI動画OSを作る retweeted
Not just PHP. Node.js has also announced security releases for October 21, with HIGH-severity vulnerabilities affecting its 26.x, 24.x and 22.x release lines.
If you run either stack in production, keep an eye on official advisories and apply patches promptly.
Security maintenance doesn't stop at your application code. Your runtime matters too.
Node.js advisory: nodejs.org/en/blog/vulnerabi…
