Claudeの文章に見えない透かし、暗号化されたAIの思考は丸ごと復元できると判明
AI
Anthropic、Claudeが書いた文章に見えない透かしを入れると発表
AnthropicがClaudeの出力する文章に「透かし」を入れると発表した。透かしとは、人間の目には見えないが機械には読み取れる印のことで、紙幣に隠された模様のようなものだと思えばいい。文章そのものに埋め込まれるので、コピー＆ペーストして別の場所に貼り付けても印は残る。画像やPDFといったファイルにはC2PAという業界共通の規格を使い、8月2日以降に出したモデルすべてと、既存のモデルにも順次適用する。Claude API・Claude Code・Claude Coworkなど複数の製品が対象になる。直接のきっかけは8月2日に発効したEU AI法の透明性ルールで、Google・Meta・OpenAIも同じ対応を進めている。ただし「どのくらい書き換えれば印が消えるのか」は公表されておらず、実効性は未知数だと記事は指摘している。
暗号化されたはずのAIの「思考」が丸ごと取り出せる
Anthropic・OpenAI・Googleは、モデルが答えを出すまでの思考過程（考えている途中のメモ）を暗号化した固まりとして利用者に返し、会話を続けるときにそれをサーバへ送り返させている。中身は読めない前提だったが、研究チームはこの固まりが「持ち運び可能」であることに気づいた。強いモデルが作った思考の固まりを、同じ会社の弱い兄弟モデル（例えばClaude Opusの思考をHaikuへ）に貼り付け、その弱いモデルだけを言うことを聞かせる状態にして「添付された思考をそのまま書き写して」と頼むと、強いモデルの思考が平文で出てくる。強いモデル自体は一切攻撃していないため、各社が仕込んでいる「思考を盗ませない」対策をすり抜けてしまう。ここから利用者の入力に含まれる機密が漏れる例も示されており、隠しているつもりの中間出力を安全と見なす設計そのものが崩れることになる。論文はarXivで公開されている。
OpenAI、防御側専用のサイバーAI「Daybreak」を赤青2階層で提供
OpenAIが、守る側のセキュリティ担当者にだけ強力なAIを先に配る取り組み「Daybreak」を拡張した。入口となる「Daybreak Blue」は汎用モデルGPT-5.6 Solを防御作業向けの安全策付きで使うもので、脆弱性（ぜいじゃくせい＝プログラムの弱点）探し、コードの安全性レビュー、ウイルス解析などに対応する。上位の「Daybreak Red」ではサイバー専用に学習させた「GPT-5.6-Cyber」が使え、まだ誰も知らない未知の弱点の発見や、その弱点を突く手順の組み立てまで踏み込める。専用モデルは危険度の高い依頼に応じる割合が95.0%で、汎用のSolの1.5%と比べ桁違いに協力的だ。実績としてChromiumのJavaScript実行部分「V8」で未知の脆弱性2件、モバイルOSで5件、データベースで3件、OSの中核部分で400件超の重大な弱点を見つけたという。攻撃者がAIを使い始める前に、防御側へ同等の武器を渡してしまおうという発想である。
NVIDIA、100万トークンを扱える30Bモデル「Nemotron 3.5 Lightning」を公開
NVIDIAが、長時間ひとりで動き続けるAIエージェント向けのモデルを公開した。全体で300億パラメータあるが、一度の応答で実際に働くのはそのうち30億分だけという「専門家分業型（MoE）」の作りで、必要な計算量を大きく抑えている。さらにMamba-2という、文章を頭から順に流し読みしていく方式の層を主体にすることで、100万トークン（文庫本10冊分ほどの文章量）という長い文脈を現実的な速度で扱えるようにした。プログラムの修正課題を集めたSWE-bench Verifiedで52.80%、幅広い知識を問うMMLU Proで81.62%と、この規模としては高い数字を出している。ライセンスは商用利用可能なOpenMDW-1.1で、日本語を含む6言語に対応。NVFP4という4ビットまで圧縮した版も同時に出ており、H100 1枚やDGX Sparkのような机上の機材で動かせる点が実務上大きい。
未公開のAnthropicモデルが、150年以上未解決の数学問題を一歩進めた
素数の並び方に関する「リーマン予想」は、100万ドルの懸賞金がかかったまま150年以上解かれていない難問である。Anthropicの未公開モデルが、この予想が成り立つと確認できる範囲の下限を大きく押し上げた。証明そのものが完成したわけではないが、着実な前進だという。特徴的なのは進め方で、数学の訓練を受けていない社員が「本気で取り組んでみて」と指示しただけで、モデルは1日半のあいだ自律的に60個の子エージェント（手分けして働く分身のようなもの）を指揮し、650通りのアイデアを試して合計3100万トークンを出力した。結果は社内の数学者2名が確認し、Leanという証明チェック用ソフトで形式的に検証されている。一方、数学界からは「発見は特定の著者に帰属し、その人が責任を負うべきだ」という原則との衝突を懸念する声が出ている。
Infra
Cloudflare、1Tbps超のDDoS攻撃が四半期で5倍に急増と報告
Cloudflareが2026年上半期のDDoS攻撃（大量のアクセスを浴びせてサービスを止める攻撃）の集計を公開した。半年で防いだのはネットワーク層の攻撃2320万件、HTTPリクエストにして29.64兆回。1時間あたり約5343件という規模になる。特に目を引くのが毎秒1テラビットを超える超大型攻撃で、935件を止めており、第1四半期から第2四半期にかけて519%増と5倍以上に膨らんだ。手口はDNS（ドメイン名を住所に変換する仕組み）を狙うものが中心で、ネットワーク層攻撃の34.3%を占め、DNSフラッドだけでも25.7%から40.0%へ伸びた。業種別では報道・出版が14.2%で最多、国別ではNATO首脳会議を控えたトルコが3位に浮上し、政府機関は29位から9位へと急上昇している。攻撃の増減が世界の政治日程と連動していることが、数字ではっきり見える形になった。
CNCF、コンテナ自動生成の「Cloud Native Buildpacks」を卒業プロジェクトに認定
Cloud Native Buildpacksは、ソースコードを置くだけでコンテナ用のイメージ（アプリを丸ごと箱詰めしたもの）を自動で組み立ててくれる仕組みだ。Java・Python・Go・Node.js・Rubyといった言語を自動判別し、必要な部品の導入や積み重ね方まで面倒を見るので、Dockerfileを手書きする必要がない。CNCFの「卒業」は、実運用に耐える成熟度と特定企業に偏らない運営が認められたという意味で、Kubernetesなどと同じ最上位の位置づけになる。164組織535人が開発に関わり、DigitalOcean・GitLab・Google・HashiCorp・Spring・VMwareなど20以上が採用。目玉は「リベース」で、土台だけを差し替えてセキュリティ修正を当てられるため全部を作り直さずに済む。ある金融機関では脆弱性対応にかかる時間が数週間から数時間に短縮されたという。
FBI長官、北朝鮮の人物が米連邦政府機関にリモート勤務者として雇われていたと明かす
北朝鮮が偽の身元でIT職に応募し、リモート勤務者として企業に潜り込ませる手口は以前から知られていたが、今回は連邦政府機関にまで入り込んでいた事案が明らかになった。典型的な手口は「ラップトップファーム」と呼ばれるもので、米国内の協力者宅に会社支給のパソコンを何十台も置き、そこへ遠隔で接続することで「米国から働いている」ように見せかける。給与は北朝鮮の体制へ送られ、同時に社内の知的財産やデータも抜き取られる。数千人規模が米欧の組織に入り込んでいると推定され、2026年の暗号資産盗難の76%が北朝鮮によるもので、年間20億ドルの犯罪収益を得ているとのデータもある。リモート採用が当たり前になった今、本人確認をどこまで真剣にやるかは、もはや人事だけの問題ではなくなっている。
EUクラウド事業者の3カ月まとめ — 仮想化の壁を破る脆弱性、RedisからValkeyへの置き換え
EU圏のクラウド事業者およそ30社の動きを5月21日から8月6日まで追った定点観測。最大の出来事は「Januscape」（CVE-2026-53359）で、仮想マシンの壁を突き破って土台のサーバ側に抜け出せてしまう欠陥だった。仮想化そのものの層で起きたため、マネージドKubernetesを使っていれば守られる類のものではなく、OVHcloudは1週間で数万台にパッチを当てている。データベース側ではRedisからValkey（Redisのライセンス変更を受けて生まれた後継）への置き換えが進み、STACKITはValkey提供と同日にRedisを非推奨にした。Kubernetes 1.36の展開はばらつきが大きく、AKSは長期サポート付きで正式提供した一方、STACKITはまだ1.34のままだ。IONOSがLlama 3.1 405Bを9月15日で停止し、代替への自動切り替えなしでHTTP 400を返すという話もあり、モデルIDを固定したまま放置すると突然止まる時代になったことが分かる。
Apple SiliconのmacOS仮想マシンで、LLMの処理が最大16倍速くなった
MacのmacOS上で仮想マシンを動かすと、これまでLLMの推論が極端に遅かった。原因は性能不足ではなく、仮想マシンの中からGPUの世代を問い合わせたときに古い世代（Apple 5世代、作業用メモリ32KB）だと答えてしまい、llama.cppが安全側の遅い処理経路を選んでしまうことにあった。開発チームは、対象のプロセス1つに対してだけこの答えを新しい世代（Apple 9世代、64KB）に差し替える薄い仕掛けを挟み込み、行列演算の高速命令とbfloat16という軽い数値形式を使えるようにした。M1 Ultraでの計測ではTinyLlama 1.1Bで文章の読み込みが11.08倍、生成が16.36倍、30BクラスのMuse Glimmerでも7.55倍／8.87倍に伸び、読み込み速度は実機の98〜99%に迫った。ハードウェアの改造ではなく「自己申告の書き換え」だけでここまで変わるという点が面白い。ただしmacOSの版が上がるたびに検証が必要で、保護されたプログラムには適用できない制約もある。
Backend
PostgreSQLの「サブトランザクション」がクラスタ全体を止める
トランザクションの途中に区切りを打って「ここまで戻る」を可能にするSAVEPOINT、そしてPL/pgSQLでEXCEPTIONを書いたブロックは、内部でサブトランザクションを作る。PostgreSQLは接続ごとに64個までしか手元の一覧に覚えておけず（PGPROC_MAX_CACHED_SUBXIDS）、これを超えると「あふれた」印が付き、行が見えるかどうかの判定のたびにディスク側のpg_subtransを引きに行くようになる。しかもこの遅さは、あふれさせた本人だけでなくクラスタ全体に及ぶ。計測では毎秒7200件出ていた処理が160件まで落ち、95%の性能喪失となった。さらに厄介なのは、この状態で新しい読み取り用レプリカを追加してもホットスタンバイを有効化できず、負荷が高いときに限って「増やして凌ぐ」が効かないことだ。pg_stat_get_backend_subxact()とpg_stat_slruを監視し、長いトランザクションを作らないことが対策になる。
Mojo 1.0が公開、Python風の書き味でGPUまで書ける言語が安定版に
Modularが開発するプログラミング言語Mojoが、ついに1.0に到達した。Pythonに似た書き方のまま、CPUだけでなくGPUや専用チップ向けの高速なコードまで1つの言語で書けることを狙った言語だ。1.0という数字が意味するのは機能の完成ではなく「土台をこれ以上ひっくり返さない」という約束で、1.x系では原則として機能追加のみ、互換性を壊す変更はC++のように慎重に扱うとしている。今回の節目に合わせて、変数宣言をvarに統一する、クロージャ（その場で作る小さな関数）の書き方を1本化する、ポインタの型を1つにまとめる、Python風のラムダ記法を入れる、といった文法の整理が入った。エディタ連携を支えるLSPサーバの安定性も大きく改善している。コンパイラとツール一式は2026年中にオープンソース化する方針で、すでに約200人が開発に参加している。
AIエージェントの請求書の8割は「読み直し料金」だった
AIに長い作業をさせるとき、これまでの会話を毎回モデルに読ませ直す必要があり、その読み直しにも料金がかかる。著者が100往復するエージェント的な作業で内訳を計算したところ、Claude Opus 5では総額21.34ドルのうち16.31ドル（76.4%）、GPT 5.6 Solでは36.20ドルのうち29.55ドル（81.6%）が、この「キャッシュ読み込み」だった。入力・出力の単価ばかり見ていると見落とすが、会話が伸びるほど費用は直線ではなく二次曲線的に膨らむ。著者の試算では読み直しは1GB・1時間あたり0.5ドル相当で、AWSが同じ量のメモリに課す額（1セント未満）とは桁が違う。実務上の教訓は「トークンを削る」より「1往復あたりの道具呼び出し回数を減らす」ほうが効くということ。OpenAIが27万2000トークンを超えると入力2倍・出力1.5倍の割増を課す点も、費用が急に跳ねる落とし穴になる。
コードレビューは「技術」である — AIが見逃した3つのバグ
コードレビューは才能ではなく訓練で伸ばせる技術だ、という主張を、著者が実際に見つけた3件のバグを題材に展開している。1件目はGitの設定ファイルを複数の処理が同時に触ったときの取り合い、2件目は新しいAWSのオプションが古いCLIでは使えない可能性の見落とし、3件目はアップロード時に検査用の値（チェックサム）を付けていないためデータの壊れに気づけないというもの。いずれもLLMにレビューさせたが検出できなかった。伸ばし方として、先輩がいきなり指摘せず「なぜこうしたのか」と問い返すソクラテス式の対話、スプリントごとに「危うく見逃すところだったバグ」を短く書き残して共有する習慣、複雑な仕組みではコードと切り離して簡単なモデルを自分で組み立ててみること、そして「なぜあの人はよく見つけられるのか」を分析して言語化することを挙げている。
Googleが説く「AI時代にGoが向いている理由」
AIが大量にコードを書くようになると、詰まる場所は「書く」から「読んで確かめる」へ移る。Googleの開発者ブログは、この前提に立つとGoの設計が有利だと論じている。gofmtによって書き方の揺れが機械的に消されるため、誰が（あるいはどのAIが）書いても見た目が同じになり、人間の確認が速くなる。静的な型検査とコンパイルの速さは、AIがもっともらしく作ってしまった存在しない関数や型の食い違いを即座に弾き、AI自身がすぐ書き直す短い反復を成立させる。標準ライブラリが手厚く外部パッケージへの依存が少ないことは、悪意あるパッケージが紛れ込む経路を減らす利点にもなり、govulncheckが誤検知の少ない形で警告を出す。ただし記事は主張の裏付けとなる実測データや比較検証を示しておらず、あくまで設計思想の説明にとどまる点は割り引いて読む必要がある。
Frontend
ストリーミング表示のチャットUIを、スクリーンリーダーにどう伝えるか
生成AIのチャット画面は答えが少しずつ流れるように表示されるが、これを画面読み上げソフト（スクリーンリーダー）の利用者にそのまま届けると悲惨なことになる。更新のたびに読み上げが割り込むため、途切れ途切れの断片を延々と聞かされ、操作すらままならない状態に陥る。aria-liveを本文に付けるだけでは制御できず、aria-busyに頼る方法もソフトごとに挙動が違って当てにならない。調査の結果もっとも安定していたのはChatGPTとClaudeが採る方式で、本文の更新は自動読み上げの対象から外し、「回答を生成しています」「完了しました」という短い状態通知だけを別の領域から流すというもの。主要なUIライブラリ4つを調べたところ対応はばらばらで、いずれもアプリ側で作り込みが必要だった。実装後に本物のスクリーンリーダーで確かめるところまでが必須だと結んでいる。
30BのLLMをブラウザだけで動かす — WebGPUで毎秒25トークン
300億パラメータのモデルMuse Glimmerを、専用アプリを入れずにウェブページの中だけで動かしたデモが公開された。使っているのはWebGPU、つまりブラウザからGPUの計算能力を直接使うための新しい仕組みで、そのために手書きの計算処理（カーネル）を用意している。M4 Max搭載のMacで毎秒約25トークンと、パソコンに直接インストールして動かすllama.cppとほぼ同じ速度が出た点が驚きどころだ。これまで「ブラウザ内で動く＝遅くて小さいモデルまで」という常識があったが、その線引きが大きく動いたことになる。URLを開くだけで手元のGPUだけを使ってAIが動き、入力した内容が外部のサーバへ一切出ていかないという構成は、業務でAIを使いたいが情報は出したくない場面に効いてくる。
ブラウザだけで完結する、HTMLからMarkdownへの一括変換ツール
保存したHTMLファイルをZIPごと放り込むと、フォルダ構成を保ったままMarkdownに変換して返してくれるツール。ナビゲーションやフッター、スクリプトやスタイルといった本文以外を取り除き、見出しの階層・表・コードブロック・リンクを整えた形で出力する。中身はGoで書いた変換処理をWebAssembly（ブラウザ上で高速に動く実行形式）に変換して埋め込んだもので、画面側はAstroとTailwind CSS。サーバを一切使わないので、ファイルが手元から出ていかない。作者はあえてウェブサイトを自動収集する機能を付けなかったと述べており、理由は他人のサイトからHTMLを取得する行為が国や利用規約によって法的な扱いが変わるためだという。用途としてはLLMに読ませる社内資料の整備やRAGの下ごしらえを想定している。
GenUの閉域モードを解剖する — CloudFrontを使わない構成と認証の流れ
GenU（Generative AI Use Cases）はAWS上で生成AIの実用例をまとめて構築できる公式サンプルで、その「閉域モード」を構成図レベルで読み解いた記事。閉域モードでは、通常構成で使うCloudFront（世界中に配信するための仕組み）をやめ、ALB＋ECS Fargate＋S3の組み合わせで画面を配る。インターネットゲートウェイもNATゲートウェイも置かず、プライベートサブネットだけで閉じるため、社内ネットワークから専用線で入ってくる使い方が前提になる。名前解決はRoute 53のプライベートホストゾーン、AWSの各サービスへはVPCエンドポイント経由で到達する。認証はCognitoのユーザープールでサインインし、そこで得たIDトークンをIdentity Poolに渡してSTSの一時的な鍵を受け取る流れで、API Gateway宛てにはIDトークン、Lambda直接呼び出しやPollyには一時鍵を使うという使い分けになっている。
Three.jsとVRMで、しゃべりながら動く3Dキャラのチャットを作る
3Dモデルを画面に出すThree.jsと、人型アバターの標準形式VRMを扱う@pixiv/three-vrmを使って、AIと会話するとキャラが声を出しながら身振りを付ける、という実装記。仕掛けはシンプルで、システムプロンプトでAIの返答をJSON形式に強制し、その中に「セリフ本文」と「モーションID（どの動きをするか）」の両方を入れさせる。あとは音声合成の再生と同時に該当のモーションを再生すれば、口と体が揃って動く。LLMはさくらのAI Engine、音声はローカルで動くVOICEVOXという構成で、前者は月3000リクエストまで無料かつ超過しても勝手に課金されないため、試作の足回りとして使いやすいという。OpenAI互換のAPI仕様なので、既存のコードをほぼそのまま向け先だけ変えて動かせる点も紹介されている。
Others
Geminiアプリの利用者が10億人を突破
Googleのサンダー・ピチャイCEOが、Geminiアプリの月間利用者が10億人を超えたと発表した。Googleにとって10億人到達は14個目の製品となる。OpenAIのChatGPTが6月に同じ水準へ達しており、両者はほぼ並走している格好だ。伸びを支えているのは、検索・Workspace・Androidといった既存の入口すべてにGeminiを差し込む統合戦略で、利用者の63%が音声で話しかけ、1日150万枚以上の画像が生成されているという。iOS上でも1億人以上が使っている。一方で、これだけの規模を維持する計算資源の費用と、そこから実際にどう稼ぐのかについては、この発表では触れられていない。
YouTube、収益化の参加条件を2027年に2倍へ引き上げ
YouTubeが、広告収入を受け取れるパートナープログラムの新規参加条件を2027年2月1日から引き上げる。長尺動画は過去1年間の総再生時間4000時間が8000時間に、ショート動画は過去90日間の再生2000万回（現行1000万回）と、どちらも2倍になる。既存の参加者にも影響があり、ショートの再生が過去90日で1000万回に届かないと、ショートからの広告収入が止まる仕組みが新設される。一方でチャンネルメンバーシップやスーパーチャットなど、視聴者から直接お金を受け取る側の条件（登録者500人など）は据え置かれた。YouTubeは2018年以来の大きな変更だと説明し、300万人を超えるクリエイターと1日2000億回のショート視聴という規模に制度が追いついていないためだとしている。
デジタル庁の個人情報漏えい、「対象者を絞る」処理はなぜ失敗したのか
デジタル庁が8月7日、認証・認可を担うシステムの運用で約150人分の個人情報が外部から見える状態になっていたと公表した。漏れたのはメールアドレス、ユーザーID、氏名など。原因はログイン機能に関わるファイルの取り扱いで、権限を与える対象者を洗い出す処理を実行した際、本来は含めてはいけない部門の利用者まで入ったファイルが作られてしまった。「対象を絞り込む」という一見単純な処理は、絞り込みの条件が仕様として曖昧なまま実装に渡されると、抜け漏れが起きても誰も気づけない。再発防止策としてチェック工程の厳格化と、ファイル作成時に複数人で二重確認する運用の導入が検討されている。データを出力する処理こそ、範囲の定義と検証を最も丁寧にやるべき箇所だという教訓になる。
Spotify、AIが作ったアーティストに「AI Persona」の印を付け推薦から外す
Spotifyが9月中旬から、AIで生成されたアーティストのプロフィールに「AI Persona」というバッジを付ける。判定はアーティスト本人の申告に加え、写真のように見えるAI生成の顔画像を使っているプロフィールをSpotify側が検出して審査する形をとる。印を付けるだけでなく、編集部が組むプレイリストにもアルゴリズムによるおすすめにも、初期状態では一切登場しなくなる。利用者が自分から明示的にフォローした場合だけ流れてくるという扱いだ。背景にあるのは、AIによって低品質な楽曲を大量生産することが容易になり、配信サービスが埋め尽くされつつあるという業界の危機感である。ただしSpotify自身も生成AI機能を提供しており、どこまでを「スパム」と切るかの線引きは難しい。
Blueskyの利用者が1年で半減、軸足をアプリからプロトコルへ
Blueskyの月間利用者が2026年6月時点で1040万人と、前年同期比27.2%減まで落ち込んだ。2024年第4四半期のピーク2210万人と比べると52%減、ほぼ半減である。登録アカウント自体は約4600万に達しているので、2024年11月の米大統領選後にXから大量に流れ込んだ人々が、結局は定着しなかったということになる。ただし残った利用者の熱心さを示す指標（月に一度でも使う人のうち毎日使う人の割合）は29%で、Threadsと同水準を保っている。トニ・シュナイダーCEOのもと、Blueskyは「アプリ単体を伸ばす」から「土台のAT Protocolを広げる」へ軸足を移しており、BlackskyやEuroskyなど同じ土台の上に建つ別アプリが育ちつつある。SNSを1つの製品ではなく共通の基盤として売り込む戦略への転換だ。