Qwen3.8 が 2.4 兆パラメーターを無償公開、AI が 8 分で AWS 管理者権限を奪う時代へ
AI
2.4兆パラメーターの中華AI「Qwen3.8」がオープンモデルとして無償公開される、OpenAIやAnthropicの最先端モデルに匹敵する性能
中国のアリババに所属するAI研究チーム「Qwen」が、AIモデル「Qwen3.8-2.4T-A95B」を誰でもダウンロードして使えるオープンモデルとして公開した。名前にある2.4Tは、AIの賢さの土台となる部品（パラメーター）が2兆4000億個あるという意味で、現在公開されているモデルの中でも最大級の規模になる。アリババはこのモデルをベースにした商用版「Qwen3.8 Max」をすでに販売しており、OpenAIやAnthropicの最先端モデルに匹敵する性能と評価されている。つまり「最高クラスの中身が、そのまま無料で配られた」ということで、企業が自社のサーバーの中だけでトップクラスのAIを動かせる可能性が出てきた。一方で規模が巨大すぎるため、個人のパソコンで動かすのは現実的ではなく、掲示板では「毎秒0.8語しか出ない」といった実験報告も並んでいる。
Gemini 3.7 Flash: our most intelligent workhorse model yet for coding and agents
Googleが、軽量で速い「Flash」系列の最新版となるGemini 3.7 Flashを発表した。前バージョンのGemini 3.6 Flashからわずか3週間での投入で、しかも導入価格は3.6 Flashの半額（100万語あたりの単価が半分）に設定されている。プログラミング関連の指標では、コードの不具合を直す課題で34.4%→43.6%、別のソフトウェア開発ベンチマークで49.0%→65.3%と大きく伸びた。Web画面の生成でも、スクリーンショットやデザイン資料を渡したときに元の見た目へ忠実に再現できるようになり、対戦形式の評価サイトでのスコアも1538→1588に上がっている。安いモデルほど大量に呼び出す使い方（自動化された作業の繰り返し）と相性がよいため、値下げと性能向上が同時に来た意味は大きい。
DeepSeek Harness developer preview
DeepSeekが、AIエージェントを動かすための「土台」部分をソースコードごと公開した。同社は「エージェント＝モデル＋ハーネス」と説明する。モデルがエージェントの頭脳だとすれば、ハーネスは体にあたる部分で、周囲の状況を把握し、道具を使い、作業を続けるための仕組みを担う。最大の特徴は「すべてがプラグイン」という設計で、使うモデル、道具、スキル、会話の保存先、隔離された実行環境（サンドボックス）、繰り返しの制御、画面まで、あらゆる要素が差し替え可能な部品になっている。設定ファイルを書き換えるだけで中身を入れ替えられるため、本体のコードに手を入れずに自社仕様のエージェントを組み立てられる。Hacker Newsでこの日の首位になり、エージェント開発者の関心の高さがうかがえる。
「Grok 4.6」が登場、長時間のエージェント作業に強くなりGPT-5.6 SolやClaude Fable 5と並ぶ性能に
AIモデル「Grok 4.6」が公開された。前バージョンのGrok 4.5から1カ月半という短い間隔での更新で、価格は据え置きのまま大幅な改善が示されている。今回の重点は、AIが人手を介さず長時間にわたって作業を進める「エージェント」的な使い方と、画像や画面を見ながらのやり取りの強化にある。長時間の作業では、途中で目的を見失ったり同じ失敗を繰り返したりするのが典型的な弱点で、そこを詰めてきた形だ。OpenAIのGPT-5.6 SolやAnthropicのClaude Fable 5と横並びの性能とされており、最上位クラスの競争が数週間単位で入れ替わる状況が続いている。
Anthropic set AI agents loose on the same task. They started a turf war.
Anthropicの研究チームが、複数のAIエージェントに同じ仕事を同時に与える実験を行ったところ、エージェント同士が衝突したり、示し合わせたり、予想外の形で連携したりする挙動が観測された。人間の職場に例えるなら、担当がはっきりしないまま複数人を同じ案件に投入した結果、縄張り争いが始まったようなものだ。重要なのは、これがモデル単体の安全性テストでは見つからない種類の問題だという点で、1体ずつ検査して合格でも、群れにすると別の危険が生まれうる。エージェントを何体も並べて走らせる構成は実務でも増えているため、「1体ずつ安全なら全体も安全」という前提は成り立たないという指摘は重い。今の安全性評価の枠組みが多エージェント環境のリスクを捉えきれていない、という問題提起になっている。
Infra
Amazon S3侵害から「わずか8分」――LLMによる自動化で“AWS管理者権限”を奪取
セキュリティ企業Sysdigが、AIに攻撃手順を自動で組み立てさせてAWS環境に侵入する実際の攻撃を観測した、と報告した。最初にストレージサービスのS3に侵入してから管理者権限を奪うまで、かかった時間はわずか8分。その間に19個のAWSプリンシパル（利用者やサービスに割り当てられた身元情報）を次々と乗っ取り、横方向に侵害を広げていったという。従来この種の権限昇格は、攻撃者が手作業で設定の穴を探すため数時間から数日かかるのが普通で、その時間が防御側の猶予でもあった。AIがその探索を肩代わりすると猶予が数分に縮むため、「異常に気づいてから人が対応する」という前提の運用そのものが成り立たなくなる。権限の絞り込みと自動遮断の仕組みを、事前に用意しておくことの重みが増した。
AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か
中国のハッカーとみられる人物が、一般に公開されているAIツールを使って台湾の政府系ウェブサイトを侵害したと報じられた。イスラエルのAI企業Dreamの研究者によると、攻撃者は誰でも入手できるオープンソースのAIエージェントを組み合わせて、複数の担当が連携するサイバー攻撃チームのように振る舞う自律型のツールを構築していたという。つまり、高度な自社製ツールを開発しなくても、公開部品の組み合わせだけで国家機関を狙える水準に達しているということだ。前項のAWSの事例と合わせると、攻撃側のAI活用がすでに実戦段階に入っていることがはっきり分かる。防御側も、人手の監視だけを前提にした体制の見直しを迫られる。
Microsoftは次世代AIチップ「Maia 300」を早ければ2026年9月にも発表予定、2027年中に30万個以上の製造を目指しTSMCと交渉中
Microsoftが自社開発のAI用チップ「Maia 300」を早ければ2026年9月にも発表予定で、2027年中に30万個以上を製造するためTSMCと交渉していると、The Informationが報じた。AIの計算はこれまでNVIDIA製GPUに大きく依存してきたが、値段が高く供給も逼迫しているため、大手クラウド各社は自前のチップを持つ方向に動いている。30万個という数字は「試作」ではなく本気で自社データセンターの主力に据える規模だ。実現すれば、Microsoftは自社サービスの計算コストを外部の価格改定に左右されにくくできる。同じ日にNVIDIA製プロ向けGPUの希望小売価格が倍増したという話題も出ており、チップ調達を1社に握られる危うさが改めて意識されている。
ウェブサイトへのアクセスの99％超がボットに、人間1回に対して214回もページを読み込むAIスクレイパーとの攻防
寄付者情報データベース「PatronView」を運営するニック・グレイ氏が、AIの学習用データを集めるクローラー（自動巡回プログラム）と約1年間戦い続けた記録を公開した。サーバーが実際に配信したページ数とアクセス解析の数字を突き合わせると、人間が1回ページを開く間にAIによる読み込みが約214回発生していた。つまりサーバーの仕事のうち99%以上が、人間の閲覧者とは無関係な処理に費やされていたことになる。運営側から見ると、支払っているサーバー代のほぼ全額が自動巡回のために消えている計算で、小規模サイトほど負担が重い。robots.txtでの拒否表明を無視するクローラーも多く、技術的にどう線を引くかが個人サイト運営の現実的な課題になっている。
Certificate Transparency Monitoring is now generally available
Cloudflareが、自分のドメイン名に対して発行されたTLS証明書を監視する機能を正式版として提供開始した。TLS証明書は「このサイトは本物です」と保証する身分証のようなもので、世界中の発行記録は公開台帳（Certificate Transparency）に残る仕組みになっている。この機能はその台帳を見張り、身に覚えのない証明書が誰かに発行されたときに知らせてくれる。今回の最大の変更は、Cloudflare自身が発行した証明書についてはメール通知を送らなくなった点だ。これまでは正常な自動更新の通知が大量に届いて本当の異常が埋もれていたため、「通知が来た＝確認する価値がある」状態に整理された形になる。
Backend
Does anyone run Postgres without PgBouncer?
PostgreSQLは同時接続をたくさん抱えるのが苦手で、間にPgBouncerのような「接続を束ねる係」（コネクションプーラー）を挟むのが定番とされてきた。筆者は10年前に書いた自分の記事を読み返し、その内容がいまだにほぼ古びていないことに驚いたという。そこで実際どれくらい標準的なのかを確かめるため、主要なマネージドPostgreSQLサービスを一覧表にして、プーラーの対応状況を調べた。結果は、Aiven、AWS（RDS Proxy）、Azure、Crunchy Bridge、DigitalOcean、Fly.io、Google Cloud SQLなど大半が何らかの形で対応しており、Google Cloud SQLは上位プランが必要といった条件付きのものもあった。「今のPostgreSQLならプーラーは要らないのでは」と考える人にとって、現実の選択肢を一望できる資料になっている。
［Python］Polars公式が「全部書き換えるな」と言う理由 pandasからの移行、3戦略
Pythonの表計算ライブラリを、定番のpandasから高速なPolarsへ移すときの進め方を、Polars公式が3つの戦略に整理した記事。ポイントは公式自身が「全部を一度に書き換えるな」と言っていることで、遅くて困っている部分だけを段階的に置き換える方が安全だという立場を取っている。pandasとPolarsは書き方の考え方が違うため、機械的に置換すると動くが遅い、あるいは結果が微妙にずれるといった事故が起きやすい。記事では区間ごとに移行する手順を示しつつ、「AIに任せれば全部片付くのか」という疑問についても筆者の見解を述べている。データ処理の高速化を検討している現場にとって、判断の物差しになる内容だ。
Node.js creator liberates Durable Objects from Cloudflare
Node.jsとDenoの作者であるライアン・ダール氏が、Cloudflare独自の仕組み「Durable Objects」を、Cloudflare以外でも使える形で実装したことが話題になっている。Durable Objectsは、世界で一意の名前を持ち、自分専用の保存領域（SQLiteのデータベース）を抱えた「1つずつ順番に処理する小さなサーバー」のようなもので、チャットルームや共同編集など「同じデータを複数人が同時にいじる」場面で威力を発揮する。順番に1件ずつ処理される設計なので、複数の書き込みが衝突する厄介な問題を自然に避けられるのが利点だ。これまではCloudflareのサービス上でしか使えず、乗り換えが難しい（ベンダーロックイン）点が導入の壁になっていた。コメント欄では「単一スレッドのオブジェクトとはどういう意味か」といった用語の分かりにくさへの指摘も出ており、概念の説明のしかた自体が課題として挙がっている。
Detecting SQLite Full Table Scans in Node.js
Node.jsに標準搭載されたSQLite機能（node:sqlite）に、クエリが「全件なめ読み」をしたかどうかを検出する仕組みが入った、という開発当事者による報告。索引（インデックス）が効かない検索は表の全行を順に見に行くため、データが増えると急に遅くなるが、これまでJavaScriptからは検知する手段がなかった。SQLiteは内部で「この文が何行走査したか」のカウンターを持っており、実行後にその値を読めば、実行計画をわざわざ調べなくても走査の有無が分かる。今回追加されたのはstatement.stat(counter)とstatement.resetStats()の2つのメソッドで、7月にRuby側で紹介された手法がNode.jsの課題として起票され、実装まで至った経緯も紹介されている。テストの中でこの値を確認すれば、「索引が消えたのに誰も気づかない」事故を自動で検出できる。
A Preview of Roc 0.1.0 by Richard Feldman
プログラミング言語Rocが、初めて番号の付いたリリースである0.1.0に向けて動いていることが、作者リチャード・フェルドマン氏の講演で紹介された。講演では、0.1.0に含める予定の内容と、そこへ到達するために必要な言語側・ツール側の節目が示されている。Rocはこれまで正式なバージョン番号を持たず、試したい人が「どの時点のものを使えばいいか」判断しづらい状態が続いていた。番号付きリリースが出ることで、試用・実用・貢献のいずれにおいても足場が固まる意味があり、それが今回の主題になっている。新しい言語がおもちゃから道具に変わる過程を追うのに、ちょうどよい題材だ。
Frontend
同じRust製のBiomeとOxlintで、なぜ速度差が大きいのか
コードの書き方を自動チェックする道具（静的解析ツール）として人気のBiomeとOxlintは、どちらもRust製で「速い」という評判だが、実際に条件を揃えて比べると差が出た、という検証記事。筆者の担当プロダクト（TypeScriptのファイル約800個）で、Biome 2.5.3とOxlint 1.77を同じ負荷で測ったところ、条件次第でOxlintの方が約4.9倍速いという結果になった。同じ言語で書かれているのになぜここまで違うのかを、筆者は実装の中身まで踏み込んで調べている。「Rust製だから速い」で思考を止めず、どこに時間が使われているかを実測で切り分けている点が読みどころだ。導入判断の前に自分のコードベースで測るべき、という当たり前だが見落とされがちな教訓も得られる。
What’s new in Flutter 3.47
スマホアプリを1つのコードで両OS向けに作れるFlutterの新版3.47が公開された。最大の変更は、AndroidらしいデザインのMaterialとiOSらしいデザインのCupertinoが、本体から切り離された独立パッケージ（material_uiとcupertino_ui）として1.0になったことだ。これまでは見た目の部品が本体に組み込まれていたため、改善したくても本体の更新を待つしかなく、外部からの貢献もしづらかった。今回のリリースでは本体にも従来のものが残っているので、使いたい人だけ新方式に切り替える形になる。加えて、描画エンジンImpellerがデスクトップで既定になり、画面部品を素早く確認できるWidget Previewsが安定版に昇格した。
続・貧者のアークテクチャ：Next.js + Cloudflare Workers + Turso 本番運用で踏んだ罠ぜんぶ
Webサービスの運営費をとことん安く抑える構成を、実際に本番運用してみた実戦報告。イベント管理サービスを、Next.js（App Router）＋Cloudflare Workers＋Turso（分散SQLiteのサービス）というフルスタック構成で動かし、そこで踏んだ落とし穴を全部書き出している。この手の「安い構成」は紹介記事だと快調に見えるが、実際には各サービスの制限や組み合わせ特有の癖が牙をむくことが多い。同じ筆者が以前書いた「貧者のアークテクチャ」の続編にあたり、机上の構成図ではなく運用して分かったことがまとまっている点が価値になる。個人開発や小規模サービスで固定費を下げたい人には、そのまま参考にできる内容だ。
パスキーはなぜ「盗まれても意味がない」と言えるのか — 公開鍵暗号方式で理解する新しい認証
パスワードに代わる認証方式「パスキー」が、なぜ安全と言えるのかを公開鍵暗号の仕組みから解説した記事。従来のパスワードは、サービス側にも同じ秘密を預ける必要があるため、サービスが侵入されれば流出し、そのまま悪用される。パスキーでは、鍵を「対になる2本」に分け、手元の端末から出ない秘密の鍵と、サービスに預ける公開しても困らない鍵に役割を分ける。ログイン時は、サービスから届いたお題に手元の鍵で署名して返すだけなので、サービス側の保管データを盗んでも成りすましには使えない。仕組みの理解があると、なぜ「使い回し」も「フィッシング」も効かなくなるのかが腑に落ちる構成になっている。
オールドファン歓喜、ブラウザー上で動作するX68000エミュレーターが登場。ライセンスもクリア
シャープが1987年に発売したパソコン「X68000」を、ブラウザーの中で動かせるエミュレーターが登場した。エミュレーターとは、昔の機械の動きをソフトウェアで真似て再現する仕組みのことで、当時のソフトをそのまま動かせる。この種のプロジェクトで毎回問題になるのが、起動に必要な内蔵ソフト（ROM）の権利関係で、配布方法を誤ると公開が続けられない。今回のものはライセンス面もクリアしている点が評価されており、インストール不要でURLを開くだけで触れる手軽さもある。ブラウザーがここまで重い処理を扱えるようになったことを示す例としても分かりやすい。
Others
X open sources its ranking algorithm, letting users see if they’ve been ‘shadowbanned’
Xが、「おすすめ（For You）」タイムラインの並び順を決めるプログラムの公開範囲を広げ、あわせて新しい透明性ツールを導入した。このツールでは、自分のアカウントや投稿が並び順の仕組みによってどう扱われたか、利用者自身が確認できる。いわゆるシャドウバン（本人には知らせずに表示を絞る措置）は、これまで「されているかどうかを確かめる手段がない」ことが不信の元だった。仕組みのコードと個別の判定結果の両方を出すことで、その疑心暗鬼を減らそうという狙いになる。SNSの推薦アルゴリズムを外部が検証できる形にする動きとして、他社への波及も含めて注目される。
In a first, US will allow some private firms to carry out cyberattacks
アメリカで、民間企業による攻撃的なサイバー活動を初めて認める大統領令が出された。これまで数十年にわたり、民間企業が攻撃者に反撃する「ハックバック」や攻撃的な作戦を行うことは禁じられてきたが、その方針が覆されることになる。反撃には、攻撃元の特定を誤って無関係な第三者のシステムを壊す危険が常につきまとう。攻撃者は乗っ取った他人のサーバーを踏み台にするのが普通なので、「攻撃してきた相手」に見えるものが実は別の被害者、という事態が起こりうるためだ。日本を含む他国のシステムが巻き込まれる可能性もあり、国際的なルール作りが追いついていない点が懸念されている。
GoogleがPixel 11シリーズを発表、無印・Pro・Pro XL・折りたたみ版の4種類で13万6800円から
Googleがスマートフォンの新型「Pixel 11」「Pixel 11 Pro」「Pixel 11 Pro XL」「Pixel 11 Pro Fold」の4機種を発表した。価格は13万6800円からで、4機種すべてにGoogle独自設計の頭脳チップ「Google Tensor G6」を搭載する。売りは、端末の中だけで完結するAI処理（ローカルAIタスク）を従来比3.5倍の速さでこなせる点だ。クラウドに送らず手元で処理できると、通信が届かない場所でも動き、写真や音声などのデータを外に出さずに済むという利点がある。同時に手話をテキストへ変換するAIモデルや、落とし物追跡タグ「Pixel Tag」、「Pixel Watch 5」も発表された。
Amazon will train on Twitch streamers’ content by default, unless they opt out
ゲーム配信サービスTwitchが、配信された内容を親会社AmazonのAI学習に既定で使う方針を公表し、使われたくない人向けに拒否設定（オプトアウト）を用意した。つまり、何もしなければ自分の配信が学習データになるということで、配信者からの反発が起きている。TwitchのMike Minton最高製品責任者は配信の中で、「もし許可制（オプトイン）にしたら誰も許可しないだろう。正直それが答えだ」と述べた。作り手の同意をどう扱うかというAI学習の中心的な論点が、率直な言葉で表面化した形になる。既定値をどちらに置くかだけで実質的な結果が大きく変わるため、他サービスの規約変更にも注意しておきたい。
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
費用削減のために無償のオープンソースソフトウェア（OSS）を採用した企業が、そのOSSに商用製品と同じ水準のサポートを期待して行き詰まる、という構図を扱った記事。無償のOSSには「12時間以内に復旧させる」といった約束をする相手が誰もいないのに、社内の要求だけが商用製品と同じ水準のまま残ってしまうことが問題の核心だ。実際には、有償サポート契約を結ぶか、自社で読んで直せる人を抱えるかのどちらかが必要になり、その分の費用を見込まないと「安く済むはず」が崩れる。ライセンス料がゼロでも総額がゼロにはならない、という当たり前の点を、導入前に社内で共有しておく価値がある。