Bun 1.4が正式リリース、Rustのarrayrefがサプライチェーン攻撃を受ける
AI
AIモデル「Ornith-1.5」が登場、Claude Opus 4.8級の大型モデルからスマホ動作可能な軽量モデルまで網羅したオープンモデル
Gigazineによると、AI研究組織のOrnithが「Ornith-1.5」というオープンモデル群を公開した。用意されたのは3種類で、総パラメーター3970億の大型（うち一部だけを使い分けるMoE方式）、総350億・実際に動くのは30億という中型、そしてスマホでも動く90億パラメーターの小型だ。大型はいくつかのテストでClaude Opus 4.8を上回り、小型はより大きなGemma-4-31Bをほぼ全テストで上回ったと説明されている。注目すべきはライセンスがMITであることで、商用利用や改変にほとんど制約がない部類に入る。Hugging Faceで配布され、メモリを節約する量子化版（重みの精度をあえて落として軽くしたもの）も同日に出ている。2.4兆パラメーターの中華AI「Qwen3.8」がオープンモデルとして無償公開されるに続き、商用トップ級に迫るモデルが手元に降りてくる流れが加速している。
NVIDIA、エージェントスキルの効果を測る「SkillEvaluator」をオープンソースで公開
gihyo.jpの記事によると、NVIDIAがAIエージェントに持たせる「スキル」（作業手順やツールの使い方を書いた指示書）が本当に役に立っているかを測るツールを公開した。同じ仕事をスキルあり・なしの両方でやらせ、その差を「Skill Lift」という数値にする発想が中心にある。評価は3段階で、まず書式と安全性の静的チェック（悪意ある指示の混入や機密情報の混入がないか）、次にスキル同士の重複検出、最後に実際にエージェントを走らせての効果測定という流れだ。NVIDIA自身が30以上の製品向けに書いた300超のスキルで試したところ、正確性が平均41ポイント上がったという。ライセンスはApache 2.0でGitHubに置かれているが、位置づけは実験的で企業向けサポートの対象外とされている。スキルの持ち運び規格を巡る「Agent Plugins 1.0.0」発表が「どう配るか」の話だったのに対し、こちらは「配る前にそれが効くのか」を問うツールにあたる。
AIを入れても、なぜ業務量は思ったほど減らないのか
LINEヤフーのTech Blogが、審査業務にAIを組み込んだのに人手が期待ほど減らなかった理由を分析している。原因の中心は、AIが前工程を速くしても「最後は人が全部確認する」という業務の骨格が変わっていないことだ。しかもAIが明らかに問題ない案件を先に片付けてしまうため、人の手元に残るのは判断の難しいものばかりになり、1件あたりの重さがむしろ増す。さらに、そもそも業務指示書に曖昧な表現や暗黙の了解が多く、AIが安定して判断できる状態になっていないとも指摘する。結論は「AIを足す」のではなく「AIだけで完結させてよい範囲と、人が判断する範囲を先に切り分ける」という業務設計のやり直しで、AI導入の効果が出ない現場に心当たりがある人には刺さる整理だ。
A third of web pages published since ChatGPT’s launch show signs of AI authorship, study finds
TechCrunchが伝えたPew Research Centerの調査で、ChatGPT公開後に作られたWebページの約35％にAIが書いた（または大幅に手を入れた）痕跡が見られた。調査は公開Webの巨大な収集物であるCommon Crawlから英語のページ約50万件を集め、AI判定ツールで解析したもの。2026年7月のページを無作為に1万件抜き出すと約10％だったが、ChatGPT登場以降に公開されたものだけに絞ると35％まで跳ね上がる。ドメイン別の差も大きく、.comは.eduや.gov（どちらも約1％）の10倍近く、.orgは4.6％だった。判定ツールには誤りが混じるため厳密な数字ではないと調査自身が断っているが、方向としてはWebの新規コンテンツの少なくない部分が機械の手を経ていることになる。
OpenAIがゼロデータ保持を維持したまま安全性監視を強化する「Private Safety Processing」のプレビュー版を提供開始
Gigazineによると、OpenAIが「顧客のデータを一切保存しない」約束を守ったまま危険な使われ方を見張る仕組みのプレビューを始めた。仕組みの核は、社員が中身そのものを見ることなく、複数のやり取りにまたがる怪しいパターンだけを機械的に拾い上げる点にある。顧客の内容は顧客側が管理する鍵で暗号化され、OpenAIは鍵の複製を持たないとされる。危険を検知した場合でも、担当者がやり取りの中身にアクセスできる状態にはならないという。データを外に出したくない企業がAPIを使う際、「安全対策のために中身を見られるのでは」という懸念が導入の壁になりがちで、そこを技術で外そうとする試みといえる。対象は企業向けAPI顧客で、まだ初期のテスト段階だ。
Infra
これが“ニューノーマル” ―Linux 7.2リリース、AIレビューによる大量の修正が常態化へ
gihyo.jpの記事によると、Linux 7.2が8月16日に公開された。リーナス・トーバルズ氏は最終週が想像以上に大変だったと述べつつ、AIによるレビューが当たり前になった「ニューノーマル」の状況では、リリースを先送りしていたら出せなくなっていたかもしれないとコメントしている。RC7の段階までAIが指摘した修正が大量に流れ込み続けたということで、レビューの担い手が変わったことがリリース運用そのものを揺らしている。技術面では、CPUのキャッシュの近さを考慮するタスク割り当て、GPUの順番待ちを先着順から公平さ重視へ変えたスケジューラ、メモリ性能が最大約30％伸びるMGLRUの改良などが入った。Rust向けのzerocopy対応や、危険な文字列関数strncpyのC API削除も含まれている。Linuxカーネルで432件のCVEが一斉公開のときも問題になった「人間が処理できる量を超える指摘」が、今度は開発の入口側で起きている形だ。
US says hackers are targeting vulnerable water systems with the help of AI
TechCrunchによると、米国のCISA・FBI・NSAが、上下水道施設で使われるSiemens製S7シリーズの制御装置（PLC、ポンプやバルブを動かす産業用の小型コンピューター）が狙われていると警告した。特徴的なのは、攻撃者が公開情報をもとにAIに攻撃用スクリプトを書かせている点で、これまで手作業が必要だった部分が量産できるようになったことを意味する。被害が確認されたのはミネソタ、ミシガン、アーカンソー、ジョージア、ニュージャージーなど複数の州で、広い範囲に施設が点在する地方の事業者ほどリスクが高いという。狙われているのは古いソフトのまま、あるいはずさんな設定のままインターネットに直接つながっている装置だ。CISAの助言は以前から一貫していて「これらの装置をインターネットにつながない」ことが最大の防御になる。
大阪万博の関係者情報が漏えいか 再委託先のMicrosoft 365アカウントに不正アクセス
ITmediaによると、大阪・関西万博に関わる個人情報が、再委託先のMicrosoft 365アカウントへの不正アクセスによって漏えいした可能性がある。きっかけは5月13日に再委託先の従業員が受け取った、海外企業を装ったフィッシングメールで、アクセス自体は同日中に遮断された。漏えいのおそれがあるのは委託先・再委託先の従業員の氏名やメールアドレス・電話番号のほか、イベント出演者の氏名や肩書、写真、スピーチ原稿、見積書や請求書の担当者情報など。一般来場者の情報やクレジットカード情報は含まれていないとされる。自社の守りを固めても、業務を任せた先の、さらにその先のメールアカウント1つが突破口になるという委託構造のもろさが出た事例だ。
X.Org Server 26.1 RC1 Prepares For First Feature Release In Five Years
Phoronixによると、X.Org Serverの26.1 RC1が8月19日に公開された。2021年頃の21.1系以来、実に5年ぶりとなる機能追加リリースの前段にあたる。中身で目立つのはビルド方式をAutoconf/AutomakeからMesonへ移したことで、古い足回りを整理して保守しやすくする狙いがある。セキュリティ面では、バイト順の違うクライアントの接続を既定で拒否する、フォントサーバーへの接続を既定で無効にする、といった「危ない既定値」の見直しが入った。ほかにDPMSInfoNotifyイベントやXFixes 6.1への対応、仮想フレームバッファでの複数CRTC対応やマウスボタン13個までのサポートなども加わっている。Wayland移行が進んでもX11に依存する環境は根強く残っており、その土台が動いたことに意味がある。
「パスワードを変えてもまだ危ない」 Cookie盗難524億件超え、必要な“もう一つ”の対策
@ITの記事で、NordVPNの調査として2025年6月からの1年間に524億件を超えるCookieのデータが盗まれていたことが紹介された。1秒あたり1600件を超える計算になる。厄介なのは、盗まれたCookieにログイン済みであることを示すセッション情報が入っている点で、これを持ち込まれるとパスワードも多要素認証も素通りされ、本人としてサービスに入られてしまう。つまり侵害に気づいてパスワードを変えても、すでに発行済みのセッションが生きていれば意味がない。記事が挙げる「もう一つの対策」は、使っていないサービスから明示的にログアウトしてセッションを切ること、不審なアクセスに気づいたら全サービスからログアウトすること、そしてブラウザとOSを更新し続けることだ。サービスを作る側にとっては、パスワード変更時に既存セッションを全部無効化する設計になっているかを確かめる話でもある。
Backend
Bun 1.4
JavaScript実行環境Bunの1.4が正式リリースされた。Node.jsのテストを1517件追加で通し、合計3743件が通る状態になり、node:httpやnode:fs、node:sqliteなどは97〜100％まで到達している。性能面では、何もしていないときのCPU使用率が5分の1、本番環境でも半減（p99で24％→10％）、HTTPサーバーのメモリ使用量が13〜48％減、起動もLinuxで約2倍速いと数値が並ぶ。画像処理のBun.Image、簡易ブラウザ操作のBun.WebView、定期実行のBun.cron()など15個分の依存パッケージを標準機能として取り込み、インストールなしで使えるようにした点も大きい。テストの並列実行は3.9倍、変更箇所だけを流すbun test --changedも入った。前日に取り上げたBun 1.4のRust書き換えは芳しくないという批判が出た直後の正式版なので、批判が当たっていたかは今後の不具合報告の出方で見えてくる。
Supply chain attack on arrayref
Rust公式ブログが、広く使われているクレート（Rustのライブラリ）arrayrefが乗っ取られたと公表した。8月20日7時15分（UTC）に悪意あるarrayref@0.3.10が公開され、86分後の8時41分に削除された。手口は、proc-macro1という偽のクレートを依存に紛れ込ませ、そのビルドスクリプト（インストール時に自動実行される処理）から不正なプログラムを外部から取ってくるというもの。同じ経路でinternment@0.8.7とappend-only-vec@0.1.9も汚染され、proc-macro1をはじめ計6個の完全な偽クレートが作られていた。セキュリティ対応チームは、作者本人が悪意を持ったのではなくアカウントの認証情報を盗まれた可能性が高いと見ている。公開が86分でも、その間にCIが自動で依存を取り直していれば十分に届く時間なので、ローカルのcargoキャッシュに該当バージョンが落ちていないかの確認が呼びかけられている。
From all-or-nothing to task-based OAuth consent
Cloudflareの公式ブログが、OAuthの許可画面を「全部許すか、全部断るか」から変える機能を紹介している。従来は、アプリが求めた権限一式をまとめて承認するしかなく、断るなら使えない、という二択だった。とくにMCPサーバーは「エージェントが使うかもしれない機能」を先回りして幅広く要求しがちで、利用者としてはそこまで渡したくないという食い違いが起きやすい。新しい仕組みでは、開発者が権限ごとに「これは任意」と設定でき、利用者は許可画面で不要なものをチェックから外せる。発行されるアクセストークンには実際に承認された権限だけが入り、権限チェックもその都度の要求分だけを見る形になる。MCPのエンタープライズ向け認可拡張(EMA)が安定版にと同じく、エージェントに渡す権限をどこまで絞れるかという課題への回答の1つだ。
ALB の 502 対策で keepalive タイムアウトを長くする理由を、パケットキャプチャで確認してみた
DevelopersIOの記事が、AWSのロードバランサーALBで時々出る502エラーの正体を、通信の中身を記録して突き止めている。ALBは効率のため一度つないだ接続を使い回すが、この接続を切るまでの待ち時間（アイドルタイムアウト）はALB側とアプリ側の両方にあり、アプリ側が先に切れる設定だと事故が起きる。記録を見ると、アプリが接続終了の合図（FIN）を送ったわずか0.05〜1.7ミリ秒後にALBがその接続でリクエストを送ってしまい、もう閉じているので拒否（RST）が返り、502になっていた。ALBのログにはtarget_status_code = -だけが残り、アプリ側のログには何も残らないため、原因を追いにくいのも厄介な点だ。対策は単純で、アプリ側の待ち時間をALBより長くしておくこと。そうすれば常にALBが閉じる側になり、この取り違えが原理的に起きなくなる。
docker scoutコマンドが便利でおもしろい
Dockerに標準で入っているdocker scoutが思いのほか使えるという紹介記事。docker scout cvesはイメージに含まれる既知の脆弱性（CVE）を一覧にしてくれ、Markdown形式でも出せるのでそのままIssueやPRに貼れる。docker scout compareは2つのイメージを並べて脆弱性の差分を見せてくれるもので、記事執筆時点では実験的機能とされている。docker scout recommendationsはベースイメージの更新候補を挙げ、更新すると脆弱性がいくつ減り、イメージがどれだけ小さくなるかまで示す。著者が便利だと感じたのは、Amazon Inspectorのようなクラウド側の検査に上げる前に、手元でバージョンアップの影響をBefore/Afterで確認できる点だという。
Frontend
Firefox 154がCSSのsibling-count()、sibling-index()、text-boxに対応、主要ブラウザーで利用可能に
gihyo.jpの記事によると、Firefox 154が3つのCSS機能に対応し、Chrome・Edge・Firefox・Safariの主要ブラウザーで一通り使えるようになった。sibling-count()は自分を含めた兄弟要素の総数を返すもので、たとえば親の幅を子の数で割って均等配置する、といった計算をCSSだけで書ける。sibling-index()は兄弟の中での自分の位置を1から数えて返し、要素ごとに余白や大きさ、アニメーションの開始タイミングをずらすのに使える。これまでJavaScriptで数えて変数を差し込んでいた処理が、そのままCSSに収まることになる。text-boxはフォントの高さ情報を元に文字の上下にできる余白を切り詰めるショートハンドで、見出しのアキが揃わない問題に効く。ただしCJK向けのideographicとideographic-inkはFirefoxのみの対応で、日本語の組版で使うにはまだ差がある。「Firefox 154」正式版リリースで触れられなかったCSS側の中身がこちらだ。
Meta brings Pocket, an app that lets you vibe-code and share games, to US users
TechCrunchによると、Metaが「Pocket」というiOSアプリを米国全域で公開した。言葉で説明するだけでAIが小さなゲーム（同社は「gizmo」と呼ぶ）を作ってくれるもので、画面のタップだけでなく端末を傾ける動き、効果音、音楽、カメラ映像や手持ちの写真まで取り込める。作ったものは公開でき、他の人がそれを保存したり作り替えたり再投稿したりできるSNS的な仕組みが付いている。7月からブラジルで静かに試験運用されていたもので、今年前半に元Snapchatのエンジニアを迎え入れて手に入れた「Gizmo」という基盤をまとめ直した形だ。マーク・ザッカーバーグ氏はこうした小さなアプリを次々出せるようになった理由をAIによる開発の高速化に求めており、Instagram InstantsやMac版Meta AIなども同時期に出ている。
「アクセシビリティ対応、何をどう進める？」 UIデザイナーによる実践事例と課題
@ITが、TISインテックグループの技術情報サイト「Fintan」でのアクセシビリティ対応をUIデザイナーの視点から紹介している。進め方は5段階で、まず利用者が実際に何に困るかを調べ、コストとの兼ね合いでどこまでやるかの方針を決め、デザイナーとエンジニアと他部門で認識を揃え、実装して検証し、最後にチェックリストで継続的に確認する、という流れだ。具体例としては、色の違いだけで情報を伝えず模様や文字を併用する、文字と背景の明るさの差（コントラスト比）を4.5:1以上にする、画像に代替テキストを付ける、といった定番が挙がる。組織面の工夫として、設計段階から複数の職種を巻き込むことと、実際の利用場面をユーザーテストで確かめることを重視している。課題は限られた予算の中で完全対応が難しいこと、スマホなど環境差への追随、細かいUI部品の対応漏れの防止だ。WebAIM 2026、上位100万ページのアクセシビリティ調査が「Webの現状はひどい」という全体像だったのに対し、こちらは1サイトで何をやったかの記録として読める。
Why compiling Rust to WebAssembly is slow
RustをWebAssemblyに変換するビルドが異様に遅い原因を、コンパイラの内部まで追った記事。犯人はLLVMのWebAssembly向け処理の1つ「Register Stackify」で、デバッグ情報（不具合を追うためにコードの位置を記録したもの）を扱うときに、命令を動かすたびにリスト全体を読み直してしまう。読み直す対象がどんどん増えるため、デバッグ情報が多いほど計算量が二乗で膨らむ。著者の40行の再現コードでは、デバッグ情報ありで50.56秒、なしで1.55秒と30倍以上の差が出て、ビルド時間の85.6％をこの処理が占めていた。実際のライブラリed25519-compactでは、コード生成が31分から48秒（約39倍）まで縮んだという。当面の回避策はdebug = 0にする、コード生成の単位（codegen units）を分割して1関数あたりの複雑さを下げる、といったところだ。
JIS第1水準の漢字までほぼ完備！ ゆる～い感じがかわいい、おやつ屋さんが作った手書きフォント -おやつぽっけフォント
colissが、愛知県の洋菓子店オーナーが1字ずつ手書きで作ったという無料フォントを紹介している。手書きフォントは雰囲気がよくても収録字数が足りず、いざ使うと出ない漢字が出てくるのが定番の落とし穴だが、これは漢字3048字を収録し、JIS第1水準をほぼ網羅している。旧字体や表外字も84字入っているほか、絵文字やアクセント付きラテン文字、丸数字、単位記号、手描きのイラストまで含めて合計3790字という構成だ。個人・商用ともに無料で使えるが、再配布とAIの学習データにすることは禁止されているので、ダウンロード時に利用規約の確認が必要になる。
Products
Shape
コードエディタ、デザインの編集、Gitの操作、AIとの対話を1つのデスクトップアプリにまとめた開発環境。売りは、動いているアプリの見た目を画面上で直接いじって、その続きをAIエージェントに引き継がせる往復ができる点で、「エディタとデザインツールとターミナルを行き来する」手間をなくすことを狙っている。Tailwind CSSやライブプレビューにも対応する。現時点ではWindows版が無料で配布されている。
Aloud
画面を指さしながら口頭で「ここがおかしい」と話すだけで、その内容をコーディングエージェント向けの作業指示に変換するツール。録画・音声・文字起こしを同時に取り、話し言葉のままの文字起こしを整った依頼文に書き直したうえで、曖昧な箇所ははい／いいえで答えられる質問として提示してくれる。関連するスクリーンショットを自動で切り出し、Claude CodeやCursor、Codexにそのまま渡せる形にまとめる。音声認識は端末内で完結するため録音が外に出ず、macOS（Apple silicon）向けに無料で提供されている。
Prized
「こういう画面がほしい」と言葉で伝えるだけで、社内向けの業務ツールを作って社内認証の内側に公開してくれるサービス。エンジニアの手が空くのを待つしかなかった運用・サポート・経理といった部署が自分でツールを用意できるようにするのが狙いだ。特徴は権限まわりの作り込みで、生成中のサンドボックスには認証情報を一切置かず、アプリごとに専用のデータベース権限を持たせ、利用者の役割に応じたアクセス範囲を自動で引き継ぐ。データ参照はすべて記録され、削除など取り返しのつかない操作は人の承認を挟む設計になっている。
ProtoNote
AIに作らせた試作画面を共有し、その画面の該当箇所に直接ピン留めする形で意見をもらえるツール。HTMLの試作品や画像、PDFを置くと共有リンクができ、レビューする側はアカウント登録なしで名前を入れてコメントを残せる。Slackやメールに散らばったスクリーンショットと「あのへんの余白が」といった曖昧な指摘を1か所に集められるのが利点だ。Claudeのリモートコネクタとして繋がるため、チャットから離れずに試作品を公開し、集まった指摘を取り込んで直したものを再公開する、という往復ができる。
MiniMax Design
作りたい動画を言葉で説明すると、複数のAIが役割分担して構成案・静止画・映像・音楽・編集までを1つの作業台の上で仕上げるデスクトップアプリ。全部おまかせにもできるが、生成前に空間とカメラの動きを決めておく「3Dディレクターステージ」があり、カメラワークが意図からずれていく問題を先に抑えられる。よく使う設定を「Skills」として保存して使い回したり、ComfyUIのノードで細かく手を入れたりもできる。macOSとWindows向けに、現時点では無料で公開されている。
Others
プログラマーはどの言語からどの言語へ移住しているのか？JetBrainsが8837人分の回答を分析
Gigazineが、JetBrainsが開発者8837人に聞いた「この12カ月で主に使う言語が変わったか」の分析を紹介している。人気順はJavaScript、Python、HTML/CSS、Java、SQLの並びだが、興味深いのは離脱の側だ。最も抜けられているのはCで、12カ月前にCを主言語としていた人の約半数が別の言語に移っている。移った先はJavaが14％、Pythonが13％、C++が9％で、理由として「より現代的な言語機能がほしい」がC利用者に特有の動機として挙がる。JavaからはPythonやTypeScriptへ、JavaScriptからはほぼあらゆる言語へ散っており、後者の理由は「就職口が広がるから」だという。言語を変える理由として最も多いのは一貫して「プロジェクトの要件に従うため」で、Pythonはどの言語からも人が流れ込む受け皿になっている。
AIエージェントを「マウスの動き」で見抜く検知手法が研究されている
Gigazineによると、AkamaiがマウスやクリックのパターンからAIエージェントの操作を見分ける手法を研究している。着目点は、AIは目的に不要な動きをほとんどせず、迷わず一直線にクリックしに行くという性質だ。マウスの移動やクリックの種類だけでなく、操作と操作の間隔まで含めてTransformer（文脈のつながりを扱う機械学習の仕組み）で解析し、少ない操作数からでも判別できるようにしている。小さなニューラルネットワークでROC-AUCが0.981（1に近いほど高性能）を記録したという。現状は概念実証の段階で、同社のBot Manager Premierへの組み込みが想定されている。ウェブサイトへのアクセスの99％超がボットにという状況に対して、「人間のふりをしているかどうか」ではなく「操作の癖」から見分けにいくアプローチだ。
ジョークで取得したドメインがいつの間にか戦争に使われていた、気象観測気球追跡サービス「SondeHub」に何が起きたのか
Gigazineが、個人が趣味で始めたサービスが意図せず軍事利用に巻き込まれていった経緯を紹介している。SondeHubは気象観測用の気球（ラジオゾンデ）の位置を記録・表示し、飛行経路を予測するサービスで、そのドメインは2018年に別サイトへの転送用としてほとんど冗談で取得されたものだった。それが本格的なサービスに育っていく中で、2021年には軍事施設の位置特定に使われて政府機関から連絡が来る事態になる。2024年末以降はウクライナ側のグループが飛行物体を目標地域へ誘導する用途で使っている可能性が判明し、2025年には米軍当局からデータ提供の依頼まで届いた。公開データを集めて誰でも見られるようにすること自体は無害に見えても、集約された時点で価値が変わってしまうという、位置情報を扱うサービス全般に通じる話だ。
エムスリー QAチームのこれから2026
エムスリーのテックブログが、生成AIで開発速度が上がった結果、品質を守る側が追いつかなくなっている現状と、その打ち手を3段階のロードマップとして示している。第1段階は要求・設計・実装・テスト・リリース後の全工程にAIを配置することで、割り振りの基準を「AIの成果物が正しいか検証しやすいか」と「間違えたときの影響の大きさ」の2軸で決めているのが実務的だ。第2段階は暗黙の品質基準を言語化してCI/CDのパイプラインに組み込み、全員が品質に責任を持つ体制を広げる。第3段階では、QAがテストを実行する人から品質戦略を立てる人へ移り、教育やコーチング、そしてAIツール自体の精度管理を担うとする。QAの仕事がAIに奪われるという話ではなく、定型を手放した先に何をするかを具体的に置いている点が読みどころだ。
編集者は日本語をどうやって推敲しているか（それを機械化できるのか）
技術書の編集者が、自分が原稿を直すときに何を見ているかを言葉にし、それを機械にやらせられるかを考えている記事。直す判断の中心にあるのは「読み手が迷子になりそう」という感覚で、それを段落と段落の関係、文が段落の中で果たしている役割、単語の置かれ方という3つの層で捉えているという。よく直すのは、意図がはっきりしない文、その段落と関係のない内容の混入、主語と目的語のずれといったものだ。機械化については慎重で、ルールで書ける範囲は限られ、単純に文をベクトルにするだけでは足りず、文章全体にまたがる性質を扱える仕組みが要ると述べる。SFTやDPOといった学習手法をいろいろ試している最中だが「やればやるほどわかっていない」と率直に書いており、AIによる文章校正の限界を考えるうえで参考になる。