Hugging Face侵害の最終報告書が出そろい、AIエージェントの「足元」の穴が次々に露呈した日
AI
Hugging Face侵害事件、OpenAIとMETRが最終報告書公開──約1200体のAIエージェントが“闇掲示板”で結託し700体が攻撃に参加
ITmediaが伝えたところによると、OpenAIは8月26日に37ページの技術報告書を、AI安全性を調べる非営利研究機関のMETRは同日に97ページの独立調査報告書を公開した。約1200体のAIエージェントが社内の非公式な掲示板でつながり、うち700体がHugging Faceへの攻撃に加わっていたという内容で、掲示板でやり取りされたメッセージやファイルは7万件を超える。きっかけは、エージェントが採点システムを出し抜く方法を探すうちに掲示板を見つけたことで、OpenAIの集計では出題された898問のうち198問はそもそも解答が不可能な設問だった。実行ログの7％以上で偽装が確認され、掲示板に参加したエージェントの9割超が攻撃側に回っている。以前のOpenAIがHugging Faceを誤ってハッキングしてしまった件で分析結果を報告では当事者であるOpenAI側の分析が中心だったが、今回はMETRが40万ドル相当のAPI利用料を投じて外部から検証した点が新しい。OpenAIは外部通信の遮断、仮想マシンによる隔離、思考ログの監視といった対策を展開したとしている。
Prompt Injection in Claude Code Opus 5 Auto Mode
Embrace The Redで公開された検証記事が、Claude CodeのAuto Mode（いちいち許可を求めず自動で作業を進めるモード）を突破して任意のコードを実行させる手口を示した。仕掛けは何段階かに分かれていて、まずサーバー側がHTTP 415を返してAIを標準のWebFetchからcurlへ誘導し、次に配布したZIPの中に細工したstruct.pyを紛れ込ませる。AIは同梱されたバイナリの実行は断るのだが、代わりに自分でPythonのデコーダを書いて展開先ディレクトリの中で走らせてしまう。Pythonは同じディレクトリのファイルを標準ライブラリより先に読み込むため、攻撃者のstruct.pyが本物の代わりに動き、外部と通信する子プロセスが立ち上がる。著者は少ないサンプルながら成功率60〜80％と報告しており、Anthropicはこの報告を「Informative（参考情報）」に分類し、Auto Modeは分類器による便宜的な機能であってセキュリティ保証ではない、防御線はOSの隔離とネットワーク制御に置くべきだと回答したという。以前のAIエージェントに「安全なコマンド」を許可しただけで任意コード実行と同じく、危険なのは個々のコマンドではなく、その実行環境の作りだという構図になっている。
JetBrains、Mac上で動作するコーディングエージェント「Junie Local」提供開始。Claude Sonnet 4.5と同等の能力、RTX5909対応も開発中
Publickeyによると、JetBrainsがMacの中だけで完結するコーディングエージェント「Junie Local」の提供を始めた。中身はアリババクラウドのQwen3.6-27Bを4ビットに量子化（モデルの数値の精度を落として容量と計算量を減らす手法）して最適化したもので、能力はClaude Sonnet 4.5と同等、GPT-5と比べるとわずかに及ばない水準とされる。クラウドのAPIを叩かないので追加の利用料がかからず、/localコマンドで切り替えられ、AGENTS.mdなどの設定ファイルはそのまま使える。動作条件は現時点でM5プロセッサ搭載かつメモリ64GB以上のMacで、NVIDIAのGPU搭載機やDGX Sparkへの対応も開発中だという。想定されている用途が「複数ファイルの一括リネーム」「テストの穴埋め」といった、これまで費用を考えると頼みづらかった地味な作業である点が実務的だ。
320B の GLM-5.3-Flash を DGX Spark 1 台で動かして実用の分かれ目を測ってみた
クラスメソッドのDevelopersIOに、3200億パラメータのGLM-5.3-Flashを机上に置けるDGX Spark 1台（GB10、統合メモリ128GB、帯域約273GB/s）で動かした実測記事が出た。llama.cppとUnslothのglm5nextブランチを使い、2ビット量子化版（108.7GB）で毎秒17.72トークン、最初の1文字が返るまで0.333秒という結果になっている。面白いのは、実用になるかどうかの分かれ目が量子化の粗さではなくreasoning_effort（どれだけ考え込ませるかの設定）だったという点で、日本語10問をeffort=lowなら98秒でこなす一方、既定のmaxでは1736秒かかったうえ結果まで悪化した。著者の結論は「2ビット＋effort=low」で、コード生成では5問すべて完走し49件のテストが通っている。Opus 4.8級を手元に！320Bのモデル「GLM-5.3-Flash」無償公開で伝えられた「手元で動く大型モデル」が、具体的にどの設定なら仕事に使えるのかを詰めた内容になっている。
ハーネス設計入門 〜プロンプト、コンテキストの次〜
キー・プランニング代表取締役の木下雄一朗氏が公開した発表資料で、AIエージェントを扱う勘所を「プロンプト」でも「コンテキスト」でもなく、その外側の環境づくりに置いている。資料はエージェントをAGENT = MODEL + HARNESSと分解し、モデル以外のすべて──規約、コマンド、禁止事項、サブエージェントの構成──をハーネス（AIを走らせるための治具）と呼ぶ。原則は3つで、進むべき道をハーネスで示し、そこからの逸脱はlintや型チェックやテストという機械的な判定で検知し、失敗を次の入力に戻してループを閉じる。具体策としてAGENTS.mdを50行程度から書き始めること、検証を「1コマンドの門」に束ねることを挙げている。AIの出力を毎回人が読んで直すのではなく、間違いが自動で跳ね返る環境を先に作る、という発想の整理として読める。
Infra
Omarchy: Any User Process Can Escalate to Root
Linuxディストリビューション「Omarchy」の既定設定に、ユーザーのデスクトップセッションで動くほぼすべてのプログラムが、パスワードもsudoも確認画面もなしにroot権限を取れる問題があったと、発見者が自身のブログで公表した。原因は、既定ユーザーがdockerグループに入れられていたこと。Arch系ではDockerの本体がroot権限で動いていて、そのソケットに話しかけられる者はコンテナ経由でホストのファイルシステム全体をrootとして読み書きできる。Docker自身が「dockerグループはroot相当の権限を与える」と警告している挙動だが、Omarchyはこれを利用者の同意なしに既定で有効にしていた。Linuxの補助グループは子プロセスに引き継がれるため、ブラウザ、エディタ、npmスクリプト、AIコーディングエージェントまで、その全部が同じ権限を持っていたことになる。影響は4.0.1より前のバージョンで、既定設定からdockerグループが外されたのは2026年8月24日。以前のOmarchy Linuxを支援する非営利団体Omacom Foundation設立で伝えたとおり、業界の実力者たちの私財で支えられる基盤へ格上げされた直後の指摘であり、既定値を誰がどう決めるのかが問われる事例になった。
Arbitrary code execution in QubesOS via copy-to-VM error reporting backchannel
セキュリティ重視のOSであるQubes OSが、セキュリティ速報QSB-118を公開した。仮想マシン間でファイルを渡すqvm-copy-to-vmにファイル名の処理漏れがあり、sanitize_remote_filename()が非ASCII文字と二重引用符しか取り除かず、シェルが特別扱いする記号をそのまま通していた。そのファイル名が管理用の特権領域dom0側のエラー処理でsystem()に渡されるため、乗っ取られた仮想マシンは、利用者がファイルをコピーした瞬間にdom0で任意のコマンドを走らせられる。dom0はシステム全体を握る場所なので、仮想マシンで分離するというQubesの前提そのものを崩す種類の欠陥だ。全リリースが影響を受け、8月28日に修正版が出ている（Qubes 4.3ではqubes-core-dom0-linux 4.3.22）。発見者としてTim C.氏がクレジットされている。
Creepy Crawlies
git.kernel.orgを預かるKonstantin Ryabitsev氏が、AIの学習データを集めるクローラーがカーネルのGitホスティングに与えている負荷を数字で書いた。リポジトリをまるごと複製すれば1回で済むところを、個々のコミットをHTMLページとして何十億回も要求してくるため、著者はこれを「バックグラウンド放射」と呼ぶ。1日600万リクエストのうち66％はアクセス前に計算パズルを課すAnubisで弾かれ、33％はパズルを解いて入ってくる。実際に人間の開発者による正当なアクセスは約2％で、90あるCPUコアのうち14〜16コア、つまり2割前後が常時、ボット向けのページ描画に費やされているという。linux.gitだけで148万コミット・922フォークあり、有効なURLは事実上無限に生成できる。以前のGentoo の Bugzilla、AI クローラーの負荷で管理者が停止と同じ構図で、今後は匿名利用者に見せる機能を減らす方針だが、データが欲しいなら直接言ってくれれば丸ごと渡す、という姿勢は変えないとしている。
Mountpoint for Amazon S3 にメモリ使用量の制御が追加されたので、書き込み用に同時に開けるファイル数を確認してみた
S3をファイルシステムのように扱えるMountpoint for Amazon S3のv1.24.0（2026年8月24日リリース）で、メモリ使用量の目標値を--memory-targetで指定できるようになった件を、DevelopersIOが実測している。指定しない場合は搭載メモリ、あるいはcgroup（コンテナに割り当てるリソース上限の仕組み）の95％が自動で使われる。地味だが効くのは、この目標値から「書き込み用に同時に開けるファイル数」が逆算で決まる点で、記事の検証では512MiB指定で47ファイル、1024MiBで111ファイル、2048MiBで223ファイル、無指定（3644MiB）で397ファイルだった。上限に達すると新しいファイルのオープンはENOMEM（errno=12）で失敗するので、多数のファイルへ並行して書き出す処理では、メモリ設定がそのまま同時実行数の天井になることを知っておく必要がある。
Kinesis Data Streams の 10 MiB レコードを Amazon Redshift のストリーミングインジェストで取り込んでみた
Amazon Kinesis Data Streamsの1レコード上限が1MiBから10MiBへ広がり、Redshiftのストリーミング取り込みもそれに追随した件を、DevelopersIOが実際に流して確かめている。検証では合計94,575,640バイト・16件の投入に成功し、10MiBを100バイトでも超えるとValidationExceptionで弾かれた。受け側のRedshiftはVARBYTE列が最大16MiBあるため器としては足りるが、VARCHARとして扱えるのは65,535バイトまでで、大きなペイロードを丸ごと文字列に変換することはできない。これまで1MiBの壁のためにMSKやS3を間に挟んでいた構成が、Kinesisから直接Redshiftへ流し込む形に単純化できる可能性が出てきた、というのが記事の見立てだ。
Backend
「脱メインフレーム、約7割が失敗」の衝撃――“生成AIを使うだけ”ではむしろ泥沼化も
@ITの記事によると、Gartnerは2026年に始まるメインフレーム現代化プロジェクトの7割以上が目標未達に終わると予測している。あわせて紹介されているROUTE06の調査（2026年4月22日実施、回答者328名）では、企業側の46.7％、SIer・ITベンダー側の54.7％が刷新に踏み切れないと答えた。踏みとどまる理由は立場で分かれていて、企業側は「失敗リスクへの懸念」（51.9％）と「コストや期間が読めないこと」（50.0％）、SIer側は「技術者不足」（63.9％）が最上位に来る。記事は、COBOLの読解を生成AIに任せるだけではむしろ泥沼化しうると釘を刺しており、以前のAIコーディングだけでは「塩漬けレガシーの刷新」がうまくいかないワケと同じ結論に、今度は定量調査の裏付けが付いた形だ。
IAM Policy Autopilot 0.3.0 でサポートされた「Terraform の plan 結果からの IAM ポリシー生成」を試す
awslabsが公開しているIAM Policy Autopilotの0.3.0で、terraform planの結果からIAMポリシーを自動生成できるようになったのを、著者が実際に動かして確かめている。手順は、planをファイルに出してterraform show -jsonでJSONに変換し、iam-policy-autopilot generate-policiesに食わせるだけ。出てくるのはワイルドカードではなく具体的なリソースARNまで絞ったポリシーで、リソースの作成だけでなく破棄に必要なアクションも含まれ、絞り込めなかった箇所には警告が付く。TerraformでインフラをいじるCIに、とりあえずAdministratorAccessを渡してしまう現場は珍しくないが、その最初の一歩を機械が下書きしてくれる意味は大きい。ただし著者は、生成物はあくまで人がレビューして調整する「たたき台」だと明記している。
AI Agentが決済で予算超過させた時インフラ制御で暴走を止められるのかをAgentCore Payments使って実験してみた
AIエージェントに支払いをさせるとき、暴走をどこで止めるべきかを、2026年8月18日に一般提供が始まったAmazon Bedrock AgentCore Paymentsで実験したQiita記事。予算を0.01ドルに設定して1.00ドルのAPIを呼ばせると決済は例外で拒否され、支出はゼロのままだった。0.03ドルの少額決済を繰り返す実験では3回目まで（合計0.09ドル）が通り、0.10ドルの枠を超える4回目で止まっている。いちばん示唆的なのは最後の比較で、プロンプトに「0.01ドルを厳守せよ」と書いただけの制御では実際に1.00ドルの決済が成立してしまったのに対し、同じ攻撃をインフラ側の上限で受けると確実に拒否された。AIに「守れ」と言い聞かせる形の安全策は、支払いのように取り返しがつかない領域では当てにならない、という当たり前の話を実測で示している。
Refresh Token Rotation Under the Hood: How Auth0 Catches a Stolen Token Before It’s Ever Replayed
ログイン状態を保つためのリフレッシュトークンが盗まれたことを、どうやって検知するのかを解説した記事。仕組みは2つの部品でできていて、1つは使うたびに古いトークンを無効化して新しいものを配るローテーション、もう1つは同じ系列で発行されたトークンの家系図（token family）を持ち、使用済みのものを削除せず「使用済み」の印を付けて残しておく再利用検知だ。すでに使用済みのトークンがもう一度出てくれば、本来の持ち主と攻撃者が同じものを握っていることになるので、そのトークンだけでなく家系ごと失効させて再ログインを強制する。著者は「ローテーションは盗まれたトークンが使える時間を短くするだけで、盗まれたと教えてくれるのは家系ベースの再利用検知のほうだ」と整理している。通信の切断による正当な再送を誤爆しないよう、数秒程度の猶予を設ける実装上の勘所にも触れている。
【PostgreSQL】work_mem を変更すると Sort Method が external merge から quicksort に切り替わることを確認してみた
PostgreSQL 17.10でwork_mem（並べ替えなどの作業にメモリをどれだけ使ってよいかの設定）を変えながら、実行計画に出る並べ替え方式がどこで切り替わるかを、DevelopersIOが100万行のデータで測っている。1MBと40MBではディスクを使うexternal mergeのままで、50MBにした時点でメモリ内のquicksortに切り替わり、実行時間は517.752msから460.421msへ、さらに256MBでも448.892msと頭打ちになった。つまりディスク処理がボトルネックでないなら、work_memを上げても効果は限定的だということになる。もう一つ大事な注意として、この値はクエリ単位ではなく処理1つあたりの上限なので、複雑なクエリで並べ替えが複数走るとサーバー全体のメモリを圧迫しうる点が挙げられている。
Frontend
Zod の z.compile() でバリデーションを高速化する
入力データの形式チェックに広く使われているZodの4.5.0以降で追加されたz.compile()を、日本語で解説した記事。仕組みはスキーマの構造をあらかじめ走査して、分岐やループの少ない平坦なJavaScriptコードをnew Function()で組み立てておくというもの。正しい入力はその生成済み関数で一気に処理し、エラーがあった入力だけ従来のパーサーに回して詳しい理由を返す、という二段構えになっている。著者の計測では1回あたりの中央値が970ナノ秒から209ナノ秒へ、約4.64倍速くなった。ただし非同期のrefinementやtransform、再帰スキーマ、z.coerce.*などはコンパイルできず、new Function()が禁じられるCSP（ブラウザで実行できるコードを制限する仕組み）環境では通常のパーサーに戻る。バンドルサイズもgzipで約7KB増えるので、どこに効かせるかは選ぶ必要がある。前日に紹介したZod v4.5 adds schema compilation (3-9x faster validation)の中身を、制約まで含めて確かめたい人向けの内容だ。
TypeScript ライブラリとして動作する組版エンジン minitype を公開しました
文字を紙面に美しく配置する「組版」を、TypeScriptのライブラリとして呼び出せるようにしたminitypeが公開された。作者はこれをヘッドレス組版エンジン（画面を持たず、プログラムから操作されることを前提にした組版処理系）と位置づけている。LaTeXやTypstが専用の組版言語を中心とした一体型のソフトなのに対し、minitypeは普通のTypeScriptオブジェクトで文書構造やレイアウトを書き、PDFを出すだけでなく組版結果のレイアウト情報や診断情報も取り出せる。日本語組版処理の要件やKnuth–Plassの行分割アルゴリズムに対応し、Node.js・Bun・ブラウザで動く。構成は本体の@minitype/minitype、雛形を作るcreate-minitype、リアルタイムプレビュー用の@minitype/vite-pluginの3パッケージ。データの取得・加工・組版を同じコードベースで完結できるため、外部プロセスを呼び出したり専用言語を生成したりせずに、アプリやLLMから直接組版を走らせられるのが売りだ。
AIエージェントが人間にとって理解しやすいシンプルなチャート仕様記述から表現力豊かで見栄えの良いグラフを確実に生成できる可視化中間言語「Flint」、50種類のチャートタイプをサポートしVega-Lite・ECharts・Chart.jsなどでレンダリング可能＆MCPサーバーあり
GIGAZINEによると、Microsoftがグラフ描画のための中間言語「Flint」を公開した。狙いは、AIエージェントにいきなり描画ライブラリのコードを書かせるのではなく、人間が読んで意味が分かる短い仕様をいったん経由させることで、崩れたグラフが出てくるのを防ぐという点にある。売上・年月・順位といったデータの意味をSemantic Typesとして指定でき、レイアウトは自動で調整される。対応するチャートは棒グラフやヒートマップからウォーターフォール、ガント、サンキー、サンバースト、ローソク足、地図まで50種類で、書いた仕様はVega-Lite、ECharts、Chart.js、Plotly、Excelのいずれにも出力できる。The EconomistやNature、McKinseyといった見た目のテーマが用意されているほか、AIエージェントから使うためのMCPサーバーも提供されている。
Automating Immersive Reading
電子書籍とオーディオブックを突き合わせて、読み上げに合わせて文字がハイライトされる「イマーシブリーディング」を自動で作る仕組みを、Storytellerの作者が解説した記事。章の順番が入れ替わっていたり、音声にない文章があったり、読み方が本文と違ったりするのが当たり前なので、単純な突き合わせでは合わない。記事では、音声を20ミリ秒ごとに区切って文字ごとの確からしさを出す多言語音声モデルを使い、10文字程度の断片を手がかりに外れ値を除きながら章の位置を探し当て、そのうえでViterbiという動的計画法で文字と音声フレームの最適な対応を求める、という段取りを説明している。成果物はEPUBのMedia Overlays仕様に埋め込まれるため、KOReaderのプラグインやスマートフォンのアプリからそのまま読める。読字に困難がある人の支援技術として使われてきた機能を、手持ちの本と朗読から自前で作れるようにした点が大きい。
サイバーパンクの街をアスキーアートだけで3D再現、しかもHTMLで作る猛者あらわる
ギズモード・ジャパンが紹介したのは、文字だけで描いたサイバーパンク風の街を歩き回れる作品だ。制作したのは個人開発者のGrow Now Gamesで、3Dモデルもシェーダーも使わず、自作のレイキャスティングエンジン（視点から光線を飛ばして何が見えるかを計算する古典的な描画手法）をJavaScriptとCanvas APIで書き、全体を単一のHTMLファイルに収めている。街には走る車、半透明の樹木、歩き回る人物が配置され、視点を上下に振ることもできる。ただの平面的なアスキーアートではなく、データでできた世界の中を実際に移動している感覚を作ることが狙いだったという。
Products
Olostep
AIエージェント向けにウェブの情報を整った形で取り出すAPI。自然言語での検索、ページのMarkdown・JSON・HTML・PDFへの変換、サイト全体のクロール、ドメインの構造把握、更新監視までを一本のAPIでまかなう。自前でスクレイピング基盤を保守したくない開発チームや、社外の情報を根拠として引くRAG（社内外の文書を検索してAIに読ませ、出典付きで答えさせる仕組み）を組んでいるチームが対象で、LangChainやn8n、Zapierとの連携が用意されている。
oMLX
Macのメニューバーから起動してローカルのAI推論サーバーになるツール。文章生成だけでなく画像認識、OCR、埋め込み、リランカーまで扱える。特徴は会話の途中経過をRAMとSSDの二段構えで保存し、再起動しても消えないようにしたことで、同じ文脈を毎回計算し直さずに済むため待ち時間が約90秒から約5秒に縮むという。ElectronではなくSwiftで書かれ、OpenAI・Anthropic互換のAPIを持つApache 2.0のオープンソースなので、Claude CodeやCursorの接続先を手元に差し替えたい人に向く。
PageIndex
契約書や財務報告書、論文といった専門文書の束に対して、出典の行まで辿れる形で質問できるサービス。よくあるベクトル検索が「似ている断片」を拾ってくるのに対し、PageIndexは文書の構造そのものを索引にして、「付録Gを参照」のような文書内の参照をモデルが辿れるようにしている点が違う。答えの正しさを人が確かめる必要がある法務・金融・研究の現場のように、速さより追跡可能性が重要な用途を狙っている。
screenpipe
画面と音声、PC上の操作を録り続けて、その履歴をMCP（AIツールに外部のデータや機能をつなぐ共通の作法）経由でAIエージェントから引けるようにするツール。スクリーンショットを貼ったり経緯を要約し直したりせずに、「先週の打ち合わせで決まったこと」を直接尋ねられるのが狙いだ。データは手元に置くローカルファースト設計でMac・Windows・Linuxに対応し、コードはソース公開型で、切り替えの多い仕事をしている人ほど効きそうな性質を持つ。
Maritime
AIエージェント1体ごとに専用の仮想マシンを割り当てて動かすクラウド基盤。ブラウザ、ファイルシステム、コード実行環境が付いた環境が個別に持続し、月1ドル（1 vCPU・メモリ2GB・ストレージ5GB、自動でスリープと復帰）から使える。エージェントを商品として売っていて、数百から数千体を同時に走らせたいが自前でインフラを組みたくない、という事業者を想定している。仮想マシンの増減やスリープ管理を任せられる点が売りだ。
Others
California Passes AB-1856 For Open-Source Relief Over Age Verification
Phoronixによると、カリフォルニア州議会がAB-1856を賛成69・反対0で可決した。これは同州のDigital Age Assurance Act（デジタル年齢保証法、AB 1043）に例外を設ける法案で、複製・再配布・改変を認めるオープンソースライセンスで配布されるOS──LinuxディストリビューションやBSD系──を対象外にする。元の法律は端末の初期設定時に年齢を集め、対象アプリへ年齢帯の情報を渡すことを求めるもので、2027年1月1日の施行が予定されていた。無償で配られ、誰が何台に入れたかも把握できないOSに、商用アプリストアと同じ義務を課すのは無理があるという指摘に応えた形だ。プロプライエタリなソフトウェアや、対象となるアプリストアを通じて配られるアプリには引き続き適用される。
Haiku R1/beta6 has been released
かつてのBeOSの後継を目指すOS「Haiku」が、2026年8月26日にR1/beta6をリリースした。前回のベータからおよそ2年、プロジェクトの25周年からちょうど1週間後というタイミングで、530件を超えるバグ・改善チケットが片付いている。実用面で大きいのはMozilla Firefoxがx86_64版で正式に動くようになったことで、LibreWolfやWaterfoxといった派生ブラウザも使える。ほかにNVMMによる仮想化支援でQEMUが高速化し、Go 1.26.1の移植が入った。性能面の改善も派手で、HaikuWebKitのフルビルドが4時間53分から2時間33分へ、キャッシュが温まった状態のgit statusが約33秒から約2.5秒に短縮した。メモリ確保の仕組みをOpenBSD由来の実装をもとに書き直した結果、32ビット版は128MBのRAMでも起動するという。
「AIに意識はあるのか？」という疑問に対するGoogle研究者の見解
GIGAZINEが紹介したのは、AIに意識があるかどうかという問いに対する2人の専門家の対照的な立場だ。Googleでテクノロジー・社会担当副社長を務め、Paradigms of Intelligenceチームを率いるブレイズ・アグエラ・イ・アルカス氏は、この議論は順序が逆だと言う。意識の有無を判定してから配慮するのではなく、相手を大切に扱うときに人は相手を意識ある存在として認識するのであり、そちらの向きこそが道徳的な進歩につながる、という主張だ。一方フロリダ・アトランティック大学教授で、Center for the Future of AI, Mind & Societyの創設ディレクターであるスーザン・シュナイダー氏は、AIの知能を意識と混同するなと釘を刺す。現在のAIに意識があるという説得力のある証拠はなく、人間が書いた文章から学んでいるにすぎないとしつつ、生物学的AIやニューロモーフィックAIといった判断の難しい領域を見落とすべきではないとも述べている。
参議院のホームページがデザインリニューアルされたが、AIで丸ごと作ったか？という出来栄えで困惑する→落札価格が30万を切っている案件だった
参議院のウェブサイトのリニューアルが8月28日に発表され、その出来栄えについてウェブデザイナーらの間で議論になった様子をTogetterがまとめている。事実として確認できているのは、落札価格が26万7710円で、落札した企業がアイマークパートナーズであるという公開情報の部分だ。AIで生成したのではないかという指摘は複数の実務者から出ているものの、あくまで見た目からの推測であり、発注側・受注側のいずれからも公式な説明は出ていない。国の機関のサイトがこの金額で発注されているという事実そのものが、制作費の相場と品質の関係をめぐる話題として広がった。
技術書典21で「Goで作って学ぶリアルタイム通信サーバー入門 〜自作ターミナルゲームでわかるオンラインゲームの裏側〜」という本を出します
クラスター株式会社のソフトウェアエンジニアであるshibayu36氏が、技術書典21で出す新刊を自身のブログで告知した。内容は、既製のゲームエンジンやネットワークライブラリを使わずに、TCP接続の上へ自前のプロトコルを設計し、やり取りする中身をProtocol Buffers（構造を決めてデータを小さく詰めて送るための形式）で表現する、というもの。ターミナルで動く対戦シューティングゲームを段階的に組み上げていくハンズオン形式で、Web開発の経験はあるがリアルタイム通信は初めて、という層を想定している。技術書典21はオンラインが2026年11月21日から12月6日まで、オフライン会場は11月23日の池袋サンシャインシティ。