Claude Fable 5.1が透かし付きで登場、ChromeからManifest V2拡張が全消滅
AI
Introducing Claude Fable 5.1 and Claude Mythos 5.1
Anthropicが公式ブログで新モデル2種を発表した。Fable 5.1が一般提供、Mythos 5.1は同じ中身のまま安全装置を緩めた版で、審査を通ったセキュリティ・生命科学の実務者に限って開放される。目を引くのは価格で、典型的な使い方でFable 5より約25%、エージェント的に長く動かす用途では最大約45%安くなる。プロンプトキャッシュ（同じ前置きを使い回して課金を減らす仕組み）の読み出しは75%下がり100万トークンあたり0.25ドルになった。ベンチマークではTerminal-Bench-Science 0.1がFable 5の24.7%から52.6%へ跳ね、Mythos 5.1はTerminal-Bench 4.0で60.9%（Fable 5は42.0%）を記録している。EU AI法への対応として出力テキストへの電子透かしが入り、検出用APIは対象組織向けの限定プレビュー段階だ。防御側にだけ強い力を配るという設計は、以前のBringing the cybersecurity capabilities of Claude Mythos 5 to more defendersから一貫している。
Open AI’s Astra model is on the way—and very good at breaking into computer systems
TechCrunchによると、OpenAIは新モデル「Astra」が自社の定めるサイバー能力の「Critical（危険水準）」に到達した初の大規模言語モデルだと説明した。攻撃手順の組み立てを測るExploitBenchで満点を取り、改造した検証環境では未知の脆弱性（ぜいじゃくせい＝プログラムの弱点）を2件見つけたという。公開そのものは「近く」行う方針だが、最も踏み込んだサイバー機能は誰でも使える形にはしないとしている。対策として、脱獄（安全装置を外す誘導）を検知する仕組みの強化、リスクが高いと判断したアカウントへの応答制限、思考過程の監視などを挙げた。守る側に先回りして配る発想はOpenAI、防御側専用のサイバーAI「Daybreak」を赤青2階層で提供の延長線上にあるが、今回は「能力が危険水準に届いた」と自ら宣言した点が新しい。
OpenClawが事実上の「2.0」にアップデート、1.6万PRでAIエージェントを「使う」から「育てる」へ
@ITの記事によると、オープンソースのAIアシスタントOpenClawが過去最大規模の更新を行った。933人の貢献者による1万6000件超のプルリクエスト（変更の取り込み依頼）が積み上がった結果で、インストール、メッセージング、スキル、モデル、ブラウザ、プラグイン、セキュリティまでほぼ全機能に手が入っている。230以上あったリソースは106に整理され、肥大化した構成の見直しも同時に進んだ。中心にあるのは過去のやり取りを蓄える「Active Memory」と自動学習の仕組みで、使い手が設定を固めて一方的に使う道具から、対話を通じてエージェント側が変わっていく形へ寄せた。公式ブログ自身が「偶然2.0と呼べるものになった」と表現しているように、バージョン番号を先に決めた計画的な更新ではない点も特徴だ。
Googleが売上や天気など複数のデータから未来を予測するAI「TimesFM-3」を公開、追加学習なしで予測可能
GIGAZINEが報じたところでは、Google Researchが時系列データの予測モデル「TimesFM-3」を公開した。売上・客足・天気のように時間とともに動く複数の系列をまとめて読み込み、追加学習なしで先の数値を出せる（ゼロショット予測）のが売りだ。パラメータ数は約3億3000万と生成AIに比べると格段に小さく、実データと人工データを合わせた1兆超のデータ点で事前学習されている。GIFT-Eval、FEV-Bench、TIMEの3種類の公開ベンチマークで、点予測・確率予測の双方で既存の事前学習済みモデルを上回る平均順位だったという。ただしソースコードはApache License 2.0でも学習済みモデルは非商用ライセンスで、商用利用と本番投入は許可されていない点に注意が要る。GitHubとHugging Faceで入手でき、数週間以内にBigQueryへ統合される予定だ。
VS Code上で開発のセカンドオピニオンを別のAIエージェントから得られる「Rubber Duck」機能が実験的実装
Publickeyが報じたところでは、VS Code 1.135にメインのAIエージェントとは別のエージェントへ意見を求める「Rubber Duck」機能が実験的に入った。Copilot Agent Hostのセッションで /rubber-duck と打つと呼び出せる。狙いは、同じモデルに続けて聞くと同じ思い込みごと見落としが素通りしてしまう問題を、別の担当に当てて崩すことにある。名前は、プログラマがアヒルのおもちゃに口で説明していると自分でバグに気づく、という昔からの手法に由来する。2026年4月にGitHub Copilot CLIで先に実装されており、それがエディタ側へ降りてきた形だ。
Infra
「DRAMもSSDも高い」いつまで続く？ メモリ争奪戦で見えてきた“出口の違い”
@ITが、DRAM（PCやサーバの主記憶）とNAND型フラッシュメモリ（SSDの中身）の逼迫がいつ緩むのかを整理している。値上がりの見通しは荒く、DRAMは2025年に64%上昇したのに続き2026年は約270%、NANDも2025年の約35%に続いて2026年は約235%上昇すると見込まれている。押し上げているのはクラウド大手とAIインフラへの投資で、CSP（大規模クラウド事業者）の設備投資に占める割合は2026年に47%、2027年に68%まで伸びる予測だ。AI向けのHBM（積層して帯域を稼ぐ高速メモリ）を作ると通常のDRAM生産が削られる構造も効いている。本格的に価格が下がるのは2027年後半、新しい生産能力が立ち上がりきるのは2028年という見立てで、以前のメモリ価格高騰の鍵を握る中国CXMTとは？で見た供給構造の話と同じく、短期で戻る話ではない。
NVIDIA、MediaTekの転換社債に35億ドル投資 「NVLink Fusion」採用などでAI協業を強化
ITmediaの記事によると、NVIDIAがMediaTekの転換社債（あとで株に変えられる社債）に35億ドルを投資し、AI基盤での協業を広げる。MediaTek側はNVIDIAのNVLink Fusion——GPU同士を高速につなぐ独自配線を、他社製チップからも使えるようにする仕組み——を採用し、独自AIチップのラック統合やPC・車載向けチップの共同開発を進める。狙いは両社で異なる。NVIDIAは自社GPUを使わず独自チップを作る顧客が増えても、配線とラックの規格を握ることで生態系の中心に居続けられる。MediaTekは受託設計事業を強化できる。GPU本体ではなく「つなぎ方」を押さえにいく動きとして読むと分かりやすい。
AIインフラ支出、ついに「推論」が「学習」を上回る――背景についてGartnerが解説
@ITが伝えたGartnerの予測では、AI向けに最適化されたIaaS（クラウド上の計算資源貸し）の世界支出は2026年に96%増の420億ドル、2027年にはさらに56.5%増えて660億ドルに達する。転換点として挙げられているのが、2026年に推論（学習済みモデルを実際に動かして答えを出す処理）向けの支出が学習向けを初めて上回り、全体の55%を占めるという見通しだ。2027年には59%まで上がる。背景はエージェント型AIの普及で、モデルを鍛え続けることより、多数の実行を並行してさばく力が求められるようになったと説明されている。設備投資の中身が「作る」から「動かす」へ移るなら、必要なハードもコストの見方も変わる。
How we could save petabytes of cache storage with Zstandard and Pingora
Cloudflareが公式ブログで、キャッシュに置くファイルを保存時に圧縮したらどれだけ空くかを試した結果を公開した。自社プロキシPingoraの中でZstandard（zstd）のレベル3をかけたところ、対象となるテキスト系ファイルは平均で元の3分の1、圧縮率2.834倍まで縮んだ。全体で見るとテキストはリクエスト数の67.3%を占める一方バイト数では22.3%にとどまるが、それでもペタバイト規模のキャッシュ容量が浮く計算になる。代償はCPUで、書き込み時が1バイトあたり4.31ナノ秒、配信のたびにかかる展開が1.56ナノ秒、全体で数パーセントの増加に収まったという。ハードを増やさず同じ機材から容量を絞り出す発想はHow we saved 100 terabytes of memory by optimizing 1.1.1.1’s DNS cacheと同じ筋だ。なおこれはインターン期間中の試作段階で、本番投入はされていない。
クラウドから物理サーバーまでのコストを共通スキーマFOCUSで統一して可視化する
GMOペパボのデータ基盤チームが、8種類に散らばったコストデータをFinOps Foundationの共通仕様FOCUSに正規化した話を公式テックブログで書いている。パブリッククラウド、プライベートクラウド、データセンターの物理サーバー、各種SaaSと出どころがばらばらで、これまではAPIから取った形のままBigQueryに置かれていた。dbtで各ソースをFOCUSの共通列へ揃える層を作り、Streamlit製の社内ダッシュボードから参照する構成にしたところ、ダッシュボード側のSQLは数百行から数十行になり、ソースが増えても行数が変わらなくなったという。効いているのは行数そのものより、変換ロジックがdbtの依存関係とテストの対象に入ったことだ。新しいコスト源の追加が「毎回考える作業」から「決まった手順」に変わる。
Backend
AIエージェントがRedshiftを操作してDWH構築や集計分析など可能に、Amazon RedshiftがAgent Toolkit for AWSと統合
Publickeyによると、AWSのデータウェアハウスサービスAmazon RedshiftがAgent Toolkit for AWSと統合され、AIエージェントに自然言語で指示してデータウェアハウスの構築・分析・運用ができるようになった。仕組みの中心はMCPサーバ（AIエージェントに外部サービスの操作手段を渡す共通の口）経由でAWSのAPIを呼ばせる形だ。あわせてGitHubで「Redshift skills」が提供され、Redshift固有のSQL記法、PostgreSQLのSQLとどこが違うか、ProvisionedとServerlessの使い分け、セキュリティ上の禁止事項といった前提知識をエージェントに読ませられる。学習データ頼みで書かせると方言の差で失敗しやすい領域なので、手順書を外から渡す設計は理にかなっている。
第278回 MySQL 9.7で変わったDATE型の挙動を確認してみる
gihyo.jpの連載が、MySQL 9.7のリリースノートに紛れているDATE型の変更をまとめて検証している。多くは正しさが増した修正で、ADDDATE('0000-01-01', INTERVAL 1 DAY) が 0000-00-00 ではなく 0000-01-02 を返すようになり、FROM_DAYS(1) も 0000-01-01 を返して TO_DAYS() との往復が成り立つようになった。運用側で気をつけたいのは残り2つだ。TIMEDIFF() にDATEとDATETIMEを混ぜたときNULLではなく差分（例で 36:00:00）が返るようになったため、NULL判定に頼った分岐が黙って別の道を通る。DATEをBIGINTへ暗黙変換したときの結果も14桁の 20260823000000 から8桁の 20260823 へ変わり、CSV出力や外部連携の値がずれる。第277回 MySQL 9.6と9.7の新機能についてで触れたとおり9.7はLTS版なので、移行先として選ぶ機会は多い。
Wasmi 2.0 - Engineering of the Fastest Wasm Interpreters
Rust製のWebAssemblyインタプリタWasmiが2.0を出し、開発者が高速化の中身を解説している。Apple M2 Proでの計測で1.0比2.2倍、Wasm3やStitchといった速いインタプリタと肩を並べる水準に届いたという。効いたのは大きく4点。命令の切り替え方を4通り用意し、末尾呼び出しと関数ポインタの埋め込みを使うdirect-threadedが最速だったこと。中間値の置き場をスタックの枠から3本のレジスタ（ireg / freg32 / freg64）へ移し、メモリへの往復を減らしたこと。インスタンス情報を連続領域に置き、ポインタ1回のずらしで届くようにしたこと。関数表を追記専用のバケットにして排他ロックを外したこと。JITコンパイルを使わずインタプリタのまま詰める路線なので、IoT機器や組み込み、プラグイン実行のように起動の速さとメモリの小ささが要る場所で効いてくる。
io_uring without readahead
データベースTursoがio_uring（Linuxの非同期I/O機構）を使うとかえって遅くなる現象を、Fernando Simões氏が実測しながら追いかけた記事。原因はO_DIRECT（カーネルのキャッシュを迂回する指定）で先読みが切れると、キューに常時1件しかI/O要求が乗らず、隣り合うディスク要求をまとめる機会が消える点にあった。TPC-HのQ6で比べると、先読みなしでは約19万6000件の要求がそのままデバイスへ飛ぶのに対し、32ページの先読みを入れると約1万6300件まで減り、統合率は0%から91〜93%へ跳ね上がる。さらに先読みなしのio_uringは通常のシステムコール版より2.8倍遅く（8.55秒対3.02秒）、キャッシュミス率も13.3%対7.7%と悪化していた。非同期にすれば速くなるとは限らず、キューに何件積めているかが本質だという整理が実務的だ。
Bazel’s UX is really, really, really bad
Applied Computing Research LabsのDavid Morrison氏が、ビルドツールBazelの使い勝手に絞って不満を並べた記事。Homebrewで bazel を入れてしまうが本来は bazelisk を使うべき、という入口の落とし穴を筆頭に、コード変更のたびに gazelle を手で回す必要があるのに表示されるのは「symbol is undefined」だけ、といった「原因は分かっているはずなのに教えてくれない」例が続く。二重スラッシュや三点リーダのようにディレクトリ表記に似て非なる記法、curl: (22) ... error: 401 という認証が要ることを示さないエラー、そして「本当のエラーが何ページもの出力の真ん中に埋もれる」点を、Rustの丁寧さやGoの簡潔さと対比して批判している。10分のビルド時間と最大1TBのローカルキャッシュも槍玉に挙がった。機能ではなくエラーメッセージの設計がツールの評価を決めるという、道具を作る側にとって耳の痛い話だ。
Frontend
GoogleがuBlock Originを含むManifest V2拡張機能をChromeウェブストアから削除
GIGAZINEによると、2026年8月31日にChromeの拡張機能仕様Manifest V2の段階的廃止が最終段階に達し、該当する拡張機能がすべてChromeウェブストアから削除された。影響が大きいのはuBlock Origin、AdGuard、uMatrix、NoScriptといった広告ブロッカーと通信制御系だ。削除後は再インストールができず、Chrome 138以前に入れてあれば動くものの更新は届かない。Chromeウェブストアを使う他のChromium系ブラウザも検索・導入ができなくなる。BraveはAdGuardとuBlock Originを自前のバックエンドで配り、インストール時に有効化できるようにすると表明した。Firefoxは同様の制限を入れる予定がないとされており、Firefox is now the last major browser that still supports uBlock Originで見立てられていた通りの決着になった。
CSSの新機能！ 元のカラーの透明度だけ変更できる相対アルファカラーなど、Chrome 152で新しく追加された5個の機能
colissが、Chrome 152で入ったCSSとUIの新機能5つを紹介している。実務ですぐ効きそうなのは相対アルファカラーで、alpha() 関数を使い基準の色を参照して透明度だけを差し替えられる。色を丸ごと書き直さずに済むので、テーマ変数を1つ持って濃淡を派生させる書き方がしやすくなる。ほかに ::backdrop / ::scroll-marker / ::view-transition へのCSSPseudoElement対応、HTMLのグローバル属性 autocorrect の公開、:playing / :paused / :seeking による音声・動画の再生状態に応じたスタイル指定、Webアプリのウインドウ自体をドラッグで動かせる window-drag プロパティが挙がっている。いずれもこれまでJavaScriptで補っていた領域をCSS側へ寄せる方向の追加だ。
The Browser’s Main Thread Is Expensive
ブラウザのメインスレッド（JavaScriptの実行と画面の描画を1本で順番にこなす処理の流れ）がなぜ詰まるのかを、個人ブログkciter.soが動くデモ付きで解説した記事。60Hzの画面なら1コマあたり約16.6ミリ秒、ブラウザ自身の処理を引くと実質10ミリ秒ほどしか自由に使えず、120Hzならその半分になる。1本しか走らないので、50ミリ秒を超える処理が1つ挟まるだけでスクロールが引っかかり、入力が遅れる。対策として挙がるのは、長い処理を細かく割って合間に描画を挟む、頻発するイベントをまとめる、優先度を付ける、後回しにできるものを遅らせる、そもそもメインスレッドから追い出す、の5つだ。チャットの描画を20件ずつに区切ると応答が戻る例や、1600万回の距離計算をコマをまたいで分割する例など、数字の付いた実演が載っている。
位置決めもサイズ計算もCSSだけで。「State of CSS 2026」で見る注目機能と軽量フレームワーク
レバテックLABの連載が、State of CSS 2026で関心を集めた機能を実装例つきで取り上げている。柱はAnchor Positioning（anchor-name で基準の要素に名前を付け、position-anchor で参照する）で、ツールチップやメニューの位置合わせをJavaScriptなしで宣言的に書けるようになる。calc-size() は auto や min-content といった「中身次第で決まる寸法」を計算式に組み込める関数で、アコーディオンの高さアニメーションのようにこれまでJSで実測していた処理をCSSに寄せられる。ほかにフレックスやグリッドの隙間を column-rule / row-rule で飾るGap Decoration、チェックボックスやスライダーの色を一括で揃える accent-color を紹介。軽量フレームワーク側では、必要なコンポーネントのソースだけ取り込んで自由に手を入れるshadcn/uiと、クラス指定なしでHTMLだけで形になるPico.cssを比較している。
Let’s Use the Emergent CSS random() Function in all the Browsers
CSS-Tricksが、CSSに乱数を持ち込む random() 関数を対応していないブラウザでも使えるようにするポリフィル（未対応環境を埋め合わせる補助スクリプト）を紹介している。2025年後半にSafariが最初に実装したものの、ChromeとFirefoxは動きこそあれ時期の保証がなく、実質Apple製ブラウザ限定という状態が続いている。css-random-polyfill は、ネイティブ対応があれば自分を無効化し、なければ --random で始まるカスタムプロパティを拾って @csstools/css-calc で式を解決し、結果をインラインスタイルとして当てる。うまいのは、カスタムプロパティの値には任意の式を書けてJavaScriptから計算済みの値として読める、というCSSの性質を足場にしている点で、従来のCSSポリフィルが陥りがちなパース地獄を避けている。
Products
Murmell
人とコーディングエージェントが同じコードベースに同時に手を入れられる、クラウド上の共同作業場。ターミナル・ファイル・会話が共有され、エージェントは書き込む前に対象ファイルを「予約」してから編集するため、人間と衝突しない。作業内容はgitリポジトリに戻せるので、リアルタイム性とバージョン管理を両立させている。Claude Code、Codex、Kimi、OpenCodeに対応し、ノートPCを閉じてもエージェントの文脈が残る点を推している。
Cosmic Agent Plugins
CMSのCosmic内で動くAIエージェントを、MCPサーバ経由で外部サービスにつなぐプラグイン。Stripeで契約状況を確認し、Renderでサイトを配置し、Cloudflareのキャッシュを消し、PostHogで機能フラグを出し、Resendでメールを送る、といった一連の作業をエージェント側から実行できる。CEOのTony Spiro氏は「APIについて読んだだけのエージェントと、実際につながっているエージェントは別物」だとして、最新のスキーマと使い方を持つ道具を渡すことに意味があると説明する。エンジニアの手を待たずに公開まで進めたいコンテンツ担当者が主な想定利用者だ。
HONOR Robot Phone
厚さ9.6mmの本体に、4つの軸で動くチタン製の電動ジンバル（カメラを機械的に支えて揺れを打ち消す台座）を組み込んだAndroidスマートフォン。2億画素のメインカメラが物理的に動くため、手ブレ補正だけでなく被写体の自動追尾や、通話中に話者を追い続ける動作、90度・180度回転させた撮影ができる。ソフトウェア処理で揺れを消す一般的な方式と違い、カメラそのものが動く点が分かれ目で、ARRIのLogC3など業務用の色設計も取り込んでいる。
nOS4
iOS 4時代のiPhoneの画面と操作感を、ブラウザ上で丸ごと再現した個人プロジェクト。当時のアプリを触ったりゲームを動かしたりしながら、あの頃のUIデザインを確かめられる。作者のege türker氏（@1etu）は「この時代のiOSが恋しくて、ブラウザでどこまで近づけるか試したかった」と述べており、ソースコードはGitHubで公開されている。無料。
Others
EUがChatGPTを「超大規模オンライン検索エンジン」に正式指定、OpenAIにリスク評価や独立監査など追加義務
GIGAZINEが伝えたところでは、欧州委員会が2026年8月31日、ChatGPTをデジタルサービス法（DSA）に基づく「超大規模オンライン検索エンジン（VLOSE）」に正式指定した。EU域内で月間4500万人以上が使うサービスに適用される最も厳しい区分で、OpenAIには社会に与えるリスクの評価と対策、独立監査といった追加義務が課される。同時にRedditとRobloxが「超大規模オンラインプラットフォーム（VLOP）」に指定された。チャットボットを検索エンジンとして規制の枠に入れた点が重要で、生成AIサービスが「新しい何か」ではなく既存の情報流通の器として扱われ始めたことを意味する。
AnkiDroid: Google Play no longer allowing Open Collective donation link
学習アプリAnkiDroidのGitHub issueで、開発者がGoogle Playとのやり取りを公開している。2026年8月28日から更新が却下され、9月11日までに直さないとインド・ロシアを除く地域でストアから削除すると通告された。争点は寄付リンクで、Playの決済ポリシーは外部決済への誘導を禁じつつ「税制上の優遇を受ける団体への寄付」を例外にしている。AnkiDroidの資金管理を担うOpen Source Collectiveは7月21日、米内国歳入庁が501(c)(6)の非課税団体だと認めた書面を提出したが、Googleは8月7日に「非課税団体ではない団体への寄付を許している」として却下し、なぜ501(c)(6)では足りないのかを説明していない。開発側は削除を避けるため、抗議の意思を示しつつストア版から寄付リンクを外した。個人や小規模チームが作るオープンソースアプリの資金調達が、プラットフォームの窓口次第で止まりうることを示す例だ。
Omarchyで任意のユーザープロセスがルート権限に昇格可能の脆弱性、4.0.1へのアップデートで回避可能
GIGAZINEによると、LinuxディストリビューションOmarchyの初期設定に、一般ユーザーの権限からroot（管理者）を取れる問題が見つかった。原因は既定ユーザーがdockerグループに入っていたことだ。dockerグループに属していると、root権限で動くDockerデーモンにsudo認証なしで話しかけられるため、実質的に管理者と同等になる。結果として、ユーザーセッション内で動くAIエージェント・ブラウザ・IDEなどが乗っ取られた場合、ホストのファイルシステム全体へアクセスされ任意のコードをroot権限で実行されうる。2026年8月24日に既定構成からdockerグループが外され、バージョン4.0.1で修正済みなので、利用者は速やかな更新が推奨される。手元の開発環境ほど「便利だから」と権限を緩めがちな箇所が、そのまま踏み台になるという典型例だ。
「当選した」自虐投稿も……さくら136万件漏えい可能性、対象者へ通知メール続々
ITmediaの記事によると、さくらインターネットが8月19日に公表した最大136万563アカウント分の会員情報漏えいの可能性について、8月31日ごろから対象者への個別通知メールが届き始め、X上で受信報告が相次いでいる。編集部が確認したメールには、個人情報保護法に基づく本人通知として送付した旨が記載されていたという。さくらインターネットで583アカウントに不正ログインの時点で確認されていた不正ログインは583アカウントだったが、情報にアクセスできた可能性がある範囲はそれより桁違いに広いことになる。侵入されたアカウント数と、影響を受けうるアカウント数は別物だという、事故報告を読むときの基本がそのまま出た形だ。
NVIDIA製品を中心に横ばいになっていたグラフィックカード価格が再び高騰
GIGAZINEが紹介したTechSpotの調査によると、10カ国の価格比較サイトを追った結果、2026年2月から8月にかけてグラフィックカードの価格が再び上がり始めた。特に7月から8月の伸びが急で、RTX 5070 Tiは2月比14%（米国で1000ドルから1050ドル）、RTX 5050は2月比19%・7月比14%、RTX 5060は1カ月で32%上がった国もある。RTX 5090は米国でメーカー希望小売価格の145%に達し、インドでは1カ月で約26万円上振れた。値上がり幅が最も小さかったのはAMDのRadeon RX 9070で、半年で5%にとどまっている。メモリ価格の高騰と同じ時期に起きており、自作PCやローカルでAIを動かす用途では、当面ハードの調達計画を後ろ倒しにする判断も現実的になってきた。