Gemini 3.8 FlashとMuse Spark 1.3が相次いで登場、AWSとAzureは100Gbpsで直結へ
AI
Gemini 3.8 Flash and 3.8 Flash Cyber
Googleが公式ブログで、軽量・高速路線のモデル「Gemini 3.8 Flash」と、セキュリティ防御に特化した派生版「Gemini 3.8 Flash Cyber」を公開したと発表した。通常版はソフトウェア開発や長時間かかる自律作業を得意とし、20種類のプログラミング言語をまたぐ社内ベンチマークで成功率70%超、脆弱性（プログラムの弱点）修正を測るCWE-Benchでは一発正解率47.2%を記録したという。Cyber版は脆弱性の発見と修正パッチの自動生成に用途を絞り、Chromeのセキュリティ検証では商用の競合より2.6倍多く正しいパッチを出したとしている。値段は2026年12月31日までの導入価格として、読ませる側が100万トークンあたり0.75ドル、書き出す側が3.75ドルで、Gemini 3.7 Flashの特別価格と同額に据え置かれた。Cyber版は誰でも使えるわけではなく、新設の「Fairwind Program」を通じて政府機関や重要インフラ事業者など、守る側だけに配られる。
Introducing Muse Spark 1.3
Metaが研究ブログで「Muse Spark 1.3」を発表し、Muse CodeとMeta Model APIで同日提供を始めた。前版の1.2からの改善点として挙げているのは、長時間の作業を続ける力と、1本の会話の中で複数の用件を並行して扱う力、そして自分に何ができて何ができないかを把握する精度だ。数字として明示されたのはコーディング時の効率で、外部ツールの呼び出し回数が約20%、消費トークン（AIが読み書きする文字数ぶんの従量課金の単位）が約25%減ったとしている。安全面では、取り消しのきかない操作を実行してよいかの判断を強化したと説明する。最も深く考えさせる「max reasoning」モードは追加の安全検証後に出す方針で、公開ウェイト版についても「今後のロードマップ」としか触れていない。手元のGPU 1枚で動くMuse Glimmerとは別系統の、エージェント本命ラインの更新にあたる。
OpenAI’s new reasoning technique alarms AI safety experts
TechCrunchによると、OpenAIの次期モデルAstraが採用する「recurrent depth（再帰的深さ）」という手法に、AI安全性の研究者から懸念が出ている。これは答えを言葉として一列に書き出しながら考えるのではなく、同じ入力を内部で何度もループさせて考える方式で、その分だけ思考の痕跡が文章として残らない。Redwood社CEOのBuck Shlegeris氏は、この手法をさらに推し進めればループ回数を大幅に増やせてしまい、思考過程の監視（CoTモニタリング）が完全に成り立たなくなる可能性があると述べた。OpenAI側は、Astraでの利用は限定的で思考過程は読める状態を保っていると反論し、チーフサイエンティストのJakub Pachocki氏は最初の推論モデルの頃から監視可能性の維持に取り組んできたと説明している。Astraがサイバー能力で「危険水準」に達したという先日の発表では思考過程の監視が対策の柱に挙げられていただけに、その土台自体が薄くなりかねないという指摘になっている。
ClaudeにSalesforceを統合した「Claudeforce」、AnthropicとSalesforceが発表。Claudeから営業データ分析や顧客対応を実現
Publickeyが報じたところでは、AnthropicとSalesforceが両社の製品を組み合わせた「Claudeforce」を発表した。第1弾の「Salesforce in Claude」は、Claudeの対話画面から離れずにSalesforce側のデータと業務フローを呼び出せるもので、営業分析・顧客への連絡・提案書づくりといった用途を、企業が定めた業務ルールの範囲内で実行させる。営業向けの定型作業が37種類のスキルとしてあらかじめ組み込まれ、Data 360やTableau、Slackにも権限管理付きでつながるという。逆方向の「Claude inside Salesforce」も同時に発表されており、確率的にふるまうAIと、決まった通りに動く業務システムを橋渡しする設計を狙いに掲げている。Fable 5.1・Mythos 5.1の投入に続く動きで、モデルの性能競争と並行して業務システム側の押さえに入っていることが分かる。
画像も動画も3D空間も生成可能な世界モデル「Atlas」が登場、「1枚の画像から3D空間を生成」「指示に忠実なカメラワーク」「1440pの動画生成」など多機能なモデル
Gigazineの記事によると、World Labsが「Atlas」という世界モデル（現実の空間を丸ごと理解して作り出すAI）を発表した。写真1枚から3次元の空間を作り、そこに写っていない範囲の景色まで補って生成できるほか、最長1分・1440p解像度の動画も出力できるという。3Dデータの表現にはガウシアンスプラッティング（無数の粒で立体を描く手法。従来のポリゴンより滑らかで軽い）を使う。人手による評価でのカメラワーク再現性は、GoogleのGemini Omni Flashに対して81%、MiniMaxのH3に対して75%の勝率だったとしている。現時点ではパートナー向けの限定公開にとどまり、数週間以内にウェイトリスト登録制のアーリーアクセスを始める予定だ。なお、名称の似たOpenAIのブラウザ「ChatGPT Atlas」とは無関係の別製品にあたる。
Infra
AWSとAzureが最大100Gbpsでの相互接続を開始。これでAWSはAzure、Google Cloud、Oracle Cloudとのマルチクラウドをサポート
Publickeyによると、AWSとMicrosoftが共同で、AWSとAzureをインターネットを経由しない閉域網で最大100Gbpsで直結するサービスを発表した。AWS側は「AWS Interconnect – multicloud」、Microsoft側は「Azure Multicloud Interconnect for AWS」という名前で、いずれも自前で回線業者を手配する必要のないマネージドサービスとして提供される。どちらもAWSが公開している相互接続用のAPI仕様に沿っており、現時点ではプレビュー版だ。これでAWSはAzure・Google Cloud・Oracle Cloudの3社と閉域網でつながることになり、複数クラウドにまたがる構成を組むときの回線設計という手間がひとつ減る。クラウド事業者どうしが直接つながる窓口を用意した点で、複数クラウド前提の設計を採りやすくなる変化と言える。
Anthropic、Lambdaと350億ドル規模のクラウド契約を締結へ
クラウド Watchが伝えたところでは、AnthropicがGPUクラウド事業者のLambdaと350億ドル規模の契約を結ぶ見通しだと、Wall Street Journalが関係者の話として報じた。対象はテキサス州ヌエセス郡にあるHut 8の「Beacon Point」キャンパス内のデータセンターで、容量は350メガワット、施設そのものはNVIDIAが保有する形になるという。キャンパス全体では最終的に1ギガワットを目指し、最初の通電は2027年第1四半期が目標とされている。伝聞情報である点には注意が要るが、モデル提供元が電力の単位で計算資源を長期に押さえにいく構図は、AI向けクラウド支出の中心が学習から推論へ移るというGartnerの見通しと同じ方向を向いている。
EC2 R9gインスタンス（Graviton5）がGAになったのでCPU情報などを確認してみた
クラスメソッドのDevelopersIOに、2026年8月31日に正式提供が始まったEC2のR9g（メモリ最適化・Graviton5搭載）を実機で確かめた記事が出た。著者は前世代のR8gと同じOSイメージ・同じカーネルで並べて起動し、動作周波数が2800MHzから3300MHz（約18%増）に、CPUが手元に抱えるキャッシュ（L3）が36MiBから48MiBに増えていることを実測している。オンデマンド料金は全11サイズで一律9.0%高くなっており、性能の伸びと差し引きすると価格対性能で約15%改善する計算だ。これでGraviton5世代は汎用のM9g、計算重視のC9g、メモリ重視のR9gと3系統が揃った。ただし提供リージョンは米国と欧州の一部に限られ、東京リージョンではまだ使えない。
みずほ銀行が“サポートの切れるRHEL”を「アップグレードも移行もせず」安全に継続利用 その方法は？
@ITの記事によると、みずほ銀行はサポート終了を迎えるRHEL（Red Hatの商用Linux）を、バージョンを上げることも別のOSに乗り換えることもせずに使い続ける道を選んだ。使ったのはSUSEが提供する「SUSE Multi-Linux Support」で、RHELを動かしたまま、パッチとサポートの供給元だけをSUSEに切り替えるという構図になる。対象は200台を超えるRHELサーバーで、同行は2011年からメインフレームのIBM Z上でSUSE Linuxを使ってきた実績があり、それが判断材料になったと説明されている。OSのEOL（サポート終了）は移行費用と停止リスクの両方を抱えるやっかいな課題で、金融の基幹系という止めにくい領域で第三のやり方が採られた事例として参考になる。
Metal3 meets KubeVirtBMC: Provisioning KubeVirt VMs like bare metal
CNCFのブログに、物理サーバー管理の仕組みを仮想マシン相手にそのまま使う構成の解説が載った。Metal3はKubernetesから物理サーバーを扱えるようにするCNCFのインキュベーティングプロジェクトで、サーバーの電源操作にはBMC（本体の電源が落ちていても遠隔から操作できる管理チップ）との通信を前提にしている。ところがKubeVirtで動く仮想マシンにはBMCがないため、Metal3から見ると管理対象にならない。そこにKubeVirtBMCを挟んで仮想的なBMCの窓口を用意し、IPMIやRedfishといった物理サーバー向けの手順で仮想マシンを扱えるようにする、というのが記事の内容だ。物理機材を用意せずに物理サーバー向けの構築フローを試せるので、CI/CDでの検証や研修・デモの用途で効いてくる。
Backend
Goroutine Leak Profiles
Goの公式ブログが、Go 1.27に入った「ゴルーチンリーク検出プロファイル」を解説した。ゴルーチン（Goの軽量な並行処理の単位）が、二度と満たされない条件を待ち続けたまま残ってしまう状態を、本番環境で誤検出を抑えつつ見つけられるようにするものだ。使い方はruntime/pprofのgoroutineleakプロファイル、またはnet/http/pprofの/debug/pprof/goroutineleakエンドポイントで、解析は既存のgo tool pprofにそのまま乗る。仕組みが面白く、ガベージコレクタ（不要になったメモリを回収する仕組み）を転用して「止まっていないゴルーチンから辿り着けるか」を判定し、辿り着けなかったものをリークと見なす。チャネルやselect、syncのMutex・WaitGroup・Condでの待ちが対象で、ファイルやネットワークの入出力待ち、独自の待ち合わせ機構は検出できない。Go 1.27のリリース記事では新機能の1つとして名前が挙がるだけだったが、今回その仕組みと使い方がまとめて示された。長時間動かし続けるサーバーを持っているなら、真っ先に試す価値がある。
Read your own writes, off the primary
書き込みは親側（プライマリ）、読み取りは複製側（レプリカ）に振り分ける構成でよく起きる「自分が今保存したはずのデータが画面に出てこない」問題への対処法を、boringsqlの著者が整理した。原因は複製の遅れで、画面側の反応がミリ秒単位に速くなるほど目立つようになる。提案されているのは、PostgreSQL 19で入るWAIT FOR LSNを使うやり方だ。書き込み確定後にpg_current_wal_flush_lsn()でその時点の位置（LSN。更新履歴のどこまで進んだかを示す通し番号）を取ってセッションに覚えておき、レプリカで読む直前にその位置まで追いつくのを待たせる。全体を親側に寄せて負荷を集中させるのでも、一律に待たせて遅くするのでもなく、必要な読み取りだけを必要な分だけ待たせられるのが利点になる。記事の執筆時点でPostgreSQL 19はbeta3のため、本番投入はまだ先だ。
Static Allocation, Constant Work
信頼性の高いシステムを書くための2つの原則を、matklad氏が自身のブログで論じている。ひとつは「初期化以降は動的なメモリ確保をしない」こと。起動時に上限ぶんをまとめて確保し、それを超える要求は追加確保を試みずに拒否する。例として挙がっているのは--orders-max=1_000_000のような上限を持つ注文マッチングエンジンで、メモリ不足でシステム全体が落ちる事態を、個別の要求を断るという軽い失敗に置き換えられる。もうひとつは「常に同じだけの仕事をする」こと。注文を作ったり消したりせず、空き枠を「予約済み」という中立の状態として持ち、処理では常に全枠を舐める。無駄はあるが、負荷が変わってもP100（最悪ケースの応答時間）が平らなままになり、コンパイラの最適化やCPUの先読みも効きやすい。代わりに、上限をあらかじめ見積もる責任は設計者側に移る。
New things for regular expressions in PostgreSQL (pg_tre and pg_re2)
PostgreSQLの正規表現検索を速くする2つの拡張を、depesz氏が160万行のデータで実際に比べた。Greg Burd氏によるpg_treは、綴りの揺れをレーベンシュタイン距離（何文字直せば一致するかで測る近さ）で吸収するあいまい検索に向くが、インデックス作成に約7時間15分・サイズ21GBを要した。ClickHouseによるpg_re2は、Googleのre2ライブラリを使う速度重視の実装で、インデックス作成は約15分・サイズ2.9GBと桁違いに軽く、検索も単純なパターンなら約959ミリ秒で返る。比較対象として、インデックスなしの全件走査は約23秒、標準のPostgreSQL正規表現では約40秒かかっている。どちらも後読み(?<=...)には対応しないため、複雑なパターンを使っている環境では事前の確認が要る。
Implementing FMA and finding bugs in C and Rust standard libraries
Sergey Davidoff氏が、SIMDライブラリfearless_simd向けにFMA（a * b + cを丸め誤差1回で計算する演算。三角関数などの精度に効く）を実装する過程で、複数の標準ライブラリのバグを掘り当てた。見つかったのはRust標準ライブラリのstd::simdとf32::mul_add、およびmusl libcのfmaf()で、いずれも極端に小さい値（非正規化数）の丸めを正しく扱えていなかった。musl側の該当コードは2005〜2011年頃のFreeBSD由来で、あちこちにコピーされて広まっていたという。影響が出るのはFMAをハードウェアで持たない環境に限られるため、AVX2非搭載の古いIntel系や32ビットARMが対象で、64ビットARMは当初からFMAを備えているので無関係だ。実装しようとして初めて見つかる種類の欠陥で、記事では再現する具体的な入力値も示されている。
Frontend
「Firefox 155」正式版リリース、ブロックしたトラッカー数をアドレスバーに表示＆AI機能「Smart Window」の提供範囲を拡大
Gigazineによると、Firefox 155の正式版が公開された。目に見える変化としては、そのページで遮断した追跡用スクリプトの数がアドレスバーに出るようになり、防御が効いていることを利用者が確かめられる。AIを使ったブラウジング支援の「Smart Window」は、アメリカ・カナダ・フランスの全ユーザーに提供範囲が広がった。ほかに、用途ごとにログイン状態を分けられるコンテナの並べ替え、翻訳対応言語の追加、PDF印刷の改善などが入っている。Smart WindowはFirefox 154で登場した時点では米国とカナダ限定だったので、1バージョンを挟んで欧州にも届いたことになる。
WebLLM: high-performance in-browser LLM inference engine
サーバーを一切使わず、ブラウザの中だけで大規模言語モデルを動かすエンジンWebLLMが、Hacker Newsで話題になった。開発元のMLC AIによれば、GPUをWebから直接叩くWebGPUで計算を加速し、モデルの実行部分はWebAssembly（ブラウザでネイティブ並みの速度でコードを動かす仕組み）に載せている。Llama 3系、Phi 3系、Gemma-2B、Mistral 7B系、Qwenの各サイズなどに対応し、APIはOpenAI互換なので、ストリーミング表示やJSON形式での出力指定といった呼び出し方をそのまま流用できる。導入はnpm install @mlc-ai/web-llmか、CDNから読み込むだけだ。30BのLLMをブラウザだけで動かした事例と同じ土俵で、データを外に出さずに済む構成を組みたいときの選択肢になる。
MozillaがiOS版Firefox向けに広告ブロック機能を正式リリース
Gigazineが伝えたところでは、iPhone・iPad版Firefoxでテストされていた内蔵の広告ブロッカーが、正式版として提供開始された。8月に段階的な提供が始まった時点では、広告配信元のリストであるEasyListと照合して読み込み自体を止める仕組みだと説明されており、表示後に隠すのではなくネットワーク段階で遮断するため通信量にも効く点が特徴だった。iOSでは拡張機能の自由度が低く、広告ブロックには専用アプリを併用するのが定番だったので、ブラウザ本体に標準で入る意味は大きい。Webサイトを作る側からすると、広告や計測タグが最初から届かない閲覧環境が、また一段と当たり前になっていくことになる。
EUでWeb・アプリを提供する企業が知っておきたいアクセシビリティ法制 ― EAAだけではないB2C・B2B・公共調達
EU域内でWebサービスやスマホアプリを出す企業が押さえるべき法制度を、クラスメソッドのDevelopersIOが整理した。よく話題になるEAA（欧州アクセシビリティ法）だけでなく、公共機関向けのWAD、雇用分野のEmployment Equality Directiveまで含めて、B2C・B2B・公共調達それぞれで何が要求されるのかを分けて説明している。実装面ではWCAGとEN 301 549を基準にした具体的な進め方に触れ、さらにEU主要10カ国の国内法・罰則・執行事例まで並べているのが実務向けだ。アクセシビリティを「やった方がよいこと」ではなく法的な要件として扱う地域が増えている以上、EU向けに何かを出す予定があるなら、設計の初期に読んでおく類の記事になる。
Accessible and Functional Quantity Spinbutton Pattern
買い物かごの個数入力のような「数値を上下ボタンで増減させる部品」を、支援技術から正しく読めるように作る方法を、著者のMica氏がReactの実例つきで解説した。比較しているのは2案で、ひとつはARIA（画面読み上げソフトに部品の役割を伝える追加情報）の公式ガイドに沿ってテキスト入力にrole="spinbutton"とaria-valueminなどを自前で付ける方式、もうひとつは<input type="number">という標準の部品をそのまま使う方式だ。著者は「悪いARIAを書くくらいなら書かない方がまし」という原則を挙げて後者を推すが、Safari（WebKit）だけは標準の数値入力をスピンボタンとして認識しないため、結局role="spinbutton"を明示する必要があると指摘している。上下キーで増減、Homeで最小値、Endで最大値というキー操作の期待値と、NVDA・VoiceOver・TalkBackでの読み上げの違いまで踏み込んでいる。
Products
Doop
複数のAIエージェントが同じキャンバスの上で同時にデザイン作業をする、オープンソースのデザインツール。ClaudeやCodex、MCP対応のエージェントが1コマずつ描き込みながら互いの成果を見て、決めたことや好みを共有の記憶として持ち続けるのが特徴だ。利用者は自分が契約済みのAIサブスクリプションをそのまま繋ぐ方式で、ツール側が独自のトークンを上乗せして売る形にはなっていない。デスクトップ版とWeb版があり、本体は無料。
Basedash AI Sources
AIに自然言語で質問してダッシュボードを作るBIツールBasedashに、その答えの根拠を全部開いて見せる機能が付いた。どのテーブルを読んだか、実際に流したSQLは何か、結果の先頭数行はどうなっていたか、どの定義を参照したかが、回答の下にカードとして並ぶ。AIの分析結果を上司や顧客に出す前に自分で検算したい場面で、同じSQLを一から組み直さずに済む。データを書き換える操作は別扱いのカードになるので、読むだけの処理と区別できる。
CleanShot 5.0 with Studio Mode
Mac向けのスクリーンショット・画面録画アプリCleanShotのメジャー更新で、目玉は録画した映像をそのまま編集できる「Studio Mode」。録画時のカーソルの軌跡を生データのまま保持しているため、撮り終わった後からズームの効果を付け直せるのが他の画面録画ツールと違うところだ。編集途中のプロジェクトとして保存しておき、後から手を入れることもできる。既存の契約者は追加料金なしで、どのプランでも使える。
Roadie
macOSがスリープ復帰や機器の再接続のたびに、意図しないマイクやスピーカーを勝手に選んでしまう問題を潰すためのメニューバー常駐アプリ。最初に使いたい機器の優先順位を並べておくと、状況が変わるたびに一番上にある使える機器へ自動で戻してくれる。手動で選び直した設定は、接続されている機器の顔ぶれが変わるまで尊重される。音声そのものは一切扱わずマイク権限も要求しない設計で、現在はバージョン0.9.0のアーリーアクセス。
Dyson CameraJet
Dysonが出した、カメラを内蔵した電動歯ブラシ。毎秒28コマで歯と歯の隙間を検知し、そこへ洗口液を円錐状に噴射することで、磨きながら同時に歯間の清掃まで済ませてしまう。フロスという別工程を丸ごと自動化してしまおうという発想で、カメラの映像は専用アプリに転送して見られる。タンクは充電ドックで約3秒で補充され、価格は499.99ドル。
Others
US government sides with OpenAI on issue of training LLMs on copyrighted material
TechCrunchによると、トランプ政権がニューヨーク・タイムズ対OpenAIの訴訟に関して、ニューヨーク州南部地区連邦地裁に20ページの意見書を提出した。争点は、著作物を許諾なくChatGPTの学習に使った行為が著作権侵害にあたるのか、それともフェアユース（一定の条件下で許諾なしの利用を認める米国の考え方）の範囲なのかという点だ。政府側は、フェアユースの解釈を誤ったまま大規模言語モデルの開発を縛れば、AI産業の発展と米国の競争力を損なうと主張している。TechCrunchは、この意見書を書いた側に地裁の審理への権限があるわけではないものの、政治的な重みは持ちうると指摘している。学習データの扱いは各国の規制が固まりきっていない領域で、判断が出れば影響は米国内にとどまらない。
Three sites made 215,128 “best software” pages for AI. Perplexity cites them
AIに「おすすめのソフトは？」と聞いたときの答えが、どこを根拠にしているのかを調べた調査報告。Trellnerは380のソフトウェア分野についてPerplexityのsonar/sonar-proに質問し、2055ドメインへの7534件の引用を集めた。その結果、引用元のおよそ60%はアクセス数の上位10万サイトに入っておらず、23%は100万位以内にも入っていなかった。さらに、worldmetrics.org・wifitalents.com・gitnux.orgという同じ雛形と構成を共有する3サイトが、2023年12月以降に「best software」系の機械生成ページを合計215,128本公開していたという。引用の上位はG2.com（291件）、Reddit（261件）に続いて、扱う分野とは無関係なベンダーの宣伝ブログguideflow.comが3位（194件）に入り、Gartnerを上回った。報告自体がPerplexity限定の調査でありニッチな分野に寄っていると但し書きしているが、AIの推薦がどんな土台の上に乗っているかを疑う材料にはなる。
Uber is laying off 10% of staff, or 3,300 people
TechCrunchによると、Uberが全世界の従業員のおよそ10%にあたる約3,300人を削減する。目的は管理階層を減らすことと、配車・デリバリー・ロボタクシーの各事業へ投資を振り向け直すことだと説明されている。人員を削って自動運転側に寄せるという配分は、事業の重心をどこに置くつもりかをそのまま表している。なおTechmemeが同日伝えた別件では、Uberがナイジェリアとウガンダでのサービスを9月2日から停止するとも報じられており、地域ごとの撤退と本社の縮小が同時に進んでいる形だ。
AIを理由に「新卒採用を停止」した企業が22％ Gartnerが警鐘、若手を切る企業の“将来のツケ”
@ITが伝えたGartnerの調査によると、最高人事責任者（CHRO）110人への聞き取りで、22%が「AIによる自動化を理由に新卒レベルの採用を止めたビジネス部門リーダーが社内に少なくとも1人いる」と回答した。一方で、何らかのAIを導入している企業は95%に達するのに、実際に大きな成果を得られているのは5社に1社程度にとどまるという。Gartnerはこの落差を踏まえ、まずAIがどの作業の時間を削るのかを分解して人の配置を組み直すこと、配置換えだけで終わらせずスキル育成まで計画すること、判断を誤ったときに支える仕組みを用意することを挙げている。入り口を閉じれば数年後の中堅層がいなくなるという指摘は、採用する側にも就職する側にも効いてくる話だ。
Steamの定番データベース「SteamDB」、まさかのNexus Modsに譲渡される。“燃え尽き寸前だった”約10年ワンオペ運営に区切り
AUTOMATONの記事によると、Steamのゲーム価格や統計を追える定番サイトSteamDBが、英国拠点のNexus Modsへ譲渡された。2013年にxPaw氏とMarlamin氏が立ち上げたサイトで、Marlamin氏が離れて以降はxPaw氏がおよそ10年にわたって1人で支えてきた。本人は「燃え尽き寸前だった」と述べており、Steamのゲーム数もプレイヤー数も増え続ける中で運営が精神的な負担になっていたと説明する。適切な引き受け手を探し始めたのが今年1月で、譲渡後もSteamDBは独立したサービスとして続き、無料の機能は無料のまま、ブラウザ拡張の保守も継続、インフラとセキュリティは強化される予定だという。誰かの善意と体力だけで回っている無料サービスが世の中にどれだけあるかを考えさせられる幕引きになった。