Apple初の折りたたみ「iPhone Duo」登場、Tailwind LabsはShopifyへ

AI

Anthropicの研究者が退社し超知能の開発競争を猛批判──「来年末には制御不能になる可能性」

Anthropic の研究者が退社し、超知能（人間の知能を全面的に超えるAI）の開発競争を公然と批判した。ITmedia によると、この研究者は今年前半に OpenAI から移ってきた人物だ。自分自身を改良し続けるAIは来年末には制御不能になっている可能性があるとし、AI業界そのものから離れる意向を示している。経営陣は公の場では穏当に語る一方、私的には恐怖を口にしているとも主張した。

「全ての攻撃者は何らかの形でAIを使用」　6時間で数千件の侵害事例も　Google傘下組織が報告

ITmedia が報じたところでは、Google の脅威情報部門が攻撃者によるAI悪用の実態を公開した。AIに文章を書かせる段階を越え、AIが自律的に手順を進める形へ移りつつあるという。6時間足らずで数千件の認証情報が奪われた事例も確認された。攻撃の準備にかかる時間が縮むぶん、守る側は検知と修正の速さを問われることになる。

DeepSeekを含む中国のAI企業が超大規模な蒸留でアメリカのAIをコピーしているとNSA・CISA・FBIが共同で警告を出して非難

米国の3機関が、中国のAI企業による「蒸留」を名指しで警告した。蒸留は、既存のAIに大量の質問を投げ、その答えを教材にして別のAIを育てる手法だ。Gigazine によると、警告では地域制限を回避する中継業者の悪用と、思考の途中経過を吐き出させる指示文の細工が挙げられている。名指しされたのは DeepSeek や Alibaba など6社で、2024年後半から数百万回の要求が続いたとされる。

文章を「拡散」で高速生成するAIモデル「Mercury 2.5」登場、毎秒1107トークンの高速生成＆GPT-5.6 Luna級の性能を100万出力トークン当たり約120円で提供

文章を先頭から1語ずつ決めていかない、変わり種のAIモデルが公開された。Gigazine によると、回答全体を粗い状態から作り始め、複数の語を同時に直しながら仕上げる。画像生成AIで使われる「拡散」の考え方を、文章の生成に持ち込んだ形だ。毎秒1107トークンという速さが売りで、出力100万トークンあたり約120円と安い。

GPT-6 Astra, looped transformers, and hidden reasoning

GPT-6 Astra は同じ計算ブロックを何周も通す構造ではないか、という噂を著者が検証している。この作りなら、部品を増やさずに計算の深さだけ稼げるため、モデルの容量を抑えられる。噂ではこの構造が思考の過程を隠しているとされるが、著者はそこを否定する。実際に消費するトークン量は前世代と大きく変わらず、減った場面は能力が上がった結果だと見ている。

Infra

今日は毎月恒例「Windows Update」の日、966件の脆弱性と2件のゼロデイ脆弱性を修正しタスクバーの位置を変更する新機能なども実装

Microsoft が9月の月例更新を配信し、966件の脆弱性を修正した。Gigazine によると、うち2件はゼロデイ（修正が出回る前に存在が知られていた欠陥）で、どちらも権限を乗っ取られる種類のものだ。Windows 11 と Windows Server のほか、Office や Exchange、SQL Server なども対象に含まれる。あわせてタスクバーを上下左右どこにでも置ける機能も入った。

信頼崩壊　“政府公認”さくらインターネット　最大136万件情報漏れの穴を分析

さくらインターネットの不正アクセス被害を、@IT が動画番組として掘り下げている。最大136万アカウントに影響が及ぶ可能性があり、同社は政府向けクラウド基盤の一角も担う。番組は日本ハッカー協会の代表理事とともに、AIを悪用した攻撃の影を含めて検証する構成だ。以前のさくらインターネットで583アカウントに不正ログインの時点から、想定される影響範囲は桁違いに広がった。

Qualcomm、AmazonとAIデータセンターで複数世代にわたる協業　最大600億ドル購入でワラント付与

Qualcomm と Amazon が、AIデータセンター向けの半導体で長期の協業に入る。ITmedia によると、Amazon 側は最大600億ドル分を買う枠を約束し、見返りに Qualcomm 株の新株予約権2500万株を受け取る。権利は実際の発注や購入が進んだぶんだけ確定する仕組みで、行使期限は2036年9月だ。対象はAI推論向けのチップと、毎秒1.6テラビットに対応する光接続などになる。

Understanding the recent DDoS attack against Read the Docs

技術文書ホスティングの Read the Docs が、10日近く続いたDDoS攻撃（大量のアクセスでサービスを潰す攻撃）の詳細を公開した。ピークは毎分550万リクエストで、平常時のおよそ100倍にあたる。攻撃側はキャッシュに載らないURLを狙い、制限がかかる境目を探りながら手口を変えてきた。同社は送信元IPを塞ぐ方針をやめ、通信の癖ごとに制限をかける形へ切り替えたと説明している。

「どこまで高くなるのか分からない」からVMwareをやめたSMBC日興証券　ITインフラコスト2割減をどう実現？

SMBC日興証券が仮想化基盤を VMware から乗り換えた経緯を、@IT が伝えている。買収後にライセンス体系が変わり、費用の先行きが読めなくなったことが理由だ。移行先は Red Hat OpenShift Virtualization で、すでに Red Hat Enterprise Linux を使っていた点が決め手になった。5年間で2割のコスト削減を見込むという。

Backend

攻撃者が狙うのは本番環境より「開発者」　npm installするだけで侵害される時代の守り方

攻撃者が本番環境より開発者の手元を狙う理由を、@IT が構造から整理している。開発者の端末にはクラウドやDBの認証情報が集まり、しかも権限が強い。npm install のような日常のコマンドで侵入が成立するため、正常な作業と見分けが付きにくい。以前の開発者を狙う“自己拡散型npmワーム”の全貌と同じ構図で、CI（自動でビルドとテストを回す仕組み）も「第二の開発者端末」として狙われると指摘する。

Introducing CUDA Rust: Two Tracks for Writing GPU Kernels

NVIDIA が、GPU 上で走る処理を Rust で直接書ける仕組みを公式ブログで公開した。これまで Rust から GPU を呼び出せても、処理の中身は C++ で書き直す必要があった。用意されたのは、スレッド1本ぶんを記述する従来型と、データのかたまり単位で記述する高水準型の2通りだ。Rust の所有権の考え方で、データの取り合いをビルドの段階で防げる点が C++ との違いになる。

OpenRouterの利用量が1年で20倍超　今も加速する「AI共通API」について私たちが知るべきこと

400以上のAIモデルを1つの窓口から呼べる中継サービス OpenRouter が、1年で20倍超に伸びた。@IT の筆者が公式の週次データから読み取った数字で、直近の週は約115兆トークンを処理している。人がチャットに打ち込む量だけでは説明が付かず、AIを繰り返し呼び出すプログラム側の増加が効いているとみる。同社はOpenRouter Is Joining Stripeのとおり8月に Stripe 傘下へ入ったが、製品も方針も変えないとしている。

How we rebuilt Cloudflare Workers’ module registry for Node.js compatibility

Cloudflare が、Workers のモジュール読み込みの土台を作り直したと公式ブログで説明した。従来はファイルの置き場所として解決していたため、import.meta.url などの標準機能が使えなかった。新しい実装ではURLとして扱い、初めて読み込まれた時点で変換する形に変えている。あわせてアプリの容量上限も64MiBまで広がった。

AWS、AIがフルスタックAWSアプリの基本コードを、セキュリティ、可観測性、インフラまで一気通貫で生成する「Nx Plugin for AWS 1.0」、オープンソースで公開

AWS が、アプリの土台一式をAIに生成させるツールをオープンソースで公開した。Publickey によると、画面と処理のコードに加え、CDK や Terraform で書いたインフラ定義、監視やセキュリティの設定まで一度に出てくる。複数のプロジェクトを1つのリポジトリでまとめる Nx の拡張として動く。生成後のコードはツールに縛られず、そのまま手で直せる形になる。

Frontend

Tailwind Labs is joining Shopify

CSS フレームワークを作る Tailwind Labs が、Shopify に加わると発表した。公式ブログによれば、Tailwind CSS は MIT ライセンスのままで、同じチームが開発を続ける。週あたりのインストールは1億1000万回を超え、Shopify 自身も早くから採用していた。一方で有料テンプレート事業の Tailwind Plus は新規申し込みを止め、本体の開発に絞るという。

うっかり世界最強のWasmコンパイラを作ってしまった件

Go に似た書き方で WebAssembly を出力する、自作言語「Hike」の開発記。著者によると、同じ処理を標準の Go で作ると2.5MB前後になるところ、Hike では2.56KB に収まった。Wasm はブラウザ上で高速に動く形式で、配信するサイズがそのまま起動の速さに響く。Rust なら小さく作れるが学習の壁が高い、という間を埋める狙いだ。

TALA is open-source

図の自動配置エンジン TALA が、非公開の有料機能からオープンソースに変わったと開発元が公式ブログで発表した。テキストから図を起こす D2 の v0.9.0 に同梱され、--layout=tala を付ければ選べる。上から下へ流す一般的なエンジンと違い、ホワイトボードに手描きしたような配置を作るのが特徴だ。対称性やノードのまとまりまで見るぶん、図が大きくなると計算量が急に増える弱点もある。

oxlintでimportして良いパッケージを制限する

ブラウザ用とサーバ用のライブラリが混ざる事故を、リント（書き方を機械的に検査する仕組み）で塞ぐ方法。DevelopersIO の記事は oxlint の no-restricted-imports を使い、ファイルの置き場所ごとに使ってよいパッケージを決めている。いったん全部を禁止したうえで、許すものだけ ! を付けて並べる書き方だ。誤って別の環境向けのライブラリを読み込むと、動かす前にエラーで気づける。

CSS Gridで実装、弁当グリッドのレイアウトを確認しながらCSSを生成できる無料ツール -Bento Grid Builder

大小のカードを敷き詰める「弁当箱」風のレイアウトを、画面上で組める無料ツール。coliss の紹介によると、カードごとに占める列数と行数を変えながら結果をその場で確認できる。出力は CSS Grid の生のコードと、Tailwind CSS のクラスを使った版の2通りだ。登録もログインも要らず、そのまま貼って使える。

Products

Type.com

Claude や Codex といったAIを、チームで共有して使うための作業場。個人のチャットが使い捨てで終わるのに対し、やり取りや手順、ファイルを1か所に残して全員から見えるようにする。同僚がどう解かせたかを後から辿れるので、うまいやり方がチームに溜まっていく。ツールの接続も1回で済む。

AlphaGenome Atlas

Google DeepMind が作った、ヒトDNAの1文字単位の変異90億件超について予測をあらかじめ計算しておいたデータベース。全体で1ペタバイトあり、遺伝子の設計図にあたる領域だけでなく、その外側の変異も対象にしている。プログラムを書けなくても、無料のWeb画面から探せる。研究者向けにAPIも用意される。

Frigade Assist API

製品に組み込んだAIに、「どこを押せばいいか」を画面上で指し示させるAPI。文章で操作手順を返すだけのAIと違い、実際のUIに重ねて手順を出せるのが違いだ。対象の製品はブラウザ操作で自動的に学習し、機能が変わっても案内が古びない。Vercel AI SDK など既存の枠組みからそのまま呼べる。

ChatGPT Images 2.5

OpenAI の画像生成モデルの新版。前の版に比べて生成の待ち時間が最大50%短くなり、同じ人物や物の見た目を保ったまま何度も直せるようになった。ラフスケッチからの起こしや、画像の一部にコメントを付けて修正を指示する使い方にも対応する。API からも呼べるので、業務の流れに組み込みやすい。