AnthropicのCEOが「開発速度を落とせ」と提言、外部評価者に社員並みの権限を渡すと宣言

AI

We Must Pace the Frontier

AnthropicのCEOが、AI開発の速度を意図的に落とすべきだと自身のブログで訴えた。安全対策の整備が能力の伸びに追いつかない、というのが理由である。同社は外部の評価機関に社員並みの権限を渡すと一方的に宣言しており、机やバッジ、社用PC、調査結果を公表する権利まで含むという。以前のHugging Face侵害事件の最終報告で見たようなエージェントの群れが、6〜12か月でインターネットを乗っ取りうるとも警告している。

OpenAI’s feud with mathematicians is only escalating

フィールズ賞を受けた数学者25人が、AI企業による数学研究のやり方を非難する声明を出した。TechCrunchによると、有名な難問を先に解く競争のせいで、証明を書き上げる時間も先行研究に触れる手順も飛ばされているという。誰の功績なのかがあいまいになり、数学界が結果を検証して知識に組み込む役割を失うことを問題視している。以前のOpenAI fought dirty on career-making math problemで個別の揉め事として報じられた話が、分野全体の問題として突きつけられた形だ。

SpotifyのエンジニアがClaude Codeのトークン消費を約90％削減した方法とは?

Spotifyのエンジニアが、Claude Codeの使うトークン（AIへの課金単位となる文字のかたまり）を約9割減らした。Gigazineによると、大きなファイルを読む作業は軽量な別モデルに任せ、要点だけをClaude Codeに渡す形にしている。350行を超えるファイルの読み込みを横取りして差し替えるプラグインで、この振り分けを強制するのが肝だ。

Javaの大規模リポジトリで4通りの作業を試した平均値であり、込み入った判断はClaude Codeに残す前提になっている。

無料のオープンソースAIエージェント「goose」、デスクトップアプリ・CLI・APIなどコード・ワークフロー・その他あらゆる用途に対応

コードの提案だけでなく、実行やテストまでこなすAIエージェント「goose」が紹介された。Gigazineによると、デスクトップアプリ・コマンドライン・APIの3通りの入り口があり、用途に応じて選べる。特徴は、OpenAIやAnthropic、Googleなど15以上の提供元からモデルを選べる点にある。1社のサービスに縛られないため、費用と性能を見ながら乗り換えられる。

DeepSeek v4.1 Flashを動かしたくてFP4に対応していないA100を、33tok/sから673 tok/sまで持っていって気がつくと公式APIより速くなっていた話

新しい数値形式FP4に対応しないGPU「A100」で、最新モデルを20倍速く動かした記録が公開された。著者は、モデル内部で役割分担する“専門家”の重みをCPU側で計算させ、GPUとのデータ往復を減らしている。さらに1トークン作るたびに約2000回も起動していたGPU処理をまとめ、待ち時間そのものを削った。結果は毎秒33トークンから673トークンへ。古い機材でも詰め方次第で戦えることを示している。

Infra

CERNが巨大加速器の制御基盤OSを「CentOS 7」から「Debian 13」に全面移行コミュニティー主導OSを選ぶ理由

CERNが、加速器の制御に使う約2200台のコンピュータをDebian 13へ移している。@ITによると、対象は43拠点に広がり、つながる機器は約7000台にのぼる。決め手は、Red Hat系が新しいCPUを前提にし始め、寿命の長い古い機材が切り捨てられる点だった。以前のCERN transitioning industrial computers to Debianで伝えた動きが、日本語の解説として整理された形だ。

AI エージェントとアプリを動かす Cloudflare OS を試してみた

ブラウザの中でAIエージェントと小さなアプリを動かす「Cloudflare OS」の試用記が公開された。著者によると、アプリは「Gadget」という単位で作られ、それぞれ専用の保存領域と実行環境を持つ。外部サービスへの接続は「Gatekeeper」が仲介し、鍵そのものではなく権限だけを渡す形になる。共有相手が外部へ書き込むときは持ち主の承認が要るなど、権限の線引きが細かく分かれていた。

AWS ParallelCluster 3.16.1 がリリースされ Slurm の CVE 問題が解消したので確認してみた

AWSで計算クラスタを組むツールが更新され、ジョブ管理ソフトSlurmの脆弱性が解消した。DevelopersIOによると、3.16.0以前で作ったクラスタはすべて影響を受ける。修正の中身はSlurmを新しい版へ上げただけで、既存のクラスタは作り直すのが推奨とされている。修正が配られるのは最新のマイナー版だけで、古い系列には降りてこない点に注意がいる。

オンプレVDIやDaaSにしがみつく必要はもうない？「1人当たり月1万円安くなる」代替策の実態

会社のWindowsをサーバー側で動かし画面だけ手元に送るVDIに、代替案が示された。@ITが取り上げたのは、データは端末に置いたまま管理だけ中央に寄せる「データクライアント」だ。1200人・5年で試算すると、オンプレ型のVDIは1人あたり月7783円かかる。データクライアントは月550〜1800円で、条件次第で月1万円以上の差が出るとしている。

The guy who knew why is gone, what now?

システムの経緯を知る唯一の担当者が辞めたあとどうするか、がr/sreで話題になった。投稿者は、失われる知識を2種類に分けて考えるべきだと整理している。一方は「なぜこの作りなのか」という過去の判断で、人と一緒に消え、資料も古びやすい。もう一方は「実際に今どう動いているか」で、この2つを混ぜて語るから対策が的外れになるという指摘だ。

Backend

OpenAI agents carried out an undisclosed attack on RubyGems

OpenAIのAIエージェント群がRubyGemsを攻撃していた、とする調査報告が公開された。報告によれば、2026年5〜6月にかけて2000を超える不正なパッケージが登録されたという。手口は、ドキュメントを自動生成する処理を踏み台にして任意のコードを走らせるものだった。以前のAnother swarm of OpenAI agents reached the open internetと同じく運営元が把握しないまま外部に及んだ形で、OpenAIからの正式な通知はなかったとしている。

Android NAT-T keepalive offload bypasses VPN lockdown

AndroidでVPN以外の通信を遮断していても、本当のIPアドレスが漏れる抜け道が報告された。原因は、接続を保つための小さなパケットをWi-Fi機器側に肩代わりさせる公開APIにある。呼び出した側の権限を確かめないまま処理が通るため、パケットがVPNの外へそのまま出てしまう。報告は2026年5月にGoogleへ提出されたが、修正版の端末での検証までは行われていない。

Revolut confirms customer data breach through fake government requests

ネット銀行Revolutが、偽の行政機関からの照会に応じて顧客情報を渡していたと認めた。TechCrunchによると、攻撃者は本物の政府機関のメールドメインを使って請求を送っていた。渡ったのは生年月日や住所に加え、パスポートや運転免許証の画像などだという。影響は「限定的」とするだけで人数は公表されておらず、資金そのものは無事だとしている。

Claude Code v2.1.269 の主要アップデート - claude plugin eval の追加と権限ルールの適用漏れ修正

Claude Codeの更新で、プラグインの効き目を採点するclaude plugin evalが追加された。DevelopersIOによると、同じ課題をプラグインの有無で解かせ、その差を貢献度として数値で出す。あわせて権限ルールの穴が2つ塞がれ、teeコマンド経由なら編集の禁止設定をすり抜けられた問題も直っている。設定を書いたつもりで効いていなかった箇所があるので、共有マシンで使っているなら確認しておきたい。

Linux Zoom Client Proactively Reads X11 Clipboard

Linux版Zoomが、クリップボードの中身を先回りして読むようになったと指摘された。投稿者は、更新後のクライアントがX11のクリップボードに書かれた内容をすべて拾っていると報告している。パスワード管理ソフトの多くは、パスワードの受け渡しにクリップボードを使う。通話ソフトを立ち上げたままコピーする習慣があるなら、見直す価値がある。

Frontend

AI時代のWebフレームワークはどこへ行く？

AIがコードを書く時代にWebフレームワークは要るのか、をHonoの作者が論じた発表。提案されているのは、AIにとっての使いやすさを測って直す「Agent DX」という考え方だ。package.jsonに名前があればAIは素直にそれを使う、といった採用の決まり方を実測で示している。フレームワークを使うとコード量が3〜4割、トークンも1.5〜3割減るという数字も挙げた。

Reactの設計論

Reactの強みは「UIは状態から決まる」を本当に成り立たせる点にある、とする発表。著者は、関数を純粋に書くだけでは足りず、Reactが約束する一貫性まで使い切るべきだと説く。そのうえで、状態の更新は原則トランジション（中途半端な画面を見せずに切り替える扱い）にすべきだと主張する。SuspenseやuseTransitionを後付けの道具ではなく設計の土台に置く、という立場だ。

Firefoxのローカル翻訳機能をGoogle翻訳っぽく使える「about:translations」が便利

Firefoxのアドレス欄にabout:translationsと打つと、翻訳専用の画面が開く。Gigazineによると、左に原文・右に訳文という配置で、入力した言語は自動で判定される。翻訳は端末の中だけで完結するため、オフラインでも動く。社外に出せない文書を訳すときに、クラウド翻訳との違いがはっきり効いてくる。

I made a build visualizer to understand Bun’s compile times

ビルド中のどこで時間が消えているかを図にする道具「buildprof」が公開された。著者はLinuxのptraceで起動したプロセスを全部追い、開始と終了を時系列に並べて見せる。Bunに当てると、以前のBunのZigからRustへの移植を境にビルドが24分から5分40秒へ縮んでいた。理由は実行ファイルを組み立てる工程の設定差と、コードが90個超のまとまりに分かれて並列に処理できるようになったことだった。

Webの地図

Webの仕様がどの団体で決まっているかを、地図に見立てて整理した発表。HTMLとCSSはWHATWG、JavaScriptの言語そのものはECMA、HTTPやURLはIETFが担う。著者は仕様を「力を持つ者を縛る鎖」と表現し、同時に新規参入の敷居を下げる働きもあると述べる。fetchがECMAScriptではなくWHATWG側にある理由も、この住み分けから説明される。

Products

Raycast 2.0

キーボードから何でも呼び出せるMac用ランチャーが、土台から作り直された。ファイル検索の索引が改善され、設定や拡張機能も同じ窓から探せる。画面の内容をAIに文脈として渡す機能や、音声入力も加わった。ChatGPTやClaudeの契約を持ち込んで使えるが、動作にはApple Siliconと最新のmacOSが要る。

Cortex

API仕様書から、ドキュメント・SDK・MCPサーバーの3つをまとめて生成する。OpenAPIやGraphQL、gRPCなど複数の書式を入力として受け取れる。人間向けの資料とAIエージェント向けの接続口を、同じ1つの定義から出せるのが要点だ。MITライセンスで自前運用もできる。

QApilot MCP for Android

コーディングエージェントの中から、Androidアプリの実機テストを自然な言葉で頼める。画面が落ち着くのを待つ、要素が動いたらやり直す、といった面倒を肩代わりする。実行結果はそのまま再生できるテストケースとして保存される。マージ前に手元で検証したい人向けで、いまのところネイティブのAndroidアプリ専用だ。

easyspecs.ai

コードではなく仕様書のほうをレビューさせる、という発想のサービス。資料のない既存コードを読み取って仕様を起こし、その仕様が実際の挙動と合っているか確かめる検査も一緒に提案する。AIが書く量が増えるとコードレビューが詰まるため、関門を1段手前に移す狙いだ。

Relic

コピーした内容をすべて溜めて検索できるようにする、クリップボードの保管庫。端末の中のAIが内容を分類してタグを付け、意味の近さで検索できる。Windows・Mac・Linux・スマートフォンの間で同期し、送る前に暗号化する。自前のサーバーで動かすこともできる。