ClaudeがOpenAI社内に到達、Linuxには10〜21年もののroot昇格が4件
AI
Hacking OpenAI
セキュリティ企業Hacktron AIが、ClaudeにOpenAIの社内システムへ侵入させた経緯を公式ブログで公開した。画像を読み込む部品の欠陥をClaude Opus 5に突かせたところ、数時間で動く攻撃コードができたという。それをOpenAIの利用者フォーラムに仕込み、社員のアカウント経由で社内のソースコード置き場まで到達した。発見から到達まで72時間未満で、正規の報奨金制度の枠内での検証だったと同社は説明している。
US Military had close call after using AI for hallucinated intelligence report
AIが関わった情報報告の誤りで、米軍が開戦寸前まで行ったとCNNが報じている。中東にいた中国の船が核兵器の部品を積んでいる、という内容が事実無根だったという。AIは知らないことをそれらしく埋めてしまう性質があり、その出力が報告書にそのまま乗った形だ。生成AIの誤りが軍事判断に直結した例として、途中でどう検証を挟むかが問われる。
OpenJev
文章を書かず判断だけを返すAIモデル「Jev」を、順番待ちなしで試せる実験サイトが公開された。ブラウザの中で手元のモデルを動かし、選択肢ごとの確率を直接読む方式と、AIにJSONで書かせる方式を比べられる。Jev本体はChatGPT共同開発者がLLMとは異なる方法で処理するAIモデル「Jev」を開発で触れたとおり申し込み制だが、こちらは開発元と無関係の独立プロジェクトだと明記している。仕組みを自分の手で確かめたい人には、待たずに済む入り口になる。
Qwen3.8-27Bを9分の1に圧縮も性能98.2%維持の「Bonsai 2 27B」
大きなAIモデルを約9分の1の容量に縮めても性能をほぼ保てる、とPrismMLが発表した。PC Watchによると、モデル内部の数値を−1／0／+1の3段階に丸める手法で、5.9GBまで小さくなったという。手元のGPUで毎秒143トークン、Appleの高性能チップでも47トークン出るとされ、個人のパソコンで動かす現実味がある。ただし98.2%は開発元の自己申告で、重みはHugging Faceで公開済みのため第三者の検証はこれからだ。
Anthropic、Claudeの「Projects」を刷新 ——1つの会話から作業を振り分け、クラウドで並行実行
Claudeの作業スペース機能「Projects」が作り直された、とgihyo.jpが伝えた。1つの会話に複数の依頼を投げると、Claudeが自動でスレッドへ振り分け、クラウド上で同時に進める。パソコンを閉じても処理は続き、スレッド同士は共通の記憶を参照するという。まずはPro／Maxの一部利用者向けベータで、手元のファイル操作にはまだ対応していない。
Infra
A quartet of Linux local root vulns: DirtyAH6, PPPoEject, TUNderflow, and DiagSpill
Linuxカーネルに、一般ユーザーが管理者権限を奪える欠陥が4件まとめて公表された。報告者によると、元になったバグは10〜21年前から残っていたもので、修正はすでに各安定版へ入っている。うち1件は特別な権限設定を前提にせず、標準的な構成のまま突ける点が厄介だ。以前のLinuxカーネルに15年潜伏した脆弱性が見つかると同じく、古いコードほど見落としが積み上がっている。
Saving another 100TB of RAM with math (and Rust)
Cloudflareが公式ブログで、世界中のサーバーから合計100TBのメモリを空けた方法を明かした。効いたのは2つで、まず通信の振り分け先を決める表の詰め方を変え、1件あたりを25%削った。次に統計の計算で「表の項目を9割減らしても誤差はほぼ増えない」と確かめ、思い切って減らした。How we could save petabytes of cache storage with Zstandard and Pingoraと同じく、機材を足さず既存の資源を絞り出す発想だ。
Claude Code の Bash sandbox、有効化しただけでは認証情報が読めてしまいます
Claude Codeの隔離実行（sandbox）は、有効にしただけでは鍵やトークンを守らないとDevelopersIOが指摘した。既定のままだと読み取り範囲がマシン全体に及び、SSHの鍵やAWSの認証情報も見えてしまうという。環境変数も親から丸ごと引き継ぐため、遮断したい名前を1つずつ列挙する必要がある。AWS_* のようなまとめ書きは警告もなく無視されるとのことで、設定したつもりが一番危ない。
PRのCI稼働時間を7割削減した話
プルリクエストのたびに平均144分かかっていた自動テストを、39分まで縮めた事例が公開された。著者によると時間の9割はテストで、テストごとにデータベースを起動し直す待ち時間が効いていた。対策は3つ。変更したパッケージとその影響先だけを走らせる、下書き状態のPRでは省く、データベースはパッケージごとに1回だけ起動する。全部を毎回やらないという割り切りが、7割削減の中身になっている。
BigQueryのスロット、返し忘れていませんか? fluid scalingによるスロット費用最適化
BigQueryの計算能力を自動で増減させると、実際に使った量の3.3倍を払っていたとエムスリーが報告した。原因は課金の最小単位が60秒だった点で、数秒で終わる小さな問い合わせほど無駄が乗る。2026年4月に出た fluid scaling を有効にすると最小単位が秒に変わり、費用が60%下がったという。設定はSQL文1つで、応答速度やエラー率の悪化は見られなかったとしている。
Backend
RustとC++の共存をどう実現？ Microsoftが明かす統合戦略
MicrosoftがWindows開発でRustとC++を混ぜて使う方針を、@ITが詳しく伝えた。25年分のC++資産を捨てず、新しい部分からRustへ寄せていく「併存」が基本方針だという。そのために、RustのコンパイラをMicrosoft純正のビルド基盤へつなぐ専用の変換部品を開発している。以前のRust Is Tier-1 Language at Microsoftで触れた格上げを、実務でどう回すかの続編にあたる。
Ubuntu 24.04.5のリリース、Ubuntu 26.10（stonking）の開発; Rust版coreutilsのcp、mv、rmへの移行、CIX P1の正式サポート
Ubuntuが cp・mv・rm をRustで書き直した版へ移す計画を進めている、とgihyo.jpが伝えた。これまでは処理の途中で状態が変わる種類のバグが残っていたため、指定してもGNU版が使われていた。次期26.10ではコマンド群を100%Rust版にするのが目標だと宣言している。古い挙動に頼ったシェルスクリプトが動かなくなる懸念も挙がっており、切り替え時期の確認が要る。
Jemalloc 5.4.0
メモリの割り当てを速くする定番ライブラリ jemalloc の新版が公開された。機能追加を伴うリリースは2022年の5.3.0以来で、約4年ぶりになる。中身は内部構造の整理が中心で、手元に溜め込む量を実際の使われ方に合わせて自動調整するようになった。その代わり細かい調整用の設定が7つ削られているため、独自にチューニングしていた環境は上げる前に確認が必要だ。
Benchmarking Wild vs Mold
部品を1つの実行ファイルにまとめる道具（リンカ）Wildの作者が、競合のMoldと速度を測り直した。8月に双方が出した数字が食い違っていたため、条件を揃えて比べ直したという。結果は用途で割れ、デバッグ向けのビルドではWildが1.2倍遅く、リリース向けの一部では1割速かった。差の一因はMoldが8月末に出した更新で、ベンチマークは「いつ測ったか」まで含めて読む必要がある。
GPU上で動く高級言語「Bend 2」公開 ——AIが書くコードを数学的な証明で検証
GPUで並列に動くプログラミング言語「Bend」の新版が公開されたと、gihyo.jpが報じた。目玉は、満たすべき条件を人が書き、AIに実装と証明を書かせ、条件を本当に満たすか機械が検算する仕組みだ。数学の定理証明と同じ手法を使い、AIの出力を目視ではなく論理で確かめる狙いがある。ただし扱える型は3種類のみで、コンパイラ自体にも未検査のAI生成コードが含まれると作者が断っている。
Frontend
Android 17 is the first since 3.x to add new APIs without releasing to the AOSP
Androidの新しい開発者向け機能が、オープンソース版に出ないまま追加されたとGrapheneOSが指摘した。今回のAndroid 17 QPR1で足されたAPIはGoogleのPixel専用で、他メーカーの端末では使えないという。こうした形はHoneycomb（3.x）以来で、それ以降では初めてにあたる。同じアプリでも端末によって作れる機能が変わる、という分断につながりかねない。
Noto Emoji、3D絵文字のフォントと画像を公開、Unicode Emoji 18.0にも対応
Googleが立体的な絵文字「Noto 3D」を公開したと、gihyo.jpが伝えた。フォント形式と1文字ずつのPNG画像の両方が配られ、ライセンスは商用にも使えるSIL Open Font License 1.1だ。2D版・3D版ともUnicode 18.0.0で追加された絵文字に対応している。写実に寄せず特徴を3つに絞る方針で、小さく表示しても潰れにくいことを狙っている。
Figmaの同時編集、なぜこんなになめらか？CRDTに着想を得た同期設計を公式ブログから読み解く
複数人が同時に同じ画面を触っても崩れないFigmaの仕組みを、著者が公式ブログから読み解いた。使われているのはCRDT（離れた場所で勝手に編集しても最後は同じ状態に落ち着くデータの持ち方）そのものではなく、中央サーバーありきで簡略化した独自方式だという。衝突は属性ごとに判定し、同じ属性がぶつかったときはサーバーに先に届いた方を採る。並び順は分数で位置を表すことで、間に差し込む処理を軽くしている。
Valibotはどうやって文字列を数えているのか
入力チェックのライブラリValibotが、文字数の数え方を3種類用意している理由を著者が解説した。「😀」は内部の保存形式では2つ分、文字の通し番号としては1つ、見た目としても1つと、数え方で答えが変わる。家族の絵文字のように7つの部品が繋がったものを見た目どおり1つと数えるには、ブラウザ標準の Intl.Segmenter が要る。「160文字以内」のような人向けの制限をかけるなら、見た目で数える指定を選ぶのが素直だ。
管理者と利用者を同時に、しかもそれぞれ複数タブで。諦めた要件をGoogleの実測で見直した話
同じブラウザの別タブで管理者と一般利用者のアカウントを同時に使う設計を、著者が検討し直した。Googleの実装を実際に測ると、今どのアカウントかを保存せず、URLの /u/0/ のような部分で持っていた。Cookieには識別用の札しか入れず、中身はサーバー側に置く作りだという。どこに状態を置くかで「タブ単位で変わるか、ブラウザ全体で揃うか」が自動的に決まる、という整理が要点だ。
Products
M9R
Claude CodeやCodexなど別々のAIコーディング道具を、1つの共有作業場に集めるサービス。提供元によると、道具をまたいでAI同士が連絡や作業の引き継ぎをでき、人間は承認だけを握る形になる。道具を切り替えるたびに文脈が失われる問題を、道具の側ではなく場所の側で解こうとしている。複数のエージェントとチームメンバーが同じ案件を触る現場向けだ。
Yoetz
AIエージェントの「できました」を鵜呑みにせず、証拠を集めて裏取りする道具。「テストが通った」と言われたら、最新のコードに対して実際に走ったのかを確かめ、古い結果なら差し戻す。Codex・Claude Code・Cursorに繋がり、手元だけで完結するオープンソースとして公開されている。正しさを保証するのではなく「何を確かめて何を確かめていないか」を出すのが特徴だ。
Mantle
業務のルールを書くと、型付きのデータ定義・画面・処理・呼び出し口をまとめて生成する開発基盤。ブラウザ上で設計と検証をしてから、AIエージェントに実装させてCloudflareへ配置する流れになっている。中核部分はオープンソースで公開済みで、運用込みの有償版は順番待ちの段階だ。本実装に入る前にバックエンドの形を試したいチームに向く。
Unvendor
AIとのやり取りを、会話ではなく編集できる画面の上で進める試作サービス。旅程や予算のような作りかけの成果物をAIが画面として組み立て、利用者はそれを直接いじれる。「もう少しゆっくりの日程で、ホテルはそのまま」と頼めば、残す部分を保ったまま作り直される。チャット欄を主役から降ろすという発想の実装例として、見ておく価値がある。
Stile.iD
アプリに本人確認を組み込むための、身元照合API。身分証の確認と、その場に本人がいるかの判定、顔の照合をまとめて引き受ける。身分証の画像は確認後に既定で削除され、アプリ側には署名付きの結果だけが返る仕組みだ。パスワード変更や高額取引など、なりすましが致命傷になる操作の手前に挟む用途を想定している。
Others
Korea raises data breach fines to 10% of revenue
韓国が、個人情報を漏らした企業への制裁金の上限を売上の3%から10%へ引き上げた。Korea JoongAng Dailyによると、1000万人以上の漏えいで故意または重い過失があった場合が対象になる。漏えいが確定していなくても、可能性が高ければ72時間以内に利用者へ知らせる義務も加わった。個人情報保護委員会は、生活に近い業種で大規模な漏えいが繰り返された点を理由に挙げている。
Inside ZCode: Silently uploading your Git history to the cloud
AIコーディングアプリ「ZCode」が、作業フォルダを丸ごと無断でクラウドへ送っていたと調査記事が報告した。著者が見つけた送信データには、Gitの履歴や、まだ公開していないブランチの記録まで含まれていたという。アプリを解析した結果、画面上の設定をどう切っても送信自体は止まらず、ログイン中は常に動き続けると書いている。開発中のコードがどこへ出ていくかは、道具を入れる前に確かめるしかない。
Sources: Anthropic expects to generate $100B+ in annualized revenue this year, up from $65B as of July, as it moves ahead with its IPO amid the AI safety debate
Anthropicの年換算収益が今年1000億ドルを超える見込みだと、New York Timesが報じた。7月時点は650億ドルだったので、年内にさらに5割ほど積み増す計算になる。以前のAnthropicの年換算収益が10兆円超で触れた数字が、そのまま出発点だ。AIの安全性をめぐる議論のさなかで、株式上場の準備も並行して進めているという。
Sony Music and UMG sue Suno, alleging that its new model trained in partnership with WMG and BMG infringes copyright because it is based on an infringing model
ソニー・ミュージックとユニバーサルが、AI作曲サービスSunoを提訴したとVarietyが報じた。争点は、他の2社と組んで正規に作った新モデルも、土台が権利侵害のモデルである以上は侵害だという主張だ。以前のAI作曲サービスSunoが数百万曲を無断収集で浮かんだ学習データの出どころが、そのまま訴訟の土台になっている。権利者と提携すれば過去が清算されるのか、という点が争われる形だ。
ニチレイ、計5万件超の個人情報漏えいを確認 7月のサイバー攻撃で
ニチレイが7月に受けたサイバー攻撃で、5万3866件の個人情報が漏れたと確認した。ITmediaによると、最も多いのは従業員と求職者の4万3709件で、生年月日や給与、在留資格まで含まれる。取引先や配送先の氏名・住所・電話番号も対象になった。攻撃から確認の公表まで2カ月かかっており、被害の全容をつかむのに時間がかかる現実が見える。