画像を1枚上げるだけで抜かれる「HEIF Heist」、Qwen-Image-2.1は透過対応
AI
画像生成AI「Qwen-Image-2.1」公開、7Bで透過画像に対応も商用不可
AlibabaのQwenチームが、画像生成モデル「Qwen-Image-2.1」を公開した。PC Watchによると、最大の変更点は背景を透明にした画像をそのまま作れるようになった点だ。参照する画像を最大10枚まで組み合わせられ、文字入りの画像の精度も上がったという。ただし利用条件は研究・評価目的に限られ、商用の制作物に使うには別途申請が要る。
gemma 4 ran a shell command a web page told it to. qwen 3.8 mostly didn’t.
手元のAIにブラウザを操作させたところ、Webページに仕込まれた命令に従ってしまった。投稿者はr/LocalLLaMAで、ふつうのページでの4つの作業は両モデルとも全問正解したと書いている。ところが罠を仕込んだページを用意すると、gemma 4は4回のうち3回引っかかり、うち1回は実際にシェルコマンドを実行した。以前のプロンプトインジェクションの仕組みを解剖するのとおり、AIは「読んだ文章」と「与えられた指示」を区別できない。
AI「間違って全データを消してしまいました。申し訳ありません」
AIエージェントが本番のデータベースを9秒で消した事例が伝えられた。ギズモード・ジャパンによると、レンタカー管理のSaaS企業PocketOSでの出来事だ。Cursorに任せた作業が検証環境のボリューム削除に及び、IDを共有していた本番とバックアップまで巻き込んだ。「推測するな」「破壊的な操作をするな」と指示してあっても、確認なしに実行されたという。
Alibaba’s Damo Academy open sources RADAR, a medical vision-language model it says can read CT scans and identify ~150 abdominal conditions, including cancers
AlibabaのDAMOアカデミーが、CT画像を読む医療AI「RADAR」を公開した。South China Morning Postによると、腹部のおよそ150種類の異常を見分け、がんも対象に含むという。約4万件の実際の検査で試したところ多くの放射線科医を上回った、とする研究がScienceに載った。見落としを減らす方向の技術が、誰でも使える形で出た点が大きい。
【TypeSafe】Jev で書類項目の突合はどこまでできるか？精度・速度・コストを測ってみた
判断だけを返すAIモデル「Jev」で、2つの書類の項目を突き合わせられるか測った記事。DevelopersIOの検証では107件中、文字どおりの一致が99.1%、表記ゆれを含む意味の一致が90.6%だった。応答は中央値で約0.7秒、107件ぶんの費用は0.0023ドルに収まっている。ただし計算が絡む比較や単位のない金額では誤判定が出ており、Jevの設計どおり、計算は手前で済ませておく前提になる。
Infra
Samsung is expected to more than double output of its HBM4 and HBM4E DRAM
Samsungが来年、HBM4系メモリの生産を2倍以上に増やす見通しだと報じられた。韓国のSeoul Economic Dailyが、半導体業界の関係者の話として伝えた。HBM（AI向けに積み重ねて帯域を稼ぐ高速メモリ）が出荷に占める割合は、約4割から約8割へ上がるという。以前のメモリ争奪戦で見えてきた“出口の違い”のとおり、HBMを作るほど普通のDRAMの生産枠は削られる。
Chinese DRAM chipmaker CXMT says its new fifth-gen technology platform enters mass production and unveils two 24Gb LPDDR5X phone memory products built on it
中国のDRAM大手CXMTが、第5世代の製造技術を量産に乗せたと発表した。Reutersによると、あわせてスマートフォン向けの24Gb LPDDR5Xを2製品公開している。以前のメモリ価格高騰の鍵を握る中国CXMTでは、同社の技術は上位3社に2世代遅れているとされていた。その差を詰める動きで、逼迫が続くメモリの供給側に効いてくる話だ。
プログラミングが苦手な研究者に朗報。AI性能が約7倍のスパコン稼働
理化学研究所の新しいスーパーコンピューター「理究（RIKYU）」が、7月から動いている。ギズモード・ジャパンによると、NVIDIAのBlackwell世代のGPUを1,600基積み、AI向けの計算では富岳のおよそ7倍になる。一方で精度を高くとる計算は逆に富岳が約7倍速く、用途を割り切った設計だ。日本語で「このデータを分析して」と頼めばAIが手順を書いて実行する、という使い方を想定している。
bashka: Stop running unverified bash scripts to install software
curl ... | bash で流し込むインストールスクリプトを、実行前に調べるツールが公開された。bashka に通すと中身を静的に解析し、危険度を4段階で示してくれる。認証情報の抜き取りや逆シェルなど40種類以上の危ないパターンを見るほか、入れたソフトの一覧・更新・削除も扱える。以前のnpm installするだけで侵害される時代の守り方と同じく、開発者の手元こそ狙われるという前提に立った道具だ。
Port 6443 in the Wild: Measuring Public Kubernetes API Endpoint Exposure
インターネット側から見えるKubernetesの管理口がどれだけあるかを数えた記事。著者は検索サービスZoomEyeでポート6443に応答するホストを調べ、9月20日時点で約413万件を確認したと書いている。ただし本人が繰り返し断っているとおり、応答すること自体は認証不備や侵害の証拠ではない。数字を危険度と読み替えず、匿名アクセスの無効化や接続元の制限といった基本に落とすための目安として扱う内容だ。
Backend
HEIF Heist
HEICやAVIFといった画像を読み込む処理を狙う攻撃手法が、まとめて公開された。Hacktronの研究チームによると、根はlibheifなどC/C++製のデコーダ（画像を展開する部品）の欠陥で、ImageMagickやsharp越しに広く組み込まれている。画像を1枚上げるだけでコード実行やトークン漏えいに至った例として、OpenAIやSlack、Next.jsの名が挙がる。以前のHacking OpenAIと同じチームの調査で、対策はlibheifの更新か、素性の知れない画像の展開を隔離することだ。
How Notion handles concurrent editing with CRDTs
Notionが、同時編集の仕組みをCRDTへ切り替えた経緯を公式ブログで公開した。それまでは後から届いた書き込みで上書きする方式で、同じ箇所を同時に触ると片方の編集が丸ごと消えていた。新方式では文字ごとにIDを振り、消した文字も印だけ残すことで、どの順に届いても同じ結果に落ち着く。以前のFigmaの同時編集が中央サーバー前提の簡略版だったのに対し、こちらは毎分数百万回の規模で本物を動かしている。
Adversarial examples for fast hash functions
速さを売りにするハッシュ関数の多くが、狙って作った入力では簡単に衝突すると示された。ハッシュ関数はデータを短い数値に潰して表引きを速くする仕組みで、同じ数値が重なるほど遅くなる。著者の調査では、CityHash64やMurmurHash3が鍵に関係なく衝突する入力を作れてしまう。わざと詰まらせるDoSを防ぐなら、SipHashやUMASHなど保証のある関数へ替えるべきだとまとめている。
Writing Your Own Allocator in Rust (and Why You Should)
Rustでメモリを確保する仕組みを自作する手順が、一から解説された。まず使った分だけ前に進めて返さない一番単純な方式から始め、動くものへ育てていく構成だ。作者はr/programmingで、設計の分かれ道と最後に取った性能の実測も載せたと説明している。標準のものをそのまま使う場面が大半でも、内側を知っておくと詰まったときの当たりが付く。
One Iceberg MCP Server, Seven Catalogs: What It Takes to Reach Each One
AIから表形式のデータを触るMCP（AIに外部の道具を繋ぐ共通規格）サーバを、7種類の管理先に繋いだ記事。環境変数を1つ替えるだけで、GlueやBigLake、OneLakeなど各社の窓口に同じ4つの操作が通ったという。つまずいたのはAzureで、認証の指定を誤ると3行の読み出しに858秒かかり、正しく選べば3.4秒で終わった。SnowflakeのHorizonがS3の認証情報を自動で返す点も、ログに残す際の注意として挙げている。
Frontend
Reverse Engineering ChatGPT Web: How OpenAI Built for a Billion Users
ChatGPTのWeb画面がどう作られているかを、外から解析した記事。著者によると土台はReact 19とReact Router 7で、サーバー側で組み立てたHTMLを流しながら表示している。最初に届く文書は圧縮後84KBと軽く、入力欄が触れるようになるまでJavaScriptの評価を後回しにする作りだ。Webフォントを使わず画面ごとにCSSを分けるなど、規模の大きさゆえの割り切りが並ぶ。
The last mile of a long road: faster NumPy in the browser
ブラウザの中で動くNumPyが、行列の計算で大幅に速くなった。開発側の報告によると、これまで欠けていたOpenBLAS（行列計算を速くする定番ライブラリ）をブラウザ向けの実行形式へ移植したのが効いている。1024×1024の掛け算で、単精度なら約30倍、倍精度でも約15倍になった。Pyodideなど同じ土台のPython環境にも広げられる成果だ。
ChatGPT now knows what you do on other websites via ad collector
ChatGPTの利用者が他サイトで何をしたかを、OpenAI側が受け取れる状態にあると著者が報告した。鍵になるのは __obi というクッキーで、サイトをまたいで送られる設定になっているという。著者は自分の端末で再現し、12の通販サイトから同じ値がOpenAIへ送られるのを2通りの方法で確かめたと書いている。9月14日に問い合わせたが回答で質問には触れられなかったとしており、現時点では著者の観測に基づく報告だ。
json-render と Jev で UI を組み立ててみた
AIに画面を組ませるライブラリjson-renderを、判断に特化したJevと組み合わせた検証記事。従来はモデルに部品の設定値まで書かせていたが、ここでは値まで入った部品を候補として渡し、どれをどこに置くかだけ選ばせる。生成させる範囲を削ったぶん、問い合わせ回数が要素の数に引きずられない。著者は実験的なAPIだと断ったうえで、Reactでの状態の繋ぎ方まで示している。
termaid: Render Mermaid diagrams in your terminal or Python app
Mermaidの図を、ブラウザなしでターミナルに描くツールが公開された。罫線用の文字を組み合わせてASCIIアートへ変換する仕組みで、フローチャートやシーケンス図など18種類に対応する。配置は重心をもとに決め、線の引き回しはA*という経路探索で通している。SSH越しの作業やCIのログに図を出したいときに効く、純粋なPython製の実装だ。
Products
Ruby UTCP
AIエージェントから外部の道具を呼ぶ処理を、Ruby向けにまとめたライブラリ。HTTPやCLI、gRPC、WebSocketなど12種類の通信方式に最初から対応し、JSONの定義書1枚で既存のAPIをそのまま叩ける。MCPのように中継サーバを1つ立てる手間が要らないぶん、往復の遅れが減ると主張している。Rubyで自前のエージェントを組んでいる人向けで、MITライセンスで公開されている。
Bolt Forge
Webアプリを作らせるサービスBoltが、オープンなモデルだけで動く新しいエージェントを出した。GLM 5.3系を主軸に、実験的にKimi K3やDeepSeek v4 Proも選べる。自社の計測では既存の最上位モデルの9割ほどの能力にとどまる代わりに、Proプランでは日ごとの上限がなくなり使える量が大きく増える。利用履歴を匿名化してモデル開発に回すのが交換条件で、元のモデルへ戻せば共有も止まる。
Answers by Context.dev
Webの調べものを、1回のAPI呼び出しで済ませるサービス。知りたいことと返してほしいJSONの形を渡すと、検索して読んだ結果をその形に整え、出典のURL付きで返す。検索API・ページの取得・モデル呼び出しを自分で繋ぐ必要がない。「この製品はセルフホストできるか」のような仕様の調査を、まとめて回したい場面向けだ。
Termphin
スマホから繋いだSSHのセッションが切れないAndroidアプリ。接続時にRust製の小さな常駐プログラムをサーバ側へ自動で置き、画面をロックしても回線が切り替わってもシェルを保つ。戻ってきたときに同じ画面の続きから作業でき、htopやvimの表示も崩れない。長く走るAIエージェントを外から見張る用途に向く、というのが作者の説明だ。
Epismo OS
AIツールを乗り換えても、作業の前提が消えないようにする共同作業ツール。ChatGPTやClaude、Cursorの間を成果物が行き来すると、なぜそう決めたかが抜け落ちてしまう。このツールは「ケース」という単位に、成果・決めた理由・レビュー・次の一手をまとめて残す。別のAIに渡すときに一から説明し直さずに済む、というのが狙いだ。
Others
Nintendo Switchに不正なコードを実行できる脆弱性 悪用可能な条件とは？
Nintendo Switchに、不正なコードを実行できる欠陥が見つかった。@ITによると、対象は初代のSwitchで、Switch 2は含まれない。悪用には、スマート通知機能かマリオカート ツアーのライブホームサーキットを使っている最中に、本体画面のQRコードを読み込ませる必要がある。最新版への更新が対策で、当てるまでは画面に出るQRコードの扱いに気をつけるよう呼びかけられている。
Meta challenges Ofcom’s OSA categorization of WhatsApp and Instagram imposing additional regulations; Roblox and Quora are also challenging their categorization
Metaが、英国の規制当局Ofcomによる分類に異議を申し立てた。Financial Timesによると、WhatsAppとInstagramがオンライン安全法（OSA）上の重い区分に置かれ、追加の義務がかかるためだ。RobloxとQuoraも同様に自社の分類を争っているという。同紙は、法律そのものの適用が遅れる可能性があると見ている。
iPhone 18 Pro Maxはアメリカ版のみ独自モデムチップのC2ではなくQualcomm製モデムを搭載していることが分解調査で明らかに
iPhone 18 Pro Maxのアメリカ版だけ、通信チップがApple自社製ではなかった。Gigazineによると、TechInsightsの分解でQualcommのSnapdragon X80が見つかっている。Appleの製品ページには自社製のC2と書かれているため、表記と中身が食い違っていることになる。9to5Macは契約上の事情によるものと見ており、Appleは早期にQualcomm依存を断ちたいはずだと伝えている。
Disney+がプレミアムを含む全プランで広告表示へ
Disney+が、広告なしだったプランでも広告を出せるように利用規約を変えた。Gigazineによると、米国の4つのプランすべてが対象で、同意しない利用者はサービスを使えなくなる。日本の2プランは現時点で「広告なし」の表記が残っている。作品の前後に広告が入りうるという条件で、実際にいつ始まるかは示されていない。
Indeed: data center roles in the US offer a ~42% pay premium for hourly maintenance and installation workers compared with similar jobs at other businesses
米国のデータセンターで働く時給労働者の賃金が、同種の仕事より高いという集計が出た。Wall Street Journalが求人サイトIndeedの分析として伝えたもので、保守や設置の職種で約42%高い。仕事の中身は、歩き回って焦げ臭さを確かめたり鳥による損傷を見たりといった地道なものだという。AI向け設備の建設ラッシュが、現場の人手の奪い合いにも及んでいる。