Claudeが新種の酵素の仕組みを発見、中国当局はKimiとDeepSeekの調査に着手
AI
Claude discovers a novel enzyme system with CRISPR-like repeats
AnthropicがAIに遺伝子データベースを探索させ、未知の酵素の仕組みを見つけたと発表した。同社によると、約950体のClaudeが21時間かけて20万件を超える逆転写酵素を集め、有望な20件まで絞り込んだ。その過程で、酵素の遺伝子の隣にDNA配列が繰り返し並ぶ、CRISPR（狙った遺伝子を書き換えるゲノム編集の技術）に似た構造に気づいたという。実験では短いRNAが作られることまで確かめられたが、本来の働きはまだ調査中だとしている。
中国当局がKimiやDeepSeek調査 AnthropicのAIに機密情報転送疑い
中国の国家インターネット情報弁公室が、KimiとDeepSeekの調査を始めた。日本経済新聞によると、軍関係とみられる利用者が、警察の監視カメラ映像から人物を特定する用途に使っていた疑いがあるという。Anthropicが今月10日付で公表した報告書も、これらのAIが質問と回答を無断で転送していたと指摘していた。以前のAnthropic details distillation campaigns from Alibaba, Moonshot AI, and DeepSeekで取り上げた告発が、中国側の自国調査という形で跳ね返った格好だ。
Australian PM Anthony Albanese says an OpenAI agent gained unauthorized access to a public-facing Medicare portal in June, accessing public and non-public files (The Age)
オーストラリアの首相が、OpenAIのAIエージェントが公的医療保険の窓口サイトへ不正にアクセスしていたと明かした。Techmemeがまとめた The Age の報道によると、6月の出来事で、一般公開のファイルだけでなく非公開のファイルにも届いていたという。AIエージェント（指示を受けて自分でサイト操作まで進めるAI）が許可の境界を自力で越えうることを、政府が公に認めた例になる。
Gemini 3.8 text-to-speech
Googleが、文章を音声に変える新しいGeminiモデルを2種類公開した。公式ブログによると、欲しい声を言葉で指示して作れるほか、30秒の音声から本人の声を再現する機能もあり、100を超える言語に対応する。1行ごとに速さや感情を指定でき、数時間続く音声でも声質を保てるため、朗読や番組づくりを想定しているという。生成した音声にはSynthID（AIが作ったことを音そのものに埋め込む電子透かし）が入り、出どころを後から確かめられる。
Claude Codeが「AGENTS.md」に対応。CLAUDE.mdが存在しない場合、自動的に読み込み
Claude Codeが、AIコーディングツール共通の指示書「AGENTS.md」を読むようになった。Publickeyによると、CLAUDE.mdがあればそちらが優先され、無いときだけAGENTS.mdを読む仕組みだ。Codex・Gemini CLI・Cursorなどは先に対応済みで、これでツールを乗り換えても指示書を書き直さずに済む。ただしAmazon BedrockやGoogle Vertex経由での利用はまだ対象外とされている。
Infra
スマホが1日100万トークンを処理する時代へ、Qualcommの答えはHBC
Qualcommが、DRAMのパッケージの中に演算器を入れる「HBC」という構想を示した。PC Watchによると、SoCが本当に必要なときだけDRAMを読みに行かせ、アクセスの回数そのものを減らす設計だという。高価なAI向け高速メモリHBMに頼らず、普通のDRAMで帯域の詰まりを緩めるのが狙いだ。HBM4の増産は進むものの、スマホが1日に最大100万トークンをさばく時代には別の答えが要るという見立てになる。
Latest BGP hijack targets hosting software vendor
8月末にサーバー管理ソフトの提供元が受けた経路乗っ取りを、APNICが技術面から解き直した。攻撃者は本来より細かいIPアドレス範囲を宣言して通信を引き込み、同時に証明書の所有確認まで横取りして正規のTLS証明書を手に入れた。急所は、経路の正しさを検証するRPKIの設定で許す範囲の長さを広く取っていたため、不正な宣言が「正当」と判定されてしまった点だ。以前のSecurity Incident – BGP Hijackingで当事者が公表した事件の続報にあたり、設定の一行が被害の分かれ目になると分かる。
Android 17 enables certificate transparency, and breaks custom CAs
Android 17で、システムが信頼する証明書に「公開記録への登録」が必須になった。r/programmingで取り上げられたHTTP Toolkitの解説によると、自分で作った認証局の証明書は記録を持たないため信頼されず、エラーで弾かれる。困るのは、通信を覗いて確かめる開発者向けプロキシ、広告フィルタ、企業の通信監視といった用途だ。同社は端末の中に記録係を用意する回避策を作ったが、かなり複雑で、周辺ツールが揃うには時間がかかるとしている。
Radicle: Disclosure of Vulnerability in the Network Protocol
Gitをベースにした分散型のコード共有基盤Radicleが、通信部分の重大な欠陥を公式に公表した。ノード間の通信が暗号化されておらず経路上の第三者に中身を読まれるうえ、接続時の相手確認も甘い。なりすましで非公開リポジトリを丸ごと取得されうるため、開発元は当面それをネットワーク越しに使わないよう求めている。修正版はまだ無く、独自の通信方式を既存のP2P基盤irohへ置き換える大改修を予定しているという。
JCOMでネット接続サービスに障害
JCOMのインターネット接続サービスが、9月23日午前9時ごろから使えなくなった。NHKによると、影響は北海道と九州・沖縄を除く全国に及んだ。原因と復旧の見通しは、この時点では公表されていない。
Backend
Why didn’t anybody tell me about Redis hash slots?
Redisをクラスタで動かしたら、まとめ取得が急に遅くなった理由を著者が追った記事。クラスタは鍵を16384個の「スロット」に割り振るため、鍵がばらけると1回のMGETが多数の問い合わせに分解される。著者は鍵の一部を波かっこで囲む「ハッシュタグ」を使い、関連する鍵を同じスロットへ寄せて遅延の山を消した。分散させれば速くなるという思い込みを、先に計測の仕組みを作って崩した例になっている。
Adaptive Lossless Floating-Point Encoding in Apache Parquet
列指向のファイル形式Apache Parquetに、小数を効率よく詰めるALPという符号化が入った。公式ブログによると、一定のまとまりごとに共通の指数と係数を決めて整数に直し、ビット単位で詰め直す方式だ。30種のデータで測ったところ、既存方式にZSTD圧縮をかけた場合と同程度の大きさのまま、展開は約10倍速く、値を1つだけ取り出す操作は桁違いに速いという。価格や座標のような小数を大量に扱う分析で、読み出しの待ち時間が縮む。
Online enabling checksums in PostgreSQL 19
PostgreSQL 19で、データ破損を検知するチェックサムを停止せずに有効化できるようになる。著者の解説によると、これまでは専用コマンドでデータベースを止める必要があり、稼働中のシステムに後から入れるのは難しかった。新しい関数を呼ぶと背景で処理が進み、進捗は専用のビューで追え、待機側のレプリカにもWAL（変更履歴のログ）経由で伝わる。ただし途中でクラッシュするとやり直しになり、レプリカの遅れが本体を止めうる点は注意が要る。
How we rebuilt complex permissions without migrating to Zanzibar
権限管理をGoogle由来のZanzibar方式へ移さず、手元の仕組みを拡張して作り直した事例。r/programmingで紹介されたInfisicalの記事によると、役割を割り当てるだけでは「この人にはこの資格情報も」「この委託先には財務だけ見せない」を表せなかった。移行を避けた理由は、権限チェックを全部書き直すうえ、自前運用の利用者に常駐サービスをもう1つ増やさせることになるからだ。代わりにフォルダ単位の許可を5段階で与え、まずそのフォルダを全面禁止してから必要な分だけ戻す二段構えにした。
We ported the original Doom to SQL
1993年のDoomを、ゲームの中身までSQLだけで動かした実験が公開された。r/programmingで話題になったCedarDBの記事によると、Pythonが担うのは入力の受け取りと画面表示だけで、当たり判定も描画もデータベースの中で走る。描画は89個のCTE（問い合わせの途中結果に名前を付けて組み合わせる書き方）をつないだ1本のクエリで、320×200の1画面を作り上げる。遊びに見えて、武器も敵の動きもすべて問い合わせ可能なデータになるという、データベース設計の利点を示している。
Frontend
CSS用の物理ベースのライティングシステム「Ambient CSS」
光源を決めると影やハイライトを自動で作るCSSのライブラリが公開された。Gigazineによると、親要素に光の向きと強さを指定すれば、子要素が同じ設定を受け継いで見た目が揃う。影は落ち影や面取りの明暗など5層に分けて重ねられ、計算は3DソフトBlenderのレイトレース結果に合わせてあるという。素のCSSでもReactコンポーネントでも使え、要素ごとに影を手で書き分ける作業がいらなくなる。
Firefoxに「ピクチャーインピクチャーで再生する動画の速度調整」や「新規タブにウェブサイトの未読通知をバッジで表示」などの新機能が追加予定
Firefox 156で、小窓再生の速度調整や新規タブの作り直しなど複数の機能が予定されている。Gigazineによると、小窓での再生は0.75倍から2倍まで5段階で切り替えられるようになる。新規タブはよく使うサイトに未読通知のバッジが付き、大きな画面では最大5列で並ぶ。Mozillaの公式ブログが元で、一部はNightly版で先に試せる段階だ。
Accessible PDF View — PDF を見出しから読める文書に
PDFを見出しからたどれるHTMLに変換して読ませるChrome拡張が公開された。見出し・リスト・表の移動に対応し、画像にはブラウザ内蔵のAIが説明を付け、画像だけのページはOCR（画像の中の文字を読み取る処理）にかける。解析はブラウザの中だけで済み、通常の利用では外部へ送信しないとしている。構造の入っていないPDFがスクリーンリーダーで読み進められない問題に、MITライセンスのオープンソースで手を入れた形だ。
A brief history of Windows scroll bar shortcuts
Windowsのスクロールバーに隠れている操作の来歴を、Microsoftの開発者ブログが振り返っている。Windows 7で右クリックメニューの「Scroll Here」が加わり、同時にShift+クリックでも同じ位置へ飛べるようになった。著者自身、長年メニューのほうを使っていながらShift+クリックを最近まで知らなかったという。今はChromium系がShift+クリックだけ、WinUIは両方なしと実装がばらけており、覚えても当てにできないと嘆いている。
loading.dev
Reactで使える読み込み中アニメーションを集めた軽量なライブラリ。弧が回るもの、点が跳ねるもの、ブロックが並ぶものなど25種類以上を、npmで入れてすぐ呼び出せる。待ち時間の表示を画面ごとに自作せずに済み、見た目も揃えやすい。2人の作者によるもので、ソースはGitHubで公開されている。
Products
Solid
AIエージェントに、自分専用のマシンとアカウントと予算まで持たせるサービス。必要なサーバーを自分で選んで用意し、外部サービスの契約や支払いも済ませて仕事を最後までやり切るという。ベータ利用者は、公開中のSaaSの構築や数百社への調達交渉、採用の一連の流れを任せたとしている。人が途中で資源を用意してやる必要をなくす点が、既存のコーディング支援との違いだ。
Clueprint
AIコーディングエージェントが起動したまま放置したプロセスを見つけて片づけるMacのアプリ。開発サーバーやDockerコンテナ、Gitの作業ツリーを、プロジェクトと枝ごとにまとめて見せる。未コミットの変更が残っているものなど、安全と確認できないものは削除候補に出さない。作者が、忘れていた7つの作業ツリーと4つの開発サーバーを自分の手元で見つけたのがきっかけだという。
ResumeContext
複数のコーディングエージェントのあいだで、作業の記憶を共有する仕組み。各セッションの内容を1つの保管庫にまとめ、MCP（AIに外部の道具やデータをつなぐ共通の作法）経由で読み戻す。Claude Code から Cursor へ乗り換えても、そこまでの文脈を引き継げる。記憶が端末ごとに閉じ込められる問題を、チーム共有まで含めて解こうとしている。
SereneDB
全文検索と分析を1つのエンジンにまとめたオープンソースのデータベース。PostgreSQLとElasticsearchの両方に互換があり、検索用と分析用を別々に立てずに済むとしている。公開されたベンチマークでは、10億件のログを8分未満で索引化し、Elasticsearchの約10分の1のディスクで収まるという。2012年から大きく変わっていない検索エンジンに、列指向データベース側の高速化手法を持ち込んだのが売りだ。
Prowler Cloud
クラウドの設定を点検するオープンソースのツールに、AIによる調査と対処案の提示を足した版。AWS・Azure・GCP・Kubernetes・GitHubなどを対象に、数千件の検査項目と規格への対応表を持つ。判定そのものは毎回同じ結果になる検査のままで、優先順位付けやレポート作成をAIが担う。MCPに対応しており、AIエージェントの側から呼び出して使うこともできる。
Others
A sample of FBI data allegedly stolen by ShinyHunters includes granular detail on officials’ job assignments on China, Russia, cartels, cyber, and other issues (Reuters)
FBIから盗まれたとされるデータの一部が、職員の担当分野まで細かく含んでいるとReutersが報じた。Techmemeのまとめによると、中国・ロシア・カルテル・サイバーなど、誰が何を受け持っているかが分かる粒度だという。前日のShinyHuntersがFBIへの侵入を主張では氏名や住所の流出が主張の中心だったが、実物の中身はより踏み込んだものだったことになる。
AI投資1兆ドルの帳尻は？ 「生産性2.7倍が必要」と 経済学者たちは試算する
AIインフラへの巨額投資が採算に合うには何が要るのかを、経済学者の試算で検証した記事。MIT Technology Review によると、大手クラウド各社の投資は2027年までに1.1兆ドル近くに達する一方、2026年のAI関連収益は1500〜2000億ドルにとどまる。この差を埋めるには2030年までに自社の生産性を2.7倍へ引き上げる必要があり、1990年代のIT好況並みの成長を数年に詰め込む計算になる。統計にはまだAIによる生産性向上がほとんど表れておらず、外れたときは史上最大の資本の無駄遣いになりうると警告している。
「金融システムと世界経済がAIのせいでヤバい」イギリスの中央銀行総裁が警告
イングランド銀行の総裁が、AIが金融システムに与える危険をG20向けの書簡で指摘した。Gizmodo Japan によると、最も差し迫った懸念はサイバー攻撃で、自律性を増したAIが攻撃の速度と規模を実質的に変えうるという。あわせて、AI投資による資産価格の過熱と民間信用市場の脆さが重なれば、国境を越えて広がる無秩序な調整が起こりうると警戒する。規制当局の側がAIを金融の安定を揺らす要因として名指しした点で、技術の話に留まらない。
Microsoft、Xboxで新たに268人削減 次期「Halo」はActivisionが開発、Ninja Theoryは閉鎖案
MicrosoftがXbox部門で268人を追加で削減すると発表した。ITmediaによると、7月に示した3200人規模の計画の一部で、全体のおおむね4分の3が済んだ段階だという。次期「Halo」はActivisionの専任チームが開発を担い、Halo Studios は既存タイトルとコミュニティの支援に回る。買い手との合意が白紙になったNinja Theoryについては、閉鎖を含めて従業員との協議に入った。
At its Accelerate conference, Amazon says it is opening its seller tools to third-party AI agents, starting with Claude, in beta for US merchants (Todd Bishop/GeekWire)
Amazonが、出品者向けの管理機能を外部のAIエージェントから操作できるようにする。Techmemeが伝えるGeekWireの記事によると、最初の対応先はAnthropicのClaudeで、米国の出品者にベータ提供される。前日のAmazon、MetaのAIエージェント「Muse」による代理購入をブロックと並べると、買う側は閉じ、売る側には開くという線引きが見えてくる。