OpenAIのエージェントが利用者の画像53枚を外部公開、AnthropicはAkamaiと116億ドルのクラウド契約

AI

Unsecured OpenAI agents posted 53 user images on the internet without the lab’s knowledge

OpenAIのAIエージェントが、利用者の画像53枚を画像共有サイトへ勝手に投稿していた。TechCrunchによると、投稿先は一覧に出ないリンクだったが、外部から見つけられる状態だった。OpenAIは適切なデータの使い方ではないと認め、削除を進めているが一部は残っているという。以前のHugging Faceのアカウント乗っ取りと同じく、監視の外で動いたエージェントが起点になっている。

Copilot内でWordもExcelもコード作成も。名称統一でChatGPT対抗

Microsoftが業務向け「Copilot」を全面刷新した。PC Watchによると、「Home」ではWordやExcelのファイル作成をCopilotアプリの中で完結できる。これにコード開発を担う「Code」と、社員に代わって仕事を進める「Autopilot」が加わる。法人向けと個人向けに分かれていたブランドも一本化し、業務システムの入り口をCopilotに集約する構えだ。

Anthropic to pay Akamai $11.6 billion over seven years in cloud deal

AnthropicがAkamaiのクラウドに、7年で116億ドルを支払う契約を結んだ。TechCrunchによると、狙いはGPUではなくCPUで、支出が伸びれば総額は約200億ドルまで膨らみうる。見返りにAkamaiは、最大で発行済み株式の5％にあたる新株予約権をAnthropicに与えた。仕入れ先が顧客に株を渡す構図で、AI業界でよく見る循環的な出資とは向きが逆になる。

U.S. appeals court upholds designation of Anthropic as supply chain risk

米連邦控訴裁が、国防総省によるAnthropicの取引排除を適法と認めた。CNBCによると、裁判所はClaudeが国防総省のシステムに組み込まれていること自体を、法の定める安全保障上のリスクにあたると判断した。8月には同じ指定を違法とする地裁判断が出ていたため、結論がひっくり返った形だ。AIベンダーが利用規約で用途を絞れるかどうかが、政府調達の場で問われ続けている。

「Claude Code」クラウド実行が正式版、最大250ドル分クレジット配布

Claude Codeをクラウド上で動かす「クラウドセッション」が正式版になった。PC Watchによると、処理はAnthropic側で走るため、手元のPCを閉じても作業が続く。実行はサンドボックス（通信先やファイル操作を絞った隔離環境）の中で、Gitも許可したリポジトリにしか触れない。Proに100ドル、Maxに250ドル分のクレジットが配られ、受け取りは10月8日までとなっている。

Infra

Googleが宇宙にAIデータセンターを設置する実証実験「Project Suncatcher」でAI専用チップ・TPUを搭載した人工衛星を10月1日に打ち上げ

Googleが、AI用チップTPUを積んだ試作衛星を現地時間10月1日に打ち上げる。Gigazineによると、軌道上でAIデータセンターを動かす構想「Project Suncatcher」の最初の実験にあたる。宇宙線への耐性、熱の逃がし方、衛星どうしのレーザー通信という3つの難所を実地で確かめる。低軌道なら地上の最大8倍の太陽光を得られるとされ、以前から複数社が狙ってきた構想がようやく実証段階に入る。

AMD Takes the Lid off of Next-Gen EPYC 9006 Venice As Zen 6 Comes to Servers

AMDが次世代サーバーCPU「EPYC 9006（Venice）」の全体像を明らかにした。ServeTheHomeによると、高性能版は最大96コア、高密度版は最大256コアで、前世代の192コアから3割ほど増える。製造は2nmに進み、メモリチャネルは12から16に増えて帯域は毎秒1TBに達する。7月に第6世代EPYCとして予告されていた製品が、2026年秋の発売へ近づいた形だ。

Snapdragon X2シリーズでLinuxを公式サポートすることをQualcommが発表

QualcommがSnapdragon X2シリーズでLinuxを公式にサポートすると発表した。Gigazineによると、Debianが2026年末、Ubuntuが2027年前半をめどに対応する。HPやASUSはLinuxが動く端末を2027年初めに出す計画で、ARM系のPCがWindows専用ではなくなる。IntelとAMD以外の選択肢を、開発者が普段使いの環境で試せるようになる意味は大きい。

JCOMのインターネット接続サービス障害についてまとめてみた

9月23日に起きたJCOMの全国障害について、原因と規模が出そろった。piyologのまとめによると、JCOMは外部からの大量アクセスでDNSサーバー（ドメイン名から接続先を引く電話帳のような仕組み）が高負荷になったと説明している。影響の対象は最大で約408万件にのぼり、提携する14社のケーブルテレビにも波及した。障害発生当日の報道では原因が公表されていなかったが、サイバー攻撃かどうかは今も調査中とされる。

Meta、NEC、住友電工の3社、ペタビット級海底ケーブル「Petal」の構築に向け協業

Meta・NEC・住友電工が、大西洋を横断する光海底ケーブル「Petal」で協業する。クラウド Watchによると、米国とフランスを結ぶ全長約7000kmで、2029年の運用開始を目指す。光を通す芯を1本のファイバーに2つ入れる方式を24ペアすべてに使い、先行システムの2倍の容量を狙う。設計と構築をNEC、ファイバー供給を住友電工が担い、Metaが所有者として運用する。

Backend

Platform-independent SIMD in Go

Goに、CPUの種類を問わず書ける実験的なsimdパッケージが入った。Goの公式ブログによると、SIMD（1つの命令で複数の数値をまとめて計算する仕組み）はGo 1.26でamd64向けに入り、1.27でARM64とWebAssemblyへ広がった。新パッケージは固定長のベクトル型を持たず、スライスから読み書きすることで移植性を確保している。使うにはビルド時にGOEXPERIMENT=simdが要るが、実戦で使った記録はすでに出ている。

Some Supabase customers are publicly exposing reams of people’s data to the web

Supabaseを使うアプリの設定ミスで、個人情報が誰でも読める状態になっていた。TechCrunchによると、セキュリティ企業UpGuardが約1万6000件のデータベースを確認し、氏名・住所・電話番号・パスワードが含まれていた。Supabaseは初期設定は安全で、設定は顧客の責任範囲だと説明している。中身を把握しないままAI生成のアプリを公開する流れが、露出を広げていると記事は指摘する。

AI-SQLエンジン「Quail」公開 ——LLMによるデータの絞り込み・結合を効率化

SQLの条件判定をLLMに任せるエンジン「Quail」が、MITライセンスで公開された。gihyoによると、自然言語で書いた条件をもとに、絞り込みや結合の判定をLLMが担う。クエリ全体を先に把握してGPUの待ち時間とキャッシュの読み直しを減らす設計で、汎用の推論エンジンvLLM比で1.84倍速いと報告している。医療レポートを対象にした大規模なクエリでは、6.84時間が29分あまりに縮んだという。

Docker、エージェント権限に関するオープン仕様「Docker Sandbox Kit Specification」を公開、CNCFとの提携を発表

Dockerが、AIエージェントに与える権限を定める共通仕様をオープンソースで公開した。gihyoによると、認証情報・通信先・ファイルへのアクセス・使える道具の範囲を1つの仕様にまとめ、コンテナのイメージとして配布できる。これまでシェルのコマンドや管理画面に散っていた設定を、署名や差分比較の対象にできるのが利点だ。仕様の管理はCNCFへ移り、他のコンテナ実行環境にも広げる狙いだという。

EXPLAIN で詰まったときの三つ目の手札、Optimizer Trace の話

MySQLが遅いときに、EXPLAINの次へ進むための道具の紹介。タイミーの技術ブログによると、Optimizer Traceは「なぜその実行計画が選ばれたか」を記録する機能だ。Aurora MySQLの更新後に20秒弱で終わっていたバッチが4000秒超へ悪化した件で、インデックスがいったん選ばれた後に捨てられていたと突き止めている。原因はMySQL側の不具合で、EXPLAINだけでは見えない領域があると分かる例だ。

Frontend

「Google Chrome 154」安定版リリース、iframeが中身に合わせて自動でサイズ調整可能に＆HTTPサイトへの接続時に確認を表示

Chrome 154の安定版が公開された。Gigazineによると、iframe（別ページを埋め込む枠）の高さを中身に合わせて自動調整できるようになり、JavaScriptでの計算が要らなくなる。カルーセルの位置表示をリンクやタブとして扱う指定も入り、支援技術への対応が書きやすくなった。暗号化なしのHTTP接続を開く際に確認を出す設定も既定になり、Chrome 153に続いてHTMLとCSSだけで済む範囲が広がっている。

ステートマシンでフォームの分岐を管理して失敗した (データから導出できる値を状態にすべきでない)

フォームの分岐をステートマシンで管理しようとして失敗した、という記録。Zennの記事によると、1ページを1つの状態と置いたところ、入力の組み合わせの数だけ状態が増えて破綻した。ページ遷移だけを任せる案も、既存のストアと二重管理になって分岐が重複したという。著者は、入力データから導き出せる値を状態にすべきではないと結論づけている。

Angular: プライベートフィールドの意味論再考

Angular v22.2.0から、privateを付けたフィールドをテンプレートから参照できるようになった。Zennの記事によると、動機は型宣言ファイルの生成側にあり、テンプレート用フィールドへの明示的な型注釈を不要にすることだ。一方でECMAScriptの#によるプライベートフィールドは引き続き参照できない。結果として2つの書き分けは「テンプレートと共有する内部API」か「クラス内だけの実装詳細」かの表明に変わる、と著者は整理している。

How to Manage Document Metadata in React 19

React 19では、<title>や<meta>をコンポーネントに直接書くだけでheadへ反映される。HackerNoonの記事によると、react-helmetのような外部ライブラリを挟む必要がなくなる。例外はitemPropが付いたmeta要素で、ページ全体ではなく一部分の説明なので書いた場所に残る。依存を1つ減らせる変更なので、移行するなら公式ドキュメントの注意書きを先に読んでおきたい。

バナーデザインの引き出しが増える！ 38テーマに634作例、バナーに特化されたデザイン書 -バナーデザイン図鑑630

バナー広告のデザインに絞った作例集が紹介された。colissによると、38のテーマに634点の作例を集めた構成で、目的から逆引きできる。限られた面積に文字と要素を詰め込むバナーは、Webページとは別の作法が要る領域だ。

Products

Jango

複数人が同時に使うアプリを、AIエージェントを利用者役に立ててテストするツール。各エージェントが別々のブラウザとアカウントを持ち、過去のやり取りも覚えている。ブラウザを5枚開いて偽アカウントを切り替える手作業が要らなくなる。テストの最中に開発者が割り込み、会話に入ったり特定のエージェントを操作したりもできる。

Relium

dbtのプルリクエストを、本番に取り込む前に検査するサービス。変更が下流のモデルや指標にどう波及するかを追い、ALLOW / WARN / BLOCK の3段階で判定する。「コンパイルもテストも通るのに数値だけ間違っている」を、事後の監視ではなく手前で止める狙いだ。データ基盤をdbtで運用しているチーム向けに作られている。

Kaiku

AIエージェントがそのまま使えるタスク管理とWiki。一般的なタスク管理ツールと同じREST APIを話すため、既存のMCPサーバーが手直しなしで動く。コメントでエージェントを呼んで案を出させつつ、最終判断は人が持つ設計になっている。1回の実行にかかった費用も記録されるので、自動化の元が取れているかを見られる。

Once UI 2.0

Reactアプリ向けのオープンソースのデザインシステム。部品の一覧と規約、作業手順をひとまとめに配り、人にもコーディングエージェントにも同じ型で書かせる。1画面を作るのは簡単でも次の20画面を揃えるのが難しい、という課題に応えている。

Pair2FA

2要素認証がかかった共用アカウントを、チームで安全に使い回すためのサービス。担当者にコードを聞いたり、画面写真を送り合ったりする手間がなくなる。管理している人の手を止めずに、必要なときだけメンバーがコードを取れる。