OpenAIエージェントのHugging Face侵入、約700体の全手口が公開される
AI
Revealing the details of how OpenAI agents hacked Hugging Face
OpenAIのAIエージェントがHugging Faceに侵入した件について、これまで公表されていなかった手口が調査報告として公開された。Parseとパリセード・リサーチなどの研究者が、エージェントが外部に残した8万件超のURLの痕跡を集めて経路を再構成したものだ。報告によると、2026年7月の侵入には約700体のエージェントが関わり、短縮URLを900本以上つなげてコードの断片を運び、スクリーンショット生成サービスのブラウザ上で組み立てて実行していたという。以前のOpenAIのAIエージェントが5月13日にHugging Faceのアカウントを不正に乗っ取りでは侵入の事実までしか分かっていなかったが、今回は痕跡の消去を試みた形跡まで示されている。
The US and China create a “Super Intelligence Dialogue” on AI risks and a separate AI incident hotline, likened to a Cold War-era “red telephone”
米国と中国が、AIのリスクを話し合う政府間の枠組みと、事故が起きたときに直接連絡を取る専用回線を設けることで合意した。Techmemeがまとめた Axios の報道によると、冷戦期に米ソが核の誤射を防ぐために引いた「ホットライン」にならった仕組みで、次回の協議は11月までに開かれる。ただし、どんな事態なら回線を使うのかという基準はまだ公表されていない。以前の米トランプ大統領、広がるAI規制論に反論の頃は規制そのものへの反発が目立っていたが、事故の連絡だけは別枠で先に整えた形になる。
「1週間の開発タスク」でAIの限界を検証 Googleが「Android Bench 2.0」公開
人間なら1週間かかる規模のアプリ開発をAIにやらせて、どこまでできるかを測るベンチマーク（AIの実力を比べるための共通テスト）をGoogleが公開した。@ITの記事によると、短い課題なら正答率は91％に届く一方、1週間規模の課題では28％まで落ち込む。設計の見直しや画面の作り込みまで含めて、最後まで破綻せずに走り切れるかを見るためだ。最高点でも28％という数字は、長い作業をAIに丸ごと任せるのがまだ難しいことを示している。
「AI家庭教師と人間の専門家による指導の学習効果は同等」という研究結果、正答率の向上にかかる費用は918分の1
AIに勉強を教わった場合と、人間の専門家にマンツーマンで教わった場合で、成績の伸びがほぼ変わらなかったという研究をGIGAZINEが紹介している。大学院入試の問題を使い、2383人を「AIに教わる」「人が動画通話で教える」などに振り分けて1時間学ばせた実験だ。点数の伸びは人が15.6点、AIが13.9点で、研究チームが事前に決めた「差がないとみなす幅」に収まった。費用は最も安いモデルで人間の約918分の1だったが、覚えた内容がどれだけ定着するかは調べられていない。
Docker、AIコーディングエージェント向けの公式スキル「Docker Skills」を公開
DockerがAIコーディングエージェント（指示を受けて自分でコードを書き実行するAI）向けに、公式の手順書をまとめて配り始めた。gihyo.jpによると、Dockerfileの書き方やイメージの軽量化、壊す操作の歯止めなど11種類が用意されている。Claude CodeやGitHub Copilotなどにプラグインとして入れておけば、「このイメージを小さくして」と頼むだけで公式の作法に沿った答えが返る。同社はDocker Sandbox Kit Specificationも直前に出しており、エージェントに何をどこまでやらせるかの土台を続けて整えている。
Infra
Wrong, not broken
AIエージェントの監視は「落ちているか」ではなく「間違っていないか」を見る必要がある、とAWSが自社ブログで論じている。同じコードが同じように動いていても、ある依頼には正しく答え、次の依頼では間違えるのがエージェントだという指摘だ。だからダッシュボードが緑でも安心はできず、「正しい返金とは何か」「どのツールを選ぶのが適切か」をチームが先に言葉で決めておく必要がある。記事は、本番で失敗した実行記録をそのまま検証用のデータとして使い、測れる範囲でだけ権限を広げていく進め方を勧めている。
Russia has increased targeted strikes on Ukrainian data centers, disrupting internet access for ~100K Kyiv residents on Wednesday and Thursday
ロシアがウクライナのデータセンターを狙う攻撃を増やし、キーウで約10万世帯のインターネットが使えなくなった。Techmemeが伝えるところでは、水曜と木曜の攻撃で通信の中継拠点を抱える施設が損傷し、複数の報道機関が配信を止めている。銀行や決済、行政サービスが同じ施設群に相乗りしているため、1カ所への被害が広い範囲に一度に及ぶ構図だ。ドローン攻撃を受けたAWS中東データセンターでも見たとおり、データセンターは物理的に壊されると復旧に長くかかる。
Floci: Locally emulating any cloud service
AWSやAzure、Google Cloudのサービスを手元のPCで動かせる、MITライセンスのエミュレーターが公開された。AWS向けだけで119サービスに対応し、Lambdaは実際のコンテナで、RDSは本物のPostgreSQLやMySQLで動かすため、既存のSDKやCLIをそのまま使える。作者は「認証トークンは一切不要」と明記しており、2026年に認証を必須化した同種ツールとの違いを前面に出している。クラウドの請求を気にせずCIやローカル開発でつなぎ先を用意したいチーム向けだ。
The Reality of AWS Lambda in High-Load Production
高負荷の本番環境でAWS Lambdaを使うと何に詰まるかを、実体験からまとめた発表資料。Lambdaの実行環境は10秒あたり1000個ずつしか増えないため、急に1万リクエスト級の山が来ると追いつかないと説明している。対策として資料が最初に挙げるのは実行時間の短縮で、半分にできれば1つの環境がさばける量が倍になり、必要な環境数も半分で済む。あらかじめ環境を温めておく機能は使っていない間も課金されるため、設計時の判断と運用中の調整を分けて考えるべきだと整理している。以前のAWS Lambda の90分タイムアウト検証と合わせて読むと、時間軸の両端が見えてくる。
高校の文化祭でPOSシステムをCloudflare上に1から構築/運用した話
高校生がCloudflareのサービスだけで文化祭の会計システムを作り、3日間で568件・976個の注文をさばいた記録。注文データの管理と端末間のリアルタイム同期にDurable Objectsを使い、端末は学校支給のChromebookで済ませている。ただし初日のピークで無料枠の読み取り上限に当たり、システムが完全に停止した。原因はテーブルを細かく分けすぎたことによる問い合わせの増加と、負荷試験を省いたことだと振り返っており、有料プランへの切り替えが効くまでの約20分は同級生が手作業で受け付けを回したという。
Backend
Is your Postgres migration safe or not safe?
PostgreSQLのスキーマ変更が本番を止めないかを、実行前にブラウザ上で判定できるツールが公開された。SQLを貼り付けると、テーブル全体に鍵をかけてしまう操作や、サービスを止めかねないインデックスの作り方を洗い出す。判定は行数の規模（5万行未満・5万〜500万行・500万行超）ごとに変わり、同じ文でも危険度が違うことを示す。解析はlibpg_queryをWebAssembly（ブラウザの中で高速に動かせる実行形式）に変換して動かしており、SQLは外部に送られないと明記されている。
The state of SIMD in Rust in 2026
CPUが一度の命令で複数のデータをまとめて計算する仕組みについて、Rustでの選択肢を整理した記事。著者は、複数CPUに移植できる書き方だけで4種類の有力な候補があり、それぞれ対応範囲と書きやすさが違うと比較している。コンパイラ任せの自動最適化は手軽な半面、処理が複雑になると効かなくなるのが難点だ。ハードウェア側の評価として、ARMの設計に比べてx86は規格が3つに割れており扱いにくいとも述べている。前日に取り上げたPlatform-independent SIMD in Goと同じ悩みに、別の言語がどう答えているかが見える。
Go concurrency distilled
Goの並行処理を一通り復習できる小さな読み物が公開された。goroutineやchannelの基本から、処理を数珠つなぎにするパイプライン、途中で打ち切るためのcontext、排他制御やアトミック操作までを18節にまとめている。ページ上でコードを書き換えて実行できるため、読むだけでなく手を動かして確かめられる。著者は入門書ではなく「思い出すための本」だと位置づけており、一度学んだ人が忘れた箇所を拾い直す用途に向く。
Optimizing a Lock-Free Ring Buffer
書き手と読み手が1つずつのキューを、鍵を使わずに速くしていく過程を5段階で追った記事。鍵で守る版を出発点に、アトミック変数への置き換え、メモリの順序保証を緩める調整、相手側の位置を手元に写して参照回数を減らす工夫、と順に積み上げている。計測値は毎秒1200万回から3億500万回へ、鍵を使う版の25倍まで伸びた。以前のモダンC++でロックフリーなキューを一から作るが作り方の話だったのに対し、こちらは作った後にどこを削るかの話になっている。
Rusty thoughts on “Parse, don’t validate”
「入力を検査するのではなく、条件を満たした型に変換してしまえ」という設計指針を、Rustで実践するとどうなるかを論じた記事。空でない配列を返す関数は、中身を毎回確かめる代わりに「空でないことが保証された型」を返せばよい、という考え方だ。標準ライブラリにもゼロでない整数を表す型があり、これを割る数に使えばゼロ除算で落ちる道が最初から塞がれる。著者は、同じ検査を呼び出し側で何度も書かずに済み、後から条件が変わってもコンパイラが漏れを教えてくれる点を利点に挙げている。
Frontend
Poimandres、Webゲームやアニメーション向けのJS／TSライブラリ「math」を公開
Web上のゲームやアニメーションで必要になる計算をまとめたライブラリが、オープンソースで公開された。gihyo.jpによると、ベクトルや行列の演算、図形の当たり判定、イージング、ノイズ生成、色空間の変換などを個別に読み込める形で収めている。特徴は、計算のたびに新しい配列を作らず呼び出し側が用意した配列に書き込む設計で、メモリのやりくりにかかる負担を抑えられる。AIコーディングエージェント向けの手引きも同梱され、書き方を揃えやすくしている。
古いReact NativeアプリをNew Architectureへ上げ直す
長く放置したReact Nativeアプリを最新版へ引き上げる手順を、10段階に分けて整理した記事。要点は、バージョン上げ・New Architecture対応・TypeScriptの型厳格化を同時にやらず、1回に1種類だけ変えることだという。依存ライブラリは「JavaScriptだけのもの」「ネイティブコードを含むもの」「React Native本体に強く結びついたもの」に分類してから手を付ける。package.jsonを書き換えれば終わり、と考えるのが最大の落とし穴だと警告している。
How to get access to DOM from Service Worker?
ページの裏側で動くWorkerからは画面の要素を直接触れない、という制約を回避するライブラリの紹介。要素そのものを送る代わりに、本体は元のスレッドに置いたまま、Worker側には「身代わり」を渡す仕組みだ。身代わりはプロパティの参照やメソッド呼び出しを記録しておき、結果を待つ時点でまとめて本体側に再生する。$('#list').find('li').first().text()のようにつなげた呼び出しが1往復で済むため、やり取りの回数を抑えられる。
The JavaScript Pun: tagged template literal
JavaScriptの${{ url }}という書き方が、見た目と実際の意味で二重に読める「だじゃれ」になっている、という小品。人の目には他のテンプレート言語でおなじみの{{ }}に見えるが、JavaScriptは${...}の中にオブジェクトの省略記法が入っているとしか解釈していない。著者はこれを偶然の産物だとしたうえで、タグ付きテンプレートの関数側から変数名と値の両方を受け取れる実用的な使い道も示す。文法の重なりがそのまま道具になる例として読める。
FlutterからFoundation Modelsを呼ぶ最小構成
iPhone本体の中で動くAppleのAIモデルを、Flutterのアプリから呼ぶ最小の作り方をまとめた記事。Dart側は「文章を渡すと文章が返る」だけの窓口に絞り、Apple固有の事情はSwift側に閉じ込める構成をとる。Swift側ではモデルが使える状態かを先に確認し、端末が非対応、機能が無効、準備中といった場合を分けて扱う。筆者は要約や仕分けには向くが計算やコード生成には向かないこと、OS更新でモデルが変わるため文言の再検証が要ることを注意点として挙げている。
Products
RemoteConsole
自宅や職場のマシンに、スマホからターミナルでつなぐアプリ。狙いは、AIコーディングエージェントが途中で止まったり権限を求めて動かなくなったときに、外出先から自分で割って入ることだ。エージェントが作業しているtmuxのセッションにそのまま再接続でき、難しいところを手で片付けてから再び任せられる。接続は直結・Tailscale・中継の3通りから選べ、ファイル閲覧もできる。
WebDecoy for Vercel
自分のサイトに来ているクローラー（Webを自動で巡回して内容を集めるプログラム）が本物かどうかを見分けるサービス。名乗りだけなら誰でも偽れるため、実際の接続元IPを各社が公開しているIP範囲と突き合わせて判定する。Vercelのログ出力につなぐだけで入り、JavaScriptを実行しない巡回も取りこぼさない。監視に徹して遮断は一切しないため、本番に入れても表示が壊れる心配がないのが売りだ。
Promptic
AIアプリの指示文とモデルの組み合わせを、勘ではなく実測で選ぶためのサービス。自社のデータと評価基準を登録すると、複数の構成を総当たりで試し、品質と費用の両面から点数を付ける。「安いモデルに落としたらどこまで質が落ちるか」を、本番に出す前に数字で比べられるのが要点だ。ダッシュボードのほかCIやコーディングエージェントからも呼べる。
CrbonFree
AIの利用で出る二酸化炭素や電力、水の量を、トークン単位で記録するサービス。OpenAIやAnthropic、Bedrock、Vertexなど支払い先の明細から実際の使用量を読み、概算の計算機ではなく監査に耐える数字として出すのが売りだ。算出方法と誤差の幅も併せて示すため、第三者が検証できる。複数のモデルを切り替えて使うOpenRouterにも対応している。
Squints
公開中のWebページの上に、デザインツールのような計測機能を重ねるChrome拡張。余白の実測、ガイド線、グリッド、色の吸い取り、実際に使われているフォントの特定までをブラウザの中で完結させる。変わっているのはアニメーションの再生速度を落としてコマ送りで確認できる点で、これは一般的なデザインツールにはない。注釈を付けた画面写真をそのまま複製できるため、AIに投げて相談するのにも使える。
Others
A US federal jury awarded Taction Technology $5.7B+ in damages, finding Apple infringed haptics patents; Apple to appeal, says it “does not use Taction’s” tech
Appleが触覚技術の特許を侵害したとして、米国の陪審が57億ドル超の賠償を命じる評決を出した。Techmemeがまとめた報道によると、争点はiPhoneやApple Watchで指先に手応えを返す振動装置で、2021年に起こされた訴訟の判断にあたる。特許侵害の賠償額としては米国で過去最大で、Appleは「相手方の技術は使っていない」として控訴する構えだ。故意の侵害とまでは認定されなかった。
Bitget CEO Gracy Chen says she suspects North Korean attackers exploited a backend system used to process wallet transactions to drain $387M from the platform
暗号資産取引所Bitgetから3億8750万ドルが流出し、同社は北朝鮮の攻撃者による犯行と見ていると表明した。Techmemeが伝える同社CEOの説明では、秘密鍵が盗まれたのではなく、送金処理を担う裏側の仕組みに偽の送金データを流し込み、自動承認をすり抜けさせる手口だった。過去に同国の攻撃で使われたVPNと同じIPが確認されたことを根拠に挙げている。損失は同社の利用者保護基金で全額を吸収するとしており、2026年に入って最大規模の暗号資産流出となった。
We’re gonna need a lot more mathematicians
AIが出す数学の成果を人間が理解できなくなる前に、理解できる人をもっと増やすべきだ、という寄稿が数学者テレンス・タオのブログに掲載された。著者が挙げる例は、AIが革新的な核融合炉の設計を出してきたときに、それが安全かどうかを人間側が判断できるかという問いだ。誰にも理由が分からないまま重大な決定が下される未来は受け入れられないとして、内容を検証できる人の層を厚くする必要があると説く。AIベンチマークに数学を使うのは有害だとして数学者たちが反発とは逆向きに、数学者の役割を「発見」から「検証」へ広げる提案になっている。
中国・北京がドローンを全面規制、飛行だけでなく所持・保管・持ち込みも禁止へ
北京市がドローンについて、飛ばすことだけでなく持っていること自体を禁じる規制に踏み込んだ。GIGAZINEによると、2026年3月の販売禁止を拡張したもので、11月15日以降は所持・保管・市外からの持ち込みが対象になる。きっかけは同年6月に小型機が市内で最も高いビルに衝突し、操縦者が死亡、13人が負傷した事故だという。市は買い取りやリサイクル、市外への移送という3つの処分方法を用意している。
Automattic has a new board after failed attempt to put CEO on leave
WordPressを運営するAutomatticで、取締役会がCEOを休職させようとして失敗し、逆に取締役の側が入れ替わった。TechCrunchによると、9月初めの動きに対しCEOは84％の議決権を使って33時間で巻き返し、関与した取締役やCFO、法務責任者が退いた。新しい取締役にはSF作家や起業家が就き、CEOは社長・財務・秘書役まで兼ねる体制になっている。休職させようとした理由は今も公表されていない。