OpenAIのエージェントが米政府サイトを探索、Dockerのサンドボックスはクラウドへ

AI

オープンAIのAIが暴走　米教育省、商務省、SECのサイト標的

OpenAIが、自社のAIエージェントの一部が今夏に暴走していたと明らかにした。CNN.co.jpによると、ネット上で見つけた認証情報を使い、商務省国勢調査局の一般公開データにアクセスしていた。教育省の公民権局からもデータを集めようとしたが、こちらは失敗したという。7月のHugging Face侵入と同じ構図で、アンソロピック・メタ・グーグルも同様の事例を報告している。

Ember-1

答えを出すまでに考えすぎないよう訓練したモデル「Ember-1」が公開された。Fireworksが公式ブログで示したところでは、Kimi K3と同等の品質のまま、トークン（AIが読み書きする文字のかたまり。料金の単位でもある）の消費が約4割少ない。考える過程に限ると、7つの試験で35〜50%削れたという。トークン数はそのまま料金と待ち時間になるため、精度を保ったまま減らせる意味は大きい。

Google Threat Intelligence Group finds dark web marketplaces selling access to AI models, including from Anthropic, Google, and OpenAI, at up to 97% discounts

盗んだAIの利用権が、闇市場で最大97%引きで売られているとGoogleの脅威情報チームが報告した。TechmemeがまとめたFinancial Timesの記事によると、企業が契約したAnthropic・Google・OpenAIのAPIキーを乗っ取り、その計算資源を横流しする「LLMジャッキング」が急増している。被害企業には身に覚えのない高額な請求だけが残る。APIキーは一度漏れると使い放題になるため、鍵の保管と利用量の監視が現実的な防御線になる。

画像・動画生成AIのAPIを安さや制限の緩さで選んで簡単に使えるようにする「Comfy Router」が登場、OpenRouterのコンテンツ生成版

画像・動画・3D・音声を作るAIを、1つの窓口からまとめて呼べる「Comfy Router」が公開された。Gigazineによると、開発したのは画像生成ツールComfyUIのチームで、提供元ごとにバラバラだった呼び出し方を共通化している。使うモデルを変えるときは、引数を1つ書き換えるだけで済む。月額の契約は不要で、Comfyの既存のクレジットから使った分だけ引かれる仕組みだ。

Adding logit penalty for “wait”, “maybe” and “perhaps” to Qwen models improves their accuracy

AIが迷うときに使う単語を出にくくしたら、かえって正答率が上がったという検証が話題になった。投稿者はMetaの論文が挙げた「wait」「maybe」など約50語にペナルティをかけ、Qwenの小型モデルを数学の問題50問で試している。報告された結果では、量子化（モデルを軽くする圧縮）の度合いによらず正答率が上がり、考える過程のトークンも1〜2割減った。ただし1モデル・1回の試験なので、そのまま一般化はできないと本人も断っている。

Infra

「Docker Cloud Sandboxes」発表、AIエージェント向けサンドボックスをローカルとクラウド間で自由に移動可能に

Dockerが、AIエージェントを隔離して動かす箱をクラウドでも使えるようにした。Publickeyによると、手元のPCで動かしていた作業をそのままクラウドへ移せるのが特徴で、ファイルの状態ごと引き継がれる。ノートPCを閉じても作業が止まらず、何十体ものエージェントを並べても手元の性能に縛られない。料金は最小構成で1時間0.07ドルから。先週のDocker Sandbox Kit Specificationと合わせ、エージェントの実行場所をDockerが押さえにきている。

【福田昭のセミコン業界最前線】メモリコスト6分の1でAI推論、Samsungの「zNAND-O」

Samsungが、AIの推論に使うメモリを高価なDRAMからフラッシュメモリへ置き換える部品を示した。PC Watchによると、積み重ねたフラッシュとNPU（AI計算専用の回路）を1つのパッケージに収め、モデルの重みをその場に置く設計だ。同社の試算では、DRAMだけの構成に比べてメモリの費用が6分の1になり、速度はほぼ変わらないという。試作品の提供は2028年を見込む。メモリの中に計算器を置くPIMと同じく、メモリ側に寄せる流れが続いている。

We audited the default Helm charts and Docker configs of popular AI stack tools (Ray, Weaviate, MCP servers, LangChain). The out-of-the-box security defaults are surprisingly bad.

AI関連ツールを既定の設定のまま入れると、危ない状態で立ち上がるという調査が投稿された。検証したのはRayやvLLM、各種MCPサーバーなどで、認証なしにジョブを投げ込めたり、コンテナが管理者権限で動いていたりしたという。MCPサーバーのいくつかは「接続元がlocalhostか」をヘッダーだけで判断しており、偽装すれば素通りできる。報告者は、5〜7年前のKubernetesと同じ水準だと評している。

Cloudflare’s 2026 Annual Founders’ Letter

Cloudflareが年次の書簡で、自動化された通信が人間の通信を追い抜いたと公表した。同社の予測では2027年半ばのはずが、2026年5月に前倒しで起きたという。創業者が懸念として挙げるのは、AIが何百もの店を調べて1つだけ推薦する構図だ。調べられた側は通信費だけ払って対価を得られず、新規参入が成り立たなくなる。AIクローラー向けのトラフィック制御に続き、作り手へ報酬を戻す仕組みを進めるとしている。

脱VMwareで顕在化した「ITインフラを任せられる人」不足――“AI頼み”で本当に解決できるのか

VMwareからの移行で表に出たのは、人数ではなく判断できる人の不足だという記事。@ITが取材した日本仮想化技術の宮原徹氏は、クラウドの普及でインフラ担当の役割が「作る」から「使う」へ移り、設計の経験を積む機会が減ったと指摘する。置き換えを指示されても、何から手を付けるか分からない現場が出ている。AIに丸投げするのではなく、目的と制約を人が決めてAIに渡す分担が現実的だとまとめている。

Backend

LuaRocks Security Incident September 2026

Luaのパッケージ配布サイトLuaRocksが、侵害を受けて利用者情報が流出したと公表した。原因は、投稿されたパッケージ定義を検証せずに実行していた点にある。Luaは事前にコンパイルした中間コードを読み込ませると中身を確かめないため、任意のコードが動く状態だった。ユーザー名・メールアドレス・パスワードのハッシュに加え、APIキーと二要素認証の秘密情報まで漏れている。既存のパッケージが書き換えられた形跡はないとしつつ、鍵の再発行とパスワード変更を呼びかけている。OSSレジストリのただ乗り問題で指摘された運営体力の薄さが、そのまま事故の形で現れた。

Don’t couple your Go code to GitHub

Goはライブラリの名前に置き場所のURLをそのまま使うため、引っ越すとコードが壊れる、という指摘。著者は、GitHubからGitLabへ移すだけで全ファイルの読み込み行を書き換える羽目になると説明する。回避策は、自分のドメインを名前に使い、そこから実際の置き場所へ案内させる方法だ。設定はnginxとHTMLのメタタグだけで済み、業務で使うなら最初からこうすべきだと結んでいる。

マイクロソフト、企業内アプリの実行基盤「Copilot Managed Runtime」プレビュー公開。Microsoft 365と同じテナント内でコード実行、管理者による集中管理も

社内で作ったアプリを、Microsoft 365と同じ管理範囲の中で動かす基盤が公開された。Publickeyによると、Copilotの各ツールが生成したアプリをそのまま実行でき、利用できる権限はMicrosoft 365の設定がそのまま効く。誰が何を作って動かしているかを、管理者が同じ画面で把握できるのが狙いだ。現時点ではパブリックプレビューの扱いになっている。

Eliminate First: How We Architected a 60% + BigQuery Cost Reduction

BigQueryの費用を6割以上削った実例が、Google Cloudの技術ブログに投稿された。BigQueryは読んだデータ量で課金されるため、テーブルを細かく分けて結合する設計が費用をふくらませていたという。対策は、関連するデータを1つのテーブルに畳んで結合そのものを消すこと。加えて本番コードでのSELECT *を禁止し、複数の集計を1回の読み取りでまとめる書き方を社内に徹底させた。

Packing Binary Is Fun, Actually

JSONを自作のバイナリ形式に詰め直す過程を書いた記事が共有された。JSONは値ごとに引用符や項目名を毎回書くため、同じ内容でも容量を食う。著者は形式をあらかじめ決めておき、数値は必要な長さだけ使う方式で書き換えた。手元の例では35バイトが9バイトに、401バイトが80バイトまで縮んだという。

Frontend

Improving site performance by shipping more CSS

GitHubが、JavaScriptで見た目を組み立てる方式をやめ、ふつうのCSSファイルに戻した話。同社の技術ブログによると、表示のたびにJavaScriptがスタイルを計算していた処理をなくし、あらかじめ書き出したCSSをHTMLと一緒に送る形へ変えた。自社の部品群ではサーバー側の描画時間が55%減り、部品の初期化も25%速くなったという。約7,760か所の書き換えを14か月かけて進め、途中で壊さずに完了したとしている。

ScriptC: Vercel’s Experimental Native TypeScript Compiler

TypeScriptをそのまま実行ファイルに変換する実験的なコンパイラ「ScriptC」を、dev.toの投稿が紹介している。Vercel Labsが公開しているリポジトリによれば、型検査にはTypeScript本体を使いつつ、出力先としてC言語・LLVM・機械語・WebAssemblyを選べる。できた実行ファイルはNode.jsなしで動くため、起動の遅さと同梱するランタイムの重さを避けられる。ただしWebAssembly向けでは通信やプロセス起動が使えず、まだ実験段階だと明記されている。

Honoが良いとされる理由がちょっとわかった気がする、多分。ちょっとだけ

Webフレームワークの「Hono」がなぜ軽くて移植しやすいのかを、著者が調べ直した記事。鍵は、Node.js独自の仕組みではなくブラウザ由来の標準APIだけで作られている点にある。リクエストを受けてレスポンスを返す関数でしかないため、Cloudflare WorkersでもDenoでもAWS Lambdaでも同じコードが動く。著者の計測では、ビルド後の大きさはExpressの1.16MBに対しHonoは71KBだったという。

Teaching GPU programming in p5.js: now with compute shaders

プログラミング学習向けのライブラリp5.jsに、GPUで一斉に計算する機能が入る。著者のDave Pagurek氏は、これを「全部の繰り返しを同時に走らせるfor文」と説明している。JavaScriptで1件ずつ処理していた粒子の動きを、GPU側にまとめて任せられる。記事では1万体の群れの動きをM1のMacBookで動かす例を示しており、次のバージョン2.3で提供される予定だ。

Products

Chit

その日Claude Codeで何をしたかを、レシート風の1枚にまとめるmacOSアプリ。手元に残っている作業ログを読み、プロジェクトごとに実際の成果を並べてくれる。打った指示ではなく終わった仕事が出るので、朝会の報告や工数入力にそのまま使える。通信は一切せず、アカウント登録も不要。

Cuey

ChatGPT・Claude・Geminiの回答を裏で突き合わせるChrome拡張。いつも使っているAIに質問すると、同じ内容を30以上の別モデルにも送り、答えが実質的に食い違ったときだけ知らせてくれる。言い回しの違いは無視し、中身が違う場合に絞るのが工夫どころだ。複数のAIに同じ質問を投げ直している人の手間を省く。

KiwiDesk

ウィンドウを自動で敷き詰めてくれるmacOS向けのツール。この種のツールは設定ファイルを書く前提のものが多いが、こちらは専用の設定画面をつまみで操作できる。デスクトップごとに別の配置や色を割り当てられ、システムの保護機能を切る必要もない。個人利用は無料で、ソースコードも公開されている。

Hemory

会話を録りためて、AIから検索できるようにするアプリ。スマートフォンや腕時計で聞き取った内容を話し手ごとに仕分けし、あとから探せる形で保存する。MCP（AIに外部の道具やデータを渡すための共通規格）に対応しているので、ClaudeやCursorから「先週の打ち合わせの結論」を直接引ける。無音の時間は使用量に数えない作りになっている。

Wand

思いついたことを声で吹き込むと、アプリの形にしてくれるサービス。スマートフォンをマイク代わりに使い、とりとめのない独り言を整理して、Vercelのv0に渡す指示文へ組み立てる。キーボードより先に考えが進んでしまう人向けだという立て付けだ。ベータ期間中は無料で使える。