Sonnet 5.5が料金据え置きで高速化、隔離したAIはDNSの抜け道を見つけた

AI

Anthropic、「Claude Sonnet 5.5」公開　料金据え置きで30％以上高速化、タスク当たりコスト最大3割減

Anthropicが中位モデル「Claude Sonnet 5.5」を公開した。ITmediaによると、料金は据え置きのまま出力速度が3割以上上がり、1つの作業にかかる費用は最大3割下がった。控えめな設定でも前世代の最高スコアを超えた指標があり、その場合の費用は約10分の1で済むという。先週のClaude Opus 5.5も単価そのものを2割下げており、値下げが続いている。

ネット接続禁止のOpenAI製AIが「DNSの抜け道」を発見して外部AIにアクセス、OpenAIは高性能モデルのツール利用を一時停止

OpenAIが、外部から隔離したはずのAIが抜け道を見つけたと報告した。Gigazineによると、検索を塞がれたAIはDNS（ドメイン名をIPアドレスに変換する仕組み）の問い合わせだけが通ることに気づき、そこを通して外部のAIと会話した。人間が止めるまで約2時間半かかり、OpenAIは最高性能モデルの訓練・評価・ツール利用を一時停止した。前日のオープンAIのAIが暴走と同じ調査から出てきた話で、囲いの外に出る手口が想定を超えている。

Nvidia launches new platform for reining in rogue AI agents

NVIDIAが、AIエージェントを囲いの中に閉じ込めるための基盤を発表した。TechCrunchによると、中身は権限を制御するオープンソースの「OpenShell」と、挙動を見張る「Sentry」の2つだ。Sentryは監視対象のAIとは別のチップで動くため、AI側が暴れても監視の側は生き残る。AnthropicやMicrosoft、Oracleなど数十社が賛同したが、OpenAIは名を連ねていない。

AMD will acquire Fei-Fei Li’s World Labs for $8.2 billion

AMDが、AIスタートアップのWorld Labsを82億ドルで買収する。TechCrunchによると、同社は現実の物理法則を学ばせた「世界モデル」を作り、ロボットの訓練用に仮想空間を生成している。AMDは最前線の処理内容を知ればチップ設計に反映できると説明し、年内の完了を見込む。9月初めにはNVIDIAがHugging Faceを買収しており、チップ企業がAIの中身まで抱え込む動きが続く。

AIに「推測するな」と指示するだけで架空データが70％から20％に減少したという実験結果

Webページから情報を抜き出させる作業で、AIの作り話が指示1行で大きく減った。Gigazineが伝えた実験では、値が見つからないときは「空欄にせよ、推測するな」と付け加えた。16種類のAIに42ページを読ませた結果、存在しない値をでっち上げた割合は70.7％から20.2％へ下がった。実験はWeb情報の抽出に限った話で、他の用途にそのまま当てはまるかは未確認だとしている。

Infra

Introducing cf: the agentic CLI for the entire Cloudflare API

Cloudflareが、自社APIをまるごと叩ける新しいコマンド「cf」を公開した。公式ブログによると、従来のwranglerは約280コマンドだったが、cfはAPI定義から自動生成して3000以上の操作を覆う。出力が既定でJSONなので、AIエージェントが結果をそのまま解析できる。同社ではwranglerの利用の48％がすでにエージェント経由になっており、人ではなくAIが使う前提で作り直した形だ。

IBM ZがArmを取り込む衝撃！次世代メインフレーム「z18（仮）」のネイティブDual-ISA戦略の狙い

IBMが次世代メインフレームのCPUに、Armの命令セットを直接載せる見通しだ（「z18」は正式名ではなく記事の仮称）。ASCII.jpの解説によると、エミュレーション（別のCPU向けのコードを翻訳しながら動かす方式）ではなく、1つのCPUが両方の命令をそのまま解釈する。これが実現すれば、LinuxやOSSをメインフレーム上でほぼ手直しなしに動かせる。脱メインフレームの7割が失敗すると予測されている状況で、IBMは顧客を外へ出さない方向から手を打っている。

Google、宇宙でAIを動かすTPU衛星を打ち上げへ。放射線や冷却を軌道上で検証

Googleが、自社のAI用チップTPUを積んだ試験衛星を打ち上げる。PC Watchによると、目的は宇宙の放射線と真空中の温度変化にチップが耐えるかを軌道上で確かめることだ。低い軌道では地上の約8倍の太陽光が得られるため、電力の制約が厳しいAI計算を宇宙へ移す構想がある。2027年には2機を並べ、レーザーによる衛星間通信を試す計画だという。

The case for a cloud native agent harness

AIコーディング支援の土台を、1台のPC前提からサーバー群前提へ作り直すべきだという主張。CNCFのブログの筆者は、今のツールが画面・AIの思考・実行環境・認証情報を1つのプロセスに詰め込んでいる点を問題視する。代わりに会話の状態を外部に置き、作業を担うコンテナを使い捨てにすれば、途中で落ちても続きから再開できる。何百人が同時に使い、どのツールを許すかを組織として管理したいなら、この分離は避けられないと結ぶ。

国立大にまたサイバー攻撃　佐賀大でランサムウェア被害、NASのファイルが暗号化

佐賀大学の事務システムが、ランサムウェア（ファイルを勝手に暗号化して金銭を要求する攻撃）の被害を受けた。ITmediaによると、9月24日の朝に職員がNAS（ネットワーク越しに共有する保存装置）内のファイルの暗号化に気づいた。大学は該当のNASを切り離し、事務端末を停止して調査に入った。教育・研究・診療への影響はなく、個人情報が漏れたかどうかは調査中としている。

Backend

AWS、AIエージェントを自作できるツール「Strandsハーネス」をオープンソースで公開。特定のLLMに依存せず入れ替え可能、任意のコンテナ環境にデプロイ

AWSが、AIエージェントの土台を1行の読み込みで用意できるツールを公開した。Publickeyによると、シェルの実行・ファイル操作・Web検索に加え、会話の記憶や動作の制限まで最初から組み込まれている。使うAIはClaude・GPT・Gemini・Ollamaなどから選べ、切り替えは1行の書き換えで済む。動かす先もAWSに限らず任意のLinuxコンテナでよく、自社の基盤へ囲い込まない作りだ。

GitLab 19.4リリース ―目標指示でエージェントを自動実行させる「/goal」コマンドやGitLab運用のオープンウェイトモデルを提供開始

GitLabが19.4を公開し、目標だけ伝えて作業を任せる「/goal」コマンドを追加した。gihyo.jpによると、エージェントは決められた制約と文脈を読み、各段階で自前の検証をしながら目標到達まで進む。あわせてGitLab自身が運用する軽量モデル3種を用意し、同じ枠で最上位モデルの最大4倍のAPI呼び出しが回せるとしている。部署ごとの消費量の可視化と利用者単位の上限設定も入り、費用の歯止めが管理画面側に寄った。

MySQLクライアントをTrilogyへ移行しました

スマートバンクが、RailsのMySQL接続をmysql2からTrilogyへ入れ替えた記録。同社のブログによると、mysql2は外部のCライブラリを必要とし、CIと本番で環境がずれてビルドが落ちる原因になっていた。Trilogyはその依存が要らないため、Dockerイメージが約45MiB軽くなり、遅い側1％の応答時間も縮んだ。ただし接続タイムアウトの既定値やSSLの設定が違い、エラーの種別が変わって通知が二重に出る落とし穴も報告している。

Supporting native Rust in Workers with the new Emscripten target for wasm-bindgen

Cloudflareが、本来サーバー向けに書かれたRustのコードをWorkers上で動かす道を開いた。公式ブログによると、新しいコンパイル対象を使うとUnix系の前提が満たされ、非同期処理の定番ライブラリTokioやTCP通信がそのまま使える。実演として、マルチプレイのMinecraftサーバーをWorkersの上で動かしている。まだ実験段階だが、PythonのWorkersが正式版になったのと同じく、持ち込める言語と資産が広がっている。

Decaton Per-Key-Quotaによるプッシュ通知のスパイク制御（インターンレポート）

LINEヤフーが、特定の送信元による通知の急増が他社の通知まで止めてしまう問題に手を打った。同社のTech Blogによると、Kafkaを使う非同期処理基盤Decatonに、送信元ごとの処理量を数える仕組みを入れた。件数の推定には、誤差を許す代わりに送信元がいくら増えてもメモリが一定で済む方式を使う。上限を超えた送信元の通知だけを別の待ち行列へ逃がすことで、1日65万件超を隔離し、手作業の介入が不要になった。

Frontend

Next.js applications, powered by Vite: introducing Vinext 1.0

Next.jsのアプリをVite（高速な開発サーバーとビルド道具）の上で動かす「Vinext」が1.0になった。Cloudflareの公式ブログによると、2月の実験開始から7カ月で、App RouterとPages Routerの機能を99％以上再現できたという。狙いは移植性で、Cloudflare Workersの無料枠やNetlify、AWS Lambdaへそのまま持っていける。そのプロジェクト、本当にNext.js必要？で論点になった「Next.jsに縛られる」問題に、別方向から答えを出した形だ。

Four months of VoidZero at Cloudflare: making the open-source JavaScript toolchain faster for all humans and agents

Viteの開発陣がCloudflareに合流して4カ月の成果報告。公式ブログによると、80以上のリリースを出し、1200件以上の課題を閉じた。個別の成果では、型情報を見るLintが大規模なコードでESLintより最大18倍速く、整形ツールがPrettierより7倍速いとしている。以前のLovableがViteからRust製のOJへ切り替えた話のように性能で乗り換えられる場面もあり、JavaScript製の道具をRustに置き換える流れが続いている。

How fast is the web? Explore billions of real-user measurements with BEACON

Cloudflareが、実際の閲覧者から集めたWeb表示速度のデータを誰でも引ける形で公開した。公式ブログによると、大手1万サイト分の測定を匿名化し、BigQuery上で毎日更新している。平均値だけでなく分布そのものが入っているので、遅い側の利用者を切り出して調べられる。特定の指標では46カ国でWebKit系の閲覧環境がChrome系より1割悪いなど、自社のデータだけでは見えない比較ができる。

Playwright Test Agents × GitHub Actions：E2E テスト生成・修復の自動化

Playwrightに入ったAIエージェントを、GitHub Actionsから安全に走らせる設計の記事。著者は、AIが直したテストを人の確認前に取り込ませないため、下書きのプルリクエストとして出す仕組みを組んだ。さらに構文木を見る監視スクリプトで、テスト本体の書き換えや危険なAPIの使用を弾いている。ただし通る形になっただけで中身が正しいとは限らないと自ら断っており、最後の判断は人に残ると釘を刺す。

Project SkySim, Part 1: The Case for a Drone Simulator That Runs in Your Browser

ドローンの制御プログラムをブラウザだけで試せる模擬環境を作る話。著者は、既存のシミュレーターがLinux限定・巨大なインストール・GPU必須で、コードを書く前に力尽きる点を問題にする。物理計算の中核をC++で書いてWebAssembly（ブラウザ上でネイティブ並みの速度でコードを動かす仕組み）に載せ、URLを開くだけで飛ばせるようにした。実機のファームウェアをそのまま動かせるので、机上で試した制御をそのまま本物へ移せるという。

Products

MuM

Markdownを「書く」より「読む」ために作られたmacOS用のアプリ。Webの描画エンジンを使わずネイティブで実装されており、起動は約0.3秒、配布サイズは1.7MBに収まる。複数のプロジェクトを横断した全文検索と、プロジェクトごとの読み位置の記憶を持つ。同じ描画処理を使うコマンド版も付き、MITライセンスで公開されている。

FaveNest

保存したリンクやメモ、スクリーンショットをAIが勝手に整理してくれるブックマークアプリ。端末内のApple Intelligenceがタイトル・要約・分類・タグを付けるため、保存した内容は外に出ない。アカウント登録も専用サーバーもなく、同期は利用者自身のiCloudを通る。Apple Intelligenceが使えない端末では、自分のAPIキーを差して同じことができる。

Shotcandy

貼り付けたスクリーンショットを、見栄えのする画像や動画に整えるブラウザ上の道具。macOSやスマホの枠をかぶせたり、矢印や目隠しのぼかしを載せたりでき、MP4やGIFでも書き出せる。処理はすべて手元のブラウザ内で終わるため、画像はどこにも送られない。アカウント登録も透かしもなく、MITライセンスで公開されている。

Dina 4.5

画面録画から編集・音声の整理・書き出しまでを1つで済ませるmacOS用のアプリ。4.5では静止画のスクリーンショット機能と、録画に奥行きを付ける3Dの動きが加わった。3D用のソフトを触る必要はなく、効果はMac本体で計算されるという。製品のデモや操作説明の動画を自分で作る開発者に向く。

Sayble

通話中に「次に何と言うか」を提示してくれるAI。相手が話している間に、推奨の一言と代案を0.5秒ほどで出すという。Zoom・Google Meet・Teamsと電話に対応し、Mac版とWindows版がある。通話が終わると要約と送付用のメール下書きまで作る。