OpenAIが蒸留攻撃を阻止、DeepSeekは脱CUDAツールを公開

AI

OpenAIが「中国のAI企業が1万5000以上のユーザーを使ってモデルの思考を盗み取る蒸留攻撃を実行していた」と報告

OpenAIが、自社AIの「思考の中身」を狙った組織的な攻撃を7月に止めたと報告した。Gigazineによると、動員されたアカウントは1万5000人以上にのぼる。狙いは蒸留（他社のAIに大量に質問して答えを集め、それを教材に自前のAIを育てる手口）で、隠した推論の過程を吐き出させる脱獄も併用された。中心は中国のMoonshot AIに関係する人物とされ、以前のAnthropicが蒸留の作戦を企業名つきで公表した件と同じ構図だ。

Introducing Clef: our open-source decision models, and new RL fine-tuning platform

Cloudflareが、AIエージェントの判断役に絞った小型モデル「Clef」をApache 2.0で公開した。文章だけでなく画像も見て「次にどう動くか」を分類する用途に特化し、Qwenを土台に27Bと9Bの2種類を用意する。応答までの時間は中央値で大きい方が約210ミリ秒、小さい方が約39ミリ秒と短い。Hugging Faceと自社のWorkers AIから使え、自社データで追加学習させる強化学習の基盤も同時に始めた。

DeepSeekがHuaweiと提携しAscend向け「TileLang」など6つのAI開発ツールをオープンソースで公開、NVIDIAのCUDA依存低減を狙う

DeepSeekがHuaweiと組み、AIチップ向けの開発ツール6本をオープンソースで公開した。Gigazineによると、柱は「TileLang」という言語で、CUDA（NVIDIA製GPUを動かすための開発環境）より簡潔に高速な計算処理を書ける。9月30日からはHuaweiのAIチップ「Ascend 950」も正式な対応先に入った。以前のDeepSeekがHuawei製AIチップを16万基導入予定との報道と合わせると、ソフト側も中国製チップへ寄せる流れが見える。

ソフトバンクG、OpenAIへの追加出資が完了累計10兆円超持分約13％に

ソフトバンクグループが、OpenAIへの追加出資の最終分100億ドルを10月1日に実行した。ITmediaによると、累計の出資額は646億ドル（約10.2兆円）で、持ち分は約13%になる。300億ドルを100億ドルずつ3回に分けて払う契約の、3回目にあたる。1社がOpenAIの1割強を抱える構図が、これで固まった。

Google、Geminiのチャットに「Skills」を導入、個人向けから順次提供 ——Gemsは自動移行へ

GoogleがGeminiに、よく使う指示を保存して呼び出せる「Skills」を入れた。gihyo.jpによると、「/」とスキル名で呼び出せるほか、Gemini側が自動で判断して当てることもある。従来の「Gems」は11月から自動で移行され、利用に有料契約は要らない。保存した指示を使い回す形は、以前のChromeの「Skills」と同じ方向にある。

Infra

JERA・Dell・RHAELMの3社、発電所直結AIデータセンター整備で覚書を締結第1号として千葉火力発電所に40万kW級施設を建設へ

発電所の隣にAIデータセンターを建てる計画が、日本で動き出した。クラウドWatchによると、JERAが電力と用地、Dellがサーバー、RHAELMが建設と運営を担う覚書を結んだ。第1号は千葉火力発電所で、最大40万kW規模を2028年から段階的に動かす。送電網を介さず発電所から直接受け取る形にすれば、送電設備の空き待ちに左右されずに済む。

メモリメーカーのMicronが2026年第4四半期の決算発表、AIインフラの需要急増で爆発的に成長し売上高前年同期比379％増・純利益1078％増・データセンター部門売上高1000％増

Micronの四半期決算が、売上高で前年同期比379%増という異常な伸びを示した。Gigazineによると、純利益は約11倍、データセンター向けの売上高は約10倍に達し、粗利益率は86.8%だった。AIインフラの拡大でメモリが足りず、価格が上がり続けているためだ。以前の「DRAMもSSDも高い」いつまで続く？で見たとおり、この逼迫はPCの購入価格にも跳ね返る。

Introducing Workers KV Instant — powered by Quicksilver

Cloudflareが、設定値の読み出しに特化したキーバリュー保存「Workers KV Instant」を非公開ベータで出した。社内の設定配信に使うQuicksilverが土台で、読み出しは99パーセンタイルで1.62ミリ秒だという。従来のKVは同じ条件で287ミリ秒、世界中への反映には約4.4秒かかっていた。ただし1つの名前空間に1万件まで、書き込みは毎秒1回までと制限が強い。

vCPUを減らせばVMが速くなる！？ Linux 7.4でマージが期待される“Steal Governor”

仮想マシンのvCPUを自動で減らし、かえって速くする仕組みがLinuxに入りそうだ。gihyo.jpによると、物理CPUを他の利用者に奪われている状況では、vCPU（物理CPUを分け合って使う仮想的なCPU）が多いほど無駄が増える。ロックを持ったまま止められたvCPUが、他のvCPUの足を引っ張るからだ。データベースのように依存関係の多い処理で効果が確認され、Linux 7.4へ向けた取り込みが進んでいる。

terraform applyしたら、1ヶ月半前のコードが本番に出ていた

環境変数を1つ直すつもりのterraform applyで、本番が1カ月半前のイメージに巻き戻った事故の記録。著者は原因をignore_changesの読み違いに求める。これは「今の値を守る」ではなく「差分として見ない」設定だったという。Cloud Runは環境変数とイメージが同じブロックに同居するため、記録に残っていた古いイメージが一緒に送られた。planに差分が出ないので気づけず、イメージのタグを変数で明示的に渡す形へ移す方針を示している。

Backend

Amazon Aurora PostgreSQL、S3上のApache Iceberg、Parquetデータへの直接クエリ実行が可能に ―DuckDBを組み込み高速に実行

Aurora PostgreSQLから、S3に置いたままの分析用データを直接SQLで読めるようになった。gihyo.jpによると、分析に強いDuckDBを組み込み、IcebergやParquet形式のファイルへ直接問い合わせる。業務データと分析データを突き合わせるために、わざわざ移し替える処理を組む必要がなくなる。追加料金はなく、以前のDuckDBの開発元がAWS子会社になる発表が製品に反映された形だ。

Google Cloud、ローカルマシンにインストールできる大規模分散型マルチモデルDB「Spanner Omni」正式版リリースを発表

Google CloudのSpannerを自分の環境で動かせる「Spanner Omni」が正式版になった。Publickeyによると、ノートPCから数千台のクラスタまで同じものが動く。リレーショナルのほかグラフやベクトル検索も扱え、AWS上の仮想マシンやKubernetesにも置ける。以前のSpanner Omniの解説で紹介された仕組みが、90日間の無償版と年間契約の商用版という形で正式提供に入った。

RIP, vector database

ベクトル検索を中心に据えたデータベースの設計はもう限界だ、という主張。turbopufferの技術者によると、ベクトル用の索引（意味の近いものを素早く探す仕組み）を軸に全データを並べる構造が足かせになる。1件に複数のベクトルを持たせると本文が重複し、索引の並べ替えのたびに大量の書き戻しが起きるからだ。同社は次のv3で、ベクトル索引を「ただの追加索引」に格下げする設計へ切り替えるという。

Announcing Rust 1.99.0

Rustチームが公式ブログで1.99.0の公開を告知した。目玉は、引数の個数が決まらないC言語の関数をRust側で定義できるようになった点だ。生ポインタからデータの大きさと配置を取り出す関数群も安定版に入った。Vecの中身を分解して組み直すAPIなど、低レベルな橋渡しを楽にする追加が目立つ回になっている。

「Oracle JDK 21」は無償の「NFTC」ライセンスの対象外に、10月「CPU」以降で／「Oracle JDK」を無償で商用運用したいなら「Oracle JDK 25」への移行を

Oracle JDK 21の更新が、10月20日の定例修正から無償ライセンスの対象外になる。窓の杜によると、以降は商用の本番環境で更新を当てるには有償契約が必要で、個人利用や開発目的は無償のままだ。無償のまま商用で使い続けるなら、2028年10月まで無償更新が続くJDK 25へ移ることになる。長期サポート版だから安心、と据え置いた環境は期日前に判断を迫られる。

Frontend

長年の悩みがこれで解決！ CSSで機能を組み合わせたときにブラウザがサポートしているか検出できる新機能「@supports named-feature()」

ブラウザの対応状況を調べるCSSの@supportsに、機能の「組み合わせ」を確かめる書き方が加わる。colissの解説によると、従来は個々のプロパティの可否しか調べられず、Flexboxでgapが効くかは判定できなかった。新しいnamed-feature()は、あらかじめ決められた名前で「この組み合わせが実装済みか」を直接問える。Chrome 150で対応済み、Firefoxは156で対応予定と紹介されている。

The death of web development education

Web開発を教える仕事が生成AIで立たなくなった、という訴え。著者は、講座や書籍の収入が半分以下やゼロになった教育者の実例を挙げ、学習素材がAIに吸い上げられた結果だと述べる。読者が人の書いた解説ではなくチャットに聞くようになり、ブログのアクセスもクローラー経由が中心になったという。初心者が独学で入ってこられた入口そのものが細る、という問題提起だ。

Bez: Generating a browser engine from specs and tests

仕様書とテストから、ブラウザのエンジンを生成させる実験的なプロジェクト。説明によると、AIモデルに実装候補を書かせ、Chromium・Firefox・WebKitの3つと挙動を比べる。一致した候補だけがRustのコードとして採用され、落ちたものは作り直させる。現状は対象範囲の0.6%を生成できた段階で、CSS 2.1のレイアウト規則は9件のうち8件が通ったという。

Vinextでv1.0のリリースが行われたので試してみた

Next.jsをViteの上で動かす「Vinext」のv1.0を、AWSで試した記録。DevelopersIOの記事では、Lambda上でのサーバー側描画とAPI Routesが動いている。CloudFrontを前に置く構成まで組めた一方、Tailwind CSSを使うとビルドで詰まり、その回避方法も書かれている。CloudflareがVinext 1.0を発表した直後の検証として、Vercel以外へ出す現実味が分かる。

Products

Firetower

コーディングエージェントを自分のサーバーで動かし、手元の端末から操作するためのオープンソース基盤。Product Huntの投稿によると、セッションごとにGitの作業用コピーを分けて並行作業させ、接続が切れても処理は続く。手元のPCを開けっぱなしにする必要がなくなり、外出先からスマホで承認だけ返す使い方ができる。Rust製で、常駐させるメモリが小さいことを売りにしている。

DSH Desktop

DeepSeekが公開しているエージェント実行環境の、公式デスクトップ版。これまで端末とNodeの用意が必要だった操作を、Mac・Windowsのアプリから使えるようにしている。機能はすべてプラグインという構成で、定期実行の予約や作業場所の切り替えにも対応する。無料で、黒い画面に抵抗がある人にエージェントを渡す足がかりになる。

Semitexa

AIエージェントがコードの構造を調べられることを前提に設計したPHPのフレームワーク。作者の説明では、経路や依存関係、変更が波及する範囲を問い合わせられる「プロジェクトグラフ」を持ち、直す前に影響を確かめられる。画面はサーバー側で描く方式で、フロントエンドを別アプリに分けずに済む。ORMや多テナント、ジョブキューも同梱する。

rhun

エディタ・端末・Gitの差分表示・エージェントの作業画面を1つにまとめた小さなコードエディタ。作者は本体をアセンブリで書いたとし、軽さと速さを前面に出している。Vimの操作やあいまい検索、ローカルのAIを使ったコミットメッセージ生成も入る。Windows・Linux・Apple Silicon版があり、MITライセンスで無料だが、まだ初期段階だ。

Helo

パスワード再設定の通知やメールマガジンを送るための、開発者向けメール配信API。Postmarkの元メンバー3人が立ち上げ、買収に左右されない独立運営を掲げている。顧客ごとに送信元ドメインや配信停止リストを分ける構造で、1社の問題が他社の到達率を落とさないようにしているという。REST APIとSMTPに加え、Ruby・JavaScript・Python・Goなどの部品も用意する。