Claude Code に改造機能「Mods」、Apple は AI エージェントのディスク全体アクセスを締める
AI
Claude CodeのUIや動作をTypeScriptでカスタマイズできる「Mods」正式リリース
Claude Code の見た目や動きを、TypeScript で書いた小さなプログラムで作り替えられる「Mods」が正式に入った。gihyo.jp によると、従来のHooks（決まったタイミングで外部コマンドを呼ぶ仕組み）と違い、本体の中で動くため画面の部品追加や権限確認の自動化までできる。以前のAGENTS.md対応も、実は mod として作られている。ただし mod はPC全体に触れられるため、信頼できる入手元のものだけ入れるよう注意されている。
Earendil、AIエージェントハーネスPi 1.0をリリース ——タスクの保存・再開に対応する「Pi Durable」も公開
AIエージェントの土台となるオープンソースの「Pi」が、バージョン1.0に到達した。gihyo.jp によると、AIに送る指示文の量を約4割減らし、MCP（AIと外部ツールをつなぐ共通規格）にも対応している。同時に出た「Pi Durable」は、途中で処理が止まっても最後の保存地点から再開できる。長時間走らせるエージェントを作る人にとって、落ちても続きから動く仕組みは大きい。
OpenAIが機密情報の取扱ポリシー違反で研究者3人を解雇、AI安全組織に情報を共有したため
OpenAI が、社内の機密情報の扱いに違反したとして研究者3人を解雇した。Gigazine が WSJ などの報道をもとに伝えたところでは、外部のAI安全性の評価組織へ情報を渡したことが理由とされる。うち1人は、評価組織 METR などとの技術的な窓口役だったという。METR はHugging Face侵害事件の最終報告書を出した組織で、外部検証との距離感が改めて問われる。
国産AI「LLM-jp-4」ベースのAIモデル、KDDI傘下のELYZAが無料公開
ELYZA が、国産のオープンモデル「LLM-jp-4」を土台に日本語性能を磨いた2モデルを無料で公開した。ITmedia AI＋によると、追加の学習で日本語の処理に絞って鍛え、一部の評価では元モデルの改善版を上回った。ライセンスは商用利用もできる Apache 2.0 だ。8月に出たLLM-jp-4 33Bを、民間が実用寄りに仕上げる流れが見え始めた。
リアルタイム文字起こしAI「MAI-Transcribe-2-Streaming」をMicrosoftがリリース
Microsoft が、話している最中に文字へ起こしていく初のストリーミング型モデルを公開した。Gigazine によると、同程度の精度を持つ他社モデルより、文字になるまでの待ち時間が短い。API で使え、2026年末までは1時間あたり0.54ドルで提供される。会議の字幕や音声で動くアプリで、遅れの少なさは使い心地に直結する。
Infra
MicronのCEOがメモリ不足が2028年かそれ以降も続く可能性があると警告、「顧客は今年支払った価格よりも『はるかに高い価格』を支払うことになるだろう」
メモリ大手 Micron の CEO が、品不足は2027〜2028年にかえって悪化すると見通しを示した。Gigazine によると、AI向けの高速メモリは2027年分の大半がすでに契約済みで、顧客は今年より大幅に高い値を払う。新工場の稼働は2027〜2028年にかけてで、すぐには供給が増えない。昨日のMicronの過去最高決算の裏側で、PCやサーバーの値上がりが長引くことになる。
Introducing Cloudflare Traces: follow requests through our entire platform
Cloudflare が、通信が自社の網の中で何を経由したかを1本の時系列で見せる機能をオープンベータで始めた。公式ブログによると、セキュリティ規則・キャッシュ判定・Workers の実行などを、段階ごとの所要時間つきで記録する。「なぜこのアクセスが止められたか」を、ばらばらのログから組み立て直さずに済む。記録は OpenTelemetry（観測データの共通形式）で外部の監視ツールにも送れる。
Cloudflare、Git互換ストレージ「Artifacts」をオープンベータに ——米国・カナダ在住者向けに「次のGitHub」開発コンテストも開催
Cloudflare が、Git として扱える保存サービス「Artifacts」を、Workers の有料プラン利用者向けに公開した。gihyo.jp によると、普段の Git コマンドで操作でき、リポジトリの作成や複製はプログラムから行える。多数のAIエージェントが同じコードを並行して直す場面を想定している。同社は、そうした協調作業に向く「次のGitHub」を作るコンテストも始めた。
メモリ64GB版「DGX Spark」登場。4,999ドルで、128GB版は値上げ
NVIDIA が、机に置けるAI用小型マシン「DGX Spark」に、メモリを64GBに半減させた安価版を追加した。PC Watch によると、価格は4,999ドルからで、一方の128GB版は6,950ドルに値上げされた。最新のオープンモデルの多くが64GBに収まり、手元でAIを動かす需要が増えたことを理由に挙げる。複数のAIを1つの窓口で使える OpenRouter で、通信の約8割をエージェントが占めるという数字も示した。
The hidden design compromises of Docker layers
Docker イメージの層が、実は tar という古いアーカイブ形式の上に作られていることの歪みを掘り下げた記事。tar には「前の層のファイルを消す」命令がないため、.wh. で始まる特別な名前のファイルで削除を表している。著者によると、その結果 .wh. で始まる名前の普通のファイルは、イメージに正しく収められない。日々使う仕組みの「なぜそうなっているか」を知ると、謎の不具合に出会ったときの手がかりになる。
Backend
WordPress 4.7〜7.1.1に未認証の不正読込 CVE-2026-87902──7.1.2更新と攻撃痕跡の確認
ログインなしで悪用されうる WordPress 本体の欠陥について、対応手順をまとめた記事が Qiita に出た。9月に公開された同じ欠陥は、修正の公開当日から攻撃が観測されている。記事は、使っている版の確かめ方と、自動更新が止まっていないかの点検方法を示す。プラグインではなく本体の問題なので、ほぼすべての稼働中サイトが対象になる。
I got targeted: Trying to get your credentials via a git post-checkout hook
仕事の相談を装い、開発者のPCで不正なプログラムを動かそうとする手口に遭った体験談。著者のブログによると、共有された資料フォルダに Git の履歴が含まれ、「NDAのブランチに切り替えて」と頼まれた。切り替えた瞬間に自動で動く仕掛け（post-checkout フック）が仕込まれており、外部から実行ファイルを落として動かす作りだった。Git の操作1つで攻撃が成立するため、知らない相手から受け取ったリポジトリは中身を確かめてから触りたい。
0.17.0 Release Notes ⚡ The Zig Programming Language
プログラミング言語 Zig の 0.17.0 が公開された。公式のリリースノートによると、文法の定義と実際の解析処理の食い違いを、自動テストで突き合わせて解消した。また増分コンパイル（変えた部分だけ作り直す仕組み）が、x86_64 の Linux 向けならほとんどのプロジェクトで使えるようになった。1.0 に向けた仕様の確定も進んでいるが、@bitCast の挙動変更のように、エラーが出ずに動きが変わる変更もある。
Amazon Bedrock Guardrailsで個人情報を伏せたら、「みりん」が人名になった話（2026年版）
AWS の生成AI向け安全機能で、日本語の個人情報を伏せる精度を試した記録が Qiita に投稿された。名前と住所を伏せる設定にすると、買い物の発話の「みりん」が人名に、「北海道」が住所に置き換わった。伏せた結果、AIが商品を選べなくなる発話も出たという。見つけるだけにして伏せるかをアプリ側で決めると、商品を選べない発話は19通りから5通りに減った。
SequenceHash: multihashing for the rest of us
セキュリティ企業の Trail of Bits が、複数の値をまとめて安全にハッシュ化する方式「SequenceHash」を公開した。値を単純につなげてハッシュ化すると、区切りの違う別の入力と同じ結果になりうる。新方式は SHA256 など一般的なハッシュ関数の上で、この取り違えを防ぐ。Rust・Go・Python の実装と検証用データも出ており、暗号を組む開発者がすぐ試せる。
Frontend
use cache: private のキャッシュはブラウザに残ることもある
Next.js の use cache: private の結果が、ブラウザに残る場合があると確かめた記事。本来は1回のリクエスト内だけで使い回す仕組みとされる。chot の技術ブログが試すと、先読みと保持時間の条件次第で表示結果がブラウザに残った。著者は、ログアウト後に前の人の情報が出ないよう、ページ全体を読み込み直す対策を勧める。
Readable Regular Expressions for JavaScript/TypeScript, Inspired by Emacs’ rx
読みにくい正規表現（文字列のパターンを記号で書く記法）を、関数の組み合わせで書けるようにした小さな仕組みの紹介。著者は、エディタ Emacs にある同様の仕組みを JavaScript/TypeScript に移植した。記号の羅列の代わりに「数字を0個以上」のような名前付きの部品を並べるので、後から読んで直しやすい。書いた本人も数か月後には読めなくなる、という正規表現の弱点に効く。
Pass Designer
Apple が、ウォレットに入れるチケットや会員証をデザインする開発者向けツール「Pass Designer」を公開した。Apple の紹介ページによると、iPhone と Apple Watch での見え方を、実機と同じ描き方でその場で確かめられる。必須項目の抜けなど、作りの誤りも編集中に知らせる。店舗や航空会社などがウォレット用のパスを作る手間を減らせる。
無料でカスタマイズ可能SVGパターンをいろいろ作成できる「Book of Shapes」
背景などに使える図形パターンを、数値を動かして自分好みに作れるサイト「Book of Shapes」を Gigazine が紹介した。線の数や太さなどを調整し、SVG（拡大しても粗くならない画像形式）で書き出せる。作ったものはクレジット表記なしで商用にも使える。ただしパターンをそのまま再配布することは認められていない。
Products
Earlyn
Mac の画面に映ったものや会議の内容を記録し、後から検索できるようにするアプリ。Product Hunt の紹介では、画面と会議の「検索できる記憶」と位置づけている。どこで見たかを忘れがちな人が、自分の作業を後から探し直すのに向く。
Codync
Grok Bot・Muse・dots といった大手のAIエージェントの、オープンソース版をうたうプロダクト。Product Hunt にそう紹介されて登場した。中身を自分で確かめたい、特定の企業に頼りたくない開発者の選択肢になる。
Others
GitHubにうっかり公開された認証情報54万件以上が有効なまま放置されていることが判明
GitHub の公開リポジトリに、今も使えるAPIキーなどの認証情報が54万件以上残っていた。Gigazine によると、セキュリティ企業 Truffle Security の調査で、公開から無効化されないまま中央値で784日たっていた。GitHub の流出防止機能は新たな流出を減らしたが、すでに漏れた鍵を無効にはできない。漏らした鍵は消すだけでなく、発行元で無効化しないと危険が残り続ける。
Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents
Apple が、Mac のアプリにPC内のほぼ全データを読ませる「フルディスクアクセス」の許可を厳しくすると発表した。TechCrunch によると、本来はバックアップ用の権限だが、AIエージェントが使うことで危険が増したと Apple は説明している。今後は、利用者がはっきりした操作をしないと許可できなくなる。直前にはMuseが許可していないメッセージを読んでいるとの指摘が出ていた。
Medical records giant Epic pauses product development to fix security bugs that risk patients’ data
米国の電子カルテ大手 Epic が、セキュリティの欠陥を直すため、製品開発の大半を止めている。TechCrunch によると、Anthropic のAI「Mythos」で調べ、患者データに外から触れうる欠陥が見つかった。設定によっては、侵入の記録すら残らないという。Mythos発表後に脆弱性の公表が急増した話が、大手企業の開発計画まで動かし始めた。
【速報】ヤマト運輸、不正アクセスで顧客情報流出か
ヤマト運輸が、通販向けの決済サービスに不正アクセスを受け、顧客情報が流出した可能性があると発表した。共同通信によると、対象は氏名・住所・電話番号などで、クレジットカード情報やパスワードは含まれないという。前日の佐川急便の流出に続き、物流大手で発表が相次いだ。氏名と住所がそろった情報は、宅配業者を装う詐欺に使われるおそれがある。
最新の車21台をテストした結果ほぼすべての車両が第三者のドメインにデータを送信しており半数以上が広告会社にメッセージを送信していたことが判明
最新の車21台のうち19台が、メーカー以外の第三者にデータを送っていたことが分かった。Gigazine が伝えた Consumer Reports などの調査で、半数以上は広告や追跡の専門業者にもつないでいた。送り先には、分析会社やデータ仲介業者、大手IT企業が並んだ。車は「走るスマホ」と化しているが、何が送られているかは利用者から見えにくい。