Google が gVisor を CNCF へ寄贈、Kagi は Orion の Linux・Windows 版から撤退

AI

Kolibri Has Landed: A Sovereign Open-Weight Model

ドイツの Aleph Alpha が、英語とドイツ語に強い新モデル「Kolibri」を重みごと無償で公開した。同社の公式ブログによると、全体は780億パラメータだが、1回に動くのは約30億ぶんだけだ。MoE（問いごとに一部の「専門家」だけを動かし、計算を軽くする作り）を採用している。行政や航空宇宙など規制の厳しい現場で、データを外に出さず自社内で動かす用途を狙う。

OpenAI safety employee resigns, claiming the company’s ‘culture is broken’

OpenAI で安全性の報告書づくりを率いた社員が退職し、「社風が壊れている」と公に批判した。TechCrunch によると、本人は問題が起きてから直す試行錯誤型の開発を問題視している。AI が賢くなるほど失敗の規模も大きくなるため、原発や空港のような何重もの備えが要るという主張だ。ホワイトハウス・超知能協定の署名直後だけに、規則より企業文化を問う声として重い。

韓国6行に「AIハッキング」、4行で個人情報流出

韓国の少なくとも6つの銀行が、AI を使ったとみられるハッキングを同時に受けた。朝鮮日報によると、新韓銀行では約2万5000人分の顧客情報が流出した。狙われたのは基幹システムではなく、職員向けサイトなど銀行ごとに異なる弱点だった。攻撃に使われたサーバーの1つには、AI エージェントが自律的に侵入した形跡もあったという。

Getting the most out of Opus 5.5 in Claude and Claude Code

Claude Opus 5.5 を使いこなすためのガイドが、claude.dev のブログで公開された。要点は「何をもって完了か」を伝え、作業を丸ごと任せることだ。Opus 5.5 は毎回考えてから答えるので、「よく考えて」という指示は消してよいとしている。いつ止まって相談するかは、CLAUDE.md（Claude Code に渡す作業ルール）に書くよう勧める。

Claude Code の blockReadsOutsideWorkingDirectories で作業ディレクトリ外の読み取りを拒否してみた

Claude Code に加わった「作業フォルダの外を読ませない」設定の効き方を、DevelopersIO が検証した。オンにすると、権限モードに関係なくファイル読み取りや検索のツールが外側のパスを拒否する。ただし Bash 経由だと、サンドボックス（OS がコマンドの操作範囲を囲う仕組み）が無効なら承認で読めてしまう。作業外のファイルを確実に守るには、サンドボックスとの併用が前提になる。

Infra

gVisor is being donated to CNCF

Google が、コンテナを安全に隔離する gVisor を CNCF（Kubernetes などを預かる中立団体）へ寄贈する。gVisor の公式ブログによると、今後数週間で Google 以外の保守担当者にも権限を渡していく。背景には、Google 単独の持ち物だったせいで Linux 側に性能改善の修正を断られた経緯がある。Kubernetes と同じ道をたどり、利用する企業の裾野を広げる狙いだ。

Amazon responds to data center backlash, says it no longer uses NDAs

AWS の CEO が、データセンター建設で行政と秘密保持契約を結ぶのをやめたと明かした。TechCrunch によると、住民の知らないうちに計画が進む不透明さが反発の火種になっていた。全米で100件を超す建設凍結案が検討される中、CEO は水や電気代をめぐる批判にも反論した。以前の計画中のAmazonデータセンターが米国最大の気候汚染源になる可能性で触れたテキサスの案件も、記事で改めて取り上げられた。

Cloudflare OHTTP gateway

Cloudflare が、利用者の IP アドレスをアプリに見せない「OHTTP Gateway」の限定ベータを始めた。公式ブログによると、OHTTP は中継役と復号役を別々の事業者に分ける IETF の標準だ。どちらか一方だけでは「誰が」と「何を」を同時に知れないため、匿名性が保たれる。これまで復号役は自前で運用する必要があり、その手間を肩代わりする製品になる。

Kubernetesノードが物理障害でNotReadyになってからPodが再スケジュールされるまで

Kubernetes のノードが壊れてから、Pod が別の場所で動き直すまでの流れをソースから追った Qiita の記事。初期設定では異常の判定に約50秒、Pod の退避開始までさらに300秒かかる。Kubernetes は「ノードが止まった」のか「通信が切れただけ」なのかを区別できないためだ。特に StatefulSet（データを持つアプリ向けの管理単位）は、人が印を付けるまで自動では復旧しない。

無料でAWSをローカルでシミュレーションできるエミュレーター「MiniStack」、60以上のAWSサービスを単一ポートで利用可能でマルチアカウント＆マルチリージョン対応、セルフホスト可能

AWS の60以上のサービスを手元の PC で無料で再現できる「MiniStack」を、Gigazine が試した。AWS CLI や Terraform の接続先を差し替えるだけで、S3 や SQS などを1つの窓口で扱える。RDS では本物の PostgreSQL が起動するなど、見た目だけの模倣にとどまらない。クラウドの料金や後片付けを気にせず、開発やテストを回したい人に向く。

Backend

Supabase raised $150M led by Singapore’s GIC and agrees to acquire Turso, which offers a database optimized for AI agents, for an undisclosed sum

Supabase が、SQLite 系のデータベースを手がける Turso を買収すると公式ブログで発表した。狙いは、AI エージェントが次々に作るデータベースの受け皿づくりだ。Supabase はすでに週100万個以上のデータベースを立ち上げているという。SiliconANGLE は、同社がシンガポールの GIC 主導で1億5000万ドルを調達したとも報じている。

Rust for CPython (Python Language Summit 2026)

Python 本体（CPython）の一部を Rust で書く計画が、Python 言語サミットで議論された。Python 公式ブログによると、最初の対象は圧縮機能の zlib で、3.16 で任意の機能として載せる案だ。新パーサーや JIT など大型機能の追加で、クラッシュ報告が増えていることが背景にある。Rust が必須になるのは早くても2029年の 3.18 で、100万行の C コードを少しずつ置き換える。

リリース前のAWS Lambda Web Functions（lambda-web）の仕組みを公開ソースから読み解いてみた

AWS の未発表サービス「Lambda Web Functions」の仕組みを、DevelopersIO が SDK から読み解いた。Web アプリや API の裏側を Lambda で動かすためのサービスとみられる。10月1日の更新で「正式公開」と書かれたが、翌日「実験的で外部には未提供」との注記に変わった。正式発表前に API の形が見える珍しい例だが、挙動は今後変わりうる。

[アップデート] Amazon Aurora DSQL でパーシャルインデックスが使えるようになりました

Aurora DSQL で、条件に合う行だけを索引に入れる「部分インデックス」が使えるようになった。DevelopersIO が東京リージョンで試している。注文表なら「処理中」の行だけを索引にすれば、完了済みが大量にあっても索引は小さく済む。以前のAurora DSQL が外部キー制約をサポートしたのに続き、PostgreSQL との差が着々と埋まっている。

Two-Stack Sliding-Window Aggregation

直近の一定範囲のデータについて、最小値などを効率よく求め続ける手法を著者がブログで解説した。合計なら外れた値を引けば済むが、最小値などは「引き算」ができないため工夫が要る。2つのスタックを組み合わせれば、ならして1件あたり一定の手間で済むという。監視の集計など幅広く使えるのに、あまり知られていないと著者は広めたがっている。

Frontend

An Update on Orion for Linux and Windows

Kagi が、自社ブラウザ Orion の Linux 版と Windows 版の開発をやめ、ソースを公開すると発表した。Kagi の公式ブログによると、小さなチームを macOS と iOS 版に集中させるためだ。Linux のベータ版は10月2日で更新が止まり、年内予定だった Windows 版も Kagi からは出ない。Chromium を使わない数少ないブラウザだけに、引き継ぎ手が現れるかが焦点になる。

Why don’t more developers “use the platform”?

「ブラウザ標準の機能を使おう」という助言がなぜ響きにくいのかを、Nolan Lawson が考察した。かつてはブラウザの機能が不揃いで、jQuery などで穴を埋めるのが合理的だった。npm の部品は説明やサンプルが手厚く、標準機能の解説は散らばっていたことも響いたという。標準が揃った今、習慣だけで部品を選んでいないかを見直すきっかけになる。

Qwik 2.0 RC で何が変わったのか、HTML コメントまで削った設計のこだわりを読んでみた

Web フレームワーク Qwik の次期版 2.0 が、正式版の一歩手前の RC に達した。DevelopersIO によると、v2 の中心は v1 の要だった HTML コメントの目印を捨てる作り直しだ。ページの状態は HTML の末尾にまとめ、ユーザーが触るまで JavaScript を動かさない設計を突き詰めた。同じ10月1日には SvelteKit 3 と Remix 3 も正式版が出ており、世代交代が重なっている。

【React】「1つのuseEffect内でrefを立てる」useUpdateEffectはStrictModeで壊れる

「初回は動かさず、値が変わったときだけ動く」React の自作フックが壊れる理由を、Qiita の記事が解説した。開発時の StrictMode は点検のため、部品の取り外しと付け直しを1回まねる。このとき目印の値が残ったままになり、付け直しを「更新」と取り違えて初回に処理が走る。記事は処理を2つに分けて直す方法を、実際の動作ログ付きで示している。

Products

Muse Gadgets

Meta の AI エージェント「Muse」とつながる機器を、自分で作るためのキット。ITmedia によると、ESP32 ボードや Raspberry Pi に SDK を入れ、画面やセンサーを Muse につなげる。SDK は Apache 2.0 のオープンソースで、家電操作などを任せる自作機器の土台になる。Meta debuts its Muse AI agent で登場したエージェントを、電子工作から呼び出せるようにする試みだ。

Others

Federal judge calls Flock ‘indiscriminate mass surveillance’

米連邦判事が、ナンバープレート読み取り網「Flock」を令状なしで検索した捜査を違憲と判断した。TechCrunch によると、判事は通る車すべての動きを記録する仕組みを「無差別な大量監視」と呼んだ。拘束力のある判例ではないが、連邦判事が Flock の検索を違憲とした初期の例になる。各地で利用をやめる動きが広がり、連邦機関での使用を禁じる法案も出された。

Sources: ShinyHunters member Saif al-Din Khader, aka “Rey,” was detained in Jordan and is cooperating to identify other hackers involved in the FBI breach

FBI 職員の情報を盗んだとされるハッカー集団 ShinyHunters の主要メンバーが、ヨルダンで拘束された。Reuters が関係者の話として報じたもので、本人は他のメンバーの特定に協力しているという。FBI職員数千人分の個人情報をShinyHuntersが盗み出していた件の捜査が、大きく前に進んだ形だ。