AIの粗悪な報告でGoogleがバグ報奨金を凍結、日経がなりすましメール被害

AI

Google froze its open source bug bounty program due to a ‘significant rise’ in AI submissions

Google が、オープンソース向けのバグ報奨金（欠陥を見つけた人に賞金を払う制度）を一時停止した。TechCrunch によると、AIで自動生成された報告が急増し、その大半が的外れだったためだ。存在しない欠陥をでっち上げた報告も多く、確認する側の手が回らなくなったという。停止は10月1日からで、続報は2027年の第1四半期に出すとしている。

個人向けGeminiのモデル選択が厳格化　無料ユーザーが使えるのは「Flash-Lite」のみに

Google の個人向け Gemini アプリで、無料ユーザーが使えるモデルが最も軽い「Flash-Lite」だけになる。ITmedia によると、無料ユーザーには10月9日から適用される。中位の Flash には AI Plus、上位の Pro には AI Pro 以上の契約が必要になる。無料のまま使えるが、賢いモデルを試すには課金が前提になる流れだ。

トランプ大統領、「Super Intelligence Force」創設を発表　国家情報長官やFTC委員長らが主導

トランプ米大統領が、超知能に関する政府の取り組みをまとめる新組織「Super Intelligence Force」を発表した。ITmedia によると、国家情報長官や連邦取引委員会の委員長ら4人が率い、大統領に直接報告する。企業や業界団体、宗教団体などと政府の窓口役も担う。9月の米中の「Super Intelligence Dialogue」設置に続き、AI政策を担う体制づくりが急ピッチで進んでいる。

Run Qwen 3.8 Flash Next (125B) on consumer hardware (RTX 4090) at 100T/s

1250億パラメータの大型AIモデルを、普通のゲーミングPCで動かす無料ソフト「Strata」が注目を集めている。作者の説明では、モデルを強く圧縮し、大部分をメインメモリに置いてGPUと分担させる。必要なのはビデオメモリ12GB以上のGPUと、32GB以上のメモリだ。データを外に出さずに、サーバー級のモデルを手元で使える選択肢が広がっている。

Top ARC-ΑGI-3 scores on Kaggle just went from 7% to 56% [N]

AIの推論力を測る難問集「ARC-AGI-3」のKaggle大会で、最高スコアが30日で7%から56%に跳ね上がった。Reddit の投稿者によると、大会で使えるのは手元で動く比較的小さなモデルに限られる。それでも外側の仕組み（ハーネス）と組み合わせ、平均的な人間を上回り始めたという。以前のGPT-6 AstraのARC-AGI-3計測でも、スコアはハーネスの作り方で大きく変わっていた。

Infra

Improper redaction reveals Lincoln’s Google Data Center water and electricity usage

Google が企業秘密として黒塗りにしたデータセンターの水と電力の使用量が、コピーするだけで読めてしまった。米ネブラスカ州の地元局 10/11 NOW が、州への報告書の黒塗り部分を貼り付けて確認した。リンカーンの施設は昨年約1300万ガロンの水を使い、パピリオンの施設は約5億4800万ガロンに上る。データセンターの資源消費を住民が知る手段が限られている現状を浮き彫りにした。

We’re going to need default hard budget caps on pretty much everything

従量課金のサービスには、上限を超えたら止める設定を最初から入れるべきだと、Simon Willison 氏がブログで訴えた。AIエージェントの普及で、お金のかかる仕組みを誰でも気軽に立ち上げられるようになったためだ。警告メールだけでは、寝ている間に数千ドルが溶けかねない。AWS や Google Cloud も最近、利用額の上限機能を出し始めており、流れは変わりつつある。

Intel Xeon 6+ SKU List and Value Analysis: Clearwater Forest Runs Wide

Intel の省電力コアを大量に積んだサーバー向けCPU「Xeon 6+」の選び方を、ServeTheHome が分析した。製品は144〜288コアの4種類だけで、どれも機能に差を付けていない。最上位はコアあたりの単価が割高な一方、144コア品は1コアあたりの速さやキャッシュで有利だ。違いがコア数と消費電力にほぼ絞られ、用途から選びやすい構成になっている。

localhostを爆速でインターネットへ安全に公開する「Cloudflare Quick Tunnels」、たった1つのコマンドで暗号化された公開URLを作成可能でアカウント・DNSレコード・ポート開放は一切不要

開発中のWebページをコマンド1つでネットに公開できる「Cloudflare Quick Tunnels」を、Gigazine が試した。PCから Cloudflare へ外向きの暗号化通信を張るので、ルーターのポートを開ける必要がない。アカウント登録もDNS設定も要らない。ただしURLを知る人は誰でも見られるため、メールアドレスでの制限を併用したい。

CI on main failed in 6 seconds and it was GitHub billing, not my code

ドキュメントを直しただけなのに、CI（変更のたびに自動でテストする仕組み）が全滅したという報告が Reddit に投稿された。原因はコードではなく、非公開リポジトリに毎月付く無料の実行時間を使い切ったことだった。ジョブは実行役に拾われないまま約6秒で失敗し、通知は本物のテスト失敗と見分けがつかなかった。投稿者は、課金や基盤の失敗を別扱いで知らせる方法をほかの開発者に尋ねている。

Backend

JSONはシンプルで明快な仕様が魅力ですが、そんなJSONでも微妙な実装差異が生じる罠がいくつかあります。本稿はこうした機微を実装の比較を通

単純に見えるJSONにも、実装ごとに解釈が割れる箇所があることを、著者が Zenn で実装を比べて示した。挙げているのは数値の扱い、一部の特殊な文字の扱い、キーの重複と並び順の3つだ。たとえば PostgreSQL の jsonb は、キーの順序を保存しない。曖昧さを減らす補助規格もあるが全部は防げず、システム間のデータ受け渡しで静かに食い違う原因になる。

Emitting metadata early makes building/checking Rust up to twice as fast

Rust のビルドで、依存先の処理が終わる前に次の部品の作業を始めさせる改造「headstart」が公開された。作者によると、各部品は依存先の外から見える型情報さえあれば作業を始められる。そこで型情報を先に書き出し、関数の中身の検査と並行させる。16コア環境では型チェックが最大54%速くなり、遊んでいたCPUを使い切れるのが効いている。

API キーはどこから漏れるのか？自分のサイトに来た .env 探し 1,566 件と、公開事例を 7 つの経路に分けてみた

APIキーが漏れる経路を、公開事例と自分のサイトへのアクセス記録から7つに整理した記事が Qiita で読まれている。著者によると、多くは盗まれるより、置いた場所が思ったより広く見えていたことが原因だ。最も多いのは、公開したコードにキーを書いたままにする漏れ方だという。サーバーやAI、ブラウザといった経路ごとに、まず何を塞ぐかを示している。

Hacking the Go compiler to efficiently map IPv4 to IPv6

Go の標準ライブラリには、IPv4アドレスをIPv6形式に包み直す専用の関数がない。著者がブログで書くには、開発チームは既存関数の組み合わせとコンパイラの最適化に任せる方針だ。今はその書き方が専用関数より8倍遅く、著者はコンパイラを改造して追いつかせようとした。だが改造は複雑で受け入れられにくいとみて、専用関数の追加を改めて提案した。

Retry logic can trip the card network’s own decline-rate monitor

断られたカード決済を自動で再送する仕組みが、加盟店を危うくした事例を Payneteasy が紹介した。最終的に成功しても、Visa や Mastercard は試行のたびに断られた回数を数えている。再送で拒否率が跳ね上がり、加盟店の口座が要注意扱いになったという。断られた理由ごとに再送するかを分けるよう勧めている。

Frontend

何これ、すごすぎる！！ PhotoshopやIllustratorをオープンソースで再構築、しかもWin、Mac、Linux、Web対応で無料

Adobe の7製品の機能を独自のコードで再現した、無料アプリ群「Crafting Apps」を coliss が紹介した。Rust で作られ、Windows・macOS・Linux で動くうえ、多くはブラウザでもそのまま動く。AIエージェントから操作できる入り口も備えている。まだ正式版前のため、大事なファイルでは使わないよう注意を促している。

Red, green and mud: fixing color mixing in Total Draw

お絵描きアプリで赤と緑を重ねると、境目が濁った茶色になる問題を、Total Draw の作者が解説した。原因は、画面用に変換して保存した色の数値をそのまま平均していることにある。光の量で混ぜれば濁りは消えるが、今度は半透明の線が薄く見えすぎる。作者は、人の見え方に合わせて作られた色の表し方「OKLab」で混ぜる方式を既定にした。

VueUseのIssue対応記録: v-element-sizeの修正から見るResizeObserverの値をwatchする際の注意点

要素のサイズ変化を知らせる VueUse の機能が初回に呼ばれない不具合と、その修正記録が Zenn に公開された。ブラウザの監視機能は、監視を始めた直後にも1度通知を出す。だが同じ値が先に入っていると、Vue は「変化なし」とみなして知らせない。値の変化だけを見張る作りに潜む落とし穴として、ほかのコードにも当てはまる。

A browser-native classic Visual Basic VB6 IDE

懐かしの Visual Basic 6 の開発環境を、ブラウザだけで再現した「VB6 Studio Web」が公開された。作者の説明では、画面の部品を並べる設計画面や実行、デバッガーまで備える。作ったアプリは、単体で動く1枚のHTMLとして書き出せる。完全な互換品ではないとしつつ、古い業務アプリの学び直しや保存に使える試みだ。

Products

Poddle

手持ちのスマホをラケット代わりに振って遊ぶ、ブラウザ用のピックルボールゲーム。Product Hunt の紹介によると、PCで開いた画面のQRコードを読むだけでスマホが操作役になる。専用機を買わずに、Wii Sports のような体感ゲームを楽しめるのが新しい。無料で、友人とのオンライン対戦やAI相手の練習もできる。