焼肉きんぐ1079万件流出、OpenAIもEUで文章に透かし
AI
Reflection debuts Beam, an open-weight AI model to rival Chinese models at lower compute cost
米新興のReflection AIが、中身を公開するオープンモデル「Beam」を発表した。TechCrunchによると、規模は5010億パラメータだが、1回の処理で動くのは230億分だけだ。MoE(得意分野の違う部品を、必要なものだけ呼び出す仕組み)で計算量を抑えている。同社は中国Z.aiの上位モデルと同等の推論力を3〜4分の1の計算で出すと主張するが、第三者の検証はまだない。
OpenAI will start watermarking ChatGPT’s text in the EU
OpenAIが、EU域内でChatGPTとCodexが書いた文章に見えない透かしを入れ始める。TechCrunchによると、8月に始まったEUのAI規制が、AI生成物に機械で見分けられる印を求めているためだ。透かしは単語の選び方をわずかに偏らせて作るので、コピーしても文章と一緒に残る。ただ1割の単語を言い換えると検出率は約92%から66%に落ちる。全世界に適用したAnthropicの透かしと違い、EU以外ではAPI利用者が自分で有効にする形にとどめた。
「ベンチマーク高得点」AIでも“本番”で障害頻発 GitHubがLLMの誤検知を「95%削減」した7つの教訓
GitHubが、LLMを本番に出す前の評価で得た教訓を公開したと@ITが報じた。題材は、コードに紛れた認証情報を見つける機能で、本物でない文字列への誤った警告を減らす取り組みだ。ベンチマークで高得点でも、紛らわしい変数が近くにある実際のコードでは判断を誤ることがある。そこで本物の見逃しを増やさないことを絶対条件にし、変更は1回に1つだけ試す運用にした。
Two Room-Temperature Antiferromagnetic Semiconductor Candidates
Claude Opus 5.5で動くAIエージェントのチームが、次世代メモリ向けの磁性材料の候補を2つ見つけたとVals AIが公開した。全体では磁石として働かないのに、電子をスピン(電子が持つ小さな磁石の向き)で振り分けられると予測された。1つはAIと新たに設計した化合物、もう1つは1999年に作られていた既存の物質だという。あくまで計算上の予測で、計算結果やコード、既知の注意点も合わせて公開している。
125Bの「Qwen3.8-Flash-Next」の量子化版をゲーミングPCで高速ローカル実行可能にするAI実行アプリ「Strata」
1250億パラメータの大型モデルを、家庭用のゲーミングPCで動かすアプリ「Strata」が話題だとGigazineが伝えた。量子化(数値の精度を落としてモデルを小さくする手法)で2ビットまで縮め、16GBのGPUでも動くようにしている。記事の環境では、毎秒60トークンの速さで答えを出せた。ただ縮めた代償に、同じ言葉を延々と繰り返す不具合も報告されている。
Infra
Cloudflare ContainersがAIエージェント向けに刷新。起動が6倍速、ファイルシステムのスナップショット機能など
Cloudflareが、コンテナ実行サービス「Cloudflare Containers」をAIエージェント向けに作り直したとPublickeyが報じた。新しい割り振り方式で、起動にかかる時間の中央値は約4秒から0.65秒に縮んだ。使うイメージや大きさをコードから選べ、ファイルの状態を保存して後で戻す機能もベータで入った。大量のエージェントが自分用の作業場を次々に立ち上げる使い方に合わせた変更だ。
TCPに代わる通信プロトコル「Homa」をスタンフォード大学名誉教授が提唱、AI時代は1ミリ秒の遅延でもGPUが待たされる
AI向けデータセンターの通信にTCPは向かないとして、新方式「Homa」への移行を訴える研究者がいるとGigazineが紹介した。TCPはデータを一続きの流れとして送るため、短い連絡を長い転送より先に届ける仕組みがない。Homaはメッセージ単位でやり取りし、短いものを優先して遅れを抑える。既存のTCPと並べて段階的に導入できる点も売りにしている。
Kubelet watches inodes. Just not until it’s an emergency.
Kubernetesのノードで、容量よりinode(ファイル1つごとに使う管理用の枠)が先に尽きかけた事例をCNCFのブログが解説した。kubelet(各ノードの管理役)は容量が85%を超えると使われていないイメージを消すが、この判断はバイト数しか見ていない。inodeに対する備えは、空きが5%を切ったときにPodを追い出す最後の手段だけだ。容量だけ見ていると、気づいたときには緊急事態になっている。
CloudWatch Logs の新機能「自動インデックス」を試してみた
AWSのログ置き場CloudWatch Logsに、よく使う検索条件へ自動で索引を作る機能が加わった。クラスメソッドのDevelopersIOが試したところ、検索に使った項目の索引ができるまで約15分かかった。索引がある項目では読んだログは2件で済み、ない項目では873件すべてを読んでいた。追加料金なしで、検索のたびに読み込むログの量を大きく減らせる。
[アップデート] AWS Health にバージョンカタログが追加され、サービスのサポート期限を一覧で確認できるようになりました
AWSが、各サービスのバージョンとサポート期限を一覧できる「バージョンカタログ」をAWS Healthに加えた。クラスメソッドのDevelopersIOが、管理画面とCLIで中身を確かめている。従来の通知は自分のアカウントに対象があるときだけ届いたが、新機能は全体の予定を返す。APIでも取れるので、期限が迫るものを先回りで洗い出しやすくなる。
Backend
Gleam doesn’t compile to Erlang source anymore
型の安全な言語Gleamが、Erlang向けのコード生成を全面的に作り直したと公式ブログで発表した。これまではErlangのソースコードを出していたが、今後はErlangコンパイラ内部の中間形式を直接出す。コンパイラの前半を飛ばせるため、ビルドが大幅に速くなった。エラー時の行番号も元のGleamのコードを正確に指すようになり、原因を追いやすくなる。
Release mold 3.0.0
高速なリンカ(部品をまとめて実行ファイルを作る道具)のmoldが、C++からRustへ書き直した3.0を出した。GitHubのリリースノートによると、オプションも出力も旧版と同じで、そのまま置き換えられる。Gentooの全パッケージをビルドして確かめ、速度の低下もないという。壊れた入力でも安全に止まるようになり、Linuxディストリの標準リンカを目指す。
How MySQL Implicit Type Conversion Turned an Indexed Query Into a 7M-Row Scan
数字に引用符を付け忘れただけで、MySQLが700万行を読む寸前だった事例をHackerNoonの記事が紹介した。文字列の列を数値と比べると、MySQLは全行の値を数値に変換してから比べるため、インデックスが使えない。筆者は実行前にEXPLAIN(実行計画を見る命令)で気づき、引用符を付けて直した。以前のEXPLAINで詰まったときのOptimizer Traceと同じく、実行前に計画を確かめる大切さが分かる。
Async Rust: Where does the scheduler live?
Rustの非同期処理が複雑だという不満について、原因は言語より並行処理そのものにあると論じる記事。筆者は個人ブログで、処理の順番を決めるスケジューラは、非同期でもスレッドでも必ずどこかにあると指摘する。Rustはそれをライブラリ側で見せているだけで、Goのように隠していないという。解決策として、Zigのようにスケジューラを引数で明示的に渡す形を推している。
You don’t need an effect system
Haskellで定番の「エフェクトシステム」(副作用を型で管理する仕組み)は要らない、と主張する記事。筆者は古い本番コードを書き直す機会に、使っている機能を1つずつ見直したと個人ブログでつづる。結果、実際に頼っていたのはエラー処理だけだったという。道具を足す前に、本当に何に使っているかを洗い出す姿勢は他の言語でも参考になる。
Frontend
Another step towards Elm 1.0
関数型のフロントエンド言語Elmが0.19.3を公開し、1.0への道筋を示した。作者は公式ブログで、サーバーやDBまでElmで書ける「Acadia」の進んだコンパイラに、本家を揃えていく計画を明かした。今回は新機能より、コンパイラ内部の型を細かく分けて誤りを防ぐ整備が中心だ。今後はリリースを小分けにして、間隔を縮める試みも進める。
Example.com Just Launched the Biggest Redesign in Decades
説明書の例に使う予約ドメインexample.comが、久しぶりに大きく作り直された。DebugBearの記事によると、新しいページはJavaScriptで6言語の説明を5秒ごとに切り替える。管理するIANAは、アクセスの大半を占める自動プログラムはJSを読まないため、通信量が減ると説明している。あわせて、テストや監視の宛先には使わないよう呼びかけている。
Friendship ended with Deno, now Node is my best friend
長くDenoを使ってきたWeb開発者が、Node.jsに戻ったと個人ブログでつづった。久しぶりのNodeは新しい構文に対応し、TypeScriptもそのまま動くようになっていたという。一方で、node_modules内のTypeScriptは動かしてくれない点には不満を述べる。マルウェア対策として、公開から1日たった版だけを入れるpnpmの設定も紹介している。
オブジェクト指向UIデザインをAgent Skillにして、Claudeが作るUIはどう変わるかの検証
UI設計の原則をClaude Codeに渡すと、作る画面がどう変わるかをエムニがZennで検証した。使ったのは「やること」より先に「扱う対象」を選ばせる、オブジェクト指向UIの考え方だ。原則を渡すと、メニューが機能別でなく対象別になり、詳細を開いても他の操作を止めない画面になった。ただ機能の数や完成度は上がらず、構造を見直す物差しとして使うのがよいとまとめている。
「JSConf JP 2026」11/22に開催、チケット販売中
JavaScriptの年次カンファレンス「JSConf JP 2026」が、11月22日に東京・神田で開かれる。gihyo.jpによると、チケットは一般券のみ100枚で8000円だ。基調講演には、JavaScriptの生みの親へのインタビューが予定されている。枚数が少ないため、参加したい人は早めの購入が勧められている。
Products
HyperFrames Studio (Desktop)
Claude CodeやCodexなどのAIエージェントに動画を作らせ、人が監督として直していくための編集ソフト。エージェントは動画をHTMLのコードとして作り、人は画面に丸を描いたり言葉で指示を書いたりして修正を頼む。コマ単位で切り貼りする従来の編集ソフトと違い、絵と言葉で指示を出すのが基本の操作だ。製品紹介の動画を手早く作りたい開発者やマーケターに向く。
crosswalk
複数のAIツールが同じ受信箱やメモ、予定表を読み書きできる共有の場。ClaudeとChatGPTのように別々のAIを使うと、片方が知っていることをもう片方は知らない。crosswalkはどの会社にも属さない置き場を用意し、1つのAIが覚えたことを他のAIからも使えるようにする。いくつものAIに同じ説明を繰り返している人の手間を減らす。
Jarq
Macで選んだ文章を、ショートカット1つでその場で翻訳・短縮・言い換えするアプリ。チャット画面に貼り付けて結果をコピーし直す往復が要らず、元の文章がそのまま置き換わる。音声入力にも対応し、話した言葉を別の言語の文章にして入力できる。母語以外の言語で仕事をする人を主な対象にしている。
Marv
Windowsの画面について質問すると、AIが音声で答えながら、押すべきボタンを矢印や丸で直接示してくれる道具。「右上のボタン」と文字で説明されるより、画面上に印が出るので迷いにくい。印はアプリごとに残り、別の作業から戻っても続きから見られる。慣れないソフトを触る人向けで、現在は先行登録を受け付けている段階だ。
Spira Maxima
台本を渡すと、SNSにそのまま投稿できる動画まで仕上げる動画生成モデル。話し手の選択や素材映像、字幕、音楽の追加までを一度に済ませ、後から編集し直す必要をなくすのが狙いだ。SNSでの反応データで追加学習し、いま受ける形式に寄せているという。編集の時間が取れない発信者や、製品の宣伝動画が欲しい企業に向く。
Others
「焼肉きんぐ」個人情報約1079万件が漏えい 公式アプリのシステムに不正アクセス ほぼ全会員分に相当
焼肉きんぐの公式アプリで、会員約1079万人分の個人情報が不正アクセスで漏れた。ITmediaによると、アプリ登録者のほぼ全員にあたり、氏名やメールアドレス、電話番号が含まれる。パスワードやカード情報は対象外で、今のところ悪用は確認されていない。10月2日に侵入を見つけて遮断したが、翌日に流出が判明したという。
Hackers steal 8 million citizens’ records from Danish government database
デンマーク政府の住民登録データベースが侵入を受け、約800万人分の記録が盗まれた。TechCrunchによると、名前や住所、マイナンバーのような個人番号が含まれる。攻撃者は、照会を許された民間企業の正規の権限を悪用して入り込んだ。国内史上最大の流出とみられ、海外に住む人や故人の記録も対象になった。
Linuxカーネルの脆弱性が一挙1313件も報告される、AI普及で「個々の脆弱性を追う対策は限界」との指摘
Debianが出したLinuxカーネルの更新で、一度に1313件の脆弱性番号(CVE)が並んだとGigazineが報じた。Linuxカーネルは、悪用につながりうる修正に広く番号を振る方針のため、件数が膨らみやすい。7月の432件の一斉公開の約3倍で、1件ずつ追う対策はますます難しい。AIで欠陥を探す動きも広がり、直す側の負担が増していると記事は伝える。
大阪公立大、システム障害で1週間近く休講に 出願期間中で入試にも影響
大阪公立大学で10月2日未明に大規模なシステム障害が起き、8日まで授業が休講になった。ITmediaによると、5日昼の時点でもほとんどのシステムにつながらない状態が続いている。入試の出願期間中で、募集要項の閲覧などにも影響が出ている。ITmediaは続報で、障害の原因がサイバー攻撃の可能性があると伝えている。
Codex Cloudを利用してコード修正してもらっていたら本名が駄々洩れしていた話
OpenAIのクラウド版AIコーディング「Codex Cloud」で、コミットの作者欄に本名が載ってしまったと開発者がブログで報告した。Codex Cloudは、チャットの表示名ではなく契約用のアカウント情報から作者名とメールを設定していたという。公開リポジトリだったため書き換えても履歴が残り、リポジトリごと作り直した。クラウドでAIに作業させるなら、最初に作者の設定を確かめる必要がある。