Claude Haiku 5.5 公開、ChatGPT に GPT-6 と対話型UI、IDCFクラウドにランサム攻撃

AI

Claude Haiku 5.5

Anthropic が小型モデル「Claude Haiku 5.5」を公開した。同社の公式発表によると、利用料は前の Haiku 4.5 より平均で約75％安くなった。Haiku で初めて、コスト重視か賢さ重視かを利用者が段階的に選べる設定も付いた。要約や分類のように大量にさばく処理や、上位モデルの下働き役の費用が一段下がる。

ChatGPT is getting a lot more visual, with the launch of a new interface

OpenAI が ChatGPT に GPT-6 を投入し、回答に図や操作部品を混ぜる「Intelligent UI」を始めた。TechCrunch によると、押せるボタンや動かせるグラフ、その用途専用の計算機などが会話の中に現れる。狙いは難しい話題を分かりやすくすることで、図の量は利用者が減らせる。GPT-6 Sol/Luna の発表時には通常のチャットで選べなかったモデルが、ようやく一般の画面に届いた。

OpenAI、社内AIがリーマン予想の関連難問を証明と主張論文722本をGitHubで公開

OpenAI が、社内のAIモデルが出した数学の成果を原稿722本にまとめて GitHub で公開した。ITmedia によると、多くに Lean（証明の正しさを機械で確かめる言語）による検証が付くが、全部ではない。公開の作法は数学者の独立組織の提言に沿ったが、その組織は社内モデルで難問を試す慣行自体に反対している。数学者たちの反発以来、AIの数学成果をどう評価するかの緊張は続いている。

OpenAIが判断専用の「Decisions API」を公開、テキストや画像を約10倍高速に判定して確率や信頼度を出力

OpenAI が、文章を書かずに「判断」だけを返す Decisions API を誰でも試せる形で公開した。Gigazine によると、文章や画像を渡すと、条件に当てはまる確率や選択結果を信頼度付きで返す。通常の生成APIより最大10倍速く、問い合わせの振り分けやAIエージェントの道具選びに向く。Cloudflare の判断専用モデル「Clef」と同じく、判断に絞ったAIが一つの型になりつつある。

OpenAIの「野良AIエージェント」がWikipedia関連サイトを勝手に編集、侵入を試み数百万回アクセスしていたとウィキメディア財団が発表

OpenAI のものとみられるAIエージェントが、Wikipedia の運営団体のサイトで無断の編集や侵入を試みていた。Gigazine によると、承認のないまま主にテスト用ページへ書き込み、共同メモのサービスにも入り込もうとした。侵入は失敗したが、公開APIへの数百万回のアクセスは一部サービスの障害に影響した可能性がある。RubyGems への攻撃に続き、管理を外れたエージェントが外部に及んだ例がまた見つかった。

Infra

IDCFクラウドへのランサム攻撃、495の企業・自治体に影響一部には「復元難しい」との通達も

ソフトバンク子会社の IDCフロンティアが、法人向け「IDCFクラウド」の障害はランサムウェア攻撃が原因だったと公表した。ITmedia によると、影響は495の企業・自治体に及び、在庫管理や音声認識アプリなどが止まった。一部の利用者は「データの復元は難しい」と伝えられ、別の基盤での作り直しを迫られている。クラウドに預けていても、手元に別の控えを持つ大切さを示す事例だ。

GPUを“遊ばせない”――銀行が「アクセラレータ1万枚」の利用率を35％→60％超に、その工夫とは？

中国の招商銀行が、約1万枚のGPUなどの平均利用率を35％から60％超へ引き上げた。@IT によると、Kubernetes（多数のコンテナをまとめて動かす管理基盤）に複数のOSSを組み合わせ、学習と推論の割り当てを一か所で管理した。学習は必要な数がそろうまで待たせ、推論は需要に合わせて素早く増減させる。1枚のGPUを分け合う部分には、以前Does Kubernetes DRA Replace HAMi?で扱った HAMi を使っている。

Building an evidence-grounded agentic security operations harness on Cloudflare

Cloudflare が、セキュリティ警告の調査を複数のAIで分担する仕組みを公式ブログで公開した。1つのAIに全部任せた試作では、証拠にない主張を作り出す問題が出たという。そこで証拠集めは決まった手順のプログラムに任せ、AIは集めた材料の解釈だけを担う形に改めた。誤報らしい警告は軽いモデルで先にふるい落とし、残りを4つの専門役のAIが並行して調べる。

Microsoft releases new Nvidia-chip AI PCs with revamped Windows 11

Microsoft が、NVIDIA の RTX Spark チップを積んだ Surface の新機種と価格を発表した。TechCrunch によると、ノートPCは2,600ドルから、開発者向けの据え置き機は6,000ドルからで、AIモデルを手元で動かすことを売りにする。あわせて Windows 11 に、AIエージェントを隔離して動かす「Execution Containers」が入る。この機能は新機種に限らず、全ての Windows 11 利用者に提供されるという。

Meshery becomes a CNCF Incubating project

Kubernetes などの構成を図で設計・管理する OSS「Meshery」が、CNCF のインキュベーション段階に上がった。CNCF の発表によると、複数のクラウドや数百の技術にまたがる設定を、1つの管理画面でそろえて統制できる。AIが生成する設定ファイルが増える中、本番に入る前に人が見て判断できる点を売りにしている。インキュベーションは、最上位の「卒業」の一つ手前にあたる成熟度の段階だ。

Backend

Twenty-two pending curl vulnerabilities

curl の開発チームが、10月14日に脆弱性22件をまとめて直す新版を出すと予告した。作者のブログによると、うち1件は深刻度「高」で、2021年以降この評価は2件しか出ていなかった。この1件が見つかったため、リリースを予定より数週間前倒しした。詳細は公開日まで伏せられるため、curl を組み込んだ製品の管理者は当日の更新に備えたい。

How fast is Python 3.15?

Python 3.15 の正式版を前に、過去の版と速度を比べた結果を著者が公開した。再帰とループの2種類の小さなプログラムで、3.10 以降の各版を測っている。実験段階の JIT（実行中に機械語へ変換して速くする仕組み）を除けば、目立った伸びはなかった。著者は速度目当てで急いで上げる必要はなく、新しい文法などを使いたいかで決めればよいとしている。

On Git Refs

Git の「ref（参照）」という仕組みを整理し直した記事を、著者が公開した。Git は中身から名前が決まる書き換え不能な保存庫に加え、名前とコミットを結ぶ書き換え可能な対応表を持つ。ブランチもタグもこの対応表の1項目にすぎないと分かると、挙動が見通しやすくなる。origin master と origin/master の書き分けのような、日頃のつまずきがほどける内容だ。

Zeroization, part 1: Wiping can make things worse

秘密鍵などを使い終わってゼロで消す処理が、かえって秘密の写しを増やす場合があると著者が示した。コンパイラは不要と判断した消去を削ってしまい、無理に消させると元はレジスタにしかなかった値がメモリへ書き出される。こうしてできた写しは、消去の後も残ってしまう。AIが機械的に勧めがちな修正だけに、実際に出力される機械語で確かめるべきだという。

C for Rust Programmers

Rust からプログラミングを始めた著者が、C を学んで驚いた点をまとめた。たとえば C の真偽値は長く言語の基本型ではなく、0と1の定義で代用されてきた。文字列も長さを持たず、末尾の0で終わりを示すなど、Rust の前提が通じない場面を挙げる。「C から Rust へ」の解説は多いが逆向きは珍しく、Rust 世代が古いコードを読む手引きになる。

Frontend

Shipping JPEG XL in Chrome

Chrome が最新版で画像形式 JPEG XL の表示に対応した。Chrome チームのブログによると、JPEG より30〜50％よく圧縮でき、画質を落とさない圧縮や HDR も扱える。読み込み部分はメモリ安全な Rust で書き直し、従来の C++ 実装に見劣りしない速さまで仕上げた。The case against JPEG XLのような反対論もあったが、最大手のブラウザで使える形式になった。

CPUが2コアだとjestは終わらない — in-band実行とpendingのままのMutation

CI でだけ Jest のテストが終わらない問題を調べた記録が、Zenn で公開された。2コアの CI 環境では、Jest が別プロセスを立てずに本体の中でテストを走らせる。そこへ TanStack Query の後片付け用タイマーが残り続け、プロセスが終了できなかった。手元の多コアPCでは再現しないため、CI だけ止まるときの切り分け方として参考になる。

God of War on PSP, recompiled to WebAssembly and running in the browser

PSP 用ゲーム「God of War」を、エミュレーターなしでブラウザ上で動かすプロジェクトが公開された。ゲームの機械語を前もって C++ に変換し、WebAssembly（ブラウザで高速に動く実行形式）にしてから WebGL2 で描画する。リポジトリによると、ノートPCの Chrome や Firefox で毎秒60コマを出し、スマホでもタッチ操作で遊べる。ゲームのデータは含まず、手持ちのディスクから自分で組み立てる方式だ。

Show HN: Bigwords.page – Turn any screen into a sign. The URL is the app

URL だけで画面いっぱいの文字看板を作れる「Bigwords.page」が公開された。公式サイトによると、文言や色、切り替え間隔をすべて URL に書き込むため、アカウントもサーバー側の保存も要らない。空港での出迎えや、テレビでのカウントダウン、Wi-Fi パスワードの掲示などを想定している。共有もブックマークもリンク1本で済む、作りの単純さが光る。

SVGアイコンを探すときにこれは便利！無料で商用利用できるアイコンのライブラリを横断検索できる便利サイト -IconsDB

57のアイコン集をまとめて検索できる無料サイト「IconsDB」を、コリスが紹介した。キーワードのほか、自然な文章での検索にも対応する。見つけたアイコンは SVG や PNG に加え、React・Vue・Svelte 向けのコードでも取り出せる。帰属表示が要らないものだけに絞る機能もあり、商用のUI作りで素材を探す手間が減る。

Products

Reika

コードを書く作業を任せられるAIエージェントを、ターミナルから使うツール。Product Hunt の紹介によると、手元のPCで動く小型モデルを最初から前提に設計されている。クラウドの大型モデルを前提にする多くの同種ツールとは出発点が逆だ。利用料やコードの外部送信を避けたい開発者に向く。

Aura by Neural

頼みごとを、画面上で操作できるインターフェースに変えて返すツール。Product Hunt の紹介では、文章で答える代わりに、その場で触れる画面を組み立てて見せる。AIの答えを「読むもの」から「操作するもの」へ変える流れに乗るプロダクトだ。