JPCERTが相次ぐ不正アクセスに注意喚起、Googleは透かし検出を誰でも使える形に

AI

AI生成画像やAI生成動画を見分けるGoogleサービス「SynthID Detector」が誰でも使用可能に、Google・OpenAI・AppleのどのAIかも判別可能

Google の SynthID Detector が一般公開され、誰でもAI生成物か調べられるようになった。Gigazine によると、AIが作品に埋め込んだ見えない透かしを読み取る仕組みだ。Google のほか OpenAI や NVIDIA などのAIにも対応し、Apple も近く加わる。ただし透かしの無い生成物は見分けられず、以前のClaudeの“見えない透かし”運用開始と同じく「無い＝人が作った」とは言えない。

Anthropic launches OSS Scanner

Anthropic が、オープンソースの脆弱性をAIで探す無料サービス「OSS Scanner」を始めた。公式の発表によると、申し込んだ重要プロジェクトをClaudeが調べ、再現手順や修正案つきで報告する。報告は人の確認を挟まずに届くため、速い代わりに誤報も混ざりうる。8月のClaude Mythos 5を防御側へ広げる発表に続き、「守る側にだけAIの力を配る」取り組みがOSSにも及んだ。

Microsoft、137BコーディングAIをPCローカル実行へ。トークン消費を節約

Microsoft が、手元のPCで動くコーディング用AI「MAI-Code-1.1-Flash」を発表した。PC Watch によると、1,370億パラメータのモデルを3bitに縮め、RTX Spark搭載PCで動かす。軽い作業はPC、重い作業はクラウドと、AIが自分で振り分ける構想だ。クラウドに払うAIの利用料（トークン代）を抑えられるのが利点になる。

オープンソースAIエージェント「Hermes Agent」が2400万回以上ダウンロードされる人気に、開発元のNous Researchが約142億円を調達して企業向け事業を拡大

オープンソースのAIエージェント「Hermes Agent」の開発元が、9000万ドルを調達した。Gigazine によると、評価額は15億ドルに達し、NVIDIA や Microsoft 系の投資部門も出資した。Hermes Agent は、こなした作業の手順を「スキル」として保存し、次回に使い回せる。資金は機密保護や利用管理を備えた企業向け版に充てるという。

OpenAI’s revenue is reportedly $20 billion less than previously projected

OpenAI の年間換算の売上が、これまで言われた額より約200億ドル少ないと報じられた。TechCrunch が Financial Times の報道として伝えたもので、実際は約500億ドルだという。700億ドルという数字は、投資家が Anthropic と比べるために作ったものだった。両社は売上の数え方が違い、Anthropic はクラウド企業経由の分も含めている。

Infra

64-Day Certificate Lifetimes Coming Feb 2027

Let’s Encrypt が、2027年2月10日から証明書の有効期間を90日から64日に縮めると発表した。鍵の盗難や誤発行が起きたときのリスクを下げるのが狙いだ。更新日を「80日目」などと決め打ちしたスクリプトは、期限切れを起こしうる。証明書の更新時期を教えてくれる仕組み（ARI）への対応と、更新失敗の監視が勧められている。

Microsoft Execution Containersの一般提供が開始 ―Windows/Linux/macOS対応、AIエージェントをサンドボックスで安全実行

Microsoft が、AIエージェントを隔離して動かす「Execution Containers」を正式公開した。gihyo.jp によると、何を許すかを設定ファイルに書くと、それに合った隔離方式で実行する。触れるファイルやネットワーク、画面操作まで細かく制限できる。AIが作った怪しいコードを安全に試す土台として、無料で使えるオープンソースになっている。

さくらインターネット、GPU専有によりトークン消費量を気にせず定額で利用できる「さくらのAI Engineプライベートエディション」提供開始を発表

さくらインターネットが、生成AIを定額で使えるサービスの提供を始めた。Publickey によると、企業ごとにGPUを丸ごと割り当て、月額の固定料金で使い放題にする。使った量に応じた課金と違い、大量に呼び出しても費用が読みやすい。国内のデータセンターで動き、入力したデータを外に出さずに済む点も売りだ。

ACM の ACME 証明書発行が PrivateLink に対応したので、IGW も NAT Gateway もない VPC で試してみた

AWS の証明書サービスで、インターネットにつながらない環境からも証明書を取れるようになった。DevelopersIO が、外への出口を持たないAWS内のネットワークで実際に発行を試している。証明書の更新も、閉じたネットワークの中だけで完結できる。東京では使えるデータセンターの区画が限られるなど、導入前に確かめたい注意点も添えている。

The history of the Hetzner Cloud network stack

ドイツのクラウド事業者 Hetzner が、自社ネットワークの15年の変遷を公式ブログで振り返った。仮想スイッチのOSS「Open vSwitch」を土台に、制御部分は自前で作って運用してきた。この構成で今は100万台を超えるクラウドサーバーが動いている。一方で、規模や柔軟性の面で限界も見えてきたと明かしている。

Backend

ペタバイト規模（約8兆レコード）の DMM データ基盤、Embulk やめました

DMM が、データ取り込みツールを Embulk から Python 製の dlt に移したと Zenn で報告した。Embulk の開発が保守だけの段階に入ったのがきっかけだ。5人のチームで、2,000本近いデータの取り込み処理を約4か月で移し終えた。メモリ不足や日付の型変換など、大規模移行で踏んだ落とし穴も具体的に共有している。

jujutsu (jj) 0.46.0

Git と互換のあるバージョン管理ツール jj の新版が公開された。目玉は、Git の作業フォルダ分割（worktree）と連動した作業場所を作れるようになった点だ。手元のファイルを切り替えずに、過去の変更の中身を直接書き換えるコマンドも加わった。必要な Git のバージョンが上がるなど、互換性の変わる点もあるので更新前に確認したい。

The Missing Piece in Rust Error Handling

Rust のエラー処理を、楽さと正確さの両立という観点で見直した記事。著者は、起きうるエラーを型で正確に表そうとすると、そのたびに専用の型を書く手間が増えると指摘する。そこで、エラーの組み合わせをその場で並べて書ける自作ライブラリ「eros」を紹介している。処理したエラーが型から消えていくので、残る失敗が一目で分かるのが利点だ。

A rant about APIs

外部サービスのAPIをつなぐ現場で溜まった不満を、著者がブログで並べた。ログインしないと読めない仕様書や、機械で読める仕様書（OpenAPI）が無いことを特に問題視している。鍵の発行に問い合わせが要ったり、個人に紐づいたりする運用も危ういと批判する。4週間分の作業をAIが4時間でこなした一方、遅れの大半は鍵の入手待ちだったという。

AWS CDKの内部動作と設計ベストプラクティスを整理してみた

コードでAWSの構成を書く道具「AWS CDK」が、実際の構成に変わるまでの流れを DevelopersIO が整理した。仮の値が配備時に本物に置き換わる仕組みなど、つまずきやすい内部動作を解説している。設計面では「構成の単位は必要がない限り分けない」と勧める。コードの整理だけで既存の資源が作り直される落とし穴への対処も載っている。

Frontend

Web制作者は要チェック！余分なマージンを取り除くmargin-trimプロパティなど、Chrome 155で追加されたCSSの新機能

Chrome 155 で増えたCSSの新機能4つを、coliss がまとめた。注目は、枠の中の最初と最後の要素の余白を自動で消す margin-trim だ。これまでは「最後の要素だけ余白を0にする」指定を毎回書く必要があった。番号の付け方をその場で定義できる symbols() なども加わった。

JavaScriptの言語仕様を決める委員会「TC39」の会議に参加してきた

JavaScript の仕様を決める委員会「TC39」の東京会議の参加記を、Findy のメディアが公開した。提案は5段階の審査を経て仕様に入り、会議は時間どおり整然と進むという。今回はデータを順に取り出す仕組みに、文字列連結などの便利な機能を足す提案が最終段階に達した。仕様がどう決まるかを知る、珍しい現場の記録になっている。

CSSの`text-box`で文字を上下中央に揃えたい

ボタンの文字が上下中央からずれて見える理由と直し方を、Zenn の記事が解説した。原因は、フォントが文字の上下に持つ余白が均等でないことにある。CSS の text-box でこの余白を削れば、見た目どおり中央に揃う。ただFirefox 154のtext-box対応でも触れたとおり、日本語向けの指定はまだブラウザ間で足並みが揃っていない。

Bridging technical depth and usability: The story behind Radar’s redesign

Cloudflare が、ネットの通信量や障害を見せるサイト「Radar」を作り直した経緯を公式ブログで明かした。これまでは技術者向けの情報が並ぶだけで、初めての人には圧迫感があった。新しいトップ画面は世界地図を中心に置き、誰でも見慣れた形から入れるようにした。記者や一般の人にも使ってもらうための、データの見せ方の工夫が読みどころだ。

嫌われるデザインの歴史

時代ごとに「ああ、あの頃のね」と嫌われてきたデザインを振り返る記事が Zenn に投稿された。著者は、嫌われるのは誰も選ばずに道具任せで量産されたものだと分析する。最近ではAIが量産する紫のグラデーションや角丸のカードがその例だという。AIで作るときこそ、どこか1か所は自分で決めた部分を残すべきだと説く。

Products

Semwright

AIエージェントに、デザインや3Dなどの業務ソフトを中身から操作させるオープンソースの土台。画面を見てクリックする方式と違い、ソフトが持つデータを直接読み書きする。どの部品を変え、何に影響したかまで把握できるので、結果を確かめやすい。コーディング以外の作業をAIに任せたい開発者向けだ。

ClawCall

ChatGPT や Claude などのAIに、代わりに電話をかけさせるサービス。音声案内の操作や保留待ちをこなし、話した内容を後で報告してくれる。判断が要る場面では先に本人へ電話し、了承したときだけつなぐ。解約手続きや見積もりの聞き比べなど、面倒な電話を減らしたい個人に向く。

Claude for Google Workspace

Google ドキュメントやスプレッドシート、スライドの中で Claude を呼び出せる連携機能。文書の下書きや表計算の式づくり、スライド作成をその場で頼める。Claude とアプリの間で文章をコピーして行き来する手間がなくなる。現在はベータ版で、Claude の有料プラン利用者が対象だ。

pmtui

長時間動くAIの作業を、ターミナル上で見張って先へ進めるツール。もう1つのAIが目標に照らして細かな確認に答え、人が要る判断だけを知らせる。指示の文面を毎回作り直すため、長い作業でAIが目標から外れにくい。複数のAI作業を並行で走らせる開発者向けで、無料で使える。

Tonefold

曲のイメージを文章で伝えると、楽器ごとの譜面データ（MIDI）を返す作曲アプリ。完成した音源を渡すだけの作曲AIと違い、和音1つから自分で直せる。作業前に Claude が曲の構成案を示し、了承してから作り始める。下書きを素早く作りたい作曲家向けで、オープンソースで無料だ。