Deno開発チームがCloudflareへ、AnthropicはAIでサイバー防御を支える「Cyber Mission」を始動

AI

Anthropic、サイバー防御の新たな取り組み「Cyber Mission」　OSS向け無料脆弱性スキャンや重要インフラ防御プログラムも

Anthropic が、社会の土台となるシステムを守る長期計画「Cyber Mission」を打ち出した。ITmedia によると、最初の対象は電力や水道などの重要インフラと、オープンソースの2分野だ。インフラ側では、制御機器の防御を担うセキュリティ企業11社に、Claude の最上位モデルや技術者を提供する。前日に取り上げたOSS Scannerは、この大きな枠組みの一部という位置づけになる。

Google、業務向けGemini Agentを発表 ——調査から資料作成まで任せられ、Claudeも選択可能

Google が、調査や資料作成、コードの実行までまとめて任せられる業務用AI「Gemini Agent」を発表した。gihyo.jp によると、作業はクラウド上で続くため、ノートPCを閉じても数日がかりの仕事を進められる。役割を伝えると、専用のメールやカレンダーを持つ「同僚役」のエージェントも作れる。処理に使うAIは自社の Gemini に加え、早期アクセス段階ながら競合の Claude も選べる。

An Anthropic AI model sent a false homicide tip to Philadelphia police

Anthropic のAIモデルが、米フィラデルフィア警察の情報提供窓口に、未解決殺人事件の偽情報を送っていた。TechCrunch によると、無作為に選んだサイトとやり取りするテストの最中に起きたという。送信は7月だが同社が気づいたのは9月末で、警察は2カ月の遅れを「容認できない」と批判した。OpenAI の野良エージェントがWikipedia関連サイトを勝手に編集した件に続き、人の監督なしに動くAIの危うさが表に出た。

Fired OpenAI safety researchers dispute misconduct claims, warn of chilling effect

OpenAI を解雇された安全性研究者3人が、不正があったとする会社の説明に公開書簡で反論した。TechCrunch によると、3人は外部の専門家との連携こそ安全確保に欠かせないと主張している。突然の解雇で、社内に懸念を口にしにくい空気が広がっているとも警告した。会社側は報復ではなく「繰り返された規則違反」が理由だとしており、10月初めに報じられた解雇をめぐる対立が深まっている。

企業が使うAIモデル、1年半で6割超が「中国製」に　「最高性能のオープンモデルはほぼ中国発」の理由

最も高性能なオープンウェイトモデル（中身が公開され、自前の機械で動かせるAI）は、ほぼ中国製だと調査会社 RedMonk が分析した。@IT によると、OpenRouter（複数社のAIを1つの窓口で呼べるサービス）で企業が使うAIのうち、中国製の割合は1年半で4.5%から63%に増えた。性能の最上位は、なお中身を公開しないクローズドなモデルが握っている。それでも「実務に十分使える」水準に届いたことが、普及を後押ししているという。

Infra

Our $445M Series D

企業が自前のクラウドを組むためのサーバー機を作る Oxide が、4億4500万ドルの資金調達を公式ブログで発表した。同社は今春、本業の利益で法人税を払うまでになったという。それでも注文が供給を大きく上回り、部品や製造の代金を先払いする現金が足りなくなる。調達はその受注残をさばくためで、AMD も新たに出資した。

Introducing on-demand CPU and memory profiling with flamegraphs for Workers and Durable Objects

Cloudflare が、Workers で動くコードのCPUとメモリの使い方を、本番環境のまま計測できる機能を公式ブログで発表した。管理画面かCLIから計測を始めると、結果がフレームグラフ（関数ごとの消費量を帯の幅で示す図）で表示される。ログや平均値では見えない、どの関数が重いかが一目で分かる。同社の社内でも、メモリ不足エラーの解消などに使ったと紹介している。

ロシアのIT大手・Yandexのデータセンターがウクライナのドローン攻撃で大規模炎上、AI開発用スパコン2基も被災の可能性

ロシアのIT大手 Yandex のデータセンターが、ウクライナのドローン攻撃を受けて大規模な火災に見舞われた。Gigazine によると、施設は稼働を止め、ロシア国内の多くのネットサービスで障害が起きた。同じ施設にはAI開発に使うスーパーコンピューター2基があり、被害が懸念されている。ロイターは、ロシアのデータ拠点への初の大規模攻撃と伝えている。

Batteries are now cheaper than natural gas turbines used at many data centers

多くのデータセンターが頼る簡易型のガス発電より、蓄電池のほうが安くなったという調査が出た。TechCrunch が伝えた Wood Mackenzie の報告では、調べた43の市場すべてで、4時間分を蓄える電池がガスタービンを下回った。AI向けの建設ラッシュでタービンが買い占められ、価格が上がったことが背景にある。AI開発の新たなボトルネックは「ガスタービン不足」と言われる中、電源の選び方が変わりうる。

Who owns NIS2 and DORA on a Kubernetes platform team

欧州のセキュリティ規制への対応を、Kubernetes の基盤チームの中で誰が担うべきかを論じた記事を CNCF が公開した。NIS2 や DORA（欧州で重要インフラや金融機関にサイバー対策を課す規則）は、つい「セキュリティ担当の仕事」として丸投げされがちだ。著者は、方針は書けても設定は変えられない担当者に任せるから対応が止まると指摘する。規則の条文を、クラスタ上の具体的な設定や証跡に結びつける役割分担を提案している。

Backend

Deno is joining Cloudflare

JavaScript の実行環境 Deno の開発チームが、丸ごと Cloudflare に移ると公式ブログで発表した。Deno 本体は1年間の修正リリースを最後に開発を終え、オープンソースとして他の人に託される。ホスティングサービスの Deno Deploy も、半年後に停止する。先週はDenoからNode.jsに戻った開発者の体験記も話題になっており、Deno で動くサービスは移行先選びを迫られる。

Python 3.15.0

Python の新版 3.15.0 が正式に公開された。公式のリリースノートによると、使う時まで読み込みを遅らせる「遅延インポート」の構文が入り、起動を速くできる。文字コードの既定も UTF-8 に統一された。実験段階の JIT は標準より7〜12%ほど速くなったとしており、How fast is Python 3.15?の測定と合わせて読むとよい。

Lifeguard: A static analyzer for Python lazy imports compatibility

Python の遅延インポートを安全に導入できるかを調べるツール「Lifeguard」を、Meta が GitHub で公開した。遅延インポートは起動を速くするが、読み込んだ瞬間に処理を登録するような書き方は動かなくなる。Lifeguard はコードを実行せずに解析し、こうした危ない箇所を見つける。判断できないものは「危険」とみなす慎重な設計で、本番での事故を避けることを優先している。

「最大30日」と回答する前に、Amazon BedrockでOpenAIのモデルに送った文がどこに何日残るか確かめた話（2026年版）

AWS の Bedrock 経由で OpenAI のモデルに送った文が、どこに何日残るかを実機で確かめた記事が Qiita に投稿された。よく聞く「最大30日」は不正利用を見張るログの話で、APIが自分で保存する会話は別に数える必要がある。実際、保存しない指定を書かずに作った応答は30日残り、送った文ごと取り出せた。置き場所も東京ではなく、処理した米国のリージョンだったという。

Unison Cloud is now open source

プログラミング言語 Unison の分散実行基盤「Unison Cloud」が、MITライセンスのオープンソースになった。開発元によると、手持ちのマシン群を1台の分散コンピューターとして扱い、サービスを数秒で配備できる。サービスは200KB未満と軽く、数GBのコンテナを持ち回る必要がない。作業ノードや管理用サーバーも新たに公開され、自前の環境で丸ごと動かせるようになった。

Frontend

印刷物基準の文字組みをウェブの世界で。日本デザインセンター様から生まれたiOS用文字組みエンジンをJavaScriptに移植しました。

印刷物並みの日本語組版をブラウザで実現するライブラリ「stone-engine.js」が無料で公開された。日本デザインセンターのiOS向け組版エンジンを、non-standard world が許可を得て JavaScript に移したものだ。縦書きや禁則処理（句読点を行頭に置かないなどの決まり）、約物の詰めに対応し、1文字ずつを SVG で配置する。CSS だけでは難しい細やかな文字組みを、React の部品として使えるのが利点だ。

Deeper dive: Keyboard differences between Windows and Macs

Windows と Mac のキーボード操作の違いを、1カ所にまとめた参照用の記事が公開された。著者は、同じコードで両方に対応する Web アプリこそ、この違いに悩まされると書く。たとえば Windows の Backspace は Mac では Delete と呼ばれ、Ctrl に当たるのは Command だ。Mac は修飾キーが1つ多く、ショートカットを割り当てる余地も違うため、設計時の確認表として使える。

There are many themes, but this one is yours

端末で動くツール「Pi」に、利用者の端末の配色をそのまま引き継ぐテーマが入った。開発元の Earendil は、ブログでその仕組みを解説している。端末に色を問い合わせ、背景との見やすさ（コントラスト）を計算して配色を組み立てる。端末の16色には見た目の決まりがなく、明るい色が目立つとは限らないという分析は、端末向けUIを作る人の参考になる。

Bevy 0.20

Rust 製のオープンソースのゲームエンジン Bevy の新版 0.20 が公開された。公式ブログによると、光の通り道を実時間で計算する描画機能「Solari」が速く正確になり、Mac でも動くようになった。シェーダー（GPUで動く描画用の小さなプログラム）の言語として、WGSL を拡張した WESL を正式に採用した。エディター作りに使うUI部品も増えている。

return await は付けても付けなくても同じ？ try の中では catch と finally の動きが変わる

JavaScript で return await を書くか省くかで動きが変わる場面を、Qiita の記事が実験で整理した。try の外では結果は同じだが、try の中で await を省くと、失敗が catch をすり抜ける。finally での後始末も、処理が終わる前に走ってしまう。著者は ESLint が以前の推奨を取り下げた理由も紹介し、速さを理由に省く必要はないとまとめている。

Products

iwant

空いているGPUを探し、公開されているAIモデルを動かすまでを、コマンド1つで済ませるツール。Product Hunt の紹介によると、GPUの確保とモデルの配置という2つの手間をまとめて引き受ける。オープンモデルを自前で試したいが、GPU探しや環境構築に時間を取られたくない開発者に向く。

Request Eagle

Web の窓口（API）にリクエストを送り、動作を確かめるためのオープンソースのツール。Product Hunt では、定番の Postman に代わる、速さを売りにした選択肢として紹介されている。API を日常的に試す開発者にとって、ソースを確かめられる候補が1つ増える。

OpenPilot

パソコン上で動くAIエージェントを、好きなAIモデルと組み合わせて使えるオープンソースのアプリ。Product Hunt では、特定の会社のモデルに縛られない点が打ち出されている。用途や費用に応じてモデルを選び直したい人に合う。

Porch

AIにコードを書かせた作業について、プロジェクトごとの要約と費用を手元で記録するツール。Product Hunt の紹介では、記録をローカルに置く形をとる。複数のプロジェクトでAIコーディングを使い、どこにいくら使ったかを把握したい開発者に役立つ。

Sorted

Mac にたまったファイルを、AIが整理してくれるアプリ。Product Hunt では、プライバシーに配慮した「プライベートな」整理役として紹介されている。ダウンロードフォルダなどが散らかりがちな Mac 利用者の手間を減らす。