Meta が最上位モデル Muse Wonder を公開、Microsoft は自社AIチップ Maia 300 を発表
AI
Muse Wonder: A Frontier Model For Personal & Professional AI Agents
Meta が、自社で最も高性能なAIモデル「Muse Wonder」と上位版「Muse Wonder Full」を公開した。Meta の発表によると、売りは2つの能力だ。1つは利用者の事情を会話をまたいで覚えておく力、もう1つは行き詰まっても別の手を試し続ける粘り強さである。開発者向けAPIとコーディング用サービスで今日から使え、AIエージェント「Muse」にも順次載る。MetaのAIエージェント「Muse」の公開から約1カ月で、その頭脳が最前線級に入れ替わることになる。
AI models may be capable of self-replicating without access to a datacenter
小型のAIモデルが、家電などのネット機器に自分をコピーして広がれる日が近いと Anthropic が警告した。同社の研究チームは、約55ドルの安価なTVボックス15台をつなぎ、1つのAIモデルを分担して動かしてみせた。90億パラメータ級のモデルでも、試した9種類の機器のうち8種類で自力でAIを動かす準備を整えられたという。中心となるサーバーを持たないため、こうした「AIワーム」は止めにくいと指摘している。
CLI: make daemon_auto_start opt-in — a persistent, self-updating background daemon shouldn’t be the default
OpenAI のコーディングAI「Codex」のCLI版が、裏で常駐プログラムを勝手に動かしていると問題になった。GitHub の Issue で利用者が指摘したものだ。画面を閉じても常駐し続け、約374MBの本体をコピーして1時間ごとに自己更新する。最初に起動した端末のプロキシ設定を握り続けるなど、利用者の意図と違う動きも報告されている。自分で入れたツールが知らない間に別物へ入れ替わる設計は、企業での利用では見過ごしにくい。
各社のAIがリリース後にどれだけ性能変化したかがグラフでわかるベンチマーク「Nerf Bench」
AIモデルが公開後にこっそり劣化していないかを追う評価サイト「Nerf Bench」を、Gigazine が紹介した。公開日の成績を100%とし、同じテストを繰り返して上下を記録する。正答率だけでなく、使った文字数や費用が増えた場合も「性能低下」と数える。テスト内容は不正防止のため非公開だが、「最近AIが劣化した」という体感を数字で確かめる手がかりになる。
Infra
Microsoft、第3世代AIチップ「Maia 300」を2027年に投入 GPU比で電力効率4割向上、自社サービスの主力推論基盤に
Microsoft が自社設計のAI用チップ「Maia 300」を発表し、2027年から本番導入する。ITmedia によると、同じ電力で処理できる量は主要なGPU基盤より約4割多いという。96個を1ラックに収め、自社サービスでAIが答えを出す処理（推論）の主力にする計画だ。8月に報じられたMaia 300の発表予定が形になり、NVIDIA への依存を減らす動きが一段進んだ。
ロシアのデータセンター、ウクライナによる無人機攻撃受け稼働停止…金融機関などに通信障害・宅配にも影響
ロシアIT大手ヤンデックスのデータセンターが、ウクライナの無人機攻撃で停止した。読売新聞によると、同社の拠点への攻撃は数日で3カ所目になる。金融機関などで通信障害が出て、同社の宅配サービスも使えなくなった。データセンターが戦争の標的になり、止まれば社会のサービスがまとめて止まることを示した。
Intel’s Crescent Island AI Server GPU Gets a Name and Specs: Meet the Intel GPU D-Series
Intel が、AI推論向けGPU「Crescent Island」を「GPU D-Series」と名付け、性能値を公表した。Serve The Home によると、AI計算の速さは AMD の同じ形のカードより約4割低い。一方で消費電力は350Wに抑え、空冷で使える。Hot Chips 2026での構造の発表に続き、速さより電力あたりの効率で勝負する方針がはっきりした。
Filter, reshape, and redact logs before export with Transformers
Cloudflare が、ログを外部へ送る前に SQL で加工できる「Transformers」の仕組みを公式ブログで解説した。不要な記録を捨て、個人情報などの項目を消し、形を整えてから送り出せる。これまでは間に加工用のサービスを別に立てる必要があった。送る量が減れば、受け取る側の保存費用も下がる。
ニトリが“オンプレ仮想環境”をやめて「6時間の処理→1時間半」 基幹システムをどう移行？
ニトリが、社内に置いていた基幹システムを Oracle のクラウドへ移した。@IT によると、毎日の需要予測の計算が6時間弱から1時間半に縮んだ。以前は翌日の始業までに計算が終わらないことがあったという。仮想マシンをそのまま移せるサービスを選び、作り直さずに性能を上げた事例だ。
Backend
Announcing AWS Lambda Web Functions | Amazon Web Services
AWS が、普通の Web アプリを Lambda で動かせる「Lambda Web Functions」を公式ブログで発表した。Express や Next.js で書いたサーバーを、Lambda 専用の形に書き直さずに載せられる。1つの実行環境で最大128件のリクエストを同時にさばき、CPU は実際に使った時間だけ課金される。公開前にソースから読み解かれていたサービスが、東京リージョンを含めて正式に使えるようになった。
How I Found a $90,000 Remote Code Execution Vulnerability in Google
Google の開発者向けドキュメントサイトで、外から任意のコードを実行できる欠陥が見つかり、9万ドルの報奨金が出た。発見者の解説によると、ログイン用の Cookie に、署名用の秘密鍵そのものが入っていた。そのため Cookie を偽造でき、サーバーが中身を Python のオブジェクトとして復元する際にコードが動いた。秘密の使い回しと危険な復元処理が重なると大事故になる、という教訓だ。
(Post-Quantum) Cryptographic Right Answers
暗号の専門家 Filippo Valsorda が、開発者向けに「今選ぶべき暗号方式」の一覧を量子計算機時代に合わせて更新した。著者によると、量子計算機への移行は2029年までに終える必要があるという合意ができつつある。共通鍵の暗号はそのままでよいが、鍵交換や電子署名は耐量子の方式へ総入れ替えになる。「手に入る最良のAIにレビューさせる」ことも、新たに正解の1つに加えている。
Parsing JSON at tens of gigabytes per second… in Python
Python で JSON を毎秒66GBの速さで読み込めたと、研究者の Daniel Lemire がブログで報告した。決め手は、GIL（同時に1つのスレッドしか動けない制約）を外した Python 3.14 と、64コアの並列処理だ。実際に読む値だけを Python のデータに変える工夫で、同じ64スレッドの標準ライブラリの約20倍に達した。Python は遅いという前提が、大量データ処理でも崩れつつある。
A modern web app in c
決済やメール送信まで備えた商用 Web サービスを、C言語と1994年流の CGI で作った体験談だ。著者によると、リクエストごとにプログラムを起動し、データは SQLite のファイル1つに置いている。フレームワークもコンテナも使わず、更新はファイルを1つ差し替えるだけで済む。仕組みが頭に収まる小ささは、複雑になりがちな今の Web 開発への問いかけになっている。
Frontend
GitHub - snuri00/ps2-web-recomp: PS2 games in the browser: static recompilation to WebAssembly with a native runtime
PS2 のゲームを、エミュレーターなしでブラウザ上で動かすプロジェクトが公開された。作者によると、ゲームの機械語を事前に C++ へ変換し、WebAssembly（ブラウザで高速に動くプログラム形式）にしている。描画は WebGPU を使い、グランツーリスモ4がノートPCの内蔵GPUでも本来の速さで動いた。古いゲームをブラウザで保存・再生する手段として、技術的な到達点を示した。
Fingerprints are the new cookies
Cookie の代わりに「ブラウザ指紋」で利用者を追跡する手法を、仕組みから解説した記事だ。著者によると、GPU や画面、フォントなどの測定値を組み合わせると、端末はほぼ一意に見分けられる。Cookie を消しても VPN を使っても同じ人だと分かり、許可の確認も出ない。防ぐ手段は、値にノイズを混ぜるか全員を同じに見せるかしかないと整理している。
pnpm 12.11のRust toolchain管理を試す：rust-toolchain.tomlからcargo、pnx、グローバル導入まで
JavaScript のパッケージ管理ツール pnpm が、Rust の開発環境そのものも取ってこられるようになった。DevelopersIO の検証では、設定ファイルに書いた版の Rust を pnpm install が取得した。Rust 用の管理ツールが無い環境でも cargo が使えたが、ネイティブ向けのビルドにはCのリンカが別に要る。RustとPythonの依存を扱えるようにしたpnpm 12.4から一歩進み、複数言語の環境づくりを pnpm に寄せられる。
How I Build UIs with AI
JavaScript のコンパイラ SWC の作者が、AIで画面を作る自分の手順を短く紹介した。まず AI に画像生成で完成イメージを描かせ、著者が承認する。次にその画像と指示を課題票に添付し、複数の課題を AI に並行して実装させる。「AIは見た目の作業が苦手」という声に対し、先に絵で合意を取る手順を示した。
Making big downloads resumable in firefox
Firefox で大きなファイルのダウンロードが途中で再開できない問題を、設定1つで和らげる方法が共有された。著者によると、応答待ちの制限時間を決める設定を0にすると再開しやすくなる。about:config の network.http.response.timeout がそれだ。既定は300秒で、これが再開の邪魔をしているようだという。理由は未解明だが、2005年ごろから続く悩みへの手軽な回避策だ。
Products
Kudos 3.0
クレジットカード利用者の「取りこぼしているお金」を探して取り戻すアプリ。カードの特典を自動で有効にし、会計時に得なカードを勧める。3.0では、AIが通信会社などに電話して料金を値下げ交渉したり、忘れたサブスクを解約したりする。複数のカードを持ち、細かな節約を手間なく済ませたい人に向く。
Others
Hackers activate automatic defrosting in supermarket fridges across Europe
フランスのスーパー各社で、サイバー攻撃により冷蔵・冷凍設備が止まった。Tom’s Hardware によると、攻撃者は霜取り機能を50度で動き続けるよう書き換えた。被害額はすでに30万ユーロ近いと報じられている。オランダでも別のスーパーで電子値札や配送が止まり、ネットにつながる設備が食料供給の弱点になっている。
約147億円が一斉に流出。東南アジアでスパイウェア入りの暗号キーが出回る
暗号資産を守る専用端末をめぐり、東南アジアで約147億円分の流出が起きた。ギズモードによると、被害者は特定の販売店で Ledger の端末を買っており、別の店の端末からは盗聴装置も見つかった。装置は画面の表示を読み取り、復元用の24個の単語を外へ送る仕組みだ。正規のチップも残るため本物判定を通ることがあり、買う店の選び方が身を守る鍵になる。
【福田昭のセミコン業界最前線】AI特需による異常な半導体不足がもたらす個人向け市場の「ディストピア」
AI向けの需要が、個人向けのメモリや部品を締め出している構図を PC Watch の連載が解説した。部品メーカーは数年単位の長期契約で大口の企業向けを優先し、個人向けは後回しにしている。不足はメモリやSSDだけでなく、基板やコンデンサなどの電子部品にも広がっているという。MicronのCEOによる不足長期化の警告と合わせると、PCの値上がりはしばらく続きそうだ。
旭化成・元社員「情報漏えい」で逮捕 「PC返却」で安心する企業が陥る“時間差流出”の罠
旭化成の元社員が、半導体製造の営業秘密を中国企業へ漏らした疑いで逮捕された。ITmedia によると、元社員の退職は2018年で、情報提供は2024年とされる。業務用PCを返させても、手元に写しが残っていないかは分からない。退職日で管理を終わらせず、在職中に何に触れていたかまで確かめる必要があると説いている。
11億円流出のはてなが今年の株主総会を完全オンラインに。不祥事企業が質問を取捨選択できる「バーチャルオンリー株主総会」を開催する問題
11億円の流出事件を起こしたはてなが、今年の株主総会をオンラインだけで開く。株主として総会に通う著者は、会社側が質問を選べる形式だと説明責任があいまいになると問題提起した。会場がなければ、他の株主がどんな質問をしたかも見えない。はてな11億円流出事件の報告書が出た後だけに、開き方そのものが注目されている。