Gemini 4 Argonが一般公開、AnthropicはgitをやめてAI時代の自社製バージョン管理へ

AI

待ってた。Geminiで強力なフロンティアAI「Gemini 4 Argon」が使えるように

Google の最上位AI「Gemini 4 Argon」が、一般向けに配信され始めた。ギズモードによると、Gemini アプリでも Pro と Ultra の契約者なら使える。ベンチマークでは OpenAI や Anthropic の最新モデルと肩を並べる水準だという。発表時は配布先がサイバー防御組織に限られていた。そこから一般の利用者へ広がった形だ。

Anthropicが蒸留攻撃に対する効果的な対策を発見、敵対組織によるデータ抽出を90～99％削減

Anthropic が、自社AIを無断でまねされる「蒸留攻撃」への対策と効果を公表した。Gigazine によると、狙われるのは Claude が答える前に書く「考えの過程」の記録だ。別アカウントからの引き出し防止や、有害な要求を止める監視役のAIを組み合わせた。抜き取られる量は10〜100分の1に減ったという。先日のOpenAIによる蒸留攻撃の報告に続き、大手各社が防御の手の内を明かし始めている。

Google Play now lets anyone build private, vibe-coded apps that run on Android

Google が、AIに作らせた自分専用のアプリを、ストアで公開せずに Android で使えるようにした。TechCrunch によると、Google AI Studio で作ったアプリを自分の端末に入れられる。検索にも一覧にも出ず、まずは米国の18歳以上が対象だ。AI製アプリの大量投稿でGoogle Playの審査が長期化していただけに、個人用の置き場を分ける意味は大きい。

An update on Character.ai

AIキャラクターと話せる Character.ai が、米連邦破産法11条（日本の民事再生にあたる手続き）を申請した。公式ブログによると、裁判所の監督下で会社を売却するのが目的だ。法律や規制の逆風が続き、ほかの選択肢を検討した末の判断だという。買い手が見つからなければサービスは終了するとしており、売却手続きは11月末から12月初めに終わる見込みだ。

質問するだけでAIコーディングエージェントが実行ファイル・ライブラリ・アプリなどをリバースエンジニアリングできる「REA」、ソースコードなしで同等機能を実装可能

ソースコードのないソフトの中身を、AIに質問するだけで調べられる道具「REA」が公開された。Gigazine によると、Claude Code や Codex などのAIエージェントから呼び出して使う。実行ファイルや Android アプリ、Webサイトを解析し、根拠付きで仕組みを返してくれる。リバースエンジニアリング（完成品を分解して作り方を読み解くこと）の敷居が、専門家以外にも一気に下がる。

Infra

Windows Updateが使えなくなる場合も。2027年に証明書が期限切れ

Windows Update が使う証明書が2027年に期限切れになり、未対応の端末は更新を受け取れなくなる。PC Watch によると、証明書は、正規の更新サーバーにつないでいるかを確かめる身分証の役割を持つ。月例の更新を当てていれば多くの端末は対応不要で、期限はバージョンにより2027年5月か6月になる。古い版や更新が止まった端末が社内にないか、今のうちに洗い出しておきたい。

PayPay証券、障害で日本株・ETFが売買できず　14日の予約注文も受付止まる　復旧めど立たず

PayPay証券で、日本株と ETF（上場投資信託）の全銘柄が売買できなくなった。ITmedia によると、原因は外部の接続先で起きた障害で、同社は不正アクセスではないと説明している。一度は注文受付を再開したが、1時間ほどで再び止まった。14日分の予約注文も受け付けておらず、米国株や投資信託は通常どおり取引できる。

Under the hood, off the hot path: How D1 scales to millions of databases

Cloudflare が、データベースサービス D1 を数百万個規模まで増やせるようにした設計を公式ブログで解説した。AIでアプリを作る人が増え、利用者ごとに小さなデータベースを持たせる使い方が広がっている。そこで、作成や管理の処理は中央に寄せ、普段の読み書きは利用者の近くで完結させた。稼働中のデータベース数は1年で15倍になっており、「アプリ1つに大きなDB1つ」という前提が変わりつつある。

Rewinding the exponential: How we keep hardware usage down

Cloudflare が、急増し続けるログなどのデータを、機械を増やさずにさばいてきた工夫を公式ブログで公開した。データは毎年指数関数的に増えるのに、用意できるサーバーは少しずつしか増えない。そこで必要なデータだけを流す分割や、間引き（サンプリング）、途中での集計を順に入れた。今年の取り組みだけで、2031年に処理する見込みのデータ量を半分に抑えられたという。

AirTrunk、データセンター「TOK1」の液冷対応で10億ドルを調達

データセンター大手の AirTrunk が、千葉県印西市の拠点で、液体でサーバーを冷やす設備の導入を進めると発表した。クラウド Watch によると、資金は10億ドル（約1550億円）のグリーンローン（省エネ目標付きの融資）で賄う。AI向けの GPU サーバーは発熱が大きく、液冷はその受け皿になる。日本で初の液冷対応区画は、2028年1月から複数の顧客に提供する予定だ。

Backend

Redesigning source control at Anthropic

Anthropic が、社内のコード置き場を git から自社製の「Scion」へ5か月で移したと公式ブログで明かした。Claude がコードを書くようになり、1日に取り込む変更は5月の約2500件から9月には3万件超へ増えた。git は手元に全履歴を持つ前提だが、Scion は常にサーバーにつながるAIを前提に、必要な分だけ取りに行く。AIで開発量が増えると、次に詰まるのは道具の側だと示す事例だ。

Bloom Security Found a Supply-Chain Vulnerability Exposing 1,500 npm Packages to Malicious Takeover

npm の「Trusted Publishing」（GitHub から鍵なしで公開する仕組み）に穴があったと HackerNoon が報じた。発見した Bloom Security によると、npm は公開元を「持ち主/リポジトリ名」の名前だけで識別していた。名前が空いた後に他人が同じ名前を取ると、正規の版として公開できてしまう。対象は1500超のパッケージで、npm は修正済みだが、紐付け設定の見直しが勧められている。

struct’s lifetime requirements can be bypassed via covariant field assignment

Rust のコンパイラが、使い終わったメモリを参照するコードを見逃す不具合が報告された。Rust の型を担当するチームによると、この穴は11年前から存在していたという。悪用するには意図的に細工した後片付け処理（Drop）が要り、偶然踏んでいる可能性は低いと説明している。「コンパイルが通れば安全」という Rust の前提に関わるため、優先度高として扱われている。

第281回　MySQL 26.7で変わったAUTO_INCREMENTのカウンター保存

MySQL 26.7 で、自動連番 AUTO_INCREMENT の番号を先にまとめて確保する動きが標準になった。gihyo.jp の連載によると、既定では50個先まで確保し、番号を保存する回数を減らして速くする。その代わり、サーバーが異常終了すると予約した分が飛ばされ、欠番が出ることがある。連番に抜けがないことを前提にした処理は、新しい設定値を確認しておきたい。

A plea not to use uv-build

Gentoo Linux の開発者が、Python パッケージ作りに「uv-build」を使わないでとブログで訴えた。著者によると、uv-build は Rust 製で大きく、更新も頻繁なため、利用者が何度も一から作り直すことになる。Rust が動かない環境では、パッケージ自体が使えなくなる恐れもある。純粋な Python 製の軽い代替で十分で、速さの差もわずかだと著者は述べる。

Frontend

Webアプリフレームワークの「SvelteKit 3」正式リリース。設定をViteに集約、型安全やエラー処理の改善など

Web アプリを作るための土台「SvelteKit」の新版 3 が正式に出た。Publickey によると、大きな新機能より整理が中心で、専用の設定ファイルをやめて Vite の設定に一本化した。独自の書き方を減らし、Node.js や TypeScript の標準に寄せている。秘密の鍵を扱うサーバー側のコードを、ブラウザ側から誤って読み込みにくくする改善も入った。

iPhone/iPad向けアプリ開発者に迫る「画面サイズ自由化」の難題、“iPad切り捨て”では逃げられない。更新か諦めるか、開発者に実態としんどさを訊く

iPhone と iPad のアプリが、利用者の好きな縦横比で表示されるようになり、開発者が対応に追われている。AUTOMATON がゲーム開発者に聞いたところ、これまで使えた「全画面に固定する」設定が効かなくなった。何もしないと、画面外の敵が見えたりボタンがずれたりするという。新しい開発環境での提出が必須になる2027年4月ごろまでに、更新を続けるアプリは対応が欠かせない。

Firefox Enterprise

Mozilla が、企業向けの管理機能を備えた「Firefox Enterprise」を公式サイトで案内している。管理の仕組みを自社のサーバー内で動かせるのが特徴で、データの置き場所を自分たちで決められる。機密データの持ち出し防止や、AIツールの利用を許可・制限する機能も備える。Mozilla は、独自エンジンのブラウザを混ぜることで特定企業への依存を減らせると強調する。

LINEスキマニのトップページにおけるパフォーマンス改善（インターンレポート）

LINEヤフーのインターン生が、求人一覧ページの表示を速くした取り組みを技術ブログで報告した。もとは画面を全部ブラウザで組み立てる作りで、最初の求人が出るまで約3.5秒かかっていた。サーバー側で求人を先に取得して埋め込み、外部への問い合わせ結果も一時保存して待ち時間を削った。開発環境では、主要な中身が表示されるまでが0.4秒弱まで縮んだという。

無料で7種類の超小型AIモデルをブラウザで動かせる「MicroLLM lab」、WebGPUで端末のGPUを活用

小さなAIモデル7種類を、ブラウザだけで動かして比べられる無料サイト「MicroLLM lab」が公開された。Gigazine によると、WebGPU（ブラウザから端末のGPUを使う仕組み）で手元の機械の力を借りて動く。インストールや登録は要らず、回答の質と生成の速さを並べて確かめられる。小型AIを組み込むときに、どのモデルが実用になるかを手軽に見極められる。

Others

【注意喚起】相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」

国内で相次ぐ情報漏えいの原因の一つとして、NICT が「A2B攻撃」という手口を特定し、注意を呼びかけた。攻撃者は公開中の Android アプリを分解し、裏で通信しているサーバーの場所や仕組みを調べ上げる。そのうえでサーバーの弱点を狙い撃ちするため、非公開のつもりの仕様が筒抜けになる。先日の国家サイバー統括室の注意喚起に続く動きで、アプリを出す事業者は裏側のサーバーまで点検が要る。

skyticketで1464万件の個人情報流出か　413万件にはパスワードも、異なる3経路で不正アクセス

旅行予約サイト skyticket で、約1464万件の個人情報が流出した恐れがある。@IT によると、侵入の経路は管理機能の不正操作、業務システムの弱点、ログインなしで見られた予約ページの3つだった。約413万件には変換済みのパスワードも含まれ、解読されれば使い回し先も危ない。同じパスワードを他で使っている人は、すぐに変えておきたい。

FBI arrests OpenAI employee accused of planting hidden recording device in conference room

OpenAI の社員が、役員の会議室に録音装置を仕掛けた疑いで FBI に逮捕された。TechCrunch によると、装置はサンフランシスコの事務所でテレビ裏の USB 端子に差し込まれていた。OpenAI は自社のAIで装置の仕組みを調べたとし、AIの中身や顧客データが持ち出された形跡はないと説明している。最先端のAIをめぐる情報が、物理的なスパイ行為の標的になっていることを示す事件だ。

米Getty Imagesが破産申請へ　AI画像の台頭で経営悪化、「報道写真」軸に年内の再建目指す

写真素材の大手 Getty Images が、米連邦破産法11条の適用を数週間以内に申請すると発表した。ITmedia によると、事業は続け、創業家と投資会社が最大5億3300万ドルを新たに出資して年内の再建を目指す。素材写真サービスの需要が落ちており、米紙は画像生成AIの普及が響いたとみている。今後は報道写真と過去の写真アーカイブに軸足を移すという。

Epic Gamesがディズニーとの新作ゲームをAI中心で開発する方針に転換、「手書きのコードはもう不要」という社内指示も

「フォートナイト」の Epic Games が、ディズニーと作る新作をAI中心の開発体制に切り替えたと報じられた。Gigazine が伝えた Bloomberg の報道によると、2027年3月の予定だった発売は延期される。社内には「手書きのコードはもう不要」とする指示が出て、人はAIの作業を管理する側に回るという。大手ゲーム会社が開発の進め方そのものをAI前提に組み替える、象徴的な動きだ。