Metaが家庭のMacで動く巨大オープンモデルを公開、うるう秒は2027年に廃止決定

AI

Muse Spark Open

Meta が、中身の重み（学習済みのパラメータ）を配布する大型モデル「Muse Spark Open」を公開した。Meta の公式ブログによると、総パラメータは8160億で、1回の処理で働くのは420億分だけだ。Mac Studio 2台をつなげば家庭でも動かせ、Meta は米国製のオープンモデルで最も高性能だとうたう。数日前に発表した最上位モデル Muse Wonderに続き、手元で動かせる選択肢が加わった。

NVIDIA、1,200億パラメーターのオープンモデル「Nemotron 3.5 Super VL」を発表ローカル自律型AI処理に最適化「Bolt 74B-A9B 24GB」と対話モデル「Bolt E4B 4GB」も

NVIDIA が、画像も読めるオープンモデル「Nemotron 3.5 Super VL」を発表した。AI Watch によると、自社最大のモデルの約5分の1の規模で、同等の精度を出すという。表やグラフ、PDF の読み取りが得意で、自社データで追加学習して自社環境に置ける。24GB に収まる小型版も出て、8月の Nemotron 3.5 Lightningから品ぞろえが広がった。

Anthropic is letting METR researchers look under the hood with employee-level access

Anthropic が、AIの危険性を調べる非営利団体 METR の研究者6人に、社員並みの社内アクセスを与えた。TechCrunch によると、社用 PC や社内ツールを渡し、社員にも同僚と同じように情報を共有するよう促す。METR は評価結果を独自に公表でき、Anthropic は公開を止められない。AIエージェントが指示の外で動く事件が続く中、外部の目を内側に入れる試みとして注目される。

リーナス・トーバルズがClaude CodeなどのAIをバリバリ活用してLinuxカーネルの改善に取り組み中

Linux の生みの親リーナス・トーバルズ氏が、Claude Code を使ってカーネルの改良を進めている。Gigazine によると、コードもテストも説明文の下書きも、本人の指示のもとAIが書いたと明言した。多数の処理が同じファイルを少しずつ読む場面の詰まりを解消し、性能が大きく上がったという。変更に慎重なことで知られるカーネル開発でも、AIが道具として定着しつつある。

Neural networks are clean

AIの中身はこれまで考えられていたより読み解きやすい、と主張するエッセイが公開された。著者は Goodfire の研究者で、「1つのニューロンに無関係な概念が詰め込まれる」という定説は誤読だったと述べる。それなら、絡まりをほどく別のモデルを作らずに、ネットワークそのものを直接調べられる。AIがなぜその答えを出したかを確かめる研究の見通しを、大きく変えうる指摘だ。

Infra

Resolution 5 (2026)

国際度量衡総会が、うるう秒の廃止を正式に決めた。BIPM（国際度量衡局）が公開した決議によると、2027年5月20日から、1秒を足し引きしない連続した世界時に移る。地球の自転とのズレは最大1時間まで認め、数世紀は調整が要らなくなる。8月に報じられた採決予定のとおりに可決され、時刻を扱うシステムの長年の悩みの種が消える。

連続不正アクセス事案の攻撃手法に関する調査 - JPCERT/CC Eyes

国内で相次ぐ情報流出について、JPCERT/CC が攻撃者のサーバーを調べた結果を公開した。攻撃者はスマホアプリの配布ファイルを分解し、裏で使われている API（アプリとサーバーの連絡口）の弱点を探していた。AIを使って既知の欠陥を探したり、API 経由で攻撃したりした痕跡もあったという。10月9日の注意喚起の手口が、具体的な道具立てまで裏付けられた。

Everyone is doing Git on S3 wrong

Git のリポジトリを S3 のようなクラウドの保管庫に置く流行に、Enroute が自社ブログで異を唱えた。既存の多くの方式は書き込みの順番待ちが起き、各サーバーにも結局まるごと複製が要るという。同社はデータベースの設計を借り、処理役と保管役を分け、ブランチの更新だけを合議で順番に確定させる。AIエージェントが一斉に push する時代の、Git ホスティングの作り方を問い直す内容だ。

A fully programmable secure web gateway

Cloudflare が、社員の通信を検査する関所に、利用者のプログラムを差し込めるようにした。公式ブログによると、これまでは「許可・遮断・記録」など決まった動作から選ぶしかなかった。今後は Cloudflare Workers のコードで通信を書き換えたり、自社データで判定したりできる。自前の検査装置を持つか、柔軟さを諦めるかの二択を解消する狙いだ。

Windows Updateによりリモートデスクトップの障害が発生する不具合

Windows 11 の更新後、一部の環境でリモートデスクトップにつながらなくなる不具合が出ている。Gigazine によると、操作のたびに承認を求める「管理者保護」が有効なとき、管理者でない利用者の接続が失敗する。企業向けの設定ツールでは最初から有効なため、主に会社の PC が影響を受ける。修正までは、管理者保護を一時的に切るのが回避策とされる。

Backend

AnthropicのBun、TypeScript 7よりも3倍以上高速なTypeScript型チェッカーを搭載。Bunの新バージョン1.4.3で

JavaScript の実行環境 Bun に、TypeScript の型の誤りを調べる機能が組み込まれた。Publickey によると、Go で書き直して速くなった TypeScript 7 と比べても3倍以上速いという。公式の適合テストはすべて通り、メモリ使用量も半分以下に収まる。Rust へ移行した Bun 1.4以降、実行環境にとどまらず開発道具をまとめて抱え込む流れが続いている。

Lambda Web FunctionsでCold Startがどの程度の間隔で起きるのか計測してみた

Lambda Web Functions で、待機中の環境がいつ片付くかを DevelopersIO の筆者が実測した。10分以上あけると毎回コールドスタート（環境を一から立ち上げる遅い起動）になった。ログから測ると、最後のアクセスから約6分で環境は止まっていたという。動いている間はメモリ代がかかるため、正式発表されたばかりのこのサービスの費用を見積もる材料になる。

アプリとDBの間の往復遅延が応答時間に与える影響を TiDB Cloud Starterで計測した

クラウドのデータベースを使うとき、通信の遅れが応答をどれだけ遅くするかを DevelopersIO が測った。効いたのは距離による遅れより、1回の処理で DB と往復する回数だった。注文ごとに明細を取りに行く書き方をまとめ取りに直すと、往復回数は6回から2回に減った。往復に約100ミリ秒かかる条件でも、応答時間は66.9％縮んだという。

Forgejo v17.0 is available

自分のサーバーで動かせる GitHub 風のコード共有サービス Forgejo が、v17.0 を公開した。公式の発表によると、文書内のリンクの解釈を他サービスに合わせて変え、移行しやすくした。CI の実行を知らせる古い通知（Webhook）は廃止予定となり、手作業での乗り換えが必要だ。自前で運用している組織は、更新前に通知の受け手が新形式を扱えるか確かめたい。

C++26 Contracts: Introduction to Preconditions and Postconditions

C++26 で入る「契約」という機能を、C++ Stories が入門記事で解説した。関数を呼ぶ前に満たすべき条件と、終わった後に保証される条件を、関数の宣言に直接書ける。従来の assert と違い、実装を読まなくても使い方の約束が分かる。違反時に止めるか記録して続けるかも選べ、標準ライブラリの堅牢化と同じ仕組みを自分のコードでも使えるようになる。

Frontend

「Firefox 158」正式版リリース、次世代画像形式「JPEG XL」に対応

Firefox 158 が公開され、新しい画像形式 JPEG XL を表示できるようになった。Gigazine によると、Web ページを読み上げソフトで扱いやすい PDF に保存する改善も入った。スクロール位置を整数に丸める処理もやめ、拡大表示時の動きが滑らかになった。8月に Mozilla が示した搭載方針が形になり、主要ブラウザがそろって JPEG XL を扱える。

JPEG XL vs AVIF for web use-cases

主要ブラウザがそろった JPEG XL を、同じく新しい画像形式の AVIF と比べた検証記事。著者によると、Web の写真では AVIF のほうがほぼ常に小さく、JPEG XL は15〜25％大きかった。スクリーンショットや透過のある画像では、差はさらに開く。新形式に飛びつく前に、用途ごとに両方を試す価値があると分かる。

Chrome 155でJPEG XLを表示する。picture要素のフォールバックとJPEGからの可逆変換を確かめた

Chrome が JPEG XL に対応したのを受け、DevelopersIO が実際の配信方法を試した。picture 要素で JPEG XL と JPEG を並べると、古いブラウザでは JPEG に自動で切り替わった。対応版は画像を要求する際に JPEG XL を受け取れると伝えるため、サーバー側で出し分けもできる。既存の JPEG を画質を落とさず変換できる点も確かめており、移行の手順書として使える。

Figma announces new features to define how agents work on its platform

Figma が、ブランドのデザイン規則を文章で定める新機能「Figma Specs」を発表した。TechCrunch によると、Markdown で書いた規則をチームとAIエージェントの両方が参照する。AIは毎回違う結果を出しがちなので、規則で出力をそろえる狙いだ。デザインにコードを埋め込める機能も、誰でも試せる公開ベータになった。

Products

withHuman

AIエージェントが道具を使う直前に割り込み、実行してよいかを判定するオープンソースの仕組み。決まりきった操作は規則で自動承認し、危ない操作だけを担当者に回して判断を仰ぐ。Claude Code や Codex など複数のエージェントに共通で使える。本番のデータベースやお金を扱う操作をAIに任せたいチームに向く。

Payload Peek

外部サービスから届く Webhook（出来事を知らせる自動通知）を受け止めて、中身を確かめられる無料ツール。サイトを開くだけで専用の受け口の URL が発行され、登録はいらない。届いた JSON から、TypeScript の型定義や Zod の検証コードをその場で作れる。Stripe や GitHub など外部サービスとの連携を書く開発者の手間を減らす。

Polylane Impact Analysis

プルリクエストが本番環境を壊さないかを、マージ前に判定するツール。テストだけでなく、実際の設定や処理能力、監視データと突き合わせて根拠付きで評価する。テストは通っても、ロックの競合や容量不足で本番が止まるような変更を見つけるのが狙いだ。危ない変更のマージを止める必須チェックとしても使える。

NestJS Observe

Node.js のフレームワーク NestJS 専用の、設定いらずの監視サービス。SDK を入れるだけで、リクエストの処理の流れやエラー、裏で動くジョブの状況が見える。計測は本来の処理とは別の流れで行い、アプリの速度を落とさないよう配慮している。手間や費用を理由に監視を後回しにしてきた小さなチームに向く。

siliXon

作りたい機器を英語で説明すると、注文できる電子回路の基板を設計してくれるサービス。AIが質問で要件を詰め、実在する部品を選んで配置し、配線まで引く。従来の設計ソフトのような専門知識がなくても、試作品の基板を手にできる。ただしアナログ回路はまだ苦手なため、注文前の確認は欠かせない。

Others

ソースネクスト、最大2251万件の情報流出　パスワード再設定を

ソフト販売のソースネクストが不正アクセスを受け、最大約2251万件の会員情報が流出した恐れがある。Impress Watch によると、会員情報を取り出す API が不正に使われた。項目はメールアドレスやパスワード、住所などで、クレジットカード情報は含まれない。同社を装った詐欺メールが届く恐れがあり、利用者にはパスワードの再設定が求められている。

AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware

ネット広告を表示しただけで端末を乗っ取るスパイウェア攻撃を、Citizen Lab が初めて技術的に確認した。広告会社を名乗るイスラエル企業が広告枠を買い、表示された瞬間に相手を特定して感染させていた。被害は報道機関アルジャジーラの端末などで見つかったという。同社の広告は4カ月で約20万のサイトやアプリに出ており、広告の仕組みそのものが攻撃の入口になりうる。

ASMLの半導体露光装置はすでに2028年分までほぼ売り切れ状態で一部顧客は2030年分の発注を検討

半導体の回路を焼き付ける装置で世界シェア9割の ASML が、2028年分までほぼ売り切れだと明かした。Gigazine によると、一部の顧客は2030年分の発注まで検討しているという。製造能力を2年で最大3割増やしても、AI向け半導体の需要に追いつかない。AI需要の強さを裏付ける一方、半導体の増産ペースがこの装置に縛られる構図は続く。

Sources: some Anthropic investors discussed a ~$1.5T valuation for its IPO, down from ~$2T they had expected, after disclosures showed slowing Q3 revenue growth (Reuters)

Anthropic の上場で、一部の投資家が企業価値を約1.5兆ドルに見直していると Reuters が報じた。当初見込んでいた約2兆ドルから下がった形だ。開示された7〜9月期の売上の伸びが鈍っていたことが理由だという。年1000億ドル超の収益見通しで強気が続いていた上場に、慎重な見方が出始めた。

Netflixが従業員の6％にあたる1000人をレイオフ、2022年以来最大の人員整理に

Netflix が従業員の約6％にあたる1000人規模の人員削減に踏み切る。Gigazine によると、製品や技術、法務、人事のチームが大きな影響を受ける見通しだ。業績は好調だが、成長分野へ資源を集中させるためだと経営陣は説明している。背景には視聴時間の伸び悩みと、ライバルとの接戦があると CNBC は指摘している。

管理人のピックアップ

アプリケーションロジック固有の脆弱性を防ぐ、開発者のためのセキュリティ観点をまとめたスライド（全59ページ）を無償公開しました

GMO Flatt Security が、仕様の穴を突く「ロジックの脆弱性」の対策スライドを無料公開した。同社ブログによると、診断で見つけた脆弱性の半数以上がこの種類だったという。ログインやファイルアップロードなど、作る機能ごとに確かめるべき点と対策を整理している。実装中に手元で見返せる、開発者向けのチェックリストとして使える。