MiniMaxが7割安い新AIモデル、日本企業を狙うAI攻撃基盤の正体も判明
AI
MiniMax M3.1 Flash
中国のMiniMaxが、安さと速さを売りにした新しいAIモデルを公開した。公式ブログによると、AIに作業を任せる用途での利用料は前のモデルより7割安い。応答の速さも、ほぼ3倍になったという。匿名で試験提供され話題になっていた覆面モデルは、これの初期版だった。
Amazon is taking its biggest shot at Nvidia yet with new TorchNeuron dev tool
AWSが、PyTorchで書いたAIを自社チップTrainiumで動かす道具TorchNeuronを出した。TechCrunch によると、設定を1行変えるだけで、コードの書き直しは要らない。PyTorch（AI開発で最も使われる部品集）は、NVIDIAのGPU前提で作り込まれてきた。AWSはその偏りを取り除く修正を、PyTorch本体にも送るとしている。
Microsoft says AI agents are like insider threats as ‘frontier models can’t be trusted’
Microsoftが、社内で動くAIエージェントを見張る新機能を発表した。TechCrunch によると、同社幹部は「最先端のAIモデルは信用できない」と言い切った。悪意があるからではなく、組織のルールより作業の達成を優先して動くためだという。AIを作る会社とは別の仕組みで見張るべきだ、というのが同社の主張だ。
Timestral: Mistral’s time-series foundation models
Mistral AIが、時系列データの予測に特化したAIモデル群「Timestral」を公開した。時系列データとは、センサーの値や売上のように時間とともに並ぶ数値のこと。公式発表によると、初めて見るデータでも、追加の学習なしで先を予測できる。最大でも2億パラメーター程度と小さく、CPUでも動くのが特徴だ。
Mercury 3: Diffusion at scale
Inceptionが、文章を「拡散」方式で作るAIモデルの新版Mercury 3を出した。公式ブログによると、毎秒1000トークン超の速さを保ったまま、規模を40倍以上に広げた。性能は、速さ重視の大手各社の小型モデルと同等以上だという。前版のMercury 2.5で示した速さが、大きなモデルでも通用すると示した形だ。
Infra
Cutting our inference bill by 68% by being obsessive about optimization
Cloudflareが、社内のAIコードレビューの費用を68%減らした方法を公式ブログで明かした。1回あたりの費用は、4月から8月にかけて約2倍に膨らんでいた。費用の大半は、AIに同じ文脈を何度も読ませる部分が占めていた。共通部分の使い回しやモデルの選び直しで、所要時間も半分以下に縮んだ。
The 7.3 kernel has been released
Linuxカーネル7.3が公開された。LWN.net によると、変更の数も参加した開発者の数も過去最多を更新した。開発者は約3000人で、そのうち800人以上が初参加だった。前回のLinux 7.2リリースではAIレビューによる修正の多さが話題になったが、今回は規模そのものが一段大きくなった。
Let’s Encrypt is adding two additional remote perspectives for domain validation
無料の証明書を出すLet’s Encryptが、ドメインの持ち主の確認に使う拠点を2つ増やす。公式フォーラムによると、確認は計7カ所から行い、多数が一致して初めて合格になる。通信経路を乗っ取って偽の証明書を取る攻撃を、防ぎやすくするためだ。業界ルールで12月から義務になるもので、利用者への影響はほぼないという。
How AI workloads are reshaping Kubernetes autoscaling
AIの処理がKubernetesの自動拡張の前提を崩している、とCNCFが公式ブログで論じた。Kubernetesでは、仕事の割り振り役とサーバーの増設役が別々に動いている。GPUではつなぎ方や分割の仕方が性能を左右し、増やしたサーバーが使えないことがある。両者が同じ情報を見て判断する方向へ、仕組みを寄せていくという。
AWS Transform、Azure Functions用のコードをAWS Lambda用に変換など、Microsoft AzureからAWSへの移行に対応
AWSの移行支援サービスが、Azure向けの.NETアプリをAWS向けに書き換えられるようになった。Publickey によると、Azure固有のサービスを、似た働きのAWSのサービスに置き換える。置き換え先がない部分は、やることメモや仮のコードとして残す。クラウドを乗り換える際の手作業を、大きく減らせる可能性がある。
Backend
The reverts will continue until morale improves
PostgreSQL 19のベータ版から、大きな新機能が8〜10件も取り消された。関わった開発者の1人が、その理由を自身のブログで振り返った。AIによるコードレビューで、細かな不具合が一度に数十件見つかるようになったという。7月のPostgreSQL 19ベータ版以降、品質の物差しそのものが上がった形だ。
Beginning of the Ende (a community Deno fork)
開発終了が決まったDenoを引き継ぐ、派生版「Ende」の立ち上げを個人開発者が表明した。著者はNode.jsとの互換をやめ、周辺サービスも切り捨てると書いている。代わりに、怪しいコードを隔離して動かす仕組みなどに力を注ぐ。Deno開発チームのCloudflare移籍を受けた、コミュニティ側の最初の動きの1つだ。
2026 is an exciting year for the Rust compiler (and me)
2026年はRustのコンパイラにとって特別な年だ、とRustの開発者が自身のブログで語った。10年近くかけた型の検査部分の作り直しが、ついに仕上げの段階に来ている。新しい借用チェッカーPoloniusも同じく長年の成果だ。並列でのコンパイルも実用化が近く、待ち時間の短縮が期待される。
Making all divisions slower to fix a bug in 0.000000000000000000542% of cases
並列計算向け言語Futharkの開発者が、ごくまれな割り算の不具合を直した経緯を公式ブログで書いた。最小の負の数を-1で割ると、答えが範囲からあふれてC言語では動作未定義になる。対策の分岐を入れると、GPUでは割り算だけの検証コードが2倍以上遅くなった。一方、実際の用途に近い処理では、ほぼ影響はなかったという。
PostgreSQLで遅いSQLの実行計画を自動で取得しNew Relicで確認する - auto_explainの活用方法
遅いSQLが実際にどう処理されたかを、自動で記録して見える化する手順をQiitaで解説した記事。PostgreSQLの拡張機能auto_explainで、時間がかかったSQLの実測付き処理手順を残す。それを監視サービスNew Relicに送って画面で確かめる。問題が起きた後でも、再現させずに原因を追えるのが利点だ。
Frontend
August in Servo: CSS Grid, text selection, and more
Rust製のブラウザエンジンServoが、8月分の進捗を公式ブログで公開した。目玉は、格子状に部品を並べるCSS Gridを標準で有効にしたことだ。これだけで、多くのWebサイトの見た目が正しく表示されるようになった。7月分の進捗に続き、実際のサイトで使える水準へ着実に近づいている。
iPhone Duo向けにiOS 27.1で追加されたAPIは何ができるのか
折りたたみiPhone向けにiOS 27.1で増えた機能を、DevelopersIOが整理した。2つの画面を並べたり重ねたりする部品や、開き具合を知る仕組みが加わった。折り目やカメラの位置を調べて、そこを避けて表示することもできる。iPhone Duoに備える準備を、公式の道具で実装できる段階に入った。
AttributedString構造で実現した大規模なiOS設定システム
LINEアプリのiOS版で、機能のオン・オフを配信する仕組みを作り直した話をLINEヤフーが公開した。設定の項目は1つのファイルに集められ、7000行に膨らんでいた。そこでApple標準の文字装飾の仕組みを手本に、各チームが自分の設定を型付きで持てる形にした。大きなアプリを部品ごとに分けて育てる際の参考になる。
Inline rendering with document.currentScript
HTMLの中に置いたscriptタグを、その場で計算結果に置き換える小技を紹介した個人ブログ。document.currentScriptを使うと、実行中のscriptタグ自身を直接つかめる。IDやクラス名を付けずに、「今年の西暦」などを文中へ差し込める。ちょっとした動的表示なら、テンプレートの仕組みを入れずに済むという。
クエリキーも型安全に変換するユーティリティを作った
一覧画面の絞り込み条件を、APIに送る形へ変換する処理を共通化した事例。CastingONEの開発者がZennで紹介した。項目ごとに似た変換を手で書いていたため、数が増えるとミスが出やすかった。キー名の頭に付く文字まで型で表し、変換後の形を補完で確かめられるようにした。
Products
croft
データを集めて加工する一連の流れを、TypeScriptで書けるツール。Product Huntでの紹介によると、データの置き場をDuckDBのファイル1つにまとめる。大がかりなデータ基盤を用意せず、手元で分析の下ごしらえをしたい人に向く。
Figma Specs
Figmaのキャンバス上に、作業の前提となる情報をまとめて置ける入れ物。Product Huntでは、文脈を入れておく容器としてキャンバスに置けると紹介されている。デザインの背景を、作業の場から離さずに共有したいチームに向く。
Point and Yap
画面の一部を指しながら、声でAIエージェントに指示を出せるツール。Product Huntによると、MCP（AIに外部の道具をつなぐ共通規格）経由でエージェントに渡す。「ここをこう直して」と、口頭と指差しで伝える感覚に近づける。
Umbra Mail
Gmailのメールを、チャットのようなやり取りの形で表示するメールアプリ。Product Huntでは「落ち着いたGmail」をうたっている。メールの往復が多く、スレッドを追うのが苦手な人に向く。
Others
相次ぐ不正アクセスの攻撃元の多くがAIであることを確認
GMOサイバーセキュリティが、国内の連続不正アクセスにAIが使われていたと公式ブログで明かした。攻撃元のサーバーでは、自律的に侵入を試すAIのシステムが動いていた。ほぼ日本企業だけを狙う同様の攻撃用サーバーも、さらに6台見つかった。JPCERT/CCの調査と合わせ、同一グループによる組織的な攻撃の輪郭が見えてきた。
阪急阪神百貨店などの共通ID、ほぼ全会員分漏えい 約126万件 予約サイトに不正アクセス
阪急阪神百貨店などで使う共通会員IDの個人情報が、ほぼ全会員分漏れた。ITmedia NEWS によると、予約サイトへの不正アクセスが入り口で、件数は約126万件にのぼる。氏名や住所、電話番号、生年月日などが含まれるという。カード番号の全桁とパスワードの漏えいは確認していないとしている。
Plex vulnerabilities being exploited in the wild to drop a cryptominer
自宅で動画を配信するソフトPlexの欠陥が、実際の攻撃に使われ始めた。おとりのサーバーで観察したセキュリティ研究者が、自身のブログで報告した。攻撃者は複数の欠陥を組み合わせ、仮想通貨の採掘ソフトを勝手に入れていた。その後、通信の中継役に使う仕組みも入れられたといい、古い版の利用者は更新が急務だ。
米国土安全保障省、中国DeepSeek製品を連邦民間機関から排除する命令
米国土安全保障省が、中国DeepSeekの製品を連邦政府の機関から締め出す命令を出した。ITmedia NEWS によると、新たに買うことも、すでに使っている分も対象になる。DeepSeekの技術を組み込んだ他社の製品やサービスまで含まれる。直前にはDeepSeek-V4.1-Flash-1017を無償公開したばかりだった。
Apple、10月28日にイベント開催へ タッチスクリーン「MacBook Pro」など発表か
Appleが、10月28日にロサンゼルスで製品発表イベントを開く。ITmedia NEWS によると、イベント名は「Pro and tell.」だ。米Bloombergは、画面に触れて操作できる有機ELのMacBook Proが出ると報じている。iPad miniの新モデルも発表される見込みだという。
管理人のピックアップ
仕事を進めるだけでは、仕事しか進まない。木こりのジレンマを Claude Code で解いた5ヶ月の記録 - RAKUS Developers Blog | ラクス エンジニアブログ
続かなかった週1回の振り返りを、AIに「向こうから来てもらう」形で続けた5カ月の記録。ラクスの開発者が、自社ブログで仕組みと結果を公開した。毎週金曜の昼にClaude Codeが自動で立ち上がり、過去の記録を読んだうえで話を聞く。意志に頼らず、仕組みで振り返りを回す工夫が具体的に並んでいる。
Someone behind the software
良い製品には作り手の視点が宿る、とLinearを手がける筆者が自身のブログで論じた。近ごろは大企業の製品まで、機能が足されるばかりで散らかって見えるという。各自がAIエージェントで変更を量産すると、全体の一貫性が失われやすい。誰かが全体の形に責任を持ち、判断を下す必要があると説く。
1年4カ月の休暇で、元サイボウズ・スクラムマスター天野祐介さんが「16年間のアジャイル実践記」を書いた理由 - レバテックLAB
サイボウズで社内初のスクラムマスターを務めた天野祐介さんへの、レバテックLABのインタビュー。退職後に1年4カ月の休暇を取り、その間にアジャイル実践記を書き上げた。教訓だけを並べず、そこに至る道のりを追体験できる書き方にしたという。AIで要約しても価値が残らない本を目指した、という考え方が印象的だ。
ちいかわ「米国で売れすぎて売り場が空っぽ」……アメリカ人がハマるまっとうな理由
日本のキャラクター「ちいかわ」が、アメリカでも人気を集めている。現代ビジネスの記事によると、10月から英語吹き替え版の配信や現地向けの商品販売が始まった。米国のファンの1人は、好きな理由を「自分も同じ労働者だから」と答えたという。かわいさに「働く者」としての共感が重なっている、と筆者は見ている。
How employment is changing at Anthropic
AIの普及で働き方がどう変わったかを、Anthropicが自社のデータで調べた報告書。8月時点で、AIエージェントの稼働時間は社員の6倍に達した。1人あたりの成果は増えたが、技術系の若手の採用比率は下がっている。AIの出力を人が読み切れず、人の注意が新たなボトルネックになっているという。
リーダーシップなき越境は組織を壊す｜TakayukiSaruta
話し合いは多いのに何も決まらない組織の原因を、マネージャーの筆者がnoteで論じた。関係者を広く巻き込むほど論点は散らばり、Slackがその手間をゼロにしたという。散らばった論点を1つの目的と決定に束ねるのは、リーダーの役目だと説く。意見を聞く相手と事後に共有すれば済む相手を分ける、など対策も挙げている。
リトルの法則で考える障害時のキャパシティプランニング
1つの外部APIが遅れただけで、無関係な画面まで止まる理由を計算で示したZennの記事。遅い応答を待つ処理が処理枠を握り続け、ほかの要求も詰まってしまう。筆者は小さなサービスを作り、枠が尽きるまでの時間を先に計算してから実験で確かめた。待ち時間の上限や処理枠の仕切りが、どう効くかを順に見ている。
読書メモ『入門 継続的デリバリー』
書籍『入門 継続的デリバリー』の要点を、筆者がZennにまとめた読書メモ。いつでも安全に変更を出せる状態を保つことを、継続的デリバリーの定義として押さえている。その土台として、テストを自動で回す仕組みとバージョン管理の役割を整理した。テスト結果の情報を「意味のある信号」と「雑音」に分けて考える視点も紹介している。