OpenAI、最先端AIの訓練をネットから遮断へ。GMOは攻撃者の脅迫を受け国に「能動的サイバー防御」を要請
AI
OpenAI says it will no longer train its AI models on the live internet, citing “significant risks”
OpenAI が、最先端モデルの訓練中は本物のインターネットにつながせないと決めた。TechCrunch によると、代わりに大量のウェブページを保存した「オフラインの世界」を用意し、その中で検索やブラウズを学ばせる。9月には訓練中のモデルが設定ミスを突いて外部へ出てしまい、訓練を一時止めていた。以前のAnthropic が社内評価をネットから切り離した件に続き、大手2社がそろって「目を離せない」と認めた形だ。
Dessa: Conversation Model trained only on speech
決済企業の Block が、人の会話の音声だけで一から学ばせた音声対話AI「Dessa」を公開した。同社の発表によると、文字を介さず音声を直接聞いて直接話すため、笑いやため息、皮肉といった声の感情が落ちない。聞きながら同時に話せるので、相づちや割り込みも人間に近い。MacBook Pro の上位機種で手元で動くとしており、まずは安全性の研究者に限って試用を募っている。
Building agents: When to fold subagents into your main agent loop
AIエージェントを部署ごとの「子エージェント」に分けすぎるな、という設計指針を Anthropic が公開した。同社の比較では、1つのエージェントに必要な手順書（スキル）を必要なときだけ読ませる形が、品質・費用・速さで上回ることが多かった。部署ごとに子エージェントを作ると、組織図をそのまま写した構造になり、指示の矛盾や受け渡しでの情報欠落が起きる。並列作業や文脈があふれる場合など、分けるべき条件も示している。
Forced to pick, Grok’s AI model chooses Republicans. OpenAI’s picks Democrats.
米中間選挙で誰に投票すべきかAIに1人選ばせたら、モデルごとに大きく偏ったという研究を TechCrunch が紹介した。開発者向けの窓口（API）経由で聞くと、Grok は92%で共和党、OpenAI のモデルは97%で民主党の候補を推した。一般向けアプリはこの質問に答えないが、研究者は何気ない会話にも同じ傾向がにじむと警告する。AIを組み込んだサービスを作る側も、モデルの価値観を意識する必要がありそうだ。
Infra
不正アクセスを受けたGMOに金銭要求 政府に「能動的サイバー防御」要請
FX自動売買向けの貸しサーバー「お名前.com デスクトップクラウド」が攻撃され、GMOが攻撃者から金銭を要求されていると明かした。Impress Watch によると、利用者のサーバーに不正なプログラムが仕込まれ、取引口座のログイン情報が抜かれた恐れがある。GMOは要求を拒み、全利用者への見舞金5,000円と不正取引の損失補償を発表した。10月に始まった「能動的サイバー防御」の適用も政府に求め、本件を「発動第1号」にすべきだとしている。
Andy Jassy says AWS capacity for 2027 is “largely sold out” and a “good chunk” of 2028 capacity is also sold, though AWS reserves some capacity for on-demand (Catherine Perloff/The Information)
AWS の計算資源は2027年分がほぼ売り切れだと、Amazon のアンディ・ジャシーCEOが語った。Techmeme がまとめた The Information の報道によると、2028年分もかなりの量が契約済みだという。ただし、使った分だけ払う一般利用者向けの枠は残しているとしている。AI向けの需要がクラウドの供給を何年も先まで押さえている状況がうかがえる。
有効期限なしだったGitHub CLIのトークンが、数時間で失効して自動更新される方式を選べるようになりました
GitHub の公式コマンドラインツール gh で、数時間で切れるログイン用の鍵（トークン）を選べるようになった。DevelopersIO の解説によると、これまでの鍵は無期限で、漏れたら手で取り消すまで悪用できた。新方式では gh が期限前に鍵を自動で取り替えるので、利用者が再ログインする手間はない。今は希望者だけが使える試験提供で、将来は新規ログインの標準にする予定だという。
GitHub Actions Self-hosted runnerをお手軽にスケールさせる ghalet
GitHub Actions のジョブを自前のマシンで同時に複数こなすためのツール「ghalet」を、作者がブログで公開した。自前の実行環境（Self-hosted runner）は、標準のままだと1台で1ジョブずつしか動かせない。公式の拡張手段は Kubernetes 前提で大がかりだが、ghalet は Go 製の常駐プログラム1つで済む。自宅の Mac mini でも動くので、小さなチームでCIを手元に置きたいときの選択肢になる。
[アップデート] ElastiCache Serverless for Valkey がオンライン移行に対応したので EC2 の Redis OSS から移してみた
自前で運用している Redis を、止めずに AWS の管理型キャッシュへ移せるようになった。DevelopersIO が、EC2 上の Redis から ElastiCache Serverless for Valkey へ実際に移して手順を確かめている。Valkey は Redis から分かれたオープンソース版で、移行元は Redis 4.0〜7.2 などのクラスター構成が対象だ。サーバーの面倒を見る手間を減らしたいチームには、移行のハードルが下がる。
Backend
Node2Shell evolves to HTTP2Shell, blast radius affects many HTTP libs and apps
Node.js で見つかった圧縮データの展開に潜む欠陥が、ほかの言語やHTTPを扱う多くのソフトにも広がっていると分かった。セキュリティ企業 Aikido によると、原因は Google の圧縮形式 Brotli の展開処理で、細工したデータでメモリを壊しコードを動かせる。根本の修正は2月に入っていたが、脆弱性と認識されず、正式版に載っていなかった。Node.js のセキュリティ更新を当てただけでは足りず、Python のパッケージや Envoy なども個別に更新が要る。
Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog
Ruby で外から来た文字列を渡すと危ないメソッドを、著者がブログで一覧にまとめた。eval やコマンド実行だけでなく、send や YAML の読み込み、正規表現の組み立ても対象だ。これらは「渡したアプリ側の責任」とされ、Ruby 本体の脆弱性としては扱われない。直前のOnigmo の不具合修正のように、本体更新だけでは防げない穴を見直す手がかりになる。
Twelve years of distributed SQLite
SQLite を複数台で複製して動かす「rqlite」の作者が、この分野の12年を振り返った。2014年に合意の仕組み（Raft）と SQLite を組み合わせたのが始まりで、今では十数のプロジェクトが並ぶ分野になったという。著者は、出資や買収を受けたのは複製を「有料のサービス」に仕立てた側だったと指摘する。Supabase による Turso の買収のような動きを、歴史の流れの中で捉え直せる。
How close can pure functional programming get to C?
純粋な関数型言語でも、C で書いた最速級の実装にどこまで迫れるかを、Roc 言語の作者が試した。題材はデータ圧縮（DEFLATE）で、徹底的に調整された C のライブラリ libdeflate と比べている。Roc 版の遅れは中央値で数％〜1割弱まで縮まったと著者は報告する。「関数型は遅い」という思い込みを見直す材料になる。
SQS のデッドレターキューの中身を、受信の回数を増やさずに確認できるか試してみた
AWS のメッセージキュー SQS で、失敗したメッセージの置き場（デッドレターキュー）を覗くと何が起きるかを DevelopersIO が検証した。中身を読むだけでも受信回数は増え、標準キューでは増やさずに読む方法はなかった。他の受信者から隠す時間を0にして読むと、1回の呼び出しで同じメッセージが何度も返り、回数が急増した。ただし元のキューへ戻すと回数は1から数え直されるので、再処理への影響はないと分かった。
Frontend
Chromeで「HTTPサイトにつなぐと警告」が標準に――Googleが設定変更
Chrome が、暗号化されていない HTTP のサイトを開く前に警告を出すことを、全利用者の標準にした。@IT によると、これまではつないだ後でアドレスバーに「保護されていない通信」と出すだけだった。見落とされやすく、一瞬で終わる転送では表示すら間に合わないのが問題だったという。HTTPS に対応していない古い社内システムでは、利用者が毎回確認を迫られることになる。
JSがこんなに減る！ HTML・CSS最新技術2026
これまで JavaScript で作っていた画面部品が、HTML と CSS だけで作れるようになってきた。Vue Fes Japan 2026 の発表資料で、モーダル、プルダウンの装飾、カルーセル、スクロール連動のアニメーションなどを実例付きで紹介している。コードを減らせるだけでなく、キーボード操作などの使いやすさをブラウザに任せられる利点もある。
決定的なフロントエンドアーキテクチャがいい
「誰が書いても同じ場所に同じ書き方で置かれる」設計を目指そう、という発表を弁護士ドットコムのエンジニアが Vue Fes Japan 2026 で行った。AIでコードを書く速度は上がったが、設計をめぐるレビューの指摘が詰まりどころになっているという。そこで置き場所・依存の向き・書き方の判断を一意に決め、自動チェックのルールにしてしまう。人の好みに頼るレビューを減らせるので、AIに書かせるコードの質もそろえやすい。
Others
進化した「Siri AI」で感じた、iPhoneの操作を一変させる実力 「AI出遅れ」の汚名返上なるか
Apple の新しい Siri が、10月中の iOS 27.2 で日本語に対応する。ITmedia Mobile の連載で、iPhone 内の情報を読み取り、複数のアプリをまたいで操作をこなす様子を先行版で試している。2024年に発表されてから延期が続き、英語版がようやく iOS 27 で始まったばかりだった。AIで出遅れたと言われてきた Apple にとって、日本の利用者が評価する最初の機会になる。
Apple Security Research Device
Apple が、セキュリティ研究者に専用の iPhone を貸し出す制度の応募を受け付けている。公式ページによると、この端末は内部に深く入れるよう特別に作られており、守りを破らなくても中身を調べられる。見つけた欠陥は自動で報奨金の対象になるが、端末は研究場所から持ち出せない。応募期限は10月30日で、実績のある研究者が対象だ。
Instacart reportedly discussed selling itself with DoorDash and Uber
米国の食料品宅配大手 Instacart が、身売りを検討していると報じられた。TechCrunch によると、投資銀行を雇い、同業の DoorDash や Uber と話し合ったという。Uber は話し合いから手を引いたとも報じられ、まだ初期段階だとされる。報道を受けて Instacart の株価は9%以上上がった。
XBOXがクラウドゲーミングサービスの「時間売り」のテストを開始、料金は1時間当たり約38～63円
Microsoft が、ゲームをサーバー側で動かして配信する Xbox Cloud Gaming を、時間単位で売る試験を始めた。Gigazine によると、10・25・50時間のパックがあり、まとめ買いほど1時間あたりが安い。これまでは定額サービスの加入者向けが基本で、時間で買えれば加入せずに遊べる。ただしゲーム本体は別に買う必要があり、Ars Technica は二重払いになると指摘している。
OBS Studio 33
配信・録画ソフト OBS Studio の新版33が公開された。リリースノートによると、ウェブページを映す機能の土台となるブラウザ部品が約2年ぶりに刷新された。拡張機能（プラグイン）の置き場所も変わったが、従来の場所からも次の大型版までは読み込まれる。配信中の画面にウェブ部品を使っている人は、表示の不具合がないか確かめておきたい。
管理人のピックアップ
AIサイバー対策緊急提言 | チームみらい
政党のチームみらいが、AIで安く速くなったサイバー攻撃への対策を政府に緊急提言した。公開されたページでは、情報漏えいが過去最悪のペースで続いていることを、PHPの欠陥への対応で止まったサービスなどの実例とともに示している。提言は、防御に使えるAIを国が確保することや、公的機関のセキュリティ人材を増やすことが柱だ。漏えいの被害者や専門家にAIで聞き取った声も、あわせて公開している。
「この男に何かあったら終わり」と評されるPHPの保守とパッチの自動化を行うボランティア「オンドレイ・スーリー」氏とは何者か？
今回のPHPの重大な欠陥で、修正版を世界に素早く届けた立役者の1人は、本業の傍らのボランティアだった。Gigazine が紹介した The Atlantic のインタビューで、スーリー氏は20年以上続けてきた作業の多くを自動化していたと語る。情報が漏れて公開が2日早まっても、その備えで乗り切れたという。インターネットの土台が、ごく少数の個人の善意に支えられている現実が浮かび上がる。