Alpine LinuxのSSHにパスワード不要で入れる穴、OpenAIは評価額1.25兆ドルで追加調達
AI
OpenAI reportedly raises an additional $11 billion at a $1.25 trillion valuation
OpenAI が、企業価値1.25兆ドルの評価で新たに110億ドルを集めたと TechCrunch が伝えた。Bloomberg の報道を引いたもので、資金調達はまだ締め切られておらず、最終的には約200億ドルになる見込みだという。9月時点では300億ドルを目指すと報じられており、目標には届いていない。競合 Anthropic の上場でも想定より低い評価がささやかれ、AI 投資の熱が冷えつつある様子がうかがえる。
The components of agent memory
Anthropic が、AIエージェントに「経験から学んだこと」を覚えさせる仕組みの研究を公開した。柱は、作業の合間に過去の記録を読み返して記憶を整理し直す「ドリーミング」だ。ある試験では、Claude に失敗を振り返らせて手順を直すと、まとめ資料の採点が72%から100%に上がった。以前のGitHub Copilot Dreamingと同じく、記憶を裏で手入れする発想が広がっている。
Every Mac comes with an (undocumented) family member classifier
2022年以降のMacには、持ち主の人間関係を図にまとめる仕組みが入っている。セキュリティ研究者のブログ Eighth Rank がその中身を解析した。連絡先・写真・カレンダー・メッセージなどを突き合わせ、誰が家族かを機械学習で推定しているという。公式な説明はほとんどなく、筆者は中身を確認できるツールも公開した。
Introducing MaxxBench: Benchmarking Task Adaptation and Generalization in Frontier Coding Agents
AIのコーディング能力を測る定番の試験を少しだけ変えると、成績が大きく崩れることが分かった。MaxxBench の開発チームは、既存の課題89問に「ファイル名は小文字で」程度の追加の要件を加えた。元の試験で同じ約74%だったモデル同士が、23ポイントも差がついたという。人気の試験ほど対策が進み、点数が実力を映さなくなる危うさを示している。
The End of AI Frontiers
Microsoft Research の研究組織「AI Frontiers」が事実上なくなった。立ち上げに関わった研究者がブログで明かしたもので、約50人の組織は9月に Microsoft AI へ統合された。統合先は研究より「モデルを大きくすること」を最優先し、筆者は会社を去った。大手の中でも、基礎研究より規模拡大へ資源が流れている様子がうかがえる。
Infra
Security advisory: openssh-server password authentication bypass
Alpine Linux で、パスワードを知らなくてもSSHでログインできてしまう欠陥が見つかった。Alpine の公式発表によると、極端に長いパスワードを1回送るだけで成功する。パスワード未設定のアカウントと、パスワードのある別アカウントが同居しているのが条件だ。修正版に更新してもSSHのサーバーを再起動するまで穴は残り、パスワードでのログインを止めるのも有効だ。
Inside GitHub’s new Git storage architecture
GitHub が、AIエージェントの大量の書き込みに耐える新しいGit保存基盤の中身を公式ブログで解説した。要点は、Git の中身は一度書いたら変わらないため、同時に保存しても衝突しないことだ。順番の調整は「ブランチがどこを指すか」の更新だけに絞り、5000のエージェントで毎秒7200回の書き込みをさばいた。従来比180倍の性能向上を予告した発表の、技術的な裏付けにあたる。
Crusoe sells troubled Wyoming data center project to Google
データセンター開発の Crusoe が、建設途中のワイオミング州の計画を Google に売却した。TechCrunch によると、Google は費用と工期に懸念を示し、自ら開発を引き継ぐ。この計画は最大10ギガワットの電力規模を目指していた。機材や電力の確保、住民の反対で、独立系の開発会社が巨大施設を予定通り建てる難しさが表れている。
Progress Report: Linux 7.3 - Asahi Linux
Apple シリコンのMacでLinuxを動かす Asahi Linux が、M3 搭載機への対応を正式に提供し始めた。開発チームの進捗報告によると、試験版で問題報告がほとんど出なかったためだ。音声や動画処理のドライバーも、Linux 本体への取り込みを提案する段階に進んだ。M3 の画面描画を担うGPUは解析途中だが、三角形の描画には成功したという。
Googleのデータセンター予定地、OK出す前に森がごっそり消えた。警察が捜査はじめる
Google がフィンランドで計画するデータセンターの予定地で、許可が出る前に森が切り開かれた。ギズモード・ジャパンによると、伐採は環境への影響の審査が終わる前に進み、1カ所で330ヘクタールに及ぶ。警察は森林そのものより、排水など水の管理に違反がないかを調べている。涼しくクリーンな電力が多い北欧はデータセンターの人気地で、建設を急ぐ動きとのあつれきが表に出た。
Backend
Forwarded Without Question: How Web Frameworks Overtrust the Forwarded Header
Rails や Spring などが、偽造できるHTTPヘッダーを初期設定のまま信じてしまう問題を、筆者がブログで報告した。対象は、接続元のIPやホスト名を伝える標準ヘッダー「Forwarded」だ。前段のサーバーの多くは素通しするため、偽の値でIP制限のすり抜けなどにつながりうる。前段とアプリで、信じるヘッダーをそろえて不要なものは捨てるよう勧めている。
Just how far can the FOR UPDATE SKIP LOCKED Postgres queue go?
PostgreSQL をジョブの待ち行列として使う定番の手法が、どこで限界に来るかを測った記事が出た。garbage collected によると、1コアの環境では、接続数の上限より先にCPUが尽きて毎秒約375件で頭打ちになった。接続を使い回す仕組み（コネクションプール）で毎秒650件まで伸びたが、天井が上がるだけだという。以前の二重実行の落とし穴を扱った記事と合わせると、この手法の弱点がひと通り見える。
SSA ベースの .NET IL 最適化コンパイラーを作ってみた
C# のビルド結果に追加の最適化をかけて、実行を速くする道具「Cilica」を作者が Qiita で紹介した。.NET は実行時にも機械語へ変換するが、その場で時間をかけられないため最適化を控えめにしている。Cilica はビルド時にコードを解析しやすい形へ変え、重い最適化を済ませてから元の形式に戻す。実行環境には手を入れず、例では繰り返し処理が約4.7倍速くなった。
Two Dimensional Version Control
新しいバージョン管理ツール Jujutsu で、章ごとのコード履歴を管理した体験記が出た。Red Blob Games がチュートリアル執筆で試したものだ。前の章を直すと、その変更が後ろの章へ自動で引き継がれる。名前の変更などは機械では追えず、各章を手で直して確かめる必要があったという。
[アップデート] Amazon Redshift の SUPER データ型で最大 16,000,000 バイトの文字列を格納できるようになったので試してみた
AWS のデータ分析用データベース Redshift で、JSON などを入れる型に長い文字列を保存できるようになった。DevelopersIO によると、1つの文字列の上限が約6万5000バイトから1600万バイトに広がった。設定で有効にすると、契約書や長いログを分割や切り詰めなしで取り込める。これまで前処理で文字列を削っていた分析の手間が減る。
Frontend
Libghostty 1.0
ターミナルアプリ Ghostty の心臓部を部品にした「libghostty」が、1.0 として安定版になった。作者がブログで発表し、今後は互換性を壊さない約束を仕組みで守るという。JetBrains のIDEに入っているターミナルもすでにこの部品で動き、利用者は1250万人を超える。新しいAIコーディングツールも自前で作らずに採用しており、ターミナル表示の共通部品になりつつある。
Every Windows 11 app should kill Electron, and Discord just showed why
Discord が開発中のRust製の新しいPC版が、従来版より大幅に速く軽いことが動画で示された。Windows Latest によると、後から起動した新版が、旧版の読み込み画面が終わる前に表示された。メモリ使用量も、2つのアカウントでログインした状態で約290MBにとどまる。Rust でアプリを全面刷新する方針の効果が、早くも数字で見えた形だ。
VoidでWebアプリを作ろう！
アプリの開発から公開までを担う「Void」の使い方を、PHPMatsuri のワークショップ資料が紹介している。データベースの変更管理やキュー、定期実行、メール送信が最初から組み込まれている。AIエージェントがインストール済みの版の説明書を読んで書く、という前提の作りも特徴だ。Cloudflare が公開した Voidを、無料プランから試す入口になる。
【公式】Pyxel 3.0リリース！世界初（？）レトロ3Dゲームエンジン機能を搭載！
Python でレトロゲームを作れるエンジン「Pyxel」が3.0になり、3Dを扱えるようになった。作者が Qiita で紹介したもので、新しい「Pyxel Cube」は従来の2Dのコードと一緒に使える。色数は基本16色で半透明もなく、昔のゲーム機のような不自由さをあえて残している。本格的なエンジンより機能を絞り、2Dと同じ気軽さで3Dに入れるのが狙いだ。
LDRライクなRSSリーダのIrodrをReact 19 + Vite+で書き直して、iPhone Duoにも対応した
Web Scratch が、9年使ってきた自作RSSリーダーを React 19 と Vite+ で書き直した。GitHub の通知も、RSSと同じ画面・同じキー操作で読めるようにした。最初の実装はAIが1時間ほどで書き、半日ほどのレビューと修正で仕上げたという。配信するJavaScriptは圧縮後で397kBから150kBに減った。
Others
ロート製薬、約280万人分の個人情報漏えい 9715件は通話音声データとクレカ情報が流出
ロート製薬が、通信販売の顧客約280万人分の個人情報が漏れたと発表した。ITmedia NEWS によると、侵入者は電話システムのアカウントを不正に使い、そこから複数の顧客管理システムに入った。電話の録音も盗まれ、9715人分は通話で伝えたカード番号と有効期限を含んでいた。同社は電話でカード番号を聞くのをやめ、書面での支払いに切り替えた。
GhostMap: The Android flaw that crashes your phone before you open the app
細工したアプリを入れるだけで、Androidスマホが再起動を繰り返して使えなくなる欠陥が見つかった。Bitdefender の研究チームによると、アプリを開かず権限も与えなくても起きる。原因は、アプリの圧縮ファイルの一部の値を、Android が正しく扱えないことにある。復旧には初期化が必要でデータが消えるため脅迫に使われうるが、実際の悪用は未確認だ。
Struggling to spell ‘male chauvinist pig’? Apple’s grey list means your iPhone won’t help you
iPhone のキーボードには、予測変換で補ってくれない言葉の一覧が10万件以上ある。The Guardian によると、独立系の研究者が OS の中に埋め込まれた一覧を見つけた。不適切な語だけでなく、政治的に微妙な言い回しも含まれ、なぞり入力では別の語に化けることもある。研究者は「控えめな検閲」だと指摘しており、入力補助が何を避けているかが初めて見えた。
Canva、Affinity for iPadを無料公開 ——Linux版も開発中とコメント
Canva が、写真編集やイラスト、レイアウトを1つにまとめたデザインアプリ「Affinity」のiPad版を公開した。gihyo.jp によると、個人なら全機能を無料で使え、更新も無料だ。使うにはCanvaのアカウントが要り、AI機能は有料プランの利用者向けになる。Linux 版も開発中とされ、プロ向けデザインツールの選択肢が広がる。
MetaのQuest 2とQuest Pro、2027年春で新機能の開発終了へ。買ったゲームはどうなる？
Meta が、VRゴーグル Quest 2 と Quest Pro への新機能の追加を2027年春で終えると決めた。ギズモード・ジャパンによると、最後の機能更新は2027年3月までに届き、その後も安全対策の修正は続く。買ったゲームはそのまま遊べ、Quest 3 系の持ち主と一緒に遊ぶ機能も続く。開発者が両機種向けの新作を申請できるのは2027年12月までになる。
管理人のピックアップ
もう検索エンジンに戻れない
調べものの入口が、検索エンジンからAIへの質問に置き換わったという体験談が、はてな匿名ダイアリーに投稿された。筆者は、検索結果を何件も開いて答えを探していた手間がなくなったと書く。前提条件や試した対処を書けば、その続きから考えてくれる点が大きいという。一方でAIの誤りは残るため、今は答えの裏付けを取るために検索を使っていると述べる。
自分は旧時代のエンジニアになってしまったのでは
AIの出力を理解してから使う自分の働き方が、時代遅れになったのではと悩む文章を筆者が公開した。今はAIをできるだけ速く走らせる人の方が、外からは成果を出しているように見えるという。保守も障害の調査もAI任せになり、仕組みを理解する価値が評価されにくいと感じている。筆者は、AIで開発者の平均の水準は上がったと認めつつ、自分の居場所に迷いを書きつづっている。