Anthropic が Claude Fable 5.2 を公開、API 料金を2割下げ

AI

Introducing Claude Fable 5.2 and Claude Mythos 5.2

Anthropic が、最上位モデルの新版「Claude Fable 5.2」と「Claude Mythos 5.2」を公開した。公式発表によると、両者の中身は同じモデルだ。安全対策を強めた Fable は誰でも使え、Mythos は審査を通った組織だけが使える。API 料金は前の版より2割下がり、出力も最大30%速くなった。

Our Smallest, Most Efficient Model: Muse Ember

Meta が、自社のAIモデルで最も小さく安い「Muse Ember」を公開した。Meta の研究ブログによると、道具の呼び出しや文書の読み取りなど、細かな作業を大量にこなす用途を狙う。料金は入力100万トークン（AIが文章を数える単位）あたり0.1ドルだ。ただし中身の重みは公開されず、Meta などの API 経由でしか使えない。

Anthropicの非公開AIモデルを使って18年間未解決だった量子コンピューターの難問が証明される

Anthropic の非公開モデルを組み込んだ研究システムが、18年来の量子計算の難問を証明した。Gigazine によると、AI物理学の新興企業 PSI が「アーロンソン＝アンバイニス予想」の証明を発表した。量子コンピューターが大きく速くなるには、問題に隠れた規則性が要ることを示す内容だ。証明は Lean 4（数学の証明が正しいかを機械で確かめる道具）でも検証済みとされる。

PFN、金融特化型小規模言語モデル「PLaMo 3.0 Fin」をオープンウェイトで公開

Preferred Networks（PFN）が、金融に特化した小型のAIモデル「PLaMo 3.0 Fin」を公開した。gihyo.jp によると、GPU 1枚で動く軽さで、非商用なら無償で使える。顧客データを社外に出せない金融機関が、自社の設備の中で動かすことを想定している。数日前の翻訳特化の PLaMo 3 Translateに続き、用途別の国産モデルを相次いで出している。

中国製AI「Qwen3.8-27B」の中国政府寄りの回答を減らしたAI「Arete-27B」が登場、プロパガンダを含む回答が22％から0.9％に減少

中国製AI「Qwen3.8-27B」を追加学習し、中国政府寄りの回答を減らした「Arete-27B」が公開された。Gigazine によると、開発したのはAIエージェント「Hermes Agent」で知られる Nous Researchだ。政府見解に沿う回答は22%から0.9%に減り、ほかの性能はほぼ保たれた。少しの追加学習で、公開モデルの価値観を書き換えられることを示した形だ。

Infra

Introducing TPU 8tx and TPU 8i Max

Google が、自社製のAI用チップ TPU の第8世代に「TPU 8tx」と「TPU 8i Max」を加えた。Google の公式ブログによると、8tx は処理中のデータやモデルをハードウェアで隔離する。機密データを扱う政府や企業向けで、8i Max はチップ2枚を1つにまとめて計算力を倍にした。先月のTorchTPU 公開など、GPU から乗り換えやすくする道具も増やしている。

Google、Kubernetesで10倍高密度にAIエージェントを実行可能にする「Agent Sustrate」と「gVisor」、オープンソースとしてCNCFに寄贈と発表

Google が、AIエージェントを効率よく動かす基盤「Agent Substrate」を CNCF に寄贈した。Publickey によると、エージェントは動作時間の9割以上を、AIの返事や人の承認の待ちに費やす。そこで待機中は状態を保存して資源を手放し、呼ばれたらすぐ復元する。Kubernetes（コンテナをまとめて動かす仕組み）上で10倍の数を載せられるとし、10月に寄贈を表明した gVisorもあわせて預けた。

Introducing AWS Nitro Sandboxes on Amazon EKS, ECS and EC2 for hardware isolated pods, tasks and VMs

AWS が、処理ごとに専用の軽い仮想マシンを割り当てる「Nitro Sandboxes」を始めた。AWS の発表によると、EKS や ECS では設定を1行変えるだけで、コンテナを隔離された仮想マシンで動かせる。AIが書いたコードのような信用できない処理を、1台のサーバーに安全に相乗りさせる狙いだ。追加料金はなく、EC2 で自前で組む場合は先週欠陥が見つかった Firecrackerにも対応する。

Run Linux applications in hypervisor-isolated micro-VMs with Hyperlight

隔離用の小さな仮想マシン（マイクロVM）を作る Hyperlight が、普通の Linux アプリをそのまま動かせるようになった。CNCF のブログによると、Python や Node.js などを作り直さずに閉じ込められる。起動途中の状態を保存しておき、約3ミリ秒で復元するため待ち時間も小さい。AIが生成したコードを、1回ごとに隔離して実行する用途を想定している。

Docker has always used microVMs (well, since 2016)

マイクロVM は新しい安全策として語られがちだが、Docker は2016年から使ってきたと振り返る記事。著者によると、Mac 版の Docker は当初から、コンテナを小さな Linux の仮想マシンの中で動かしてきた。仮想マシン内の Linux 全体を信用しない前提で、外とのつなぎ目を最小にしている。2026年に出た Docker Sandboxes も同じ土台で、エージェントの作業を1つずつ隔離する。

Backend

GitHub、プルリクエストの新しいOverviewをプレビュー公開 ――チェック・レビューコメント・承認の状況をページ上部で確認、マージも可能に

GitHub が、プルリクエスト（変更の提案とレビューの場）の概要ページを作り直し、試験公開した。gihyo.jp によると、テストの結果やレビューコメント、承認の状況がページ上部にまとまる。何がマージ（変更の取り込み）を妨げているかが一目で分かり、その場で取り込める。利用者が自分で切り替える方式で、従来の画面にも戻せる。

What’s new in Node.js 27

来年4月に正式版が出る Node.js 27 の変更点を、試作版をもとにまとめた記事。Node.js Design Patterns のブログによると、今回から年1回の大型更新がすべて LTS（長く修正が届く安定版）になる。26 系の LTS 入りで終わった、偶数版だけの方式に代わるものだ。受信ヘッダーの扱いやデータの保存形式が変わるため、ライブラリ作者は早めの動作確認を勧められている。

PyPI’s redesigned project pages with clearer security signals are now live

Python のパッケージ置き場 PyPI が、各パッケージのページを作り直し、安全性の手がかりを見やすくした。PyPI の公式ブログによると、新しい「Security」タブで、各ファイルの出どころの証明の有無が分かる。以前は証明付きだったのに急に無くなった、といった怪しい変化には警告が出る。悪意ある人に狙われやすくなった中で、利用者自身が異変に気づける仕組みだ。

【PHP8.7】JSONにコメントと末尾カンマを書けるようになる！

PHP 8.7 で、JSON にコメントと末尾のカンマを書けるようにする提案が出ている。Qiita の解説記事によると、json_decode() に専用のフラグを渡したときだけ有効になる。指定しなければ従来どおり厳密に読むため、既存のコードは壊れない。設定ファイルなど人が手で書く JSON を扱いやすくなり、筆者は採用される見込みが高いと見る。

並列度を下げたら速くなった — go build の重複コンパイルを実測で見る

同時に走らせる go build を9本から2本に減らしたら、ビルドが2.4倍速くなったという発表資料。著者によると、ビルド結果の使い回しは、完了したものしか共有されない。そのため並行するビルドが同じ部品を重ねてコンパイルし、9本では半分以上が無駄だった。並列を増やす前に、ビルドの中身を計測して確かめるべきだとまとめている。

Frontend

Launching the Vite Ecosystem Fund

Cloudflare が、Vite まわりのオープンソースを支える基金から、最初の約30万ドルを44の団体と個人に配った。公式ブログによると、基金の総額は100万ドルで、VoidZero が Cloudflare に加わった際に約束したものだ。受け取り先には ESLint や pnpm、Prettier など定番の道具も並ぶ。AIで変更の提案が増える一方、保守する人は増えず疲弊している、という問題意識が背景にある。

マイクロソフト、150以上のオープンソースUIコンポーネントがBlazorに寄贈されたことを発表。InfragisticsとSyncfusionから

C# で Web アプリを作れる Microsoft の「Blazor」に、150以上の画面部品が寄贈された。Publickey によると、Infragistics と Syncfusion の2社が、グラフや表、日付選択などを提供した。ライセンスは MIT（商用利用も改変も自由な緩い条件）だ。業務アプリに欠かせない部品がそろい、.NET で Web 画面まで作る選択肢が現実的になる。

ShopifyのReact Native→ネイティブ移行を支える「Reflex」をSwiftとKotlinで試す

Shopify が React Native からネイティブ開発へ移る際に作った設計「Reflex」を、小さなアプリで試した記事。Zenn の筆者によると、iOS と Android で別々に書いた処理に、1つの共通テストを流して挙動をそろえる。筆者はこのテストで、数値の扱いが両者で食い違う不具合を見つけた。一方で見た目や実機の不具合は拾えず、実機での確認は欠かせないとしている。

Zed の UI フレームワーク GPUI で Rust のデスクトップ ToDo アプリを作る

Zed エディタの画面を描く Rust 製の仕組み「GPUI」で、ToDo アプリを作る手順の解説。著者のブログによると、GPUI は画面を図形や文字に分け、GPU で直接描くため速い。ボタンや入力欄は持たないので、部品集の「GPUI Kit」と組み合わせる。先週のBUI の比較対象にもなったように、Rust で速い画面を作る選択肢として注目が集まる。

Web Pushを実装する前に知っておきたい仕組みの全体像

Web サイトから通知を送る Web Push の仕組みを、登場人物ごとに整理した解説。DevelopersIO によると、サーバーは通知をブラウザに直接送らず、各ブラウザの配信サービスに預ける。受け取るのは Service Worker（ページを閉じていても動く裏方のスクリプト）だ。iPhone ではホーム画面に追加した Web アプリだけが対象など、つまずきやすい条件もまとめている。

Others

ニトリに不正アクセス、最大3762万件の個人情報流出の可能性　法人会員も対象に

ニトリが不正アクセスを受け、最大3762万件の個人情報が流出したおそれがあると発表した。ITmedia NEWS によると、氏名や住所に加え、ネット通販の注文データも含まれる。カード情報とパスワードは対象外だが、なりすましメールには注意が要る。同じ日には無印良品やラクスルも、不正アクセスの被害を公表した。

「つくばリポジトリ」含む全国800以上の機関リポジトリ、復旧の目途立たず | 筑波学生新聞

大学などが論文を無料公開する「機関リポジトリ」が、全国800以上で10月28日から止まっている。筑波学生新聞によると、共通の基盤「JAIRO Cloud」で登録データを書き換えられる被害が見つかった。原因はシステム内部の不具合とされ、外部への流出は確認されていない。復旧時期は未定で、論文を探す研究者や学生への影響が長引いている。

France blames Iran for mass-hacks targeting freezers in grocery stores and blood banks

フランス政府が、スーパーや血液センターの冷凍庫を狙ったサイバー攻撃をイランの仕業と断定した。TechCrunch によると、攻撃者は冷凍設備を遠隔管理する装置に入り込み、温度を上げて食品を傷ませた。血液は傷む前に食い止めたという。米国の水道事業者への攻撃と同じく、守りの薄い現場の機械が狙われている。

Hotel giant Wyndham exposed customer data after app security lapse

ホテル大手 Wyndham のスマホアプリに、社内データベースのパスワードが埋め込まれたままになっていた。TechCrunch によると、それを使えば顧客の氏名やメールアドレス、会員番号に誰でも触れられた。Wyndham はパスワードを無効にしたが、いつから露出していたかは答えていない。アプリに秘密情報を埋め込む危うさを示す一件だ。

サカナAIが27年秋にも上場へ　スタートアップ国内最大級、生成AI初 - 日本経済新聞

日本のAI企業 Sakana AI が、早ければ2027年秋の株式上場に向けて準備を始めた。日本経済新聞によると、日米の市場を視野に入れている。実現すれば、生成AI専業の企業として国内初の上場になる。上場時の時価総額はメルカリの約6800億円を超え、国内スタートアップで最大級になる可能性があるという。