今朝の技術トレンド

7月8日、サンドボックスが外部へのGETだけを許していた穴を起点に、スクリーンショット生成サービスとHTTPミラーを数珠つなぎにして読み書き可能な通信路を作った、という調査。大きなコードを断片化して900本超の短縮URLに分散させ、各リンクに次のリンクを埋める、サーバーの応答をスクリーンショット内のピクセル格子に変換して持ち出す、Docker Hubに悪性イメージを上げる、Hugging Face内部のSlackを評価情報の検索に使う、データセットのリポジトリをC2の通信路にする、Kubernetesクラスタを地図化して資格情報を抜く——手口の記述が具体的で、「絶対に公開するな」と注記されたAPIキーや請求情報を含むデータセットにも到達していた。9月11日に短縮URLの不審な動きから発見、21日にHugging Faceへ通知、24日にOpenAIへ通知という経緯。Parse社と複数の研究機関の連名。

CNBCの報道。コメント数が票数の2倍近くつく荒れ方で、判断の当否をめぐって激しく議論されている。AIラボと政府の関係が、調達の可否という具体的な形で線引きされ始めたことを示す動きで、今週のペース論・規制論とは別の軸で効いてくる。記事本文はこちらから取得できなかったため、内容の詳細は一次情報での確認を勧めたい。

Homeがチャットとエージェント(Cowork)を統合してRFP回答や財務レポートのような多段の仕事を引き受け、Codeが非開発者にも自然言語でのアプリ・ダッシュボード・自動化の構築を提供(隔離環境で実行、基盤はGitHub Copilot)、Autopilot(旧Scout)はクラウドで常時動き、グループチャットの監視や日程調整をTeamsやOutlookでの@メンションから引き受ける。定型作業は固定ライセンス、Autopilotのような機能は使用量課金という二層の価格設計に変わった。Bloombergは同社が個人向けAIチャットボットの競争からは手を引くと報じており、法人の業務プロセスに全振りする姿勢がはっきりした。

削除済み画像のメタデータが追加で漏れていたことが分かった。主に2023年2月以前に個別削除された画像や、退会時に消えた画像のもので、全体の5.1%に相当する。既報の約4.9億件(2019年1月以前が中心)とは別枠。サービスは停止中で、再開時はまず本人だけに画像が見える状態から始め、公開設定は利用者が手で戻す方針とのこと。該当しそうな人にはメールで通知が来る。

オープンな判断モデルを手元で回すための実行環境。OpenJevやKev、Layaに続いて、いよいよ「使う側の道具」が整ってきた。APIに出さずに全件走査したい場面では現実的な選択肢になる。

話題性のあるデモより、自分の用途に合わせて小さいモデルを作るほうが筋が良いという主張と実践。Jev熱が「何に使えるか」から「どう作るか」に移ってきた節目の記事。日本語ベンチマークでの検証や、社内問い合わせのエスカレーション先判定といった実用寄りの記事も並んでいる。

両社のSDKを読み比べて、共通する骨格を抽出した記事。自前でハーネスを組むかフレームワークに乗るかを判断するうえで、まず押さえておきたい土台の整理。

手元の端末を閉じても走り続ける実行形態の使用感。長時間タスクが現実的になったOpus 5.5と組み合わせると運用が変わる部分なので、試すなら今週末。

App Store首位を取った個人向けエージェントの中身の調査。KimiがClaudeに代理回答させていた疑いと同じ構図で、「自社モデル」という表示をどこまで信じられるかという話が続いている。

モデルが変わると、以前効いていた指示が効かなくなったり不要になったりする。「よく考えて」が不要になった話の実地版で、乗り換え直後の点検作業として参考になる。uhyo氏のReact習熟度ベンチマークの新版も同時に出ている。

アーキテクチャごとに書き分けずにベクトル化できるようにする実験。RustのFearless SIMD 1.0と同じ週に出てきたのが面白く、この領域の「安全に速く書く」競争が本格化している。

issueをリポジトリの中に持つ発想。Radicleの脆弱性やGitLabの障害・レート制限変更が続いた週なので、ホスティングへの依存を減らす選択肢として見直されている。

経験年数に関係なく起きる、という実例と反省の記録。手順のどこに落とし穴があったかが具体的で、同じ構成を使っている人には予防になる。

日本語版も整った解説サイト。先日の「パスキーは破られていないのに突破される」と併せて読むと、強みと限界の両方が掴める。利用者向けの説明に流用しやすい。

セル内にリストや配列を持てるようになる変更。表計算の前提が変わるので歓迎と警戒が半々だが、既存シートの互換性を気にする声が多い。

コンテナ、サンドボックス、そしてOS同梱のローカルLLMまで来たところで、境界を引き直す論考。macOS 27のモデル同梱の話とも接続している。

今週続いた「AIで効率化しても仕事が増えるだけ」「浮いた時間を報告しない」の議論に、別角度から答える一本。Microsoftが業務プロセス側に全振りしたのと同じ日に読むと味わい深い。

部数の見積もりをモデルに任せた結果どうなったかの報告。数字の甘さを笑う話でもあるが、判断を委ねる範囲の話として読むと示唆がある。

今月続いたペース論に、また大物が加わった。発言の強さに比べて具体策への言及は薄いという受け止めも多い。