今朝の技術トレンド

Anthropicが10月7日に公開した小型モデル。100万トークンあたり入力$0.10・出力$0.50(10万トークン超のプロンプトは$0.50/$2.50)で、Haiku 4.5の10分の1の単価。実行コストは平均で約75%減るとしている。OSWorld 2.1(オフライン部分集合)72.4%(4.5は15.7%)、Terminal-Bench 4.0で39.2%(同0.0%)、Humanity's Last Exam(ツールなし)45.9%など、多くのベンチでGPT-6 Lunaを上回る。Haikuクラスで初めて推論の「effort」を調整でき、要約・コンパクション・分類などの大量処理や、Opus/Sonnetの下で動くサブエージェント、ブラウザ操作向けと位置づける。同時にSonnet 5.5のキャッシュ読み取り単価を半額の$0.10に下げた。トークナイザが更新され、同じタスクでもトークン数はやや増える点には注意。Max/Teamプランには毎月のAPIクレジット付与も始まった。

OpenAIはChatGPTのチャットにGPT-6を全世界で順次展開。Plus/Pro/Business/EnterpriseはGPT-6 Sol、無料とGoはGPT-6 Lunaを使う。目玉の「Intelligent UI」は、回答の中にタップできるボタン、フォーム、グラフ、地図、対話的な図解を表示し、頼めば計算機や割り勘ツール、簡単なゲームもその場で作る。考えながら回答を出し始められるようになり、検索が必要な質問ではGPT-6 InstantがGPT-5.6 Instantより平均44%早く回答を始めるという。対象はChatタブのみで、WorkやCodexのモデルは変わらない。利用上限は記載なし。同じ日にAnthropicがHaiku 5.5を出し、比較対象にGPT-6 Lunaを挙げている。

昨日号で伝えたIDCFクラウド東日本リージョンの障害について、IDCフロンティアは7日20時18分の第2報で第三者によるランサムウェア攻撃が原因と公表した。契約する495の企業・自治体に影響し、UDトーク、Movable Typeクラウド版、京都サンガF.C.、茨城県などのサイトやサービスが停止。UDトークはIDCF側から「データ復元は難しい」と連絡を受けたという。ニッスイ子会社の日水物流でも、委託先データセンターへの不正アクセスが疑われる障害で17拠点の入出荷が止まった。SNSでは犯行声明とみられる画像が出回っているが真偽は調査中で、個人情報の流出有無や侵入経路も未確定。2026年の国内事案153件をランク付けした「情報漏洩・不正アクセスTier表」(720 users)でも、本件は暫定で上から2番目のSSランクに入った。アカマイの中西一博氏は、最近の攻撃が軽微な弱点を連鎖させる型だとしてAI利用の可能性を指摘するが、個別事件での断定はできないとしている。

MITニュースによると、ハミルトン氏は9月30日に90歳で亡くなった。MIT計測研究所でアポロ計画の機上ソフトウェアを開発するチームを率いた。アポロ11号の着陸直前に1202アラームが出た際、優先度に基づいて不要な処理を止め重要な処理を続ける彼女らの設計のおかげで着陸を続けられた逸話は有名。アポロ8号で飛行士が誤って発射前プログラムを起動した経験から、誤操作に備える「防御的プログラミング」を取り入れたことでも知られる。ソフトウェアをハードウェアと並ぶ工学として認めさせるために「ソフトウェア工学」という言葉を使い、分野の確立に貢献した。2016年に大統領自由勲章を受章。HNでは追悼のコメントが続いている。

The Informationの報道をもとにした記事。Microsoftは社内でのAnthropic技術への支出見込み(年10億ドル以上を想定していた)を3分の1以上削減し、多くの社員の月額AI利用上限を10万ドルから約1万ドルに引き下げ、GitHub CopilotやOpenAIモデルへの誘導を進めているという。Metaは社内のClaude Code利用者を年初の約6万人から約3万人に減らし、自社のMetaCodeやMuse Codeへの移行を促しているとされる(人員削減の影響も含む)。コスト管理と自社ツールの充実が理由とみられるが、両社ともClaudeを完全にやめるわけではない。Anthropicのコメントは記事になく、二次報道ベース。

Docker公式のエージェント構築・実行ツール。dockerのCLIプラグインとして動き、YAMLでモデル、指示、ツールを書いて「docker agent run」で起動する。複数エージェントの分担、任意のMCPサーバーの利用、OpenAI/Anthropic/Gemini/Bedrock/Mistralやローカルのモデルへの対応、BM25や埋め込みによるRAGを備え、作ったエージェントはOCIレジストリにpush/pullして共有できる。Docker Desktop 4.63以降に同梱、ライセンスはApache-2.0。

CrowdStrikeの分析によると、韓国の金融機関への一連の侵入の実行者は中国語話者で金銭目的とみられ、LLMと中国発のオープンソースのエージェント型ツール「ARTEX」を使っていた。ARTEXはpiyologが10/6にまとめたAIペネトレーションテストツール。攻撃者側でのAIエージェント利用が具体的に指摘された例として、国内の被害の連鎖を考えるうえでも参考になる(CrowdStrikeの報告本文は未取得)。

作り直しにつながる分岐(回答形式、管理画面の有無)だけ先に決め、Claude Codeで本物のデザイントークンを使ったモックを作って画面を見ながら合意。要件すり合わせからPR3本のマージまで2日で終え、手戻りはゼロだったという。モックの見た目にデータ設計の議論が引っ張られるのでDB設計は別にレビューする、きれいすぎるモックは完成品と誤解されるので「見た目だけ」と明記する、要件書は10分で読める量に抑える、といった注意点も実用的。

The Vergeによると、ICANNの新しいトップレベルドメインの申請受付に481の申請者から1615件が集まった。AI関連の名前が目立ち、「.agent」にはMeta、OpenAIなど10社、「.agi」に7社、「.asi」に6社が申請。エージェントの「住所」をめぐる争いが始まっている(本文未取得、見出しベース)。

9月前後からの国内の漏えい被害について手口を3つに整理。(A)既知の脆弱性を対象ごとに広くスキャンし、設定ファイルやバックアップを盗む、(B)公開スマホアプリを解析してAPIのエンドポイントやキーを特定し、画面からは呼べない内部APIで権限変更や不正アカウント作成、NoSQLインジェクションを行う、(C)MetabaseのSQLインジェクション脆弱性(CVE-2026-72898)の悪用。BIツールや従業員向けの管理システムも被害に遭っている。対策として、APIのレート制限、非公開APIを含む全エンドポイントでのアクセス制御、トークンの最小権限と有効期限、不要な管理機能の非公開化、古いデータの削除などを挙げている。サービスを運営している人は一度点検を。

TigerBeetleのTiger Styleやmatklad氏が広めた「分岐は呼び出し元へ、ループはまとめて一括処理へ」というイディオムを掘り下げた記事。データベースのクエリ最適化(選択・射影を先に、ベクトル化実行)や、Option<T>をTに絞れば内部の分岐が消えるといった型の話と結びつける。条件がループ不変であることなど成り立つ前提を整理し、フィルタを先にするのは述語が安く評価できるときだけ得だと注意している。

今回からCBT方式に変わった応用情報技術者試験などの申込で、10月6日の受付開始直後にアクセスが集中して障害が発生(2時間で復旧、サイバー攻撃ではない)。約2600件でクレジットカードの二重決済、約2600人分で「申込完了」なのに座席が確保されず、Pay-easyでも約230件の不具合が出た。IPAは返金処理を終え、座席未確保の人には日時調整のメールを送付、Pay-easyの支払期限を10月12日まで延長した。受験予定の人はメールとマイページの確認を。

MicrosoftはWindows版「Windows」アプリのリモートPC接続機能を正式版にした。職場や学校のアカウントがなくても、PC名かIPアドレスで普通のリモートデスクトップ接続ができ、mstsc.exeの代わりになる。Microsoft Storeから無料で入手できる。

Washington Postによると、9月のFOMC議事要旨で、当局者が財の物価上昇の要因として関税よりもAI関連の投資を挙げていた。データセンター建設ラッシュがマクロ経済にも影響し始めているという見方(本文未取得)。

CNBCによると、AIエージェント「Manus」を手がけるButterfly EffectがBoyu CapitalとIDG Capital主導で5億ドル超を調達。中国政府がMetaによる20億ドルの買収を撤回させてから初めての資金調達となる。

ロイターによると、ロシアの町サソヴォにあるYandexのデータセンターがドローン攻撃を受けた。ウクライナ戦争の開始以来、ロシアのデータ拠点への初の大規模攻撃とされる。被害の詳細は未確認。

原子ではなく原子核(トリウム229)の遷移を使う「原子核時計」が、ウィーンと北京で初めて動作したとNew York Timesが報じた。現在の原子時計を超える精度や、基礎物理定数の変化の検証が期待される分野(本文未取得、見出しベース)。

18〜19世紀の工房が、道具を少しずつ良くすることで精度を高めていった歴史。両端で支える中ぐり棒を使うウィルキンソンの中ぐり盤がワットの蒸気機関のシリンダーを可能にし、3枚の板を互いに擦り合わせて平面の基準を作る方法を、モーズリーが精密な親ねじの製作に生かした。週末の読み物に。

Bloombergによると、240万人を雇用するインドのグローバル・ケイパビリティ・センター(多国籍企業の海外拠点)で、AIによる入門レベル業務の自動化が進み、新卒採用が減っている。AIと若手雇用をめぐる議論の一例(本文未取得)。