今朝の技術トレンド

OpenAIは安全性研究者のJasmine Wang、Tomek Korbak、Mikita Balesniの3氏を解雇した。社外の安全性評価団体に機密情報を渡し、社内情報の扱いの規程に違反したと説明し、「安全上の懸念を表明したことが理由ではない」とする社内メモも出している。3氏は社の安全委員会などに宛てた公開書簡で不正を否定。Korbak氏はHugging Faceへの侵入事件の調査で外部評価者と協力していた、Balesni氏は思考過程の「監視可能性」の研究で外部とのやり取りが必要で上司にも報告していた、と反論した。最新モデルでは思考の連鎖を監視しにくくなっているとのThe Informationへのリークへの関与も否定。社員が何を許されるのか分からなくなっていると訴えている。本紙で追ってきたエージェント暴走問題と、透明性を約束したばかりのOpenAIの姿勢が問われる展開。

Denoの全チームがCloudflareに加わり、Workers・Durable Objectsのチームと一緒に開発することになった。Denoランタイムは今後1年間、月1回のバグ修正・セキュリティ更新を続けた後に開発終了(オープンソースとしては残り、引き継ぎは歓迎)。ホスティングのDeno Deployは6か月後に停止し、有料顧客にはCloudflare Workersへの移行を支援する。パッケージレジストリのJSRは運営を続け、基盤をCloudflareに移す。rusty_v8のサポートは続き、workerdへの統合も予定。DenoやDeno Deployで動かしているものがある人は、移行計画を立て始めたい。

ブックオフグループは子会社の会員管理システムへの不正アクセスで、氏名・住所・電話・メール・ハッシュ化パスワードなど最大約643万件(会員番号ベース)が流出した可能性を公表。JR東日本は、IDCFクラウドへのランサムウェア攻撃の影響で、メール配信用の外部サービスから「えきねっと」会員約167万件のメールアドレスと「大人の休日倶楽部」約39万件の会員番号・カード有効期限・生年月日などが漏れた可能性があるとした。IPAは経営者主導での点検、外部公開アプリのログ確認、身に覚えのないアカウント作成の確認などを「速やかに実施すべき対策」として公表。金融庁は免許証画像の漏えいが続くことを受け、オンライン本人確認を画像送信からICチップ読み取りへ早期に移すよう金融機関に要請した。サイバーセキュリティクラウド社は、約40分間に326のIPアドレスを使い分けて応答を見ながら手口を変える攻撃を観測し、AIエージェントによる可能性を指摘している(直接の痕跡は未確認)。

Anthropicは10月8日、2つのベータ機能を発表した。Claude Dashboardsは、BigQuery、Databricks、Snowflake、Redshift、ClickHouse、Salesforceなどのデータを自然言語で分析し、自動で更新されるダッシュボードを作る(有料プラン)。Claude Motionは、動画生成モデルではなく、文字・グラフ・図形を動かすコードを生成して解説アニメーションを作り、MP4で書き出せる(Team/Enterprise)。あわせてDocs・Slides・Designがベータを終え、無料プランを含む全プランで使えるようになり、10月15日から既定でオンになる。独立サイトのclaude.ai/designは12月14日に終了し、会話の中での利用に統合される。

OpenAIが公開した成果の一つ「分割原理は選択公理を導かない」(100年来の問題)について、集合論の専門家Asaf Karagila氏がプレプリントを読んだ感想を書いた。説明が不明瞭で用語がずれており、基本事項の引用先も不適切で、学術誌なら品質を理由に門前払いになる水準だと指摘。読みにくい「解決」が何百本も出てくれば研究者の時間を奪う「サービス妨害」になりかねないとし、AI企業こそ数学界の作法に合わせるべきだと主張する。なお同じ日のHNでは「OpenAIが数学の成果3件を撤回」というX投稿(▲339・💬584)も話題になったが、投稿は取得できず、どの成果か・理由は未確認。

9月10日に出たDeepSeek V4.1 Flashの安さと性能を改めて問題提起したブログがHNで大きな議論に(本文は取得できず)。TNWの報道によると、同モデルは総552B(1トークンあたりアクティブは入力8B・出力16B)、100万トークンの文脈と画像入力に対応し、重みはMITライセンスで公開。オフピークの出力は100万トークンあたり$0.60。DeepSWE v1.1でClaude Opus 5やGPT-5.6 Solと並ぶ74.2を主張する一方、Humanity's Last ExamやTerminal-Benchでは米国勢に劣る(いずれも自社発表)。

利用ポリシーの禁止事項に「目的のない執拗で残酷な言動をモデルに向ける行為」が加わった(10月8日発表、11月12日発効)。Claude.aiとClaude Codeにすでにある、モデル側から虐待的な会話を終了する仕組みの運用を明文化したもので、普通の不満や反論、暗い題材の創作、テストや研究は対象外。改定では、健康・金融など高リスク用途や、物理的に動く機器にモデルをつなぐ場合に人が監視・停止できることなどの要件も整理された。

Google Cloudが10月9日に発表したクラウド型マルチエージェントツール「Gemini Agent」は、タスクごとに最適なモデルを使う設計で、Googleの新モデル「Gemini 4 Argon」に加えてClaude Opus 5.5とSonnet 5.5も使える。今後ほかのクローズド/オープンモデルも追加予定。料金や対象プラン、日本での提供は未発表。

ロイター報道。CrowdStrikeが「韓国の金融機関を狙った攻撃者がLLMとARTEXを使った」と分析したことを受け、中国発のAIペネトレーションテストツールARTEXの開発者がプロジェクトを非公開にした。攻撃に転用されたオープンソースのAIエージェントをどう扱うかという問題を投げかけている。

Cactusが公開したオープンな音声認識モデル。1ファイル16.9MBで、Whisper base(145MB)の約9分の1。LibriSpeechやEarnings-22などでWhisper baseより低い単語誤り率を示す一方、TED-LIUMやAMIでは劣る。対応は英独仏西伊蘭ポの7言語(日本語は非対応)。依存なしにCPUで動き、iOS/Android/ブラウザ/WASIなど17ターゲット向けにビルド済み。スマホやウェアラブル、マイコンでの利用を想定している。

GPUを専有して使うマネージド型AIサービスを10月8日に開始。GPU単位の月額定額なので、トークン消費量を気にせず使える。国内データセンターで動き閉域接続にも対応し、オープンウェイトモデルや自社でファインチューニングしたモデルを専有環境で動かせる。料金は問い合わせ制。データを国外に出したくない組織向け。

ビルドやデプロイ、AIコーディングエージェントが「作業中/完了/ユーザー待ち/エラー」のどれなのかを、プログラム自身がエスケープシーケンスで端末に知らせる仕様。対応していない端末は無視するだけなので安全で、SSHやコンテナ越しでも動く。「blocked」には許可・質問・認証といった理由も付けられ、複数のエージェントの状態を一覧する「エージェントの受信箱」を画面の推測ではなく標準の信号で作れるようになる。libghosttyに実装済みで、Claude CodeやCodex、Terraform、Homebrewでの試作もあるという。

モデルの出力やプラグイン、ツールなど信頼できないコードを隔離実行するためのSDK。Windows/Linux/macOSに対応し、OS標準のプロセスサンドボックス(Windows 11のProcessContainer、LinuxのBubblewrap、macOSのSeatbelt)からWindows Sandbox、LXC、MicroVM、Hyperlightまでバックエンドを選べ、ファイル・ネットワーク・UIのポリシーも指定できる。Rust/.NET/Node向けSDKで、ライセンスはMIT。エージェントにコードを実行させるアプリの土台として注目。

htmxのCarson Gross氏のエッセイ。コンピュータで問題を解き複雑さを制御するというプログラミングの核はAI時代も価値を失わないと論じる。ただし若手がAIにコードを書かせると、コードを読み・評価し・設計する力が育たないため、AIはコード生成器ではなく家庭教師として使うべきだと助言。今後はコーディングそのものより、コミュニケーション、業務理解、アーキテクチャの比重が増すと見る。

「工事中」バナー、Web2.0のジェルボタン、パワポのテンプレート、そしてAIが量産する紫グラデーションまで、時代ごとに嫌われたデザインをたどる。嫌われる理由は、流行が量産されて手抜きの記号になったものと、ダークパターンのように作り手の都合を押し付けたものの2種類。問題は道具ではなく「誰も選んでいない」ことが見る人に伝わってしまう点で、AIに作らせる時代こそ自分で決めた部分を残すべきだと説く。

トランプ米大統領が8日、自身のSNSで、AIを「人工知能」ではなく「超知能」と呼ぶよう求め、従わない者を「敵」とみなすと投稿した。具体的な措置は示していない。9月下旬には政府機関に「超知能」の用語使用を義務づける大統領令に署名している。AFPは、安全性への懸念やデータセンター反発が強まるなかでAIの肯定的なイメージを広める狙いがあると分析。

IDCの集計で、第3四半期の世界のPC出荷台数が前年同期比20.1%減。価格上昇と供給問題が需要を冷やしたという。本紙で追っているメモリ価格の高騰が完成品の市場にまで響いている形。AppleがiPhone 18 Proの部品生産を15〜20%減らすよう求めたとの報道(Nikkei Asia)もある(いずれも本文未取得、見出しベース)。

IT歴10年以上の男性が実家のネットワークを調べたところ、ネット接続型のコーヒーメーカーが10日で約1TBの通信を発生させ、アクセスポイントを飽和させていた。通信の大半は家庭内ネットワークにとどまっており、本人は個体の不具合とみている。メーカーは記事で確認されておらず、コメントもない。HNではIoT家電の監視やネットワーク分離の話で盛り上がった。