今朝の技術トレンド

画像アップロードサーバーの脆弱性を突かれ、9月11日に侵入、12日に経路遮断と修正、14日に持ち出しを確認、16日に公表という経緯。利用者情報は氏名・メールアドレス・パスワードハッシュ・ユーザーID・セッショントークン・SNS連携情報を含み、画像メタデータ側は主に2019年1月以前のもので、画像IDやアップロード元、EXIFの位置情報、OCRテキストまで含まれる。カード情報の流出はなし。同じパスワードを他サービスで使い回していないかの確認を最優先に。数日前に「はてブとGyazoを掘れるようになった」という記事が話題だっただけに、個人の記録を外部に預けることの重みを考えさせられる。

毎回会話で指示するのをやめ、「どのフェーズで誰が何を読み、何を出し、何をもって完了とするか」を手順スキル・JSONの状態ファイル・完了判定のシェルスクリプトとして先に固めた事例。オーケストレータ役のセッションは実装せず進行管理に徹し、実装はタスクごとに新しいエージェント、レビューは仕様整合・並行性・認可・機能網羅の4本を並列、さらにトークンを使わない機械チェック12本を回す。短縮の要因は、着手前に仕様の齟齬を潰したこと、1タスク1セッションで文脈の肥大を防いだこと、退行を即座に検知したことの3点。エージェント運用の設計図としてかなり具体的。

環境変数で生のキーを渡すと、外部の指示に乗せられたエージェントがそのまま内通者として振る舞えてしまう、という整理。対策は、OAuthをサーバー側で回して短命かつスコープ限定のトークンだけを注入するトークン保管庫、行為ごとに発行して自動失効させる動的な権限、どのエージェントがどの文脈で何に触ったかを追える監査の3層。APIを「エージェント向けの制御面」として設計し直す、という見方が要点で、昨日のBaseten乗っ取りの件とも地続き。

ベータ中のAIブラウジング機能にMistralのモデルを組み込む。会話はMozillaのサーバーに既定では保存されず、提携先もゼロデータ保持に合意しているとする。地域の言語と文脈に合わせて微調整している点も特徴で、フランスと北米で提供中、英国とドイツは年内予定。ブラウザ内AIの「プライバシーを売りにする陣営」が具体的な形になった。

昨日の「生成AIが書いたドキュメントを読みたくない」と対になる一本で、こちらは書き手側の工夫。素材出しと構成と仕上げで役割を分け、最後は必ず自分の言葉に直す、という運用が具体的に書かれている。

プランナの探索を小さなモデルに学習させる試み。汎用モデルを呼ぶのではなく、特定の判断に小型モデルを充てる方向は昨日のJevとも通じており、「全部フロンティアに投げる」以外の設計が今週やたらと目につく。

kawasima氏による、自動化の線引きを意思決定の種類から考える資料。「できるかどうか」ではなく「手放してよいか」で切る視点が、エージェント導入の議論を一段落ち着かせてくれる。

環境そのものを進化させながら自己改善を回す枠組みの論文。Amodei氏が減速の理由に挙げた当の技術領域なので、議論の対象が具体的に何を指すのかを知るために目を通しておきたい。

昨日取り上げたTypeSafe AIのJevの続報。公開から一日でリバースエンジニアリングによる類似実装がGitHubに現れており、主張の検証がコミュニティ側で始まっている。

朝のブランチ作成から終業時のまとめまでを手順として固める話。SmartHRのハーネス設計を個人の規模に落とすとこうなる、という良い対比になっている。

全米に展開する車両監視網の内側が、侵入者の入手データから可視化された。Schneier氏の「25年の大量監視はもう十分だ」と同じ週に出てきたのが示唆的。

CUDAカーネルをRustで書く2つの経路を用意した。MicrosoftのTier 1採用に続く動きで、システム領域でのRustの立ち位置がまた一段固まった。

デジタル主権を理由にした公共部門の脱クラウド。ドイツの各州に続く動きで、価格交渉の材料としてだけでなく実際に動く例が増えてきた。

毎年恒例の長大な解説記事。JITとGCの改善が積み上がっており、移行の判断材料としても、最適化の勉強材料としても価値が高い。

過去に話題になった批判が今も当てはまるかを、一つずつ検証し直した記事。批判記事を鵜呑みにせず時点を確認する、という姿勢そのものが参考になる。

物理的な破壊に対して、リージョンをまたぐ設計をしていたかどうかが分かれ目になった事例。バックアップの所在を地図の上で確認する良い機会。

「次にクビになるのは自分だろう」と思っていた時期からの変化を語るインタビュー。危機感の煽りではなく実感ベースの話なので読みやすい。

業務時間帯を直撃した障害。SaaS依存の業務がどこまで止まるかを、各社が改めて棚卸しする契機になりそう。

強化学習の進行をリアルタイムで見せるという珍しい試み。学習曲線を公開してしまう度胸も含めて、中国勢の発信のうまさが目立つ。