AIギーク週報 W42 · 2026-10-10—10-16
今週50本。オープンウェイトとマルチモーダルのモデルが一週間にまとめて公開され、Rustの借用チェッカーに十数年潜んでいた健全性バグが発掘され、パスキーは罠かどうかで議論が交わされた。
日本語
コピー
今週いちばん目立った動きはモデル側だった。Meta、Reflection、IBM、Liquid AI、Cloudflare がそれぞれオープンウェイトやマルチモーダルのモデルを出し、わずか七日間で自前で動かせるものの層がまた厚くなった。エンジニアリング側は新規と積み残しをまとめて清算する週でもある。Rust の借用チェッカーに十年あまり眠っていた健全性の穴が掘り起こされ、構成手順まで丁寧に書き残されている。Linus による最初の LLM 支援パッチシリーズがカーネルのメーリングリストに届いた。セキュリティでは論争が起き、passkey は罠だと主張する人がいる一方で、項目ごとに反論する長文を書いた人もいる。
AI とモデル
Muse Spark Open Meta が公開したオープンウェイトのマルチモーダル MoE モデル。重みも使い方もモデルカードに書いてある。今週の同種のなかでは最高スコア。オープンウェイトなので、クローズド以外の面倒はすべて自分で見ることになる。（901 点）
Beam、501B のオープンモデル Reflection の提案で、自分が所有し、改変し、自分で拡張できることを売りにしている。501B という規模は、自分で動かそうと思ったらまずデータセンターの問題を片付けなければならないという意味でもある。壁は重みではなく電気代のほうだ。（HF ブログ）
FLUX.3 Image Klein 画像モデルが Diffusers に入った。推論パイプラインを自分で組まなくても、入れたらそのまま動く。このところオープンモデルの周辺整備がどんどん細かくなっていて、インストールから画像生成までのあいだに空白がほとんどない。（HF ブログ）
LFM2.5-24B-A2B、端末上で agent を動かす Liquid AI が疎な構造で 24B の規模をローカルで動くところまで圧縮した。速さとプライバシーが売り。端末上の agent のボトルネックは以前からメモリと最初のトークンのレイテンシで、こうした仕事はちょうどそこを突いている。（HF ブログ）
Clef-omni Cloudflare の判定モデルシリーズにネイティブのマルチモーダルが加わり、音声・動画・画像・テキストが同じパイプラインを通る。同じ週に、より高速な Clef とより安価な Clef-flash も出している。（Cloudflare ブログ）
小さいモデルは数か月で自己複製できるようになるかもしれない Anthropic の研究によれば、データセンターは不要で、Android TV のセットトップボックスのような安価な IoT 機器があれば拡散できるという。「数か月」という時間軸を示した点が、この記事でいちばん注目すべきところだ。（Anthropic 研究）
ニューラルネットワークはもともとクリーンだった Goodfire が提示した作業仮説で、ニューロン、汎化、回路の生態系の関係を論じている。解釈可能性の分野は今年、論文が中心だった。これほど率直なウェブページは珍しい。（801 点）
AI agent は暴走していない。ラボがセキュリティの基本を飛ばしただけだ 「AI が自律的に攻撃する」という一連の報道に対するセキュリティ界隈の総括で、矛先は隔離と監視の欠如に向かう。同じ実験の組も、専門家の視点から読み直すと結論は変わってくる。（946 点）
Character.AI が破産を申請 長年の訴訟と安全性をめぐる議論を経て、会社は保有資産を Disney に売却しようとしている。コンパニオン系プロダクトの最初の大手が退場し、残る問いはそうした需要がどこへ移るかだ。（145 点）
Jev、トロッコ問題に直面する 著者は Jev と他の 13 の判定モデルにトロッコ問題を投げかけた。小さいモデルの道徳的選択は分布として描けて、大きいモデルの即興の答えより読みやすい。（622 点）
新しい技術・新しいパラダイム
Rust の借用チェッカーにあった十年あまりの健全性の穴 共変なフィールドへの代入が構造体のライフタイム制約をすり抜けられるというもの。issue には構成手順が完全に書き残されている。型システムが端からこじ開けられるときは、たいていこういう目立たない小さな綻びからだ。（745 点）
Linus による最初の LLM 支援パッチシリーズ メーリングリストのあのスレッドが一次記録そのものだ。カーネルという層に機械の関与したコミットが出てきたことは、どの発表よりも今どこまで来ているかを物語る。（122 点）
Ubuntu 26.10 Linux 7.3 と GNOME 51 を搭載し、Rust 版 coreutils への移行はこのバージョンで完了する。ディストリビューションが三十年使われてきたコマンドラインツールの一群を入れ替えても、ユーザー側はほとんど気づかない。作業は下の層にある。（Phoronix）
KDE 三十周年 同じ時期に Plasma 6.8 をリリースし、リモートアップグレードを加え、X11 とも正式に別れを告げた。デスクトップ環境が三十歳になっても土台を入れ替え続けていること自体が珍しい。（Ars Technica）
C++26 のコントラクト 事前条件と事後条件がついに言語に入った。C++ を書く人がこの機能を待っていたのは十年ではきかない。届いた版にはコンパイル時のスイッチが山ほど付いてくる。使えるが、選ぶ必要がある。（145 点）
ポスト量子時代の暗号学の常識三つ Filippo Valsorda が、Percival と Ptacek による「暗号学の正解」を、加速したポスト量子移行のスケジュールに沿って書き直した。移行に着手する前にこれを読むほうが、標準をめくるよりはるかに楽だ。（111 点）
あなたの C は標準の C ではない コンパイラが気を利かせて有効にしているものの多くは、標準の一部ではない。普段は問題にならないが、コンパイラを替える日になって初めて気づく。そのときの代償はたいてい大きい。（133 点）
Phloem — git の履歴を黏菌みたいに伸ばす 公開リポジトリの URL を貼ると、コミットのたびに少しずつ成長する黏菌ネットワークに食わせてくれる。すべてブラウザ内で動き、どこにもアップロードしない。自分のプロジェクトのコミットのリズムを折れ線グラフより直感的に見られる。（130 点）
UTC の連続性を保つために必要な技術的措置 BIPM の今回の大会決議で、うるう秒の後始末をどうつけるかがはっきり書かれた。世界の時刻標準をどう変えるかについて意味を持つのは、こうした文書だけだ。（lobsters）
ツール
OpenCode 2.0 ターミナルで動くコーディング agent のメジャーバージョンが出た。この手のツールの入れ替わりは四半期ごとに見直すべき速さになっていて、先週の選択が今週も正しいとは限らない。（879 点）
REA — コーディング agent 向けのリバースエンジニアリングツール agent にアプリ、バイナリ、ブラウザの挙動をリバースさせるためのもので、ガイドと対話的なサンプルが付いている。リバースのノウハウを agent がそのまま食える形にする、という新しい方向。（807 点）
Iosevka オープンソースの等幅フォント。字形が細く、好みに合わせてバリアントを組み直せる。コードを書く人間がフォントを変えるのは低コストの儀式みたいなものだが、これは字形まで自分で作れる。（743 点）
自分がセルフホストしているもの セルフホストの一覧で、サービスからバックアップまでの構成が載っている。自分でやる前に他人の実際の構成を見ておくと、選定の手間が半分で済む。（638 点）
PS2 ゲームを WebAssembly へ静的再コンパイルする 静的再コンパイルにネイティブランタイムを組み合わせ、ゲームがブラウザ上でそのまま動く。旧ハードの再コンパイルは今年 PS1 から PS2 まで一気に進んだ。先へ行くほど難しい。（314 点）
WallHop 12ft.io が消えたあとの代替。リンクを貼れば読み始められる。この種のツールの寿命は技術で決まったことがない。長く安定するとは思わないほうがいい。（286 点）
Petal オープンソースの画面共有とリモート操作で、CoScreen や ScreenHero を意識している。低遅延・高解像度のペアプログラミングツールに、ようやく自分でデプロイできる版が出た。（220 点）
SolidCraft 純 Rust で書かれたパラメトリック CAD。デスクトップから始めて MCP 対応も備える。商業ソフトに何十年も囲い込まれてきた CAD の領域に、最近になって参入が出てきた。（141 点）
Parsimony AI コーディング agent がコードをどれだけ書き換えたかを測るオープンソースのベンチマーク。agent の評価軸が「書ける」から「書かずに済む」へ移りつつある。（77 点）
Web における JPEG XL と AVIF の比較 JPEG XL の実装が入ったあとに Jake Archibald が行った実測比較。フォーマット論争は結局、こうした項目ごとの測定値に落ちる。立場で判断しないこと。（lobsters）
ハードウェア · 製造
Carrier-Explode iPhone、Pixel、Galaxy のファームウェアからキャリア設定を抜き出して比較し、APN、VoLTE、5G、Wi-Fi Calling を項目ごとに並べている。キャリア設定という黒箱は長らく誰も開けていなかった。国際ローミングや eSIM を扱う人なら、まずこのサイトを見るだろう。（432 点）
PSPi 6 Raspberry Pi を PSP に押し込む第 6 版。変更点と組み立て手順はリポジトリにある。こうした改造が第 6 世代まで続くのは、部品の選択肢が入れ替わり続けているからだ。（134 点）
KiCad 10 の AI 支援配線 KiCad ネイティブのプラグインで、単一の Rust バイナリ。200 以上の回路図操作を外部に公開する。EDA ツールが agent に引き取られ始めたという合図は、モデルのスコアより具体的だ。（128 点）
Virtual Oxide Labs Oxide がラック丸ごとをシミュレーション環境にし、ハードを買う前にシステム全体を動かせるようにした。サーバを売る会社が自らシミュレータを組むということは、試行錯誤のコストがそうする価値のある水準まで上がったということだ。（148 点）
電球コンピュータ プロジェクタとコンピュータビジョンを組み合わせ、情報をそのまま現実世界に投影する。空間コンピューティングという路線を大手が見限ったあと、小さなチームがむしろ拾い上げた。（614 点）
Framework が CachyOS へのスポンサーを三度目の増額 マシンの提供に加えて資金も出した。ハードウェアメーカーが Linux ディストリビューションに金を出すのは今年よく見る光景になった。理由はたいてい実利的なものだ。（Phoronix）
連接バスはどう曲がるのか 折れ部の機構を丸ごと分解して説明している。毎日道で見ているものだ。仕組みを考えたことはなかった。技術ニュースより気楽に読める。（126 点）
セキュリティ · プライバシー
Passkeys are a trap とその逐条反論 前者は passkey が段階的に制御を奪っていくと主張し、後者は Scott Helme による項目ごとの応答で、コメント数は原文より多い。二つ並べて読むほうが、どちらか一方だけを読むより役に立つ。（1140 点 / 664 点）
標的型広告の配信経路から 0-click 脆弱性を仕込み、スパイウェアに感染させる 広告枠がゼロクリック脆弱性の配信経路になった事例で、この手口としては初の確認例と報じられている。広告の配信経路を攻撃面として扱う研究は、これまで論文の域を出なかった。（Ars Technica）
スーパーの冷凍ケースが乗っ取られ、自動除霜が全開に 欧州各国のスーパーで冷凍ケースの除霜が遠隔操作でオンにされ、配送と店頭の価格設定にまで影響が出た。物理機器がネットにつながれば、攻撃面はデータから棚へと移る。（911 点）
Yandex が落ちたあと、ボットのほうが活発になった Cloudflare のデータによると、ロシアの一部データセンターが攻撃を受けている間、悪意あるトラフィックは消えずに経路を変えた。この移動を観測できたこと自体、普段のトラフィック分布が想像以上に集中している証拠だ。一本の道が断たれれば、攻撃者は別の道をたどる。（656 点）
Ledger ウォレットにバックドアを仕込んだのは誰か 先週、1 億ドル相当の暗号資産が盗まれた。Ledger ウォレットに植えられたハードウェアバックドアが使われている。ハードウェアウォレットの信頼モデルは、「手にした端末に誰も手を加えていない」という前提の上に成り立っている。（129 点）
Epic の EAC2 は突破がかなり容易に見える Matthew Garrett が次世代のアンチチートを分析し、突破のハードルは高くないと結論づけた。アンチチートがカーネルの奥へ入り込むほど、得られる効果が増えるとは限らない。（lobsters）
商用の空間オーディオエフェクトをリバースエンジニアリングする 観測できる挙動からアルゴリズムを復元するまでの過程を、細部まで書き切っている。音声 DSP のリバース事例は珍しい。手順を飛ばさずに書かれた範例として読める。（133 点）
豆知識 · 珍談
がんと診断されて知っておきたかったこと 著者が自身の診断後に学んだことを、保険から体力の管理まで一覧にまとめている。今週いちばん点数の高い記事で、技術とは無関係だが、技術記事より役に立つ。（1932 点）
歯科医は本当に自分のやっていることを分かっているのか 歯科に根づいているエビデンスベースドメディシンの度合いは、多くの人が思うより低い。読後、引き出しにしまってあるレントゲン写真を見直したくなる。エビデンスの話は、具体的な診療科に降りると様相がまるで変わる。（976 点）
カラスを助けた人に、お礼が届き続けている けがをしたカラスを手当てしたところ、その鳥が小さな品を家に運んでくるようになった。カラスが人を覚え、恨みを忘れないという話はよく聞くが、贈り物をするバージョンは初めてだ。（826 点）
西ローマ帝国の経済的複雑性 経済複雑性の手法を帝国末期の貿易構造の測定に応用している。現代の指標を古代のデータに当てはめた結論がそのまま成り立つとは限らないが、過程は示唆に富む。（149 点）
チーズひとつのために世界を歩く Trevor Warmedahl は何年もかけて希少な伝統的製法を記録し、昔ながらの方法が残る土地へと自分の足で通ってきた。職人の技が失われる速さは、記録が追いつく速さよりたいてい速い。（BBC Travel）
自由の鐘はどんな音だったのか 研究者が 20 世紀に作られた複製の鐘でモーダル解析を行い、ひび割れた当の鐘がかつて出していた音色を逆算した。音響考古学が答えられる問いは、想像より具体的だ。（Ars Technica）
そもそも、なぜこれをやるのか 陶哲軒のブログに載ったゲスト記事で、著者は Rikab Gambhir。数学者が書く「研究をする意味」は、たいていのキャリア論よりずっと地に足がついている。（lobsters）