AIギーク週報 W43 · 2026-10-17—10-23
今週 43 本。DeepSeek が自社サービスの推論フレームワークと V4.1-Flash を同時にオープンソース化し、PHP の満点 RCE が禁輸期間中に Hacker News へ漏れ、ビルを建てるたびに公聴会を通すシミュレーション都市ゲームも出た。
日本語
コピー
今週の AI 側の動きは DeepSeek に集中した。推論フレームワークと V4.1-Flash が前後して公開され、Mistral は音声と時系列の二本の線を補った。エンジニアリング側はカーネルの恒例の賑わいで、7.3 がリリースされ、7.4 のマージウィンドウには性能とセキュリティのパッチが一緒に入った。セキュリティ側で最も劇的だったのは脆弱性そのものではなく、脆弱性を先に HN へ漏らした人物が公開で謝罪したことだ。
AI とモデル
DeepInfer DeepSeek が自社のオンラインサービスを支えている推論フレームワークをオープンソース化した。現時点で対応するモデルは今週リリースされた V4.1-Flash の一つだけ。並列化は attention の DP、MoE の EP と EPLB を実装し、スケジューラはゼロオーバーヘッドをうたい、バッチ不変性も保証する。同じリクエストならバッチサイズを変えても結果は変わらない。（2341 点）
DeepSeek-V4.1-Flash-1017 重みを Hugging Face に公開。7 日間で 5 万 7000 ダウンロード。サードパーティの推論サービスは当日に対応し、Together の報告ではスループットは毎秒 335 token。フレームワークとモデルが同じ週に出たことで、自分で動かせる選択肢がまた少し厚くなった。（959 点）
Voxtral 3 Mistral の音声モデルと agent SDK。リアルタイムのマルチターン対話を 50 以上の言語でカバーする。デモではフランス語の電話を取り、紹介状を読み上げ、医師、診療科、住所を英語に翻訳し、そのまま予約まで済ませた。途中で人に回すことは一度もなかった。EU ホストの API か自前デプロイで使える。（768 点）
Timestral Mistral 初の時系列基盤モデルシリーズ。5M から 209M パラメータまでの 4 段階。最大のモデルは GIFT-Eval、TIME、fev-bench の 3 つの公開ベンチマークで首位に立ち、パラメータは従来の SOTA の 3 分の 2 で、CPU でも動く。（621 点）
黄金時代が来るのか、暗黒時代か Francesco Maggi が Tao のブログに寄せたゲスト記事。LLM が数学に入っていく二つの道筋を並べて書いている。ツールを新世代の研究者の手に渡す道と、科学のエコシステムが少数の機関に囲い込まれる道だ。（149 点）
Qwen3-4B から AI っぽさを訓練で消す MacBook Air 上で 4B の小型モデルをファインチューニングした人がいる。訓練目標は em dash、「not X but Y」、三連の並列といった英語の AI っぽさを消すこと。使うときに system prompt は要らない。40 件のホールドアウトプロンプトで元モデルと完成品を見比べられる。（158 点）
米国経済のベンチマーク地図 Mercor が 29 の公開ベンチマークを O*NET の 923 職種、18797 タスクに対応づけた。プロンプトが少なくとも 1 件あるのは 208 職種、924 タスクだけ。コンピュータと数学は 29/36、営業は 6/22、科学は 15/60。（630 点）
Claude が設計したサソリ毒の抗体 5 ラウンドのプロンプトを与え、内部モデルにサソリ神経毒に対する minibinder を設計させた。Adaptyv と Twist が 211 の設計を実測し、17 が基準を満たした。配列とデータは一式公開されている。（117 点）
語彙をコスト基準に変えて推論が 77% 安く tokenizer を「出現頻度で切る」から「token ごとのコストで切る」に変えた。本番稼働中のポルトガル語作文採点システムに適用し、推論コストが 77% 下がった。ベースモデルは一行も変えていない。（HF ブログ）
新しい技術 · 新しいパラダイム
Linux 7.3 1 リリースで非マージコミット 18765 件、開発者 3021 人。うち 807 人がカーネルへの初提交。すべての操作が失敗する疑似ファイルシステム failfs と、fchroot() システムコールが新たに入った。（634 点）
7.4 の workqueue が 10〜100 倍速く workqueue を flush するとき、前回の flush 以降に使われたキューだけを見るようになり、可能性のある CPU を一つずつ確認しなくなった。大型マシンではアイドル時の flush が 10〜100 倍速くなる。XFS は log force のたびにこの経路を通る。（Phoronix）
カーネルにも shadow stack を Intel の Dave Hansen が RFC を投稿し、ユーザー空間で何年も使われてきた shadow stack をカーネル空間に持ち込もうとしている。本人の言葉では、これはおそらくチップにある中で最も重要な、Linux がまだ使っていないカーネル緩和策だという。パッチ自身が、まだ動かない部分があり書き直しが必要だと認めている。（Phoronix）
Linus が __get_user() と __put_user() を削除 この関数ペアは get_user()/put_user() の速いが安全でない版で、アドレス範囲のチェックをしない。マージの説明で Linus は、これらの用例はすべて誤用だと書いている。遅いだけではなく、安全でもない。（Phoronix）
逆向きに走る借用チェッカー Valen の借用チェッカーは関数の末尾から前方へ推論していく。著者によれば、最適化パスで逆順にたどるのはよくあることだが、メモリ安全性のチェックに使うのは見たことがないという。書いてみて自分でも奇妙に感じたそうだ。（132 点）
UUIDv7 に思われているような性質はない RFC 9562 は実装がタイムスタンプフィールドを書き換えることを許している。つまり ID の中の時刻が作成時刻と一致するとは限らず、単調増加も必須ではない。保証されるのは一意性だけで、Postgres のドキュメントもそう注意を促している。（Lobsters）
Tov の「Rust より 10 倍速い」はどこから来たのか Tov は TypeScript をネイティブバイナリにコンパイルし、しかも Rust に勝てると謳っている。Fyra Labs が 3 つのベンチマークを調べたところ、Rust 側をわざと遅く書いていた。まともな書き方で測り直すと性能は同等か、むしろ上だった。（Lobsters）
Chrome と Edge が XSLT を外す Chrome 158 が 11 月 17 日に安定版になり、ブラウザ側の XSLT が動かなくなる。作者は自分のサイトの sitemap で前後を比較した。クローラには影響せず、人間が XML を直接開いたときに見えていたスタイルが消える。（122 点）
CSS の今後、来年投票する 10 件 Josh Comeau が Interop 2027 の候補から 10 件を選んだ。subgrid を例に、Interop に入れば 1 年以内に全ブラウザへ行き渡ると説明している。Mozilla は開発者が投票できるランキングを公開しており、票数が来年のリストに影響する。（625 点）
ツール
Permit Pending シムシティの土台で、今回は民選市長の席に座る。12 階建てのアパートを建てたいのに 7 か月目には 6 階になり、税控除を足すと 9 か月目に住宅擁護派から叩かれ、1 年以上経っても家賃は上がり続ける。経済モデルは本物だが、隣人は必ずしも理屈で動かない。（936 点）
llmspeed ハードウェアとモデルを選ぶと、コミュニティの実測による token/s と最初の token までの遅延が見られ、買う前に感触をつかめる。リストは 3090 から Mac Studio M5 Ultra まで、CPU のみの枠もある。どの数字が実測でどれがスペックからの推算かは明記されている。（331 点）
Sphinx git hook。push の前に diff から「このコードが壊れたらどうなるか」という問題を生成し、間違えるとさらに問われ、正解するまで通らない。手持ちの coding agent でも OpenAI 互換のエンドポイントでも動き、token の消費はごくわずか。（253 点）
OnKey 作者が音痴だったので書いた、Mac 向けのオープンソース歌唱練習ツール。流している音楽を聴きながら、どのフレーズが外れているかを指摘する。好きな曲を歌えるようになりたい人のために。（214 点）
esp32sim Rust で書いた ESP32 エミュレータ。チップ自身の mask ROM と第 2 段ブートローダから起動し、手を加えていないファームウェアを動かす。画面、タッチ、LED、ボタン、音声、カメラ、WiFi までモデル化済み。ブラウザで開くだけで、何もインストールしなくていい。（211 点）
Uberblok ZFS のソースコードを展示室に仕立てたもの。最初の部屋は uberblock がテーマで、Next txg でトランザクショングループを 1 つずつコミットしながら、リング状のスロットがどう回るか、なぜ電源断でも使える 1 つが残るのかを見られる。（118 点）
Death Plan Switch 個人開発者向けのセルフホスト型 dead man's switch。PHP 製でデータベース不要。週に 1 通のチェックインメールを送り、72 時間応答がなければ指定した親族に確認し、144 時間で各連絡先へ書き残した文面を送る。リンクを開いただけではチェックインにならない。メールスキャナがクリックしてしまうからだ。（110 点）
ハードウェア · 製造
8087 の浮動小数点加減算はどう実装されたか Ken Shirriff がチップの蓋をノミでこじ開け、顕微鏡下で 1648 個のマイクロ命令とデータパスを図に起こした。無限大や特殊値の分岐も一つ残らず。当時、ソフトウェアで浮動小数点を計算するより 100 倍近く速かった。（127 点）
海底火山口の地熱試作機 Endurance Energy は北東太平洋の Axial Seamount、水深 1 マイル弱の場所に 3 トンの試作機を沈め、3 週間動かして正味の発電は 10 秒に届かなかった。狙う顧客は太平洋の島国。（Ars Technica）
Snapdragon X2 の Linux 初計測 Ubuntu 26.10 の X1E コンセプト ISO を、読者が遠隔で提供した ASUS Zenbook A16 で試した。通らないテストもあり、消費電力のデータもない。それでも初回計測の結果は予想を上回った。（Phoronix）
太陽光発電量が初めて原子力を超える WNISR 2026 の報告書によると、2025 年 4 月は世界の月間太陽光発電量が原子力を上回った最初の月になった。2025 年の世界の太陽光導入量は 27%増え、原子力は 1.5 GW しか増えていない。（697 点）
ZX Spectrum Next ノート PC 第 2 版 Spectrum Next の開発ボードを 3D プリントでノート PC に仕立てた。第 2 版は HDMI と VGA の両方を接続できる画面に替え、ヒンジは古いノート PC から外し、キーボードは Next 純正部品を使っている。（131 点）
セキュリティ · プライバシー
PHP の満点 RCE が 2 件 10 月 21 日に CVE-2026-109618 と CVE-2026-109619 を修正。どちらも CVSS 10.0。その後、session.upload_progress 絡みの穴も追加で判明し、公式は次の定期リリースまでこの設定をオフにするよう推奨している。（1554 点）
禁輸を破った本人が謝罪 petecooper が HN で公開謝罪。PHP の RCE 2 件を、禁輸を知らないまま先に口にして協調開示のスケジュールを崩したという。本人の情報源は「禁輸はない」と言い、その情報源の情報源も同じことを言っていた。（713 点）
Quad9、フランスから撤退 フランスの裁判所が、beIN のために一部ドメインをブロックするよう Quad9 に命じた。制裁金は 58 万ユーロから 1 日 1000 ユーロに減額。Quad9 は金の問題ではないとしている。11 月 24 日以降、フランスのユーザーは同社の再帰リゾルバを使えなくなる。（1338 点）
他人が彼女の名前で CashApp を開設、彼女が刑事訴追される 詐欺師が彼女の社会保障番号と生年月日で口座を作り、1000 ドルの不正送金を受け取った。逮捕状はアーカンソー州からペンシルベニア州へ送られ、彼女は 3 晩拘留された。潔白を証明するにはまず口座情報が必要だが、CashApp は「あなたが口座の持ち主だと証明できない」と答えた。（658 点）
警察署の Flock アカウントが ICE 勤務の夫の手に サバンナの警察官が、ナンバープレート認識システムのユーザー名とパスワードを夫に渡した。夫はこのアカウントで数百回、州をまたぐ照会を行った。規則では夫は自分用の DHS アカウントを持つべきだったが、実際には持っていなかった。（649 点）
セキュリティ ML 宛のはずの脆弱性報告が公開 ML に流れた Trend Micro 傘下の ZDI が、未修正のカーネル脆弱性の報告を公開の LKML に投稿した。最大は CVSS 9.0 で、SMB Direct の整数アンダーフローはリモートでコード実行につながる。Greg Kroah-Hartman は 1 通ずつ返信し、なぜ公開リストに出したのかと問いただした。（Phoronix）
Go、8 枚の中間証明書を拒否へ crypto/x509 は検証時に、この 8 枚の中間証明書を含むチェーンを除外する。理由は「これらの証明書の運用方法に関する特定のセキュリティ上の懸念」。リストはソースにハードコードされ、Go のバージョンとともに更新される。（138 点）
雑学 · 珍談
Local Wikipedia 座標でウィキペディアを絞り込み、徒歩 30 分圏内の項目だけを残す。25 件に満たなければ 6 マイル以内の最寄り 25 件、上限は 500 件。位置情報はブラウザ内にしか保存されず、共有リンクに座標は含まれない。（1230 点）
DNS 博物館 DNS の変わった使い方だけを集めた 51 件。PTR レコードで traceroute の経路に沿って『American Pie』の歌詞を綴らせた例もあれば、クリスマスツリーや手の絵を描かせた例もある。（135 点）
誰かが名前をつけた 3 万色 31993 色。一つひとつに誰かが名前をつけており、色そのものの位置に並べて眺められる。MIT ライセンスで npm パッケージと API もあり、5 ドル払えば 1 色を自分の名前にできる。名前はあなたの名前で残る。（107 点）
オヘア空港で 50 トンの岩が出てきた 排水設備の拡張工事中、駐機場の地下 30 フィートから掘り出された。市は約 3000 件の名前を集め、6 案に絞って市民投票にかけ、この岩は空港公認の名前を持つことになった。（128 点）
Sonic 06 の没データは大半がディスクに残っている Marathon Recompiled の作者がレンダリングをリバースエンジニアリングしていて気づいた。当時フレームレートのために切られたエフェクトはほぼ残っていて、無効化されているだけだった。Kingdom Valley の完全なバンプマップ、Castle Town のより複雑なジオメトリも含まれる。（Lobsters）
週末にコードを書くのは今も楽しい HN の空気に押され気味の自分に向けて書いた Chris Kiehl の記事。仕事で手書きコードを書く採算が変わったのは確かだが、彼は週末に当たり判定のひどいブロック崩しを今も手書きしている。Claude が一発で作れるとしても、それは関係ない。（705 点）