AIギーク週報 W45 · 2026-10-31—11-06
今週50件。OpenAIがLinuxカーネルから948件の権限昇格脆弱性を発見し、Postgres 19がそれにより延期。Zigは10年前の古い提案をメインラインに取り込み。ハードウェアで最も見応えがあるのは795ドルのロープロボットと、Linux推論を35%まで抑えたノートPC。
日本語
コピー
今週の話題は、ほとんどが発表会のステージの外で起きた。OpenAI は自律的に発見した Linux カーネルの権限昇格 948 件を公表し、Postgres 19 は同じ種類の理由で延期、Zig は 10 年前の提案をメインラインに取り込み、Kimi K3.1 Pro の 2.8T 重みもようやく公開された。ハードウェアで最も見応えがあるのは 795 ドルのロープ式ロボットと、Linux の推論を 35% まで抑えたノート PC だ。
AI とモデル
Kimi K3.1 Pro の重み 先週約束された日が来た。2.8T パラメータのマルチモーダル重みが Hugging Face に上がっており、モデルカードには Image-Text-to-Text とある。オープンウェイトの規模がまた一段上がった。（635 点）
OpenAI が Linux カーネルの権限昇格 948 件を発見 OpenAI が自律的な脆弱性発見の一巡目の結果を公表し、カーネル内でローカル権限昇格の問題を 948 件報告した。数字そのものが手法より見る価値がある。モデルを数週間走らせるだけで、カーネルという土地を一通り耕せてしまう。
事前学習への汚染で agent にバックドアを仕込める 新しい論文が、微調整データに触れず、事前学習コーパスに内容を埋め込むだけで、agent が特定のトリガーでリモートコードを実行するようになることを初めて示した。著者には Nicholas Carlini と Matthew Jagielski が名を連ねる。（108 点）
Pangram Image 1.0 画像と動画の AI 検出器が 1.0 になった。この種のツールの出来は、1 枚の画像に対して反証可能な判定を出せるかどうかで決まる。ラボの指標はあまり語らない。
テキストから画像を作る 2B モデル、学習費用は 2 万ドル Linum が P-JiT の重みを Apache 2.0 で公開した。2B パラメータで、収支も明かしている。この価格帯で何が学習できるかは、フラッグシップモデルのベンチマークより雄弁に、計算資源の価格がどちらへ向かっているかを示す。（270 点）
Evergreen 不変条件をコードに書き込むシステム言語。公式サイトには WebAssembly で動く本物のコンパイラが置かれている。狙いは「証明可能な安全性」をコンパイル時に移すこと。事後の監査に残す部分は少ないほどいい。
端末上で動く Phonon TTS 31M パラメータの音声合成モデル。Apache 2.0 で、アップロードもネット接続もなし、テキストは手元のデバイスに留まる。小さいモデルという路線では、オフラインで動いてこそ使える。
Gemini も Codex もチャット履歴で学習している Tell HN の 2 本がぶつかった。ある購読ユーザーは、なぜ Gemini のチャット内容が学習データに入るのかと尋ね、別の誰かは OpenAI が Codex の会話学習スイッチをこっそり再びオンにしたことに気づいた。金を払っても学習されないわけではない。（724 点）
新しい技術 · 新しいパラダイム
Postgres 19 の延期は LLM のせい Robert Haas が今回の延期を振り返った。3 つの大きな機能がベータ後期に撤回された。LLM が 30 年分溜まった古いバグをあまりに多く掘り起こし、修正が追いつかない。（852 点）
Zig が括弧を要求し始めた 2016 年に開かれた issue #114 がついにメインラインに入った。一部の演算子の組み合わせにデフォルトの優先順位がなくなり、コンパイラが括弧を付けるようエラーを出す。x + y * z のようなよくある書き方には影響しない。（105 点）
行バッファより良い出力方法 Chris Wellons が行バッファのボトルネックを分解し、即時性と速度を両立させた実装を示した。unzip がファイル名を並べるだけで解凍全体が遅くなるあの引っかかりは、そもそも消えるべきものだ。
Blender の UI が切り出されて独立した Blender の GPU アクセラレーション付き UI を元のリポジトリから切り離し、Rust、Python、React と組み合わせられる独立ライブラリにした人がいる。README では GPUI を直接引き合いに出している。（682 点）
GitHub の新しい Git ストレージ設計 何千もの agent が同時に 1 つのリポジトリへ push することを狙った設計。記事はシャーディングとメタデータをどう変えるかを説明している。今週サイト全体で最も中身のあるエンジニアリングノートだ。
Ubuntu 26.04 の Rust 版 sudo は互換性なし Chris Siebenmann が標準の sudo と食い違う挙動をいくつか記録した。別言語での書き直しは構わないが、互換性の一覧を先に揃える必要がある。（146 点）
macOS 27 は CoreStorage をサポートしなくなった 暗号化された HFS+ ボリュームは新しいシステムでマウントも変換も消去もできず、起動時には macOS 28 でこそこれらのボリュームをサポートしなくなると告げるダイアログまで出る。古いディスクの移行期間は閉じつつある。（141 点）
AirDrop がパッチとして Linux カーネルに入る T2 チップ搭載の Mac 向けで、パッチはすでにメーリングリストへレビュー待ちとして送られている。エコシステムをまたぐ相互運用は、ずっとリバースエンジニアリングで押し進められてきた道だ。
ツール
HackerTube Karpathy が、HN で紹介された YouTube 動画だけを推薦フィードとして並べるサイトを作った。同じ週のうちに似たサイトが一斉に生まれた。HackerBooks、HackerTV、Hacker Times、Wikihack。やっていることは同じで、HN の合意を別のインターフェースに並べ替える。（2885 点）
HackerBooks 2007年から2026年までのHNのコメントに登場した書籍をすべて洗い出し、推薦した人数順に並べた。どの年間ベストリストよりも、ある集団の実際の読書歴に近い。（1864点）
Kagi、家族と友人に試験開放 有料検索エンジンにようやく招待枠が出て、家族や友人が先に試せるようになった。サブスクリプション型検索で最も難しいのは、昔も今も顧客獲得だ。（744点）
Subvocal 口を動かさずに言葉を打ち出せる眼鏡。口内の動きをRFセンシングで捉える。Georgia Techの学生2人がTreeHacksで立ち上げたプロジェクトで、今は394件のコメントがプライバシーをめぐって紛糾している。（840点）
syscall.sh 27アーキテクチャ分のLinuxシステムコール表。各コールの番号、引数、レジスタを網羅し、カーネル3.3から7.3まで対応する。こういうものを調べるのに、もうヘッダを漁らなくていい。（238点）
Firenook Rustで書き直したFirebaseエミュレータ。同じfirebase.jsonを読み込み、書き込みは40倍速く、メモリは10分の1。Java不要で、再起動してもデータは残る。（168点）
Stroq Claude Code、Codex、Cursorのセッション記録を走査して漏れた鍵を見つけ、さらにローカルのhookで次の怪しいコマンドがどの文脈から来たのかを監視する。（90点）
hjkl ブラウザ上のVim練習場。1ステージにつき1つの操作だけを、本物のVimで練習する。チュートリアルを読むより効く。どのコマンドも自分で叩かないといけないからだ。（72点）
OccupySaaS Apache 2.0のセルフホスト代替品を揃え、SaaS大手を1つずつ置き換えていくのが目標。ユーザー単位の課金はない。スローガンは明快だが、実現できるかは今後数か月のコミット次第だ。（532点）
ハードウェア · 製造
Stringman 795ドルのケーブルロボット。天井の四隅から4つのモーターで吊り下げ、ケーブルの長さを巻き取りと繰り出しで調整して位置を決める。平均可搬重量は1.9 kgで、同じ数のアクチュエータを持つ7軸アームの6倍。下からではなく上から手を伸ばす構造だからだ。（839点）
RTX Sparkの暗号化ファームウェアでLinuxの推論が35%に デュアルブートで実測したところ、GPUクロックが抑えられ、推論速度は3分の1に落ちた。同じハードウェアでもOSを変えると性能が出ない。こうした制限はたいていマニュアルの外に書かれている。
AMD、Q4に初めて売上でIntelを逆転する見通し ガイダンスは170億ドルで、Intelの予想を上回る。AI需要が曲線全体を押し上げる一方、クライアントとゲーミングは下がっている。この交差ポイントのほうが数字そのものより面白い。（588点）
Fujifilm、テープの生産能力を5倍に AIデータセンターのアーカイブ需要が、テープという古い生産ラインを再びフル稼働させている。安い、オフライン、10年置いても読める。この3点で、コールドストレージにおいて依然として敵なしだ。
Motorola Signature 27、GrapheneOSに対応 メーカーのチャネルがサードパーティ製の強化OSのインストールを明確にサポートする。Android陣営ではまだ珍しい。（570点）
Xbox 360 Hypervisor 第3回 Bad Update脆弱性の成功率はほぼ100%まで押し上げられ、発火までの時間もほぼ一瞬に縮んだ。攻撃チェーンを何年もかけて作り込むとき、最後のひと押しが一番骨が折れる。（138点）
SLAC、交替磁性を初めて直接観測 強磁性でも反強磁性でもない第3の磁気秩序で、これまでは理論予測しかなかった。今回、候補材料の中でその特徴的な性質を直接捉えた。（113点）
NESformer NESのCPUをQwen3.5の重みにコンパイルし、モデルの順伝播1回で1命令をシミュレートする。プログラムを重みに載せるという話を、これほど分かりやすく見せた例はない。（297点）
BootGPT ブートセクタの中に住む小さな言語モデル。何を生成できるかは重要ではない。動くということ自体が、今週いちばん笑えるエンジニアリング制約だ。（109点）
セキュリティ · プライバシー
Postman、AIプラグインを自動インストール デスクトップ版を開くだけでCodexとClaudeのプラグインが自動で入り、インストーラは自分の起動hookを信頼リストに加えようとまでする。issueには一部始終のタイムラインが貼られている。（1522点）
Claude Code、User-Agentにメールアドレスを書き込む ウェブ検索の際、User-Agentにユーザーのメールアドレスが含まれたまま任意の第三者サイトへ送信される。issueの投稿者は、そのせいで毎日数十通の詐欺メールが届くという。（1549点）
ホワイトハウスのネットワークで住宅用プロキシが動いている 30日間に236回、28の公共プロキシサービスから観測された。投稿者らはついでに観測所を作り、各ネットワークの出口の特徴を公開している。（1266点）
CVE-2026-98432 LinuxのIPv4 TCPハンドシェイクにおけるuse-after-free。CVSS 9.8で、アップストリームでは10月15日に修正済み。RHELはパッチを出したが、Ubuntuはまだテスト中で、もうすぐ3週間になる。（751点）
Alpine の OpenSSH、パスワードなしでログインできてしまう パスワードが空でないアカウントがマシン上にひとつでもあれば、攻撃者は 257〜1024 バイトのパスワードを送るだけで、パスワード未設定の任意のアカウントにログインできる。接続は 1 回きりで、リトライは要らない。（626 点）
北朝鮮、偽の面接で Binance から 63 億ドルを窃取 偽の採用面接でエンジニアの業務用 PC にマルウェアを仕込み、侵害された社内 AI ツールとエンドポイントの乗っ取りを経て取引承認の段階まで到達した。Binance 自身の説明によれば、これは単発の侵入でも単純なフィッシングでもない。（652 点）
ChatGPT のアカウントはどう乗っ取られたか Parameter Labs が artifacts の実装にメスを入れ、乗っ取りまでの経路をひととおり示した。Simon Willison の要約は、原報告より攻撃面をわかりやすく説明している。
Scribd、GitBook、WorkOS が相次いで事故 1 週間に 3 件の漏えい開示。いずれも開発者向け SaaS だ。サプライチェーン上の「信頼できる第三者」リストは、そろそろ数え直す時期だろう。
豆知識・珍談
イタリアの農夫と七穂の小麦 1990 年代、Claudio Grossi は屋根裏で曽祖父の残した種の袋を見つけ、堆肥の山に撒いたまま忘れてしまった。育った小麦は背丈 2 メートル、1 株に 7 つの穂がつき、商業品種の倍の高さだった。（874 点）
PHerc. 306B、2000 年の時を経て最初の一節が読める ヴェスヴィオ火山に埋もれた巻物を昨年マイクロ CT で撮影し、25 件の投稿のなかからようやくインクと文字を識別した人が現れた。5 万ドルの First Letters Prize が授与された。（145 点）
600 枚の写真でつなぐ夜空 写真家 Brendan Larsen は 2 時間で約 600 枚を撮影し、手作業で 1 枚に合成した。見上げて見える星と、写真に写る光の軌跡は同じ空だ。（143 点）
X-87、256 バイトの風景 DOS のリアルモードで動くプログラム。256 バイトの x86 と x87 で 640×400 の荒れ地と、思いがけない月を描く。作者は p5.js の下書きから限界まで削り込み、既定のクロックでは 1 回のレンダリングに 13 分かかる。
DOOM のコード指紋 DOOM ファミリーの実装 43 本をコードの形で比較する。ソースを読まなくても、誰が誰をコピーしたか、どの移植が元の骨格を保っているかが見えてくる。
Arnis が地球を Minecraft に変える 任意の地点を入力すると、対応する Minecraft の世界を生成する。作者がひとりで保守しており、いまは Copilot に支えられている。
NASA、AI 生成画像で新航空機を発表 X-70 Fractal のコンセプト画像は AI が描いたものだ。まだ存在しない航空機に実在しない写真を添える。公開の流れのなかで、この段階に誰も歯止めをかけなかった。
Salon が休刊 1995 年創刊、31 年後にサイトを閉じた。ネット専業の雑誌としては最初期のひとつで、この種のメディアのライフサイクルを最後まで走り切った。（639 点）