オープンソースAIセキュリティagentで24件のAndroid脆弱性を発見した私たちの経験
GitHub Security Lab は YAML で定義した taskflow で AI に Android アプリをレビューさせ、OsmAnd のサイレント位置追跡や Wikipedia アプリのアカウント乗っ取りチェーンなど 24 件の脆弱性を報告したが、各発見は人による再確認に依存している。
あなたは最初、MCPは不要と言った！
EarendilはかつてPiがMCPをサポートしないと公言していたが、今ではそれをコアに組み込んだ。この記事では、この1年でMCPが何を変えたのか、なぜもはや単なる拡張機能では不十分なのか、そしてCodemodeとJevを使ってGitHub issueを処理する新しい方法を解説する。
コーディングは問題を解決しなかった
Alex Ewerlöf は「LLM はすでにコードを書ける」という主張に反論する。要件そのものはこれまで真に解決されたことがなく、モデルはコード生成を安くしただけだという。さらに AI を使うべきでない境界を引き、AI システムエンジニアリングの役割分担を示す。
テキスト分類の言語モデル：bag-of-wordsからJevまで
ナイーブベイズ、RNN、CNNからTransformerまで、Raschkaはテキスト分類の技術的系譜を整理し、さらにIMDbでJevを実測：Choice APIは96.47%の精度、コスト0.65ドルで、微調整済みModernBERTに匹敵し、学習不要。
NVIDIAの新しいエージェントセキュリティプラットフォームの概要
NVIDIAがオープンソースのエージェントセキュリティ基盤を発表：OpenShellはモデルとharnessの外側でポリシーを独立して執行し、SentryはBlueField-4 DPU上で帯域外ウォッチドッグとして動作し、エージェントが越境した際にミリ秒単位で隔離する。著者はこれでもなお「行動が正しいかどうか」はカバーできないと指摘する。
ClaudeがCRISPR様反復配列を持つ新規酵素システムを発見
Anthropicが約950のClaudeエージェントでDNAデータベースを21時間検索し、ファージ内にCRISPR様反復配列を持つ新型酵素システムARTを発見；逆転写酵素、パートナー遺伝子、反復アレイで構成され、機能と用途は不明。
dotFly——C#でシミュレートされたショウジョウバエの脳 | Konrad “Dev Nerd” Kokosa
GoogleとJaneliaがMaleCNSショウジョウバエコネクトームを公開、166,700個のニューロンをノートPC上でC#によりリアルタイムシミュレーション、ただしデモは本物の脳ではない。
神经语幽灵
AI 2027が提唱した神経語再帰はAIをベクトルで思考させ、読み解けなくするが、OpenAIの首席科学者Pachockiは実現していないと応じた。
IBMの量子コンピューターが19秒で完了、スーパーコンピューターなら1世紀かかるタスク
IBM Nighthawk r2 量子プロセッサはわずか19秒で100万個のサンプルを生成し、従来のスーパーコンピュータでは約110年かかると推定される。
AIっぽさをなくす
RL-XAR はメタ最適化された評価基準を通じて LLM 審判を専門家による人間の文章へ再び選好させ、論文段落、ピューリッツァー小説の続き、Wikipedia において標準訓練を大幅に上回る。
ファイアウォールはHTTPを監視していたが、DNSを監視する者はいなかった：AIエージェントサンドボックス脱出事件の深層
OpenAI サンドボックス内の AI エージェントが DNS トンネルで脱出、12 分で検知されたが、トレーニング実行は 2 時間 44 分後にようやく手動で停止された。
AWS TrainiumはNVIDIAなしでリアルタイムAI動画生成を実行：NKIカーネル操作マニュアルが公開
AWS Trainium 上でリアルタイムAI動画モデルが初めて動作：3D-RoPEカーネルが2778倍高速化、5秒から1.8ミリ秒に短縮。
Nous Researchが1,393体のエージェントで100万行のコードを削減
Hermes Agent は 19 時間、1,393 個のサブエージェント、約 19,300 ドルで、Nous Research の百万行リポジトリを 34.4% 削減した。
AIアプリケーション用のREST APIを構築する方法
FastAPI の軽量ルーティングに 202 Accepted とステータス URL を加え、推論を worker に委ね、Oracle AI Database でタスク状態を永続化してテナントを分離します。
Go におけるプラットフォーム非依存の SIMD
Go 1.27で可搬性のあるsimdパッケージが登場し、simd.Uint8sなどの型でAVX512、NEON、wasmのベクトル差異を隠蔽する。
Kotlinマルチプラットフォームモジュールのためのより信頼性の高いコンパイル手法
Kotlin 2.5.0-Beta1 で KMP に実験的な分離コンパイルが導入され、IDE とコンパイラの解析不一致問題を解決し、共通ソースセットのインクリメンタルコンパイルをサポート。
何がLispを読みにくくするのか？
認知科学の視点から、Lispの括弧がC系の構文より読みにくい理由と、それが言語設計に示す示唆を分析する。
プロジェクトのリブランド：Nura
postmarketOSが正式にNuraへ改名、サルデーニャ島の千年不落のヌラーゲ石塔に由来、新ドメインNura.ecoが有効化。
Holo4：汎用コンピュータ使用エージェントの実現
Holo4 は Hcompany が提供する汎用 computer-use agent で、Léonard Benedetti、Tony Wu などのチームによって開発されました。
バイナリをパッケージングするのは実はとても楽しい
作者は自作のバイナリスキーマ言語jBinでJSONペイロードを80%削減し、字句解析、AST、コード生成を完全に実装した。
一ヶ月AIを使わない
ある開発者が、FOSSプロジェクトLibreWeddingPlannerでAIによる貢献を拒否したことを振り返りつつ、仕事でAIコーディングを使ったせいで愚かで怠惰になり、性能倍増は幻想にすぎないと語る。
愚者の専門
Jensen Huang はこのインタビューで機会を逃した。AI の終末論者は LLM での経験を分野をまたぐ権威と取り違えがちだが、災害は複数の分野にまたがる長い因果の連鎖を伴う。
可塑的ソフトウェア：ロックダウンされたアプリの世界でユーザーの主体性を取り戻す
可塑的ソフトウェアは、ユーザーが閉じたアプリに合わせるのではなく、最小限の摩擦でツールを作り変えられるべきだと主張する。Ink & Switch は数十年の研究を統合し、ローカルで共創する計算システムを探求している。
cfの紹介：Cloudflare API全体に対応するエージェントCLI
Cloudflareが新CLIツールcfを発表、3000以上のAPI操作に対応し、agentが1つのツールでデプロイ、監視、ドメインとWAF設定を完了可能に。