記事一覧

2026年3月22日の日記

2026年3月22日の日常を記録した日記

Together AIがMamba-3を発表、長文推論でTransformer比約7倍の速度と複素数値SSM

推論遅延の削減を第一目標に再設計されたMamba-3。指数台形離散化・複素数値状態・MIMO構造の3改善で、16384トークンでTransformerの約6.9倍の速度を達成した。

Zig製ヘッドレスブラウザLightpandaはChromeの11倍速でレンダリングしない

レンダリングを一切行わないZig製ヘッドレスブラウザLightpandaの仕組みと、Playwright・Browser Useとの3層スタックの具体的な構築方法を整理する。

Luma AIのUni-1は理解と生成を1つのTransformerに統合した

Luma AIが発表したUni-1は、画像の理解と生成を単一のdecoder-only autoregressiveモデルで統合。拡散モデルを使わず、テキストと画像パッチを共有語彙空間でトークン化して逐次生成する。利用方法と料金体系も整理した。

Compresr Context GatewayはAIエージェントのコンテキスト枯渇をどう解決するか

YC出身のCompresrが開発するContext Gatewayは、AIエージェントとLLM APIの間に入るプロキシ。先読み要約・ツール出力圧縮・ツールディスカバリの3本柱でコンテキストウィンドウの浪費を防ぐ。

You can use the free LLM API 3,000 times a month with Sakura AI Engine

Sakura Internet's "Sakura AI Engine" is an LLM inference platform compatible with OpenAI API. There is a free limit of 3,000 requests per month, and multiple models such as Kimi-K2.5 and gpt-oss-120b can be used domestically.

CISA KEVにCraft CMS CVSS10.0・Laravel CVSS9.8・Apple WebKit脆弱性5件追加、4月3日パッチ期限

MuddyWaterとDarkSword悪用確認済みの5件がKEVカタログ入り。Craft CMSはCVSS10.0のゼロデイで2月から実攻撃が続いており、Laravel LivewireはMuddyWaterが中東インフラへの攻撃に活用中。

2026年3月21日の日記

七賢の蔵まつりに行ってきた日記

MagentoのREST APIで未認証RCEを可能にするPolyShell脆弱性

Magentoの商品オプションAPIに未認証でポリグロットファイルをアップロードしてPHPコードを実行できる脆弱性。nginx 2.0.0〜2.2.x環境ではフルRCE、その他の構成ではXSSによるアカウント乗っ取りが成立する。

Azure Entra IDサインインログを未記録のまま認証する4つの手口をTrustedSecが公開

RoPCフローのSQLカラムオーバーフローを突いてAzure Entra IDのサインインログを回避する4つの手法が全公開された。GraphGoblinはCVSS v4.0=8.7で有効なアクセストークンを発行する。

Cursor Composer 2はKimi K2.5にコーディング特化RLを適用したモデルだった

CursorがComposer 2の基盤モデルを未公表のままリリースし、API経由でKimi K2.5であることが判明。ライセンス問題に発展したが、Moonshot AIとの正式契約が確認された。

MoonshotAI（Kimi）がTransformerの残差接続をAttentionで置き換えるAttnResを提案、1.25倍の計算効率

Transformerの固定残差結合を深さ方向のsoftmax attentionに置き換えるAttnRes。Kimi Linear 48Bでの実証でGPQA-Diamond +7.5pt、HumanEval +3.1ptの改善。訓練オーバーヘッドは4%未満、推論は2%未満に抑えた。