技術

depthfirstのAIセキュリティエージェントがFFmpegで21件のゼロデイを発見。CVE付き9件、RTSP URLからAV1 over RTPへ届く経路、同梱FFmpegの確認まで整理する。

2026年6月16日時点で、Claude Fable 5停止後の代替候補を中華系AIの最新リリースから見る。Kimi K2.7 Code、Qwen3.7 Max、DeepSeek V4、GLM-5.1の差分と、Claude Code互換ハーネスで使うときの制約を整理した。

AWS WAFのAIトラフィック収益化はAIボットにx402で課金できるが、個人ブログではCloudFront移行、Bot Control料金、x402対応ボットの少なさが先に来る。Vercel運用の小規模サイト目線で黒字条件を計算する。

2026年7月予定のnpm v12でpreinstall、postinstall、binding.gypの暗黙node-gypが未許可なら停止。npm 11.16.0でapprove-scriptsを実行し、allowScripts、--allow-git、--allow-remoteをCI前に確認する。

WAI-illustrious-HSWQ v17.0 baseをM1 MaxのComfyUIでWAI v17と比較。10step fastは約28〜34秒、20step qualityは約64秒で、Kana LoRAと背景の発色も試した。

ZyphraのZONOS2を、VRAM 8GBのRTX 4060 Laptop（WSL2）でローカル実行した記録。システムメモリフォールバック＋KVキャッシュ手動指定＋CUDAツールキットで日本語音声の生成まで到達したが、速度は実時間の約1/20。人名「かな」が「仮名」アクセントになる問題と表記での回避も、聞き比べ音声つきで検証した。

AMIXA - Async's MIX ANIMAをanima-base-v1.0/JANIMAと同一プロンプトで比較。M1 MaxのComfyUIでAnima LoRA、2キャラ、Turbo/native背景を試し、base寄りの描画に明るい発色が乗るかを見た。

Anthropicが2026年6月12日にFable 5とMythos 5を全顧客向けに停止。米政府の輸出管理指令、外国籍社員、政府との対立、AI Safety対応の粗さ、Microsoft制限、Opus 4.8代替の不安を整理する。

無料公開されたJANIMAとHexer Minimal Toon Anima版に自作の合体キャラLoRAを当て、anima-baseを基準にM1 Maxで全身・バストアップ・2キャラ・喫茶店シーンを比較。キャラ再現の最安定はキャラごとに入れ替わり、背景の描き込みはJANIMAが一番控えめだった。

CodexでSelected model is at capacityが出ても、同じスレッドで続行すると作業を再開できた。関連GitHub Issueと、capacityがコンテキスト容量ではなくモデル側の処理枠を指す点を整理。

GitHubが2026年6月5日にMicrosoft系73リポジトリを停止。Azure/durabletaskへの悪意あるコミットはnpm installではなく、Claude Code、Gemini CLI、Cursor、VS Codeの設定読み込みで発火する。

LiteLLM 1.74.2〜1.83.6のMCP stdioテストAPIで任意コマンド実行。CISA KEV入り済み。LiteLLM 1.83.7以上とStarlette 1.0.1以上へ更新。BadHostが残ると未認証RCEになる。