技術

インドが全工程を自前で作った初のオープンソースLLM Sarvam 30B/105B

Sarvam AIがインド国内のインフラだけで事前学習からRLまで完結させた30Bと105Bのモデルを公開。22のインド指定言語対応と推論最適化が特徴。

AIエージェントのローカル隔離実行、macOS sandbox-execとWindowsサンドボックスで何が違うか

AIコーディングエージェントのローカル隔離実行を実現する2つのアプローチ。macOSはAgent SafehouseがOSネイティブのsandbox-execでカーネルレベル制限、WindowsはCodexがVMベースのWindowsサンドボックスを活用する。

KarpathyのAutoresearchは寝てる間にAIがML実験を100回回してくれるシステム

Andrej KarpathyがAutoresearchを公開。AIエージェントがGPUの上で機械学習の実験を自律実行し、寝ている間に100パターン試してくれる。ML知識ゼロでも分かるように仕組みと設計思想を解説。

NDLOCR-LiteをiOSネイティブアプリに載せてスマホOCRする

NDLOCR-LiteのDEIMv2+PARSeqをONNX Runtime MobileでiOSアプリに同梱し、カメラ撮影→台形補正→レイアウト検出→文字認識→信頼度ベース校正をオンデバイスで完結させる。

Voltaがメンテナンス終了したのでアンインストールと移行先を整理した

Node.jsバージョン管理ツールVoltaが2025年11月にメンテナンス終了。Claude CodeやCodex等とのPATH競合問題の解説と、Voltaの完全アンインストール手順、移行先の比較をまとめた。

AIによるコード脆弱性解析の実績が出始めた

AnthropicがClaudeでFirefoxのJSエンジンから22件のCVEを発見、GitHub Security LabはAI駆動のOSSフレームワーク「Taskflow Agent」で80件以上の脆弱性を検出。AIがセキュリティ研究の現場ツールになりつつある。

TypeScript 6.0 RC

TypeScript 7.0（Go実装）への橋渡しとなるメジャーバージョン。strict・module・target のデフォルト値が一気に変わり、--baseUrl や esModuleInterop: false など多数のオプションが deprecated になる。

WAN 2.2をRTX 4060（VRAM 8GB）のComfyUIで動かす

RTX 4060 VRAM 8GBのWindows環境でWAN 2.2のI2V動画生成を試した。5B fp8は品質が厳しく、14B Rapid蒸留モデルのlowvramオフロードが現実的な解だった。

CyberStrikeAI FortiGate侵害600台、Cloudflare WAF常時検知、RFC 9849 ECH標準化、VMware Aria KEV登録

AI攻撃ツールCyberStrikeAIによるFortiGate 600台侵害、CloudflareのWAF検知・遮断分離アーキテクチャ、TLS Encrypted Client Hello標準化、VMware Aria OperationsのCISA KEV追加。2026年3月初旬のインフラセキュリティ4件。

chardet再ライセンス紛争とReact Foundation創設

chardetオリジナル作者がLGPL→MIT再ライセンスの無効を主張した紛争と、React FoundationがLinux Foundation傘下で正式発足した件。OSSガバナンスの異なる2つの断面。

OpenAI GPT-5.3/5.4の連続リリースとSaguaroによる推論高速化

GPT-5.3 Instantのハルシネーション削減と安全性退行、GPT-5.4のcomputer use・Tool Search・1Mトークンコンテキスト、そしてSaguaroが実現した推論5倍高速化をまとめた。

Clinejection: GitHubイシュータイトルから4000台の開発マシンにAIエージェントが降ってきた攻撃の全容

GitHubイシュータイトルへのプロンプトインジェクションを起点に、AIトリアージbot経由でnpmトークンを窃取し、悪意あるパッケージを公開した5段階の攻撃チェーンの詳細。