技術

blitzdotdev/blitz-macはAIエージェントにシミュレータ管理・DB操作・App Store Connect提出まで一貫して任せられるネイティブmacOSアプリ。MCP経由でClaude Codeと連携し、iOSアプリ開発のライフサイクル全体を自動化する。

推論遅延の削減を第一目標に再設計されたMamba-3。指数台形離散化・複素数値状態・MIMO構造の3改善で、16384トークンでTransformerの約6.9倍の速度を達成した。

レンダリングを一切行わないZig製ヘッドレスブラウザLightpandaの仕組みと、Playwright・Browser Useとの3層スタックの具体的な構築方法を整理する。

Luma AIが発表したUni-1は、画像の理解と生成を単一のdecoder-only autoregressiveモデルで統合。拡散モデルを使わず、テキストと画像パッチを共有語彙空間でトークン化して逐次生成する。利用方法と料金体系も整理した。

YC出身のCompresrが開発するContext Gatewayは、AIエージェントとLLM APIの間に入るプロキシ。先読み要約・ツール出力圧縮・ツールディスカバリの3本柱でコンテキストウィンドウの浪費を防ぐ。

さくらインターネットの「さくらのAI Engine」はOpenAI API互換のLLM推論基盤。月3,000リクエスト無料枠があり、Kimi-K2.5やgpt-oss-120bなど複数モデルを国内完結で利用できる。

MuddyWaterとDarkSword悪用確認済みの5件がKEVカタログ入り。Craft CMSはCVSS10.0のゼロデイで2月から実攻撃が続いており、Laravel LivewireはMuddyWaterが中東インフラへの攻撃に活用中。

Magentoの商品オプションAPIに未認証でポリグロットファイルをアップロードしてPHPコードを実行できる脆弱性。nginx 2.0.0〜2.2.x環境ではフルRCE、その他の構成ではXSSによるアカウント乗っ取りが成立する。

RoPCフローのSQLカラムオーバーフローを突いてAzure Entra IDのサインインログを回避する4つの手法が全公開された。GraphGoblinはCVSS v4.0=8.7で有効なアクセストークンを発行する。

CursorがComposer 2の基盤モデルを未公表のままリリースし、API経由でKimi K2.5であることが判明。ライセンス問題に発展したが、Moonshot AIとの正式契約が確認された。

Transformerの固定残差結合を深さ方向のsoftmax attentionに置き換えるAttnRes。Kimi Linear 48Bでの実証でGPQA-Diamond +7.5pt、HumanEval +3.1ptの改善。訓練オーバーヘッドは4%未満、推論は2%未満に抑えた。

LibGen等からの無断ダウンロードによる学習をめぐる集団訴訟Bartz v. Anthropicが和解へ。FSFはGNU FDL作品の著作権者として和解通知を受領し、LLM学習における訓練データ・モデルの開示を求める立場を表明した。