技術

LLMアプリケーションのプロンプトインジェクションはなぜ従来の脆弱性で扱えないのか。2024年11月にMITREが正式追加したCWE-1427の仕様をもとに、自然言語ストリームにおける指示とデータの非分離問題や攻撃形態、Dual-LLMやガードレールによる防御構造を整理する。

NVIDIA Container Toolkit 1.16.1以前に深刻なコンテナエスケープ（CVE-2024-0132、CVSS 9.0）が見つかった。特殊なシンボリックリンクによるTOCTOU競合でホストのルートファイルシステムが奪われる仕組み、影響を受けるマルチテナント環境、1.16.2への更新やCDI移行の手順を整理した。

OpenAIが9月8日に発表したナビエ・ストークス方程式の有限時間爆発の証明を巡り、Buckmaster氏との功績を巡る対立と、Codexに入れた下書きがOpenAIの結果に使われたかという疑念を双方の声明と原典から整理した。9月8日の発表前2か月にBuckmaster氏が送ったCodexプロンプトは結果に影響し得なかったという、OpenAIの9月10日の説明に加え、外力ありと外力なしの問題設定の差、Lean検証と人の理解の関係も扱う。

Qdrantで検索した記憶をQwenに渡す会話テストで、最新の作業が候補に入らない問題と新しい記憶がしきい値を割る問題を、類似度に新しさの加点1項を足すだけで直した。係数は4候補を機械的に選び、無関係な記憶が増える副作用まで実測した。

StackChanに載せる前に、Qdrantで検索した記憶をQwen3.7-Plusへ渡す会話をPC側で10問固定のセットで試した。記憶の主語を省くとキャラが自分の話と取り違え、しきい値0.45の前後は文面差で判定が逆転し、途中でModelScopeの埋め込みAPIが消えてローカルに切り替わった。その分をLLM側で取り返せるかアンバサダー枠の5モデルも叩いた。

Windows 11、AMD Ryzen 7 5800HS、RAM16GBの本番機で、Qwen3-Embedding-0.6BのローカルCPU実行とModelScope API経由を実測し、TTS・ASRが常駐した実運用状態で同時に動かした場合の干渉も測った。ローカルは音声応答も道連れに遅くしたが、API経由は劣化しなかった。

Windows 11、RTX 4060 8GB、RAM32GBの開発機で、Qwen3-Embedding-0.6BのCPU実行とQdrantのローカルモードを動かし、RAM消費と処理時間を実測した。StackChanの長期記憶設計で測れていなかった部分の続き。

素のAnima-Base v1.0をM1 Max 64GBで回し、赤一色と青一色の生成からdenoiseのどのstepで色が分かれ、残差ストリームのどのBlockへ差分を足すと出力の色が変わるかを調べた。次に同じ方向を1人の髪に足し、最後に2人並びの髪色でconditioning差し替えと残差の書き換えを試した実験記録。位置の束縛は特定できたが、髪色を属性として切り出す条件は今回の方法では見つからなかった。

Astraへ差し替えて走らせたら週間上限を半日で使い切ったので、エージェント間の情報の流れと責任の境界を組み直した。手元のCodex CLI 0.153.4で待機の既定を120秒へ上げ、上へ返す情報を8項目のJSONに固定し、指揮を執るモデルはSolのmediumからhighへ動かしている。

RTX 3050 TiノートとCoreS3の既存音声チャットへ、Qwen3-EmbeddingとQdrantによる長期記憶を足す。StackChanWorldのAPIへ依存せず、会話ログ、検索用メモリ、人格、身体を分離する実装前の設計をまとめた。

手元のModelScopeアカウントでAPI-Inferenceの枠が月ごとの上限からMagicube制に変わっていたので、何を叩くと何コイン減るかを実測した。今回取得した一覧APIに無いQwen-ImageやZ-Image、FLUXが画像エンドポイントで動き、試した埋め込みはQwen3-Embeddingの3つだけが通り、音声のパスは404、Wanは動画が出なかった。今回の範囲では400や404は消費なし、200なら空応答でも課金。

1991年のRSA素因数分解チャレンジで残っていた862ビットのRSA-260が2026年9月3日に分解された。投稿された130桁の素因数をM4 Mac miniのPythonで検算し、計算方法が未公表の現状、広まった「7ヶ月手作業」という話の元、前記録RSA-250の2700コア年から一般数体篩で見積もった規模、RSA-1024とRSA-2048の場合の数字をまとめた。