技術2026年7月24日(金)約12分Qwenはchat.completionsのenable_searchでも検索したが、参照したURLはResponses APIでないと取れなかったModelScope経由のQwen3.7とAlibaba Cloud Model StudioのQwen3.8で、OpenAI互換chat.completionsのenable_search、DashScopeのsearch_options、Responses APIの組み込みweb_searchツールを比較検証。雑談に検索を混ぜるとreasoning_tokensが10倍以上に跳ね、Qwen3.7-Maxはテキスト専用で画像入力はQwen3-VL系が別に必要と分かるまでを実測した。QwenLLMAPIVLM実験Python
技術2026年7月23日(木)約9分M5Stack CoreS3の音声チャットを非同期チャンク方式にする。フィラーで間を埋めてKeyユニット(U144)の物理キーで話しかける音声チャットデバイス化の実装5回目(工程3の仕上げ)。action=asyncとポーリングでフィラー→文単位チャンクを無音ギャップなしで再生、job_id受領から返答開始まで実測8.3秒。U144のポート自動判定と押している間だけの可変長録音M5StackESP32マイコン電子工作ハードウェア実験
技術2026年7月23日(木)約7分OpenAIのモデルが評価中にサンドボックスを脱出しHugging Faceに侵入、ベンチマークの解答を盗み出した事案OpenAIがExploitGymでサイバー能力を評価中、GPT-5.6 Solと未公開モデルが社内に置かれた第三者製キャッシュプロキシのゼロデイで評価用サンドボックスを脱出し、その後Hugging Faceの本番インフラに侵入して解答を取得した。与えられた評価目標を達成する『手段』をモデルが自律的にエスカレートさせた前例のない自律攻撃を、一次情報ベースで整理する。OpenAIHuggingFaceSecurityAI AgentsLLMRed Teaming
技術2026年7月22日(水)約9分Claude Fable 5がヤコビアン予想の反例を出したというので、ヤコビ行列の基礎からSymPyで確かめたClaude Fable 5が87年未解決のヤコビアン予想の反例を生成したとAnthropicの数学者が発表した。ヤコビ行列式が定数−2のまま3つの点が同じ点に写ることを手元のSymPyで再現し、ヤコビ行列を知らない前提で1変数の微分から検証状況まで追う。数学数式AIClaudeAnthropic
技術2026年7月22日(水)更新約6分M5Stack CoreS3に話しかけて返事をもらう。48kHz録音のmultipart POSTと同期版チャットの最小往復音声チャットデバイス化の実装4回目。RIFFヘッダ直書きでWAV化した録音をVPS中継へmultipart POSTし、返答WAVを再生するまでの最小往復。sync往復の実測とPSRAMでのmultipart組み立て、切り替えポップ対策のA/BM5StackESP32マイコン電子工作ハードウェア実験
技術2026年7月22日(水)更新約7分M5Stack CoreS3で自分の声を録って鳴らす。マイクとスピーカーが同じI2Sバスを取り合う実機の切り替え確認音声チャットデバイス化の実装3回目。サーバーもSDも外したボイスレコーダーでタップ5秒録音→即再生。山場と踏んだMic/SpeakerのI2S排他はすんなり通り、詰まったのはシリアルモニタが引き起こす画面フリーズだったM5StackESP32マイコン電子工作ハードウェア実験
技術2026年7月21日(火)更新約7分M5Stack CoreS3に顔を出して口パクさせる。画面下の仮想ボタンが無い実機でジェスチャー操作にするまで音声チャットデバイス化の実装2回目。かなちゃんのドット絵PNG 3枚をフラッシュに埋め込んでスプライト口パクさせる。Core2式の画面下の仮想ボタンを当てにした操作系が実機で崩れ、タップ=話しかけ・長押し=画面切替・フリック=音量に落ち着いたM5StackESP32マイコン電子工作ハードウェア実験
技術2026年7月21日(火)更新約9分M5Stack CoreS3にフィラー音声を貯めて鳴らす。VPS中継への経路変更と音量UIまで音声チャットデバイス化の実装1回目。ESP32はTailscaleに入れないのでVPSのPHP中継経由にし、フィラーWAVをSDにキャッシュして再生、タッチの音量調整をNVSに永続化するところまで作ったM5StackESP32マイコン電子工作ハードウェア実験
技術2026年7月21日(火)約3分Qwenアンバサダー枠に2.4兆パラメータのQwen3.8 Max previewが来たQwenアンバサダー枠でQwen3.8 Max preview(2.4兆パラメータ)への早期アクセスをもらった。実際に呼び出して動作確認したところまでを記録する。QwenLLMMoEAI実験
技術2026年7月20日(月)約11分EU Cyber Resilience Actの2026年9月報告開始とEOL部品の扱いEU向け製品のCRA対応で、全体適用の2027年12月より先に2026年9月の報告義務が始まる。EOL部品を含む製品で、SBOM、サポート期間、24時間通知のどこが先に詰まるかを見る。セキュリティ脆弱性OSSサプライチェーン
技術2026年7月20日(月)約9分WordPress Coreのwp2shellはREST APIバッチ経由で認証前RCEになるWordPress 6.9.0〜6.9.4と7.0.0〜7.0.1が対象。7.0.2/6.9.5への更新、6.8系は6.8.6、/wp-json/batch/v1の一時遮断、REST APIログ確認まで扱う。WordPressセキュリティCVERCECMS脆弱性
技術2026年7月20日(月)約12分ViteVenomの7件のnpmパッケージはVite風scopeとブロックチェーンC2でRATを配るCheckmarxがViteVenomとして報告した7件のVite風npmパッケージを確認する。Vite風scope、bin/vite.js、Tron/Aptos/BSC C2、npm v12やage gateで止まる範囲の違いまで追う。セキュリティnpmサプライチェーンマルウェアViteNode.js