技術

RTX 3050 Ti 4GBノートで動かしている音声チャットサーバーにQwen3.8-Omni-Flashを導入した。ModelScope APIでの音声直接入力でSTTとLLMをまとめ、CPU常駐のQwen3-ASRを外してサーバープロセスのメモリを1.3GBから118MBへ削減。アイドル復帰待ちの解消と応答速度を実測した。

セキュリティチームのHacktron AIが、Discourseのlibheif脆弱性とOpenAI SSOの不備を連鎖させ、72時間足らずで従業員アカウントと社内モノレポopenai/openaiへ侵入した経緯を公表した。未パッチの画像パーサ、Claude Opus 5によるエクスプロイト自動化、外部ツールの侵害が本体組織へ波及する認証境界の盲点を整理した。

FlyWireコネクトームを使った全脳LIFモデルをM1 Max 64GBで再現し、中心複合体の実配線をマスクにした方位積分課題の重み学習まで試してみた。

TypeSafe AIのJevに技術記事の本文を原文・改行なし・記号なしの3形式で送り、LLM文体スコアやリズムの採点が入力形式でどう変わるかを実測テストした。さらに質問文を書くモデルをClaudeやGemini、Qwenに変えて判定の差も検証した。

手元のMacでCodex CLIとClaude Codeのセッションログから、子エージェントの状態・時間・トークンを集計するビューアを作った。6時間33分かかったセッションは親の68%が子待ちで、30日分のCodexの子は実働のうちツール実行が5%、残りはモデルの応答だった。

Claude Fable 5.1が370年間未解読だった暗号を自律解読したとする報告に対し、大英図書館の原本調査で暗号文の不在や抽出の不可能性が判明した。解読成功と報じられた平文の正体と自律推論の検証課題を整理する。

NVIDIAが2026年9月に発表したCUDA Rustのツールチェーン仕様を整理した。スレッド単位でPTXを出力するSIMTトラックのcuda-oxideと、テンソル分割でunsafeを排除したTileトラックのcutile-rsのアーキテクチャ、従来のcudarcやC++ラッパーとの違い、型安全性による競合検出を解説する。

TypeSafe AIが発表した判断特化型モデル「Jev」の料金体系、クローズドAPIの現状、自己回帰型Transformerや拡散言語モデルとのアーキテクチャの差、DOOM実証のコスト感を整理した。

FlyWireコンソーシアムが公開したショウジョウバエ13.9万ニューロンの全脳配線図の規模、LLMとは異なる省電力感覚運動制御への応用先、Pythonでデータを扱うための最小コードを整理した。

Nintendo Switchのローカル無線通信機能にあるCVE-2026-82079は、システムバージョン23.0.0未満が対象。本体またはテレビのQRコードを悪意ある第三者が直接読み取れることが攻撃条件で、23.0.0への更新が必要になる。

LLMアプリケーションのプロンプトインジェクションはなぜ従来の脆弱性で扱えないのか。2024年11月にMITREが正式追加したCWE-1427の仕様をもとに、自然言語ストリームにおける指示とデータの非分離問題や攻撃形態、Dual-LLMやガードレールによる防御構造を整理する。

NVIDIA Container Toolkit 1.16.1以前に深刻なコンテナエスケープ（CVE-2024-0132、CVSS 9.0）が見つかった。特殊なシンボリックリンクによるTOCTOU競合でホストのルートファイルシステムが奪われる仕組み、影響を受けるマルチテナント環境、1.16.2への更新やCDI移行の手順を整理した。