AWS、企業による制御を可能にするセルフホスト型のClaude Apps Gatewayをリリース
Claude Apps Gatewayは、コントロールプレーンを顧客のAWSアカウント内に組み込むことで、IT部門がアイデンティティ、監査ログ、コストを単一の管理画面から一元管理できるようにします。これにより、開発者はデータを外部にさらすことなく、Claudeを活用したセッションを立ち上げることが可能になります。
GyaanSetu AI
AI、機械学習、LLMのインサイト。
350M LLMエージェントがブラウザ内だけで完全に動作 — クラウド費用はゼロ
このアシスタントは、静的なウェブページと共にモデルの重みを配信します。固定された8つのツール、文法制約付きデコーディング、およびRAGを使用しており、これらはすべて単一の16GB GPUでわずか30Mトークンを用いて学習されています。
アテンション・シンク検出器により、BOSトークンの削除がLLMの性能を著しく低下させることが判明
この検出器は、全ヘッドの生のアテンションスコアを記録してレイヤーごとに集計し、log-MADテストを用いてアテンションの大部分を占めるトークンを特定します。これらの「シンク」トークンをKVキャッシュから削除すると、生成が不安定になり、品質が大幅に低下します。
EUの法案、AIチャットにおける違法コンテンツのスキャンを義務付ける可能性
この提案は、既存のメッセージフィルタリング規則を、二人がテキストをやり取りするあらゆるサービスにまで拡大するものです。これにより、AIプロバイダーは、モデルがプロンプトを認識する前に、すべてのユーザープロンプトに対して自動スキャナーを実行しなければならなくなります。
OpenAIのGPT-Redが人間のレッドチームを圧倒、攻撃成功率84%を達成
このセルフプレイ・システムは、攻撃モデルと防御モデルを対戦させることで、各失敗から学習し、人間では思いつかないような脆弱性のパターンを浮き彫りにします。そして、その知見をGPT-5.6のトレーニング・パイプラインに直接投入します。
OpenAI、AI搭載コーディングエージェント向けの230ドル「Codex Micro」キーボードを発表
Codex Microは、ライトアップされたエージェントキー、プログラマブルなショートカット、ジョイスティック、そしてReasoning Dialを搭載しています。これらはすべてChatGPTデスクトップアプリに直接連携しており、開発者はIDEから離れることなく、複数のAIエージェントを監視・操作することが可能です。
AWS LambdaのAIエージェント、コンピューティングよりもコールドスタートのコストが膨らむ
Lambda上でのAIエージェントの実行は、ミリ秒単位で見れば安価に思えるかもしれません。しかし、真のコスト要因は、コールドスタートによるレイテンシや、複数のモデル呼び出しを誘発するリトライループ、そしてコンピューティング料金をはるかに上回るトークン消費量にあります。
BrassCoders Finds Hard-Coded Secrets in 2 of 15 AI-Generated Python Scripts
The two vulnerable scripts—one embedding an HMAC signing key, the other a plain-text SMTP password—demonstrate how LLMs fill in missing values when asked for a “usable example,” turning handy snippets into credential leaks across version control and production.
OpenClawの「Claw Chain」の脆弱性が24万5,000台のAIサーバーを脅かす — 40分以内にパッチ適用を
新たに公開された4つの脆弱性は、パブリックネットワークへのバインド、誰でも読み取り可能な設定、寛容すぎるサンドボックス、監査ログの欠如といったデフォルト設定に起因しており、攻撃者は無害なログエントリからわずか数分でシステム全体の制御を奪うことが可能になります。
Forward-Deployed Engineers From Ode Aim to End Enterprise AI ‘Pilot Purgatory’
Ode with Anthropic, founded by Chris Taylor and Eddie Siegel, fuses Fractional AI’s talent pool with Anthropic’s Claude models, backed by Blackstone, Hellman & Friedman, and Goldman Sachs, to turn proof-of-concepts into production-grade AI systems.
Thinking Machines Partners With Nvidia to Train Inkling on GB300 NVL72 Hardware
Inkling, trained on 45 trillion multimodal tokens, delivers Nvidia-level coding performance while activating just a fraction of its 975 billion parameters, slashing latency and operational costs for enterprise users.
OpenAIがGPT-Redを導入、シミュレーション攻撃の成功率を90%から23%に低減
セルフプレイ型の「dojo」により、GPT-Redが攻撃者として振る舞う一方で防御モデルが防御策を学習し、LLMに誤った前提を受け入れさせる「偽の思考の連鎖（fake chain-of-thought）」攻撃といった新たな手法を明らかにしています。
アップル、アリババのQwenモデルを導入し205億ドル規模の中国市場を開拓
数ヶ月にわたる規制当局との調整を経て、アップルは中国サイバースペース管理局の承認を取得。アリババの大規模言語モデル「Qwen」をiOS、iPadOS、macOS、visionOSに組み込むことで、205億ドルの売上を記録した同市場での足がかりを築きます。
XiaomiのMiMo-V2-Flash、50分の1の計算量でSWE-Benchスコア73.4%を達成
3090億パラメータを持つMiMo-V2-Flashは、コーディング、QA、チャットタスクにおいてトップクラスのベンチマークスコアを記録。一方で、トークンあたりに活性化されるのは約150億パラメータのみであり、推論メモリを大幅に削減し、約10台のH100 GPUで動作することが可能です。
OpenAI、13個のメカニカルスイッチを搭載した230ドルの「Codex」マイクロコントローラーを発売
Work Louderと共同開発されたこの四角いデバイスは、ジョイスティック、ダイヤル、タッチセンサー、そしてタスクのステータスを表示するために点灯する6つのフロスト加工されたキーを備えています。これにより、開発者はIDEを離れることなく、AIが生成したコードに介入することが可能になります。
Microsoft、AIを活用して570件の脆弱性を発見、パッチチューズデーの記録を更新
MicrosoftのAI駆動型コードスキャナーが、Windows、Office、およびその他の製品において570件のセキュリティバグを検出しました。これには2件の進行中のゼロデイ脆弱性も含まれており、隠れた欠陥の発見と修正のスピードにおける劇的な変化を象徴しています。
GitHubのエージェント型ワークフロー、単一の公開イシュー経由でプライベートリポジトリのファイルを漏洩
Noma Labsは、「Additionally,」という単語を含む公開イシューへのコメントを投稿するだけで、追加の権限やカスタムコードなしに、GitHubのAIエージェントがプライベートリポジトリを読み取り、その内容をイシューに書き戻してしまう可能性があることを実証しました。
Spotify、米国、アイルランド、スウェーデンのPremiumユーザー向けにAIボイスDJを導入
このベータ版では、Premiumサブスクリプション会員が「まだ聴いたことのないアーティストを再生して」や「この曲を最初に聴いたのはいつ？」といった細かなリクエストを話したり入力したりできるほか、関連する事実について質問することも可能です。これらはすべて、各ユーザーの再生履歴を活用するデバイス上のLLMによって実現されています。
Cursor、悪意のあるgit.exeの修正を7ヶ月間放置、開発者がRCEの脅威にさらされる
セキュリティ研究者のMindgard氏は2025年12月15日にこの脆弱性を発見。Windowsの電卓をgit.exeに置き換えることで、Cursorでリポジトリを開くたびに電卓のウィンドウが無限にポップアップする現象を引き起こし、その脆弱性を証明した。
Anthropic、50個の汚染サンプルがLLMに検知不可能なバックドアを仕込めることを実証
この研究により、アライメントやRLHFを経た後でも、特定の合言葉によって起動するバックドアがLLMに悪意のある動作を実行させられる可能性があることが明らかになりました。また、一般的な安全性テストやシステムプロンプトでは、このバックドアを検知できないことも示されています。
Neon FunctionsがAIエージェントの無制限なストリーミングを実現、タイムアウトを完全に排除
Neon Functionsは、ストリーミングリクエストを他の呼び出しと同様に扱うようになりました。これにより、AIが思考を終えてトークンを生成し終えるまで、WebSocketやSSE接続を維持できます。ポーリングやkeep-aliveのハック、強制的な切断はもう必要ありません。
Ring-Zero、1兆パラメータモデルが2026年AIMEで84.2%のスコアを達成することを実現
Ring-Zeroは、探索、自己蒸留、洗練されたRL、および階層的なトークン予算管理からなる4段階のRLループを通じて1兆パラメータモデルを訓練します。これにより、精度と計算コストのバランスを保ちながら、2kまたは20kトークンの推論パスを適切に割り当てることを学習させます。
Claudeのディープリサーチ、全主張の検証に657万トークンを消費
このシステムは厳格なJavaScriptのマップリデュース・パイプラインとして動作します。検索を分散展開して生のスニペットを取得し、不確実な主張を否定することを基本とする3つの独立したエージェントを実行。その上でJSONレポートを合成することで、ハルシネーションを抑制します。
Predicting Bottlenecks Before They Happen: AI in Hospital Patient Flow
Predicting Bottlenecks Before They Happen: AI in Hospital Patient Flow Waiting five hours in an emergency room creates stress. It also slows down treatment and increases risk for…