2026年9月28日

Fireworks、トークン効率を大幅に改善したEmber-1を発表

Ember-1 (fireworks.ai)

fireworks.ai ·

FireworksがKimi K3の推論トークンを大幅に削減したspecialized版モデルEmber-1を発表した記事です。ベンチマークから実顧客のA/Bテストまで幅広い検証が載っており、エージェントコーディングでトークンコストが支配的なチームにとって、品質を維持したままコストを半分に抑えられるかを判断する重要な材料になります。

Claude Opus 5.5、GPT-6 Sol、GPT-6 Lunaと新たな価格競争

Claude Opus 5.5, GPT-6 Sol, GPT-6 Luna, and a new price war

simonwillison.net ·

AnthropicのClaude Opus 5.5とOpenAIのGPT-6 Sol/Lunaのリリースを、詳細な料金表とともに整理した記事です。エントリークラスモデルの半額化など、急速に進む価格競争を具体的な数字で比較しており、モデル選定やコスト見積もりにすぐ役立ちます。

GLM-5.3-FlashをJev型の決定モデルに変える

Turning GLM-5.3-Flash into a Jev-like decision model

privatemode.ai ·

GLM-5.3-FlashをファインチューニングなしでJevのような「型付き決定モデル」化する手法を解説した記事です。vLLMのlogprob取得やトークンマスキングなど実装上の落とし穴まで具体的で、高スループットな分類・ルーティングを実装したいエンジニアに実用的なヒントが満載です。

DeepSeek Elastic Compute (DSec): 大規模エージェント学習向けサンドボックス基盤

DeepSeek Elastic Compute (DSec)

arxiv.org ·

DeepSeekが大規模なエージェント学習・評価向けに構築したサンドボックスプラットフォームDSecの設計を論文で公開したものです。1日に約300万サンドボックスを処理する本番構成の層構造やリソース再利用の工夫は、大規模RL環境を運用するインフラエンジニアにとって貴重な実装知見です。

LuaRocks 2026年9月セキュリティインシデント

LuaRocks Security Incident September 2026

luarocks.org ·

LuaRocksのサーバーが悪意あるパッケージアップロード経由でRCEを突かれ、1ヶ月以上気づかれずに攻撃されていたインシデントの詳細報告です。DB全体やAPIキーが露呈した可能性と対処を公式が自ら公開しており、パッケージレジストリ運営やサプライチェーン防御に関わる全員が読むべき事後対応の教科書です。

ビルドログ経由のSourcehutアカウント乗っ取り(ansi2htmlのXSS)

Sourcehut account takeover via build logs (XSS in ansi2html)

blog.arusekk.pl ·

SourceHutのビルドログでansi2htmlのXSSによりアカウント乗っ取りが可能だった脆弱性を、発見からCVE申請まで振り返った記事です。ビルドログのような「信頼されていない出力のHTML化」に潜むリスクと、CSPによる多層防御の考え方が具体例とともに学べます。

攻撃者が3つのオープンソースエージェントを使い大手企業25社以上に侵入

Crook used three open source agents to break into a Fortune 500 hospitality company, a major US airline and 25+ other orgs

theregister.com ·

オープンソースのAIエージェント群を組み合わせてFortune 500企業や大手航空会社など25以上の組織が侵害された実例を報じた記事です。AIによる自律的攻撃がパッチ適用の猶予時間を劇的に短縮した点が指摘されており、防御側の復旧戦略を再考するきっかけになります。

Goのプラットフォーム非依存SIMD

Platform-independent SIMD in Go

go.dev ·

Goに実験的なプラットフォーム非依存のsimdパッケージが導入された公式ブログ記事です。各アーキテクチャのSIMD命令の差異を吸収する設計思想と具体的な使い方を示しており、性能を意識するGo開発者にとってすぐ試せる新機能の一次情報です。

エージェントハーネスとは何か、そして2つの構築方法

Article: The Agent Harness: What It Is and Two Ways to Build One

infoq.com ·

AWS AgentCoreとLangChain+Envoy AI Gatewayの2実装を通じて、エージェントハーネスの開発・運用レイヤを比較解説するInfoQの記事です。ツール、メモリ、コスト制御、可観測性の扱いを両方式で対比しており、エージェント基盤のアーキテクチャ選定に直接役立ちます。

LLMの世界でプログラミングを楽しみ続ける方法

How to keep enjoying programming in a world of LLMs

discourse.haskell.org ·

コード生成をLLMに委ねず、計画・調査・記録などの周辺作業をエージェントに任せるワークフローを提案する記事です。「自分でコードを書き続ける」ことの意義を、スキル喪失やコードベース所有権の観点から具体的な実践方法とともに述べており、LLM時代の働き方を悩む開発者への示唆が大きいです。

次回配信予定: 2026年10月1日