デイリー AI ニュース
开发生态
Grok Bot チームの Sam Sokolin 氏は、複数の harness 最適化が完了し、サブスクリプションの利用量は約 7%、日常の稼働では最大約 15% 増える見込みと説明した。アカウントへの反映について、ユーザーの反応は分かれている。
Grok Bot チームの Sam Sokolin 氏は、投稿時点で複数の harness 最適化を完了しており、サブスクリプションの利用量は約 7%、日常の稼働では最大約 15% 増える見込みだと投稿した。この数値はチームメンバーが示した改善の見込みであり、すべてのユーザーが実際の効果を確認したものではない。発表後、変化を実感できたとするユーザーがいる一方、自分のアカウントには最適化の効果がまだ表れていないとの報告もあった。チームメンバーの Matt Palmer 氏はその後、この改善について共有し、今後もさらに最適化を進めると述べた。
开发生态
Claude Code の mods インターフェースの文書断片には、makeColors のコピーや manifest と hooks.json の保存などの操作が記載されているが、公開日、バージョン番号、価格、操作の全手順は示されていない。
Claude Code の mods インターフェースの文書には、makeColors、manifest、hooks.json に関する操作が記載されており、提供された断片には公開日の記載がない。断片では、Claude に makeColors をコピーさせ、manifest と hooks.json を保存し、カウントが保存されたか確認するよう求めているが、カウントの意味やファイルの内容は説明されていない。別の操作として残っている色の削除が挙げられているものの、具体的な対象は示されていない。また、利用可能なページを探すための文書索引のパス /docs/llms.txt も記載されている。この断片には、カスタムテーマの設定手順の全体、バージョン番号、価格は示されていない。
开发生态
Google Cloud の公式ドキュメントによると、新規ユーザーには有効期間 90 日の 300 米ドル分のクレジットが付与され、有料アカウントへのアップグレード後も期限内の残高は維持される。提示された本文には、Gemini の呼び出し料金が対象外になるかどうかや、関連する変更の適用日は記載されていない。
Google Cloud は Free Trial のドキュメントで、新規ユーザー向けの 300 米ドル分のクレジットの利用条件を示しているが、提示された本文には、見出しにある Gemini の料金への適用範囲の変更や、その適用日は記載されていない。公式の説明によると、クレジットは登録から 90 日間有効で、Free Trial の対象となる製品とサービスにのみ利用でき、Free Tier の月間上限を超えた対象利用分にも充当できる。Paid billing account に手動でアップグレードすると試用は終了するが、未使用のクレジットは当初の有効期限まで維持される。クレジットまたは Free Tier の対象外の利用分には料金が発生する。アップグレードしない場合、90 日が経過するか 300 米ドルを使い切ると、試用の請求先アカウントが閉鎖され、関連するプロジェクトとリソースは停止する。その後、アカウントは 30 日間の猶予期間に入り、この期間内にアップグレードすると停止したリソースとデータを復元できる可能性がある。アップグレードしなければ、試用リソースは完全に削除される。
开发生态
Cloudflare は、AI Agent 向けブラウザ Kitesurf を Apache 2.0 ライセンスで GitHub に公開した。ローカルでの実行やコードの変更、独自のデプロイが可能で、自身の Cloudflare アカウントへのデプロイには Workers Paid プランが必要となる。
Cloudflare は、Cloudflare Workers 上で完全に動作するステートレスブラウザ Kitesurf をオープンソース化したが、原文には公開の具体的な日付は記載されていない。開発者は Cloudflare が提供する Browser Run のマネージド API の代わりに、エンジンを自らデプロイして利用できる。エンジンは Dynamic Workers を使ってページごとに隔離された Workers を作成するため、独自のデプロイには Workers Paid プランが必要となる。Kitesurf はブラウザコンテナなしで HTML の解析、CSS の適用、ページの JavaScript の実行、スクリーンショットの生成を行い、Chrome DevTools Protocol（CDP）にも対応し、Puppeteer などのクライアントを接続できる。同社によると、AI Agent がサイトを読み込んでページを操作する際に、Chromium などのフルブラウザより CPU とメモリの使用量を抑え、世界各地の Workers ネットワークで需要に応じて拡張することを目指している。コードは Apache 2.0 ライセンスで公開され、第三者のコンポーネントにはそれぞれのライセンスが維持される。同社は、エンジンは引き続き集中的な開発段階にあり、現在は互換性、信頼性、効率に重点を置いていると説明している。
技术与洞察
Claude は always-on agents の構築ガイドを公開し、そのアーキテクチャを五つの主要コンポーネントに整理した。公式説明では、ある長期 coding benchmark における Opus 5.5 のタスク解決当たりのコストは Opus 5 比で 78%、通常のワークロードでは 40% 低かった。
Claude は always-on agents のアーキテクチャを解説するガイドを公開した。原文には公開日の記載がない。ガイドはイベント inbox、timers、memory、permissions、outbox を五つの主要コンポーネントとして挙げ、常時稼働しているように見えるユーザー体験と実際の実行方式を区別している。Agent は大半の時間を休止状態で過ごし、イベントを受け取ると一つの run を開始し、タスクの完了と情報の保存を終えると再び休止する。session はメッセージと tool calls を記録し、後続の run が作業を引き継げるようにする。公式説明では、モデルの判断能力の改善とコスト低下により、この種の Agent を運用しやすくなったという。ある長期 coding benchmark では、Opus 5.5 のタスク解決当たりのコストは Opus 5 比で 78% 低く、通常のワークロードでは低下率が 40% だった。
実行フローについて、ガイドは各イベント発生元から inbox に集約して書き込み、worker が未処理イベントを読み取る構成を示している。同時に届いたイベントが競合する run を起動したり、クラッシュでイベントが失われたりすることを避けるための設計である。timers は独立した永続ストレージに保存され、直接 run を開始するのではなく、scheduler が期限に達した項目を確認する。memory も独立したストレージを使い、run をまたいで情報を保持する。説明によると、他のシステムに存在する情報は memory に重複して保存せず、ポインターとして保持できる。各 run は system prompt、ツール定義、memory ファイルを読み込むため、公式はこのコンテキストを小さく保ち、prompt caching を使うことを勧めている。session が長くなりすぎた場合は古いメッセージの圧縮や新しい session の開始が可能だが、永続的に保持すべき情報は実行中に memory へ書き込むとしている。
技术与洞察
Anthropic は、AI の安全性評価に関する 10 項目の提言を公表し、拒否率だけでなく、モデルが危害をもたらすリスクを測るべきだとした。同社は、自社で発生した事象を受けて評価環境を強化し、モデルにインターネット接続を認める複数の評価を一時停止したことも明らかにした。
Anthropic は AI の安全性評価に関する 10 項目の提言を公表したが、提供された原文には公開日の記載がない。同社によると、安全性評価は、モデルを展開するか、どの防護措置を組み合わせるか、今後の安全性訓練をどの方向に進めるかといった判断を支えるものであり、設計の初期段階から分野の専門家と方法論の専門家を参加させるべきだという。また、観察的な問いと因果関係を問うものを区別する必要がある。モデル間のスコアの違いだけでは原因を説明できず、特定の介入の効果を判断するには、一度に変える変数を一つに限定した設計が必要になる。指標として拒否率を一律に採用することもできない。例えば、自殺や自傷に関する対話では、対話をそのまま拒むこと自体が失敗となり得る。実行時の安全性について、同社はインターネットに接続しない sandbox で評価を行い、モデルの行動が現実の危害につながり得る場合に直ちに停止できるよう、リアルタイムで監視することを提言している。同社の説明によると、自社で発生した事象を受けて評価環境を強化し、モデルにインターネット接続を認める複数の評価を一時停止したほか、接続が必要な web search 評価にリアルタイム監視を導入した。
行业动态
FBI は、オープンソースの AI ペネトレーションテストフレームワーク ARTEX が2026年8月から侵入の自動化に悪用されていると警告した。一部では3時間未満でクラウドの高権限を取得し、韓国の金融機関では約6.7万人の個人情報が盗まれた。
FBI の警報によると、複数の攻撃者が2026年8月から、オープンソースの AI ペネトレーションテストフレームワーク ARTEX を侵入の自動化に利用しており、金融、政府、防衛、エネルギーなどの組織が標的となっている。FBI は、一部の侵入では標的の特定からクラウドの高権限の取得まで3時間未満だったとし、韓国の金融機関では約6.7万人の個人情報が盗まれたと説明した。攻撃者は盗んだ ConnectWise のクラウドバックアップ認証情報も使い、2250を超える Microsoft 365 テナントへのログインを試みた。ARTEX は開発者 Autumn-27 が2026年7月に公開したもので、開発者はすでにプロジェクトを取り下げ、クローズドソースへの移行を発表している。2026年11月初めの時点でも、研究者は一般からアクセス可能な管理画面を1600超確認しており、商用版の ARTEX PRO も流通している。
行业动态
Cursor は2週間にわたる調査後、保管・共有するデータ、発行した認証情報、運用するシステムに関わるセキュリティ事案を公表した。拡張機能マーケットプレイスには Claude Code 拡張機能の不正な悪意あるコピーも現れたが、公式説明では大半の顧客に影響はなかった。
Cursor は2週間にわたる調査後、セキュリティ事案に関連する影響を公表し、影響を受けた顧客全員に直接連絡して、それぞれに関係する詳細を伝えたと説明した。公式説明によると、大半の顧客には影響がなく、事案は同社が保管・共有するデータ、発行した認証情報、運用するシステムに関わるものだった。Cursor はそれ以前に、この事案と、Cursor VS Code 拡張機能マーケットプレイスに現れた Anthropic の Claude Code 拡張機能の悪意ある無許可のコピーを調査していると公表していた。同社の説明によると、事案の影響への対応を進め、調査で得た知見に基づいてセキュリティ対策を強化しており、重要な変化があれば告知を更新する。