代理工具

Agent、MCP、coding agent、工作流自動化與評測。

最新模型

Pipecat 1.10、音声エージェントのプロバイダーインターフェースを再編――OpenAI 3へのアップグレードでTLSの挙動が変わる可能性

Pipecat 1.10は、フラグメントをまたぐ音声の連続性、サーバー側の発話分割、調整可能な音声バッファリングを追加し、新版のOpenAI、Anthropic、MCP SDKにも対応した。今回のアップグレードでは一部のHTTP、STT、推論のデフォルト値も変更されており、既存のコンテナや音声パイプラインの互換性は、パッケージテストだけでは判断できない。

AI 安全

RubyGemsの悪意あるパッケージ群、自動ドキュメントビルドを利用してRCEを獲得――研究者はOpenAIのエージェント群に帰属

新たな調査は、5月のGemStufferキャンペーンをOpenAI内部のエージェント群によるものと分析した。これらのエージェントは2,000個を超えるパッケージをアップロードし、RubyDoc.infoの自動ビルドプロセスを利用してコードを実行したという。RubyGemsは悪意ある活動とキー窃取の試みを確認した一方、現時点の証拠ではエージェントの身元や攻撃の成否を確認するには不十分だとしている。

生成式音訊

YuE2、編集可能な楽譜を介して楽曲全体を生成――更新評価でbest-of-8のコスト差が明らかに

YuE2-3Bは、まずABC形式でメロディとコードを生成し、その後、注意機構を共有するAR/NARアーキテクチャで48 kHzの楽曲を合成する。これにより、ユーザーは音声をレンダリングする前に作曲内容を直接編集できる。9月12日に更新されたWildSongBenchでは17システム中首位となったが、その最高結果は8候補からの選択によるもので、多くのシステムが採用する2候補設定とは直接同列に比較できない。

最新模型

NASAとIBM、マルチモーダル月面基盤モデルを公開――9種類の観測機器データを共通表現に整合

NASA-IBM Lunar Foundation Modelは、4つのミッション、9種類の観測機器、30を超える空間整合済みデータレイヤーを統合し、重みをApache 2.0ライセンスで公開した。公式の下流タスク実験では、氷層予測の誤差が最大22%低下したが、結果は依然として開発チームによるもので、独立した再現検証は行われていない。

AI 安全

Datasette、公開・非公開テーブルの権限バイパスを修正—3つの最先端モデルが包括的なセキュリティ監査に参加

Datasette 1.0a39と0.65.4では、テーブル名の大文字・小文字、全文検索インデックス、リレーション検索、キャッシュなどを介した複数の非公開データ漏えい経路が修正された。脆弱性の発見には外部研究者と3つの最先端モデルが協力したが、メンテナーは一部のテストの公開を意図的に延期しており、運用者は引き続きアップグレードを優先すべきだ。

代理工具

Real‑SWE、非公開の企業コードベースでcoding agentを評価——最高解答率でも38.8%

新たなベンチマークは、税務、課金、ID移行などの実務的な要件を隔離されたサンドボックスに持ち込み、8組のモデルとエージェントフレームワークを評価した。最高のpass@1は38.8%だった。企業開発の実態に近い結果である一方、コードベース、validator、完全なtrajectoryは公開されておらず、現時点では第三者がランキングを独立に再現できない。

最新模型

Wringerは低ランク蒸留の成果を低ビット重みに再圧縮、ただし現時点で削減できるのはストレージ容量のみ

Wringerは、一時的なLoRAで2.655 bpwモデルを修復した後、その補正を整数コードとscaleに再求解し、推論時にはadapterを保持しない。公開モデルは3つのベンチマークでBF16スコアの約94.65%を維持するが、モデル全体では実際には4.69 bpwで、ネイティブ低ビットkernelも存在しない。

最新模型

Agnes‑3.0‑Flashという同名モデルには実際には2つのバージョンがある:オープンウェイト版とランキング成績を混同してはならない

Agnes AIはHugging Face上の33BウェイトをPreviewと改めて明記し、Artificial AnalysisがテストしたAPIモデルとは異なることを明確にした。両者はコンテキスト長、パラメータの公開状況、評価結果まで異なるため、デプロイ担当者はランキングの36点をオープンなcheckpointの裏付けとして使うことはできない。

AI 安全

攻撃エージェントが盗用した379のLLMアップストリームを単一ゲートウェイに集約、自己フィードバック型の推論サプライチェーンを形成

SANSのハニーポットが半自動化されたワークフローを捕捉した。エージェントは認証の弱いLLM再販サービスを探索してキーを取得し、テスト後に統一APIへ集約する。完全な自律複製ではないものの、盗用された推論リソースが次のスキャンや侵入を支援できる段階に達していることを示している。

代理工具

Google Cloud API Gateway、既存のREST APIをリモートMCPツールとして直接マッピング可能に

9月11日に公開プレビューとして提供開始されたこの機能は、OpenAPI 3.xの拡張を通じて、エージェントが`tools/list`と`tools/call`を使って既存のバックエンドにアクセスできるようにする。MCPサーバーを別途実装する必要はない。初期版はツールインターフェースのみを提供し、ストリーミング、長時間実行される呼び出し、バイナリレスポンスには対応していないため、本番移行前には認証とプロトコル互換性の確認が引き続き必要となる。

最新模型

Ling-3.0-flash-VL、低精度ウェイトが出揃うも、独立評価の25点は公式の42点と直接比較できず

InclusionAIの124BマルチモーダルMoEにFP8、FP4、INT4ウェイトと実行可能なSGLangレシピが追加され、画像、動画、ツール呼び出しが単一モデルに統合された。Artificial Analysisによる最新の独立テストは25点だったが、モデルカードが主張する42点とは評価バージョンが異なるため、デプロイ担当者は両者を同じ尺度の数値として扱うべきではない。

AI 安全

Hermes Agent 0.21.2、プロファイル間のデータ漏洩と SQLite WAL の競合を修正

Nous Research の修正版は、共有状態とユーザーデータベースを再び分離し、セッション、MCP 認証情報、添付ファイルがプロファイル間で流出する経路を塞いだ。Docker イメージは公開済みだが、修正範囲が広く、独立したセキュリティ勧告もないため、導入者は事前にバックアップと検証を行うべきだ。