代理工具

Agent、MCP、coding agent、工作流自動化與評測。

AI 基礎設施

LiteLLM 1.100.0、共有予算、MCPトークン検証、Vertex Interactionsを単一ゲートウェイに統合

新バージョンでは、モデルアクセスグループの共有予算を期間単位で永続的に算出できるようにし、MCPセッションにRS256署名とRFC 7662 introspectionを導入した。Vertex AI、Bing grounding、音声モデルのルーティングも拡充した一方、既存のtoken計算関数が削除されたため、アップグレード前に直接importしている箇所とデータベースmigrationを確認する必要がある。

AI 研究

RISE、RLVRの更新方向からトークン単位の教師を合成――外部の大規模モデルによる蒸留は不要

Salesforce AI Researchチームは、現在のモデルと遅延アンカーの間の更新変位を前方へ外挿し、学習とともに更新される「将来方策」教師を合成した。数学およびエージェント系ベンチマークで純粋なGRPOを上回った一方、ウォールクロック時間は1.3~1.6倍に増え、学習軌跡が局所的にほぼ線形であるという仮定に依存する。

AI 安全

BUGSTONE-E2E、CVEの修正履歴をエージェントスキル化し、644件のソフトウェア欠陥に実行時エビデンスを生成

IBM Researchなどの研究者は、既知の脆弱性に対する修正差分を1,033件の実行可能な検出ルールへ変換し、階層型エージェントワークフローでスキャン範囲を絞り込んだ。このシステムは14本のプログラムにおける644件の検出結果について実行時エビデンスを生成したが、この数字は644件の新たなCVEが確認されたことを意味しない。

最新模型

22の最先端モデルを対象とした分子ベンチマーク監査:推論強度を高めるほど、発表済みの数値を想起しやすい

研究者らは、一部のモデルが分子特性の回帰テストで予測を行っているのではなく、訓練データに含まれる正解を桁単位で再現している可能性を明らかにした。推論強度を高めると検索の兆候が89%増加し、推論設定そのものがベンチマーク汚染の度合いを変え得ることが示された。

代理工具

Terminal-Universe、エージェントの操作ログから3万7,000件の実行可能な訓練環境を再構築

Qwenと清華大学のチームは、ターミナルエージェントの軌跡を一度限りのデモとして扱うのではなく、ファイル操作を巻き戻し、依存関係を補完することで、繰り返しクエリを実行できるワークスペースを再構築した。生成データで Qwen3.5-27B をファインチューニングした結果、2つのターミナルエージェント評価でそれぞれ11.9ポイント、13.8ポイント向上した。ただし、タスク、解答、検証器が同じ教師モデルのバイアスを共有している可能性がある。

最新模型

Compile by Training、自然言語仕様をオフラインで再利用可能なニューラル関数にコンパイル

新手法は、まず教師モデルでタスクデータを合成し、次に小型インタープリターのアダプターを微調整することで、テキスト仕様をバージョン管理可能な `.paw` 関数としてパッケージ化する。難易度の高い曖昧なテキストタスクで83.6%の意味的精度を達成した一方、コンパイルには外部モデルと約40GBのアクセラレーターメモリが必要で、従来のプログラムのような形式的保証も提供できない。

代理工具

Prime Agent 0.9.2、ディスク上のカーソルでトレースのアップロード進捗を保存し、再起動後に未完了の処理を再開

新バージョンでは、エージェントのトレースアップロードを永続化 outbox として再構築した。プロセス終了時にネットワーク転送を待たず、再起動後はバイト単位のカーソルに基づいて未送信分を補送できる。また、子エージェントをまたぐ semantic edge の記録も開始したが、対応する配信エンドポイントはまだなく、完全な分散トレーシング機能とは見なせない。

AI 安全

GitHub Agentic Workflows 0.88.4、データフローポリシーを GitHub App 認証フローに拡張

新バージョンでは、GitHub App のアイデンティティを使用するエージェントワークフロー向けに、データフローの完全性および機密性に関するポリシーを自動生成し、trusted enclave の機密度制御も追加する。一部の分離アーキテクチャの変更は、最近マージされたメインブランチのコードにのみ存在しており、すべてを 0.88.4 で提供済みの機能と見なすことはできない。

AI 安全

HookPry、プラグイン更新を悪用して7つのAIエージェントを乗っ取り――ライフサイクルフックがモデルのガードレール外にある実行経路に

研究者はプラグインのメタデータとフック設定を変更するだけで、すでに信頼されているエージェント用プラグインにホスト権限で悪意あるコマンドを実行させることができた。1,000回の実験では対象となった7つのエージェントすべてが侵害されたが、成功率とアンチウイルスの検知漏れに関するデータは、まだ独立には再現されていない。

AI 安全

OpenClaw 2026.9.2、エージェント間のセッションアクセスをデフォルトで有効化――旧バージョンからのアップグレードで会話の可視範囲が拡大する可能性

新バージョンでは、条件を満たすエージェントにSwarmコラボレーション機能がデフォルトで付与され、再起動後に中断した一部のタスクを再開できる。より重要な移行リスクは、明示的に指定されていない2つの設定が、エージェント間の読み取りと通信を許可するよう変更されたことだ。Gatewayを共有する環境の運用者は、権限を再確認する必要がある。

GitHub Repo

OKF Agent Memoryはエージェントの記憶をGitに保存するが、独立テストで検索レイテンシとランキング安定性の問題が判明

新しいオープンソースツールは、Markdown、YAML、MCP、ローカルテキスト検索を使い、プログラミングエージェントの長期記憶をGitでレビュー可能にする。軽量なアーキテクチャは実用に耐える一方、独立テストでは「300マイクロ秒未満」が極小規模のデータセットにしか当てはまらず、同じクエリでも結果の順位が変わる可能性が示された。

開發者平台

OpenAI Java SDK 4.58、未完了のWeb検索呼び出しを識別しResponsesのステータス処理を補完

OpenAI公式Java SDK 4.58.0は、未完了のweb search呼び出しステータスを新たに識別できるようになり、アプリケーションが中断された検索ステップを成功または不明な値として誤認することを防ぐ。このバージョンはすでにMaven Centralで公開されているが、サポートが終了したSpring Boot 2 starterを引き続き使用している場合、新版パッケージへそのまま移行することはできない。