代理工具

Agent、MCP、coding agent、工作流自動化與評測。

Hermes Agent、ネイティブログインのリダイレクト脆弱性を修正　URL解析の差異によりセッション乗っ取りのおそれ

Tenableは10月9日、Hermes Agentのネイティブログインに関する脆弱性を公表した。サーバーとブラウザーでコールバックURLの解析方法が異なり、認可コードが攻撃者に渡る可能性がある。修正はv0.21.6に含まれるが、Desktop、Termux、Microsoft Store向けパッケージは同時に更新されていない。

2026-10-10

GitHub Repo

Ollama v0.40.2、モデル一覧の重複を修正し、GGUF移行とダウングレード用バックアップの仕組みを明確化

Ollamaは10月8日にv0.40.2をリリースし、旧モデルの変換後に一覧へ重複表示される問題を修正しました。移行時にはダウングレードに備えて元のGGUFが保持されるため、エンジニアリングチームはディスク使用量と、バックアップ削除後に必要となる再ダウンロードに注意が必要です。

2026-10-10

GitHub Repo

AutoGPT Platform v0.8.3でエージェントの承認フローを調整、サンドボックスコマンドを監督モデルが判定

AutoGPTは10月8日、Platform beta v0.8.3をリリースし、Ask Firstモードのサンドボックスコマンドを、実行ごとの確認から監督モデルによる審査に変更した。更新ではスクリプトの内容とログインファイルの確認が追加されたが、間接実行や確認後のファイル変更には依然としてカバー範囲の制限がある。

2026-10-09

最新模型

JetBrains、Mellum2.1のオープンウェイトを公開　実リポジトリでの強化学習によりコーディングエージェントを強化

JetBrainsは10月8日、Mellum2.1 Thinkingをリリースした。12BのMoEアーキテクチャを維持し、実際のソフトウェア環境での強化学習に重点を置く。ウェイトはApache 2.0ライセンスで公開されるが、エージェント評価はベンダーによる自己申告であり、量子化後のデプロイも別途検証が必要だ。

2026-10-09

GitHub Repo

Open WebUIコミュニティが開発版でメッセージ検証のリグレッションを報告、自動化や事前作成応答APIのフローが拒否される可能性

10月8日のOpen WebUIコミュニティ報告によると、開発版では応答メッセージを事前作成した生成リクエストが拒否され、自動化、サブエージェント、タイマーが回答を書き込めなくなる可能性があります。ドキュメントに記載されたサーバーサイドAPIのフローも同じパターンを使用していますが、報告者によれば最新の安定版では正常に動作しており、メンテナーによる確認と修正はまだ行われていません。

2026-10-09

GitHub Repo

Transformersコミュニティが動画のフレーム抽出の不具合を報告、均等サンプリング関数が範囲外のインデックスを返す可能性

10月8日のTransformers開発版での再現により、均等フレーム抽出関数が指定数を超えるインデックスを返し、存在しないフレーム位置を含む可能性が示されました。モデルをダウンロードせずに事例を確認できますが、正式リリースや各モデルプロセッサへの影響範囲はまだ不明です。

2026-10-08

GitHub Repo

Hermes Agent が v0.21.6 をリリース、ログイン保護と自動 Git 操作のセキュリティ修正を追加

Nous Research は 10 月 8 日、Hermes Agent v0.21.6 をリリースしました。ダッシュボードのログインと、信頼できないリポジトリ設定に起因するセキュリティ問題を修正しています。この安定版では Docker イメージと Git タグが提供され、デスクトップアプリと Termux パッケージは現行バージョンのままです。

2026-10-08

GitHub Repo

LangGraph JSで認証情報の分離に関する不具合が公表、共有ヘッダーオブジェクトにより異なるクライアント間でAPIキーが混在する可能性

LangGraphのメンテナーは10月7日、JS SDKが呼び出し元から渡されたヘッダーオブジェクトを書き換え、異なるクライアント間で認証情報が混在する可能性があるとするセキュリティアドバイザリーを公表した。修正版が示されているが、問題の発生には特定の共有オブジェクト構成が必要で、公式評価は低リスクとなっている。

2026-10-08