AI 安全
OpenMAIC 1.0.1が4件の脆弱性を修正、未認証のモデルエンドポイントからクラウドメタデータへのアクセスが可能に
清華大学のマルチエージェント教室プラットフォーム「OpenMAIC」は、認証なしで悪用可能なSSRFのほか、格納型XSS、パストラバーサル、リダイレクト検証の不備を修正した。今回のアップグレードでは、ローカルモデルと開発環境の検証設定も厳格化されており、セルフホスティング利用者はコンテナを差し替えるだけでなく、環境変数も更新する必要がある。
Archive
GitHub Repo
GitHub 熱門專案、開源工具、框架、runtime 與重要 release。
AI 安全
最新模型
MiniCPM5-2B、オープンウェイトと学習データを公開——2.5Bパラメータでローカルエージェントのワークロードに挑む
OpenBMBは、131Kのコンテキスト長を備えたMiniCPM5-2Bをリリースし、約8万6,000件の検証可能な強化学習データも同時に公開した。公式の総合スコアは比較表に掲載された一部の4Bモデルを上回るが、評価はリリース元によるものであり、独立した再現検証が待たれる。
代理工具
TruthInsightBench、論文の結論を伏せて科学研究エージェントを評価—4システムはいずれも約60点にとどまる
新しいベンチマークでは、研究目標と凍結済みデータのみを提供し、元論文の結論や想定された分析経路をエージェントに開示しない。4つのプログラムエージェントはいずれも分析を実行できたものの、対照実験、ロバストネス検証、反証可能な条件、データセット横断検証が総じて不足していた。
最新模型
FTF-bench、多モーダルエージェントが必須条件を犠牲にする傾向を示す――FTF-RLは階層的報酬による訓練を導入
研究者らは、ショッピング、宿泊予約、配車サービスのインターフェースを用い、エージェントが必須条件を先に満たしたうえで選好を最適化できるかを検証した。FTF-RLは、出力形式、回答の正確性、条件分類を報酬に組み込んでいるが、著者らが公開を予告したコードと事前学習済みモデルは、まだ実際には公開されていない。
最新模型
実機ロボットアーム試験でGPT-6 Astraが運搬タスク19／20を達成、精密挿入は依然2／20にとどまる
RoboCurveは、GPT-6 AstraとClaude Fable 5.1に同一のエージェントポリシーを用いて同じ双腕ロボットを制御させた。その結果、単純な運搬タスクでは大きな差がついた。一方、パズルピースをくぼみに正確に挿入するよう求めると、両モデルとも成功はわずか2回で、視覚言語エージェントが依然として接触制御と誤差修正の制約を受けていることが示された。
代理工具
GitHub HydraFusion、Copilotの実行時に複数モデルをオーケストレーション――コストは低下も品質向上は限定的
HydraFusionは、すべての工程を同一モデルに任せるのではなく、タスクに応じて単一モデル、段階的なエスカレーション、モデル横断レビューを選択する。GitHubのオフラインテストでは3つのベンチマークすべてでコストが低下したが、品質も同時に向上したのはTerminalBench 2.1のみだった。
AI 安全
Flow-Wiser、メンテナンス終了のFlowiseを引き継ぎ、公式Dockerタグと実際のパッケージバージョンが一致しない可能性を指摘
コミュニティによる後継フォークFlow-Wiser 3.1.4-fw10は、認証とマルチテナント機能を再実装し、再配布できない商用ライセンスのコードを削除した。メンテナーは同時に、公式のFlowise 3.1.3および3.1.4コンテナが実際には依然として3.1.2を実行していると主張しており、デプロイ担当者はイメージタグだけでパッチ適用状況を判断すべきではないとしている。
GitHub Repo
InvokeAI 6.14.1、外部画像ダウンロードの信頼境界を修正し、VAEとFP8のメモリ予約を補正
InvokeAIのパッチリリースでは、Alibaba Cloudからの画像ダウンロードと注入されたセッションに対する信頼性チェックを厳格化するとともに、FP8、FLUX.2、VAEのメモリ見積もりを修正した。DoRA magnitudeを含むKrea-2 LoRAにも対応したが、公式から脆弱性番号や定量的なVRAM比較は提供されていない。
AI 基礎設施
LiteLLM 1.100.0、共有予算、MCPトークン検証、Vertex Interactionsを単一ゲートウェイに統合
新バージョンでは、モデルアクセスグループの共有予算を期間単位で永続的に算出できるようにし、MCPセッションにRS256署名とRFC 7662 introspectionを導入した。Vertex AI、Bing grounding、音声モデルのルーティングも拡充した一方、既存のtoken計算関数が削除されたため、アップグレード前に直接importしている箇所とデータベースmigrationを確認する必要がある。
最新模型
Compile by Training、自然言語仕様をオフラインで再利用可能なニューラル関数にコンパイル
新手法は、まず教師モデルでタスクデータを合成し、次に小型インタープリターのアダプターを微調整することで、テキスト仕様をバージョン管理可能な `.paw` 関数としてパッケージ化する。難易度の高い曖昧なテキストタスクで83.6%の意味的精度を達成した一方、コンパイルには外部モデルと約40GBのアクセラレーターメモリが必要で、従来のプログラムのような形式的保証も提供できない。
代理工具
Prime Agent 0.9.2、ディスク上のカーソルでトレースのアップロード進捗を保存し、再起動後に未完了の処理を再開
新バージョンでは、エージェントのトレースアップロードを永続化 outbox として再構築した。プロセス終了時にネットワーク転送を待たず、再起動後はバイト単位のカーソルに基づいて未送信分を補送できる。また、子エージェントをまたぐ semantic edge の記録も開始したが、対応する配信エンドポイントはまだなく、完全な分散トレーシング機能とは見なせない。
AI 安全
GitHub Agentic Workflows 0.88.4、データフローポリシーを GitHub App 認証フローに拡張
新バージョンでは、GitHub App のアイデンティティを使用するエージェントワークフロー向けに、データフローの完全性および機密性に関するポリシーを自動生成し、trusted enclave の機密度制御も追加する。一部の分離アーキテクチャの変更は、最近マージされたメインブランチのコードにのみ存在しており、すべてを 0.88.4 で提供済みの機能と見なすことはできない。