AI 安全
Datasette、公開・非公開テーブルの権限バイパスを修正—3つの最先端モデルが包括的なセキュリティ監査に参加
Datasette 1.0a39と0.65.4では、テーブル名の大文字・小文字、全文検索インデックス、リレーション検索、キャッシュなどを介した複数の非公開データ漏えい経路が修正された。脆弱性の発見には外部研究者と3つの最先端モデルが協力したが、メンテナーは一部のテストの公開を意図的に延期しており、運用者は引き続きアップグレードを優先すべきだ。
Archive
最新模型
新模型、開放權重、多模態、語音、影像與模型架構。
AI 安全
最新模型
Togetherのファインチューニングサービス、LoRAでMoEエキスパートを直接訓練可能に――trainerへ実際に渡されるトークンの確認にも対応
Together AIは、Expert LoRA、サンプル単位の重み付け、学習前のデータ検証、リアルタイム指標を追加した。これにより開発者は、アテンションだけでなくMoEのエキスパート層も制御できる。公式実験では知識再現率が15%から最大89%に向上したが、比較の規模は限定的で、現時点ではエキスパート用adapterとアテンション用adapterを併用できない。
代理工具
Real‑SWE、非公開の企業コードベースでcoding agentを評価——最高解答率でも38.8%
新たなベンチマークは、税務、課金、ID移行などの実務的な要件を隔離されたサンドボックスに持ち込み、8組のモデルとエージェントフレームワークを評価した。最高のpass@1は38.8%だった。企業開発の実態に近い結果である一方、コードベース、validator、完全なtrajectoryは公開されておらず、現時点では第三者がランキングを独立に再現できない。
最新模型
Qwen3.8‑27B GGUFがテンソル単位の構成に移行、同じ量子化名でも旧版のビット割り当てを意味せず
BartowskiはQwen3.8‑27B GGUFを再アップロードし、各テンソルの感度に応じて量子化形式を割り当てるとともに、再構築可能な構成ファイルとKLD測定結果を公開した。新旧ファイルには一部同じ名称が使われているが、`_L`の意味と実際のビット構成は変更されており、デプロイ担当者はファイル名だけで比較できない。
最新模型
Wringerは低ランク蒸留の成果を低ビット重みに再圧縮、ただし現時点で削減できるのはストレージ容量のみ
Wringerは、一時的なLoRAで2.655 bpwモデルを修復した後、その補正を整数コードとscaleに再求解し、推論時にはadapterを保持しない。公開モデルは3つのベンチマークでBF16スコアの約94.65%を維持するが、モデル全体では実際には4.69 bpwで、ネイティブ低ビットkernelも存在しない。
最新模型
Agnes‑3.0‑Flashという同名モデルには実際には2つのバージョンがある：オープンウェイト版とランキング成績を混同してはならない
Agnes AIはHugging Face上の33BウェイトをPreviewと改めて明記し、Artificial AnalysisがテストしたAPIモデルとは異なることを明確にした。両者はコンテキスト長、パラメータの公開状況、評価結果まで異なるため、デプロイ担当者はランキングの36点をオープンなcheckpointの裏付けとして使うことはできない。
推論系統
Xinference 3.4、prefill／decode 分離と worker 間のレプリカスケーリングを追加、モデルキャッシュの中断・再開にも対応
新版では、分離推論、vLLM のマルチプロセスルーティング、複数 worker にまたがるレプリカ管理を、単一のオープンソースサービス層に統合した。モデルの事前ダウンロード、既存キャッシュからの起動、ダウンロード再開も可能になったが、リリースノートにはスループットやレイテンシーの比較データは示されていない。
代理工具
Google Cloud API Gateway、既存のREST APIをリモートMCPツールとして直接マッピング可能に
9月11日に公開プレビューとして提供開始されたこの機能は、OpenAPI 3.xの拡張を通じて、エージェントが`tools/list`と`tools/call`を使って既存のバックエンドにアクセスできるようにする。MCPサーバーを別途実装する必要はない。初期版はツールインターフェースのみを提供し、ストリーミング、長時間実行される呼び出し、バイナリレスポンスには対応していないため、本番移行前には認証とプロトコル互換性の確認が引き続き必要となる。
最新模型
Ling-3.0-flash-VL、低精度ウェイトが出揃うも、独立評価の25点は公式の42点と直接比較できず
InclusionAIの124BマルチモーダルMoEにFP8、FP4、INT4ウェイトと実行可能なSGLangレシピが追加され、画像、動画、ツール呼び出しが単一モデルに統合された。Artificial Analysisによる最新の独立テストは25点だったが、モデルカードが主張する42点とは評価バージョンが異なるため、デプロイ担当者は両者を同じ尺度の数値として扱うべきではない。
AI 安全
Gemini CLI nightly、不信頼な引数とビルドファイルの変更を実行確認の対象に追加し、サンドボックスの認証情報を隔離
Gemini CLI 0.61.0の9月12日版nightlyは、外部コンテンツから派生したコマンド引数を追跡し、ビルド設定が変更された後にユーザーの承認を再度求める。別の一連の修正では、ホームディレクトリ、認証情報、`.env`がサンドボックスにマウントされるのを防ぐが、安定版はまだリリースされていない。
最新模型
SenseNova-U1.5、ネイティブ視覚統一アーキテクチャのレポートを公開。ただし完全な学習パイプラインは未公開
SenseNova-U1.5は、独立した視覚エンコーダーやVAEに依存しないMoTアーキテクチャを採用し、単一モデルで理解、推論、生成、編集を処理する。9月11日に追加された技術レポートでは学習手法と評価結果が開示された。既存の重みと推論コードは利用できる一方、SFT、RL、multi-expert distillationのコードはまだ完全には公開されていない。
最新模型
GPT‑Rosalindが研究プレビューを終了し世界展開、Codexプラグインは50超の生命科学データソースと連携
OpenAIは生命科学特化モデルを世界の適格機関に開放し、ChatGPT、Codex、APIから利用可能にする。正式料金は10月5日に適用開始。併せて公開されたCodexプラグインは、エンティティ正規化、エビデンス検索、マルチツール・オーケストレーションを50のスキルに分割しているが、モデルへのアクセスには引き続き用途とガバナンスの審査が必要となる。