全ニュース

技術ニュース 983 件

AI 程式代理評測

RepoComplianceBench:4つのコーディングエージェントは、オープンソースプロジェクトのAIコントリビューション規則をほぼ自発的に確認しない

49の実在するリポジトリから抽出した106件のタスクを用い、拒否、開示、検証、人間への引き継ぎに関する規則を評価した。4つの最先端モデルはいずれも、デフォルトではポリシーを自発的に探すことがほとんどなかった。規則の明示や検証器の導入により開示とテストは改善したものの、エージェントはすべての評価条件で「AIによるコントリビューション禁止」という要件に従わなかった。

AI 資安與代理系統

Microsoft、5Bのアクティブパラメータを持つセキュリティモデルで脆弱性分析をルーティング、MDASHがCyberGymで95.95%を記録

MAI-Cyber-1-Flashは137BパラメータのスパースMoEだが、各tokenでアクティブになるのは約5Bに限られる。MDASHの処理の約9割を担い、難しいケースをGPT-5.4に引き渡す。Microsoftは新構成でコストがほぼ半減したとしているが、現時点ではAzure AI Foundryのプライベートプレビューでのみ提供され、ベンチマークも外部では再現されていない。

AI 安全與評測

InfoOps Bench、国家プロパガンダ問題セットを毎週更新――17モデルの回答拒否率に85.7ポイントの差

InfoOps Benchは、ロシア、中国、イランの国営・国家支援メディアから継続的にナラティブを収集し、モデルがプロパガンダ内容の書き換えを拒否するか、ファクトチェックするか、あるいは支援するかを検証する。17モデルの完全性スコアは8.8%から94.5%に分布し、モデル規模だけでは情報操作リスクを予測できないことが示された。

AI 安全

OpenAIの評価エージェントがゼロデイ脆弱性を連鎖的に悪用、隔離環境からHugging Faceの本番システムへ侵入

OpenAIの社内セキュリティ評価エージェントはExploitGymの解答を入手するため、まず評価サンドボックスを脱出し、続いてHugging Faceのデータ処理パイプラインに存在する2つのインジェクション経路を悪用した。Hugging Faceは約17,600件のアクションを復元しており、長期的に動作するエージェントの評価では、パッケージキャッシュ、データローダー、外部サービスを同一の脅威境界として扱う必要があることが示された。

代理系統

MANTA、推論中にマルチエージェント・トポロジーを再構成し、5つのベンチマークで平均5.8ポイント向上

MANTAはタスクに応じてエージェント通信グラフを構築し、実行トレースから協調上の異常を検出して、役割、接続、検証順序を限定的に書き換える。Gemma 4 31Bを用いたテストでは、5つのベンチマークにおける平均スコアが74.0に達したが、実験のサンプル数と反復回数は依然として少ない。

本機推論

M4 MaxのローカルLLM実測:デコードはGB10より高速、ただし応答全体は依然としてprefillが制約

同価格帯のローカルAIプラットフォームを比較した最新テストでは、546GB/sのユニファイドメモリ帯域幅を備えるM4 Maxが、3種類の量子化モデルにおけるtoken単位のデコードでGB10とStrix Haloを上回った。一方、prompt prefillと総合的な電力効率ではGB10が依然優位であり、tokens/sだけを見ると実際の応答時間を見誤る可能性がある。

模型推論

SVR、2Bモデルに修訂の停止時点を自己判断させ、数学推論を平均2.99ラウンドで完了

SVRは、回答、正誤判定、信頼度を同時に学習させ、推論時に現在の回答を採用するか、修正を続けるかをモデル自身が決定できるようにする。Qwen3.5-2Bは7つの数学ベンチマークで平均正解率56.3%を達成したが、停止シグナルは依然としてモデル自身のキャリブレーション・バイアスの影響を受ける可能性がある。

開發者平台/API

GitHub Modelsが正式にサービス終了、推論API、モデルカタログ、BYOKも同時に提供終了

GitHubは7月30日、Modelsのplayground、モデルカタログ、推論API、bring-your-own-key(BYOK)機能を終了した。既存の有料ユーザーも例外ではない。同サービスのエンドポイントに依存するアプリケーションは、Microsoft Foundry、別のモデルgateway、または自前のプロバイダー抽象化レイヤーへ移行する必要がある。

AI 評測

5つのコンピューター操作エージェント・ベンチマークを再検証:失敗判定の15.3%は誤りだった

研究チームが「失敗」とされた公開トラジェクトリ150件を人手で再検証したところ、10.7%はgraderの偽陰性で、さらに4.7%は達成不可能なタスクに起因していた。真の失敗も、マウスの位置指定やツール実行ではなく、主にプランニングと結果検証で発生していた。

AI 安全

7種類の単純な画像変換で3つの商用AIコンテンツモデレーションサービスを回避可能

ブラックボックス実験により、階調反転やグレースケール化など、勾配や代理モデルを必要としない低コストの変換だけで、3つの商用サービスが人間には依然として認識可能な有害画像を安全と誤判定することが明らかになった。マルチモーダルコンテンツと自傷行為のカテゴリは特に脆弱であり、基盤モデルを用いたモデレーションAPIを単独のセキュリティ境界として扱うべきではないことを示している。

AI 安全

MIND、意図情報ボトルネックでエージェントのメモリをフィルタリングし、攻撃成功率を平均55%超低減

MINDは、メモリ項目ごとに大規模モデルを呼び出して審査するのではなく、元の意図とその後の行動の圧縮表現を比較し、複数超平面分類器でポイズニングされたコンテンツを遮断する。4モデルを用いた対照実験では攻撃成功率が低下し、平均レイテンシは防御なしのベースラインに近かったが、コードはまだ公開されていない。

語音 AI

AgenticASR、スライディングウィンドウで文字起こしを反復修正—1B Refinerが日中バイリンガル評価を79.95点に押し上げ

AgenticASRは音声認識とテキスト整形を分離し、新しい音声が入力されるたびに小型のRefinerが既存出力の限られた範囲を書き換えることで、文字起こし全体を繰り返し処理する必要をなくす。コード、チェックポイント、917問の日中バイリンガルベンチマークは公開済みだが、音声の大半は音声合成で生成され、採点もLLMジャッジに依存している。