Meta、商用条件に制限のある816Bパラメータモデル「Muse Spark Open」を公開
Metaは、中国のAI競合と渡り合う8160億パラメータのモデル「Muse Spark Open」を発表しました。ただし、大手企業が商用サービスとして提供するには個別の契約締結が必要です。
“rce” の検索結果
AI、開発者向けツール、インフラのデイリーカバー。各記事では、何が起こり、なぜ重要なのかを解説し、元の出典へのリンクを提供します。
LangflowのRCE脆弱性により、認証済みユーザーがシェルコマンドを実行可能
攻撃者はCVE-2026-105740を悪用し、MCPサーバー設定を通じて任意のコードを実行しています。これまでに1,400回以上の試みが記録されています。
EnvCheck監査、主要AIベンチマークで110件の報酬ハックを発見
EnvCheckという新しい監査システムが、マルチエージェント・スワーム手法を用いてTerminal-Bench、DeepSWE、BFCLにおいて110件の報酬ハッキング脆弱性と採点バグを特定しました。
OpenCode 2.0、クライアント/サーバーアーキテクチャとコードモードを導入
OpenCode 2.0は、バックグラウンドサーバープロセス、新しいAPI、そしてエージェントツール合成用のJavaScriptインタープリターを搭載してリリースされました。
GitHub、未検証のnpm信頼できるパブリッシャーに48時間有効期限を強制
GitHubは、リポジトリのスラッグ再利用によるパッケージ乗っ取りを防ぐため、未検証のnpm信頼できるパブリッシング設定の有効期限を48時間に短縮しました。
Google DevSite の RCE: 漏洩したシークレットがリモートコード実行を可能にした経緯
研究者が Google の DevSite プラットフォームに重大な脆弱性を発見しました。OAuth クライアントシークレットがセッション Cookie の署名に使用されており、複数のドメインでリモートコード実行が可能になっていました。
Whistle、エッジデバイス向けに16.9 MBのオンデバイス音声認識を提供
Cactus ComputeがWhistleをリリース。CPU上で依存関係なしで動作する小型のオープンウェイト音声モデルで、Needleエンジンと統合され、直接ツール呼び出しが可能。
Portia: 検証可能なデータエンジニアリングのためのオープンソースエージェントハーネス
Portiaは、AIモデルが生レコードにアクセスすることなく、データの分析、SQLの生成、結果の検証を行う新しいオープンソースツールです。
64ビットLinuxで32ビットポインタを使用するとメモリ使用量が25パーセント削減
x32 ABIにより、アプリケーションは64ビットレジスタを維持しながら32ビットポインタを使用でき、速度を犠牲にすることなくRAM使用量を大幅に削減できます。
Infino unifies agent data retrieval on Parquet to cut stack complexity
OpenSearch veterans launch Infino, an open source retrieval layer that lets AI agents query a single Parquet copy of data, replacing fragmented search and vector stacks.
Malicious npm packages deliver Overlord RAT and stealers via hidden hooks
Eight malicious npm packages in the MALFEX campaign have been downloaded over 40,000 times, delivering remote access trojans and information stealers to Windows systems.
AI boosts output but splits junior skill growth in patent law study
A three-month trial shows AI improves drafting quality for all lawyers, but only seniors gain unassisted judgment skills while juniors see polarized results.
Google、自動レポート急増を受けオープンソース製品のバグ報酬を一時停止
Googleは、無効な自動提出の急増により、オープンソースバグ報奨金プログラムにおける製品脆弱性レポートへの支払いを一時的に停止しました。
Kubernetes v1.35、Linuxノードでのcgroup v2移行を強制
Kubernetes v1.35では`failCgroupV1`のデフォルト値が`true`に変更され、レガシーなcgroup v1を使用するノードでのkubelet起動がブロックされます。即時の移行または設定オーバーライドが必要になります。
Mistral AI、効率的な訓練で1兆パラメータモデルを公開
フランスのAI研究所Mistral AIは、4,000台のGPUで訓練された1兆パラメータのマルチモーダルモデル「Mistral Large 4」を発表しました。オープンウェイト版は3週間後にリリースされる予定です。
