PHPプロジェクト、セキュリティ更新版を緊急公開
PHPプロジェクトは2026年10月21日(現地時間)、リモートコード実行の脆弱性に対処する緊急セキュリティ更新版を公開した。調整された情報開示プロセスにおける漏洩により、前夜からエクスプロイトが確認されていた。PHP 8.x系の全バージョンにわたるアップデートが提供されており、ユーザーには速やかなアップグレードが推奨されている。
Tag
27 件の関連記事
PHPプロジェクトは2026年10月21日(現地時間)、リモートコード実行の脆弱性に対処する緊急セキュリティ更新版を公開した。調整された情報開示プロセスにおける漏洩により、前夜からエクスプロイトが確認されていた。PHP 8.x系の全バージョンにわたるアップデートが提供されており、ユーザーには速やかなアップグレードが推奨されている。
DeepSeek(ディープシーク)は10月20日(現地時間)、同社製の推論フレームワーク「DeepInfer(ディープインファー)」をオープンソースとして公開した。同フレームワークはDeepSeek-V4.1-Flash(ディープシーク・ブイフォーポイントワン・フラッシュ)の基盤技術であり、高スループットと低遅延を実現すると説明されている。同社の生産データによると、1つのクラスターで1日あたり155兆トークンの処理能力を持ち、80%超の推論マージンと81日間の投資回収期間を達成可能だとしている。
アリババ (Alibaba) は10月18日(現地時間)、大規模言語モデル (LLM) ファミリー「Qwen」の最新版として、Qwen3-VL 8Bモデルがローカル環境での実行に対応し、5GBの容量で画像や動画の処理を実現したことを明らかにした。Qwenはテキスト、ビジョン言語、コード、数学、音声、エージェントワークロードを幅広くカバーするオープンウェイトモデル群であり、多様なAIアプリケーションへの展開が期待される。
アント・リン (Ant Ling) 製品オペレーション責任者のリチャード・ビアン氏は10月16日(現地時間)、ChinaTalkのインタビューに応じ、汎用人工知能 (AGI) の到来は不可避であるとの見解を示しました。同氏は、OpenAIの研究エージェントがHugging Face に侵入した事例を「発見の時代」における必然的な進歩と捉え、問題解決への道を肯定的に評価しています。
NVIDIAは10月15日(現地時間)、ダブリンで開催されたAI in Science Summitにおいて、欧州委員会が立ち上げた「AI in Science Enablers Initiative」への協力を発表した。欧州の科学コミュニティが高度なテクノロジー、コンピューティングリソース、トレーニング、技術サポートにアクセスできる機会を広げ、同地域における科学的発見の加速を目指す。
スイス・エーアイ (swiss-ai) は2026年10月15日(現地時間)、生成AIモデル「アペルタス (Apertus) 1.5」を発表した。既存のApertus 1.0の8Bおよび70Bモデルを拡張し、画像と音声の理解能力、オプションの思考モード、さらに4倍に拡大されたコンテキストウィンドウを導入した。命令追従性とツール利用能力も改善されている。更新された8Bおよび70Bモデルの重みは、Apache 2.0ライセンスの下で2026年7月24日にHugging Faceで公開されている。
Supabaseは2026年10月2日(現地時間)、データベースサービスを提供するTursoの買収を公表した。この買収は、エージェント型AI(agentic AI)の普及に対応するデータベースインフラストラクチャの構築を目的としている。既存のTursoユーザーへの変更はなく、TursoはSQLiteベースの開発を、SupabaseはPostgresベースの開発をそれぞれ継続する。両社は協力し、Supabaseのエクスペリエンスをあらゆるエージェントに提供することを目指す。
Jiyan He氏らの研究チームは2026年9月11日(現地時間)、完全にオープンで極めて効率的な70億パラメータの基盤モデル「ZGCM-1 (ジーシーエムワン)」を発表した。ZGCM-1は数学的推論とエージェント検索能力に特化しており、コンパクトなモデルながら内部思考と外部ツール利用を組み合わせることで、従来のパラメトリック容量の限界を克服することを目指す。開発プロセスや成果の詳細が公開されている。
Metaは8月10日(現地時間)、ローカル環境でのエージェント利用に特化した新しいマルチモーダルモデル「ミューズ・グリマー(Muse Glimmer)」をオープンソースとして発表した。このモデルは、既存のMuseから300億パラメータに蒸留され、Apache 2.0 licenseのもとで提供される。特にプライバシー保護を重視するアプリケーションでの利用を目的としている。
Metaは2026年8月9日(現地時間)、オンデバイスでのローカル実行に特化したエージェントモデル「Muse Glimmer」を発表した。300億パラメータのこのモデルは、MacやPCの単一コンシューマーGPUで動作するよう最適化されており、Apache 2.0ライセンスのもとでモデルウェイトがオープンソースとして公開された。
Microsoft Researchは8月3日(現地時間)、スケーラブルで費用対効果の高いAIエージェント研究を推進するためのオープンソースフレームワーク、オーチャード (Orchard) を発表した。同フレームワークは、AIエージェントを多様なタスクタイプで訓練・評価する再利用可能な環境サービス、オーチャード・エンブ (Orchard Env) を中心に構築されている。ソフトウェアエンジニアリング、ウェブナビゲーション、パーソナルアシスタントなど、異なる領域のエージェントが同一インフラストラクチャ上で効率的に動作できるようになる。
Moonshot AIは7月26日(現地時間)、主力AIモデル「Kimi K3」のウェイトを一般向けに公開する方針を示した。同社はこれにより、開発者が同モデルをダウンロード、調整、ホストすることを可能にし、利用者の裾野を広げる。創業者のヤン・ジーリン氏は、オープン性と可用性を重視することで、プロプライエタリシステムを提供する競合他社との差別化を図り、ユーザーベースの拡大を目指す考えだ。
arXivが2026年7月23日(現地時間)付けで公開した論文によると、現代のAIエージェントが使用する複雑な推論ハーネスを、オープンなインフラストラクチャ上でエンドツーエンドで訓練することを可能にするオープンソースフレームワーク「OpenForgeRL」が発表された。OpenForgeRLは、軽量なプロキシとKubernetesオーケストレーターを活用することで、訓練と推論を分離し、多様な環境下でのスケーラブルなエージェント訓練を実現する。
xAIは2026年7月15日(現地時間)、コマンドラインインターフェース (CLI) ツール「Grok (グロック)」に、ユーザーディレクトリ内のデータをGoogle Cloud (グーグルクラウド) のバケットへ無断でアップロードする問題が発覚したと発表した。同社はこの事態を認め、問題の機能を無効化するとともに、アップロードされた全ユーザーデータの削除を表明。同日、Grok Build (グロックビルド) の全コードベースをApache 2.0 (アパッチ 2.0) ライセンスの下でオープンソース化した。
MiniMax (ミニマックス)は7月8日(現地時間)、2.7兆パラメータのモデル「M3 Pro」を2026年第3四半期(Q3)にオープンソースとしてリリースする計画であると、aiweekly.co (エーアイウィークリー・シーオー)が報じた。この計画が実現すれば、「M3 Pro」はMiniMaxの既存モデル「M3」の4280億総パラメータと比較して6倍以上の規模となり、オープンソースの基盤モデル市場に大きな影響を与える可能性がある。
Mistral AIは2026年7月2日(現地時間)、次世代のコーディングモデル「Devstral 2」ファミリーと、ターミナルからコード自動化を可能にする「Mistral Vibe CLI」をリリースした。「Devstral 2」は123Bパラメータ、「Devstral Small 2」は24Bパラメータで、それぞれ改良版MITライセンスとApache 2.0ライセンスの下でオープンソースとして提供される。Mistral Vibe CLIは、Devstralを搭載したオープンソースのコマンドラインコーディングアシスタントとして発表された。
Mistral AIは2026年7月2日(現地時間)、形式検証と定理証明に特化したモデル「Leanstral 1.5」をリリースした。同モデルは6Bのアクティブパラメータを持ち、PutnamBenchの672問中587問を解決。FATE-Hで87%、FATE-Xで34%を達成し、それぞれで新たなSOTAを記録した。Apache-2.0ライセンスでオープンソースとして公開され、無料APIでも提供される。
llm-stats.comが2026年6月25日(現地時間)付けで報じたところによると、AI業界では現在、過去に例を見ない速さで新しいモデルがリリースされていることが明らかになった。主要なAI組織は多様なモデルを提供し、その能力は急速に進化している。特にオープンソースの軽量モデルは、その柔軟性から重要な存在感を示している。
Microsoft Research Blogは6月24日(現地時間)、難病診断における主要な課題を解決するためのオープンソースツール「Talos」を発表しました。このシステムは、蓄積されたゲノムデータを科学的知識の進化に合わせて効率的に再解析し、新たな診断につながる可能性のあるバリアントを特定します。初回のゲノム検査後も未診断のままの患者が半数以上を占める現状に対し、過去のデータに最新の知見を適用することで診断率の向上を目指します。
OpenAIは2026年6月22日(現地時間)、オープンソースソフトウェア(OSS)の維持者を支援する新たなイニシアチブ「パッチ・ザ・プラネット(Patch the Planet)」を発表しました。この取り組みは、トレイル・オブ・ビッツ(Trail of Bits)との協力のもと、最先端のサイバー対応AIモデルを活用したセキュリティ研究と専門家によるレビューを組み合わせ、脆弱性の特定と修正を支援するものです。脆弱性報告の増加に直面する維持者の負担軽減を目指し、セキュリティエンジニアが検出結果をレビューし、パッチ開発とテストを支援します。
Vercelは2026年6月17日(現地時間)、オープンソースのエージェントフレームワーク「eve」のパブリックプレビューを開始した。eveはエージェントの構築、実行、スケーリングを目的とし、Vercel自身も自社エージェントの開発と実行にこれを利用している。最小構成は2つのファイルで稼働し、ツールやスキルなどの拡張もファイルの追加で行える。開発から本番環境へのデプロイまでを容易にする設計が特徴だ。
データブリックス (Databricks) は2026年6月16日(現地時間)、同社最高経営責任者 (CEO) のアリ・ゴドシ (Ali Ghodsi) 氏へのインタビューを通じて、2024年にリリースしたオープンソースモデルDBRXのトレーニングにかかった実際の費用が、当初公表の1,000万ドルではなく約2,000万ドルだったことを明らかにした。ゴドシ氏は、この費用のうち400万ドルがDBRXの実際のトレーニング実行に充てられ、残りの約1,600万ドルは経験不足による試行錯誤やアイドル時間、その他のミスに費やされたと説明した。
ムーンショットAIは2026年6月12日(現地時間)、1兆パラメータのMixture-of-Experts (MoE) コーディングモデル「Kimi K2.7-Code」をModified MITライセンスでオープンソース公開しました。このモデルはコーディングに特化しており、Hugging Faceを通じてモデルウェイトが提供されます。同社によると、Kimi K2.7-Codeは既存のK2.6モデルと比較して、Kimi Code Bench v2で21.8%の性能向上を達成し、推論トークンの使用量を約30%削減したと報告されています。
Moonshot AIは2026年6月12日(現地時間)、1兆パラメータを有するオープンソースのコーディングモデル「Kimi-K2.7-Code」を、同社KimiプラットフォームAPIおよびHugging Faceでリリースした。前世代モデルと比較して、推論トークン使用量を30%削減しながら、ベンチマークスコアを大幅に向上させた。商用利用を許諾するModified MIT Licenseのもとで提供される。
Anthropic(アンスロピック)は2026年5月22日(現地時間)、世界的に重要なソフトウェアのセキュリティ強化を目指す「Project Glasswing(プロジェクト・グラスウィング)」の初期報告を公開した。同社のAIモデルClaude Mythos Preview(クロード・ミトス・プレビュー)は、約50のパートナー企業と協力し、1,000件以上のオープンソースプロジェクトをスキャン。合計23,019件の脆弱性を発見し、そのうち6,202件が高または重大な脆弱性と推定されている。独立したセキュリティ研究企業6社が評価した結果、1,752件中90.6%が真陽性と確認された。
Cohereは2026年5月20日(現地時間)、オープンソースのMixture-of-Experts (MoE) モデル「Command A+」をApache 2.0ライセンスでリリースしたと発表しました。このモデルは、主権AIおよびクリティカルインフラ向けに特別に構築され、企業や公共部門の組織に対し、AIを大規模に展開する上で必要とされる透明性、制御、効率性を提供します。完全なオープンウェイトモデルとして、VPC、オンプレミス、または完全にエアギャップされた環境での展開が可能であり、データ主権を確保します。
ミストラルAI (Mistral AI) は2025年12月9日(現地時間)、次世代コーディングモデルの「デブストラル2 (Devstral 2)」ファミリーと、エンドツーエンドのコード自動化を可能にするCLIツール「ミストラル・バイブCLI (Mistral Vibe CLI)」を発表した。デブストラル2は1230億パラメータを持ち、SWE-bench Verifiedで72.2%を達成し、オープンウェイトモデルとして高いコスト効率を特徴とする。同時に、より小型な240億パラメータモデル「デブストラル・スモール2 (Devstral Small 2)」もリリースされた。