Tag
12 件の関連記事
サイモン・ウィルソン (Simon Willison) 氏は2026年8月28日(現地時間)、自身のウェブログで、バグのわずかな兆候からセキュリティ上のエクスプロイトが発見される速度が加速していると報じた。ケンブリッジ (Cambridge) 大学のアニル・マダヴァペディ (Anil Madhavapeddy) 教授は、OCamlプロジェクトにおいて、パッチ共有後わずか数分で悪用試行の証拠を確認したと報告。これは、自動化された監視システムが公開リポジトリを常時監視し、現代のコーディングエージェントが脆弱性発見に極めて効果的になっている現状を示唆している。
Vercelは2026年8月12日(現地時間)、オープンソースプロジェクト「AI SDK」のメンテナンス効率向上を目的とし、「ai-sdk-factory」と呼ぶソフトウェアファクトリを構築したと発表した。このファクトリは、AI SDKリポジトリに蓄積されていた1,000件以上の未解決課題と約800件のプルリクエストに対処するために開発された。現在、マージされるプルリクエストの25%から35%を自動で作成し、課題の70%から80%を解消している。
Vercelは2026年8月9日(現地時間)、オープンソースのセキュリティレビューツールであるディープセック (deepsec) のオンボーディングプロセスを簡素化したと発表した。新しいコマンド「npx deepsec init」により、リポジトリの設定から最初のセキュリティレビュー実行までを単一のコマンドで開始することが可能になった。このコマンドは、ディープセックの標準的なセットアッププロセスを自動化する。
Simon Willison's Weblog は8月3日(現地時間)、大規模言語モデル（LLM）が開発ツールのオープンソース化に関する議論に新たな局面をもたらしていると指摘した。同氏は、従来、オープンソースソフトウェアの利点であるコードの調査や変更の自由が、多くのプログラマーにとって時間的制約から十分に享受されていなかった実情に言及。LLMの登場により、この状況が根本的に変化し、本来のオープンソースが持つ理想の実現がより加速する可能性を示唆した。
リーナス・トーバルズ (Linus Torvalds) 氏は2026年7月16日(現地時間)、Linuxプロジェクトにおいて人工知能 (AI) 技術の活用を容認する姿勢を明確にした。同氏はAIを「有用なツール」であると述べ、その有用性について議論の余地はもはやないと強調した。AIに批判的な意見があることも認識しつつ、自身が「トップレベルのメンテナー」として、LinuxにおけるAIの利用方針について最終的な決定権を持つとの見解を示している。
NVIDIAは2026年7月6日(現地時間)、Hugging Face のオープンソースライブラリ「ルーロボット (LeRobot)」に、ロボット向けビジョン言語アクション (VLA) モデル「NVIDIA Isaac GR00T 1.7」とデータ収集フレームワーク「NVIDIA Isaac Teleop」を提供すると発表した。この統合により、開発者はロボット開発のエンドツーエンドのパスがよりアクセスしやすく標準化される。
Current AIは2026年7月3日(現地時間)、オープンソースAIエコシステムの現状を網羅的に示す「Gap Map v0.1」を公開した。「Gap Map v0.1」は、228の組織が開発したソフトウェアツール、モデル、データセット、ハードウェアプロジェクトなど、計421の製品を詳細にリスト化している。本マップは、オープンソースAI分野における投資や開発の機会を可視化する試みとして発表された。
アンドレアス・クリング氏は2026年6月5日(現地時間)、自身が主導するLadybirdブラウザプロジェクトにおいて、公共のプルリクエスト（変更提案）の受け入れを停止する方針を明らかにした。この決定は、コードがブラウザに統合された後の責任の所在を明確にし、開発体制を再構築するための一環とされている。クリング氏は、プロジェクトが「実際のユーザー向けのブラウザ」へと進化する段階にあると説明し、変更の導入者にはその結果に対する責任を求めていく姿勢を示した。
Vercelは2026年6月4日(現地時間)、skills.sh APIが利用可能になったと発表した。開発者はプロジェクトのVercel OIDCトークンを用いて認証し、オープンソースエコシステムから60万件を超えるスキル情報をクエリできる。スキルの検索、詳細情報の取得、セキュリティ監査の確認などが可能となる。
Mistral AIは2026年3月16日(現地時間)、形式証明アシスタント「Lean 4」向けに設計されたオープンソースコードエージェント「Leanstral」を発表した。このエージェントは、複雑な数学的オブジェクトやソフトウェア仕様の形式証明を支援する。Apache 2.0ライセンスの下でウェイトが公開され、Mistral vibeのエージェントモードと無料APIエンドポイントを通じて利用可能となる。
ソフトウェア開発者のArmin Ronacher（アルミン・ロナハー）氏が5月24日(現地時間)、Simon Willison's Weblogが報じた記事の中で、現在のイシュー報告における「最も不満な失敗モード」について指摘した。同氏は、報告者が自身で直接観察した事柄ではないイシューを提出し、それらが「clanker」によって書き換えられることで、不正確な結論が自信に満ちた形で提示される現状に強い懸念を示している。この問題は、開発現場での誤解や時間的コストの増大を招く可能性があると警告した。
英国政府デジタルサービス（GDS）は5月17日(現地時間)、国民保健サービス（NHS）がオープンソースリポジトリへのアクセスを停止した決定に対し、原則的な見解を表明した。NHSは「プロジェクト・グラスウィング（Project Glasswing）」の一部で報告された脆弱性に対応するため、該当リポジトリを閉鎖する措置を講じていた。GDSは5月14日に発表した文書の中で、「デフォルトでオープンを維持する」ことを公共部門における主要な推奨事項として強調している。サイモン・ウィリソンズ・ウェブログ（Simon Willison's Weblog）が報じた。