
CI/CDの盲点を突く史上最悪のサプライチェーン攻撃。「Mini Shai-Hulud」がAI開発環境を破壊する手口
TeamPCPによる自己増殖型ワーム「Mini Shai-Hulud」の第4波が、正規のCI/CDパイプラインを乗っ取り、SLSA証明付きマルウェアを配信するという新たなサプライチェーン攻撃を実行した。この攻撃は、GitHub Actionsの`pull_request_target`悪用、キャッシュポイズニング、OIDCトークン窃取を連鎖させ、署名と出所証明の限界を露呈した。
Mistral AIは、2023年4月にフランス・パリで設立されたAI企業である。Guillaume Lample、Timothée Lacroix、Arthur Menschの3名が共同創業し、Arthur MenschがCEOを務める。オープンソースの大規模言語モデル(LLM)の開発を専門とし、Apache 2.0ライセンスをはじめとする開放的なライセンス形態でモデルを公開していることが特徴だ。
Mistral AIは2023年4月に設立された。創業者の3名はいずれもAI研究の分野で実績を持つ人物であり、特にDeepMindやMetaの研究チームに在籍していた経験を持つ。設立後、比較的短期間のうちに複数のオープンソースモデルをリリースし、欧州発のAI企業として国際的な注目を集めた。本社はフランス・パリに置かれており、フランス政府をはじめ欧州各国のAI政策の文脈でも言及されることが多い。
Mistral AIの製品は、推論能力、コーディング支援、画像入力への対応など複数の機能を単一モデルに統合する方向性で開発が進められている。モデルはオープンソースとして公開されるものが多く、企業や開発者がローカル環境やクラウド環境に自由に組み込める点が評価されている。Apache 2.0ライセンスのような商用利用に制限の少ないライセンスを採用しているため、産業利用においても採用しやすい構成となっている。OpenAIやGoogleといった大手AI企業が提供するクローズドなモデルとは対照的なアプローチを取っており、オープンソースAIエコシステムにおける重要なプレイヤーの一つとして位置づけられている。
2026年3月16日、Mistral AIは新モデル「Mistral Small 4」を発表した。Apache 2.0ライセンスで公開されるオープンソースモデルであり、推論、画像入力、コーディング支援の機能を単一モデルに統合した設計が特徴となっている。性能面では前世代と比較してレイテンシが40%削減され、スループットが3倍に向上したとされる。この発表は、単機能モデルの組み合わせではなく統合型モデルへの移行という同社の開発方針を示すものとして注目された。欧州のAIスタートアップを取り巻く環境においては、同時期に他社の大型調達事例も相次いでおり、Mistral AIはその中でも独自のオープンソース路線を維持することで差別化を図っている。

TeamPCPによる自己増殖型ワーム「Mini Shai-Hulud」の第4波が、正規のCI/CDパイプラインを乗っ取り、SLSA証明付きマルウェアを配信するという新たなサプライチェーン攻撃を実行した。この攻撃は、GitHub Actionsの`pull_request_target`悪用、キャッシュポイズニング、OIDCトークン窃取を連鎖させ、署名と出所証明の限界を露呈した。

AIスタートアップ「Ineffable Intelligence」が、欧州史上最大のシードラウンドで11億ドルを調達し、設立数ヶ月で評価額51億ドルに達した。AlphaGo開発者のDavid SilverがCEOを務め、LLMとは異なる強化学習を軸に「超知性」の実現を目指す。NVIDIAやGoogleも出資し、英国政府も参加するなど、その戦略的な意味合いは大きい。

Microsoftは2026年4月7日、Bing Blogでオープンソースのテキスト埋め込みモデルシリーズ「Harrier」を公開した。検索、取得、ランキング、文脈整理を支える埋め込み層を強化するもので、同社は多言語ベン […]

2026年4月2日、Microsoftは音声認識モデル「MAI-Transcribe-1」を正式に発表した。25言語において業界標準ベンチマーク「FLEURS」で最低の単語誤り率(Word Error Rate / WE […]

近年、生成AIを利用したチャットボットは、情報検索の枠組みを逸脱し、人々の日常生活のあらゆる局面に浸透し始めている。仕事の進行状況の確認や、恋愛の複雑な悩みへの対処に至るまで、AIはプライベートな感情を打ち明ける身近な対 […]

人工知能の発展は、モデルの規模拡大とコンテキストウィンドウの長大化という果てしない拡張の道を歩んでいる。数百万トークンもの情報を一度に処理する能力は、複雑な文書解析や高度な文脈理解を可能にする一方で、ハードウェアの物理的 […]

OpenAIから、新たな小型言語モデル群「GPT-5.4 mini」および「GPT-5.4 nano」がリリースされた。これらはすでにChatGPT、Codex、そしてAPI経由で利用可能となっている。前世代のGPT-5 […]

Mistral AIは2026年3月16日、新モデル「Mistral Small 4」を発表した。Apache 2.0ライセンスで公開するオープンソースモデルで、推論、画像入力、コーディング支援を単一モデルに統合した点を […]

2026年3月に開催されたNVIDIAの年次開発者会議「GTC 2026」において、自律型AIエージェントの産業利用を後押しする技術スタックが発表された。「NVIDIA NemoClaw」である。世界中で爆発的な普及を見 […]

数日前、世界の人工知能業界と国防コミュニティに激震が走った。Donald Trump大統領の直接の指示により、米国防総省(ペンタゴン)をはじめとする連邦機関が、生成AIのトップランナーの一つであるAnthropic製ツー […]

欧州議会(European Parliament)が、所属する議員およびそのスタッフに対し、業務用のモバイル端末やタブレットにおけるAI機能の使用を事実上禁止する措置に出たことが明らかになった。これは単なる一時的なシステ […]

2020年2月の世界を覚えているだろうか。中国の武漢で奇妙なウイルスが流行しているというニュースが流れ始めていたが、多くの人々はまだレストランで食事を楽しみ、出張の計画を立て、日常を疑っていなかった。「トイレットペーパー […]

かつて、シリコンバレーの巨大IT企業が新サービスを普及させる際、その武器は圧倒的なエンジニアリング能力と、プラットフォームの支配力であった。しかし、2026年の現在、生成AIを巡る覇権争いの最前線は、ソースコードの中では […]

2026年1月15日、インターネット史上最も野心的なプロジェクトの一つであるWikipediaが、誕生から25周年という四半世紀の節目を迎えた。 この記念すべき日に、運営元であるウィキメディア財団(Wikimedia F […]

米テックメディアArs Technicaが、主要なAIコーディングエージェント4種の能力を比較する“ベンチマークテスト”として、「マインスイーパー作成対決」を実施した。 「たかがマインスイーパー」と侮ってはならない。この […]

AI開発は既に決定的な変化を迎えているようだ。OpenAIの従業員がArs Technicaに明かしたところによれば、同社のAIコーディングツール「Codex」は、現在「その大部分がCodex自身によって構築されている」 […]

2025年12月10日、フランスのAIスタートアップであり、欧州のユニコーン企業筆頭であるMistral AIが、新たなコーディング特化型モデルファミリー「Devstral 2」および「Devstral Small 2」 […]

2025年12月、AI業界に激震が走った。現代のAIブームを牽引してきた「ディープラーニングのゴッドファーザー」の一人であり、Meta(旧Facebook)のAI研究を長年率いてきたYann LeCun(ヤン・ルカン)氏 […]

2025年12月4日、NVIDIAは同社の最新鋭AIプラットフォーム「Blackwell」アーキテクチャ、具体的にはラック・スケール・システムであるGB200 NVL72が、現在のAI開発の主流であるMixture of […]

クラウド全盛の現代において、テクノロジー業界に静かな、しかし確実なパラダイムシフトが起きている。「クラウドからローカルへ」という回帰現象だ。その最前線に立つのが、2025年11月末にバージョン5.0へと進化を遂げたオープ […]