テクノロジー
LiteLLMに再びマルウェア混入、正規の承認を突破し認証情報を窃取するコードが配布
LiteLLM 1.107.0の不正配布は、正規GitHubタグの確認だけでは見抜けなかった。開発元の承認悪用の報告と各社の解析から、Python起動時の窃取と復旧で照合すべき対象を解説する。
テクノロジー生成AIがOSS開発者を疲弊させる？低品質な投稿が平均25％、Linux Foundation調査で浮かんだ実態
Linux Foundationの234人調査では、生成AIによるコード作成時間の推定短縮率は52％。一方、大規模OSSではレビュー時間が延びたとの回答が64％に達した。分母と測定方法を確認し、投稿者が担う検証責任を考える。
テクノロジー脆弱性報告を抱えきれないcurl、低・中深刻度は公開で対応へ
curlは10月26日からLOW／MEDIUMの脆弱性報告をGitHubで公開処理する。従来の公開PR例外との違い、AisleとのAI監査協力、攻撃機会が長くなるリスクから、保守を続けるための判断を読み解く。
テクノロジーDeepSeek、大規模AIサービスを支える推論エンジン「DeepInfer」をオープンソース公開
DeepSeekが公開したDeepInferは、V4.1-Flashの推論を最適化する。候補検証や非同期処理の仕組みを説明し、全候補受理を前提とする性能集計と、サービス化に必要な追加基盤を読み解く。
テクノロジーPerplexity、AIエージェントの実行基盤「SPACE」をオープンソース化：安全性の検証結果も公開
PerplexityがComputerの実行基盤SPACEを公開した。VM隔離と通信制御の試験結果を分け、一時停止・サスペンドの復旧条件やLinux上の導入要件を読み解く。
テクノロジー起動の待ち時間を短く、Epic Gamesが新ランチャーを試験公開。移行前に見る条件
Epic Gamesが新ランチャーのPreviewを公開した。Steamとの起動時間の差と測定条件を読み解き、旧版の自動削除やIntel Mac非対応、Linuxでのゲーム互換性など、移行前に確認したい点を整理する。
テクノロジーAnthropicがGitを捨てた理由。AIによるコード生成が急増し、独自システム「Scion」へ全面移行
Anthropicが社内モノレポをGitからScionへ移行した。大量のコード取得と履歴計算を効率化する設計を、Google・Metaの先行例と比較。統合後の品質確認や、一般企業への導入を難しくする条件も読み解く。
テクノロジーMicrosoft、1370億パラメータのAIを自宅PCで動作可能に：GitHub Copilotが自動振り分けでローカルAIに本格対応
GitHub Copilotが、PCとクラウドのAIを自動で使い分ける機能を10月下旬に試験提供へ。既存のローカル接続との違い、53GBのモデルと75.5GBのピークメモリ、完成品質と通信・実行権限から実益を考える。
テクノロジーClaudeでOpenAI社内コードに72時間未満で到達、画像処理と認証の欠陥が連鎖
Claudeを利用した研究者が、画像処理と共通認証の欠陥を組み合わせてOpenAIの内部リポジトリへ到達した。修正の配備、連携先の権限、公開された時間と費用の範囲から、この事例の意味を読み解く。
テクノロジーMicrosoftがWinUIの本流開発をGitHubへ移行、一般開発者のPR受け入れは準備中
MicrosoftがWinUIの本流開発をGitHubへ移し、変更の議論や検証を外部から追えるようにした。一般開発者からのPR受け入れ時期は、まだ明らかにされていない。
テクノロジーGitHub障害はなぜ7時間47分続いたのか、監視漏れと10倍の再試行
GitHub.comで7時間47分の広範な障害が発生した。サイドカー監視漏れが認証経路へ連鎖し、VS Codeの再試行でCopilotの要求が最大毎秒10万件へ膨らんだ。
テクノロジーGitHubの8月17日障害、主要機能の緩和後も残ったCopilot認証と未公表の根本原因
GitHub.comでWeb/APIの約20%、アーカイブとRaw取得の約50%が失敗。企業認証やActionsにも影響し、専用基盤への移行後も利用者向けの取得経路で障害が起きた。
