
AIの脆弱性発見が高速化、テック大手20社が立ち上げたOSS防衛網「Akrites」とは
生成AIによる脆弱性発見の高速化が攻撃側の優位を招く中、Linux Foundationは主要企業と連携しAkritesを設立した。一元化された窓口で報告を検証し、放置された重要プロジェクトの修正も代行することで、OSSエコシステム全体の安全性を高める狙いだ。
Topic
Open Source
全 215 件 / 18 ページ

生成AIによる脆弱性発見の高速化が攻撃側の優位を招く中、Linux Foundationは主要企業と連携しAkritesを設立した。一元化された窓口で報告を検証し、放置された重要プロジェクトの修正も代行することで、OSSエコシステム全体の安全性を高める狙いだ。

欧州の自動車業界を中心に、車両の安全性を支える基盤ソフトウェアをオープンソースで共通化する動きが加速している。差別化に繋がらないコアスタックを共同開発することで、各社は開発工数の大幅な削減と、付加価値の高い機能への注力を目指す。

Epic Gamesが公開した次世代VCS「Lore」は、バイナリとテキストを区別せず扱う設計により、巨大なアセットの高速な同期を実現する。Rustによる実装や独自のチャンク処理を採用しており、ゲーム開発等の現場における既存ツールの課題を解決する。

Linux 7.1が正式にリリースされ、新設計のNTFSドライバや次世代CPUの割り込み処理を最適化するIntel FREDへの対応が導入された。AIによるバグ報告急増等の課題に直面しつつも、i486のサポート終了を含む大胆な刷新が図られている。

AIエージェントが読み込むログやMCP出力をローカルで圧縮し、不要な入力トークンを削減するHeadroomが注目を集めている。

ウィキメディア財団が編集者支援チームを解散したことで、ボランティアとの対立が深まっている。背景には労働組合結成を巡る不当解雇の疑いや潤沢な資金への疑問があり、反発した編集者らはサイトの更新停止や寄付妨害などの抗議活動を検討している。

AlibabaのXuanTieチームは、RISC-VベースのプロセッサでAndroid 16の動作に成功し、ARM独占状態だったモバイル市場にRISC-Vが実用的な選択肢となることを示した。これは、RVA23標準準拠プロセッサでの最新Android稼働の初事例であり、互換性確保や開発環境整備、セキュリティ要件適合を通じて、RISC-Vが商用レベルの信頼性を獲得したことを意味する。

Fedora Linux 44は、インストーラーのクラッシュバグとセキュリティ脆弱性への対処のためリリースが2週間延期されたが、Firefox 150とPackageKitのセキュリティパッチが統合された。GNOME 50ではX11互換コードが除去されWaylandへのコミットが強化され、KDE Plasma 6.6ではKDE PLiMoがデフォルトとなりデスクトップ統合が再定義された。また、NTSYNCカーネルモジュールが統合され、WineやProton経由でのWindowsゲームのパフォーマンスが向上した。

Ubuntuは、AI機能の一括オフ機能は複雑で実装できないと明言し、Snap confinementとローカル推論による透明性を選択した。これは「UbuntuをAI製品にしない」という宣言であり、ユーザーの不信感に対し、具体的な設計選択で応えるものだ。また、Implicit AIとExplicit AIの二種類に分類し、OS機能として溶け込むAIと、ユーザーが呼び出すAIを区別している。

スペインのITコンサルタントEnrique Lopez氏が開発したOSS「legalize-es」は、スペインの全法律をGitリポジトリで管理し、法改正履歴をGitコマンドで追跡可能にした。このプロジェクトは、各国官報のオープンデータAPIを活用し、法律をMarkdownファイルとして各改正をコミットとして記録することで、法律のバージョン管理を容易にする。 この仕組みは、法律専門家や開発者にとって法改正の追跡・分析を効率化するだけでなく、LLMの学習データやRAGの知識ベースとして活用できるなど、リーガルテック分野に大きな応用可能性を秘めている。

Linux 7.1では、AIが自動生成した大量のバグレポートが引き金となり、1990年代の通信・ハードウェア関連ドライバーなど計13万行以上のレガシーコードが削除された。これは、誰も使っていない古いコードの修正対応にボランティアのメンテナーが時間を費やすコストが臨界点を超えたためであり、AIが人間の意思決定に間接的に圧力をかける新たな課題を示唆している。

Google Labsは、AIデザインツールStitchで使われるDESIGN.mdのドラフト仕様をApache 2.0ライセンスで公開した。これは、色や書体などのデザイントークンをYAMLで、その理由をMarkdownで記述するファイル形式であり、AIエージェントがブランドの設計ルールを理解し、検証可能な制約としてUIを生成することを目的としている。CLIツールも提供され、設計ルールの検証や比較、エクスポートが可能で、AIによるUI生成の品質向上に貢献すると期待される。