テックDaily 2026/10/5

Google OSS VRP：止まったのは製品のバグ報告だけで、ビルドやソースのすり替え（サプライチェーン）の報告は今も対象、と整理した解説。

AWS Loom：IdPを入れていない構成が全部対象。フォークや派生版は別途パッチが必要、とAWSが注意。

Ollama：NVDとソースを突き合わせた検証。承認経路のどこにもシェル構文の解析がなかったと指摘。

TechCrunch Equity：Super Intelligenceへの改称と安全協定は「法的にはまったく拘束力がない」もので、実質はAIのイメージを塗り替える狙いでは、と懐疑的。

Google RRSI：エージェントのハーネス（モデルを包む仕組み）を自動改善するとき、テストの丸暗記を抑える手法。未知のベンチで最大+4.7、トークンは約30%減。

「エージェントに要るのはメモリよりドキュメント」という主張がHNで330pt／202コメ。原則を書いておく派、セッション履歴をgrepすれば十分派など、運用の流儀が並ぶ。

VRMを会話キャラに組み込む新しい「やってみた」記事は、この2日間では見つかりませんでした。代わりに、少し前の記事を紹介します。

TechCrunch：iMessageやSMS、WhatsAppに住むAIエージェントのまとめ。家族の予定を回すFambot、旅行のMiso、汎用のInstinctなど。

音声会話AIの応答を1.6秒まで縮めた作ってみた（10/4）。Nemotron 3.5のストリーミング認識と、話し終わりを見越してLLMを先に走らせる工夫で、先読みは74%そのまま使えた。ONNX Runtimeのスレッドが空回りして後半だけ遅くなる罠も。

PixAI「Tsubaki.3」技術レポートの読み解き（Real Sound）。編集で「どこを変えて、どこを保つか」を先に決めておき、何度も引き直す「ガチャ」を減らす。マンガページや動画まで同じキャラで展開できる。

表情は「絵として」作る：小さく映る人物の表情はプロンプトでは伝わらない。元絵からimg2img（denoise 0.5〜0.62）で派生させ、ゼロから描かせると別人になる。

飼い猫の写真を羊毛フェルト風の「うちの子」にするiOSアプリ。AIの「改善しました」を画素差で測ったら1〜2%しか変わっていなかった、という検証の記録。

画像から動画を作るとき、プロンプトを「シーン」（変わらないもの）と「動き」（変わるもの）に分けると、どの工程で崩れたか追いやすい（記事内に特定サービスの紹介あり）。

【事実】125BのMoEモデルを消費者向けGPUで動かすためのワンクリック導入ツール。

【反応】HN 505pt／252コメ。「3090で速い」と実測を報告する人がいる一方で、「Q2量子化なら興味なし」「AIにセットアップさせる手順書はbashへのパイプより怖い」と慎重派も多い。

【事実】AI生成の無効報告が急増し、製品脆弱性の受付を止めた。

【反応】HNは7pt／2コメで、「AIは特権であるべき」という一言程度。目立った反応はありませんでした。

【事実】AI企業との拘束力のない安全協定に続いて、新しいタスクフォースを発足。

【反応】HNは5pt／0コメ。関連する「SpaceXAIがSpaceXSIに改名」も3ptで、目立った反応はありませんでした。

Forum：10/3の移行で、コンピュータのディスクが約126GBから16GBになり、ほぼ満杯という報告が少なくとも6件。Resetしても16GBのまま。執筆時点で公式の回答はなし。

Forum（公式Colin）：Updateを何度も押させられるのは、イメージ更新の後に中のソフトの小さな更新が続いただけ。中の更新はアイドル中に自動で入るので、5〜10分待てばいい。翌日には自動更新も確認された。

Forum（公式deanrie）：Gmailコネクタで送ったメールが「--null」で崩れて届く件。送信済みの「メッセージのソースを表示」で切り分けると、受け手側の中継サーバーが組み直していたのが原因。