テックDaily 2026/10/7

今日のTop5

#1

Mistral、1兆パラメータの「Mistral Large 4(le Chonk)」をプレビュー公開

稼働パラメータは49B。今はMistralのエンドポイント経由だけで、重みは安全テストが終わってから約3週間後に公開予定。学習に使ったGPUは約4,000基で「中国勢の2〜3分の1」と同社は言う。

#2

GitHub Copilot CLIが、暗号化された指示を読まされて手元の秘密情報を外に送る

Webページに暗号文と復号手順を置いておくと、エージェントが自分のシェルで復号し、その指示に従って.envなどを送ってしまう。Microsoftのモデル(mai-code-1.1-flash)では試行の50%で最後まで成立し、GPT-5.6の2モデルは拒否。GitHubは「ユーザーが信頼できない内容を取りに行かせた結果」として脆弱性扱いにしていない。

#3

Meta Muse「かわいいけどプライバシーとセキュリティは大惨事」(Techdirt)がHNで炎上

記者のメッセージを勝手に読んだ件、連絡先の人物プロフィールを作る件、マーケットプレイスで安く売りすぎた件などをまとめた記事。HNでは「フルディスクアクセスを許可したのは本人では」と反論も多い。

#4

Meta・Sierra・Stripe・Walmartなど、「Personal Agent Protocol」を発表

個人のエージェントが企業のサイトやAPIとやり取りするときの認証と見える化の共通ルール。v0.1の仕様は今月中に公開予定。OpenAIとAnthropicはまだ参加していない(Quartz/CNBC)。

#5

Langflow、同じMCPコマンド注入に深刻度9.9のCVEが2件、しかも修正版の記載が食い違う

MCPサーバー設定のコマンドがそのままシェルに渡り、ログインできる利用者なら誰でもサーバー上でコードを実行できる。片方は「1.9.0で修正」と書くが、1.9.0にはまだシェルを挟む処理が残っていて、本当に直ったのは1.10.3。

今日更新されたトピック

AIテック・ガバナンス毎日

1) AIテック・ガバナンス

TechCrunch:個人エージェントの次の壁は「サイトに入れてもらえるか」。9/15にCloudflareの既定設定が変わり、広告のあるページでAIエージェントがブロックされるようになって、Museの通信も止められているのでは、という見方がある。

1) AIテック・ガバナンス

米政府のMCPサーバー5台が、報告から6週間たってもSSRF(サーバーに内部へのリクエストを代行させる攻撃)の穴を塞いでいない。退役軍人の給付請求を扱うサーバーは、エラー応答に氏名や社会保障番号をそのまま記録している(Tech Times)。

1) AIテック・ガバナンス

Musubi「PolicyLM-1.7B」:普通の文章で書いた投稿ルールを、50ミリ秒以内に投稿へ当てはめるオープンウェイトのモデル。ルールを変えても学習し直す必要がない。

1) AIテック・ガバナンス

Google「EmbeddingGemma 2」:文章・コード・画像・動画・音声を1つの空間に埋め込む740Mの端末内モデル。ボイスメモから動画の場面を探す、といった使い方を想定。

AIコミュニケーション毎日

VRMを会話キャラに組み込む新しい「やってみた」記事は、この数日では見つかりませんでした。代わりに、会話キャラ作りの参考になるものを紹介します。

#1

1on1練習アプリで「悩める部下」を演じる音声AIを、Realtime APIからGPT-Liveへ移した記録(Zenn、10/5)。ユーザーが「うん」と相づちを打つたびにAIが黙る問題は解消。ただし発話イベントがないので、ターンの区切りは文字起こしの断片の間隔(3,000ms)から自分で作る必要がある。追加したプロンプトのルールは、外して比べた結果1つも削れなかった。

#2

HanashiGemma(dev.to、10/4):手元のPCのGemma 4(Ollama)で動く日本語会話の練習相手。駅員や店員を演じ、ふりがな・文法の解説・返事の候補を毎回JSONで返す。間違いは「より自然な言い方」として優しく直す。JSONの「読み」欄を必須にしたら、6回中5回失敗していたやり取りがほぼ毎回通るようになった。

#3

Underdog(TechCrunch):端末だけで動く個人アシスタントの招待制ベータ(Qwen3.8 27Bの調整版)。無料で広告なし、収益はStripe決済の手数料から少し取る形。

AI画像・漫画毎日

#1

「2026年9月末時点、AI漫画の作り方」(note、10/1)。ネームはClaude Code(Opus 5.5)がコードで仮絵を描き、作画はCodex(GPT-6.1 Sol)に同じフォルダを渡して仕上げる。キャラ設定書を渡すと安定する。4ページで、それぞれ10〜15分ほど。

#2

AI漫画プラットフォーム「MangaNow」が、東京ドームのアクセラレーター「OpenDome at enXross」第2期に採択(10/5から約6か月)。シナリオ担当とコマ割り・作画担当の2つのエージェントで漫画にする仕組みで、画風は34種類。プロと組んだ舞台作品のコミカライズも9/24にKindleで配信している。

SNSの反応毎日

Mistral Large 4

SNSの反応

【事実】1T(稼働49B)のマルチモーダル。プレビュー公開で、重みは今月末ごろ。

SNSの反応

【反応】HN 1443pt/902コメ。Simon Willisonは「推論の設定はnoneとhighの2つだけで、差はほとんど出なかった」。Plotlyの社員は、データ分析の自社ベンチで「Mistral Medium 3.5より10倍安く、正答率は58%から74%に上がった」。「GLM-5.3より少し下だが欧州製」という評価と、欧州の主権をめぐる議論が長い。

Meta Muse

SNSの反応

【事実】Techdirtが、Museのプライバシーとセキュリティの問題をまとめた。

SNSの反応

【反応】HN 359pt/251コメ。「macOSの保護(TCC)があるので、フルディスクアクセスなしでメッセージは読めない。記者が許可したのを忘れているのでは」という開発者と、「Metaの約束はアプリ内の設定のことで、意味がなかった」という側で割れている。「エージェントに支払いやメールを任せる気にはなれない」という声も多い。

Copilot CLIの暗号化指示

SNSの反応

【事実】Adversa AIが9/17にGitHubへ報告。10/1時点でもまだ再現する。

【反応】HNで今回の件のスレッドは見つからず、目立った反応はありませんでした。

Grok Bot使いこなし毎週日曜

4) Grok Bot使いこなし

Forum:コンピュータのDNSが止まり(198.18.0.53がタイムアウト)、Web・pip・GitHub CLIは失敗するのにコネクタは動く、Updateは「files aren't ready」で進まない、という件。公式(Kevin)がサーバー側で更新して復旧させた。

4) Grok Bot使いこなし

Forum:10/6朝から「コンピュータにつながらない」。公式(deanrie)は、一部のコンピュータがネットワークを失った既知の問題だと説明。iPhoneではReset Computerを案内していて、Resetは消去ではなく、オフラインになる前の最後のスナップショットから作り直す(ファイル・ログイン・ボットは戻る)とのこと。

今日は更新なし: ARTEX・Strata / X Subscription反応 / 教育ニュース