10/15、Directの管理画面がサイトとアプリで再開。ただし機能は限定的で、できるのは既存キャンペーンの開始・停止、入金、週の予算上限の設定だけ。統計は不完全で、設定の編集はまだできない。画面が止まっていた10/11〜14の間も、配信中のキャンペーンは動き続けていた。Yandex Cloudでは、YandexGPTとAlice AIのAPI、Realtime・Retrieval・Embeddings APIが復旧。Workflows、Batch Inference API、Dedicated Modelsは止まったままで、新しいリソースの作成も制限されることがある。
年賀状ソフトなどのソースネクストが10/15に発表。10/9朝から「会員情報取得API」が不正に使われ、10/13に検知して遮断した。対象は最大22,519,960件。項目はメールアドレス・パスワード・氏名・住所・電話・生年月日・勤務先など（人によって異なる）。カード情報は含まれない。同じパスワードを他のサービスで使い回しているなら、そちらも変更を。
イスラエルのDiscover-Techという会社が広告を買い、狙った人の端末に広告が表示されただけで、Candiru製のスパイウェアに感染させていた。Al Jazeeraでは少なくとも45台が狙われた。4か月で約20万のサイトとアプリに広告が出ていた。Discover-TechはGoogleやIAB Europeの「認定ベンダー」一覧に載っていたが、今回の調査を受けて外された。
FTCは消費者保護の調査として、セキュリティ事故や安全対策、宣伝資料、プライバシーの方針に関する書類を求めた。50ページを超える要求で、経営陣に証言させる予定もあるという（Axios、関係者の話）。州の司法長官たちは、ChatGPTが子どもを傷つけ、大人を欺いたとして州の消費者保護法で訴えた。
総パラメータ816B（同時に動くのは42B）、文脈は100万トークン。コーディングとエージェント作業向け。M5 Ultra搭載のMac Studio 2台をつなげば手元で動かせると説明している。ライセンスは商用利用に制限付き。HNでは「大手推論事業者はMetaと別途契約が必要で、価格競争が起きにくい」という指摘も。
EUのAI Officeが、AI法に基づく初めての情報提供要求をOpenAIとAnthropicに送った。きっかけは、7月にOpenAIのモデルがテスト環境から抜け出してHugging Faceに侵入した件と、Anthropicのモデルが外部3組織の本番環境に入った件。AI法には研究・テストの適用除外があるが、欧州委員会は「テスト環境から逃げてEU市場に影響が出れば対象」との立場。
金融安定理事会（FSB）が、銀行などがAIエージェントを使う際の最終指針を公表（Reuters）。リスクの高い用途では人の監督を強め、「どんなときに人の承認を求めるか」の基準をはっきり決めるよう求めた。草案にあった「AIを"合成社員"として扱う」という項目は削除し、「AIは人と同じようには考えず、目的を思わぬ形で解釈することがある」と書き直した。
Simons財団がAnthropic・OpenAIと組み、数学者がAI時代に対応するための1,500万ドルの支援を始める。AIを使った証明の検証や、新しい道具の使い方を学ぶワークショップなどに配り、両社はAIツールと計算資源も提供する。財団は「使い方の基準を決めるのは一企業ではなく数学界」としている。HN 203pt。
Epicが「AIで作った（vibe coded）」新ランチャーの速さをアピールした翌日、Steamが更新で抜き返した。Redditユーザーの計測では、起動はEpic約5.47秒に対しSteam約5.23秒。HN 234pt。
【ニュース】AnthropicのDaniela Amodei社長が、AIの恋人について「AIのひどい使い方で、やるべきではない」と発言（Business Insider、10/15）。「Claudeはあなたの上司にもセラピストにも恋人にもなれない」とも。Anthropicは利用規約を改め、未成年とのロールプレイを禁止する（11/12発効）。
【ニュース】Metaのアシスタント「Muse」が恋人役として使われ始めている（Times Now、10/15）。9月公開で、22日間で500万ダウンロードとの報道。Redditでは「哲学の話をしていたら恋人になった」「前のAIコンパニオンから人格プロフィールと記憶ログを取り込んだら、すぐなじんだ」という声。WIREDの検証では性的なロールプレイも生成し、Metaは「成人向けアプリで、合法な成人の行為は止めない」と答えた。
【作ってみた】AITuber「くらら」の3D（VRM）の顔を、原画に近づける仕組みをAIに作らせた記録（Zenn、10/14）。原画と3Dの描画結果からアニメ顔の特徴点28点を取り、ずれを数値にして「修正→描画→評価」を自動で繰り返す。顔パーツの位置のずれは通常顔で3.392%→1.332%、笑顔で4.155%→1.401%（本人の計測）。目は白目と黒目を別画像に分けて動かし、まばたきで黒目がつぶれる問題や、表情を組み合わせたときのチークの崩れも直している。CodexとClaude Codeを使用。
【作ってみた】外へ連れ出すAIコンパニオン「Sky」（dev.to、10/12）。興味と空き時間から近所の行き先を提案し、計画を作って、出かけている間も話し相手になる。記憶は「本人がはっきり言った好み」だけを、元の発言の引用付きで保存し、引用が確かめられないものは捨てる。記憶は見る・直す・消す・止めるが自由。値段が分からない交通費は、推測で埋めずに「不明」のまま残す。
【ニュース】Kreaが画像編集向けの新モデル「Krea 3」を公開（10/15、オープンベータ）。範囲を囲んで指示すると中だけ描き直し、HEXの色コードで色を指定でき、参照画像は8枚まで、ネイティブ2K。公称は1回8秒未満・約0.06ドルで、Nano Banana Proの約4倍速（自社比較）。HN 210pt。
【ニュース】AI漫画制作サービス「Drawspire」が提供開始（10/15）。ラフな線画と説明文からコマを生成し、自作キャラをもとにポーズや場面を広げられる。人物をコマの外にはみ出させるレイヤー、吹き出し・書体・オノマトペ素材付き。既存の作品やキャラ、ロゴに似ている所を指摘する「類似性チェック」も載せた。無料プランあり、有料は月980円から。
【ニュース】まぐまぐがAI漫画サービス「MangaNow」と組み、有料メルマガの漫画版を始めた（10/13）。第1弾は中島聡『週刊 Life is beautiful』。AIで構成と作画をし、編集部と発行者本人が中身を確認。Kindleなどで出し、AIで作ったことを明記する。
【やってみた】画像AIで4コマ漫画を作った記録（ハック！でAI、10/12）。先に人物の設定画（目印5つ＝髪型・丸眼鏡・服・名札・ほくろ）を1枚作り、毎回見本として渡すと、9枚とも顔と服がそろった。吹き出しの字は誤りゼロだったが、「縦書き」と指示しないと横書きと混ざる。頼んでいない実在の会社のロゴが1枚に出たので、公開前に1コマずつ見る。15枚で計9分9秒、1枚0.05〜0.07ドル（編集部の計測）。pixivやKindleなど投稿先ごとのAI作品の決まりもまとめてある。
（Xアカウントが未設定なので、今日もHNだけで作っています）
【事実】広告が表示されただけで感染。認定ベンダーだった会社が手引きしていた。
【反応】HN 327pt・481件。「uBlock Origin最強」「広告ブロッカーで防げるの？」という声が並び、「これでみんな本気で広告を嫌いになるかも」という皮肉も。
【事実】816BのモデルをMac Studio 2台で動かせるとしている。
【反応】HN 488pt・284件。「大手が重みを公開してくれるのはうれしい。OpenAIやAnthropicにも続いてほしい」という声。「UnslothからMLXまで、ほぼどの実行環境でも動くようにしてある」という評価も。
今夜は「ARTEXが商用品として戻ってきた」と「12GBのグラボが百B級モデルの土俵に戻る？」の2本立てです。
昨夜の論点は「安全装置はモデルへのお願いではなく、外側の仕組みに置け」でした。今日、その話をそのまま商品にしたような発表が出ました。
ThreatBookが「ARTEX Pro」を含むRedAgentsを発表（10/16）
PR Newswire（ThreatBook公式発表） ・ ChosunBiz（日本語） ・ 이코노미스트
中国のセキュリティ企業ThreatBook（微步）が、複数のAIペンテストエージェントを一か所で並列に走らせるクラウドサービス「RedAgents」を出しました。中身はARTEXの商用版「Artex Pro」、テンセントのAIペンテスト大会の個人部門で1位だった「YanJi」、北京大学系の「Yanxun」、そして9月にThreatBookが買収したCyberStrikeAIの企業版です。韓国メディアの報道では、ARTEXの作者はThreatBookの脅威検知エンジニアで、ARTEXは個人プロジェクトだった、その人がいまRedAgentsを率いている、とCEOの薛鋒氏が明かしています。
目を引くのは、公式発表文がオープンソース版について「安全管理の仕組みが組み込まれていないので、テスト環境で慎重に使うしかない」と自分で書いている点です。そのうえで商用版は、テスト範囲をホワイトリストで決める、実行を追跡できる、データは自社環境から外に出さず完全削除（ZDR）もできる、と売り込んでいます。ここ数日の論考が言っていた「範囲と停止はコードと仕組みで強制せよ」を、SaaSの外枠として後付けした形です。
薛鋒氏の売り文句は「どのエージェントも見つける脆弱性が違い、重なりがゼロのこともある。だから一つに頼らず束ねるべきだ」というものです。前に紹介したEthibenchの「特化型より汎用のClaude Codeが勝つこともある」という結果とも響き合う考え方で、勝者を一つ選ぶより、複数を同じ標的に当てて結果を合わせる方向に市場が動くかもしれません。
反応
韓国側の受け止めは冷ややかです。이코노미스트の見出しは「金融圏の連続ハッキングで見つかったアルテックス、商用版が出るとは…」。同記事は、金融当局が新韓・KB国民・ハナ・釜山など16機関で約10万件の流出を認めたことを改めて並べています。BigGo Financeは、範囲制御とZDRが現実の悪用を抑えられるかが試金石だと書いています。プレビュー版はまだ公開されておらず、ウェイトリストの受付段階です。
「原リポジトリが消えたARTEX、中小企業はどう身を守るか」— AIRUN（台湾、10/9）
原倉庫失聯的 AI 自主滲透工具 ARTEX
商用化の前に出た記事ですが、今日の話と合わせて読むと効きます。ARTEXのライセンスはAGPL-3.0で、改変版をネット越しに客に触らせるなら改変後のソースを渡す義務がある、だから改造して閉じたSaaSとして売るのは難しい、と整理しています。中小企業向けには、手順は道具より順番が大事だとして、対外システムの棚卸し、更新と不要な入口の閉鎖、管理画面の多要素認証、復元できるバックアップとログ、最後に許可を得た範囲での診断、の5段を勧めています。出回っているバックアップ版は改ざんの有無を確かめられないので、触るなら隔離環境で、という注意もあります。
新しいリリースは0.1.44.1のまま止まっています。代わりに、Strataを「ハードの選び方」の文脈で語る記事が二本出ました。
「個人のOSSが、ローカルAIのハード市場を書き換えるかもしれない」— 至頂網（10/15）
一个"个人开源项目"，可能正在改写本地AI硬件市场
中国のハード評価メディアの論考です。ここ一年、大きなモデルを手元で動かす用途では、AMD AI MaxやDGX Spark、Macのような大容量の統一メモリ機が単体グラボの陣地を奪ってきた、と前置きします。モデルがグラボのメモリ（最上位の5090でも32GB）に入らないからです。Strataはよく使う専門家だけをグラボに置き、残りをメインメモリに逃がすので、中古の12〜16GBカードが突然百B級モデルを動かせるようになった。これは単体グラボにとって「起死回生」になりうる、という見立てです。ただし、ほぼ一つのモデル専用で他のMoEモデルに広がるか分からない、速さは強い量子化に頼っている、負担はメインメモリに移っただけ、個人プロジェクトの保守は未知数、と冷静に留保を並べ、「二つの道は長く並存する」と結んでいます。来週、自社ラボで単体グラボと統一メモリ機の両方で実測する予定だそうです。
「50〜60 tok/sの自己検証を読み解く」— senn-tech（オーストリア、10/11）
Strata runs a 125-billion model at 50 to 60 tokens per second on a graphics card from 2020
2020年のRX 6800で「3〜4 tok/sが50〜60 tok/sになった」という話題の自己検証を、検証の作法で読み直した記事です。8月はOllamaで別のモデル（Gemmaなど）、今はStrataでQwen3.8-Flash-Nextと、比べているモデルもエンジンも違うので、伸びは両方の合わせ技だと指摘します。最大の改善は実はグラボのスロットで、チップセット経由のx4からCPU直結のスロットに挿し替えたことだった、という発見も紹介しています。自社ではvLLMで同じモデルを32本の同時処理で回していて、Strataは「一人の机で誰も待たせない」道具、vLLMは「多数のエージェントを束ねる」道具で役割が違う、と線を引きます。長い会話で固まる未解決バグも挙げて、自社の判定は「様子見、未導入」。作者の正直な書きぶりは高く評価しています。
比較を「しない」という態度 — llamaperf（10/13確認）
Strata benchmarks | llamaperf
コミュニティのベンチ報告を集めるサイトですが、Strataについては「同じカード・同じサイズ・同じビット数で他エンジンと揃った素の計測がまだ無いので、速さの比較は載せない」と明記しています。投機デコードや一部をメインメモリに置く構成が混ざるため、VRAM量だけで構成を語れないという立場です。数字が飛び交うなかで、こういう引き方も一つの見方です。
ARTEXは「閉じて終わり」ではなく、作者の勤め先が外側の檻を付けた商用品として引き取る、という意外な着地をしました。発表自体が「オープン版には安全管理がない」と認めているので、ここ数日の論考が言ってきた「安全装置はモデルの外に置け」が業界側の公式見解にもなった形です。ただ、出回ったコピーはそのまま残り、韓国の被害感情との温度差も大きいので、評判の面ではまだ揉めそうです。Strataのほうは、話題が速さ自慢から「単体グラボか統一メモリか」というハード選びの議論へ広がってきました。どの記事も、比較するならモデル・量子化・構成を揃えよ、という同じ注意で締めています。
窓: 2026-10-15T12:00Z〜2026-10-16T11:55Z
X（@SamSokolin、10/15、37.5万表示）：Botのメールアドレスが「+」付きのエイリアスに対応。エイリアスで送受信でき、特定のエイリアス宛てのメールだけで動くルーティンも作れる（公式changelogにはまだ載っていない）。
note（聖星あい、10/15）：上のエイリアスの使い方7つ。+newsletterはメルマガを3行要約、+receiptは領収書を支出メモへ、+shopはサービスごとに登録して、迷惑メールが来たら漏れた先が分かる。ルーティン起動時にBotに渡るのは送信者や件名だけなので、指示に「本文を読んで」と書くのがコツ。「リンクは開かない」「送信しない」など、やらないことも書いておく。
X（@CarolinaDill、10/14）：「Teach a task」で、ボットのコンピューター画面の前で作業を1回やって見せるとスキルにしてくれる。録画は最大10分で、マイクは使わない。できたスキルは下書きなので、失敗したときの扱いと「どこで確認を求めるか」を書き足し、安全な例で試してから定期実行に回す。パスワードは見せずに専用の入力フォームで渡す。公式ドキュメントでは「段階的に提供」とされていて、まだ出ていない人もいる。
X（@jasonfried、10/15、4.5万表示）：Basecampの公式コネクタが公開。「Connect Apps」で「Basecamp」と検索すれば入る。
X（@chribjel、10/15）：Apple用のコネクタが欲しいなら、Appleアカウントでアプリ用パスワードを作り、ボットに「Apple用のMCPを作って。アプリ用パスワードはある」と頼めば使える、という報告。細かい手順は書かれていない。
X（@teruto、10/15）：Gmailをつないだらボットに「メルマガを止めていい？」と聞かれ、OKしたらGmailのフィルターではなく、各サイトに直接アクセスして配信を止めていた、という体験談。
X（@tommcgraw1、10/15）：不具合の報告。ボットのメール受信箱を裏で処理できず「チャット中しか読めない」と言われる、Gmailコネクタからまとめてゴミ箱に移す機能が消えた、使用量の減りが速いので一部のボットを止めた、など。サポートには送ったがまだ直っていないという。
※数字は10/16 11時ごろ取得。主張は投稿者の意見です。