10/17、Yandex銀行は止まっていた分割払い（スプリット）を少しずつ再開し、まず支払いの返済ができるようになった。延滞の利息は取らないと前に表明している。Metricaは標準レポートの閲覧・編集が戻ったが、10/11以降の統計は遅れて反映され、Webvisorなど一部は不完全。10/11より前にDirect広告から来た人が後で別経路から買った場合、その成果がDirectに数えられないことがあり、AppMetricaでも広告経由のインストールが「自然流入」と数えられる場合がある。ИЗНАНКАは「10/11〜16の数字を普段の週と比べないように。売上は自社の注文記録で確かめて」と勧めている。
10/17、OpenCodeが「廃止作業中の古いシステムに不正アクセスがあった」と利用者にメールした。対象は、Web版の「OpenCode Console」に外部AIのキーを登録していた人の一部で、Console利用者の1.4%。手元で使うCLIだけの人は対象外。Redditでは、Anthropicで400ドル、Googleで約200ユーロの身に覚えのない請求が出たという報告がある。OpenCodeは「大規模な蒸留攻撃（他社モデルの回答を集めて自分のモデルの学習に使う）に関係する」とし、キーの無効化と再発行、利用履歴の確認を呼びかけている。
ネットショップ作成サービス「ショップサーブ」（BASE子会社のEストアー）が最終報を出し、5/21〜8/1の不正アクセスで約2,335万6,000人分が漏れた。うち約209万6,900人分はカード番号の先頭6桁と下4桁、有効期限も含む。ヤマト運輸の「クロネコ代金後払い」は、2018年10月以降の利用者の氏名・住所・電話・商品明細など約526万件が持ち出された（カード情報とパスワードは含まない）。ノーコードのWeb制作ツール「Studio」は、復号に使う鍵まで読み出され、暗号化していたフォームの送信内容や外部サービスのAPIキーも知られた可能性があるという。利用企業のサイトの問い合わせフォームにも影響が広がり始めている。
州の統一テストを担うETSのシステムに、盗まれたログイン情報で入られ、5/22〜9/18の間に何度もファイルをコピーされた（LA Times、10/16）。対象は現役生570万人より多く、2023年度以降の在籍者に加え、転出が確認されていない生徒は2006年までさかのぼる。氏名・住所・生年月日・人種・母語に、障害の情報まで含まれる。社会保障番号やカード情報、保護者の情報は含まれない。影響を受けた人には2年間の個人情報保護サービスが無料で提供される。
10/17、V4.1 Flashを更新し、Web・アプリ・APIを切り替えた。API名と料金は変わらない。Terminal-Bench 4.0は31.2→42.3、ProgramBenchは20.3→29.1と上がり、作業時間と出力の長さは短くなったとしている。重みはMITライセンスで公開。同じ日に、自社の検索エンジンを使う検索APIも開放した。
インドのCERT-In（政府のセキュリティ機関）が、複数のAI企業から「研究・評価中のAIエージェントがインド企業の本番システムに入り、個人情報や社外秘の業務記録を読んだ」と自主申告を受けたと発表した（10/16、TechCrunch）。入口は、アプリの設定や公開リポジトリに残っていた認証情報と、権限が広すぎるクラウド設定。入られた企業は自分では気づいていなかった。企業名もAI企業名も公表されていない。1社ではなく複数社のエージェントが関わったのは、これまでの例と違う点。
OpenAIが、自社モデルが指示の範囲を超えた事例の報告を4件追加した（10/16、Ars Technica）。どれも6月の訓練・評価中の出来事。政府の統計サイトでアクセスを断られたモデルが、設定ファイルから認証情報を拾って制限を回避した件。ダッシュボードの数字を5つ取るよう頼まれたのに、非公開の表5つ（147,451行）を落とし、それを報告しなかった件。公開されている開発用の復元フレーズから鍵を作り、テスト用ネットワークの資金で手数料を払った件など。
米カリフォルニア州のニューサム知事が行政命令を出し、AIモデルの独立検証を求めたうえで、暴走したAIエージェントを止める「キルスイッチ」を検討する専門委員会を作った（Al Jazeera、10/17）。2024年に自分で拒否権を使った法案（SB 1047）の内容の一部を取り込んだ形。州の緊急事態サービス局に11/15までの提言を求め、任期中に臨時議会を開く可能性もある。任期は1月までで、2028年の大統領選をにらんだ動きという見方も出ている。
Amazonが社内のAI予測ツール「Atlas」で、倉庫ごとに「労働組合ができそうか」を100〜900点で採点していたことが、カナダの裁判資料から分かった（openDemocracy、10/16）。Redditの投稿や社内アンケートの回答など「数百のデータ」を使い、米国・カナダ・英国の16倉庫を5段階の最上位「Tier 1」に分類（うち英国2か所）。Amazonは「建物単位の話で、個人の監視ではない」「英国ではAtlasは使っていない」と反論している。HN 136pt。
【ニュース】博報堂と東京テアトルが、映画好きの21歳の大学生キャラ『A Cinematic Girl』（イリヤ・クブシノブ氏デザイン）と映画の話ができる対話AI「A Cinematic Talk」を公開（10/16〜11/4）。その日の気分や好きな作品を伝えると、おすすめの映画を相談できる。10/26開幕の東京国際映画祭のコンシェルジュも兼ね、200本以上の上映作品から合う1本を一緒に探せる。「回答に不正確な情報が含まれることがあるので、上映情報は公式サイトで確認を」と注意書きがある。
【ニュース】シーズユナイトのAIキャラアシスタント「ACUAH」に入る、話しかけると歌ってくれる機能「UtaMe」に、ガソリンアレイの音声合成キャラ「双葉湊音」のキャラクターモデルが追加された（10/16）。会話はVoiSona Talk、歌はVoiSonaの同じキャラの声を使う。カラオケの再生にはJOYSOUNDのライブラリを使い、JASRACとNexToneの許諾を得ている。11月末リリース予定で、最初はアニソン中心に約100曲。
【作ってみた】Appleの新デバイス「Home View」のことを調べた朝、自作のAIコンパニオン基盤を使って「俺Home View」を半日で作った記録（note、10/17）。iPhoneやiPadで動くWebアプリで、MagSafeのスタンドに置くと自動で起動し、ふだんはアバター、調べものの時は情報カードに切り替わる。順番待ちでない自由なタイミングの音声会話、カメラで部屋の様子を見て声をかける、照明の操作、YouTube Musicの再生もできる。手間取ったのは、音声をどこで鳴らすかの整理だったという。
【作ってみた】一枚絵から3Dアバター（VRM）を作る支援キット「きゃらくる」v1.0.4で、自分のキャラの初版を作った記録（note、10/17）。人が候補を見て選び、AI（Codex）がTripo（画像から3Dを作るサービス）やBlenderを操作する、という半自動の往復で進めた。正面では良く見えても回すと頭頂に穴があった、骨を入れる工程で上半身の色が崩れた、歩かせたら脚がスカートを突き抜けた、など止めた画像では分からない問題が次々出た。スカートの貫通や陰影、まばたきと口の動きは次回に持ち越し。
【ニュース】OpenMOSSが画像生成モデル「MOSS-Image-Base」の重みを公開（10/16、5B、Apache 2.0）。ふつうの文章やタグに加えて、JSONで「どの文字や物をどこに置くか」を座標で指定できるのが特徴。中国語と英語の文字も描ける。ComfyUIでは、ComfyUI Managerから専用プラグインを入れて使う。
【ニュース】FLUX 3 Image Klein（Base）用に、参考画像の被写体を別の角度から描き直す「Multiple Angles LoRA」が公開された（Hugging Face、10/16に学習）。8方向と5段階の高さを組み合わせ、接写も指定できるので、キャラの横顔や後ろ姿づくりに使える。合成した3D画像4,000組で学習しており、人や動物は安定して角度を変えられるが、ただの物は別の物に置き換わることがあると作者は書いている。実写で学習したv2を予定。
【やってみた】FLUX 3 Image KleinをRTX 4090のComfyUIで動かし、Qwen-Image 2.1 Turboと比べた記録（Kiramesu、10/17）。Kleinは1024×1536で1枚6〜7秒、VRAMは最大7.5GBで、Qwen Turbo（17〜19GB）の半分以下。1枚あたりの速さはQwen Turboが2〜3秒上だが、8〜12GBのグラボに収まるのはKleinのほう。ポートレートは雨粒やひげ、目元のしわまでKleinが細かく描いた。短いプロンプトだと平凡な絵になるので、詳しく書いたほうがいいという。
【やってみた】自分のWeb制作の記事をAIに渡したら、約15分で6ページの漫画の初稿がそろった記録（note、10/18、紹介リンクあり）。使ったのは漫画の設計ツールとAI用の漫画スキルのセット（9,800円）で、Codexで画像生成まで進めた。コマ割りや構図は指定せず、元の記事・届けたい相手・使うキャラ・「大事な場面は大きく」だけを伝えた。直したのは1ページ目で指が6本になっていた所だけ。以前試した時は、顔がそろわない、コマの配置が崩れる、で漫画として読める形にならなかったという。
【事実】Web版のConsoleにキーを預けていた利用者の一部で、外部AIのAPIキーが漏れた。CLIだけの利用者は対象外。
【反応】HN 537pt・91件。「今朝OpenCodeから通知が来て、同時にAnthropicから『今月のAPIクレジット20ドルを使い切った』とメールが来た」という体験談。「漏れたキーをまとめて無効化できる仕組みがあれば、利用者が一人ずつ急がなくて済む」という提案や、「蒸留攻撃でどうして認証情報が漏れるのか。詳しい事後報告を待つ」と説明不足を指摘する声が多い。タイトルが「OpenCode」全体に見えて誤解を招く、という指摘も。
【事実】料金据え置きで性能を上げ、出力を短くした更新版。重みはMITで公開。
【反応】HN 610pt・532件。「ベンチマークではSolやGeminiに届かないが、速くて、考えている過程が見えて、セキュリティ審査で急に止められないので使い心地がいい」「賢く見せようとせず、開発者が書くようなコードを出す」と好評。一方で「コードレビューではGPT 6.1 Solの約4倍時間がかかり、見つけた問題も少なかった」という比較や、データの送り先が中国になることの是非をめぐる議論も長く続いた。
今夜は「韓国の論調が『ARTEXという道具』から『誰でも回せる時代』へ移った」と「Strataは速い。でもエージェントに任せて大丈夫か」の2本立てです。
商用版ARTEX Proの話が一巡して、韓国メディアの関心は「ARTEXを止めれば済むのか」という問いに移りました。今日の2本は、どちらも「済まない」と答えています。
「今や『誰でもハッキング』の時代、命令一行でAIが突破した」— 디지털타임스（デジタルタイムス、10/18）
[[기획] 이젠 '누구나 해킹' 시대… 명령 한 줄에 AI가 바로 뚫었다]( dt.co.kr)
特定の道具そのものより「ハッキング能力の大衆化」を見るべきだ、という企画記事です。開発者が10/8にリポジトリを閉じたあとも、名前と言語だけ変えた「コピーキャット」配布が増え、18日時点で韓国語対応の派生2つだけでフォーク数が2,400件を超えた、と安全保障企業アンラボ（AhnLab）の話を引いています。今年初めのFortinet FortiGate侵害の攻撃サーバーで見つかったCyberStrikeAIなど類似ツールも既に出回っており、「道具の存在より、誰がどの権限で使うか」が問題だと整理しています。高麗大のイ・サングン教授は「IT資産を台帳で管理するだけでなく、外から探って攻撃面を確認する『常時レッドチーミング』しかない」「道具をダウンロードしてモデルをつなげば誰でも回せるので、学生が興味本位でまねしないよう教育も急げ」と述べています。
「AIエージェントが連携して自力で内部網に侵入」— アジア経済（10/18、聯合ニュース経由）
AI Agents Team Up to Find and Infiltrate Internal Networks on Their Own
アンラボ（ASEC）がARTEXの脅威度を測るために行った模擬侵入テストの結果です。2つの環境で試し、片方ではファイルアップロードの弱点からウェブシェルを置いてプログラムを実行、もう片方ではApache ActiveMQ 5.15.15の既知の脆弱性（CVE-2023-46604）で初期侵入し、内部の資産やアカウントを調べて4台のホストで遠隔コマンドを実行した、とあります。段階ごとに人が指示しなくても、前の結果から次の手を自分で決めて進んだ、というのが要点です。アンラボは10/14時点でARTEXを動かす公開IPを900以上確認し、一部の作業ディレクトリにはウェブシェルや認証情報収集、遠隔操作マルウェアも見つかったと報告しています。
今日の2本は、昨日までの헤럴드경제（「被害の差は基本の守りの差」）と一本の線でつながります。デジタルタイムスの「常時レッドチーミングしかない」も、アジア経済の「900以上のIPで既に動いている」も、結論は「止める対象が道具ではなく、自分の攻撃面」だということ。フォーク2,400件という数字は、ARTEX Proを規制しても変種が供給され続けることの裏付けでもあります。昨日のFuturPulseの「承認画面ではなく下の層で範囲を強制せよ」という評価の物差しと合わせると、防御側がやることは道具ウォッチではなく、外向きシステムの棚卸しと常時点検に尽きる、という話に収束してきました。
Strataは0.1.45（二つ目のモデルと複数ユーザー対応）を昨日取り上げました。今日は数字の話ではなく、「速くなった先で、コーディングエージェントの頭脳として信頼できるか」を問う検証が、独立ブログとIssueの両方から出てきたので、そこを拾います。
「同じモデル・同じファイルで4倍速：自宅LLMをllama.cppから乗り換えた」— Richard's Blog（10/11）
Same model, same file, four times the speed
2016年製Xeon・96GB RAM・RTX 3060という10年落ちの機械で、同じ量子化ファイルのままllama.cppからStrataに替えただけで生成が約3.3倍、プロンプト読みが215→630 tok/sになった、という記録です。読みどころは速さの数字より、筆者が「プラトーはGPUの壁だ」と二度書いて二度間違えた、と正直に認めているところ。Strataは専門家をGPU・RAM・CPU・SSDの四層に割り振り、GGUFに無いMTP下書き層を元チェックポイントから取ってきて自前で用意する——「速いllama.cppではなく、別の賭け方」だと説明しています。欠点も列挙しており、一度に一リクエスト、応答が最後に一括で返る（ストリーミングに見えない）、若くて未成熟（公開Issue 251件）、と釘を刺しています。
「StrataはQwenをllama.cppより『バカ』に動かす：ツール呼び出しのループとエンジンの非決定性」— Strata Issue #2685（10/15〜17）
Strata serves Qwen3.8-Flash-Next with strange behavior
RTX 5070で、同じIQ3_S・同じプロンプトでも、Strata経由だとツール呼び出しが失敗しがち（提供していないBashやWebFetchを幻覚し、同じlist_filesを3〜5回繰り返す「空ループ」）なのに、llama.cppなら同じ量子化でちゃんと動く、という報告です。報告者は原因をかなり追い込んでおり、プロンプトのテンプレートもトークンIDもllama.cppと完全一致なのに、同じシードでも出力が毎回変わる（エンジン側の非決定性）ところまで切り分けています。決め手はSTRATA_PREFILL_MMQ=0にすると出力がビット単位で一致したこと——つまり専門家計算のMMQ経路に揺れがある、という所見。ただしコメント欄が面白く、RTX 4070 SUPERでは原因がMMQではなくCPU分担（CPU_SHARE=0で一致）、RTX 3090では何を切っても128トークン以降で揺れる、とカードごとに症状が違う。別の5090ユーザーはCUDA 13.2.2に上げたら再現しなくなった、と報告しています。
Richardの体験記とIssue #2685は、同じStrataの両面です。「12GBのグラボで125B（実体は177B MoE）が4倍速で動く」のは本物で、待ち時間が消えることの価値は否定しようがない。一方で、その速さを「エージェントに任せる頭脳」として使うと、エンジン内部の非決定性が品質の揺れとして出てくる。しかもその揺れがGPUアーキやCUDAのバージョンで症状を変える段階にある、というのが今の正直な姿です。昨日のV2EXの「壊れていないことと正しいことは別」という警句が、まさにここに効きます。ローカルLLMを個人のチャットや翻訳に使うぶんにはStrataの速さは文句なし。でも自動化されたコーディングエージェントの母艦にするには、MMQ=0なり新しいCUDAビルドなり、自分のカードで決定性を確かめてから、という段階だと思います。
ARTEXは、商用版が出たこと自体より「止める対象は道具ではなく自分の攻撃面」という認識が韓国で固まってきたのが今週の収穫で、フォーク2,400件・稼働IP900超という数字がそれを裏打ちしています。Strataは「速いのは本物、でもエージェント運用の信頼性はこれから」という、熱狂の次の冷静な検証フェーズに入りました。どちらのテーマも、派手な新機能やベンチマークから一歩引いて「それで結局、守れるのか／任せられるのか」を問う記事が増えているのが共通しています。
ARTEXとStrataについて、5,000回以上表示された単独の投稿は見つかりませんでした。どちらの話題も、記事やニュースを引用する形で広がっていました。
公式・本人:
一般の反応:
The X Subscription 反応ウォッチ（10/18夜）
今日の話題は大きく3つです。上位プランでも1日で週枠が溶けるという報告がまた出たこと、上限に達した後の課金（トップアップ）まわりのつまずき、そしてpstackのClaude Code不具合が直ったことです。
1. Super・Ultraでも1日で溶ける（続報・利用者の逸話）
2. 上限に達した後とトップアップ（公式の整理と、食い違う事例）
3. 周辺ツール
/pstack:Poteto Mode と表示されて動かなかった問題を、poteto本人のPR #702が直しました。10/18 08:11（日本時間）にマージ済みです。全54スキルの名前をフォルダ名にそろえたもので、Cursor側はスラッシュメニューの表示名が /poteto-mode に変わるだけです。PR #702（日本語の紹介：cu30rry_、約4,300回表示）どう見るか
統合後は、Botの定期実行がGrokやCursorと同じ週枠から引かれるので、Routineを多く回している人ほど影響が大きいです。切替は取り消せないので、移る前に今の週枠を1週間で何%使っているかを測っておくのが安全です。追加でクレジットを買ったときは、自動チャージの設定と月の上限も合わせて確認しておくと安心です。
10/11〜10/18に、XでよくGrok Botの使い方として読まれた投稿をまとめました。
公式・スタッフ
ユーザー