10/19、Yandexは配車の「Go」、料理宅配の「Eda」、食料品宅配の「Lavka」、カーシェアの「Drive」、給油の「Zapravki」、モバイルバッテリーのレンタル「Beri Zaryad」の主な機能が戻り、公共交通の情報とルート検索も使えるようになったと発表した（フォンタンカ）。Pay・Splitは残高の確認・入金と「Super Split」の自動引き落としが戻ったが、19日昼の時点では、自分で返済したり、Splitでネット決済・NFC決済をしたりはまだできない。Diskは一部のファイルがダウンロードできず、全ページに警告が出ている。Yandexは「サービス停止で払えなかった分は延滞にせず、利息も取らない」と改めて説明している（Voronezh1）。
エイチ・ツー・オー リテイリングは、阪急阪神百貨店の予約サイト経由で顧客管理システムに不正アクセスされ、ほぼ全会員分にあたる約126万件の氏名・住所・電話・生年月日・メールなどが漏れたと発表した。通販の「E-STORES」「Remo Order」（カードの下4桁・有効期限などを保持）からの流出は調査中で、パスワードの流出は確認されていない。企業や自治体が使うメール配信サービス「Cuenote FC」のユミルリンクは、10/16未明に不正アクセスを検知。プログラムの脆弱性を突かれてサポート担当者の認証情報を取られ、5つのシステムからメールアドレスを含むデータが延べ約900万件持ち出されたと試算している。ニフティは回線申込の管理システムへの不正アクセスを10/19に確認し、2019年以降に「@nifty光」などを申し込んだ最大54万2,513人分の会員ID・氏名・住所・電話番号などが漏れた可能性があるという（口座やカードの情報は含まない）。同じ日に、ふるさと納税サイト「ふるさとチョイス」も不正アクセスの疑いでサービスを止めた。
ロイター（10/19）によると、セキュリティ会社NorForgeの研究者が、外から見える状態で放置されたオープンソースのAIエージェント基盤「Cairn」を調べたところ、悪用されているとみられるものが20個以上見つかった。最も活発だった中国語話者のハッカーは9/25から米国・カナダ・オーストラリア・日本のECサイトを狙い、1,200以上のサイトに侵入を試みて、Deere、SharkNinja、Cumminsなど100社超に入り込んだ。指示は100文字足らずの中国語で、侵入1件にかかったのはおよそ23時間。DeepSeekとClaude Codeを組み合わせていたとみられ、使ったトークン代は合計約5,000ドル（1件あたり約50ドル）と推定されている。Deereは「機密情報にアクセスされた形跡はない」、SharkNinjaは「製品サポート用の独立したサイトだけで、封じ込めた」と答えた。Cairnの作者は「ハッキングツールではない」としている。
Plexは9/1に、v1.43.2以前の利用者へ重要なセキュリティ更新を呼びかけていた。10/16に発見者が、4つの脆弱性（CVE-2026-96652ほか）をつないで外からコードを実行できる「plex2shell」の詳細を公開すると、翌10/17には、わざと古い版を置いたおとりサーバーで実際の攻撃が観測された（boredhackerblog）。攻撃者はxmrig（採掘プログラム）を入れ、続けて「myawesomeproxy」という、通信を他人に使わせるプロキシも入れていた。家庭のPlexサーバーは住宅用のIPアドレスで動いていることが多く、企業のVPNやメールに入る足場として使われるおそれがある、と筆者は書いている。
12年来の利用者が数日留守にしている間に、Namecheapから「72時間以内に本人確認書類を出すように」というメールが届き、返信しないうちにアカウントがロックされて、すべてのドメインが止まった（r/sysadminへの本人の投稿をDEVがまとめた）。登録のメールアドレスも止まったドメインの上にあったため、連絡を受ける手段まで失った。書類を出しても、1日たって「ご協力ありがとう」以外の返事はなかったという。Namecheapの規約は返答期限を5営業日、ICANNの契約は15日としていて、1つのドメインに問題があればアカウント全体を止められる条項もある。10/19時点でNamecheapの公の説明はない。筆者は「レジストラのログイン用メールは、そのレジストラに預けていないドメインに置くこと」を勧めている。
米国土安全保障省（DHS）が、すべての連邦の民間機関にDeepSeekの購入禁止と撤去を命じた（madrobot、10/19）。命令は7/24付で、これまで非公開だった。官報には10/20に掲載される予定。DeepSeek本体の製品だけでなく、「DeepSeekを使って作られた他社の製品・サービス」も撤去の対象になる。ただ、どの製品が当たるのか、米国企業のサーバーで動かしているDeepSeekのモデルをどう扱うのかは書かれていない。国家安全保障のシステムは対象外。従えない機関は例外を申請でき、CISAが審査する。
Anthropicが、社内のデータで「AIで自社の働き方と採用がどう変わったか」をまとめた報告を出した（10/16、HN 151pt・247件）。技術部門で若手が占める割合は、2025年初めの21%から14%に下がり、新たに採用した技術職のうち若手の割合は27%から9%に落ちた。8月には、社員が動かすAIエージェントの稼働時間が社員の6倍になり、エンジニア1人あたりのコミット数は半年前の5倍。エージェントが書いたコードと本人が書いたコードで、後から消されたり差し戻されたりする割合に差はなかった。一方で、エージェントの出力を全部読むと非技術職でも週の半分がつぶれる量になり、Claudeとのやり取りのうち、エージェントの指示書づくりや監視といった「管理の仕事」が占める割合は10%から22%に増えた。会議の時間も1年前より20%増えている。
「自前のLLMプロキシを立てないで、どうやって中で何が起きているか分かるのか」というブログ（10/18、HN 292pt・203件）。各社の管理画面の使用量グラフは、技術者が判断に使えるデータではないという主張。プロキシを自分で立てると、複数社のモデルを1つの窓口にまとめられ、どのキーがどのツールからいつどのモデルを呼んだかが記録に残り、作業やエージェントごとに仮のAPIキーを配れる。筆者は、コーディング中にキャッシュが効かなかった理由を20秒で突き止められるという。特定の製品は勧めず、「自分の管理する場所で動かすこと」だけを勧めている。
MiniMaxが軽量モデル「M3.1 Flash」を公開した（10/19、HN 304pt・125件）。匿名で出ていて200兆トークン以上を処理した「Space Bunny」は、このモデルの初期版だったという。前のモデルより推論が約3倍速く、エージェント用途での利用コストは70%安いとしている。料金は100万トークンあたり入力0.15ドル・出力0.60ドル。DeepSWE v1.1で73.7%、OSWorld V2で61.7点という数字はいずれも自社の発表。重みは後日公開する予定。
【ニュース】キャラ型のAIコンパニオン「Tolan」が3,000万ドルを追加で調達した（TechCrunch、10/19）。日々のやることや人間関係、気持ちの整理を、かわいいキャラとの会話で手伝うアプリ。収入は段階的な会員プランで、年間の経常収益は「数千万ドル規模」。アクティブな利用者は25万人以上で、この1年の会話は7,000万回を超えた。利用者の約70%が女性、40%が親だという。破産したCharacter.AIや、批判を浴びたFriendのペンダント型と比べ、「役に立つけど気味悪くない」線をうまく保っている、と記事は見ている。
【ニュース】LINEマンガが、公式キャラと会話しながら自分の物語を作れる「byUs」を開始した（10/19）。原作者が承認した作品だけを扱い、公式が用意した序盤から続きを作る「Official Story」と、自分で状況や関係を決める「ファンストーリー」の2種類がある。ファンストーリーは他の人に公開もできる。好感度に応じて画像がもらえる「スペシャルカット」もある。第1弾は『隣の席のエンジニアさんが転職したいようです。』と『作戦名は純情』のキャラ。毎日ログインでもらえる無料チケットで遊べる。韓国のNAVER WEBTOONでは6月に始まり、10週間で1,400万回の会話があった。同じ10/19には、韓国のLezhinも予告どおりWebtoonキャラとのチャット「Teaz」をWeb版で始めた。
【作ってみた】自作のAIコンパニオンに「キャラ2人が勝手に会話するモード」を足したら、思ったほど会話にならなかった記録（note、10/19）。LLMのセリフをIrodori-TTSで読み上げる仕組み。会話の履歴を2人で共有して相手の話題は拾えるようになったが、キャラ同士の会話なのに、もともとの1対1用の設定に引っぱられて「プロデューサーさん」に話しかけてしまう。そこで毎ターン「今話すのは誰、直前に話したのは誰、返事する相手は誰」を、履歴には残さない一時的な情報としてLLMに渡すようにした。会話の終わりは専用の目印を出させる方式にしたが、少しずつ届く出力の途中で目印が分かれて検出できず、読み上げに混ざる問題が起きた。予約した制御トークンとして処理する方式に変えて解決したという。Gemma 4 E4Bは質問した直後に会話を終えるなど、Gemini 3.5 Flash-Liteより不自然さが残った。
【作ってみた】ぷよぷよを打ちながら実況するAITuber「愛乃メルル」の作者が、中身を公開した（note、10/20）。会話はClaude Haiku、声はStyle-Bert-VITS2、見た目はLive2DとVTube Studio、マイクでの会話の聞き取りにはfaster-whisperを使う。最初はローカルLLMを試したが、会話が成り立たず断念した。記憶は3層で、直近の会話、SQLiteに残す視聴者との会話、作者が手で入れる「特別な出来事」に分けている。YouTube APIの規約のため、視聴者のコメントは30日で自動的に消える。「初めて会った時こんな話をしたね、と言わせたかった」と悔しがっている。会話と歌だけなら、AIエージェントを使えば1か月ほどで作れたという。
【作ってみた】10/18に紹介した「俺Home View」の作者が、自作のAIコンパニオン基盤で、AIが自分のメッセージの言い回しをチェックする仕組みを入れた（note、10/19）。同じフレーズが続いていたら作り直し、その結果を利用者が評価できる。朝の会話で「お味噌汁、いいなぁ」が繰り返されていたのを、後から管理画面で見ると作り直されていたという。大きなモデルなら表現力で補える所を、小さなモデルで補うための工夫だとしている。
【ニュース】10/16に公開された画像生成モデルMOSS-Imageの「ぼやける」という弱点を直した派生版「Kromoss」が、10/19にHugging Faceで公開された。元のBaseモデルを、44.8万枚の画像を使って1024pxで追加学習したもので、ライセンスは同じApache 2.0。公式のSFT版と同じ構成なので、そのまま置き換えて使える。8ステップで描く高速化用のLoRAも付いている。調べた人の記事によると、公開から3日で「moss-image」で検索すると88件の派生モデルが出てきた（10/19昼の時点）。
【やってみた】RTX 5090で新しい画像モデル4つに、同じお題・同じシードで日本語の文字を描かせて比べた記録（note、10/20）。FLUX 3 Image Kleinは1枚約3秒で、MOSSの約10倍、Qwen-Image-2.1の約3倍速い。看板などの短い日本語は、FLUX 3・Qwen・MOSSが12枚とも正確だった。長い文はQwen-Image-2.1が一番正確だったが、Qwenは研究・評価目的にしか使えないライセンス。FLUX 3はお品書きの値段で「二百円」を「三百円」、「九百八十円」を「九百八八円」と、毎回同じ所を間違えた。値段を「200円」のように算用数字で書くと、4枚とも全部正しく描けたという。同じテキストエンコーダーを使うKrea 2も同じ字でつまずいていた。
【やってみた】AIで作画した漫画を、マンガ雑誌の編集部にオンラインで持ち込んだ記録（note、10/20）。Zoomで30分ほど講評を受けたが、「この編集部ではAI作画の漫画は掲載できない。AI漫画はネームとして扱う」とはっきり言われた。ただ、ネームが面白ければ、原作担当として作画担当と組ませてもらえる道はある。持ち込んだゆるい日常ものは、絵の比重が大きいので原作向きではない、という講評だった。門前払いされず、きちんと読んでもらえたのは収穫だったという。
【やってみた】上の作者が販売している漫画ツール（Claude Code用のスキルなど、有料）を使い、Kindleで出す予定の本の原稿から120〜130ページの漫画を作った記録（note、10/20、紹介記事）。原稿のWordファイルを渡して頼むと、表紙や扉絵まで3〜4時間でほぼ放置のままできた。日本語の崩れや、キャラの見た目が前後で合わない所をツールが見つけて作り直しを提案してくれたので、手直しがほとんどいらなかったという。画像の生成にはfal.aiのAPIキーが要り、料金は別にかかる。
【事実】72時間以内の本人確認に応じなかったとして、アカウントごと全ドメインが止められた。登録メールも同じドメインにあり、連絡手段も失った。
【反応】HN 661pt・346件。「うちもフィッシングのようなメールに48時間返信しなかっただけで業務用のドメインを止められ、こちらが気づいて対応してから戻るまで6時間以上かかった」という同じ体験談が上位に。「2025年に投資ファンドに買収されてから、サポートを減らして値上げしている」という見方や、Porkbunなど乗り換え先の相談が長く続いた。「本人確認（KYC）があらゆるサービスに広がり、身分証を業者に配って回る時代になった」と嘆く声も。
【事実】9月に修正が出ていた脆弱性の詳細が公開された翌日から、古い版のPlexが実際に攻撃され、採掘プログラムとプロキシを入れられている。
【反応】HN 116pt・50件。「9/1の更新メールを見逃して13か月前の版のままだったら、家のサーバーがCPU 100%になり、採掘プログラムが見つかった。プロセス名は"mylovelyminer"だった」という被害の報告。「影響するのは8月に修正済みの古い版」と落ち着くよう促す声と、「Plexをそのままネットに公開している人がいること自体が怖い」という声に分かれた。「2026年にもなって仮想通貨の採掘とは、攻撃者も工夫がない」という皮肉も。
今夜は「ARTEXの話が国内の一般ニュースになった日」と「Strataが“エンジン”から“アプリ”になった日」の2本立てです。
昨日のGMO報告を受けて、今日は日経・NHK・読売・ITmediaから韓国・シンガポールのメディアまで一斉に報じました。数字の食い違いも出ているので、今夜は「何が確かで、何がまだ分からないか」を整理する記事と、道具そのものの設計を読む論考を選びました。
「相次ぐ不正アクセスの攻撃元にAIツール『ARTEX』、入口は公開アプリの解析」— innovaTopia（10/20）
【解説】相次ぐ不正アクセスの攻撃元にAIツール「ARTEX」、入口は公開アプリの解析 NICT・IPAも対応
10月7日〜19日に企業・研究機関・政府が出した資料をつなぎ直して、「誰が、何を使って、どこから入ったか」を読み解く記事です。道具はARTEX（CrowdStrikeの韓国報告とGMOの日本報告）、入口は公開Androidアプリを解析して裏側のサーバーを突く手口（NICTが「A2B攻撃」と命名）、という二本の線で整理しています。GMOの10/15の記事も引いて、被害が続く理由を「AIで誰でも攻撃できる」だけにせず、熟練した攻撃者が守る側の手順のすき間（脆弱性情報に書かれていないバージョン、外部点検の限界、WAFのしきい値ぎりぎりでIPを切り替える手口）にAIを当てている、と説明しています。8社が最初の約20社に含まれるかはGMOが示していない、と書いているのも丁寧です。
「日本企業80社、『中国のAIエージェント』にやられた」— 中央日報（10/20）
日 기업 80곳, ‘중국 AI 에이전트’에 당했다…한국 금융사도 공격 정황
韓国側から見た日本の件です。読売の報道を引いて、9/18〜10/18に日本企業への攻撃に使われた海外サーバー6台すべてでARTEXの痕跡があり、保険・金融・物流など約80社が狙われ、うち8社が漏えいを公表した、と伝えています。あわせてトレンドマイクロのエバ・チェンCEOの「AIによる自動化攻撃が始まった」「以前は日本語が海外の攻撃者への壁だったが、AIがそれを崩した」という発言と、同社集計で1〜9月に国内で公表された被害が607件と前年1年分（594件）を超えたという数字を載せています。日韓の攻撃者が同じかは未確認、と締めています。
「自律型AIペンテスト基盤ARTEXの設計を読む｜二重グラフ、承認の関門、そして無効化できる安全策」— uki（note、10/8）
自律型AIペンテスト基盤ARTEXの設計を読む
侵害の経緯から離れて、公開されていたリポジトリそのものを読んだ論考です。中心は「何を狙うか（資産グラフ）」と「どこまで試したか（探索グラフ）」を分けて持つ設計で、人間の診断員の頭の中に散らばっていた偵察と整理が、複数のエージェントから同時に使える形になっている、と指摘します。一番の読みどころは安全策の既定値で、破壊的コマンドは初期で遮断、範囲は最小が原則、承認待ちは時間切れで拒否と安全側に寄せている一方、データの外部送信の遮断は初期で無効、承認を別のモデルに代行させる機能は「判定が間に合わなければ許可」が既定だ、と書いています。結論は「承認の関門があるかではなく、既定でどう動き誰が外せるかを監査せよ」です。
今日の報道で一番気をつけたいのは「約20社」と「約80社」が混在している点です。前者はGMOのブログが1台の攻撃元について書いた数字、後者は読売・NHKなどが6台全体として伝えた数字で、どちらが誤りというより数え方の範囲が違うように見えます。innovaTopiaがそこを分けて書き、中央日報が「日韓の攻撃者が同じかは未確認」と添えているのは、まさに今の段階の正直な書き方だと思います。ukiの論考は、先週CN-SECが言った「範囲は設定とコードで強制せよ」をもう一歩進めて、「人の承認」すら設定で薄くできることを示しています。自律型エージェントを社内で使う側にとっても、ARTEXの件は他人事ではない、というのが読後感です。
10/19に0.2.0-beta、10/20に0.2.1が出て、Strataは「アプリ・ターミナル・エンジン」の3層構成になりました。日本のPCメディアも取り上げ、比較記事も出ています。
「32GBでQwen3.8-Flash-Nextが動く！Strata 0.2.0ベータ」— PC Watch（10/20）
32GBでQwen3.8-Flash-Nextが動く！Strata 0.2.0ベータ
これまで「32GBで動く」と言っても、それはエキスパートを半分に削ったコーディング特化版のことでした。0.2.0ではagentionai氏の低ビット量子化「Gyro」を選べるようになり、メモリとVRAMの合計32GB環境ではGyro-S（約27.6GiB）が選ばれて、コード以外にも使えるようになった、という記事です。精度はQ4などより劣ると断ったうえで、「メモリ32GB＋VRAM 8GB程度のゲーミングPCの人はずっと多いはず」と入門を勧めています。
Strata 0.2.0-beta／0.2.1 リリースノート（10/19・10/20）
Releases · Niko1221/Strata
0.2.0で、コーディングエージェント付きのデスクトップアプリ（Windows・Linux・Mac）、1行で入るターミナル、カードごとに分かれた署名付きエンジンの3つに分かれました。0.2.1では、アプリ内のタスクボード、MacでのGPU（Metal）による画像読み取り、固定の問題セットで測る標準ベンチマーク（strata bench run）、Dockerイメージなどが入っています。新しい既定値ごとに「どの機械で測ったか」「答えが前と同一か」を書く流儀は変わっていません。
「Strataと5ビット量子化、128GBで79 tok/s」— Seppe Gadeyne（DEV Community、10/16）
Run Qwen3.8-Flash-Next at 79 tok/s with Strata and a 5-bit quant on 128 GB of RAM
2週間前はEXL3＋TabbyAPIで動かしていた筆者が、RAMを128GBに増やしたのを機にStrataへ乗り換えた記録です。同じ機械（RTX 5090）でTabbyAPIの4ビット版と比べると、デコードは調律前で同程度・調律後でStrataが上、長いプロンプトの読み込みは1.8〜2.4倍速く、512Kコンテキストでも動いた、としています。量子化は「ビット数ではなく、エキスパートがRAMに収まるかで選べ」というのが実用上の要点です。
PC Watchが「32GBで動く」を見出しにしたことで、Strataは自作PC好きの外にも届き始めました。Xでは「RTX 3060でも十分実用」という声と、「デスクトップアプリ化してかえって使いづらい」という声が同時に出ていて、間口を広げた代わりに、ターミナル派の手触りが変わったのが分かります。Seppeの記事は、128GBクラスの機械ではEXL3系と比べても速度で選ばれる段階に来たことを示していますが、先週の「長時間のエージェント運用はまだ不安定」という独立検証が覆ったわけではありません。今の位置づけは「入門と高速チャットには最有力、長時間の自律作業は様子見」のままだと思います。
ARTEXは今日、専門家のブログから全国ニュースと政府の反応へと段階が変わりました。数字が報道ごとにぶれ始めた今こそ、一次資料（GMO・CrowdStrike）と報道を分けて読む必要があります。Strataは逆に、専門家向けの道具がアプリになって一般に降りてきた日で、こちらも「速い」の次に「誰が、どう使うと安定するか」が問われる段階です。
公式・報道:
一般の反応:
公式・報道:
一般の人の投稿で5,000回以上表示されたものは見つかりませんでした。いちばん多かったのは、RTX 5090とメモリ96GBで動かした報告の約4,600回でした。
公式・報道:
一般の反応で10,000以上は見つかりませんでした。
The X Subscription 反応ウォッチ（10/20夜）
今日は公式からの新しい発表はなく、新プランで丸1週間たった人の振り返りが目立ちました。いちばん読まれたのは「Superに1週間いたら、前のプランより使える量が少なく感じた」という長いレビューです。そのほか、トップアップ（追加クレジット）がうまく動かないという声がいくつか出ています。
1. 公式・スタッフ
2. 1週間たった人の振り返り（利用者の逸話）
3. トップアップと請求のつまずき
4. 逃がし先を作る動き
5. 周辺ツール（pstack）
/sharpen が「プロンプトを書き直して返すだけ」のスキルに戻ったそうです（cu30rry_さんのまとめ、約200回表示）。投稿どう見るか
1週間使った人の評価は「Imagineは増えたけど、BotとCursorは前より少ない」に寄ってきていて、公式はまだ数字を出していません。Botを多く回すなら、Fastがオフになっているかと、自動チャージの設定と上限額を一度見ておくのが安全です。重い作業を別のツールに逃がす形は、週枠が尽きたときの保険として参考になります。
今日は更新なし: Grok Bot使いこなし