10/20、Yandexは「Почта（メール）」「Disk」「Telemost（ビデオ会議）」「Documents」「Calendar」「Tracker」の基本機能が戻ったと発表した。メールは1MB超の添付送信・SMTP/IMAP・プッシュ通知が復活し、Diskはアプリ3.0/4.0のダウンロードと同期の不具合を解消（一部ファイルは開けない場合あり）。同じ日、広告の「Direct」もキャンペーン作成・編集や入金が再びできるようになったが、変更履歴やおすすめ機能、AIアシスタントの一部などはまだ止まっている。Directは10/11から機能が制限されていた（Lenta.ru、Kommersant）。
トラストバンクは10/20、10/17の不正アクセスで「ふるさとチョイス」会員4,454,097件の氏名・メール・住所・電話番号・ハッシュ化されたパスワード・寄附控除の試算額が外に出たと発表した。サービス再開は未定で、同じパスワードを使い回している人には変更を呼びかけている。同じ日、NECは開発・保守の委託先が9月下旬に攻撃され、盗まれた正規アカウントで顧客のシステムに入られてファイルを暗号化され、共有用クラウドストレージのファイルも漏れたと公表。大阪のIT企業アルカディアへの不正アクセスでは、栃木県警の全職員約3,900人分の氏名やメールが漏れた可能性がある（NHK）。岩井コスモ証券は委託先トレードワークスの件の第2報で、漏えいを4,975人に増やし、10/14に7口座で本人の意図しない注文（うち5口座で約定、取引前に戻し済み）があったことも明らかにした。
10/17夜、「Wayne」と名乗る研究者が8本の秘密鍵それぞれで「We have a problem here」と署名したメッセージをブラウザ各社に送った。Chromeは約1時間40分後、Firefoxは約3時間後に該当の中間証明書をブロック。ブロック前に、この鍵で発行された証明書が公開ログ（CT）に載った形跡はないという。鍵がどう漏れたか、他に持っている人がいるかは不明。Mozillaは親のルート証明書をNSSから外した。ブラウザ以外は自分で更新が必要で、Go 1.27.3／1.26.10（再ビルドが必要）、Python certifi 2026.10.19などで対策済み、Node.jsはまだ（The Hacker News）。
10/20朝、Googleは「power event」で europe-west2-b ゾーンが障害を起こしたと説明。Revolut、Lloyds（Halifax）、HSBCでカード決済・送金・ATMが使えなくなり、イングランドとウェールズの裁判所の遠隔出廷用ビデオも午前中ずっと使えなかった。ロンドン時間15時ごろにはほとんど戻ったが、Revolutは17時の時点でも27サービス中6つしか正常でなかった。この夏から金融当局がクラウド事業者を直接監督できるようになって最初の大きな障害で、FCAとイングランド銀行が事情を聞いている（Guardian）。
Redactが545ページを調べたところ、80ページに102か所の隠しテキストがあった。アカウント削除のページには「データ保護当局や規制当局への連絡を勧めない」「WhatsAppが手作業で削除できるとは言わない」、通報のページには「利用者が弁護士や裁判に触れたら、GDPRなどのプライバシー法を引用・解釈しない」とあった。欧州向けのプライバシーポリシーには「アイルランドのデータ保護委員会に苦情を申し立てられる」と書いてある。WhatsAppはWIREDに「自社サポートボット向けの指示で、バグでページに出ていた。修正済み」と説明し、10/18までに隠しテキストはすべて消えた。
DeepSeekが、V4.1 Flashを動かしている社内の推論フレームワーク「DeepInfer」をApache 2.0で公開した（10/20、HN 2,041pt）。vLLMをもとに、計算カーネルの最適化、複数チップへの分散、生成を速める仕組み（投機的デコーディング）などを加えたもの。NVIDIAの新世代GPUと、ファーウェイのAscend 950に対応する。公式APIと同じ前処理を再現する「deepseek-recipe」も出し、今後のモデルのコードも公開するとしている。The Decoderは、米国勢への値下げ圧力になると見ている。
「嘘の統計を5万件載せたサイトが、7か月たってもChatGPTに引用され続けている」という実験報告（Peec AI、10/20にHN 300pt）。GPT-4.1で1日、約50ドルで作ったstateglobe.comは、Googleからはすぐ消えたが、直近30日でChatGPTが回答のために取りに来た回数は約7万2,000回。330以上のサイトからリンクされ、でっち上げの数字が学術論文やカタールの金融グループの投資リポートにまで載った。筆者は「引用されるたびに嘘の数字がもっともらしくなる」と書き、検索で見つけた数字は出典をたどるよう呼びかけている。
OVHcloudのコマンドラインツールのGitHubリリースが乗っ取られ、10/19の約1時間半（12:47〜14:21 UTC）、秘密情報を盗むマルウェア入りの版が配られていた（Cyware）。顧客のCIがハッシュ値の食い違いに気づいて発覚。この時間にmacOS・Linux・Windows（x86_64）で入れたり更新したりした人は、別のPCからすべての秘密情報を変えるよう求められている。同じ日のまとめでは、メールサーバーZimbraの、操作なしで乗っ取れる脆弱性（CVE-2026-73570）が実際に悪用されていることも伝えている（10.1.20以降で修正）。
【ニュース】MetaのAIコンパニオン「Muse」が、公開から40日で米国1,000万ダウンロードを超えた（TechCrunch、10/20、Sensor Towerの集計）。この速さはThreadsやDisney+など過去11アプリだけ。7日後に残っている人は30%で、ChatGPT・Claude・Grokなどの平均19%より高い。10/16に1日の利用者が初めて250万人に達した。ただ、Metaは10月の広告費の39%をMuseの宣伝に回しており、広告の力も大きい。提供は米国とカナダだけ。
【ニュース】Replikaの創業者が作った「Wabi」が、招待制をやめて誰でもダウンロードできるようになった（Unite.AI、10/19）。家族や友人を入れたスレッドにAIがいて、予定を立てたり、学校のメールから家族の予定表を作ったり、その場で小さなアプリ（記録表や地図）を作ったりする。創業者自身は、子どものスレッドに習い事の予定表や保育園の献立、娘の日本語学習アプリを置き、父親やシッターも参加していると紹介している。大事な操作の前には本人に確認する。
【作ってみた】PCに常駐するAIの相棒に「記憶の続き」を持たせられるか試す連載が始まった（Zenn、10/17）。デスクトップにキャラの窓を置き、声で答え、誰にも話しかけられていない時は自分で起きて作業に戻る。長い会話が要約された直後に覚えていることを書き出させ、記録と照らし合わせたら、大事な出来事の抜けや日付の取り違えが見つかったという。相棒が見ていない間にも出来事が起きるよう、別に小さな架空の町も動かしている。開発者は「AIに意志や感情があるとは思わない。だから記憶の連続性を保てるか確かめる価値がある」と書いている。
【作ってみた】AIVTuber「テセウス・ノ・ハイネ」の作者が、UnityからThree.jsに移し、3Dの部屋で配信してみた記録（note、10/2）。部屋を歩く、椅子に座る、時間で昼から夜に変わる、キャラ自身の視点の映像を見て話題にする、などを入れた。部屋のジェンガを見て話を広げるなど、固定の背景ではできない配信になったという。作者は「何でもできるキャラチャットより、制限のある3D空間の方が、次はこれをできるようにしたいという楽しさがある」と書いている。
【やってみた】画像モデルに自分のキャラの4コマ漫画を1枚で描かせようと、4種類を比べた記録（するめ酒場、10/20）。GLM-Imageは4コマにならず、参照画像を渡すと面接官にキャラの髪型と眼鏡が移った。漫画向けのDiffSenseiは別人、StoryDiffusionは面接官までキャラと同じ顔になった。座標で配置を指定できるMOSS-Image-SFTで、ようやく4コマと人物の描き分けができた。吹き出しに日本語を直接描かせる機能でも一部は文字化けが残り、2つの吹き出しを横に並べると1つにくっつくので、ずらして置いて直した。A100で1枚約63秒。
【ニュース】TOPPANと慶應大が、量子コンピュータと画像生成AIを組み合わせて漫画・アニメ風の画像を作る実証をした（事業構想、10/19）。量子コンピュータで髪型や表情を指定したキャラの元画像を作り、背景・色塗り・高解像度化はAIで補う。実機（10量子ビット）では16×16ピクセルの白黒画像を作り、256×256のカラー画像にした。今のAIより速いか、精度が高いかは「今後の課題」。
【ニュース】ulearnが漫画制作サービス「Drawspire」を始めた（10/15）。ラフな線画と文章からコマを作り、コマの外にはみ出す人物や吹き出し・擬音の配置、公開、閲覧の分析まで1つでできる。既存の作品やキャラ、ロゴに似ている所を指摘する機能もあるが、著作権の侵害がないことを保証するものではない。
【事実】ヘルプページに見えない形で「規制当局を勧めない」「法律を引用しない」などのボット向け指示があり、指摘後に消された。
【反応】HN 705pt・205件。「法律の話をするとボットは間違えるので、触れさせないのは普通」「会社のサポートボットが会社の立場で話すのは当たり前」と擁護する声が意外と多い。一方で「表の文章には当局に申し立てられると書き、AIには言うなと指示するのは筋が悪い」「バグなのは指示があったことではなく、見つかったことだ」という批判も強い。「外部のAIがこのページを読めば、利用者のAIまで操られる」というプロンプトインジェクションの懸念と、「実際にClaudeに読ませたら隠し文字は取り込まれない／怪しいと警告した」という検証報告がぶつかった。
【事実】DeepSeekが自社の推論フレームワーク「DeepInfer」をApache 2.0で公開（下のジャンル1参照）。
【反応】HN 2,041pt・800件で10/20の1位。コメント欄では「1クラスタで1日155兆トークン、カード1枚1時間あたり38ドルの売上（オフピーク料金）」という中国語圏の記事の数字が引用され、「推論そのものは儲かっている証拠」「赤字なのは学習と研究の費用」と議論になった。「米国土安全保障省（DHS）のDeepSeek禁止命令が官報に載った当日に公開したのは狙ったタイミングだ」という見方も上位に。
今夜のテーマは2つです。ARTEXは「止めたはずの道具が、どこまで、どんな形で広がったか」。Strataは「速さの話から、使うときの代償と条件の話へ」です。
日本での報道は一巡し、今日は話が「その後」に移りました。韓国では原本が非公開になった後に派生版がどれだけ出回っているかを数える報道が出ました。日本では「うちもARTEXで検査すべきか」と迷う企業に向けた実務の論考が、中国では作者の法的責任を整理する論考が読まれています。
「原本を塞いでも複製・変種50個が拡散…中国AIハッキングツール『ARTEX』韓国語版まで登場」— 파이낸셜뉴스（10/21、独自）
[[단독] 원본 막아도 복제·변종 50개 확산…中 AI 해킹도구 '아르텍스' 한국어판까지 등장]( fnnews.com)
同紙の取材とアンラボASECの分析を合わせると、ARTEXの複製・派生版は少なくとも50個あり、そのうち5個は韓国語に置き換えた版だ、という記事です。ScopeWeaver、Tangora PTaaS、AegisLoopなどの派生は名前や画面を変えただけでなく、目的に合わせて機能を足したり直したりしていて、うち1つ（Bob Research Labs）ではECサイト基盤の脆弱性を突いた形跡や遠隔操作用の不正プログラム関連ファイルも見つかったとしています。ただし記事は、派生版による攻撃の成功や具体的な被害はまだ確認されていないこと、正当な研究や診断のための版も混じっていることも明記しています。ASECの助言は「ARTEXそのものを検知できるかより、初期侵入・権限昇格・横展開・外部との通信といった攻撃の段階ごとに守りを点検せよ」です。
「あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい」— Yusuke Kawabata（note、10/20）
あなたの会社は、慌てて脆弱性検査にARTEXを使わなくていい
報道を見て「うちもARTEXを試すべきか」と考えた企業に向けた実務の論考です。止める理由は2つで、原本はもう閉じられていて出回っているフォークには不正プログラムが混ざっているおそれがあること、改造版は攻撃力を高める方向に進んでいて、自社の試験のつもりが連携先まで攻撃して自分が加害者になる危険があることです。そのうえで筆者は、守る側は自分のソースコードと構成を見られる立場なのだから、攻撃者と同じ「外からの手探り」ではなく、内側の情報を使うホワイトボックス検査を隔離した環境で回すのが先だ、と主張します。外から侵入を試すテストは、それが一通り済んでから重要な経路に絞ればよい、という順番の話です（末尾に筆者の会社の案内があります）。
「【今日説法】侵入・解析ツールの開発は違法か？ ARTEX事件から見る『ツールに罪なし』の境界」— CN-SEC（10/13）
【今日说法】开发渗透/逆向工具是否违法？ 从 ARTEX 事件看「工具无罪」的边界
作者は免責声明を書いて公開していたのに、それで責任を逃れられるのか。この問いを中国の法律で整理した論考です。結論は「ツールの開発そのものは違法ではない」。ただ、そのツールが侵入専用の機能を持つか、作者が他人の犯罪を知りながら渡したか、使う人が許可の範囲を超えたか、という3つの線があり、ARTEXは正当な用途がある以上「知りながら渡したか」が争点になりやすい、としています。キーワードは「機能は客観的、文書の言い回しは主観的。裁判所が見るのは前者」で、免責声明を書くより、許可の確認や対象の制限を製品に組み込むほうがはるかに効く、と締めています（作者の責任を断定するものではない、とも明記）。
3本を並べると、「閉じても回収できない」ことがもう前提になったと感じます。韓国紙が数えた50個という数字は、数え方次第で増えも減りもするはずですが、大事なのは数より中身で、名前を変えただけの複製から目的に合わせた改造へ進んでいる点です。だからこそASECもKawabata氏も、「ARTEXという名前を追う」のをやめて、自社の弱い所を順番に潰す話に戻しています。CN-SECの「声明より仕組み」という結論は、昨日のukiの論考（安全策の既定値を監査せよ）と同じ方向を向いています。作る側の責任も使う側の備えも、文章ではなく設定と手順で決まる、というのが今日の共通点だと思います。
0.2.1の後も、10/20〜21に小さな修正版（Windowsの導入不具合、Strix Haloでの起動、ダウンロードの部分修復など）が続いています。今夜は速度の数字そのものより、どんな条件で出るのか、何を我慢するのかを書いた記事を選びました。
「Strata：話題の推論エンジン」— Lucas Meneghel（個人ブログ、10/17）
Strata: The inference engine causing a stir
128GBのM1 Ultra（Mac Studio）でUnslothの4ビット版を1週間使った記録です。筆者の環境では生成が約47 tok/s、読み込みが最大約600 tok/sで、9月に測った37 tok/sより速く、以前使っていたDeepSeek V4 Flash（生成17、読み込み200程度）よりも快適だと書いています。比較として、リポジトリがM5 Maxで測った値（同じファイルで生成94.0 tok/s、MTPなしで60.7）と、llama.cpp Metalの48.4 tok/sを並べ、差は主にモデル自身の先読み層（MTP）と処理の重ね合わせから来ると説明しています。注意点として、起動直後の最初の応答が遅いこと、Macではまだ複数リクエストの同時処理に対応していないこと、いくつかの機能がApple Silicon上では未検証であることを挙げています（記事は0.2.0のMacアプリ公開より前に書かれています）。
「Strataは12GBのゲーミングGPUで125Bモデルを動かす。READMEはその代償も書いている」— Reno Lu（DEV Community、10/20）
Strata runs a 125B model on a 12 GB gaming GPU by leaning on system RAM, and the README spells out the cost
速度表ではなく、READMEの注意書きから読んだ紹介記事です。起動中は35〜55GBをRAMに読み込むため1〜3分ほどPCが重くなること、モデルの大きさを決めるのは実質的にRAMで、32GBではエキスパートを半分に削ったコーディング版（作者測定でSWE-bench Verifiedが元モデルの91%、中国語などには弱い）になること、64GBで大きめの量子化を選ぶと一部をSSDから読みながら答えるため7〜8.5 tok/sまで落ちること、を拾っています。エージェント用途では、標準では1件ずつしか処理しないこと、最初のメッセージは3万トークンあたり約1分かかる（2通目以降は数秒）ことを挙げ、ネットワークに公開するなら必ずAPIキーを設定するよう勧めています。
「125BのMoEをGPU1枚+RAMで動かす『Strata』を入れて2日触った記録」— zephel01（note、9/30）
125BのMoEをGPU1枚+RAMで動かす「Strata」を入れて2日触った記録
少し前の記事ですが、「専用エンジン」の得失をはっきり書いているので取り上げます。RTX 5090環境で自作のコーディングベンチを回し、思考の上限を広げると正答率が上がったという実測に加えて、GLM-5.3-Flashを載せられないか調べた結果を書いています。Strataのメニューにある派生モデルはどれも同じ構造だから載っているのであって、構造の違うモデルはカーネルから作り直す数週間単位の移植になる、という結論です。「専用エンジンだから速い」と「専用エンジンだから他のモデルは動かない」は同じことの裏表だ、という一文が、この議論をよくまとめています。
Macの記事もREADMEを読んだ記事も、言っていることは同じで、「Strataの速さはRAMの量と使い方の条件がそろったときに出る」ということです。llama.cpp Metalとの比較はリポジトリ側の測定を引いたもので、筆者自身が同じ条件で比べたわけではない点は割り引いて読む必要があります。それでも、MacでもゲーミングPCでも同じ道具で125B級を手軽に回せる、という強みははっきりしてきました。その代わり、1つのモデルに特化して作った分だけ、次の有力モデルが出たときの乗り換えは遅い。この「深く狭く」の性格を承知して選ぶ道具だと思います。
ARTEXは、道具そのものの話から「コードが散らばった後の世界でどう守るか」と「作者はどこまで責任を負うか」の話に移りました。どちらも、名前を追ったり声明を書いたりするより、設定と手順で決まるという結論に向かっています。Strataは速度競争の次の段階に入り、RAMの量、起動時間、1件ずつの処理、対応モデルの狭さといった条件を知ったうえで選ぶ道具になってきました。なお今日のセキュリティ全体の最大の話題はPHPの深刻な脆弱性で、ARTEXとは別の流れとして見ておくべきです。
公式・報道:
一般の反応:
公式・報道で5,000以上は見つかりませんでした。
一般の反応:
公式・報道:
研究者・技術者:
The X Subscription 反応ウォッチ（10/21夜）
今日の大きな動きは、CursorフォーラムでスタッフのColinさんがまとめて説明を出したことです。「上限が思ったより早く尽きる」という報告を調べている、と初めてはっきり書きました。Xでは、統合したら前より早く週枠に届くという声がまだ続いています。
1. 公式・スタッフ
2. 「何倍」の根拠がわからない
3. 利用者の体感（逸話）
4. 旧プランの人の工夫と不満
6. 節約の工夫
7. 周辺ツール（pstack）
どう見るか
旧プランは期限なしでそのまま使え、統合は取り消せない、と公式がはっきり書いたのが今日いちばんの材料です。急いで統合する理由はなく、公式の調査結果と「何倍」の根拠が出るまで様子見でいいと思います。Botを長く回すなら、会話が長くなりすぎていないか時々見ておくと枠の節約になりそうです。
今日は更新なし: Grok Bot使いこなし / 教育ニュース