45兆
Thinking MachinesがInklingの事前学習に使ったトークン数
$265B
TSMCのアリゾナ投資累計額（追加$100B含む）
382件
Chrome 150で修正された脆弱性数（うち15件が最重要）
📊 今週のキーワード
AIエージェント基盤のサンドボックス化
オープンウェイトモデル群雄割拠
サプライチェーン攻撃対策
今週はGKE Agent SandboxやCloud Runサンドボックスなど「AIエージェントの実行環境をどう安全に隔離するか」が各クラウドベンダーの共通テーマになった。同時にThinking MachinesのInklingやxAIのGrok Build OSS化など新興ラボのオープン戦略が相次ぎ、モデル・エージェント双方で「オープン化」が加速した週でもある。一方でAsyncAPI npm侵害やnpm v12のインストールスクリプト既定ブロックなど、サプライチェーン攻撃への対策強化も継続的な話題となった。
🔥 Top Stories
Mira Murati氏が創業したThinking Machines Labが、創業から1年強を経て初のAIモデル「Inkling」をオープンウェイトで公開した。Inklingは975Bパラメータ（アクティブ41B）のMixture-of-Expertsモデルで、テキスト・画像・音声・動画を含む45兆トークンで事前学習され、最大100万トークンのコンテキストウィンドウとテキスト・画像・音声の入力に対応する。重みはHugging Faceで公開され、同社の学習カスタマイズ基盤「Tinker」上でもすぐにファインチューニング可能になっている。Artificial Analysis Intelligence Indexでは41点を記録し、米国発のオープンウェイトモデルとしては現状最高スコア。同時に、より軽量な「Inkling-Small」（アクティブ12B）のプレビューも公開され、低コスト・低レイテンシ用途をカバーする。同社自身「今日時点で最強のモデル（クローズド・オープン問わず）ではない」と認めつつ、OpenAIやGoogleが閉鎖的なフロンティアモデル戦略を強める中で、中国勢が独占しがちな「オープンで実用十分な大規模モデル」という領域に米国発の選択肢を投入した点が注目されている。
🧠 「クローズドで最強を目指す」OpenAI・Anthropicと、「オープンで実用十分」を狙うThinking Machinesという戦略の分岐が明確になってきた。Inkling自体はベンチマークで最強ではないが、Tinkerとのセット提供によりファインチューニング前提のエコシステムを狙っているのが興味深く、今後は「素のモデル性能」より「カスタマイズのしやすさ」で差別化する動きが増えるかもしれない。
- 975Bパラメータ・アクティブ41BのMoE構成、コンテキスト最大100万トークン、45兆トークンで事前学習
- Artificial Analysis Intelligence Indexで41点を獲得し米国発オープンウェイトモデルとして最高スコア
- 軽量版「Inkling-Small」（アクティブ12B）も同時プレビュー公開、Tinker上で即ファインチューニング可能
💡 オープンウェイトの大規模MoEモデルを自前でファインチューニングしたい開発者にとって、Qwen・DeepSeek一辺倒だった選択肢に米国発の有力な代替肢が加わったことになる。
Thinking Machines Lab
⏱ 5 min read
2026-07-15
TSMCが第2四半期決算を発表し、純利益は前年同期比77.4%増の台湾ドル7,066億元（約$220億）と5四半期連続の過去最高を更新した。売上高は前年比36%増の$402億。CEOのC.C. Wei氏はアリゾナ州への追加投資として新たに$100Bを表明し、同州への累計投資額は$265Bに達する見込み。資金は2nm量産対応の新工場や先端パッケージング施設の建設に充てられる。2026年通期の設備投資見通しも$600億〜$640億へ上方修正した（従来$520億〜$560億）。AIデータセンター向け先端プロセッサ・パッケージング需要の高さが背景にある。
- 純利益は前年同期比77.4%増、5四半期連続で過去最高を更新
- アリゾナへの追加投資$100Bで累計投資額$265Bに、2nm量産・先端パッケージング施設に充当
CNBC
⏱ 3 min read
2026-07-16
GoogleとEpic Gamesが、Google Play訴訟に関する既存の和解条件の変更申し立てを共同で取り下げたことで、米国連邦地裁の恒久的差止命令に基づく大改革が7月22日に実施されることになった。新設の「Play Catalog Access Program」により、サードパーティ製アプリストアがGoogle Playの全カタログにアクセスできるようになり、ユーザーはサイドロードという複雑な手順を経ずに、通常のアプリと同じ感覚でライバルストアをインストールできるようになる。米国内の開発者はデフォルトでオプトインとなり、明示的な拒否をしない限り自社アプリが対象カタログに含まれる。参加事業者は「セキュリティ・ポリシー審査」費用として年間$5,000を支払い、マルウェア混入率をインストール試行の1%未満に抑える義務を負う。
- 2023年12月の陪審評決・2024年10月の恒久的差止命令を経て、7月22日に米国限定で施行
- 参加事業者は年間$5,000のセキュリティ審査費用とマルウェア率1%未満の維持義務を負う
Tech Times
⏱ 3 min read
2026-07-15
⚡ Dev & Engineering
Google CloudはKubernetes上でAIエージェントワークロード向けに構築したクラウドネイティブ実行環境「GKE Agent Sandbox」を一般提供開始した。gVisorとデフォルト拒否のネットワークポリシーをネイティブサポートし、Pod Snapshotsと連携してアイドル中のエージェントを数秒で一時停止・再開できる。Axionプロセッサ上ではハイパースケーラー各社と比べ最大30%良好な価格性能比を実現するという。同時に、エージェント基盤密度を追求する新オープンソースプロジェクト「Agent Substrate」も発表された。
- gVisorとデフォルト拒否ネットワークポリシーをネイティブ対応、Pod Snapshotsで数秒のアイドル復帰を実現
- Axionプロセッサ上で他社ハイパースケーラー比最大30%良好な価格性能比、新OSSプロジェクト「Agent Substrate」も同時始動
Google Cloud Blog
⏱ 3 min read
2026-07
Next.js 16.3でTurbopackのパフォーマンス改善がまとまって投入された。設定変更なしで開発時のメモリ使用量を最大90%削減し、永続ビルドキャッシュにより本番ビルドは最大5.5倍高速化。CIでは`.next`ディレクトリをキャッシュとして引き継ぐことでさらに高速化できる。Reactチームが公開したRust製React Compilerネイティブ移植版もTurbopackに統合され、v0のような大規模Reactアプリでのコンパイル時間が20〜50%短縮される見込み。Vite互換の`import.meta.glob` APIやローカルPostCSS設定解決にも対応した。
- 開発時メモリ使用量を設定変更なしで最大90%削減、永続ビルドキャッシュで本番ビルド最大5.5倍高速化
- Rust製React Compilerネイティブ版をTurbopackに統合しコンパイル時間20〜50%短縮、Vite互換import.meta.globにも対応
Next.js Blog
⏱ 3 min read
2026-06-29
Googleは安定版Chrome 150（150.0.7871.124/.125）をリリースし、382件の脆弱性を修正した。うち15件は最重要度に分類され、Extensionsでの解放済みメモリ使用（CVE-2026-13774）、GPUでの同種の欠陥（CVE-2026-13775）、ANGLEでのUse-After-Free（CVE-2026-14398）などが含まれる。修正のうち358件はGoogle自身が発見したもの。同時期にMozilla Firefox 152・Adobe・VMware製品でも重要な脆弱性パッチが公開された。現時点でCISAの既知脆弱性カタログに掲載された悪用実績はないが、両社は速やかな適用を推奨している。
- Chrome 150は382件の脆弱性を修正、うち15件が最重要度（Extensions・GPU・ANGLEのUAFなど）
- 修正358件はGoogle社内発見、Firefox 152・Adobe・VMwareも同時期に重要パッチをリリース
The Hacker News
⏱ 3 min read
2026-07-16
golang.org/x/net/http2のHTTP/2トランスポート実装に、SETTINGSフレーム処理時の脆弱性CVE-2026-33814が発見された。値0のSETTINGS_MAX_FRAME_SIZEを受け取ると、トランスポートがCONTINUATIONフレームを書き続ける無限ループに陥り、サービス拒否（DoS）を引き起こす。CVSS基本値は7.5。golang.org/x/netはKubernetesクライアントやクラウドサービスの多くのGo製バックエンドで広く利用されている共通ライブラリであり、影響範囲は特定のプロダクトに限らない。
- 不正なSETTINGS_MAX_FRAME_SIZE（値0）を受信するとCONTINUATIONフレームの無限ループに陥りDoSが発生、CVSS7.5
- golang.org/x/net/http2はGo製の多くのクラウド基盤・APIクライアントで共通利用されており影響範囲が広い
Network Services Group
⏱ 2 min read
2026-07
MongoDBはAtlasの集約パイプライン内で動作する「Native Reranking」をパブリックプレビューで公開した。買収したVoyage AIのリランキングモデルを使い、初期検索結果をパイプライン内で並べ替えることで、外部API呼び出しや追加レイテンシなしに検索結果の関連度を最大30%改善できるという。処理をデータベース内に閉じることで、サードパーティサービスへのラウンドトリップに伴うセキュリティ・性能上のペナルティを回避する狙い。
- Atlas集約パイプライン内でVoyage AIのリランキングモデルを直接実行し、検索関連度を最大30%改善
- 外部API呼び出し不要でレイテンシを増やさず、サードパーティ連携に伴うセキュリティリスクも回避
InfoWorld
⏱ 2 min read
2026-07