9.8
JFrog Artifactoryの認証バイパス脆弱性CVE-2026-82329のCVSSスコア
2.2倍
Wasmインタプリタ「Wasmi 2.0」がv1.0比で高速化した倍率(Apple M2 Pro計測)
1,688ドル
家庭用ヒューマノイド「NORI A3」の予約価格
🔥 Top Stories
Anthropicは9月1日、新フラッグシップモデル「Claude Fable 5.1」と、専門家限定提供の「Claude Mythos 5.1」を発表した。両者はモデル本体が同一で、セーフガードの適用範囲だけが異なる。Fable 5.1は一般提供、Mythos 5.1はサイバーセキュリティ・生命科学分野の審査済み専門家に米国組織限定でアクセスが絞られる。ベンチマークでは、エージェント型科学研究タスク(Terminal-Bench-Science)がFable 5の24.7%から52.6%へ倍増し、エージェント型コーディング(Terminal-Bench 4.0)ではMythosが60.9%(Fable 5は42.0%)を記録した。分子設計の実証実験では、コンペ優勝チームの10倍の結合親和性を持つタンパク質バインダーを設計し、12標的中ほぼ半数でヒットを出したという。ディープラーニングモデルの最適化タスクでは処理速度を最大2.5倍に高め、GPUコストを30〜60%削減したと報告している。価格面では、キャッシュ読み込みが100万トークンあたり0.25ドルへ75%値下げされ、標準料金は入力10ドル・出力50ドル(各100万トークン)。典型的なワークロードで約25%、エージェント多用時は最大45%のコスト削減になる計算だ。セーフガード面では、サイバーセキュリティ文脈での誤検知を60%削減しつつ脆弱性発見支援は維持し、生物領域では良性リクエストへの誤トリガーを85%減らしたとしている。AWS・Google Cloud・Microsoft Azureで同時提供が始まった。
🧠 ベンチマークの伸び幅はいずれも社内測定で、第三者による再現はまだない。医薬・セキュリティ領域での誤検知率低下は実務上ありがたい一方、Mythos 5.1が米国組織限定にとどまる間は恩恵を受けられる開発者はごく一部だ。コスト削減効果もエージェント多用ワークロード前提の数字であり、通常利用でどこまで効くかは実際に使ってみるまで分からない。
- Terminal-Bench 4.0のエージェント型コーディングでMythos 5.1が60.9%を記録(Fable 5は42.0%)
- キャッシュ読み込み価格を100万トークン0.25ドルへ75%値下げ、エージェント多用ワークロードで最大45%のコスト減
- AWS・Google Cloud・Microsoft Azureで同時提供開始、Mythos 5.1は米国組織の審査済み専門家に限定
💡 エージェント型コーディングやキャッシュ多用のワークフローを回している開発者は、コスト構造の変化を踏まえてモデル選定を見直す価値がある。
Anthropic公式ブログ
⏱ 6 min read
▲ 792
2026-09-01
Mozillaは、Firefox for iOSに広告ブロック機能を標準搭載した。AppleのWebKit Content Blocker技術とEasyListフィルタリストを組み合わせ、拡張機能のインストールなしにサードパーティ広告とトラッカーの読み込み前ブロックを行う。既存のEnhanced Tracking Protectionとは独立した機能で、「Settings > Browsing > Ad Blocker」から有効化する。iOSは拡張機能の仕組みがデスクトップ・Android版と異なるため、ブラウザへの直接統合という形を取った。サイト自身が配信する広告や検索結果内広告、Firefoxの新規タブページのスポンサーコンテンツは対象外で、デフォルトでは無効になっている。
- AppleのWebKit Content BlockerとEasyListフィルタリストを組み合わせ拡張機能なしで広告読み込み前ブロックを実現
- サイト自身が配信する広告・検索結果内広告・新規タブのスポンサーコンテンツは対象外、デフォルトはオフでオプトイン
Mozilla Blog
⏱ 2 min read
▲ 255
2026-09-01
JFrogは8月28日、Artifactoryの認証バイパス脆弱性「CVE-2026-82329」(CVSS 9.8)を修正するバージョン7.161.20を公開したが、わずか数日後の9月1日には実際の悪用が確認された。脆弱性はクレデンシャル発行を担うJFrog Access内にあり、追加のjoinキーを設定していないインスタンスに割り当てられる「ファントムjoinキー」を悪用して管理者権限のアクセストークンを偽造できる。攻撃者はすでに管理者トークンを発行し、ユーザー・グループ・クレデンシャルセット・フェデレーションアクセス構成を列挙する行動が観測されている。
- CVSSスコア9.8、認証不要でJFrog Accessの「ファントムjoinキー」を悪用し管理者トークンを偽造
- パッチ版7.161.20の公開(8月28日)からわずか4日で実悪用を確認(9月1日)、影響範囲は7.111.4〜7.161.19の6系統
The Hacker News
⏱ 3 min read
2026-09-01
⚡ Dev & Engineering
著名開発者Simon Willison氏が、OpenAIのデスクトップアプリ「ChatGPT」(旧Codex)のキャッシュフォルダを調査したところ、`codex-primary-runtime`に完全なPython環境・Node.js環境に加え、Poppler・git・LibreOfficeのネイティブバイナリ一式が同梱されていることを発見した。合計約1.7GBの容量を占め、設定フォルダにはこれらのバイナリの使い方をCodexに指示する「skill」ファイルも含まれる。クラウド処理に頼らずローカルでドキュメント処理を完結させる設計であることを示唆する発見だ。
- `codex-primary-runtime`フォルダに完全なPython・Node.js環境とLibreOffice・Poppler・gitのネイティブバイナリを同梱、合計約1.7GB
- バイナリの使い方をCodexに教える「skill」設定ファイルが同梱され、ローカル完結のドキュメント処理を示唆
simonwillison.net
⏱ 2 min read
▲ 178
2026-09-01
World Labsは9月1日、テキスト・画像・動画・3Dをネイティブに扱う「マルチモーダル自己回帰拡散トランスフォーマー」型の世界モデル「Atlas」を発表した。1枚〜数枚の参照画像から最長1分・1440p解像度の動画をカメラパス制御付きで生成でき、スパースな入力画像から点群やガウシアンスプラットなど明示的な3D表現を復元する機能も持つ。動画から時間方向のダイナミクスを学習し、「バレットタイム」的な視点変更やロボット向けのReal-to-Simワークフローにも対応する。
- カメラパス追従の人間評価でGemini Omni FlashやFLUX 3など競合モデルに対し81〜93%の選好率を獲得
- 3D復元ではDTU・ETH3D・ScanNetの標準ベンチマークで専用モデルを上回る誤差率(AbsRel 25.3、競合は28.7〜47.7)を記録
World Labs Blog
⏱ 3 min read
▲ 115
2026-09-01
軽量Lispライク言語Janetのメジャーアップデート「1.42.0」がリリースされた。ネストした操作中にアクティブなfiberが関わるガベージコレクションの不具合や、fiberスタックポインタの陳腐化・二重解放など複数のメモリ管理バグを修正。bash・zsh・fish向けのシェル補完追加、pretty-printのフォーマット改善、int8_t・uint8_t・floatのゲッター追加なども含む。ドキュメントの大幅改訂も行われた。
- fiberスタックポインタの陳腐化や二重解放など、ネストしたGC操作に起因する複数のメモリ管理バグを修正
- 18人の開発者が貢献し、うち10人が今回が初めてのコントリビューションだった
GitHub
⏱ 2 min read
▲ 54
2026-09-01
WebAssemblyインタプリタ「Wasmi」のメジャーアップデート「2.0」が公開された。命令ディスパッチをDirect-Threaded・Indirect-Threaded・Switch-Loop・Call-Loopの4方式から選べるようにし、スタック経由の値の読み書きを3つのハードウェアレジスタでのアキュムレータ方式に置き換えるなど、内部アーキテクチャを刷新した。Apple M2 Proでのベンチマークでは1.0比で約2.2倍高速化し、Wasm3やStitchに匹敵する性能を達成したという。
- Apple M2 Pro上のベンチマークでWasmi 1.0比約2.2倍高速化、Wasm3・Stitchに匹敵する性能水準に到達
- 単一のコンパイラ最適化修正だけでCoreMarkスコアが約50%改善したと報告
wasmi-labs.github.io
⏱ 2 min read
▲ 12
2026-09-01
開発者David Bushell氏が、Sublime Textのようなエディタが今はもう作られていないという不満から自作テキストエディタに挑戦した記録を公開した。まず`<canvas>`要素への全描画を試みたが、アクセシビリティが皆無でブラウザ標準機能を活かせないため断念。次に`contenteditable="plaintext-only"`のdivへ切り替え、テキスト選択やundo/redoはブラウザ標準機能を利用できたが、大きなファイルでのパフォーマンスがブラウザごとに不安定だった。最終的に標準の`<textarea>`へ回帰し、表示中の行だけにMicroLighterでシンタックスハイライトを適用する構成に落ち着いた。
- `spellcheck`などのブラウザ機能が入力レイテンシのスパイクを引き起こすことを発見し無効化
- JavaScriptのネイティブ文字列長と`Intl.Segmenter`によるグラフェム分割の違いが絵文字処理で問題になることを実証
dbushell.com
⏱ 3 min read
▲ 57
2026-09-01
Godotゲーム「StarShooter」開発を題材に、AIコーディングエージェントをターミナル内で並行運用するツール「Herdr」とgit worktreeを組み合わせた自立型マルチエージェント環境を構築した記事。Herdrはtmuxライクなペイン管理に加え、ソケットAPI経由でペイン上のエージェントを外部から操作できる点が特徴。ワーカーごとに`~/.herdr/worktrees/<repo>/<ticket-name>`の専用worktreeを割り当て、`.git/kanban/`に置く共有かんばんボードで進捗を管理する。
- 同時進行チケットの上限を3〜4件と設定、それを超えるとレビュー滞留と衝突が増えると報告
- ターミナル表示への依存をやめかんばんボードの状態変化で指示受信を確認する方式に変え、調査待ちの手待ち時間を21〜28分から数分へ短縮
Qiita
⏱ 3 min read
2026-09-01