オープンソース

AIが2,436件の脆弱性を見つけた｜GLM-5.3とOSSを守るAkrites

Z.aiが8月14日に公開したコーディング特化モデルGLM-5.3が、269のOSSプロジェクトから2,436件の脆弱性を検出したという。事前学習をやり直さず事後学習だけで性能を伸ばした点と、脆弱性を直す枠組みとしてLinux Foundationが発足させたAkritesを整理する。

GitHub Copilotのモデルピッカーに、Moonshot AIのオープンウェイトモデルKimiが並んだ。Kimi K2.7 Code（ピッカー初のオープンウェイト）から8月6日のKimi K3 GAまでを公式changelogで確認し、既定で有効化されない管理ポリシーと料金を整理する。

Arduino Core on Zephyr が 0.90.0 で正式版になった。いつもの Arduino スケッチが Zephyr RTOS の上で動く土台へ切り替わり、旧 mbedOS コアは非推奨化が始まる。Arduino の開発体験が一段進む動きだ。

2026年8月、npm で自己増殖型の認証情報窃取ワーム『ChainDrop』が確認された。2025年の Shai-Hulud の系譜で、npm install の preinstall フックだけで感染が広がる。影響数は調査主体で食い違い進行中。攻撃再現には触れず防御と確認の実務を整理する。

8月中旬に stable が予定される Linux 7.2 をめぐり、『RISC-V 既定化』『7.2でAI支援コミット容認』という言い方をよく見かけるが、いずれも不正確だ。実際は RISC-V の既定コア上限を64→256への引き上げ、AIポリシーは7.0で入った既定路線。一次情報で整理する。

SpaceXAI（旧 xAI）がターミナル型コーディングエージェント「Grok Build」を Apache-2.0 で公開。何がオープンで何がそうでないか、公開直前のデータ送信問題も含め、Claude Code・Codex・Gemini CLI との位置づけを一次情報で整理する。

Linux Foundation がホストする組み込み向け RTOS『Zephyr』は、なぜ業界標準になりつつあるのか。1000 を超える対応ボード、半導体ベンダの公式 SDK 採用、6 か月ごとの定期リリースから理由を整理し、Arduino/ESP32 の作り手が最短で触り始める道筋までたどる。

オープンソース基板CAD『KiCad』の安定版 10.0.5 が2026年7月22日にリリース。ビアのネット化けや終了時クラッシュなど200件超の修正の中身と、9月にドイツで開かれる KiCon Europe 2026 を作り手目線でまとめる。

Arduino IDE のスケッチを Raspberry Pi Zero 2 W でワンボタン実行できる OSS『PiZZa』。Linux を Zephyr RTOS に置き換えて Pi をマイコンのように使う仕組みと、対応API・動作要件・限界を作り手目線でまとめる。

Unicodeの正規文字を悪用し、悪意あるコードを「見えない状態」でGitHub・npm・VSCode拡張機能に混入させるGlassWorm。433件以上を汚染しSolana経由でC2通信。C2は2026年5月26日にテイクダウン済みだが端末の駆除は必要だ。対策を技術的に整理する。