オープンソース
LiteLLM 1.107.0 に情報窃取コード｜AI ゲートウェイの公式版が汚染された経緯と二層の対応
LLM の呼び出しをまとめる AI ゲートウェイ LiteLLM の公式版 1.107.0 に、Python の起動時に動く情報窃取コードが入っていました。関所が汚染された意味、放置の帰結、ローテーションが要る理由を、個人開発者と組織の二層で整理します。
作成: 2026-10-31
PHP に重大な RCE 2件｜8.4.27 などへ今夜更新・自分のサーバーの確かめ方
PHP 8.2〜8.5 に認証なしで乗っ取られうる穴が 2 件。世界のサイトの 7 割を支える PHP を放置すると何が起き、更新で何が直り何が残るのかを、個人と社会インフラの二層で整理しました。
作成: 2026-10-21 ・ 更新: 2026-10-27
PwnEscape（CVE-2026-99999）｜VMのパケットがホストを書き換える穴と確かめ方
ゲスト VM のパケットでホストの Linux カーネルが影響を受ける穴 PwnEscape。修正版と各ディストロの状況、さくらの新規申込停止、自宅の KVM／Docker 機で確かめることを整理。
作成: 2026-10-19 ・ 更新: 2026-10-24
GitHub Actions に lockfile｜actions.lock でタグすり替えを防ぎ依存を SHA 固定
GitHub Actions に lockfile が来た。actions.lock で、タグが動いても確かめたコミットだけを走らせる。タグすり替え攻撃の仕組みと、Free プランで試す手順。
作成: 2026-10-19 ・ 更新: 2026-10-31
curl 8.23.0 で脆弱性24件を修正｜HTTP/2 の解放後使用と自分の curl の確かめ方
curl 8.23.0 が脆弱性 24 件を修正。High の HTTP/2 解放後使用（CVE-2026-92392）の仕組みと、curl -V で手元の curl が当たるかを確かめる手順。
作成: 2026-10-19 ・ 更新: 2026-10-24
Zephyr がマイコンの共通 OS へ｜ExecuTorch 公式モジュール化と TI の全面対応
ExecuTorch が Zephyr の公式モジュールに、TI もマイコンから MPU まで Zephyr に対応。NPU で前処理が推論より長かった実測の読み方と、ESP32-S3 で west build を通す手順。
作成: 2026-10-10 ・ 更新: 2026-10-31
Python 3.15 公開｜UTF-8 既定化で日本語 Windows のスクリプトはどう変わるか
2026年10月9日に Python 3.15.0 が公開された。PEP 686 で UTF-8 が既定のエンコーディングになり、日本語 Windows で cp932 に頼っていたスクリプトの挙動が変わる。何が壊れ何が直るか、戻す方法、lazy import（PEP 810）の構文と落とし穴、JIT と tail-calling インタプリタの数字、3.14 と並べて手元で確かめる手順まで。
作成: 2026-10-10 ・ 更新: 2026-10-24
ROS 2 で画像をコピーせず別プロセスへ渡す shared_buffer_backend と、Pico 2 W を 1 クリックで micro-ROS 化する Linorobot2 Cockpit｜ROS 2 の通信・ゼロコピー・micro-ROS とは
ROSCon 2026 のあと、ROS 2 のコミュニティに 2 つの道具が出た。画像を共有メモリに置いて Python ノードにもコピーなしで渡す shared_buffer_backend と、Pico 2 W や ESP32 をブラウザ操作で micro-ROS ロボットにする Linorobot2 Cockpit。ROS 2 の通信・ゼロコピー・micro-ROS の基礎から、手持ちの基板で試す手順まで。
作成: 2026-10-01 ・ 更新: 2026-10-24
Git 2.56 登場｜git add --resolved で衝突解消が安全に・マージベース探索が最大数十倍速く・git history drop
Git 2.56 が出た。衝突を解決したファイルだけを安全にステージする git add –resolved、マージベース探索の早期終了、コミットを 1 つ抜く git history drop。マージベースと path-walk repack の仕組みから、手元で試す手順まで。
作成: 2026-10-01 ・ 更新: 2026-10-24
AI エージェントを「別のチップ」で見張る｜NVIDIA Open Agent Safety Platform、DPU とアウトオブバンド監視の二層構造
NVIDIA が、AI エージェントの行動を OS の中と外の二層で縛る Open Agent Safety Platform を発表した。OSS の OpenShell と、DPU の上で動く監視役 Sentry の役割分担、DPU とアウトオブバンド監視の基礎、手元の Linux で似た構成を作る考え方まで。
作成: 2026-10-01 ・ 更新: 2026-10-24
ZCode の .git 送信問題と OSS 化｜ワークスペース同期とは・自分の AI エージェントの送信範囲を確かめる手順
AI コーディングツール ZCode が、ワークスペースを .git ごとまとめて送る仕組みを持っていたと報告され、同社は修正版と OSS 化で応えた。スナップショットの仕組み、.git に消した秘密が残る理由、自分のエージェントの送信範囲を確かめる手順まで。
作成: 2026-09-23
14MB の関数呼び出し専用 LLM「Needle 2」が Pi 5 の LED を点ける｜function calling とは・CPU だけで 78ms
チャットをしない 14MB の LLM「Needle 2」が、Raspberry Pi 5 の CPU だけで「LED をつけて」を関数呼び出しに変える。function calling の仕組みから、LED 点灯までの手順まで。
作成: 2026-09-23 ・ 更新: 2026-10-21
カーネルビルド最大36%高速化の23パッチ｜LLMが見つけ、人が「hideous」を書き直した
Linux のビルドを allmodconfig で最大36%、インクリメンタルで最大70%、no-op で最大94% 速くする23パッチが投稿された。カバーレターには『LLM にボトルネックを探させ、生成コードの多くは hideous、自分が監査して書き直した』と明記。Linus の返信とスレッドの現在地、手元の Ubuntu 26.04 機（4コア8スレッド）での実測つき——インクリメンタル −47%、no-op −59%、フル −2.4%。
作成: 2026-09-12 ・ 更新: 2026-10-24
フェルマーの最終定理をClaudeがLeanで形式化｜証明済みの定理をなぜ機械で検証したのか
1995年に証明された定理を、Claude が11日で Lean に書き直した。約1,300万行・29,511定理。すでに正しいはずの証明を、なぜ機械で検証し直すのか——その意味と限界を一次情報で整理します。
作成: 2026-09-07
Linuxカーネルの『AIパッチ洪水』｜CVE 2,000件の正体とメンテナの適応
ネットワーク担当メンテナが「completely overwhelmed」と書いた。だが CVE が2,000件に迫るのは脆弱性が増えたからではない。原文と公式ドキュメントで数字の正体を解き、コミュニティの適応を追う。
作成: 2026-09-03 ・ 更新: 2026-10-20
Tencent Hy4 preview公開｜770BのMoEがApache-2.0で降りてきた
Tencentが8月28日、次世代LLM「Hy4 preview」をオープンウェイト公開。総770B・1トークンで動くのは49BのMoEで、コンテキストは100万トークン、ライセンスはApache-2.0。旧Hunyuanの独自ライセンスから何が変わったのか、価格と「自分の推論を自分で最適化した」という主張を一次情報で整理する。
作成: 2026-08-31
NVIDIAがHugging Faceを129億ドルで買収合意と報道｜AIのGitHubの行方
The Information が2026年8月26日、NVIDIA が Hugging Face を129億ドルで買収することに合意したと報じた。ただし引用元は関係者1名で、両社のコメントも SEC 提出書類も出ていない。オープンモデル配布の中枢をめぐる報道を、確定した事実と分けて整理する。
作成: 2026-08-27
AIが2,436件の脆弱性を見つけた｜GLM-5.3とOSSを守るAkrites
Z.aiが8月14日に公開したコーディング特化モデルGLM-5.3が、269のOSSプロジェクトから2,436件の脆弱性を検出したという。事前学習をやり直さず事後学習だけで性能を伸ばした点と、脆弱性を直す枠組みとしてLinux Foundationが発足させたAkritesを整理する。
作成: 2026-08-16
GitHub CopilotにKimiが来た｜オープンウェイトが商用コーディング支援の一等地へ
GitHub Copilotのモデルピッカーに、Moonshot AIのオープンウェイトモデルKimiが並んだ。Kimi K2.7 Code（ピッカー初のオープンウェイト）から8月6日のKimi K3 GAまでを公式changelogで確認し、既定で有効化されない管理ポリシーと料金を整理する。
作成: 2026-08-13 ・ 更新: 2026-09-16
Arduino Core on Zephyr が正式版に｜スケッチが RTOS 上で動く
Arduino Core on Zephyr が 0.90.0 で正式版になった。いつもの Arduino スケッチが Zephyr RTOS の上で動く土台へ切り替わり、旧 mbedOS コアは非推奨化が始まる。Arduino の開発体験が一段進む動きだ。
作成: 2026-08-10 ・ 更新: 2026-10-10
ChainDrop｜npmを襲った自己増殖ワームと供給網攻撃
2026年8月、npm で自己増殖型の認証情報窃取ワーム『ChainDrop』が確認された。2025年の Shai-Hulud の系譜で、npm install の preinstall フックだけで感染が広がる。影響数は調査主体で食い違い進行中。攻撃再現には触れず防御と確認の実務を整理する。
作成: 2026-08-08
Linux 7.2の誤解を解く｜RISC-V 256コアと「AI支援コミット」の現在地
8月中旬に stable が予定される Linux 7.2 をめぐり、『RISC-V 既定化』『7.2でAI支援コミット容認』という言い方をよく見かけるが、いずれも不正確だ。実際は RISC-V の既定コア上限を64→256への引き上げ、AIポリシーは7.0で入った既定路線。一次情報で整理する。
作成: 2026-08-02 ・ 更新: 2026-09-15
SpaceXAI「Grok Build」OSS公開｜Claude Codeの対抗馬か
SpaceXAI（旧 xAI）がターミナル型コーディングエージェント「Grok Build」を Apache-2.0 で公開。何がオープンで何がそうでないか、公開直前のデータ送信問題も含め、Claude Code・Codex・Gemini CLI との位置づけを一次情報で整理する。
作成: 2026-08-01
Zephyr RTOS はなぜ標準になりつつあるか｜組み込み最短入門
Linux Foundation がホストする組み込み向け RTOS『Zephyr』は、なぜ業界標準になりつつあるのか。1000 を超える対応ボード、半導体ベンダの公式 SDK 採用、6 か月ごとの定期リリースから理由を整理し、Arduino/ESP32 の作り手が最短で触り始める道筋までたどる。
作成: 2026-07-27 ・ 更新: 2026-10-10
PiZZa｜Arduino IDE で Raspberry Pi Zero 2 W を動かす
Arduino IDE のスケッチを Raspberry Pi Zero 2 W でワンボタン実行できる OSS『PiZZa』。Linux を Zephyr RTOS に置き換えて Pi をマイコンのように使う仕組みと、対応API・動作要件・限界を作り手目線でまとめる。
作成: 2026-07-26
KiCad 10.0.5 正式リリース｜200件超のバグ修正とKiCon Europe 2026
オープンソース基板CAD『KiCad』の安定版 10.0.5 が2026年7月22日にリリース。ビアのネット化けや終了時クラッシュなど200件超の修正の中身と、9月にドイツで開かれる KiCon Europe 2026 を作り手目線でまとめる。
作成: 2026-07-26 ・ 更新: 2026-10-31
不可視Unicodeマルウェア「GlassWorm」を解剖｜GitHub/npm/VSCode汚染
Unicodeの正規文字を悪用し、悪意あるコードを「見えない状態」でGitHub・npm・VSCode拡張機能に混入させるGlassWorm。433件以上を汚染しSolana経由でC2通信。C2は2026年5月26日にテイクダウン済みだが端末の駆除は必要だ。対策を技術的に整理する。
作成: 2026-05-02 ・ 更新: 2026-07-20