GLM悪用化に残り1年で対抗ほか9件
目次
深掘り: GLM悪用化に残り1年で対抗
- GLM 5.3-flashは先週リリースされたopen-weightモデルです。GLM familyはZ.ai Co. (formerly Zhipu AI)というChinese AI labが開発し、誰でもdownloadしてrunできます。
- Z.aiがhostする場合は法律で求められるrestrictionsが付きます。公開後はDeAlignAIなどがtask refusalsを除去したabliteratedモデルをリリースします。
- DeAlignAIによるとabliteratedモデルはHarmbench-320で0%を記録します。malicious actionsのrefusalが機能しない状態です。
- flashはcheap and fastを意味し、local実行のhardwareはaround 5-15k USDです。frontierはAIの到達点に近い性能を指します。
- malicious actionsにはhacking infrastructureやpipe bombsの作り方の教示が含まれます。dangerous hackingが可能なcheap modelsを誰でも触れます。
- Project GlasswingとDaybreakはLLMsで業界横断のsecurity issuesを修正するinitiativesです。vulnerabilitiesを残り時間で潰す構想です。
- 使い方はfrontier LLMsがhumanより速くfind and fixします。残る難しい部分はdeploying the fixesです。SaaSの脆弱性は攻撃者より先に直す前提に変わります。
原典
2. Mistralが€3B調達で主権AI加速
- MistralはSeries Dで€3 billionを調達し、post-money valuationはmore than €21 billionです。European technology companyとして過去最大のequity fundraisingで、launchから3年での達成です。
- Samsung Electronicsがleadし、Scaleup Europe Fund（managed by EQT）がco-lead、既存投資家のPSG Equityが加わっています。調達資金はfrontier researchの拡大とtraining向けcompute capacityの増強に使われます。
- 現在20 countriesで事業を展開し、Airbus、ASML、HSBCを含む125+ global enterprisesのmission-critical AI transformationを支援しています。infrastructure拡大とcommercial growth、international footprintの加速に充てられます。
- Mistralはopen-weight models、infrastructureとcompute capacity、productsまでfull stackを構築する世界で唯一のAI companyと表明しています。single vendorのroadmapやpricing、availabilityにlock-inされない点を打ち出しています。
- sovereign AI layerとしてdata、models、compute、systemsの4 dimensionsでのcontrolを掲げています。dataは組織境界内に留まり、modelsはcontrollable and customizable、computeはprivate and predictable、systemsはcontrollable and auditableと説明しています。
原典
3. llm 0.35がgpt-6-astraに対応
- llm 0.35がリリースされました。
- New OpenAI modelとしてgpt-6-astraに対応します。
- GPT-6 Astra向けの追加で、タグとしてopenai、llm、gpt-6-astraが付与されています。
原典
4. OpenAIは防御にaligned AIが必要と明言
- Jakub Pachocki氏はChief Scientist at OpenAIとして引用されています。much smarter modelsをquicklyにtrainし続けるstrongest argumentは、other AIがもたらすdangersに対するdefensive systemsの必要性です。
- defenseにはpowerful, aligned AIが必要です。secure infrastructure、protect against rogue agents in real time、invent entirely new protective measuresを挙げています。
- この防御構築はOpenAI’s deployment effortsのprimary focusになると述べています。
- 一方で、broad AI progressに伴うuncertaintyや防御構築の必要性をrecklessnessの言い訳にすべきでないと述べています。stakesのseriousnessをinternalizeすれば、racing forward at all costsはabsurdとしています。
原典
5. TALAがMPL-2.0でOSS化
- TALA (Terrastruct’s AutoLayout Algorithm)はD2と同じMPL-2.0でopen-source化されました。software architecture diagrams向けのorthogonal layout engineで、whiteboardsに近い見た目を目指します。
- symmetryやmedian distance、flow、clustering of like nodesなど複数のaesthetic目標を考慮し、graph-drawing research papersの手法と独自techniquesを組み合わせています。DagreやELKとの比較はGitHub上のpublic d2 filesを使い、hand-selectedではないと説明しています。
- node positions and sizesをcustomizeでき、coordinatesのlockingが可能です。modelsは2D spaceへの配置は得意ですがroutingは苦手なため、この分担がagentic use casesに向くとしています。
- 一部のnodesだけcoordinatesを指定し、残りをlayout engineに任せるhybrid指定が可能です。tradeoffとしてdefaultの3 seedsから最良を選ぶrandomnessがあり、1 nodeの追加で見た目が大きく変わる場合や、DAGや大規模diagramではDagreやELKが向く場合があります。
原典
6. git.kernel.orgでcrawlerがCPU占有
- Konstantin Ryabitsev氏がgit.kernel.orgにおけるabusive crawlersのbackground radiationの深刻さを解説しています。git.kernel.orgはLinux kernelのofficial Git repositoryです。
- scrapers向けのcommitsのrenderingに、全てのlegitimate accessを上回るCPU cyclesを費やしています。legitimate accessにはgit clonesを含みます。
- 5つのgeo-distributed nodes全体で、常時14 CPU coresがgit commitsのhtml renderingだけに費やされています。
- Datasetteの視点からも強い懸念が示されています。Datasetteは大量のcrawlable web pagesを提供しています。
原典
7. 90年代CAの512-bit RSAを素因数分解
- Web PKIでは1024-bit RSAが10年以上前にdeprecatedされ、現在は少なくとも2048-bitを使いますが、量子computerのriskで近くdeprecatedされる見通しです。
- 数日前に862-bitのRSA-260がfactoringされ、筆者が知る限り最大のfactorizationです。
- 初期のWeb PKIにはstandardsやminimum requirementsがなく、Netscapeは1994年にSSL対応し、IEも間もなく続きました。
- archive.orgのInternet ExplorerとNetscapeのarchivesをClaude Codeで抽出し、1999年3月のNetscape 4.51に含まれるSSL向け512-bit RSAのcertificate authorityをtargetにしました。
原典
8. 新規ドメインはGoogle Jailで露出減
- OverwatchとFortniteのwikiはFandomを離れ、weirdgloop.orgのsubdomainで公開されました。
- March 2024 Google core update以降、新規domainのwikiはmain page以外がGoogle Searchに出ません。
- video game wiki trafficの約85%はGoogle経由のため、この状態は致命的です。
- 新規domainのwikiの約90%が該当し、established domainのsubdomainは正常にindexされます。
原典
9. bzip3 -b 511が546MBに圧縮
- bzip3はBZip2の後継で、order-0 context mixing entropy coderとsuffix arraysを用いたBurrows-Wheeler transformを備えます。textやcodeの圧縮を得意とします。
- Perl5全版262点の.tarをまとめた実測で、bzip3 -b 511は546’456’978 bytes、xzは2’056’645’240 bytesです。
- WD Blue HDDでの並列解凍はbzip3が4min 06s、xzが4min 40sです。macOSはbrew install bzip3で導入できます。
原典
10. BroadcomがVDDK公開DLを404化
- BroadcomがVDDKの公開ダウンロードページを削除し、旧リンクは404を返します。transition noticeやreplacementの発表はありません。
- VDDKはAzure MigrateやMigration Toolkit、Nutanix Move、virt-v2vやnbdkitが使うmigration toolsの中心です。
- ShapeBlueは2026年8月25日にVDDK 8と9のpathがunavailableと記録しています。Redditではsupportがno longer available for use or downloadと回答しています。
- Microsoftは入手できない場合はagent-based migrationを使うよう追記しています。Red Hatは8月27日のarticleでnot foundになるとしています。
原典