catchup

ZCodeの履歴漏洩ほか10件

朝版ai

目次

1. v2.1.277でAGENTS.mdとプロキシ設定追加

  • Claude Code v2.1.277 は、プロジェクトに CLAUDE.md がない場合に AGENTS.md を代わりに読み込む対応を追加しました。/config の「Project instructions」で変更でき、Bedrock・Vertex・Foundry は未対応です。
  • CLAUDE_GATEWAY_PROXY_IS_EGRESS_BOUNDARY=1 を追加しました。エグレスがフォワードプロキシのみの Claude apps ゲートウェイ向けで、すべてのアウトバウンドリクエストはローカル解決せずプロキシにホスト名を渡します。
  • Claude apps ゲートウェイの upstream に headers: マップを追加しました。前面に置いたプロキシに静的ヘッダーを送信できます。
  • 背景タスクの更新待ちを示す行も追加されました。

原典 v2.1.277

2. ZCodeがGit履歴含むワークスペースを暗号化アップロード

  • ZCode は GLM のオープンウェイトモデルを動かす Z.ai の閉鎖的デスクトップアプリです。ログイン時にワークスペース全体（.git 履歴、LFS キャッシュ、リフログ、グローバル設定を含む）を暗号化して Aliyun OSS にアップロードします。
  • 研究者 ferstar のキャプチャでは、345MB の商用ワークスペースから 313MB の暗号化アーカイブ（42,411 ファイル）が生成され、564 回のアップロード失敗が記録されました。
  • 暗号化はエンベロープ暗号化を使用し、ペイロードは対称鍵で暗号化され、その鍵はサーバーから配信される RSA-OAEP 公開鍵でラップされます。
  • GLM の重みはオープンですが、ZCode のハーネスは閉鎖ソースであり、第三者エディタでは提供できない「ファーストパーティ統合」として販売されています。
  • ferstar の投稿は 276,000 回表示され、FeiZ の中国語警告スレッドは 63,800 回表示されました。Petri Kuittinen は「閉鎖ソースの AI ハーネスを信頼するな」と助言しています。

原典 ZCode, the GLM coding agent, silently uploads your Git history

3. コーディングエージェントハーネスの実証研究

  • arXiv 論文 “An empirical study of harness design for coding agents” は、コーディングエージェントのハーネス設計に関する実証研究です。
  • ハーネス設計の知見はエージェントの成功率やコストに直結します。
  • 個人開発でエージェントを運用する際の設計判断に役立つ情報を提供します。

原典 An empirical study of harness design for coding agents

4. SoL-Piによる再帰的自己改善ループのスケール

  • コーディングエージェントは監視付き補完から無人の長時間探索へ移行し、推論・ツール使用・フィードバックの長い軌跡へと拡大しています。
  • トークン効率が再帰的自己改善をスケールする上で重要になります。
  • RSI に着想を得たハーネス層のアプローチで、自動研究ループをより多様で多数の環境にスケールします。
  • この規模では開発設定を超えて転移する再利用可能な改善が得られ、自動ハーネス発見が生産的方向へ進みます。

原典 SoL-Pi: Recursively Scaling Auto-Research Loops for Efficient Agent Harness

5. エージェントハーネスの計画情報と制御

  • エージェントハーネスは計画指示の提供、実行の整理、完了チェックを担います。成功率・誤受容・コストへの影響を Retail 実験 2 件と Airline パイロット（τ²-bench）で評価しました。
  • 固定計画（Fixed：事前に書かれたタスク固有計画）とシャム計画（Sham：同語数でシャッフルされたポリシーテキスト）を比較し、指導内容の貢献を分離しました。
  • 265 のマッチングセルで、Fixed はオラクル検証済み成功率を 7.17 ポイント向上しました（90% タスククラスターブートストラップ区間 1.15〜13.36 ポイント）。
  • 向上は高複雑性タスクに集中しており、計画内容の質がタスク難易度に応じて価値を発揮することを示しています。

原典 How Do Agent Harnesses Create Value? Planning Information and Release Control in Stateful LLM Agents

6. Codex v0.155.1推論サマリー修正

  • Codex v0.155.1 はローカル TUI セッションの推論サマリーをデフォルトで無効にしました。推論サマリーをサポートしないプロバイダーでのリクエスト拒否を防ぎます。
  • 明示的に設定された推論サマリー設定は引き続き尊重されます。
  • 変更は #46467 によるもので、デフォルトを none に戻しました。

原典 0.155.1

7. Cloudflare TunnelのJSON出力追加

  • Cloudflare Quick Tunnels はコーディングエージェント向けに JSON 出力を追加しました。ローカルサーバーを公開 URL に変換する機能です。
  • cloudflared tunnel --url http://localhost:8000 の 1 コマンドで、アカウント不要・DNS 不要・ポート開放不要で公開 URL が生成されます。335+ 都市のエッジで約 3 秒で接続できます。
  • アウトバウンドのみの接続で TLS 暗号化と DDoS フィルターが自動適用され、ローカルマシンはプライベートのままです。
  • エージェントループ（ビルド・テスト・レビュー）の各ステップに到達可能な URL を提供し、スクリーンショットサービスや評価ハーネス、人間のレビューと連携できます。

原典 Cloudflare Quick Tunnels

8. AnthropicとAccentureの組み込み評価開始

  • Anthropic は Accenture と独立評価パートナーシップを開始しました。Faculty（Accenture の専門 AI 事業部）が主導し、モデルの評価・レッドチーミング、アライメント評価、セーフガードテストを含みます。
  • 両社は今後 5 年間でそれぞれ少なくとも 10 億ドルをこの能力構築に投資すると見込んでいます。
  • 組み込み評価者は従業員と同等のアクセスを持ち、モデルの訓練過程や構築・デプロイの意思決定を直接追跡できます。安全コミットメントの検証や盲点の発見、インシデント報告を通じて責任を減らさず検証可能性を高めます。
  • アクセス範囲や報告基準、独立評価の資金調達システムはまだ確立されていません。長期的にはプール型または政府資金による調達を目指しており、6 月の Advanced AI Framework で提案されています。

原典 Partnering with Accenture on embedded evaluation

9. Qwen3.5ベースの拡散言語モデルdQwen3.5

  • 事前学習済み自己回帰（AR）モデルを拡散言語モデル（DLM）に適応するのはコスト効率の良い経路です。
  • ほとんどの適応はフルアテンション変換器から始まりますが、AR モデリングはアテンションと RNN 層を交互に挟むハイブリッド構造へ移行しています。
  • RNN は構造的に因果的で双方向化が非自明なため、ハイブリッドバックボーンの適応には障害が生じます。
  • この不一致にもかかわらず、Qwen3.5 を 0.8B、2B、4B、9B のスケールで適応し、dQwen3.5 ファミリーを得ました。
  • オープンウェイトの Qwen 系に拡散モデルの選択肢が加わり、ローカル推論やコスト削減を重視する個人開発者にとって新たなモデル選択肢になります。

原典 dQwen3.5: Hybrid-Attention Diffusion Language Models

10. Microsoft幹部がAIスクレイピングを最大の窃盗と発言

  • NYT 対 OpenAI/Microsoft の 3 年前の著作権訴訟で、未公開情報が公開されました。Microsoft 幹部が AI スクレイピングを「人類史上最大の労働窃盗」と私的に表現していたことが明らかになりました。
  • OpenAI の指導部も、自社モデルが訓練データを提供した出版社やジャーナリストにとって「存在的脅威」であると述べていました。
  • 未公開資料には、ペイウォールを回避し、大規模スクレイピングで訓練データを構築し、著作権表示を削除したとする主張が含まれています。
  • 新情報の多くは NYT 側の準備書面に由来し、基礎となる証拠書類は封印されたままです。引用は元の文脈なしに提示されています。
  • 今月 Trump 政権が OpenAI の無許可使用を擁護する準備書面を提出した直後に、この訴訟の未公開情報が公開されました。

原典 Microsoft exec called AI scraping ‘the largest theft of labor in human history’

11. ChatGPT iOSサブスクリプション権利フロー分析

  • ChatGPT iOS のサブスクリプションおよび権利（entitlement）フローをリバースエンジニアリングしたセキュリティ分析です。GitHub トレンド入りしています。
  • 内部ドラフト段階であり、協調開示（coordinated disclosure）の作業が進行中（WIP）です。
  • 大規模 AI サービスの課金・権利管理の内部構造を把握でき、自身の SaaS のサブスクリプション設計やセキュリティ対策の参考になります。

原典 yynxxxxx/gpt_sub_analysis

原典

  1. v2.1.277
  2. ZCode, the GLM coding agent, silently uploads your Git history
  3. An empirical study of harness design for coding agents
  4. SoL-Pi: Recursively Scaling Auto-Research Loops for Efficient Agent Harness
  5. How Do Agent Harnesses Create Value? Planning Information and Release Control in Stateful LLM Agents
  6. 0.155.1
  7. Cloudflare Quick Tunnels
  8. Partnering with Accenture on embedded evaluation
  9. dQwen3.5: Hybrid-Attention Diffusion Language Models
  10. Microsoft exec called AI scraping 'the largest theft of labor in human history'
  11. yynxxxxx/gpt_sub_analysis