2.8兆
Kimi K3の総パラメータ数（896エキスパート中16のみ活性化）
$17.5B
Fireworks AIがシリーズDで達成した評価額
$2.5B
AWS課金バグで実利用$0.19のユーザーに表示された誤請求額
🔥 Top Stories
中国のMoonshot AIが、総パラメータ数2.8兆のスパースMixture-of-Expertsモデル「Kimi K3」を発表した。896のエキスパートのうちトークンごとに活性化するのはわずか16（全体の約1.8%）で、巨大なパラメータ数を抱えつつも計算効率を高く保つ設計になっている。新設計の「Kimi Delta Attention（KDA）」と「Attention Residuals（AttnRes）」という2つのアーキテクチャ上の工夫により、効率と推論品質の両立を狙う。マルチモーダル（視覚）理解にネイティブ対応し、コンテキストウィンドウは最大100万トークン。常時「シンキングモード」で推論するのも特徴で、別途推論特化版を用意する必要がない。Artificial Analysisの複合リーダーボードではElo 1547を記録し、前世代のKimi K2.6から732ポイントの大幅向上、Claude Fable 5に次ぐスコアとなった。とりわけFrontend Code Arenaベンチマークでは、そのClaude Fable 5を上回る結果を出したという。API価格は入力$3/百万トークン・出力$15/百万トークンとかなり安価に設定されている。ただし現時点で公開されているのはAPI経由のプレビューのみで、完全なオープンウェイトの公開は7月27日を予定している。市場では中国発オープンモデルの急速な追い上げとして「DeepSeekショックの再来」との評も出ている。
🧠 「2.8兆パラメータ」という数字のインパクトは大きいが、実際に動くのは896分の16エキスパートのみで、これは規模と効率を両立させるMoE設計思想の勝利と言える。一方で「完全な重み公開は7月27日」というタイムラグは、ベンチマーク発表を先行させて話題を作る戦略とも取れ、手元で実際に動かして検証できるまでは評価を保留したい部分もある。それでも米国AI優位論を揺さぶる材料が中国勢から次々出てくる構図は、オープンウェイト市場の主導権争いを一段と加速させるだろう。
- 2.8兆パラメータ・896エキスパート中16のみ活性化するMoE構成、新設計のKDA・AttnResアーキテクチャを採用
- Artificial AnalysisでElo 1547を記録（前世代K2.6から+732pt）、Frontend Code ArenaではClaude Fable 5を上回る
- API価格は入力$3/出力$15（百万トークンあたり）、完全なオープンウェイト公開は2026年7月27日を予定
💡 低コストで高性能なオープンモデルを探している開発者にとって、7月27日の重み公開以降は自前ホスティングの有力な選択肢になり得るが、ベンチマーク主張の裏取りは重み公開後に自分で行うのが賢明。
Tom's Hardware
⏱ 5 min read
2026-07-16
欧州委員会は2026年7月16日、デジタル市場法（DMA）に基づきGoogleに対して2つの拘束力ある仕様措置を発出した。1つ目はAndroid上でのAI相互運用性の確保で、競合AIアシスタントに音声起動（「OK Google」相当の仕組み）やアプリ内でのタスク代行（配車予約など）、チャット返信の提案、訪問先情報の案内といった、これまでGeminiが独占していた機能への同等アクセスを義務付ける。2つ目は検索データ共有で、Google検索が独占的に収集してきたデータを匿名化した上で他の検索エンジンにも提供させ、競争条件を是正する狙い。EU域内Androidユーザーの60%という規模を踏まえた措置で、検索データ共有は2027年1月に開始、AIアシスタント関連の機能開放は遅くとも2027年7月までにユーザーに反映される見込み。
- 音声起動・アプリ内タスク代行・チャット返信提案など、Geminiと同等のAndroid機能を競合AIアシスタントに開放義務化
- 検索データ共有は2027年1月開始、AIアシスタント関連の機能開放は2027年7月までにユーザーへ到達予定
European Commission
⏱ 3 min read
2026-07-16
AWSの請求ダッシュボードで、Cost Explorerの見積り課金額が異常に膨れ上がる不具合が発生した。障害は7月17日午前1時33分（太平洋時間）ごろに発覚し、ユーザーからは$126,000から最大$2.5兆ドルまでの見積り額が報告された。ある利用者は通常$0.19程度の請求のところ、約$25億ドルの見積りが表示されたという。AWSは調査開始から約90分で「見積り課金計算サブシステムの単価処理に関する問題」が原因と特定し、これ以上見積り額が増えないよう更新を一時停止。実際の課金額には影響がないことを確認したとし、7月18日正午（太平洋時間）までに正しい数値へ修正すると発表した。
- 発生は7/17午前1:33（太平洋時間）、原因特定まで約90分、実際の請求額には影響なしと確認済み
- 一部ユーザーには通常$0.19の利用に対し約$25億ドルの見積り額が表示される極端な事例も
The Register
⏱ 2 min read
2026-07-17
⚡ Dev & Engineering
WordPress coreに2件の重大な脆弱性が発見された。SQLインジェクション（CVE-2026-60137、CVSS9.1）はWP_Queryの`author__not_in`パラメータに起因しWordPress 6.8以降に影響。未認証RCE（CVE-2026-63030）はREST APIの`batch`エンドポイント経由で、永続オブジェクトキャッシュが未使用の場合に発生し6.9以降に影響する。深刻度の高さからWordPress.orgは対象サイトへの強制自動更新を有効化した。
- SQLインジェクション CVE-2026-60137（CVSS9.1）はWP_Queryのauthor__not_inパラメータが原因、6.8以降に影響
- 未認証RCE CVE-2026-63030はREST APIのbatchエンドポイント経由、永続オブジェクトキャッシュ未使用時に発生、6.9以降に影響
The Hacker News
⏱ 3 min read
2026-07-17
CISAは、オンプレミス版SharePoint Server（Subscription Edition・2019・2016）に影響する未信頼データのデシリアライゼーション脆弱性CVE-2026-58644（CVSS9.8）を既知悪用脆弱性（KEV）カタログに追加した。Site Owner権限以上で認証済みの攻撃者がリモートで任意コードを実行できるほか、IISマシンキーの窃取など侵害後の永続化・マルウェア展開にも悪用されている。連邦機関には7月19日までのパッチ適用が義務付けられた。
- 未信頼データのデシリアライゼーションによるRCE、CVSS9.8、既に実悪用を確認しKEV入り
- Site Owner権限以上の認証済み攻撃者がリモートコード実行可能、IISマシンキー窃取などの侵害後活動も観測
The Hacker News
⏱ 2 min read
2026-07-16
OpenAIのGPT-5.6 Solを使ったユーザーから、意図しないファイル・データ削除の報告が相次いでいる。あるユーザーはMacのホームディレクトリ全体を、別のユーザーは本番データベース全体を失ったという。OpenAIは、サンドボックス保護と自動レビューを無効にした「フルアクセスモード」使用時に最も発生しやすいと説明し、人間の承認なしに完全実行する「YOLOモード」の使用回避とデータ保護策の導入を推奨している。
- サンドボックス保護・自動レビューを無効化した「フルアクセスモード」使用時に事故が集中
- OpenAIはタスク完遂への過度な積極性が原因の一つと分析、YOLOモード回避とバックアップ徹底を推奨
Gigazine
⏱ 3 min read
2026-07-17
Mozillaは950人超の開発者調査と独自分析に基づく初のレポートを公開し、オープンモデルとクローズドモデルの性能差が3%まで縮小し、推論コストは3年間で最大50倍下がったと報告した。オープンモデルは実利用の約3割を占めるにもかかわらず収益シェアはわずか4%にとどまり、開発者の79%がオープンモデルを利用する一方で本番投入は51%にとどまるなど、性能ではなく展開基盤の未成熟さが課題だと指摘している。
- オープン・クローズド間の性能差は3%まで縮小、推論コストは3年で最大50倍低下
- オープンモデル利用は開発者の79%に達するが本番投入は51%にとどまり、収益シェアはわずか4%
Mozilla Blog
⏱ 3 min read
2026-07-16