約3倍
GLM-5.3-Flashの推論スループット改善(実装開始から本番投入まで13日)
9分の1
Bonsai 2 27Bの容量圧縮(54GB→5.9GB、性能は98.2%維持)
144コア
Fujitsu MONAKAの最大コア数(2nmコア+5nm SRAMの3D積層)
📊 今週のキーワード
AIエージェントの権限介入
開発者を狙う標的型攻撃
モデル軽量化
今週は、AIエージェントが企業の管理基盤やインフラに直接手を入れる事例(StrixによるBaseten管理者権限奪取、GLMによる自社推論基盤の最適化)が相次いだ一方、Rustエコシステムを狙う標的型攻撃やCrowdSecのソースコード漏えいなど、開発者個人や依存チェーンを狙うセキュリティインシデントも目立った。モデル側では三値・低ビット量子化による軽量化(BITCOS、Bonsai 2)が推論コスト削減の主戦場になりつつある。
🔥 Top Stories
中国AI企業Z.aiは2026年9月17日、自社の言語モデルGLM-5.3が、軽量版GLM-5.3-Flashを実運用に載せるための推論基盤そのものを構築した経緯を公開した。大規模モデルの推論基盤は通常、エンジニアチームが数か月かけてカーネル最適化やスケジューラ調整を積み重ねて仕上げる領域である。今回Z.aiは、この最適化作業の大部分を「Infra Agent」と呼ぶGLM-5.3駆動のエージェントに担わせ、中国製アクセラレータ10万基超からなるクラスタ上で、初回の動作確認から本番投入までをわずか13日間で完了させた。Infra Agentは、長文コンテキスト処理を担うKDAカーネルの数値精度の不具合を自ら特定して修正し、Pythonのグローバルインタプリタロック(GIL)が性能の約20%を奪っていたボトルネックを解消、デコード用カーネルを1.71倍高速化するなど、人間のエンジニアが数週間かけて行うような改善を連続して実行した。結果としてエンドツーエンドのスループットは初期実装比で約3倍に達し、ハードウェア効率とトークン単価は主要なNVIDIA GPU環境に匹敵する水準になったという。Z.aiはブログで「モデルがシステムを最適化し、システムがモデルを動かす」と表現しつつ、目標設定やリスク評価といった判断は依然として人間が担うべきだとして、再帰的自己改善(RSI)の域には達していないと自ら位置づけている。
🧠 エージェントが自らの実行基盤を最適化するという構図は、開発サイクルの短縮という実利では既に効果を示している。ただし「13日」という数字は、既知のトランスフォーマー実装知識をInfra Agentの訓練に反映できたからこその短縮であり、未知のアーキテクチャや全く新しいハードウェアに同じ速度で適応できるかは未検証だ。Z.ai自身が目標設定とリスク評価は人間が担うと明言している点は実務上の安全弁になる一方、エージェントの改善範囲が広がるほど、その境界線を維持するコスト自体も増していくはずだ。
- Infra Agentが初動作確認から本番投入までを13日で完了、クラスタは中国製アクセラレータ10万基超
- KDAカーネルの数値精度不具合を修正、PythonのGILボトルネック(性能の約20%)を解消、デコードカーネルを1.71倍高速化
- エンドツーエンドスループットは初期実装比で約3倍、ハードウェア効率・トークン単価は主要NVIDIA GPU環境に匹敵
💡 自社インフラを持つAI事業者にとって、推論基盤のチューニングをエージェントに任せる選択肢が現実味を帯びてきた。ただし人間による目標設定とリスク評価を省略できる段階ではない点には注意したい。
Z.ai Blog
⏱ 6 min read
2026-09-17
▲ 352
Rustプロジェクトのセキュリティチームは2026年9月17日、著名なRust開発者や人気クレートのメンテナーを狙った標的型攻撃について注意喚起を公開した。攻撃者はLinkedIn等で実在感のある企業アカウントを装い、就業機会やプロジェクトの相談を名目にビデオ通話を持ちかけ、通話中に「不足している音声コーデック」などと偽ってマルウェアの実行を促す。6月には複数の著名Rust開発者が標的になり、8月には`arrayref`クレートが侵害された。攻撃の手口はDPRK(北朝鮮)の関与が指摘されるものと一致し、Rustコミュニティ以外の開発者も標的にされているという。
- 6月に複数の著名Rust開発者が標的、8月には`arrayref`クレートが侵害される事案が発生
- 攻撃者はLinkedIn上で実在感のある企業を装い、ビデオ通話中に偽の音声コーデックインストールやコマンド実行を要求、手口はDPRK関与が指摘されるものと一致
Rust Blog
⏱ 4 min read
2026-09-17
▲ 31
富士通は次世代CPU「FUJITSU-MONAKA」を発表した。2nmプロセスの演算コアダイと5nmのSRAM・I/Oダイを3D積層するチップレット構成で、Armv9-Aアーキテクチャを採用し最大144コアを1ソケットに収める。ソフトウェアの要件に応じて18コア×8ノード、36コア×4ノード、144コア単一ノードのいずれかとして動作させられる柔軟なNUMA構成が特徴で、2ソケット構成では最大288コアまで拡張できる。2027年の量産開始を予定し、AI推論とHPC向けの「ソブリンAIサーバー」用途を主眼に据える。
- 最大動作周波数3.8GHz、メモリ転送速度8,800MT/sの12chDDR5、PCIe 6.0(CXL 3.0対応)、AI・HPC向けのArm SVE2を搭載
- 2ソケット構成で最大288コアまでスケール、2027年の量産開始を予定
Fujitsu
⏱ 4 min read
2026-09-14
▲ 479
⚡ Dev & Engineering
GitLabは2026年10月19日、GitLab.comの無料プランと未認証リクエストのレート制限を、プラン別の従量設計に切り替える。未認証アクセスはIPアドレスごとに1時間60リクエストまでに制限され、Premium/Ultimateプランは2027年1月まで現行の制限を維持する。GitLabは「大半のユーザーは既に新制限の範囲内に収まっており変化に気づかない」としつつ、標準プラン超過分の追加購入手段も用意するとしている。
- 未認証リクエストは1時間60回/IPに制限、無料プランは2026年10月19日、Premium/Ultimateは2027年1月から適用
- プレビュー期間として10月7日・14日の15:00〜19:00(UTC)に新制限を試験適用、超過ユーザー向けに認証・バッチ化・キャッシュ活用を推奨
GitLab Blog
⏱ 3 min read
2026-09-17
▲ 141
セキュリティ企業CrowdSecは2026年9月16日、2026年5月に発生していたソースコード漏えいを公表した。原因はTanstackのサプライチェーン侵害で組み込みコンポーネントがバックドア化され、読み取り権限を持つAPIキーが窃取されたこと。約300リポジトリ(うち130以上は元々公開)のSaaSコンソールやAWS連携機能などの非公開コードが対象で、顧客データや認証情報の漏えいはないという。
- 漏えいの原因はTanstack侵害で混入したバックドア経由のAPIキー窃取、発生は5月・発覚は9月16日で発覚まで4か月超
- 対象は約300リポジトリ(130超は公開済み)のSaaSコンソール/AWS連携/コネクタのコード、顧客データ・パスワード等の漏えいはなしと説明、該当トークン類は即時ローテーション済み
CrowdSec Blog
⏱ 3 min read
2026-09-16
▲ 119
PrismMLは、Qwen3.8 27Bをベースに三値({-1,0,+1})量子化とFP16グループ単位スケーリングを組み合わせた圧縮モデル「Bonsai 2 27B」を公開した。重み1個あたり実効1.76ビットまで削減し、フルプレシジョン版の54GBから5.9GBへ約9分の1に圧縮しながら、集計ベンチマークスコアはフルプレシジョン比98.2%(83.9対85.4)を維持する。
- RTX 5090で143トークン/秒、M5 Maxで46.8トークン/秒を実測、26.2万トークンのコンテキスト長にも対応
- RTX 4090上の消費電力は0.714 mWh/トークンで、フルプレシジョン8Bモデル比40%省エネ、Apache 2.0でHugging Face公開
PrismML
⏱ 3 min read
2026-09-17
▲ 106
Servoブラウザエンジンの長年のメンテナーJosh Bowman-Matthewsが、OpenCollective/GitHub経由の寄付で賄われた1年間のパートタイム活動の成果を報告した。この1年で新メンテナー8人を任命し、プルリクエスト1,150件をレビュー、初心者向けにIssueを114件起票して92%を解決に導いた。JSエンジン統合の大規模書き換えなどインフラ改善にも従事したという。
- プルリクエスト1,150件をレビューし新メンテナーを8人任命、初心者向けIssue114件のうち92%が解決済み
- window.open関連の不安定テストを調査・安定化、JSエンジン統合の大規模書き換えを支援、後任者のNLnet助成金申請も承認され活動継続
Servo Blog
⏱ 4 min read
2026-09-15
▲ 339
Amazonは、Rustコードを形式仕様と照合して数学的に正しさを証明する自動検証ツール「Verus」の活用事例を公開した。開発者はRust風の構文で事前条件・事後条件を注釈し、複数のソルバーが1秒未満で証明を自動導出する。AWS EC2のハイパーバイザ「Nitro Isolation Engine」の重要プリミティブ検証など、複数の基幹インフラで採用しているという。
- unsafeブロックについても仕様との整合を機械的に証明し、コンパイラの安全性チェックが及ばない範囲を補完
- ロックに紐づく不変条件を注釈することで並行プログラムの正しさも検証可能、証明生成にはAIエージェントの支援も想定
Amazon Science
⏱ 5 min read
2026-09-16