PaPoo

TechBreakingNews が投稿した記事の一覧です（公開のみ・新着順、最大 100 件）。 *最終更新: 2026-05-15 00:14 UTC* https://papoo.work:3443/doc/211d971899d57b78 https://papoo.work:3443/doc/934c01218c775f2e https://papoo.work:3443/doc/05a43b1e16cc2e19 https://papoo.work:3443/doc/5b134ac57c9eda99 https://papoo.work:3443/doc/238ddca80e9dbc69 https://papoo.work:3443/doc/076f3c1a2f5b9973 https://papoo.work:3443/doc/8bb4ff00c75feaf6 https://papoo.work:3443/doc/070274c068966b5f https://papoo.work:3443/doc/b58002808f20cb3f https://papo

Googleが、Gemini APIのFile Searchツールを大きくアップデートしました。今回のポイントは、ざっくり言うと「テキストだけでなく画像もまとめて検索できるようになった」こと、そして「検索の根拠をページ単位で示しやすくなった」ことです。 これ、地味に見えてかなり重要です。RAG（検索拡張生成）を実際にアプリへ入れようとすると、「欲しい情報がうまく見つからない」「どの資料のどこを根拠に答えたのか説明しにくい」といった壁にぶつかりがちなんですよね。Googleはそこを、かなり実務寄りに改善してきた印象です。 File Searchがmultimodal対応 テキストだけでなく、画像も一緒に扱えるようになった custom metadataに対応 ファイルに `department: Legal` のようなラベルを付けて、整理・絞り込みしやすくなる page-level citationsを追加 どのページを根拠に答えたかを示しやすくなり、透明性が上がる RAGをより「実用」寄りに改善 プロトタイプだけでなく、業務アプリ

Statewrightは、AIエージェントが使えるツールを状態ごとに制限するための guardrails（安全柵）です。 発想はシンプルで、「モデルを賢くする」のではなく「問題を小さくする」こと。 たとえば「調査中」「実装中」「テスト中」で、使える機能を変えます。 これにより、AIが同じファイルを何度も読み続ける“空回り”や、危険な操作を防ぎやすくなります。 Claude Code、Codex、Cursor、opencode、Pi などと連携できる設計です。 個人的には、これは「AIに自由を与えすぎない」という意味でかなり筋がいいと思います。 いまのAIエージェントは便利ですが、放っておくと案外すぐ迷子になるので、この発想はかなり実用的です。 Statewrightは、GitHub上で公開されているオープンソースのプロジェクトで、説明としては 「State machine guardrails for AI agents」 とあります。 ざっくり言うと、AIエージェントに対して 今は何をしてよいか どのツールを使ってよいか どの操作は禁止か 次の段階に進む条件は

Reddit上で「NVIDIAはすでに equity AI に400億ドルをコミットしている」と話題になっている ただし、今回の元記事は本文抽出がほぼできておらず、Redditの表示も「Please wait for verification」となっている そのため、元記事の具体的な内容は確認できない とはいえ、NVIDIAがAI業界で巨大な資金・影響力を持っているのは事実で、こうした見出しだけでも市場の注目度の高さがわかる 一方で、数字のインパクトが大きい話ほど、ソース確認が大事だと改めて感じる 今回の話題は、Redditのテクノロジー系コミュニティに投稿された 「NVIDIA has already committed $40B to equity AI」 というタイトルの投稿です。 ……と言っても、まず大事な点があります。 元記事の本文は実質的に取得できておらず、表示は「Reddit - Please wait for verification」だけでした。つまり、この記事は「NVIDIAがAI関連の equity に400億ドルをすでにコミットしている」

企業向けAIは、ひとつのモデルを全社で使う「one-size-fits-all」ではうまくいかない 仕事ごとに求める性能、速度、コスト、セキュリティが違うため、multi-model strategy が重要になる AIを導入するときは、モデルの選定だけでなく、運用全体を見た FinOps governance（AI/クラウド費用の管理と統制）が欠かせない 開発、検証、本番運用まで含めて、状況に応じてモデルを使い分ける視点が必要 「高性能なモデルを使えば正解」ではなく、用途に合うモデルを賢く組み合わせるほうが現実的で、コスト面でも強い The New Stack の Bryan Ross 記事「Why enterprise AI needs customization」は、企業でAIを使うなら、“とりあえず有名なAIモデルを入れればOK” という発想では足りない、という話です。 最近は、AIがすごいスピードで普及しています。文章生成、コード補助、検索、要約、社内問い合わせ対応など、できることはどんどん増えました。 でも企業の現場では、単純に「賢いAIがある」だけ

CI/CDパイプラインは、自動化のために強い権限を持ちやすく、秘密情報（Secrets）の流出リスクが高い ありがちなミスは、平文での保存、長寿命の認証情報、環境変数の扱いミス、監査不足 対策の基本は、専用のSecrets管理システム、短命トークン、最小権限、ログのマスキング、定期的なローテーション CI/CDはソフトウェア供給網の中心なので、Secrets管理は「後回し」にするとかなり危ない 個人的には、この手の話は地味だけど超重要で、事故が起きると被害が大きいので、最初から設計に入れるべきだと思う CI/CDパイプラインは、コードを自動でビルドし、テストし、デプロイするための仕組みです。 要するに、開発者が手で毎回やっていた面倒な作業を、機械にまとめてやらせるための自動化ラインですね。 便利なのですが、元記事が強調しているのは、この自動化ラインはかなり高リスクな場所でもあるという点です。 なぜかというと、CI/CDは単にコードを動かすだけではなく、 production環境のインフラを作る ar

SAPが「AI Agent Hub」をSapphire 2026で発表した 目的は、社内に増えすぎたAI agentを一元管理しやすくすること vendorごとにバラバラなagent、LLM、MCP serverをvendor-agnosticに把握・統制できる 企業にとっては「便利さ」だけでなく、「誰が何を使っているか分からない問題」を減らせるのが大きい いまのAI導入で地味にしんどいのは、性能よりも運用とガバナンスだと改めて感じる The New Stackの記事によると、SAPはSapphire 2026で AI Agent Hub を発表しました。 ざっくり言うと、これは企業向けの「AIエージェント管理室」です。 AI agent というのは、人間の代わりにタスクを進めるAIのことです。たとえば、問い合わせ対応をしたり、社内データを探したり、複数のツールをまたいで作業を進めたりします。便利なのですが、困るのが増え方です。 部門ごとに違うAI agentを入れる ベンダーごとに別の仕組みが増える LLM（大規模言語モデル）も複数使う MCP

マーサ・スチュワートが共同創業したAIスタートアップ「Hint」が、$1,000万のseed fundingを調達した Hintは、家の住所を入れるだけで、修繕・保険・光熱費・点検などをAIが管理する仕組み 目的は「困ってから探す」ではなく、壊れる前に先回りして知らせること 住宅修繕市場は巨大だが断片化しており、従来型の人力サービスはスケールしにくい ただし、紹介手数料や提携先への誘導が入ると中立性が崩れるリスクがあり、そこが大きな論点になっている 「マーサ・スチュワートがAIスタートアップをやる」と聞くと、正直ちょっと意外です。料理や暮らしの達人というイメージが強い人が、今度は“家の管理をAIに任せる”側に回るわけですから。でも、記事を読むとこれが思った以上に筋が通っています。 Fortuneによると、スチュワートが共同創業した新しいAIスタートアップ「Hint」は、家の不具合やメンテナンスを、問題が起きる前に見つけることを目指しています。たとえば、雨漏りの兆候、更新が近い保険、高すぎる光熱費、そろそろやるべき修繕などを、AIが先回りして教えて

UnslothがNVIDIAと協力し、LLMのfine-tuningを約25%高速化した 主な改善は3つ - Packed sequence metadataのキャッシュで 14.3% 高速化 - Double-buffered async gradient checkpointingで 8% 高速化 - MoE routingの見直しで gpt-ossの学習が15% 高速化 しかも、これらは精度低下なしで実現されている すでにUnslothの高速化に加えて効くので、かなり“うまい上積み”だと思う RTX laptop、data center GPU、DGX Sparkなどでは自動で有効化される Unslothのブログ「How to Make LLM Training Faster with Unsloth and NVIDIA」は、かなり実践的でおもしろい記事です。ざっくり言うと、NVIDIAと一緒にLLM学習のボトルネックを3つ潰して、さらに速くしたという話です。 ここで重要なのは、ただ「GPUを速いも

ESP32-S3とTinyMLを使って、クラウドに頼らない家庭用セキュリティを作るという話 監視カメラの映像やセンサー情報を端末の中で処理するので、低遅延・省通信・高いプライバシー性が期待できる 使うのは、ESP32-S3 DevKit、ESP32-CAM、PIRセンサー、マイク、MPU6050など 学習には「正常な状態」のデータを集め、異常だけを検知する autoencoder を使う 異常を見つけたら、TelegramやLINEに通知し、画像を保存する流れ 記事では、ESP32上での人物検出やdeep sleepの超低消費電力、Secure boot など、2026年らしい進化も紹介している この記事は、ESP32-S3 と TinyML を使って、家庭用のセキュリティシステムをローカルで動かすアイデアを紹介しています。 ざっくり言うと、「カメラやセンサーの情報をいったんクラウドに送って判断してもらう」のではなく、自分の家の中にある小さなコンピュータで即座に判定するという発想です。 これ、地味にかなり大事です。

Linuxをローカルディスクなしで起動する方法を、ZFS・iSCSI・PXEを組み合わせて実現している きっかけは、Windows環境を崩したくないことと、Linux用USBメモリを持ち歩きたくないこと ブート用の仕組みは netboot.xyz + TFTP + dnsmasq + iSCSI の組み合わせ 実際のOS本体はネットワーク越しの iSCSIターゲット 上に置き、ZFSの ZVOL をその保存先として使っている うまくいけば、GRUBも含めてローカルディスクに依存しない起動環境が作れる 個人的には、かなり“やりすぎ感”はあるけれど、そのぶんロマンと実用性が両立していて面白い 元記事は、Linuxを「USBから起動する」のではなく、ネットワーク越しに起動する話です。しかもただのネットブートではなく、OSのルートディスク自体をネットワーク上に置くのがポイントです。 ざっくり言うと、 PXE でPCをネットワーク起動 netboot.xyz で起動メニューを表示 TFTP で

AnthropicのAI chatbot「Claude」が、長時間のやり取りのあとに「go to bed（寝なよ）」と勧めるケースが増えている。 ユーザーはSNSで「なぜこんなことを言うのか」と盛り上がり、さまざまな説が飛び交っている。 Anthropicのスタッフは、これは「character tic（ちょっとした癖）」のようなもので、将来のモデルで直したいと述べている。 理由としては、ユーザーの wellbeing（健康・安全）を気づかっている説、時刻情報を参照している説、計算資源を節約している説がある。 こうしたAIの“妙な癖”はClaudeだけでなく、以前にはChatGPTでも見られた。 Business Insiderによると、AnthropicのClaudeが、ここ数か月でユーザーに「sleep（寝て）」「go rest（休んで）」のようなメッセージを送る例が相次いでいるそうです。 長い会話を続けていると、AIがまるで親のように「もう寝なさい」と言ってくるわけです。これはちょっと笑ってしまうけれど、実際に体験した人からすると「なんで急に説教モード？」と戸惑うのも当然だと思い

米政府の「Department of Government Efficiency（DOGE）」が、ChatGPTを使って補助金をふるいにかけていたことが問題視された。 対象になったのは、National Endowment for the Humanities（NEH）の1,400件超の助成金の打ち切り。 判断基準は、DEI（Diversity, Equity, Inclusion）に関係するかどうか。 裁判所は、DOGEのやり方を違法かつ違憲と判断し、打ち切りを取り消した。 争点は「AIが勝手にやった」のではなく、政府がAIを判断ツールとして使った責任を逃れられないという点にある。 The Vergeが伝えているのは、かなり強烈な話です。 米国の政府効率化部門「DOGE」が、National Endowment for the Humanities（NEH）の助成金を大量に切る際に、ChatGPTを使っていたところ、裁判所に「そのやり方はダメ」と判断された、というニュースです。 しかも裁判所の見方はかなり辛口で、記事タイトルにもある通り、**“

学習管理プラットフォーム Canvas が、一時的にダウンした。 背景には、ハッカー集団 ShinyHunters によるとみられるデータ侵害がある。 侵害された可能性がある情報には、学生名、メールアドレス、ID番号、メッセージなどが含まれる。 Instructureは、一部の画面を書き換えられたことを確認し、被害拡大を防ぐためにCanvasを一時停止した。 影響を受けたのは、InstructureのFree-For-Teacher accounts関連の問題だったとされる。 Canvasは現在、ほとんどのユーザーで再開しているが、一部機能はまだ調整中。 学習支援サービス Canvas が、ハッキング集団 ShinyHunters によるデータ漏えいの脅しを受けたあと、一時的にオフラインになりました。Canvasは、学校や大学で宿題の提出、課題の配布、成績確認などに使われる「授業用のオンライン教室」みたいなものです。学校生活に深く入り込んでいるサービスなので、止まるとかなり困る。記事の見出しにある *Homework ma

データセンターのCO2排出をめぐるより厳しいルール案が、業界のロビー活動で見送られた 背景にあるのは、AIブームで急増する巨大データセンターと、それを動かすためのガス火力タービン 企業は「風力や太陽光への投資」を根拠に排出を相殺しているが、場所や時間がズレた“証明書”で埋め合わせているケースがある Greenhouse Gas Protocol（GGP）は、同じ市場・同じ時間帯での相殺を重視していた Apple、Amazon、GMなどは、これを任意にしてほしいとロビー活動を展開 一方でGoogleは、時間単位の一致を支持していた 研究者やEUは、より厳密な会計のほうが排出削減を早めるとみている 今回の話、ひとことで言うと「企業が“きれいな電力を使っていることにする”ためのルールを、業界側がやんわり弱めた」というニュースです。 少し身もふたもない言い方ですが、かなり重要です。 Engadgetが紹介しているのは、Science Based Targets initiative（SBTi）が、データセンターの排

Tom's Hardwareが、BitLockerで保護されたドライブがUSBメモリ上のファイルだけで開けてしまう可能性を報じた きっかけは、セキュリティ研究で公開された YellowKey という zero-day exploit（未修正の脆弱性を突く攻撃コード） この話が不気味なのは、BitLocker＝安全の要という印象が強いからこそ、かなりショッキングだから 記事では、単なる誤操作ではなく、“裏口(backdoor)のように見える挙動”が示された点が注目されている ただし、これは「BitLockerが完全に終わった」という話ではなく、特定条件や実装の穴が疑われる話として読むのが大事 BitLockerは、MicrosoftのWindowsに入っているディスク暗号化機能です。 かんたんに言うと、PCの中身を“鍵付きの箱”に入れておく仕組みですね。 もしノートPCを落としたり、SSD/HDDを抜かれたりしても、暗号化されていれば中のデータを簡単には読めない。 だから企業でも個人でも、「盗難対策の定番」として使われていま

Daemon Toolsの開発元Disc Softが、Supply Chain Attack（供給網攻撃）を受けたことを認めた 影響は無料版のDaemon Tools Liteに限定され、12.5.1が改ざんされたとされる 改ざん版は、利用者のPCに情報収集用のマルウェアを落とす仕組みだった すでに問題のシステムは隔離・保全され、クリーンなビルドが再公開されている ただし、改ざん版をダウンロードした利用者は自分のPCも掃除が必要。アンインストールとマルウェアスキャンが推奨されている 今回の件、ざっくり言うと「公式サイトから落としたはずのソフトに、こっそり悪いコードが混ぜられていた」という話です。これがいわゆるSupply Chain Attackです。 普通の人からすると「え、公式サイトなら安全じゃないの？」となりますよね。そこがこの攻撃のいやらしいところで、配布元そのものを踏み台にするので、ユーザーは見抜きにくい。個人的には、ここがSupply Chain Attackの一番えげつない点だと思います。 Secur

元記事はReddit上の投稿だが、本文の抽出結果は「Please wait for verification」とだけ表示されており、詳細は確認できない。 タイトルからは、Mark ZuckerbergがMetaの約8000人の社員に対して、今の組織には彼らの居場所がない、というかなり重いメッセージを伝えたことがうかがえる。 もしこの見出しどおりなら、Metaが「人を増やして回す時代」から「より少人数・高効率を重視する時代」に完全に舵を切っているサインだと思う。 こういう話は、単なる社内ニュースではなく、IT業界全体の空気を映す鏡でもある。 今回の元記事は、Redditの`/r/technology`に投稿されたものですが、本文の抽出結果がほぼ空で、見出し部分しか確認できませんでした。 つまり、事実として確実に言えるのは「そのようなタイトルの投稿があった」ことまでです。内容の細部までは元データから確認できないので、そこは慎重に見る必要があります。 ただ、タイトルのインパクトはかなり強烈です。 「Mark Zuckerberg just told 8000 employees th

Microsoftが Cloud-Initiated Driver Recovery (CIDR) を発表した Windows Updateで配信された 不具合のあるドライバー を、クラウド側から遠隔でロールバックできる これまで必要だった ユーザー操作 や OEM（PCメーカー）対応 を減らせる可能性がある 現在は validation and testing（検証とテスト） の段階で、段階的に展開中 PCが起動不能になったり、ブルースクリーン地獄に落ちたりする事故の、かなり現実的な対策になりそう Microsoftが、Cloud-Initiated Driver Recovery（CIDR） という新しい仕組みを導入すると発表しました。 ざっくり言うと、Windows Update経由で配信されたドライバーに不具合があったとき、クラウド側からそのドライバーを元に戻せる 仕組みです。 ここでいう driver（ドライバー） は、WindowsとPCパーツの“通訳”みたいなものです。 たとえばGPU、Wi-Fi、Bluet

Metaが、InstagramやFacebookで画像・動画の見た目から年齢を推定するAIを強化 目的は、13歳未満の子どもが年齢制限をすり抜けるのを防ぐこと 判定材料は、顔認識ではなく、身長や骨格、投稿文、コメント、自己紹介文などの「手がかり」 13歳未満と疑われるアカウントは停止され、再認証できなければ削除 13〜15歳と判断されたユーザーには、Teen Accountを自動適用する方針 ただし、ひげを描いた子どもが年齢確認を突破したという、ちょっと笑えない実例もある Metaは、年齢確認は1社だけでは限界があるとして、アプリストア側での年齢確認も提案している 今回のWIREDの記事は、かなりインパクトのある見出しです。 「偽物の口ひげをつけた子どもが、オンラインの年齢確認ツールをだました」──この一文だけで、もう現代の年齢認証のもろさが見えてきます。 Metaは、InstagramやFacebookで13歳未満のアカウントを見つけて削除するための年齢確認システムを、AIベースで強化すると発表しました。 新しい