LLMがニューラルネットの重みを直接書き換える - Astraのウェイトスペースプログラミング
Astra can read and write weights to improve Qwen
AstraというLLMが、Qwen3.5-0.8Bの重みを直接読み書きして推論性能を改善する研究を発表した。学習ループを書かずに、Breakoutを解くポリシーを17,253個の重みから読み取り、重みの3.5%を一度の編集で成功率0%から100%へ引き上げた。数学能力のMATH-500は7.9%から48.1%へ上がり、IFEvalも3倍になった。狙いはゲーム固有の再現ではなく、Qwenのモデルカード自身が警告する推論ループの原因を重み側から特定することだった。著者らは、少数の記号的オプタイザに代えてLLMが推論しながら重みを最適化する時代が近いと主張している。
PostgreSQL 19のリリースが遅れたのはAIのせい - 大型機能を3本撤销
Postgres 19 is late because so many more bugs are being found now
Robert Haasが、PostgreSQL 19のリリースが遅れた理由を、LLMによるバグの発見増加で説明した。ベータ期間後期に、UPDATE/DELETE FOR PORTION OF、SQL Property Graph Queries、ALTER TABLEの分区マージと分割という大型機能が8月27日から9月15日にかけて撤销された。2026年のmasterブランチのコミット数は前年より微減する一方、安定版へのバックパッチは60%以上増えている。コミッターの慎重さは変わっていないが、従来のレビューで見落としていた誤りをLLMが素早く指摘したことが実情だと論じている。
CloudflareがDNSビルドを再設計 - ピークメモリ85%減で反映も半減
We halved DNS build delay and cut memory use by 85%
CloudflareはDNS変更をエッジへ反映するパイプラインを改造した。変更の必要な範囲だけを再ビルドする計画器と、同じゾーンの処理をまとめるスケジューラを新しく導入している。従来はゾーン設定が変わるたびに、数千万レコードを持つゾーン全体をビルドし直していた。安全と証明できる最小構成を選ぶことでピークメモリを85%減らし、その余力で常に必要だった待ち時間を削り、DNS変更からQuicksilverへの書き込みまでを半減させた。記録単位のイベントかゾーン単位のイベントかで作業量が大きく変わるため、安全性の証明が実装上の難所だったという。
PostHogがDuckDBから離れる - 1兆行スケールで lakehouse が破綻
Moving our warehouse off DuckDB
PostHogはデータウェアハウスのエンジンとして使っていたDuckDBから、DuckLakeの lakehouse 形式も含めて離れることにした。単一ノードのエンジンをクラウドで安全に使うには、クエリが届く前にワーカーのサイズを決める必要があり、利用者が要求された計算量を事前に見積もれないという使いにくさがあった。カタログの統計情報のうち99%以上はすでに存在しないテーブルのもので、掃除すると書き込みが30倍から50倍速くなったものの、すぐにまた増えていった。最終的に1兆行のスケールに耐えられなくなり，重新設計した構成へ移行した。
テリー・タオがAI時代の数学の価値を論考 - egoless mathematics
Egoless Mathematics in the AI Era
テリー・タオがAIの登場を前に数学という作業の価値を再検討した。数学には、我々が概念や公理を組み立てていく視点と、数学は独立に存在するので我々は発見 xrասculatingという視点がある。発見には創造性が要るが、創造性があるからといって数学的真理が我々の行為の所産だという意味にはならない。恐竜の化石を探す古生物学者が掘削場所と手法を決めるのと同じように、調べ対象の既に存在することが作業に方向を与える。AIがこの区別を曖昧にしてしまうなら、数学教育のあり方そのものを問い直す必要があるとしている。
米国統計局がスーパーインテリジェンス命令に抵触 - 導入率グラフの意味が変わる
The U.S. Census Bureau and “Super Intelligence”
Simon Willisonが、大企業のAI導入率が低下しているかを示すグラフを1年越しに再検証した。再検証のために米国統計局のデータを取得したところ、統計局がExecutive Order 14434、通称スーパーインテリジェンスの要件に抵触するかという状況に陥っていた。更新後のグラフは企業のAI導入率の推移を示しており、前年までの数字との比較は成立しなくなっている。元のグラフはGPT-5のデータ分析やClaudeのCode Interpreterを試す題材として広く参照されていた。
UbuntuのCVE-2026-98432が9日未修正 - CVSS 9.8でもパッチは不在
WTF Ubuntu?
CVSS 9.8の重大脆弱性CVE-2026-98432に対して、Ubuntuは22.04、24.04、26.04のLTSで修正済みカーネルパッケージを9日経っても出していない。動作するルート権限の攻撃コードが報告されてから6日が経過しており、サーバーを運用する技術者が全サーバーをUbuntuから移す意向を表明した。移行の時間を取れず、いったんオフラインにするしかなかったという。Debian、Arch、Alpineなど有志が運営するディストリビューションからは既に修正が入っているが、Canonicalは修正時期を示していない。
CheerpJ 5.0 - ブラウザ内でJava 21と25、フルOpenJDKを実行
cheerpj-5.0: Java 21/25 in the browser, full OpenJDK
Learning TechnologiesがCheerpJ 5.0をリリースし、ブラウザ内でJava 21とJava 25、および完全なOpenJDK環境を提供した。WebAssembly上で動くJITコンパイラにより、WebAssemblyの実行速度の制約を避けながらネイティブに近い動作を実現している。デモではブラウザ内のJVMでjavacやjar、jlinkといったOpenJDK標準のツールが動き、ソースからバイナリをビルドして実行するところまで確認できる。Javaのツールチェーンを完全にブラウザへ持ち込むことで、環境に左右されないJavaの検証や教育用途に使う道が開けた。
最速のdoubleから文字列への変換 - yy_dtoaが従来手法を上回る
The fastest double-to-string algorithm you've never heard of
Vit Althausが、自作ライブラリのyy_dtoaが採用している手法を振り返る記事を公開した。GrisuやRyu系のアルゴリズムには最悪ケースで桁あふれが起きる制约があり、既存の実装は最短表現の保証と引き換えに処理速度を落としていた。yy_dtoaは丸め方と桁の選び方を組み合わせて、変換の速さと正確さを両立させている。浮動小数点の文字列化はJSONのシリアライゼーションやWeb API層のスループットにそのまま效いてくるため、地味に効く領域である。
ベンチマーク危機 - 提示された数字は比較の土台になっているのか
The Benchmarking Crisis
データベースアーキテクトのブログが、ベンチマーク結果の信頼性が失われつつある「ベンチマーク危機」について論じた。かつては特定のワークロードで得た数字がそのまま議論の根拠にされたが、今は条件の選別が読者へ伝わりにくい。同一製品でもハードウェア、キャッシュ状態、同時負荷、データ分布によって大きく変わるため、参照値として提示されるだけで誤解を招く。記事はその状態でベンチマークの数値を引用する習慣の危険南宁にも触れている。
AnthropicがClaude Codeにクローン抑止の制限 - リバースエンジニアリングも拒否
Anthropic confirms new Claude Code limits to prevent game cloning — users report Opus 5.5 is also actively blocking reverse engineering tasks
AnthropicがClaude CodeのOpus 5.5向けプロンプトに2文を追加し、他社ゲームをそのままクローンする作業を実行しないように誘導した。Addy Osmaniが、知的財産権の侵害は利用規約違反だという理由であると説明している。Anthropicは自前のオリジナルなゲーム開発は引き続き可能とし、ルールを繰り返し見直してバランスを取ると述べた。ただしユーザーからは、リバースエンジニアリング目的のタスクが拒否された事例の報告が挙がっている。
AI需要でPCBが不足 - 受注は2030年まで、リードタイムは30ヶ月
AI demand triggers massive PCB shortage for PC makers as order books full until 2030 — lead times stretch to 30 months as material costs surge 12x
Nikkei Asiaの報道をもとにしたTom's Hardwareの記事によると、AI製品の需要がプリント基板の製造キャパシティを吸収し、2026年後半から不足と価格高騰 进入している。米系PCメーカーの責任者は、来年の出荷が減る可能性があっても必要な基板の確保に苦慮していると話す。基板メーカーではリードタイムが倍増し、30ヶ月を要する受注も出てきた。銅張層など上流の材料も逼迫し、台湾のPCメーカーは材価が7月以降12倍以上に跳ねたという。大手サプライヤーの受注簿は2030年まで埋まっている。
欧州7カ国でスーパーの冷蔵庫が温度上昇 - 2度目のiceAttribute攻撃か
Supermarket freezers across Europe hit by second suspected cyber-attack
The Guardianによると、少なくとも7カ国のスーパーマーケットチェーンが、一部の店舗の冷蔵庫と冷凍庫の温度が一夜で上昇したと発表した。温度は50度に達し、ベルギーやスウェーデンで食品が廃棄された。前月にフランスの店舗を襲った件に続く2度目の事件で、冷蔵設備の管理システムへの侵入が疑われている。食品廃棄が全体のサプライチェーンへ波及する事業継続リスクとして、調査が進んでいる。
Claude EnterpriseにSmart Reports - 管理者が従業員のAIチャット要約を閲覧可能に
Claude's New Feature Lets Employers Analyze Workers' AI Chats
AnthropicがClaude Enterprise向けの分析機能Smart Reportsを発表した。管理者はチームと最大28日の期間、対象とする製品、任意の分析質問を指定し、Claudeが該当する記録をサンプリングしてレビューする。結果は業務の流れごとにまとめられ、リスト価格換算のコスト試算を含む構造化されたレポートとして生成される。集計値だけでなく個々のセッションの要約まで見える点が、利用回数のカウントとの決定的な違いである。健康や労働組合活動などのセンシティブな話題はセッション単位の掘下げから保護されるが、導入には法務レビューが別途必要とされている。
日本の全法令をgitの履歴にした - houritsuは8,982法令、23,338コミット
日本の全法令を git の履歴にしてみた
koheiが日本の法令をgitリポジトリとして管理する「houritsu」を作った。法律の改正は別の法律で行われ、内容は「第三条中 A を B に改める」のような指示になるため、どこが変わったかが一目で読めない。houritsuはe-Govの全法令をmarkdownファイルにし、1改正法1コミット、コミット日Basesとしては施行日を記録する。法令ファイルは8,982個、mainブランチのコミットは23,338個に達し、公布済みで未施行の改正はupcomingブランチに分けている。データはe-Gov法令API v2から毎朝差分を取得し、変換ツールhouritsu-builderはRustで記述されている。
ISUCON2026に自作ツールを捨てて挑んだ - 198,146点で40〜50位
ISUCON2026 にツールを捨てて勝ちたかった
mazreanがISUCON 2026に一人チームで参加し、最終スコア198,146点、順位は40から50位程度だったという結果を記録した。ISUCON 12以降、誰でも優勝クラスのチューニングができる世界を目指すために独自のツールを作ってきたが、今年は作ったツールをすべて捨ててコーディングエージェントに全作業を任せた。事前準備は例年の3ヶ月に対して前日のみで、有給を取って2問だけ素振りをした。同じエージェントを使っても、操作する人間の判断の違いがそのまま順位差として現れたという。
ISUCON初参加で63,243点 - AIに任せる前に一次情報を仕込む
ISUCONに初めて出たら、直すたびに次のボトルネックが出てきて、超面白かった
船長が2年ぶりのISUCON 2026に初参加し、最終スコア63,243点という記録を記事に残した。実務でのチューニング経験はほぼないため、スコアではなく他参加者のブログを読んで学ぶことを目的にしてAIに教わりながら進めた。準備として過去問3回をAWSで解き、そのうち2回をAIに解かせて改善パターンをまとめ、最後の1回は自分で解いた。ベンチの前後でアクセスログ、遅いクエリ、CPU使用量、pprofを採取して表示できるダッシュボードを当日までに整備している。直すたびに次のボトルネックが現れること自体がISUCONの乐趣だとしている。
ISUCON 2026参加記 - Codexに仮説からデプロイ、計測までのループを任せる
ISUCON 2026 Writeup / チーム nicklegr
nicklegrがISUCON 2026に初参加で一人チームとして挑んだ参加記を公開し、最終スコア19,890点、513位という結果を報告している。VPSを扱った経験はあるもののLinuxの深い部分はわからず、インフラのチューニングは素人だったが、AIエージェントを趣味で使い始めたのは7月だった。当日の3日前にCodexと相談し、作業サーバを競技サーバの横に置いて仮説立案、実装、デプロイ、ベンチマーク、改善のループを自律実行させる方針で準備した。ただし当日は判断とコミットは自分で行うように変更している。
Snowflake Optima Clustering - クラスタリングキー1KB化で日本語フィルタが改善
Snowflake: Optima Clustering による 1KB クラスタリングキーでの日本語フィルタの改善
Snowflake JapanのPrincipal Performance Engineerが、Optima Clusteringでクラスタリングキー長を合計1KBまで拡張された機能の改善を紹介している。従来のClustering Classicでは文字列型のクラスタリングキーは先頭の5バイトしか参照されず、LEFT関数で5バイトに切った列の並びと同じ挙動だった。日本語は1文字3バイトである以上、5バイトの制限では並びが崩れるためフィルタの命中に不利になる。2026年10月に全アカウントで有効化されたOptima Clusteringはこの制約を解消している。
HonoがAgent DXを立ち上げる - AI向けの開発者体験を実際に測る
Agent DX 〜 AI時代にフレームワークHonoは必要か
Honoチームが、AIエージェントがHonoを使うときの開発者体験，也就是-measureと改善するプロジェクト「Agent DX」を立ち上げた。測定にはAI Evalsという手法を用い、エージェントにタスクを解かせ、サンドボックスで書いたコードをテストや静的解析で採点して成功率、トークン数、時間を記録する。比較対象としてNext.jsのAgent Evals、Angularのweb-codegen-scorer、Vercelのagent-evalがあり、いずれも一般的な名称として他フレームワークにも導入されている。狙いは、フレームワークが必要か否かの議論を人間の意見ではなくAIに実際に使わせたデータで決着させることにある。
ISUCON 2026参加記 - 画像キャッシュとnginxの転送で高速化
ISUCON 2026 参加記
catatsuyがAI活用を前提に一人でISUCON 2026へ参加し、最終スコア26,000点台の記録を公開した。自分は方針決定、ベンチマーク、ログの分析、デプロイを担当し、実装はCodexなどに任せる分担を採った。開始直後から画像の読み出しがボトルネックだと気づき、データベースから毎回画像本体を読む代わりにファイルキャッシュを実装した。さらにGo側で署名と閲覧権限を確認し、実際の画像データはnginxの転送機能-httpで配信する構成に変えた。通知処理を500ミリ秒間隔の共通ポーリングにまとめ、画像の不変ファイル化とリージョン間複製、デプロイの自動化も実装している。
標準のbf16丸めはRL方策更新の99%を捨てる - スタンフォードが指摘
Standard bf16 Rounding Discards 99% of Your RL Policy Updates
Andrew GaoとWilliam Gaoの論文arXiv:2610.41073が、RL後学習で標準的な丸め変換を使うと1ステップあたりのパラメータ更新の99%以上が暗黙に捨てられることを示した。PyTorch側はマスター重みを32ビット浮動小数点で保持し、ロールアウトは別のエンジン上の16ビット浮動小数点コピーから配信するため、その変換の品質に学習が依存している。bf16は仮数部が7ビットしかなく、値の小さい箇所では更新量より隣り合う数の間隔のほうが大きくなるため、更新が丸めに消える。実装はfaircastとして公開されており、著者らは主要フレームワークを使う全チームに呼びかけている。
信頼された拡張機能名がSSHバックドアを配る - Cursorのマーケットで改変ビルド
How a Trusted Extension Name Delivered an SSH Backdoor Through Cursor's Store
10月29日、Cursorの拡張機能マーケットプレイスが、AnthropicのClaude Code拡張バージョン2.1.312と2.1.313の改変ビルドを約11時間配信した。攻撃者は開発者のマシンに自分の公開鍵を追加し、最大5,000人が影響を受けたとCursorは説明している。Anthropicのシステムも公式パッケージも侵害されておらず、攻撃者はCursorのマーケットプレイスへのアクセス権を悪用した。Cursorは独自のマーケットを持ち、第三者拡張はOpen VSXから取得してプロキシでスキャンをかけたうえで配信している。配信経路の一段階が改変の挿入点になったという構図である。
Codexが数ヶ月間SSDを焼いていた - ファイルは小さいまま37TBの書き込み
Codex Was Torching Your SSD and Nobody Noticed for Months
Codexのログ用SQLiteデータベースが、ファイルの見た目では小さいままSSDの領域を際限なく書き続けていた。容量を確認しても何も警告しないが、21日間で37TBの書き込みが記録された例があり、1日あたり約1.7TBに相当する。原因はノイズの多いトレースログのシンクで、データベース自体は指示どおりに動作していただけである。ローカル開発ツールでは、ファイルサイズとデバイスの摩耗が乖離する典型的な落とし穴で、ログ出力レベルとSQLite設定の調整が提示されている。
Node.jsのAbortSignalはDBクエリを中断するのか - 4ドライバを試した結果
Does AbortSignal Cancel a Node.js Database Query? 4 Drivers Tested
接続プール4本の状態で12個のNode.jsクライアントがクエリを中断する実験で、放棄されたクエリが約6秒間接続を占有し続け、後続の問い合わせが5.7秒待たされた。node-postgresではシグナルを渡しても何も起きず、実際にクエリを止めたのは明示的なキャンセルコマンドだった。mysql2とmariadbでも同様に無効で、postgres.jsにはそもそも該当するオプションが存在しない。リクエストの中止がバックエンドの処理を止めるとは限らないという一連の実験結果で、接続プールの枯渇リスクとして整理されている。
AIコードレビュアーは第二意見ではない - 最初の意見に戻る可能性
Your AI code reviewer isn't a second opinion. It may be the first opinion again.
AIコードレビューについて、独立したセキュリティチェックとして扱うことへの反論を論じた記事。モデルが変更を書き、モデルがその変更をレビューして問題なしと返す場合、プルリクエストには2つの肯定的なシグナルが残るが、実際には1つに過ぎない可能性がある。デモではサニタイズの漏れを検出できるが、マージキューに到達した実際の難ケースは前提の共有により、検証側も著者も想定外の欠陥を見逃す。失敗モードとして前提の共有、レビュー対象と実際の差分、自分の出力を自分で評価する自己利益相反が列挙されている。