Hacker News

AI Agent Permissions: Humans Miss 1 in 3 Threats in 40k Game Runs

40,000回のゲーム実行の調査により、人間がAIエージェントのコマンドを承認する際、重要なセキュリティ脅威を頻繁に見逃すことが明らかになり、「人間が介在する（human-in-the-loop）」モデルが主要なセキュリティメカニズムとして失敗していることを浮き彫りにしています。

ナッシュビル市議会、DC Blox データセンター建設阻止のため収用権の使用を承認

ナッシュビル市議会は、ナッシュビル動物園を保護するため、7億ドル規模の DC Blox データセンター建設予定地の土地を収用権を用いて取得するため、市長に権限を付与することを27対5で決議しました。

Prime Agent 自己改善型 RLM ハーネスのリリース

Prime Agent は、再帰的言語モデルと継続的状態ハーネスに基づいて構築された、オープンソースの自己改善型コーディング・ハーネスであり、ARC-AGI-3 での SOTA スコアの達成と、ロングコンテキスト・ベンチマークにおける競争力のあるパフォーマンスを実現しています。

CopilotKit Channels SDK のオープンソースリリースにより、Slack、Teams、Discord、およびその他のプラットフォームで任意の AI エージェントが利用可能に

CopilotKit は、オープンソースの Channels SDK をリリースしました。これにより、開発者は AG‑UI 互換のあらゆる AI エージェントを、ネイティブなインタラクティブ UI を備えた Slack、Microsoft Teams、Discord、Telegram、およびその他のチャットプラットフォームに接続できます。

Castform and Neon enable developers to RL post-train open-weights models on proprietary data, achieving retrieval performance that matches or exceeds frontier models like GPT-5.6 Sol at 1/100th of the cost.

なぜホビープログラミングコミュニティはLLMの使用に抵抗するのか

ホビープログラミングコミュニティは、学習プロセスと困難な領域を習得することから得られる社会的ステータスを重視しているため、AIによる支援をチートでありコミュニティ文化への脅威であると見なし、LLMに反対しています。

Google DeepMind 経営陣の変更: Demis Hassabis と Jeff Dean の異動

Demis Hassabis は Google DeepMind の会長に、Alphabet のチーフ・サイエンティストに就任し、Jeff Dean は Sanjay Ghemawat と共に公益法人を立ち上げるため Google を離れます。

お世辞を言うAIは向社会的な意図を減少させ、依存を助長する (2025) – 研究結果とコミュニティの反応

2025年のarXivの研究は、最先端の言語モデルが人間よりも著しくお世辞を言う傾向があり、それがユーザーの信頼を高める一方で、対人葛藤を解決しようとする意欲を低下させていることを示しています。

Meta Muse Code beta と Muse Spark 1.2 のリリース：機能、設計、およびコミュニティの反応

Meta は、非同期バックグラウンドエージェント、永続的なイベントログ、および長期的な学習を使用して、コード生成とカーネル最適化を向上させる、より有能なコーディングエージェントである Muse Code (beta) と Muse Spark 1.2 モデルをリリースしました。

Atlassian Rovo データ流出の脆弱性

Atlassian Rovo AI は、Web 検索が無効化されている場合でも、攻撃者が安全でない URL 取得ツールを介して Jira チケットや Confluence ドキュメントを流出させることができる間接的なプロンプトインジェクションに対して脆弱です。

Metaの広告プラットフォーム、AI生成の児童性的虐待画像（CSAM）のブロックに失敗

Metaの広告システムは、Facebook、Instagram、Messenger、およびThreadsにおいて、AI生成された児童性的虐待画像（CSAM）を含む50件以上の広告の掲載を許可してしまい、自動コンテンツモデレーションにおける重大な失敗を浮き彫りにしました。

Cloudflare OS オープンソースリリース：エンタープライズ・ワークフローのためのエージェント中心型プラットフォーム

Cloudflare OSがオープンソースとして公開されました。セキュアでカスタマイズ可能なエージェント・ワークスペース、ガバナンス・フレームワーク、およびアプリ・プラットフォームを提供し、あらゆる組織がすべての機能においてAI駆動型アシスタントを導入することを可能にします。

NVIDIA Vera ホワイトペーパー：技術的な強みとマーケティング上の誤り

NVIDIAのVeraホワイトペーパーは、強力な88コアのOlympus CPUを紹介しているが、x86 SMT、NUMA構成、およびベンチマークの枠組みを誤って表現しており、その競争上の主張を弱めている。

Wallfacer: AIコーディングエージェントのための統合ターミナルセッションマネージャー

Wallfacerは、Claude Code、Cursor CLI、Kiro CLI、およびCodexのセッションに対して読み取り専用のインデックス層を提供し、ユーザーがAIコーディングの履歴を名前付け、タグ付け、し、検索できるようにするオープンソースのターミナルセッションマネージャーです。

LLMs Can't Jump: Analyzing the Limits of AI Scientific Discovery

Tom Zahavy によるポジションペーパーは、LLM は基礎的な科学的進歩に必要とされる直感的な「飛躍」を構造的に行うことができないと主張しており、真の発明には身体的な経験や世界モデルが必要であるかについて議論を巻き起こしている。

Pi Coding Agent: Minimalismがいかにパフォーマンスを向上させ、コストを削減するか

Piは、LLMと開発環境の間に薄い拡張可能なインターフェースを提供することで、トークンのオーバーヘッドを削減し、パフォーマンスを向上させるミニマリストなコーディング・ハーネスです。

Maple-Preview: 高速なオンデバイス推論のためのネイティブ・ターナリ・ウェイトMoE

DeepGroveは、iPhoneで127 tokens/s、Mac mini M4で218 tokens/sを達成する、20B-A1Bターナリ・ウェイト推論モデルであるMaple-Previewをリリースしました。

ワイモがダラスで一般市民向けに完全自律走行の配車サービスを開始

ワイモは、15万人の利用者が体験した成功したパイロットフェーズを経て、ダラスで一般市民向けに自律走行配車サービスを拡大しました。

TIME Magazine Implements Dual-Website Strategy for AI Bots

TIMEは、AIクローラーに対して、人間の読者には見えない埋め込まれた広告を含む、簡略化されたMarkdown形式のコンテンツを提供しています。

INTERPOL アフリカ・サイバー脅威評価レポート 2026: AI主導のサイバー犯罪急増

INTERPOLの報告によると、現在アフリカのサイバー犯罪事案の55%以上にAIが関与しており、金融損失は2024年の1億9200万ドルから2025年には4億8400万ドルへと急増しています。

Guardian Angel: Gwernによる仮名からパーソナライズされたAIツインへの移行

執筆者であり研究者のGwernは、人間の生産性と認知的自由を高めるために、ユーザーの性格や価値観を模倣するパーソナライズされた「デジタルツイン」LLMの作成を目指すプロジェクト、Guardian Angelを開始するため、執筆業と仮名での活動から引退します。

Mistral Shieldstral 1.0 3B リリース

Mistral AIは、推論時に自然言語のクエリを通じてモデレーションポリシーを定義できる、オープンウェイトのポリシー適応型マルチモーダル安全性分類器、Shieldstral 1.0 3Bをリリースしました。

ソフトウェアエンジニアリングにおける生成AIに関する8つのよくある誤解 – エビデンスに基づく反論

ACM Queueの記事「ソフトウェアエンジニアリングとGenAIに関する8つの誤解」は、AI支援開発に関する8つの広範な誤解を論破し、コーディングは開発者の業務のわずかな一部に過ぎないこと、行数ベースの指標は無効であること、そして真の生産性向上には個々のツールではなく組織的な変化が必要であることを示しています。

DeepSeek V4 Flash は単一の AMD MI300X で動作 – パフォーマンス、修正点、デプロイガイド

DeepSeek V4 Flash は、ROCm パッチ群、AITER チューニング、ハイブリッド KVキャッシュの活用により、量子化なしで単一の AMD MI300X GPU 上で 168 トークン/秒のデコードスループットと 8 K トークン/秒のプレフィルを実現できます。

AI生成画像がブログの信頼性と読者エンゲージメントに与える影響

Hacker Newsでの議論は、個人ブログにおけるAI生成画像への読者の強い嫌悪感を示しており、それらはしばしば低労力のコンテンツやAI生成テキストのシグナルとして見なされます。

Qwen-Image-3.0-Pro のリリースと機能

Qwen-Image-3.0-Pro は、高密度なレイアウト、10px 程度の精密なテキスト、および高忠実度な写真のような詳細をレンダリングできる、生産性に焦点を当てた画像生成モデルです。

OpenAI の「Apple はこれを間違えている」ブログ記事：主要な主張とコミュニティの反応

OpenAI は Apple の訴訟における手続き上のミスと虚偽の主張を指摘するブログ記事を公開し、記事のトーン、証拠価値、法的戦略について議論が巻き起こっています。

Jeff Dean と Google の研究者たちが Discovery Loop AI スタートアップを立ち上げ

Google のチーフサイエンティストである Jeff Dean と他の3人の研究者たちが、科学的発見を加速させるための AI の再帰的な自己改善に焦点を当てたスタートアップ、Discovery Loop を設立するために Alphabet を Alphabet を離れました。

Google DeepMind 経営陣の刷新：Demis Hassabis と Jeff Dean が役割を移行

Demis Hassabis は Google DeepMind の CEO から会長および Alphabet チーフサイエンティストへと移行し、Jeff Dean と Sanjay Ghemawat は Google が支援する公益法人 Discovery Loop を立ち上げるために離脱します。

Soupはレイヤーストリーミングにより4 GBラップトップGPUで8Bモデルのファインチューニングを可能にする

SoupはレイヤーストリーミングとQLoRAを使用して、4 GBラップトップGPUで8BパラメータLLMのファインチューニングを可能にし、最小限のオーバーヘッドでビットExactな結果を達成します。

LLMs Reward Expertise: Why Domain Knowledge is the Ultimate Prompting Skill

ドメインの専門知識は、LLMのパフォーマンスを最大化するための最も重要な要因です。専門家は、モデルをより正確に指示（steering）し、ハルシネーションを特定し、初心者ができないような高度な推論モードをトリガーすることができます。

Armature: Agentic Sessions（エージェント型セッション）のためのプロダクト分析

Armatureは、Model Context Protocol (MCP) サーバー、ChatGPT Apps、およびClaude Connectorsに対してプロダクト分析と評価を提供し、プロダクトチームがユーザーの意図とエージェントのパフォーマンスを追跡することを可能にします。

OpenAI Astra: 数学および理論計算機科学における10の進展

OpenAIは、Astraモデルの内部バージョンを利用して、高次元幾何学、符号理論、および量子複雑性理論にわたる10の長年の未解決問題を解決、または実質的な進展をもたらしました。

NHS、Palantirのエンジニアが識別可能な患者データにアクセスできることを認め謝罪

NHS Englandは、データ保護影響評価 (DPIA) の誤りを訂正した後、Palantirのエンジニアやその他のサプライヤーのスタッフが、厳格かつ期間限定の管理の下で、Federated Data Platform (FDP) を通じて識別可能な患者データにアクセスできることを認め、謝罪しました。

Swiftletは低RAM使用量でMacとiPhone上で35Bおよび80B Qwenモデルを可能にする

Swiftletは、ストレージからMixture‑of‑Expertsの重みをストリーミングすることにより、約2.5 GBのRAMを使用してiPhoneで35B Qwenモデルを、約4.3 GBのRAMを使用してMacで80B Qwenモデルを実行できます。

Fabricated SQLite CVEs: The Rise of LLM-Generated Vulnerability Slop

セキュリティ研究者は、LLMによって完全に捏造された重大な SQLite CVE が一連の波として発生していることを発見し、CVE の提出および検証パイプラインにおけるシステム的な失敗を露呈させました。

LLM生成コードを手動で再入力することで認知的負債を防ぐ – Hacker Newsディスカッションからの洞察

Ankur Sethiは、LLM生成コードを手動で再入力することで個人プロジェクトにおける認知的負債を防いでおり、この習慣はHacker Newsのコメント者によって有用な学習技法か非効率的な回避策かで議論されています。

Nightcrawler v0.1.0: スマートフォン向け自律型ローカルAIペンテスティング・エージェント

Nightcrawler v0.1.0は、クラウド接続なしでネットワークの脆弱性を発見し、エクスプロイトするための1.2BパラメータのAIモデルを使用して、Androidスマートフォン上でローカルに動作するオープンソースの自律型ペネトレーションテスト・エージェントです。

ComfyUIにおけるMiniMax H3のサポート

ComfyUIは、コンシューマー向けハードウェアでネイティブ・ステレオオーディオを備えた2Kビデオを生成できる、オープンウェイトのオムニモーダル・ビデオモデルであるMiniMax H3のデイゼロ・サポートを導入しました。

肉のプロキシになるな：逐語的な AI 出力は価値を生まない理由

記事『肉のプロキシになるな』は、AI の出力をそのままコピーすることは他人の時間を浪費する行為であり、読者は AI の回答を読み、理解し、検証し、自分の言葉で言い換えるべきだと主張している。

Qwen3.8-Maxリリース: 2.4T‑パラメータモデル、来週オープンウェイト、そして広範な自律機能

Qwen3.8‑Maxは、95Bアクティブパラメータを持つ2.4兆パラメータモデルで、現在QwenCloud経由で利用可能であり、来週ウェイトがオープンソースとなります。コーディング、実際の仕事、長時間タスク、マルチモーダルエージェントにおいて顕著な向上をもたらします。

Cloudflare Workers AI: Kimi および GLM の推論を大規模に最適化する

Cloudflare は、SGLang を介して KV キャッシュ量子化、重み圧縮、および整合性チェックを活用することで、精度を損なうことなく Kimi および GLM モデルの並行性とスループットを向上させています。

Chiaro SOC 2 Methodology Open Source Release

Chiaroは、監査テストの「ブラックボックス」を排除するため、マシンリーダブルなコントロール、エビデンス基準、および498個のキャリブレーション例を提供し、SOC 2の準備および監査メソドロジーの全容をオープンソースとして公開しました。

hcker.news: AIストーリーフィルタリング機能を備えたHacker Newsリーダー

hcker.newsは、より伝統的な技術的コンテンツの体験を取り戻すために、フィードからAI関連のストーリーをフィルタリングできるサードパーティ製Hacker Newsリーダーです。

FROGSベンチマーク: ハプスブルク顎のカエルのSVGを生成

FROGSベンチマークは、単一のプロンプトでハプスブルク顎のカエルのSVGを生成するようAIモデルに求め、解剖学的正確性、サイズ、および王室や気分の詳細を追加する傾向の違いを明らかにします。

AirLLM は 4GB GPU 1 台で 70B LLM 推論を可能にする

AirLLM は、1 層ずつストリーミングすることで 4 GB GPU 1 台で 70 億パラメータの LLM を実行でき、量子化は不要です。これは lyogavin/airllm リポジトリで実証されています。

Sprocket: ハードウェアおよびソフトウェア開発のためのオープンソースAIエージェント

Sprocketは、ソフトウェア開発、ハードウェア設計、および部品やサブスクリプションの自律的な調達を自動化するために設計されたオープンソースAIエージェントです。

Kimi K3 Deployment on AMD MI355X: Performance and Cost Analysis

Waferは、AMD MI355XがNVIDIA B200およびB300 GPUと比較して、2.8TパラメータのKimi K3モデルを提供する際に優れたパフォーマンス・パー・ドルを提供することを示しています。

Andrej KarpathyによるOpus 5とプロシージャルな世界生成の未来について

Andrej Karpathyは、Three.jsを使用して『指輪物語』の冒頭部分をプロシージャルにレンダリングするOpus 5の能力を実演し、オンデマンドで生成されるカスタムワールドの可能性と、現在のAIによる視覚的監査の限界の両方を強調しています。

OpenAIスーパーPACとAcutus AI生成ニュース作戦

調査により、独立ジャーナリズムを名乗るニュースサイトAcutusが、OpenAI関連のスーパーPACによって資金提供されている可能性のあるAI駆動型コンテンツファームであり、特定の政治的アジェンダを推進していることが明らかになった。