オープンソースAI

主要ニュース

1. 1

   Moonshot AIがKimi K3のウェイトを公開、フロンティアモデルとベンチマークで同等の成績を達成

   中国のAI企業Moonshot AIは、Kimi K3のモデルウェイトと技術報告書をHugging Faceで公開した。合わせて高性能なアテンション カーネル、MoE通信ライブラリ、スケール運用向けのAIエージェントツールなどのオープンソースインフラストラクチャも提供。同社は新アーキテクチャが単位演算当たりの知能を2.5倍向上させると主張している。 2026年7月中旬の発表以来、Kimi K3はFable 5やGPT-5.6 Solといった西側のフロンティアモデルに近いスコアを一般的なベンチマークで達成しており、若干低いコストに加えて開発者向けのオープンウェイトも利用可能になった。ただしイギリスのCyber Instituteによる独立検査では、同モデルのサイバー能力と数学スキルはフロンティアモデルをはるかに下回っており、より高性能なモデルの出力から小規模モデルが学ぶ蒸留という手法に依存している可能性を示唆している。

   米国のオープンウェイト支持派の間では、蒸留を正当な手法と見なす動きが強まっており、このアプローチを採用するKimi K3のようなモデルをオープンソースAIコミュニティがどのように評価するかが変わるかもしれない。

2. 2

   UBEL：サプライチェーン攻撃をインストール時にブロックする無料SCAツール

   Arcane Sparkが無料のソフトウェアコンポーション分析（SCA）ツール・ファイアウォール「UBEL」をリリースした。Python、Node.js、PHP、Rust、Go、C#/.NET、Java、Rubyエコシステムに加え、LinuxおよびWindowsのシステムパッケージ全体の依存関係をスキャンする。報告のみのスキャナーと異なり、UBELは設定可能なセキュリティポリシーを強制し、スキャンに失敗すればインストールをブロックする。 サプライチェーン攻撃は開発段階で見過ごされることが多い。スキャナーが検出結果を報告するのは事後だからだ。UBELはインストール前に依存関係をインターセプトし、OSV.devおよびNVD APIを通じて各パッケージを解決し、脆弱性と悪意あるパッケージ（MAL-*アドバイザリー、常にブロック）をチェックし、ポリシー違反時にはロックファイルをアトミックに戻す。ローカルで実行され、テレメトリーは一切送信されず、パッケージ名とバージョンのみが公開脆弱性データベースに送信される。

   UBELはPython CLI（ubel-pip、ubel）、Node.js CLI（ubel-npm、ubel-pnpm、ubel-bun、ubel-agent、ubel-platform）、およびVS Code拡張機能として利用可能であり、JSON、HTML、CycloneDX v1.6 SBOM、およびSARIF v2.1.0形式のタイムスタンプ付きレポートを生成する。デフォルトポリシーは「高」以上の重大度のパッケージと未知の重大度のパッケージをブロックし、悪意あるパッケージはポリシーに関わらず常にブロックされる。

3. 3

   テック業界リーダーがオープンAIを支持、だがさらなる透明性が必要—データアクセスが鍵

   Jensen Huangおよびテック業界全域のCEO（Anthropic以外の全企業）が金曜日、米国によるオープンソース人工知能への投資を支持する書簡に署名した。トランプ政権が保護主義的な動きとしてオープンソースソフトウェアの制限を示唆したことへの対応である。 オープンソースAIモデルは中国との経済競争で競争環境を平等化し、共有研究とベンチマークを通じてイノベーションを加速できる可能性がある。しかし書簡は最も難しい部分に対応していない。つまり、専有モデルが利用する同じ訓練データ（書籍、論文、コード、動画）へのフェアユース・アクセスをオープンモデルに提供することであり、これは著作権と知的財産法の再考が必要となる。

   著者は真の競争力あるオープンソースモデルには3つのもの—人材、計算資源、データ—が必要であると主張し、DeepSeekやMoonshotといった中国企業が1000万ドル未満の報告コストでモデルを訓練できることを示していると述べている。これはデータアクセスが解決されれば、テック企業間の計算資源契約は実現可能であることを示唆している。

4. 4

   PyTorchで一からTransformer構築、英語→タミル語翻訳を実装

   機械学習エンジニアが「Attention Is All You Need」論文に基づくTransformerアーキテクチャを、PyTorchの基本モジュール（torch.nn）のみを用いてゼロから構築し、英語からタミル語への翻訳用に学習しました。 教科書的な論文の内容を実装レベルで理解したい学習者や開発者にとって、数式展開からテンソル形状変換、PyTorchコードまで完全に解説した資料は学習リソースとして価値があります。

   詳細な数学解説とステップバイステップのチュートリアル、ブログ投稿とGitHubリポジトリが公開されており、実装の詳細と背景を確認できます。

5. 5

   AI モデル狙うランサムウェア、身代金回収できず

   セキュリティ企業 Sysdig の脅威研究チームが、Langflow というソフトウェアの認証欠陥（CVE-2025-3248）を通じた 2 度の侵入を記録しました。7 月 1 日の最初の攻撃では 1,342 個の Alibaba Nacos 設定項目が暗号化され、7 月 20 日の 2 度目は ENCFORGE という Go バイナリが約 180 ファイル形式を対象に展開されました。 ENCFORGE は PyTorch、TensorFlow、Hugging Face SafeTensors、GGUF、FAISS ベクトルインデックスなど、AI 学習モデルのファイル形式を特に狙うよう設計されており、汎用ランサムウェアの改造ではなく AI 資産を標的とした専用ツールです。これは攻撃者が機械学習インフラを特に価値のある破壊対象と見なしていることを示しています。

   逆説的に、ENCFORGE は身代金の回収メカニズムを備えていないとみられ、純粋な破壊活動またはデータ盗難の前段階に機能している可能性があります。