オープンソースAI

主要ニュース

1. 1

   AI生成パッケージに仕掛けられた悪質コード、新たな供給網攻撃「スロップスクワッティング」が脅威に

   AI コーディングアシスタントが生成した架空のソフトウェアパッケージ名を攻撃者が悪用する新しい供給チェーン攻撃「スロップスクワッティング」が明らかになりました。開発者が無意識のうちに LLM（文章を理解・生成する AI）の「幻想」により架空のパッケージ名を実装に使用した際、攻撃者がそのパッケージ名を先に登録して悪質コードを挿入するという手法です。 開発者が AI コーディング支援を頼りにする中、このやり方により開発の初期段階から悪質コードが組み込まれるリスクが生まれています。従来のタイポスクワッティング（スペル間違いを狙った攻撃）と異なり、LLM による不正確な生成に基づくため、検出や防止がより難しい可能性があります。

   この攻撃はオープンソースパッケージ登録システムの脆弱性を狙ったもので、AI 支援開発の普及に伴う新しい脅威として認識される必要があります。

2. 2

   Claude Code、Webページ取得で大幅増のトークン消費 対策にオープンソースブラウザ開発

   Claude Codeユーザーが実際の使用を計測したところ、平均的なWikipediaの記事は68,240トークン、Nikeのホームページは353,000トークンの容量を消費していることが判明しました。JavaScriptでレンダリングされるページやボット対策が施されたサイトでは、Claude Codeの組み込みWebフェッチ機能が失敗し、ブラウザが生のHTMLをコンテキストに投入してもなお機能しないケースが発生しています。 AIエージェントがWeb情報を参照するたびに大量のトークンを消費すれば、利用コストが急騰し、実用性が低下する可能性があります。この測定結果は、Claude Codeなどのツールでリサーチを行う際のコスト効率の課題を可視化しています。

   開発者がこの問題に対応するため、Chromiumを再コンパイルしたオープンソースのステルスブラウザを開発し、Claude Code、Cursor、Claude Desktopで利用できるMCP（Machine Context Protocol）として動作させるようにしました。

3. 3

   Hugging Face CEO、オープンソースAI重視 企業が規模拡大で利用へ

   Hugging Face CEO Clem Delangueがポッドキャストで、オープンソースAIの成長について語りました。同社はAIモデルやデータセットを共有・ダウンロードできるプラットフォームとして機能しており、Fortune 500企業のおよそ半数に利用されています。 Delangueは、企業がコスト面から初期段階ではフロンティアAPI（大手企業の最新API）を使うが、規模を拡大する際にはオープンソースモデルへシフトするパターンが繰り返されていると指摘しています。一方で、少数の大手企業がすべてを支配する可能性を懸念しており、オープンソースの透明性とロボットなどの応用分野での重要性を強調しています。

   中国の研究機関がアメリカ国内でダウンロードされるオープンソースモデルの大多数を製造していることが課題として挙げられています。また、Hugging Faceは資本効率を優先する方針をとっており、昨年Nvidiaからの大型投資を辞退したとのことです。

4. 4

   FORT Robotics、Nvidia Halosで安全性プラットフォーム拡張

   ロボット安全技術企業のFORT Roboticsが、Nvidiaの「Halos Outside-In Safety Blueprint」に統合し、外部インフラ・カメラとAIエージェントを組み合わせたロボット安全システムを発表しました。Automate会議で実機デモンストレーション予定です。 従来の安全システムは搭載センサーのみに頼るため、倉庫や工場のような変動環境では動作効率が低下します。新システムは外部カメラで周囲を監視することで、ロボットが安全を保ちながら高速稼働でき、同時に作業員保護と生産性向上の両立が可能になります。

   FORTはNvidia Halos AI Systems Inspection Labの会員で、同ラボはANSI National Accreditation Board（ANAB）認定の世界初の物理AI・自動システム検査施設です。ロボット、自動運転車、センサー技術の機能安全・サイバーセキュリティ・AI適合性を統一的に検証します。

5. 5

   Hugging Face CEO、企業がAPI依存から脱却へ オープンソースAI浸透

   Hugging FaceのCEO・Clem Delangueが、企業がフロンティアAPIからオープンソースモデルへシフトしているという現象を指摘しました。同社はAIモデルとデータセットを共有・ダウンロードできるGitHub的プラットフォームとして機能し、現在ではFortune 500企業のおよそ半数が利用しているとのことです。 企業はAPI利用時のコスト増加により、スケール時にオープンソースモデルへ移行する傾向を見せています。これにより、少数の大企業がAI産業全体を支配する可能性についてDelangueが懸念を示しており、オープンソース対クローズドソースの構図が業界の競争環境を大きく左右する要素となっています。

   TechCrunchの「Equity」ポッドキャストでこの話題が取り上げられており、Anthropicの「Fable」リリース中止など関連事例も議論されています。

6. 6

   オープンソースAI開発ツールOllama、$65M調達

   Ollama Inc.がTheory Venturesをリードとする$65 million（約100億円）の資金調達を発表しました。BenchmarkやY Combinator、その他複数の投資家も参加したこのシリーズB資金調達により、同社はオープンモデルへのアクセスを提供する主要なAIプラットフォームとしての地位を強化しています。 開発者がオープンソース（誰でも自由に改変・利用できる）のAIモデルにアクセスしやすくなることで、商用の大型AIサービスに依存しない選択肢が広がるとみられます。これはビジネスの柔軟性やコスト面での自由度を求める開発チームや企業にとって、実装の選択肢が増す可能性があります。

   今回の調達はシリーズB（企業成長段階の資金調達）であり、複数の著名ベンチャーキャピタルと投資家が参加していることから、オープンソースAIプラットフォームへの市場の信頼が広がっていることを示しています。