オープンソースAI

主要ニュース

1. 1

   Linux Foundation、オープンソース脆弱性を先制修復 AI攻撃対策で20社連携

   Linux FoundationがAkritesという業界連携イニシアティブを立ち上げました。Amazon Web Services、Anthropic、Cisco、Google、IBM、JPMorganChase、Microsoft、NVIDIA、OpenAI、Red Hat、Rust Foundation、Vodafone、Zscalerなど約20の企業・研究機関が参加し、攻撃者に悪用される前にオープンソースソフトウェアの脆弱性を修復します。 AIモデルは大規模プロジェクトを数分でスキャンできるようになり、従来は数週間かかっていた脆弱性の発見が急速化しました。これまで多くの組織が同じパッケージを独立して報告し、メンテナーが重複する指摘に埋もれてしまう一方、実際に悪用可能なバグは見落とされるという課題がありました。Endor Labs CEOの指摘によれば、最近数か月の検証済みオープンソース脆弱性のうち、パッチが当たったのは5%未満です。

   Akritesは統一された Security Incident Response Team（SIRT）を置き、メンテナーが単一の窓口と協力できる仕組みです。メンテナーが不在の重大パッケージについては「最後のメンテナー」として対応し、パッチが全ユーザーに届く体制を計画しています。初期資金はLinux Foundation傘下のAlpha-Omegaから提供されます。

2. 2

   AWS が AI エージェント機能を使った自動化ツール「Chaplin」を公開し、運用チームが AWS Health イベントを自力で分析できるようにしました。

   AWS は Chaplin という オープンソース ソリューションを発表しました。これは Amazon Bedrock の AI エージェントと Model Context Protocol (MCP) を使い、複数の AWS アカウント・地域に散在する AWS Health イベント（サービス変更、保守ウィンドウ、セキュリティパッチなど）を自動分析します。運用チームはチャット形式で自然言語で質問でき、テクニカルアカウントマネージャーの支援を待たずに答えを得られます。 従来は運用チームが数千件の Health イベントを手作業で分類・優先順位付けし、AWS サポートの解釈待ちになるため、本番環境への対応判断が遅れていました。Chaplin により DevOps・セキュリティ・運用チームが独立してイベントを分析し、迅速に対応計画を立てられるようになるとみられます。ルールベース分類で AI 処理コストを抑える設計になっており、大規模環境でも実用的です。

   Chaplin は MCP 対応なため、JIRA・GitHub・ServiceNow など他の MCP 対応ツールと組み合わせてワークフロー内で利用でき、AWS のメタデータと組織コンテキスト（リソースタグ、環境分類、所有者情報）を自動的に結びつけます。詳細は GitHub の「Chaplin AWS Health Agentic Assistant」リポジトリで確認できます。

3. 3

   Buffett死去でテック株急落、価値株復活のシナリオ

   Lux Capital創業者のJosh Wolfeが、2026年末から2027年にかけての予測を述べました。Warren Buffettの死去がテック大型株（Magnificent 7）の急落（10～15%程度）につながり、それが価値株投資（割安株に投資する戦略）の復活をもたらす可能性があると語っています。 Wolfeは、広くインデックス投資が採用されたことで市場構造が大型企業を自動的に優遇する状況が生まれており、テック超大型株はそうした構造に支えられているものの、実は脆い可能性があると指摘しています。また、イランでの戦争が肥料不足を招き、ヨーロッパ周辺部（マケドニアやブルガリアなど）で食糧危機と移民圧力が重なって経済危機が生じ、その結果ナショナリズムを掲げる強権政治家の台頭につながるシナリオについても、「知識人からは否定されず、その人物はすでにヨーロッパにいる可能性がある」と指摘しています。

   Wolfeは価値株投資家の逆転劇のシナリオを「低確率だが大きな影響を持つ結果」と呼び、イランの戦争シナリオについては「10%程度の確率」と述べています。彼は最悪の事態を想定することが成功に必要だと強調しながらも、長期的には技術進歩により人類の生活は改善され続けると述べています。