今日の注目
1. A2B攻撃（アプリ解析からのサーバ攻撃）に注意喚起 - NICT
興味度: ★★★ / カテゴリ: セキュリティ・バックエンド・API
NICTがAndroidアプリを解析してバックエンドサーバを攻撃する「A2B攻撃」について注意喚起。アプリからAPIの接続先や仕様を調べ、サーバの脆弱性を突く手法。AIによる解析が効率化されている。
- バックエンド開発を学習中であり、API設計のセキュリティ観点として重要
- API契約（contract）入門のIssueと直接関連する内容
- ハッカソンでバックエンドAPIを作る際のセキュリティ対策として必須知識
2. Janas - SSDからエキスパートをストリーミングしてRAMより大きなLLMを実行
興味度: ★★★ / カテゴリ: AI・LLM・ローカルLLM
RAMに収まらない大規模LLMを、SSDからストリーミングしながら実行する技術。Mixture-of-Experts（MoE）モデルで、必要なエキスパートだけをオンデマンドでロード。
- ローカルLLM挑戦のIssueと直接関連
- 松尾研究所LLM講座で学んだ内容の実践的応用
- 限られたメモリで大規模モデルを動かす実用的な手法として試す価値あり
3. Anthropic、自己複製AIの「兆し」を指摘
興味度: ★★★ / カテゴリ: AI・セキュリティ・研究
55ドルのTVボックス15台で26Bモデルが稼働可能に。小型AIモデルが安価なIoT機器上で自己複製できる可能性を研究結果として発表。
- AIのセキュリティリスクとして新しい観点
- ローカルLLMの低コスト実行環境としても興味深い
- 松尾研究所LLM講座の学習内容を深める研究事例
カテゴリ別の記事
AI / LLM
- Janas - SSDからLLMストリーミング実行 ★★★ — ローカルLLM挑戦に直接関連。RAMの制約を超えた実行手法
- Anthropic - 自己複製AIの兆し ★★★ — 低コストIoT環境でのLLM実行。セキュリティリスク研究
- GLM-Legal - 法務AI ★★ — 特化型LLMの実用例。業界特化AIの参考
- AIは道具であり、上手に使うにはスキルが必要 ★★ — AI活用の本質的な議論
- 1時間の音声を13秒で文字起こし（MacBook Air） ★★ — ローカル音声認識の高速化事例
- テレンス・タオ氏が提言する「Math 2.0」 ★ — AI時代の数学研究の方向性
- Character.aiが破産申請 ★ — AIサービス事業の動向
AI Coding / 開発ツール
- REA - AIによるリバースエンジニアリングツール ★★★ — アプリ解析＋AI。ハッカソンでの参考実装調査に使えそう
- AWS Lambda Web Functions GA ★★ — バックエンド学習に関連。東京リージョン対応済
- 動的アーキテクチャ図のすすめ ★★ — 生成AIでシステム構成図を自動生成。設計ツールとして有用
- Agent37 - エージェント実行用の低コストサンドボックス ★★ — AIエージェント実行環境。ハッカソンで使える可能性
ロボット / ROS 2 / Sim-to-Real
- DishwasherBench - AIは食洗機に食器を並べられるか？ ★★ — 実世界タスクのベンチマーク。ロボマスターの参考になるかも
個人開発・ハッカソン
- REA - リバースエンジニアリングツール ★★★ — ハッカソンで既存アプリを参考にする際に有用
- Agent37 - サンドボックス環境 ★★ — YC F26。低コストでAIエージェントを実行
プログラミング・OSS
- C言語による現代的なWebアプリ ★★ — C++学習者として興味深い実装事例
- SolidCraft - RustによるパラメトリックCAD（MCP対応） ★★ — Rustのユースケース。3Dモデリングツール
- Sqlthon - SQLite用の軽量Pythonicレイヤー ★★ — バックエンド学習の参考。SQLiteの扱いやすいラッパー
- Deno開発元がCloudflareに合流。Denoの開発は終了へ ★★ — JavaScript/TypeScript開発環境の動向
- Python 3.15 正式公開 ★ — UTF-8標準化、JITコンパイラー強化
- Rustの借用チェッカーで11年前の健全性バグが発見 ★ — Rustの型システムの深い事例
- 日本語プログラミング言語「なでしこ」を作り続ける理由 ★ — 言語開発者の視点。AI時代のプログラミング
セキュリティ
- A2B攻撃（アプリ解析→サーバ攻撃）- NICT注意喚起 ★★★ — バックエンド・API開発に直結。AIによる脆弱性探索の効率化
- 楽天モバイルで情報漏えいのおそれ ★★ — 支払い証明書の脆弱性事例
- フランスのスーパー冷蔵設備にサイバー攻撃 ★★ — IoTセキュリティの重要性。遠隔操作で温度が50度に
- 政府への7つの提言私案 - サイバー攻撃対策 ★★ — 1,251件の被害者調査に基づく提言
- 暗号泥棒が秘密eSIM付きハードウェアウォレットを販売 ★ — ハードウェアセキュリティの脆弱性
ハードウェア / インフラ
- Intel D270 GPU AIアクセラレーター（最大480GB LPDDR5X） ★★ — ローカルLLM実行環境として興味
- Apple Minions - アイドルApple Silicon Macから構築された仮想GPUクラウド ★★ — 分散GPU計算の新しいアプローチ
- WiFi 7ルーターを320Mspsソフトウェア定義ラジオ受信機に変換 ★ — ハードウェアハック事例
今日の発見
気になった技術
- Janas（SSDストリーミングLLM実行）: ローカルLLM挑戦に直接使えそう。RAMの制約を超える実用的な手法
- REA（AIリバースエンジニアリングツール）: ハッカソンで既存アプリを参考にする際に便利
- A2B攻撃: バックエンド開発・API設計の必須セキュリティ知識
試してみたいもの
- Janas（ローカルLLMのメモリ効率化）
- REA（アプリ解析ツール）
- Agent37（AIエージェント実行環境）
新しく知ったサービス
- AWS Lambda Web Functions（東京リージョン対応）
- GLM-Legal（法務特化AI）
アイデアにつながりそうなもの
- A2B攻撃の知識をAPI契約入門のIssueに活用
- REAを使ったハッカソンでの効率的な実装調査
- 動的アーキテクチャ図をArahis公式サイトの設計に応用