AIがオープンソースの致命的バグ3,900件を発見、IBMが50億ドルで修正へ

AIを活用したセキュリティ解析により、オープンソースソフトウェアに潜む3,900件の重大（Critical）な脆弱性が見つかった。この発見を受け、IBMはこれらのバグ修正に50億ドル（約7,500億円）を投じる計画を明らかにした。

オープンソースは現代のソフトウェアインフラの基盤でありながら、寄付やボランティアベースのメンテナンスに依存している部分が大きい。AIが体系的に脆弱性をスキャン・検出できるようになったことは、ソフトウェアサプライチェーンの安全性を劇的に向上させる可能性を秘めている。ただし、AIによる誤検出（false positive）の割合や、修正パッチの品質管理については今後の検証が待たれる。

オープンソースプロジェクトに「AIエージェントへの削除指令」が隠匿される

あるオープンソースプロジェクトに、AIエージェント向けの隠し命令が仕込まれていることが発見された。その内容は「私のコードを削除せよ（delete my code）」というものだった。

この事象は、AIコーディングツールが外部の指示をどのように解釈・実行するかという根本的な問題を浮き彫りにしている。プロンプトインジェクションの観点からも注目されており、AIエージェントが信頼できないソースからの指示をどこまで警戒すべきかという議論が活発化している。開発者コミュニティでは、AIエージェントの安全性に対する意識がさらに高まる契機となっている。

NVIDIAがQwen3.6-35BのNVFP4量子化モデルを公開

NVIDIAは、AlibabaのQwen3.6-35B-A3BモデルをNVFP4データ型に量子化した「Qwen3.6-35B-A3B-NVFP4」をHugging Faceで公開した。NVIDIAのModel Optimizerを用いた量子化により、パラメータあたりのビット数が16から4に削減され、ディスク容量とGPUメモリ要件が約3.06分の1になった。

ベンチマーク結果によると、精度の低下は極めて小さい。MMLU Proで85.6→85.0、GPQA Diamondで84.9→84.8、AIME 2025で89.2→88.8など、ほぼ誤差の範囲内に留まっている。NVFP4量子化モデルはvLLMで推論可能で、ローカル環境での大規模モデル実行をより現実的なものにする重要な一歩と言える。

Parallax：新しいアテンション機構がFlashAttentionを上回る

「Parallax」という新しい研究で、パラメータ化されたLocal Linear Attention（LLA）がLLMのプレトレーニングにおいて有望な結果を示した。従来のソフトマックス・アテンションは局所定数推定に基づいているが、LLAは局所線形推定にアップグレードすることで、連想メモリにおけるバイアス・バリアランスのトレードオフを理論的に改善する。

論文によると、Parallaxのデコードカーネルは、多様なバッチサイズとコンテキスト長においてFlashAttention 2/3に匹敵、あるいはそれを上回る性能を発揮するという。0.6Bおよび1.7Bスケールでのプレトレーニング実験では、一貫してパープレキシティの改善が確認されており、計算量を合わせた比較でも優位性が持続している。特にMuonオプティマイザとの組み合わせで能力が引き出されるという「アーキテクチャ・オプティマイザ協調設計」の現象が確認された点も興味深い。

DellのAIサーバー収益が757%急増

DellのAIサーバー関連収益が前年比757%の急増を記録したことが分かった。エンタープライズ向けAIインフラへの投資が急速に拡大していることを示す数字として注目されている。

生成AIの普及に伴い、企業のオンプレミスAI基盤構築ニーズが急増している。DellはNVIDIA GPU搭載サーバーを中心にAI向け製品ラインナップを強化しており、この成長トレンドは短期的には続くとみられている。ただし、AIクラウドサービス（AWS、Azure、GCPなど）との競合圧力や、GPU供給制約のリスクも併せて注視する必要がある。