rsyncにAI生成コードが混入、バックアップ障害で論争に発展

UNIX/Linux環境で広く使われているファイル同期ツールrsyncの最新版3.4.3で、インクリメンタルバックアップが動作しなくなる障害が報告された。ユーザーがコミット履歴を調べたところ、バージョン3.4.1以降、数十のコミットが「tridge and claude」——rsync開発者のAndrew Tridgell氏とAnthropicのAIアシスタントClaudeの共同名義——で記録されていた。

この発見はGitHub上で「Please Do Not Vibe Fuck Up This Software」と題する強い抗議投稿を生み、RedditやHacker Newsでも議論が拡散。AI生成コードが重要なオープンソースインフラに組み込まれることの是非が問われる事態となった。

Tridgell氏はMediumで反論を展開。AIを「テストスイートの古いシェルスクリプトからPythonへの移行」という「力仕事」に使ったに過ぎず、設計は自身が行い、生成コードは手動でレビューしたと説明した。「私は40年の経験を持つソフトウェアエンジニアだ。単に『テストスイートをPythonに変換して』とvibe codingしたわけではない」と同氏は主張している。

しかし、AI生成のセキュリティレポートが大量に送り付けられることでメンテナンスの負担が増大している現状も指摘され、AI時代のオープンソース保守が直面する課題が浮き彫りになった。

米国防総省が中南米向けAIプロパガンダサイトを運営

The Interceptの調査報道により、米国防総省が中南米諸国のインターネットユーザーを対象に、AIを多用したプロパガンダサイト**「La Tilde」**を運営していることが判明した。

La Tildeは「ニュースにアクセントを」というキャッチフレーズで、スペイン語と英語の両方で記事を配信。個人のファイナンス記事と並んで、マドゥーロベネズエラ大統領の拘束作戦を称える記事など、米軍の軍事作戦を肯定的に伝えるコンテンツが混在している。

サイトには署名や編集局員の記載が一切なく、AI文章検出ツールで解析した結果、機械生成と判定された記事が複数見つかった。Atlantic CouncilのEmerson Brooking氏は「AIが底まで浸透している」と評し、低品質ながらも「スイッチ一つで新しいコンテンツとニュースサイトを生成できる」という点で、プロパガンダの速度と規模が劇的に変化する可能性を指摘した。

La Tildeは米特殊作戦軍南方軍（SOCSOUTH）の軍事メッセージングプラットフォームとして運営されており、コロンビアのデジタルマーケティング企業Antpackにウェブデザインが下請け出しされていたことも判明。すでにエクアドル、エルサルバドル、ホンジュラス、パナマなど7カ国向けの個別版の準備が進められている。

Walmart株主がAI職場影響報告の提案を否決

Reutersの報道によると、Walmartの年次株主総会で、AI利用が従業員に与える影響についての報告書作成を求める株主提案が否決された。

この提案は投資家団体「United for Respect」が提出したもの。ワシントン州スポケーンのWalmart夜勤従業員Ava Williams氏は、AI主導の業務基準が「不可能なタイムライン」を強要し、「怪我、燃え尽き症候群、高い離職率」を引き起こしていると訴えた。また、消毒や期限切れ商品の確認などの安全手順をスキップする圧力があるとも指摘した。

Walmart側は「責任ある利用と人間の判断」を強調するAI哲学を持つと説明。現在、倉庫と店舗全体で自動化を推進しており、60%以上の店舗が自動化された配送センターから商品を受け取り、EC注文の50%以上が自動化されているという。

Walmartは米国最大の民間雇用者であり、約160万人を雇用している。AI導入が加速する中で、労働者への影響を誰が監視するのかという問いが改めて浮上する結果となった。

agentgatewayがLinux FoundationのAAIFに参加——AIエージェント向けオープンゲートウェイ

Linux Foundation傘下のAgentic AI Foundation（AAIF）に、AIエージェント向けオープンソースゲートウェイagentgatewayが4つ目のホストプロジェクトとして参加した。

agentgatewayは、MCP（Model Context Protocol）トラフィック、エージェント間通信（A2A）、LLM推論、REST API、gRPCサービスを単一のオペレーショナルサーフェスで管理できる統合ゲートウェイ。Rustで構築されており、高スループット・低レイテンシで動作する。

主な機能として、JWT認証、RBAC、mTLS、プロンプトガード、レートリミット、コンテンツベースルーティングなどが含まれ、Kubernetesやベアメタル環境に対応。すでにRed Hat、Adobe、Salesforce、Microsoftなど60以上の組織から300人以上の貢献者が参加している。Apache 2.0ライセンスで公開中。

proveKV——36倍のロスレスKVキャッシュ圧縮を実現するオープンソースツール

RedditのLocalLLaMAコミュニティで、LLMのKVキャッシュを最大36倍（f32比較）にロスレス圧縮する技術「proveKV」が発表された。

SmolLM2-1.7BとWikiText-2での検証において、PPL（Perplexity）の劣化なしで36倍のロスレス圧縮、68倍のロッシー圧縮を達成。主張はCLAIMS.jsonとして宣言的に管理され、自動監査スクリプト（prove_audit.sh）で検証可能な構造になっている。Rust実装でGitHubにて公開中。