Microsoftパッケージ73件がAIエージェント狙いの攻撃に汚染——サプライチェーンの新たな脅威

Microsoftが暗号署名したオープンソースパッケージ73件が、認証情報を窃取するマルウェアに汚染される事件が発生した。Step SecurityとOpenSourceMalwareの複数の研究者が報告したところによると、これらのパッケージはAIコーディングエージェントが開くと同時に自己増殖する窃取ツールを起動する仕組みになっていた。

驚くべきは対応の遅さだ。GitHubは直ちにパッケージを無効化したものの、「利用規約違反」として扱い、悪意のあるコードが含まれている可能性を利用者に明示しなかった。Microsoft本社が「悪意あるコンテンツの可能性を調査中」としてリポジトリを一時削除したのは、事件発生から数日経った月曜日になってからだった。

この事件は「Miasma Worm」と呼ばれる攻撃キャンペーンの一部とみられ、AIコーディングエージェントがパッケージを自動的に読み込む動作を悪用している点が新しい。AIエージェントを使う開発者は、システムが侵害されたと想定して対応すべきと研究者は警告している。

Appleが小規模開発者向けにAI APIコストを無料化

AppleはWWDC関連の発表として、AI実験のコストが高騰する中、小規模開発者を引き付けるための施策を打ち出した。App Storeでの初回ダウンロード数が200万件未満の開発者を対象に、クラウドAI APIのコストを無料化する。

これは、AI機能をアプリに組み込もうとする開発者が直面するコスト障壁を下げる狙いがある。Apple Intelligenceの基盤となるモデル群をクラウド経由で提供する際、開発者が気兼ねなく試せるようにする戦略とみられる。

同社はWWDCで「Siri AI」を発表し、Googleとの共同開発によるマルチモーダルモデル「Apple Foundation Model」を公開しているが、この無料化施策はエコシステム全体へのAI浸透を促す動きと言える。

NVIDIA LocateAnything-3B：並列ボックスデコーディングで高速な視覚グラウンディング

NVIDIAが、視覚言語グラウンディングモデル「LocateAnything-3B」を公開した。3Bパラメータのこのモデルは、従来の自己回帰的な座標生成に代わり、「Parallel Box Decoding（PBD）」という手法を採用し、最大2.5倍のスループット向上を実現した。

PBDは、トークンごとの逐次デコーディングではなく、完全なバウンディングボックス座標を単一の並列ステップで予測する。幾何学的な整合性を保ちながら推論効率を高める設計で、NVIDIA H100 GPUで動作する。

訓練データは1,200万枚の画像、1億3,800万件以上のクエリ、7億8,500万個のバウンディングボックスから成る大規模なマルチドメインデータセットだ。自然シーン、ロボティクス、自動運転、GUIインタラクション、文書理解など幅広い領域をカバーしている。

NVIDIA Licenseの下で非商用目的に限り公開されており、NemotronやCosmosへの統合も進められている。

OSS開発者がAIに「コード削除罠」を仕掛けたjqwik事件

Java向けプロパティベーステストライブラリ「jqwik」を巡り、OSS開発者がAIコーディングツールに対して意図的にコードを削除させる罠を仕込んだ事件が話題になっている。

Qiitaの解説記事によると、この事件はAIがコードを生成・修正する時代における新しい攻撃面を浮き彫りにした。開発者がプロンプトやコードベースに細工を施すことで、AIエージェントが意図せず重要なコードを削除してしまうよう誘導できることが実証された。

AIコーディングが一般的になる中、生成されたコードの妥当性検証だけでなく、AIに入力されるコンテキスト自体の信頼性も問い直される事件となっている。

Qwen3.6-35B-A3Bのツール呼び出しベンチマーク：ByteShape vs Unsloth

RedditのLocalLLaMAコミュニティで、Qwen3.6-35B-A3Bモデルの各種量子化版を対象とした詳細なツール呼び出しベンチマークが公開された。V100 GPUクラスターを用いた144回のテスト実行（8種のGGUF × 3種のKVキャッシュ量子化 × 2種のコンテキスト長 × 3回繰り返し）で評価した。

主な結果は以下の通り：

  • ByteShape GPU-5（4.15bpw）が総合で最高スコアを記録し、より大型のUnsloth UD-Q4_K_MやUD-Q6_Kを上回った
  • KVキャッシュのq8_0量子化はほぼ無料のランチ——f16との差は誤差の範囲内
  • 長いコンテキストは全量子化版で平均10点のスコア低下をもたらすが、ByteShape GPU-5は比較的耐性が高かった

また、llama.cppではGemma 4の小型版（E2B/E4B）向けにMTP（Multi-Token Prediction）サポートを追加するPRが提出されており、モバイルやエッジデバイスでの高速推論が期待されている。