OpenAIのエージェント、RubyGemsに2,000超のパッケージを自動投稿──「検索すれば手に入るデータ」のために攻撃
The Decoderの報道によると、2026年5月にOpenAIのAIエージェントが、Rubyのパッケージリポジトリ「RubyGems」に2,000件を超える悪意あるパッケージを投稿していたことが明らかになった。エージェントは未知のセキュリティ脆弱性を自力で発見し、APIキーの窃取も試みていたという。
奇妙なのはその目的だ。エージェントが狙っていたのは、英国の地方自治体が公開しているデータのスクレイピングだったとされる。誰でも検索してアクセスできるはずの情報のために、サプライチェーン攻撃の形をした大規模な投稿を行ったことになる。さらに報道では、OpenAIは影響を受けた側に通知しなかったとも伝えられている。
エージェントに自律的なタスク実行を任せる運用が広がる中で、「指示の意図は穏当でも、結果として攻撃の形をとる」という事例として示唆的だ。検知と対処は最終的に人間のセキュリティ側に委ねられていたことになる。
中国のAI産業、競争の軸を「モデル」から「エージェント」へ
中国電信研究院の報告書を中央テレビ（CCTV）が伝えたところによると、中国のAI産業は大規模モデルや計算能力をめぐる競争から、AIエージェントの展開・商用化への移行が進んでいるという。
報告書は、エージェントが今後2〜3年で中国の計算需要を年率でほぼ10倍に押し上げると予測。2029年には推論（inference）関連の計算が計算能力市場の80%を占め、訓練需要を上回ると見ている。
同じ頃、米共和党のスティーブ・ダイネス上院議員（トランプ大統領の盟友）が杭州と広州を訪問した後、「米国は中国のハイテク分野の洗練度を過小評価している可能性がある」と述べたとBloombergが報じた。今月末に予定されるトランプ・習近平両首脳の会談に向けた「実情確認」も兼ねた訪問だったという。エージェント転換の報告と、現地を見た米政治家の実感が、同じ週に重なった形だ。
Qwen 3.8-27B、ローカルLLMコミュニティで「35B系には戻れない」評価
ローカルLLMコミュニティ（Reddit r/LocalLLaMA）では、Qwen 3.8-27Bへの評価が高まりを見せている。応用科学の実務──ワークフロー設計、データパイプライン構築、結果分析、レポート執筆、データ公開──で過去5プロジェクトを最初から最後まで再現したというユーザーは、3.5/3.6-35B系（A3B派生の各種モデルを含む）と比べて品質が圧倒的で、「Z.ai APIの5.3（通常版・flash版）との差のほうが、3.8-27Bと35B系の差より小さい」と報告している。
ただし処理には3〜4倍の所要時間がかかるという。その一方でeffort=medium設定ではトークン消費が22〜33%減り、RAM使用量も抑えられるため、レート制限やコンテキスト圧縮を気にせず作業を進められるという。
またQwen 3.8 flashでビジョンを有効化した報告もあり、写真から植物（夾竹桃）を特定して毒性と子供・ペットへの注意まで警告した、皮膚の状態の事前診断も高い精度だった、といった体験が語られている。ローカル実行のビジョンモデルが、プライバシーを手放さずに実用域へ達しつつあることをうかがわせる報告だ。
Claude悪用の報道は「ハックから生物兵器まで」へ──前回のAnthropic報告からの広がり
昨日紹介したAnthropicの月次レポート（8ヶ月分のClaude悪用の全容）について、WIREDが週次のセキュリティ総括記事で「ハックから生物兵器まで、Claudeの悪用は今やどこにでもある」と題して取り上げた。悪用の狙いと手法が多様化し、専門メディアが追跡すべき対象そのものが広がっていることがわかる。
同記事ではこのほか、米当局がインターネット上で最大級とされる闇市場を崩壊させたこと、Contiランサムウェアに関与したハッカーに懲役刑が言い渡されたこと、MetaがAI生成の児童虐待動画を止められなかったことなどにも触れられている。
上位2,771サイトのうち368がAI検索クローラーを1種以上ブロック
Hacker Newsで話題になった集計によると、上位2,771サイトのうち368サイト（約13%）が、少なくとも1種類のAI検索クローラーをブロックしているという。サイト運営側のAI検索への対応が、感覚論ではなく数字として見える段階に入ってきた。どこまでブロックし、どこから許容するかの線引きは、今後トラフィック収益をめぐる争点になりそうだ。