9月6日のAIニュースまとめ。今日は大型リリース系の話題よりも、ローカルLLMの実用性を示す生々しい体験談や、運用・統計の側面に光を当てるニュースが並んだ。

ローカルLLM Qwen3.8-27Bがマルウェアの解析・除去を行った体験談が投稿される

Redditのr/LocalLLaMAに、ネット遮断下の感染PCをローカルLLMで救出したという注目すべき体験談が投稿された。

投稿者によれば、友人を装ったメッセージ経由で誘導された偽の動画視聴サイトからマルウェアに感染。ChromeとDiscordが突如クラッシュし、まもなくアカウント乗っ取りと脅迫メッセージが始まる、いわゆるセッショングラバー型の攻撃だったという。 Discordアカウントは乗っ取られ、嫌がらせ投稿をきっかけに永久BANまで食らったという。

ここからが本題だ。Windows Defenderのフルスキャンは0件、別の除去ツールが検出した不審なツールバーも削除すれば数分で復活する状況で、投稿者はインターネットを遮断したPCに向かって、ローカルで動くQwen3.8-27Bに感染ファイルの解析とクリーンアップを依頼した。「ウイルスのアーカイブ本体は実行禁止」という条件付きだ。

その結果、投稿者の弁では約60分で、マルウェアが正規ソフトに見せかけるために重ねていた複数の難読化レイヤーを解読。事前チェック付きのPowerShell除去スクリプトを生成しただけでなく、パッカー「qProtect」の未知の脆弱性を逆解析してC2（命令サーバー）のドメインを特定し、ネットワーク遮断まで提案したという。解析の全ログは1万5千行規模で公開されており、その後24時間かけて追加調査し、得られた情報はDiscordのサポートに提出したという。

個人による単一の報告であり、すべての検証が済んだわけではない。ただ、前日に「Qwen3.8-27Bにローカル信頼の声」をお伝えしたが、それを裏付けるかのような一級の実例と言える。ネット接続が前提のクラウドAIが使えない状況でもローカルLLMが機能した点、そして市販の検出エンジンが見逃した対象に有効だった点が示唆的だ。もちろん「LLMがあればセキュリティソフトは不要」という話では決してなく、投稿者自身も「2FAを忘れるな」と結んでいる。

RTX 3090とBlackwell世代カードの混在は非推奨──llama.cpp TPの性能低下とvLLMの制約

同じくr/LocalLLaMAでは、GPU構成の相談も注目を集めている。RTX 5070 TiとRTX 5060 Ti×2（いずれも16GB）を運用中の投稿者は、追加カードとして中古のRTX 3090を安価に入手できる状況にあり、購入すべきか迷っているという。

3090は24GBのVRAMと、5070 Tiをやや上回るメモリ帯域を持つ。ただし問題は世代の違いだ。Ampere世代の3090とBlackwell世代のカードを混在させると、llama.cppのtensor parallelism（TP）では性能低下が報告されており、vLLMに至っては仕様の異なるカードの混在でTPがそもそも動かない、という。

投稿者は現在、Qwen3.8-27B（IQ4量子化・MTP付き）をllama.cppのTPで5070+5060に分散させ、デコード60トークン/秒・プロンプト処理1,500トークン/秒程度を叩き出している。「8GBのVRAM増を得る代わりに主戦力の速度が落ちるのは本末転倒では」という判断で、レイヤー分割（パイプライン並列）や、3090をメインカードにしてK/Vキャッシュを載せる構成の経験を募っている。マルチGPU運用では「安いから」と飛びつく前に世代の統一を確認すべき、という教科書的な注意点といえる。

ローカルファーストの認知AIアーキテクチャ「EvoMind」

Hacker Newsでは、ランタイムセーフティゲートを備えたローカルファーストの認知AIアーキテクチャ「EvoMind」が話題に上がった。学術リポジトリZenodoで公開されたもので、エージェント的な振る舞いを持つAIをローカル環境で動かしつつ、実行時に安全性を検査するゲート機構を組み込む設計をうたっている。

前項のマルウェア除去の話とも通じるが、外部APIに依存しない「手元で完結するAI」と、その暴走を防ぐ仕組みを両立させようという方向性は、ローカルLLMが実用段階に入るにつれて重要性を増しそうだ。現時点では発表されたばかりで、実装の詳細や評価は今後の検証待ちとなる。

スイスの新会社、36社に1社が「AI」を主張──商業登記簿の分析

スイスの企業情報サービスProspexが同国の商業登記簿（商業登録簿）を分析したところ、新設会社のうち実に36社に1社が社名や事業記載で「AI」を主張していることが分かった、とHacker Newsで紹介された。

AIを冠する企業の乱立は日本でも見られる光景だが、登記データという「申請義務のある公式記録」でこの割合が出た点がユニークだ。登録簿ベースの統計は広告や自己申告アンケートより粉飾が入りにくく、AIバブルの実態を測る一つの指標になりうる。なお36社に1社は約2.8%であり、バブルの頂点としてはまだ穏当な水準とも読める。

日本発: 盲ろう者の対話をAIグラスで繋ぐ実例

Qiitaでは、視覚と聴覚の両方に障害がある盲ろう者同士の対話をAIグラスで仲介した実践記事が注目を集めている。

目が見えない人は音声で、耳が聞こえない人は手話や文字でしか入出力できない。両者の情報モダリティは完全に直交しており、通訳者がいなければ会話が成立しない。記事は、AIグラスのカメラとマイクがこの「壁」の翻訳機として機能した成功例を振り返り、実世界でAIを活用する際の要点とヒントを整理している。モデルの性能議論に比べて情報が少ない「障害者の日常におけるAI活用」の一次報告として価値のある記事だ。

日本発: AIエージェントに渡したAPIキーと権限の棚卸しチェックリスト

同じくQiitaで、AIエージェントの利用が進む開発現場向けのセキュリティ運用記事が公開された。

エージェントに作業させるたびにOAuth連携、APIキー発行、サービスアカウントへの権限付与が積み重なり、「このキー、まだ生きてたのか」と気づく場面が増える──記事はこの実感を出発点に、付与済みの認証情報を定期的に棚卸しするためのチェックリストを公開している。第一線のマルウェア騒動（一つ目のトピック参照）は外部攻撃の話だが、こちらは内部の権限管理の話。エージェント時代のセキュリティは外と内の両面で引き締めが必要、という好対照といえる。

GitHubトレンド: Logitech Options+のRust代替「OpenLogi」が初登場即1.9万スター

QiitaのGitHub日報によると、この日のGitHubトレンドに初登場したのが、Logitech製ユーティリティ「Options+」の代替を狙うRust製OSS「OpenLogi」（AprilNEA氏）だ。公開から間もないと思われるにもかかわらず約1万9,500スターを獲得しており、大手ベンダー製ユーティリティの軽量代替への需要の大きさをうかがわせる。またOpenAIの「Codex」も初めてトレンド入りしたという。

以上、今日は「AIそのものの性能」より「AIをどう安全に・実用的に使い倒すか」に焦点が当たる一日だった。ローカルLLMの自力マルウェア解析は印象的な報告だが、あくまで個人の体験談である点は留意してほしい。