2017年製のノートPCでLLMがエージェント作業をこなしたという体験談が、ローカルLLMコミュニティで注目を集めています。一方、30ドル足らずの学習コストで作られた「決定に特化した」4Bモデルの公開など、小さく・ローカルに動くAIの動きが活発です。今日はこうしたローカルAIの話題に、Google広告経由のテックサポート詐欺という注意喚起、マクドナルドのAI活用報道などをまとめます。

2017年製ノートPCでLLMエージェントが動いた──「ポンコツPCでも知的タスク」の時代へ

Redditのr/LocalLLaMAに投稿された体験談が話題です。投稿者はLing 3.0 Tiny──総パラメータ80億のMoE（専門家混合）モデルで、推論時にアクティブになるのは10億パラメータ──を、2017年製のノートPC（第7世代Core i5、メモリ8GB、GPUなし）でllama.cppを使って動かしました。

Q6量子化モデルをビルドしてそのまま実行したところ、CPUだけで毎秒約10トークンで動作。ネットワーク内のllama.cppサーバーをスキャンするスクリプトを作るタスクでは、コードを書き、実行し、結果を見て直すというエージェント的な反復を自律的に進め、約20分で完成させたといいます。「2020年なら1〜2時間かかったタスク」とのことです。

注目すべきは、アクティブ10億パラメータという小ささが、ほぼ最適化なしのCPU実行を現実的にしている点です。投稿者は「2015年以降に作られたありとあらゆる端末が、突然、知的なタスクをこなせるようになるかもしれない」と、エッジインテリジェンスの新たな段階を示唆しています。高性能GPUには効率面でかなわないものの、バックグラウンドで穏やかに動く「賢い計算機」として古いハードウェアが蘇る可能性があると指摘しています。

30ドルの学習コストで作った「決定専用」4Bモデル「Mica」が公開

同じくr/LocalLLaMAで、エージェントループ向けの決定特化モデル「Mica v0.1 4B」が公開されました（Apache-2.0）。

エージェントの動作には「ゲート」（処理を通すか）、「ルーター」（どこに振り分けるか）、「ユーザーに確認すべきか自動で進むべきか」といった小さな判断が大量に発生します。Micaはこの判断に特化したモデルで、状態・質問・許容される回答を与えると、テキストを生成せずに各回答の較正された確率を返す設計です。yes/no、2〜255個の選択肢からの選択、2〜10段階のスコアリングに対応します。

ベースはQwen3.5-4Bで、全32層にrank-16のLoRAを適用してマージ。約34,000件のソース決定を77,732行（約3,470万トークン）に拡張し、英語と韓国語がほぼ半々、コーディングエージェント、コードレビュー、ポリシー判断、ゲームまで12分野をカバーするデータで学習しました。実験全体と最終学習のコストは、レンタルしたRTX 3090で30ドル未満だったとのことです。

学習データ凍結後に作成した7,328件のホールドアウト評価では、クローズドAPIのJev 1.13が74.1に対してMica 4Bは67.0。同じ読み出し方法を施したベースのQwen3.5-4B（55程度）や他の4Bクラスのモデルを大きく上回り、「テキスト生成を捨てて判断に特化する」アプローチの費用対効果を示す結果となっています。Jev互換のAPI形式で動くため、既存のJev向け資産そのままで試せる点も実務向けです。

エージェントの権限確認に疲れた開発者──「Yes」を押させ続ける問題

Hacker Newsで「AIエージェントの権限確認（パーミッション）、まだ使っている人はいる？」という問いが議論を呼んでいます。

投稿者によると、エージェントがツール実行の許可を求めるたびにターミナルを見張っていなければならない状況に疲れたといいます。「許可を覚えさせても、ハーネス側がそれを保持してくれない」ため1日に何度も「Yes」を押すはめになる──その結果、現在はclaudeを--dangerously-skip-permissions付きのエイリアスで、codexではapprovals_reviewer = "auto_review"で、それぞれ約1年運用していると明かしました。

便利さと安全性のトレードオフという古典的な問題が、AIエージェントの日常でも顕在化しつつあります。権限の記憶やポリシー管理がツール側で改善されない限り、確認をスキップする運用が広がり続ける可能性は否定できず、ハーネスの設計改善が急務といえそうです。

Google広告経由のテックサポート詐欺──確認された組織の2位が日本

セキュリティ企業Netskopeの調査で、Google広告経由で配信される高度なテックサポート詐欺（scareware）が確認され、Ars Technicaが報じました。

この詐欺広告はWindowsとMacの画面を凍結させ、「至急、偽のコールセンターに電話せよ」と促すものです。地図・天気・不動産・ドキュメント共有・スポーツなど高トラフィックなサイトに表示され、電話をかけたユーザーは高額な料金の支払い、端末へのリモートアクセスの許可、個人情報の提供を求められました。8月31日から9月14日にかけて、619の顧客組織のユーザーがクリックを試みたことが確認されています（Netskopeがブロックしたため実被害はなし）。

組織の約62%が米国で、2位が日本、3位がオーストラリアでした。250以上のGoogle広告キャンペーンIDと284以上の正規パブリッシャーサイトで確認されており、Netskopeが可視化できるのはインターネット活動のごく一部であることから、実際の曝露規模ははるかに大きいとみられます。生成AIの活用が広がる中で、検索や広告という「入口」での警戒が改めて重要になりそうです。

その他の動き

  • マクドナルドがドライブスルー・在庫管理・注文精度の向上にAIを活用する方針だと、業界メディアのRestaurant Diveが報じました。
  • 投資家のSocial Capitalの研究チームが「AIは好調なのに生産性は上がらない」と題する分析を公開し、AI投資の膨張と生産性統計の乖離に切り込んでいます。
  • 国内ではQiitaで「追加学習・長文入力・生成には注意点がある」と題し、モデル更新や条件変更が既存の挙動に及ぼす想定外の影響を解説する連載記事が公開されています。

古いハードウェアを賢くするローカルモデルと、大企業の業務へのAI組み込みが同時に進む一方、詐欺の手口も広告インフラに乗って成熟しつつあります。AIを使う側の体験が向上する速度と同じ速度で、警戒する側の更新も求められそうです。