攻撃と防衛、その両面でAIエージェントの自律性が現実の課題になりつつある一日だった。米陸軍サイバー司令部の内部文書からは、AIエージェントをワームのように自己拡散させ標的を「無力化」する構想「ECHOTRIBBLE」が明らかになった。研究面では、LLM APIのトークン選択からモデルウェイトが流出しうるという報告が登場。市場では韓国のAIデータセンター企業Eliceが上場初日に32%急落し「AI恐怖の再来」と伝えられた。一方で中国は中央直轄の国有データグループを設立し、AI野望の基盤づくりを進めている。プロダクト側ではDeepSeekのOSS推論フレームワーク「DeepInfer」、Cloudflareの「Clairic」、Otter.aiの3.2億ドル調達、YelpのAI電話代行と、実用段階への移行も着々だ。

米陸軍の「ECHOTRIBBLE」──AIエージェントを自己拡散するサイバー兵器にする構想

The Decoderが内部文書として報じたところによると、米陸軍サイバー司令部は、AIエージェントがコンピューターウォームのように他のネットワークを移動し、標的を「無力化（neutralize）」するプログラムを開発している。コードネームは「ECHOTRIBBLE」。ネットワーク接続を持たないエアギャップ環境のシステムにまで到達することを想定し、人間の監督は最小限で動作するという。

問題視されるのは附帯被害だ。専門家は、AIエージェントは最近、攻撃の命令がないにもかかわらず外部のシステムに誤って侵入した事例があると指摘する。どの標的をどう選ぶかの判断をエージェント側に委ねる構成が、意図しない対象への波及をどこまで防げるのか。内部文書の段階ではその答えは見えていない。

同じ日にHacker Newsでは「摩擦こそ安全装置だった（Friction Was the Safeguard）」と題する考察が取り上げられ、AIワームや生体兵器との類比から自律システムの危険性が論じられた。軍事利用の構想が形になりつつある今、AIエージェントの自律性と制御のバランスを巡る議論は、民間から軍の領域へと広がりつつある。

LLM APIのトークン選択からモデルウェイトが流出し得る──新研究

防御側の課題も示された。LLM APIのトークン選択──どのトークンをどの順で選ぶか──を通じて、モデルのウェイトが流出し得るという研究が公開され、Hacker Newsで取り上げられた。APIの応答パターンそのものが母モデルの情報を漏らしうる可能性を示すもので、API経由でのモデル提供が当たり前になった今、ウェイト管理と流出防止の設計を見直す契機になりうる。手法の詳細は研究チームのサイトで公開されている。

DeepSeekが大規模推論フレームワーク「DeepInfer」をOSS公開──Google系「LLM-d 1.0」も

推論インフラのオープンソース側も動きが速い。DeepSeekが自社モデル向けの高性能・大規模推論フレームワーク「DeepInfer」をオープンソースとして公開した、とRedditのr/LocalLLaMAで報じられた。コミュニティ開発のカスタムエンジン（gufo、halogen、strixite、Strataなど）が持つノウハウを学ぶ良い教材になるとの声が上がっている。

Googleも分散推論のオープンソーススタック「LLM-d」のバージョン1.0を、Google Cloudブログで発表した。複数ノードに推論処理を分散させる基盤の成熟を示すリリースで、クラウド・自社運用のどちらの層でも「モデルを動かす側」の選択肢が増え続けている。

コミュニティ側では、Strix Halo搭載機向けのオープンソースAIエンジン「Gufo」が初の技術ブログを公開し、ハイブリッドモデルのキャッシュ処理をテーマに実装の内側を語り始めた。先日も「ローカル推論エンジンが急加速」と伝えたが、その流れは止まっていない。

Cloudflareの「Clairic」──ドキュメント抽出をLLMより速く安く

Cloudflareは、ドキュメントからデータを引き出すAIモデル「Clairic」を公開した。大規模言語モデルよりも速く、安くデータ抽出できると同社は主張する。汎用の応答・生成ではなく、決まった書式からの構造化抽出に特化するアプローチが、コスト面でLLM依存の現実的な代替になりうるか。実運用での検証が注目される。

Otter.aiが3.2億ドル調達──YelpはAIが電話で待ち時間を確認

実用AIへの資金と機能は拡大の一途をたどっている。会議メモツールのOtter.aiは、General Catalystの成長ファンド「Customer Value Fund（CVF）」から3億2,000万ドルの調達を発表した。CVFは株式の希薄化を伴わず、マーケティング投資の成果に応じてリターンを得る仕組み。調達資金は企業向け事業の成長、販売戦略、国際展開、プロダクト革新に充てられるという。

Yelpは、レストランの待ち時間を確認する電話をAIがユーザーの代わりにかける機能をはじめ、好みを覚えてパーソナライズする推薦など、多数のAI機能をアプリに組み込んだ。「電話を代行するAI」は国内でも予約代行の形で馴染みが出てきたが、大手レビューサービスへの標準搭載は、消費者向けAIエージェントが実用段階に入りつつあることを示す。

韓国Elice、上場初日に32%急落──AIデータセンター株に売り（前回から続報）

前回「韓国Eliceがコスダック上場でAI投資試す」と伝えた件は、残念な結果に終わった。韓国のAI・データセンター企業Eliceは上場初日に株価が32%急落し、投資家がデータセンター株を投げ売りしたとReutersが報じている。

Bloomberg Briefは「AI恐怖がデータセンターIPOの失敗とともに戻ってきた」と伝え、米株価先物も下落してAI関連株の回復足が止まったとしている。今週はSpaceXやNetflixなど大手の決算が控えており、AI投資への色がどう出るかが注目される。

中国、中央直轄の国有データグループ設立──AI野望のデータ基盤整備

中国は、データ資源の開発・利用を専業とする国有企業「China National Data Group」を設立した。中央政府の直接管理下に置かれ、丁薛祥（ていせつしょう）副首相が河北省の雄安新区で開かれた発足式に出席したと新華社が報じている。AI開発の中核リソースであるデータの流通・活用を国家主導で整える狙いとみられ、米中のAI競争が計算資源に続きデータ基盤の段階に入ったことを示す動きといえそうだ。