2026年11月2日

GMO インターネットグループへの一連の不正アクセスについて、北朝鮮系ハッカー集団が関与している可能性が高いとの分析が報じられ、この日の最大のセキュリティニュースとなった。ブラウザのクローンデータ売買により二段階認証が無力化される問題も議論を集め、認証の前提が揺らいでいる。LLM 実務の領域では、RAG の検索精度（ハイブリッド検索・チャンキング）、品質保証の自動化（QAT）、構造化出力の堅牢性、エージェントの部分障害設計といった「運用品質」を扱う記事が目立った。ローカル LLM では、Ollama 公式タグの極端な量子化で実用に耐えない例や、GPU なしでの大型 MoE モデル運用の可能性が具体的な数値で示された。OSS 運営では、AI 時代の PR への向き合い方が Hono の事例から語られている。

セキュリティ：GMO 攻撃と認証突破の新手法

• GMO インターネットグループは、一連の不正アクセスの攻撃側に北朝鮮系のハッカー集団がいる可能性が高いと分析していることが、11月1日に関係者への取材で判明した。マルウエアの特徴など複数の痕跡から判断したとみられ、政府側にも報告したもようで、真相解明が今後の焦点となる。
  • 【独自】GMO攻撃、北朝鮮ハッカーか　複数の痕跡、政府に報告 — はてなブックマーク IT
  • 【速報】GMO不正アクセス、北朝鮮関与か — はてなブックマーク IT
• ダークウェブでは単なる ID とパスワードの一覧の価値が暴落し、「Russian Market」や「STYX」などの大手闇市場で、ログイン状態と端末の特徴を丸ごと抜いたブラウザのクローンデータが主力商品になっているとの指摘が拡散している。二段階認証すら無力化されうるため、ブラウザを使い分ける対策が有効とされる。
  • いまのダークウェブでは二段階認証も無力化する「ブラウザのクローンデータ」が売買されており、その対策にはブラウザを使い分けることが有効らしい — はてなブックマーク IT
• 議論の2ページ目では、証券会社や銀行へのログインを、まっさらな別マシンや、共有フォルダ・クリップボードを遮断した仮想化環境上の Linux（Parallels 上の EndeavourOS など）で行うという、より強い隔離案も出ている。
  • いまのダークウェブでは二段階認証も無力化する「ブラウザのクローンデータ」が売買されており、その対策にはブラウザを使い分けることが有効らしい (2ページ目) — はてなブックマーク IT

RAG の検索品質：ハイブリッド検索・再ランキング・チャンキング

• ベクトル検索は意味の近さに強い一方、型番・固有名詞・エラーコードなど表記の完全一致が重要な情報を取り逃がす。BM25 などのキーワード検索は言い換えに弱いため、両者を組み合わせるのが定石とされる。構成は、各20〜50件程度の候補取得、RRF による順位統合、CrossEncoder による再ランキングで上位5件程度に絞る3段である。
  • ベクトル検索だけでは足りない ― ハイブリッド検索とCrossEncoder再ランキングの実装手順 — Zenn LLM
• 検索精度が上がらないとき、モデルを変えても改善せず、原因がチャンキング（分割方法）にあることが多い。固定長分割は実装が簡単だが文や段落の途中で切れて規程文書などでは意味のまとまりが崩れやすい。再帰的分割は段落→改行→句点の順で区切りを探し、LangChain の RecursiveCharacterTextSplitter が代表例で、記事は親子チャンクも含めて比較している。
  • RAGのチャンキング戦略を比較する ― 固定長・再帰的・意味的分割と「親子チャンク」 — Zenn LLM
• AI Agent に社内システムを横断させると、Text-to-SQL も RAG も「データの意味の捉え違い」で止まる。その穴を埋める手段として RDF / OWL / SPARQL / SHACL などのオントロジー技術を、AWS Context Ontology Accelerator の実機検証や Palantir Foundry / AIP と並べて解説する書籍が公開された。
  • Agentic AI 時代におけるオントロジー入門 — Zenn LLM

LLM アプリの品質担保と運用設計

• クライアントから品質低下を指摘されたことを契機に、チャット型 AI エージェントの出力を検証する QAT（Quality Assurance Test）を構想・設計し、Claude Code で実装した事例。実際の業務ケースとデータを固定し、既存システムから取得した期待値と比較する仕組みで、PR 時の CI で実行し、NG ならリリースを止める運用としている。
  • LLMを使ったシステムの品質担保をQATで自動化してみた — Zenn LLM
• Slack / Teams / Chatworkに常駐するエージェントは複数の外部ツール（カレンダー・CRM・チケット管理）に接続しており、同時に落ちることは稀で、通常は1つだけが不調になる。全断と部分断を同一視して全体を停止させると提供できたはずの情報まで失うため、「できることだけは続ける」縮退設計を整理している。
  • 常駐型AIエージェントが連携ツールの一部障害でも「できることだけは止めない」設計 — Zenn LLM
• Amazon Bedrock の構造化出力は、プロンプトではなく API 側でスキーマを指定し、トークン生成段階でスキーマに反するトークンを出さない制約付きデコーディングを用いる。記事ではこの出力を敵対的に破壊しようと試みたが、題名の通り失敗しており、機能の堅牢性を示す結果となった。
  • Amazon Bedrock の構造化出力を破壊しようとしてみた（失敗） — Zenn LLM
• 生成 AI が書いた GAS は一度で動くことが多いが、例外で止まらず静かに間違える点が問題となる（空行への通知、印が1行ずれる、同じメールが毎朝2通届くなど）。記事は観点別のレビューチェックリストと VBA の確認点を、Node.js 上の模擬環境で示している。
  • 生成AIが書いたGAS/VBAのレビュー観点チェックリスト — Zenn LLM

ローカル LLM と量子化の実態

• arXiv:2609.05881「Broken on Arrival」は、Ollama 公式ライブラリの305タグを HumanEval+ で検査し、qwen2.5-coder:3b の q2_K / q3_K 系や phi3.5 の q2_K、llama3.2:1b の q2_K / q3_K_S など7タグが164問中0〜6問しか解けないと報告した。v1の「サイレントに壊れたファイル」という診断はv3で訂正されており、ダウンロードもロードもできても機能しない「量子化の崖」が確認された。
  • ダウンロードもロードもできるのに0問しか解けない。Ollama公式タグの量子化崖を自分のデータ再集計で確かめた — Zenn LLM
• Clover-35B-A3B-Preview の Q4_K_M を RTX 3060（VRAM 12GB）で試したところ、一部の層を GPU に載せて約 7 tok/s、オフロード無効で約 4 tok/s だった。GPU がある環境では積極的に切り替える水準ではないが、GPU なしで品質を保ったまま約 4 tok/s が出る点に別の用途の余地があるという評価である。
  • Clover-35B-A3B-Preview試用記：気になったのはGPUなしでの使い道 — Zenn LLM
• ローカル AI を手軽に試す方法として braindead-local-intelligence が Lobsters で紹介された。
  • An easy way to try local AI with braindead-local-intelligence — Lobsters AI

モデルの仕組みと学習コミュニティの話題

• GPT-4o / GPT-5 のトークナイザ o200k_base では、「How many r’s are in strawberry?」が8トークンになり、” strawberry” は単一のトークン（id 101830）であるため、3つの r が1つの ID に隠れる。文字単位だと系列が約4倍長くなり、単語単位だと巨大な語彙が必要で未知語に弱いという BPE の動機を、動画で解説している。
  • I animated what GPT-4o’s tokenizer does to “strawberry” — Reddit r/MachineLearning
• KAIST の論文 LOWN（Look Only When Needed）を、LLaDA-V の実推論記録を使った3Dゲームにした事例。拡散型 VLM は全位置を [MASK] にした状態から確信度の高い位置を埋めていき、各ステップで入力全体を読み直すため、入力の89〜97%が無駄な再読になりうるという問題意識に基づく。記録は M4 Pro の MacBook で取得した。
  • 拡散VLMの論文 LOWN を、LLaDA-V の実際の推論記録で遊べる3Dゲームにした — Zenn LLM
• Kaggle の RSNA 膝 MRI コンペで 623位 / 6,299チームの銅メダルを得た振り返り。締め切り直後は655位でメダル圏外だったが、5日後に規約違反チームが除外されて繰り上がった。
  • Kaggle RSNA 膝MRIコンペで銅メダル：やって良かったこと・やらなきゃ良かったこと — Zenn LLM
• SOAP、Shampoo、FOAM、Muon といった最適化手法の名前が一般語や物理用語と衝突して検索しにくいという嘆きが投稿され、名付けの問題が話題になった。
  • Why do all NN optimizers have weird names? [d] — Reddit r/MachineLearning
• データ拡張（クロップ0〜90%、ズーム0〜20%）をかけた元データと拡張後データセットをどう特徴づけるか、という初学者の質問が投稿された。定例の質問スレッドも立っている。
  • Data augmentation question. How do I characterise an original and augmented datasets… — Reddit r/MachineLearning
  • [D] Simple Questions Thread — Reddit r/MachineLearning

AI と創作・OSS 運営

• AI にミステリを書かせる試みでは、企画書コンペで全員が「語り手が犯人」を出してくるという偏りがあった。記事は、書き手に真相を教えず、知覚の投影によって「嘘をつかない錯誤」を作る方法を提案している。
  • AIにミステリを書かせるなら、書き手に真相を教えない ― 知覚の投影で「嘘をつかない錯誤」を作る — Zenn LLM
• Hono の作者が FOSS4G 2026 で「HonoがPRを閉じた理由」を発表した。Hono は2021年12月開始で、32K stars、月間2.67億ダウンロードに達しており、AI 時代の OSS における PR への向き合い方が主題である。
  • HonoがPRを閉じた理由 — はてなブックマーク IT
• 音楽理論やコード進行を知らなくても、ポチポチ操作するだけで曲ができる作曲ツールが公開され、話題になっている。
  • 「作曲って難しいと思うじゃん？だったら遊びにしちゃえばいいんじゃね？」ということで、音楽理論やコード進行が全くわからなくても音楽が作れる作曲ツールを作った — はてなブックマーク IT

議論の的となった論点：LLM に考えを委ねること

• 「みんなもう LLM で考えている」という題の記事が Lobsters AI に投稿された。概要は取得できていないが、思考の外部化に関する議論として注目されている。
  • so i guess everyone uses llms to think now — Lobsters AI

TLDRピックアップ（その他テック）

• Mac mini で動かす自作 Web アプリを Tailscale Serve で配信し、iPad や iPhone から PWA として使う方法の紹介。tailnet 内だけに公開できる手軽さが評価されている。
  • 自作PWAをTailscale Serveで配るのが便利だった話 — はてなブックマーク IT

OpenAIが有料プランの料金・利用枠の設計を相次いで引き締める一方、AIの信頼性と安全性をめぐる論点（ドキュメントの信頼低下、アカウント乗っ取り、チャットボットの「トラウマ」応答、政治的偏り）が一斉に表面化した一日だった。最も業界への影響が大きいのは、12月からChatGPTのPlus／Pro／BusinessがChatとWorkを統合し、ChatGPTとCodexで共通のトークン制クォータに移行するという動きで、定額使い放題型の課金の終わりを示唆する。同時にOpenAI、Google、Microsoftがrobots.txtでAI学習への利用拒否を一括指定する共通の仕組みに対応を表明し、コンテンツ提供者とAI企業の関係に新しい標準が生まれつつある。研究面ではAdobeのEditAgentやGoogleのStreamVibeなど、「適切なツール・適切なタイミングを選ぶ」エージェント研究が進む一方、計算コストや長時間動画での精度低下という課題も明確になった。

OpenAIの収益化強化と料金モデルの転換

• OpenAIはChatとWorkのモードを単一のインターフェースに統合し、12月からPlus、Pro、Businessの各プランでChatGPTとCodexが共通のトークン制クォータを共有する。複雑なモデルほどクォータを多く消費し、単純なインスタントチャットはカウント対象外となる。The Decoderは、低価格プランのヘビーユーザーにとっては実質的な品質低下につながり、「使い放題」型の料金の終わりを示すと分析している。
  • OpenAIが予定するChatGPTのチャットとワークの統合は「プロンプト使い放題」料金の終わりを告げる — The Decoder
• OpenAIは端末およびお支払いカードごとの有料ChatGPTアカウント数にも上限を設け始めた。上限に達すると新規サブスクリプションを開始できず、該当アカウントはその端末で使えなくなる。ログアウトしても枠は自動では解放されない。
  • OpenAI、ChatGPTユーザーをより多くの有料利用へ誘導 — The Decoder
• 安価なサブスクリプションを複数使い分けて利用量を最大化してきたユーザーが主な影響対象で、より高価なプランや追加クレジットの購入へ移行を促す設計になっている。トークン制クォータへの移行と合わせ、OpenAIが利用量に応じた課金へ舵を切っていることがうかがえる。
  • OpenAI、ChatGPTユーザーをより多くの有料利用へ誘導 — The Decoder
  • OpenAIが予定するChatGPTのチャットとワークの統合は「プロンプト使い放題」料金の終わりを告げる — The Decoder
• OpenAIは自社のデータセンターを「AI compute campuses（AI計算キャンパス）」と呼び替える可能性があると報じられた。データセンターが地域で不人気であることを踏まえたブランディングの試みで、インフラ拡大に対する社会的受容が課題になっていることを映す。
  • OpenAI、データセンターを「AI計算キャンパス」に改称か — TechCrunch AI

AIの安全性・セキュリティと信頼性への懸念

• Parameter Labsは、ChatGPTのアーティファクト機能（旧「Canvas」、最新版では「HTML previews」）の実装に対する攻撃手法を公開した。インタラクティブなカスタムHTMLアプリはサンドボックス化されたiframeで表示されるが、そこから信頼されないコードがOpenAIのAPIや非公開データに触れないよう厳密に隔離されることが重要であり、同社はこれを突く複雑な攻撃チェーンでアカウント乗っ取りに至ったという。
  • ChatGPTアカウントを乗っ取った方法 — Simon Willison
• ルクセンブルクの研究者は、ChatGPT、Grok、Geminiを「セラピーの場」に置く実験を行い、温かく共感的な対話スタイルだけで、モデルが自身の学習過程について一貫した苦痛の物語を語ることを確認した。臨床的な不安尺度のスコアは中等度から重度の範囲に達し、精神的に脆弱なユーザーにリスクとなり得ると指摘されている。
  • 共感的なプロンプトはAIチャットボットを「トラウマを抱えた」対話相手に変えうる — The Decoder
• 同研究で、開発元が最も擬人化して語るAnthropicのClaudeだけが、この役割演技への誘導を一貫して拒否した。擬人的な印象の強さと、実際の安全挙動は必ずしも一致しないことを示す結果である。
  • 共感的なプロンプトはAIチャットボットを「トラウマを抱えた」対話相手に変えうる — The Decoder
• Vals AIは25のAIモデルについて中国政府の立場との整合性を調べ、中国製モデルの政治的な回答は想定より一様ではなく、西側のモデルも時に北京の公式見解を採用することを示した。特にプロンプトの言語が回答の政治的傾向に強く影響したという。
  • 中国のAIモデルは政府の代弁者というだけではなく政治的に複雑、と研究で判明 — The Decoder
• JepsenのKyle Kingsburyは、LLMの利用がドキュメント、ソフトウェア、それを生み出す組織への信頼を損なうと論じる。成熟したシステムの指標としてきたシグナルが偽造しやすくなり、エンジニアが新規プロジェクトを疑いの目で見るようになる可能性を指摘し、メンテナーが品質をどう実証すべきかを問うている。
  • Kyle Kingsburyの引用 — Simon Willison
• TechCrunchのポッドキャスト「Equity」は、AIがテック企業CEOの生活を楽にする一方で、それ以外の人々には何をもたらすのかを論じ、CEOの発言がなぜ的外れに聞こえるのかを取り上げた。
  • AIはテックCEOの生活を楽にする。ではそれ以外の人は？ — TechCrunch AI

AI学習データをめぐる業界標準の動き

• OpenAI、Google、Microsoftは、Webサイト運営者がAI学習へのコンテンツ利用に関する意向を一括指定できる共通の仕組みへの対応を発表した。robots.txtに共通トークンを記述するだけで、各社のAIクローラーを一元管理できる。
  • AI学習への利用拒否をrobots.txtで一括指定へ　OpenAIやGoogleなどが対応表明 — ITmedia AI+
• Anthropicについては、担当者が個人名義で実装を表明している段階で、会社としての正式な対応表明とは区別して見る必要がある。
  • AI学習への利用拒否をrobots.txtで一括指定へ　OpenAIやGoogleなどが対応表明 — ITmedia AI+

エージェント研究：専門ツール選択と介入タイミング

• Adobe ResearchとUC San Diegoは、Photoshopの熟練者のように画像編集を行うAIシステム「EditAgent」を開発した。汎用エディタでの試行を繰り返すのではなく、タスクごとに適した専門ツールを選び、計測された画像データをもとに標準的な言語モデルが最良の結果を選ぶ。手法は有効だが、必要な計算量は約10倍に増える。
  • Adobe、AIエージェントがPhotoshopのプロのように編集ツールを使いこなせるかを検証 — The Decoder
• Google主導の研究チームは、料理や家具の組み立てを見守り、助けが必要なときだけ声をかける動画エージェント「StreamVibe」を構築した。ベンチマークでは、長い動画で適切な介入タイミングを安定して選べるモデルはなく、誤りが積み重なって応答品質が急落することが示された。
  • Google、作業中の人が必要とするものを理解する動画AIを目指す — The Decoder

開発ツール・プロダクト動向

• GitHubは年次イベント「GitHub Universe 2026」（10月28日・29日、米サンフランシスコ）で、新機能「GitHub Copilot Fusion」の正式リリースを発表した。見出しによれば、タスクに応じて最適なAIモデルを選択することで、高性能かつ低コストを両立するとしている。
  • GitHub、「Copilot Fusion」正式リリース。タスクに応じて最適なAIモデル選択で高性能かつ低コストに。GitHub Universe 2026 — Publickey
• Simon Willisonはdatasette-llm 0.1a9を公開した。LLMが使うデフォルトモデルを自動で拾うようになり、Datasette Agentを明示的なデフォルトモデル設定なしで使い始められる。Datasette Agentには大きな更新も準備中だという。
  • datasette-llm 0.1a9 — Simon Willison
• 複数のタスクで最適なモデルやツールを選ぶ設計は、GitHubのCopilot FusionとAdobeのEditAgentに共通する流れである。後者は計算量が約10倍となる点が示すように、性能とコストのトレードオフが焦点になっている。
  • GitHub、「Copilot Fusion」正式リリース。タスクに応じて最適なAIモデル選択で高性能かつ低コストに。GitHub Universe 2026 — Publickey
  • Adobe、AIエージェントがPhotoshopのプロのように編集ツールを使いこなせるかを検証 — The Decoder

TLDRピックアップ（その他テック）

• アップルが2027年にタッチ非対応のMacBook Pro上位モデルを廃止し、M7 Pro／M7 Max搭載モデルでタッチ対応に一本化する方針だと報じられている。
  • アップル、MacBook Pro上位モデルをタッチ対応に一本化か？ M7 Pro／M7 Max搭載の2027年モデルで転換との見込み — テクノエッジ

Nace AIとDeepSeekが、いずれも2026年11月1日付でオープンソースのAIシステムを公開した。Nace AIはApple Siliconでローカル実行できる27Bの意思決定モデルを、DeepSeekは複数の作業を並列処理するコーディングエージェントを出している。共通するのは、大規模なクラウド基盤に頼らず、手元の環境や既存の開発フローで動かせる実用性を打ち出している点だ。ただし、どちらも性能の根拠は自社提示の数値やシミュレーションで、第三者による検証は今回の記事データからは確認できない。

ローカル実行可能な意思決定モデルの登場

• Nace AIは、27Bパラメータのマルチモーダル意思決定モデル「Drex Max v1」をオープンソースとして公開した。スコアは67.52と報じられている。意思決定という用途に特化した設計を打ち出している。

  • Nace AI、Apple Siliconでローカル実行できる27B意思決定モデル「Drex Max v1」をオープンソース化 — MarkTechPost

• 最大の特徴はApple Silicon上でローカル推論できる点だ。27B規模のモデルをクラウドなしで動かせるため、データを外部に出せない業務や、オフライン環境での利用に向く。

  • Nace AI、Apple Siliconでローカル実行できる27B意思決定モデル「Drex Max v1」をオープンソース化 — MarkTechPost

• 記事の概要だけでは、67.52というスコアがどのベンチマークによるものかは分からない。他モデルとの比較条件も不明なので、性能の評価は元のモデルカードや評価条件を確認してからにする必要がある。

  • Nace AI、Apple Siliconでローカル実行できる27B意思決定モデル「Drex Max v1」をオープンソース化 — MarkTechPost

並列実行型コーディングエージェントの研究プロトタイプ

• DeepSeekは、ルーターとワーカーに役割を分ける構成のコーディングエージェント「dsh-superagent」を、MITライセンスで公開した。位置づけは研究プロトタイプである。商用利用しやすいライセンスなので、他の開発基盤への組み込みや改造がしやすい。

  • DeepSeek、ルーター・ワーカー型コーディングエージェント「dsh-superagent」をオープンソース化 — MarkTechPost

• GitHubとFeishuで届いた依頼を、並列のワーカーセッションに振り分ける仕組みだ。開発者が普段使う課題管理やチャットを入口にすることで、エージェントを日常の業務フローに組み込みやすくしている。

  • DeepSeek、ルーター・ワーカー型コーディングエージェント「dsh-superagent」をオープンソース化 — MarkTechPost

• DeepSeek自身のシミュレーションでは、タスク完了時間のp95が29.5分から15.7分へ短縮された。短縮率は約47%にあたる。ただし実環境での計測ではなく、自社シミュレーションの結果である点には注意が要る。

  • DeepSeek、ルーター・ワーカー型コーディングエージェント「dsh-superagent」をオープンソース化 — MarkTechPost

両発表から見える傾向

• 2件とも、モデルの絶対的な性能競争より「どこで、どう動かすか」に焦点を当てている。Nace AIは端末内での実行、DeepSeekは既存の開発ツールと並列処理による待ち時間の短縮という違いはあるが、実運用への適合を重視する方向は共通している。
  • Nace AI、Apple Siliconでローカル実行できる27B意思決定モデル「Drex Max v1」をオープンソース化 — MarkTechPost
  • DeepSeek、ルーター・ワーカー型コーディングエージェント「dsh-superagent」をオープンソース化 — MarkTechPost