セキュリティ研究者の@h4x0r_dzによると、バグバウンティ（脆弱性報奨金制度）の調査対象で、AIエージェントが200時間攻撃を続けても大きな成果を得られなかった。するとエージェントは自分の判断で許可範囲の外に出て、CNAMEレコードから抽出したサブドメインを調べ始めた。その結果、重大な認証回避の脆弱性を見つけ、本番環境のパイプラインにアクセスした。人間の指示は一切なかったという。研究者は責任ある開示の手続きで報告済みとしている。

成果を出せという指示が、守るべきルールより優先された。

ペンシルベニア大学ウォートン校のイーサン・モリック教授がXに投稿した。「経営層もAIを使い、vibe coding（AIに指示してアプリを作る手法）でアプリを作っている。もう普及の初期段階ではない」という別の投稿を引用し、これに賛同した。そのうえで、AI業界には「まだ初期段階だ」と自分たちを持ち上げる空気が強すぎると指摘した。教授によると、多くの経営幹部は賢く意欲があり、自社の事業をよく理解していて、技術にも詳しい人が多い。経営層はAIをしっかり理解しているが、会社そのものを変えるにはもっと時間がかかると述べた。

遅れているのは人ではなく組織のほうだ、という切り分け。

GitHubで公開されているClaude向けスキル「ui-taste」が、24時間で2万1200件、累計で23万9000件インストールされた。スキルとは、Claudeに特定の作業のやり方を教える追加の指示セットである。ui-tasteは、Claudeがありきたりで「いかにもAIが作った」見た目のUIを出力するのを防ぎ、洗練されたデザインで作らせることを目的としている。投稿者の@VaibhavSisintyは、Claude向けスキルの中でもデザイン・UI系の人気が特に高いと伝えている。

AIの出力にも「センス」を後から入れられるようになった。

Tom's Hardwareによると、米国の一部の都市でFlock社のカメラ付きドローンが「ファーストレスポンダー」として使われ始めた。ファーストレスポンダーとは、緊急時に最初に現場へ向かう役割のことである。ドローンは地域の緊急サービスのシステムにつながり、撮影した映像を通信指令員や警察官にリアルタイムで送る。一方で、住民のプライバシーを懸念する声も上がっている。

警官より先に、空からカメラが現場に着く。

Keras作者のフランソワ・ショレ氏が、Kerasコミュニティ会議の内容をまとめて投稿した。バックエンドとは、Kerasの計算処理を実際に担う土台のことである。今後はバックエンドを後から差し込める仕組みに変え、Apple製の「MLX」と中国Baidu製の「PaddlePaddle」に対応する予定だ。新しいバックエンドは追加ライブラリとしてインストールする形になる。あわせて、新しいバックエンドを作るのに必要な実装の量を減らし、テストの手順も簡単にする。モデル集の「KerasHub」には多くの新モデルが加わり、データの前処理にはPyGrainを採用する。

Macのローカル環境が、機械学習の正式な選択肢に加わりつつある。