AI
インドAIミッション$2B拡張——BharatGPTでデジタル公共財路線へ
インド政府が2026年5月にAIミッション予算を$2Bへ拡張。BharatGPT基盤モデルをヒンディー語＋22言語で開発し、デジタル公共財（DPG）として無償公開する戦略の全貌と、日本AI推進法・UAE主権AI・UK AISIとの比較、Sakana AI×インド連携の可能性まで深掘り。
#オープンソース の記事
セキュリティ
Apache HTTPに致命的RCE脆弱性——世界Webサーバーの30%超に影響
Apache HTTP Serverに致命的RCE脆弱性CVE-2026-23918（Critical）。世界のWebサーバー30%超に影響、2.4.65への即時アップグレードが必要。
セキュリティ
nginx-uiにCVSS 9.8の認証バイパス——MCP統合の脆弱性"MCPwn"が悪用中
nginx-ui ≤2.3.5にCVSS 9.8の認証バイパスCVE-2026-33032。MCP統合の不備でわずか2回のHTTPリクエストでRCE。Shodan露出2,689台、CISA KEV入り、対策を解説。
AI
DeepSeek V4-Pro/Flash正式公開——Huawei Ascend 950で価格73%削減
DeepSeekがV4-Pro(1.6T)とV4-Flashを4/24公開。Huawei Ascend 950+Supernode完全採用で価格73%削減。reasoning/agentic強化、100万トークン文脈、中国テック自立加速を解説。
セキュリティ
Axios CVSS 10.0脆弱性——Prototype PollutionからRCE・クラウド乗っ取りへ
Axios CVE-2026-40175はCVSS最高スコア10.0。Prototype PollutionからRCE・AWSクラウド乗っ取りに至る攻撃チェーンの技術詳細と緊急対策を解説
ビジネス
EFFがXを撤退——エンゲージメント97%減の衝撃データ
デジタル権利団体EFFがX（旧Twitter）から撤退。月間インプレッションが2018年の最大1億から2025年は月108万へ97%激減。撤退の背景と代替SNSを徹底解説。
セキュリティ
Marimo脆弱性CVE-2026-39987——公開10時間でroot奪取が始まった
PythonノートブックMarimoのCVE-2026-39987はCVSS 9.3の認証なしRCE。WebSocketの認証欠如で公開10時間以内にroot奪取が観測された。技術詳細と対策を解説
セキュリティ
Axiosに北朝鮮バックドア——週間1億DLのnpmパッケージが3時間汚染された
週間1億DL超のnpmパッケージAxiosに北朝鮮ハッカーがバックドアを注入。UNC1069による攻撃手法、影響範囲、対策を詳しく解説
ロボティクス
NVIDIAがPhysical AI新モデル群を発表——ロボット実世界展開が加速
NVIDIAがNational Robotics Weekに合わせCosmos 3、Isaac GR00T N1.7、Alpamayo 1.5を発表。仮想環境から実世界へのロボットデプロイを高速化するPhysical AIの全容を解説。
AI
Google Gemma 4がApache 2.0で公開——オープンLLMの最前線
Google DeepMindがGemma 4を4サイズ・Apache 2.0ライセンスで公開。31Bモデルが世界3位にランクイン。ベンチマーク・競合比較・日本語対応まで徹底解説
セキュリティ
Cisco DefenseClawが登場——AIエージェント時代のセキュリティをOSSで変える
RSA 2026で発表されたCisco DefenseClawはAIエージェント向けOSSセキュリティフレームワーク。Skills Scanner、MCP Scanner等の機能と導入手順を解説。
セキュリティ
Axiosが北朝鮮ハッカーに乗っ取られた——npm史上最大級のサプライチェーン攻撃
週間1億DLのAxiosが北朝鮮ハッカーに乗っ取られ、RATが配信された。WAVESHAPER.V2の仕組みと対策を詳しく解説。
セキュリティ
Telnyx PyPIパッケージが乗っ取り——WAVファイルに隠されたクレデンシャル窃取
Telnyx Python SDKのPyPIパッケージがTeamPCPに侵害され悪意あるバージョンが公開。WAVファイル偽装でクレデンシャルを窃取する手口と対策を解説。
AI
LTX-2.3が4K動画+音声を同時生成——OSSで商用利用OKの衝撃
LightricksがLTX-2.3を公開。22Bパラメータで4K・50FPS・音声同時生成のオープンソース動画AIモデル。Apache 2.0で商用利用可能。
AI
BlueskyがClaude搭載アプリ「Attie」を発表——自然言語でフィードを自動生成
BlueskyがAnthropicのClaude搭載アプリ「Attie」を発表。自然言語でカスタムフィードを作成できるAIアシスタント。分散型SNSとAIの融合を解説。
AI
Mistral「Voxtral TTS」公開——4Bパラメータ・9言語対応のオープンウェイト音声合成
Mistral AIが4Bパラメータの音声合成モデル「Voxtral TTS」をオープンウェイトで公開。9言語対応、3秒でボイスクローニング、ElevenLabsに勝率68.4%。
モビリティ
ElektrobitのSDVプラットフォームが自動車の未来を書き換える
Continental子会社Elektrobitが提供するSDVプラットフォームEB corbosの技術詳細。Tesla・VW・トヨタAreneとの比較、日本の自動車メーカーへの影響を解説。
半導体
米中チップ戦争2026——RISC-Vが新たな主戦場に浮上
米中半導体競争の新焦点RISC-V。中国がオープンソースISAで半導体国産化を加速する一方、米国は規制の限界に直面。ARM vs RISC-Vの技術比較と日本への影響を解説。
AI
Nvidia Proteina-Complexa——100万のタンパク質バインダーを生成するAI創薬モデル
NvidiaがGTC 2026で発表したタンパク質設計AIモデルProteina-Complexa。130以上のターゲットに100万の実験検証済みバインダーを設計。AlphaFold 3やRFdiffusionとの比較も解説。
開発ツール
React 19のServer Componentsが本番普及——フロントエンド開発の新常識
React 19のServer Components・自動バッチング・並行レンダリングが本番環境で普及。Svelte・Astro・Qwikとの性能比較やCore Web Vitalsへの影響を徹底解説。
モビリティ
Tier IV、日本発の自動運転OSSで世界標準を狙う
日本発の自動運転スタートアップTier IVがAutoware OSSプラットフォームで世界展開を加速。SOMPO・トヨタとの提携やBaidu Apollo比較を解説。
AI
Nvidia Nemotron 3 Super——120Bのエンタープライズコーディングモデル
Nvidiaが120Bパラメータのコーディング特化モデルNemotron 3 Superをリリース。エンタープライズ向けの性能とオンプレミス運用の利点を詳細解説。
AI
Helios——ByteDanceと北京大学が60秒リアルタイム動画生成を実現
ByteDanceと北京大学が60秒動画をリアルタイム速度で生成するAIモデルHeliosを公開。ストリーミング推論技術と従来モデルとの比較を徹底解説。
AI
Georgia TechがAI高分子設計ツールPOLYT5を開発——化学合成の限界を突破
Georgia Techの研究者がAI高分子設計ツールPOLYT5を開発。化学法則に適合し合成可能な高分子のみを生成する画期的なアプローチで、材料科学のDXを加速する。
AI
LTX 2.3登場——Lightricksが4K AI動画生成をオープンソースで解放
Lightricksが4K解像度AI動画生成モデルLTX 2.3をオープンソース公開。リアルタイム級の生成速度とRunway Gen-4・Sora等との徹底比較。
AI
MiMo-V2-Pro——Xiaomiが密かにリリースしたAIモデルの正体
OpenRouterに匿名登場した「Hunter Alpha」の正体はXiaomiのMiMo-V2-Pro。ステルスリリース戦略と中国AIモデル競争の最前線を解説。
AI
Qwen 3.5 Small——Alibabaが放つ小型マルチモーダルOSSの衝撃
Alibabaが0.8B〜9Bの4サイズでリリースしたQwen 3.5 Smallファミリー。ネイティブマルチモーダル対応、Apache 2.0ライセンス、GPQA Diamond 81.7の衝撃
セキュリティ
Langflowに致命的RCE脆弱性——公開20時間で攻撃開始
Langflowに未認証RCE脆弱性CVE-2026-33017（CVSS 9.3）。公開20時間で攻撃開始、AIツールのセキュリティリスクを解説。
AI
OpenAIがAstralを買収——PythonツールをCodexに統合へ
OpenAIがPythonツール企業Astral（uv、Ruff開発元）を買収。Codexとの統合計画、Python開発への影響を解説。
開発ツール
Kubernetes Gateway APIがGA——Ingress時代の終わりが来た
Kubernetes Gateway APIが正式GAに。Ingressの後継として、HTTPRoute・TLSRoute・GRPCRouteを標準化。移行ガイドとクラウド対応状況を解説。
開発ツール
Terraform vs OpenTofu——IaCの分裂、どちらを選ぶべきか
HashiCorpのBSL転換で分裂したTerraformとOpenTofu。IBM買収後の動向、OpenTofu 2.0の新機能、移行ガイドを徹底比較。
AI
Alibaba Qwen 3が中国発オープンソースLLMの最強を更新
Alibaba Qwen 3は中国発オープンソースLLMの最新作。DeepSeek V4との比較、Apache 2.0、マルチモーダル、日本語性能を解説。
AI
DeepSeek V4が1兆パラメータに到達——32Bアクティブで効率革命を継続
DeepSeek V4が1兆パラメータMoEモデルをオープンウェイトで公開。32Bのアクティブパラメータで効率革命を継続し、GPT-5.4やClaudeに対抗する。
AI
Nvidia Cosmosが世界モデル2.5を公開——合成データでロボティクスAIを加速
Nvidiaが世界モデルCosmos Transfer 2.5・Predict 2.5とCosmos Reason 2を公開。合成データ生成とポリシー評価でロボティクスAIの開発を劇的に加速する。
AI
NvidiaがヘルスケアAIのオープンモデルを拡充——BioNeMo・Clara・MONAIで創薬から画像診断まで
NvidiaがGTC 2026でヘルスケアAI向けオープンモデル群を大幅拡充。BioNeMo、Clara、MONAIの3本柱で創薬・医用画像診断・医療AIワークフローを加速する。
セキュリティ
Kubernetesサプライチェーン攻撃が激化——コンテナイメージ改ざんとSigstoreによる防御
2026年、Kubernetesサプライチェーン攻撃が急増。VoidLinkマルウェアやIngress-Nginx脆弱性の実態と、Sigstore/cosignによるコンテナイメージ署名・SLSA準拠の防御戦略を解説。
AI
LTX 2.3が映像と音声を同時生成——22Bパラメータで4K/50fps対応のオープンソースAI
Lightricks LTX 2.3は22BパラメータのDiffusion Transformerで映像と音声を同時生成。4K/50fps対応のオープンソースモデルの技術と競合比較を解説。
AI
Nvidia Nemotron 3 Superが120BパラメータのハイブリッドMoEで登場——12Bアクティブの効率革命
NvidiaがGTC 2026でNemotron 3 Superを発表。120B総パラメータ・12Bアクティブのハイブリッドモデルの技術とMistral/Llamaとの比較を解説。
クラウド
KubeCon Europe 2026がアムステルダムで開幕——KubernetesとAIの融合が加速
KubeCon Europe 2026がアムステルダムで3/23-26開催。Kubernetes上のAIワークロード、プラットフォームエンジニアリング、GPU管理の最新動向を解説。
開発ツール
OpenAIがオープンソース開発者にChatGPT Pro無料提供——Codex for OSSの狙い
OpenAIがオープンソース開発者にChatGPT Proを6カ月無料提供するCodex for OSSを開始。$1M基金とAIコーディングエージェントCodexの全貌を解説。
AI
Mistral Small 4が119Bパラメータで登場——Apache 2.0のオープンソースMoEモデル
Mistral Small 4は119Bパラメータ・128エキスパートのMoEモデルをApache 2.0で公開。推論・マルチモーダル・コーディングを1モデルに統合した革新を解説。
AI
Nvidiaが「ロボットのGPTモーメント」を宣言——GR00T N1.6でヒューマノイドAI新時代
NvidiaがGTC 2026で発表したIsaac GR00T N1.6はヒューマノイドロボット用のオープン基盤モデル。ABB・FANUC・Boston Dynamicsら主要パートナーとPhysical AI時代を切り開く。
半導体
RISC-Vが米中半導体戦争の渦中に——オープン標準の理想vs地政学の現実
RISC-Vオープンアーキテクチャが米中半導体対立の焦点に。中国の大量採用、米議会の懸念、スイス移転の背景と日本のRISC-V戦略を解説。
AI
DeepSeek V4が1兆パラメータで登場——オープンソースAIの新王者
DeepSeek V4は1兆パラメータのMoEアーキテクチャとマルチモーダル対応を備えたオープンソースAIモデル。GPT-5やClaude Opus 4.6との比較と日本への影響を解説。
AI
NVIDIA Nemotron 3 Super——120Bを12Bで動かすOSSモデル
NVIDIAが公開したNemotron 3 Superを解説。Mamba-Transformer MoEで120B中12Bのみ活性化し、GPQA 0.827を達成。日本企業のオンプレAI運用にも影響大。