trending.md — 高密度トレンドシグナル

1. Wiz の Red Agent が自動レビューを見逃した Snowflake ワークフロー脆弱性を悪用——その後自らペイロードを修正

• Velocity: ▮▮▮ trending
• Source: Wiz Research · 242 pts (HN) · ~1d ago (~04:03 UTC+8)
• Tags: security ai-agents github-actions copilot supply-chain

Wiz Research の自律型攻撃的セキュリティエージェント Red Agent は、Snowflake の公開リポジトリ snowflake-connector-net 内の GitHub Actions スクリプトインジェクション脆弱性を発見・悪用し、Snowflake の内部 Jira へ到達した。脆弱な jira_issue.yml ワークフローは安全な env: + jq --arg パターンを攻撃者制御の issue タイトルの直接文字列補間に置き換え、保護用の if: ゲートが pull_request.user.login（issue イベントでは常に null）を検査していたため機能しておらず、GitHub Advanced Security はマージ後のリビジョンをスキャンしてもこの注入を検出しなかった。「Copilot Autofix が導入した」という帰属は数時間で崩れた：Wiz は当初「Copilot Autofix powered by AI」（PR #1218）のせいとしたが、GitHub は人間の Snowflake エンジニアが問題のリファクタリングを書いたとしており（Autofix は「レビューも貢献もしていない」；AI 共同著者行は squash の産物）、Wiz もブログの表現を「このコード変更が AI 支援だったかは不明」と軟化した。 Red Agent の最初のペイロードは bash 構文エラーで失敗したが、自律的にペイロードを書き直し、数秒で Jira 認証情報（qa@snowflake.net として認証）を窃取した。

重要性: この閉ループは作者ではなくレビュアー側にある——（GitHub によれば）人間が書いたバグが自動レビューをすり抜け、自律型 AI が数秒で発見・悪用し、自己修正しながら突破した。この訂正自体が教訓だ——git の共同著者行は squash の産物であって作者の証拠ではなく、AI レビューの「オールクリア」はセキュリティ境界ではない。

6 月 23 日に Snowflake の HackerOne プログラム経由で開示。Snowflake は当日パッチを適用しトークンをローテーション、露出期間中のアクターは Wiz のみだったと確認。

🔗 Wiz ブログ · 🔗 The Register · 🔗 GitHub（TNW 経由）

2. DuckDB が v2.0「Cyanoptera」をプレビュー——サーバーモード、第一級 VARIANT、トリガー、新 SQL パーサー

• Velocity: ▮▮▮ trending
• Source: Hacker News · 413 pts · ~1d ago (~04:03 UTC+8)
• Tags: duckdb database analytics open-source server-mode

DuckDB の v2.0 プレビュー（コードネーム「Cyanoptera」、今秋公開、v1.5 以降 10,000+ コミット）は「DuckDB がサーバーになる年」で幕を開ける：quack 拡張により、任意の DuckDB が ATTACH/CONNECT ストリーミングでネットワーク越しにデータベースを提供し、PostgreSQL/MySQL への SQL プッシュダウンも可能に。さらに第一級 VARIANT（シャード実行、抽出プッシュダウン）、完全な BEFORE/AFTER トリガー、カスタム PEG SQL パーサー（Spark 方言モード付き）、ストレージ形式 v2.0（バッファ管理 ART インデックス、DICT_FSST デフォルト、コンパクト削除）、安定した拡張 C API を追加。再帰 CTE マイクロベンチは 4.90s → 0.12s（約 40×）。

重要性: DuckDB は組み込み分析エンジンからネットワークサーバーへ移行しつつある——quack サーバーモードと安定拡張 API は、エージェントやアプリが構築しつつあるローカルファーストのデータ層を狙う。

破壊的変更：新しいデフォルトストレージ形式、作り直した C API、完了したラムダ構文移行。

🔗 DuckDB ブログ（v2.0 プレビュー） · 🔗 duckdb/duckdb

3. CISA が Ray を KEV に追加——ダッシュボードの DNS リバインディング RCE が活発な悪用を確認

• Velocity: ▮▮▮ trending
• Source: CISA KEV · CVSS 9.4 · ~1d ago (~04:03 UTC+8)
• Tags: cve ray mlops dns-rebinding kev

CISA は 8 月 17 日、CVE-2025-62593（Ray < 2.52.0、CVSS 9.4）を悪用が確認された脆弱性（KEV）カタログに追加し、連邦機関の是正期限を 8 月 21 日に設定した。問題の詳細：Ray のダッシュボードは未認証の /api/jobs エンドポイントを公開しており、DNS リバインディング攻撃により、悪意あるページが——Fetch API で User-Agent ヘッダーを設定でき Ray の「Mozilla」プレフィックス検査をすり抜ける Firefox/Safari 上で——開発者の localhost バインドのダッシュボードに到達し、Ray プロセス権限でコードを実行できる。Bitsight は悪用試行を RondoDox ボットネットに紐づけた。

重要性: ブラウザから到達できるなら、localhost バインドのサービスはアクセス制御ではない——そして Ray は無数の ML フリートのデフォルトオーケストレーション層であり、「Ray にパッチを」はフリート全体への命令となった。

当初 2025 年 11 月に開示され Ray 2.52.0 で修正。今回の KEV 収録で「PoC」から「活発な悪用の確認」に格上げ。

🔗 CISA KEV アラート · 🔗 Suriq（DNS リバインディング分析）

4. Joomla Sourcerer CVE-2026-74253——{source} ブロックを実行する拡張の未認証 RCE（CVSS 10.0）

• Velocity: ▮▮ rising
• Source: IONIX · CVSS 10.0 · ~1d ago (~04:03 UTC+8)
• Tags: cve joomla rce php extension

Regular Labs Sourcerer の Joomla 拡張（1.0.0–13.1.1）に未認証のリモートコード実行脆弱性がある：Joomla の完全レンダリング後の HTML をスキャンして {source} ブロック内の PHP を実行するが、信頼できる作成者が検証したコードと攻撃者が注入した入力を確実に区別できていない（CWE-94）。評価は CVSS 10.0（ネットワーク、権限不要、操作不要）。14.0.0 で修正され、未検証のレンダリング済み Sourcerer コードの実行をデフォルトでブロックする——管理者は後方互換性の破壊を確認する必要がある。

重要性: Sourcerer の本質はコードを実行することであり、「どのコードが信頼できる作者由来か」の区別に抜け穴ができれば、便利機能が操作不要のサイト全体シェルへ変わる。

🔗 IONIX スレットセンター · 🔗 CVE レコード

5. MoneyPrinterTurbo——キーワードを完成した短尺動画に変える 106k スターの「AI マネープリンター」

• Velocity: ▮▮ rising
• Source: GitHub · 本日 +1,275 スター · ~12h ago (~04:03 UTC+8)
• Tags: ai-video content-generation pipeline open-source python

harry0703/MoneyPrinterTurbo は MIT ライセンスのパイプライン：トピックかキーワードを入力すると HD 短尺動画を自動生成する——LLM がスクリプトを書き → マッチする素材（Pexels/Pixabay）を取得 → TTS ナレーション → タイムスタンプ付き字幕 → BGM、を 9:16 または 16:9 の MP4 に組み立てる。WebUI・API・CLI・AI Agent の 4 方式で動作し、LiteLLM 経由で 100+ の LLM をサポート、TikTok/Instagram/YouTube Shorts への自動投稿も可能。1 日で約 +1,275 スター、累計約 106k。

重要性: 「コンテンツ工場」パターンで最もスターを集めた例——エンドツーエンドのエージェントパイプライン（スクリプト → 素材 → レンダリング → 公開）が AI コンテンツ自動化のデフォルトのメンタルモデルになりつつある。

複数ベンダーの TTS（Edge、Azure、Gemini、ElevenLabs、MiMo…）とワンクリックのクロスプラットフォーム公開により、デモではなく自走する生産ラインになっている。

🔗 harry0703/MoneyPrinterTurbo · 🔗 Tencent Cloud（中国語）

6. Glances CVE-2026-68518——隣接する Mustache 変数が OS コマンドインジェクションへ再構成される

• Velocity: ▮ steady
• Source: OffSeq · CVSS 8.8 · ~12h ago (~04:03 UTC+8)
• Tags: cve glances command-injection monitoring python

CVE-2026-68518（CVSS 8.8、4.5.6 で修正）は、人気のオープンソースシステム監視ツール Glances の OS コマンドインジェクション脆弱性：_sanitize_mustache_dict() は各 Mustache 値を個別にエスケープするが、隣接する未エスケープ変数を組み合わせることでシェル演算子を再構築でき、攻撃者が影響するプロセス/コンテナのフィールドが管理者設定のアクションテンプレートでレンダリングされると secure_popen() がそれを実行する（CWE-78）。

重要性: Glances は広く使われるセルフホスト監視ツールであり、このバグは「フィールド単位のサニタイズ」が「コマンド単位のサニタイズ」ではないことを示す——2 つの「安全な」値が 1 つのシェル文字列内で出会うたびに、エスケープの隙間が再び開く。

🔗 OffSeq スレットレーダー · 🔗 CVE レコード

7. llmfit——ハードウェアを検出し、どのローカル LLM が実際に動くかを教える Rust CLI

• Velocity: ▮▮ rising
• Source: GitHub · ~32k スター · ~12h ago (~04:03 UTC+8)
• Tags: llm local-inference rust hardware cli

AlexsJones/llmfit（~32k スター、MIT）は RAM/CPU/GPU/VRAM/バックエンドを検出し、数百のモデルをメモリ適合・推定速度・品質・コンテキストの 4 軸でスコアリング——メモリ帯域幅モデルと約 80 GPU のルックアップテーブルを使い——収まる最高の量子化を選ぶ。MoE モデルを活性パラメータで正しく見積もり（Mixtral 8x7B は約 23.9GB → 約 6.6GB）、llmfit bench は実測 tok/s を計測し、ユーザーが PR でコミュニティに還元して推定値を置き換える。

重要性: オープンモデルが急増する中、「このモデルは自分のマシンで動くか」が新たなインストール問題になっている——llmfit はハードウェア検出 + 量子化選択を、スクリプト/エージェントから呼べるワンコマンドの答えに変える。

llmfit recommend --json はスクリプト/エージェント向けに設計され、llmfit plan は「このモデルにはどんなハードウェアが必要か」と問いを反転させる。

🔗 AlexsJones/llmfit · 🔗 llmfit ドキュメント

8. Anthropic-Cybersecurity-Skills——MITRE ATT&CK・NIST CSF・D3FEND にマッピングされた 817 のエージェント可読セキュリティプレイブック

• Velocity: ▮▮ rising
• Source: GitHub · ~28k スター · ~12h ago (~04:03 UTC+8)
• Tags: security skills agents mitre-attack open-source

mukul975/Anthropic-Cybersecurity-Skills（28k スター、Apache-2.0、Anthropic とは無関係）は、29 のセキュリティドメインにわたる 817 の構造化サイバーセキュリティスキルのライブラリ。各スキルは agentskills.io 標準（YAML frontmatter + When-to-Use/Prerequisites/Workflow/Verification セクション）に従い、コーディングエージェントがコマンドを当てずっぽうで試すのではなくシニアアナリストのプレイブックに従えるようにする。805/817 が MITRE ATT&CK v19.1 にマッピングされ、NIST CSF 2.0・D3FEND・NIST AI RMF にも対応。26+ のエージェントプラットフォームで動作する。

重要性: セキュリティの専門知識をエージェントがそのまま消費できる形式でパッケージ化したもの——「スキル」が、単なる書式調整ではなく専門的で非自明な能力の配布単位になりつつあることの最も明確な兆候。

すべての PR は 48 時間以内に技術的正確性と agentskills.io 標準準拠をレビューされる。

🔗 mukul975/Anthropic-Cybersecurity-Skills · 🔗 agentskills.io

9. omlx——SSD KV キャッシュを備えた Apple Silicon 向け MLX 推論サーバー、メニューバーから起動

• Velocity: ▮ steady
• Source: GitHub · ~19k スター · ~12h ago (~04:03 UTC+8)
• Tags: apple-silicon mlx inference llm local-ai

jundot/omlx（~19k スター、Apache-2.0）は SwiftUI の macOS アプリで、MLX により Apple Silicon 上で LLM/VLM をネイティブ実行し、localhost に OpenAI/Anthropic 互換 API を公開する。目玉は二段構えの KV キャッシュ——ホットな RAM 層と、safetensors として永続化され再起動後も残るコールドな SSD 層——に加え、連続バッチ処理、LRU 退避付きマルチモデル提供、システム RAM − 8GB のメモリ強制、MCP/構造化出力対応。

重要性: Apple Silicon のユニファイドメモリはローカルモデルにとって最もコスパの良いホストであり、omlx はそれを本物の（SSD 対応・バッチ処理対応の）サーバーに変える——「Mac 即推論ノード」へさらに一歩進む。

vllm-mlx が起源。LLM・VLM・OCR・埋め込み・reranker をサポートし、実験的な複数 Mac 分散推論も備える。

🔗 jundot/omlx · 🔗 ml-explore/mlx

10. OpenAI が Codex における GPT-5.6 Sol の 1M トークンコンテキストを ChatGPT アカウントにも開放——API キー限定から解放

• Velocity: ▮▮ rising
• Source: ITHome · GPT-5.6 Sol · ~1d ago (~04:03 UTC+8)
• Tags: openai codex context-window coding-agent llm

OpenAI の Codex 責任者 Tibo は、GPT-5.6 Sol の Codex における 約 100 万トークンのコンテキストウィンドウが ChatGPT Plus/Pro ユーザーにも利用可能になったと発表——従来は API キー限定だった。~/.codex/config.toml に 3 行（model_context_window = 1000000、model_auto_compact_token_limit = 900000）を追加するだけで有効になり、自動圧縮前に Codex が保持できるコードやツール出力が大幅に増える。OpenAI はデフォルトウィンドウを超えるとトークン消費がほぼ倍増すると注意喚起し、長文コンテキストのスコアは 91.5%（MRCR v2、256K–512K）から 512K–1M では 73.8% に下がるとしている。

重要性: コンテキスト長はコーディングエージェントが「視野に入れられる」量の硬い上限——1M を一般アカウントに開放しコスト/品質の注意点を明示したことで、大規模リポジトリのリファクタリングの現実味が変わる。

🔗 ITHome（中国語） · 🔗 The Block Beats

11. Alibaba が HappyShrimp 1.0 を発表——テキストから完全な楽曲を生成、そして復活する「Xiami」音楽プラットフォーム

• Velocity: ▮▮ rising
• Source: RuntimeWire · ベータ公開 · ~1d ago (~04:03 UTC+8)
• Tags: ai-music alibaba generation product-launch industry

Alibaba は 8 月 17 日に HappyShrimp 1.0（「快乐虾米」）をリリースした：感情・思い出・ジャンルを自然言語で説明すると、作詞・作曲・編曲・ボーカルを 1 回のエンドツーエンド処理でまとめて生成し、ボーカルの性別・キー・BPM・楽器編成をプロンプトで制御できる。happyshrimp.cn/.ai で無料クレジット付きで公開され、太合音楽集団（Taihe Music Group）と戦略提携。CEO エディ・ウーの AI 戦略の一環であり、クローズドなホスティング製品（オープンウェイトや開発者 API の開示なし）。

重要性: MiniMax がオープンウェイトの Music 3.0 を出して 1 週間、「テキストから完全な楽曲」カテゴリーは二正面競争になった——Alibaba はオープンウェイトではなく音楽業界との提携に賭けている。

🔗 RuntimeWire · 🔗 Leiphone（雷鋒網）

12. RPM——どの実験を実際に実行する価値があるかを選ぶ AI リサーチ選好モデル

• Velocity: ▮ steady
• Source: arXiv · AIRS-Bench SOTA · ~1d ago (~04:03 UTC+8)
• Tags: research preference-models agentic-search arxiv compute

arXiv:2608.13940 は AI リサーチ選好モデル（Research Preference Models, RPMs） を提案——すべてを実行せずに、どの候補解が実行する価値があるかを予測するモデルで、凍結済みの事前学習言語モデルを推論専用・エージェント型の両形態で用い、AIRA-dojo 検索エージェントに統合する。AIRS-Bench で、RPM は平均正規化スコアを 0.684 から 0.729（エージェント型）へ引き上げ、実行予算の 3 分の 2 未満・約 15 時間で無誘導エージェントの 24 時間の性能に到達し、2 タスクで新 SOTA を達成した。

重要性: エージェント研究で高価なのは候補の実行である——実行すべき候補を事前に絞る安価な選好モデルは、あらゆる研究エージェントがぶつかる計算の壁への直接的なレバーとなる。

🔗 arXiv:2608.13940 · 🔗 SciRate

13. AI;DR（AI; Didn't Read）——「AI スロップ」への反発がバイラル化

• Velocity: ▮▮▮ trending
• Source: Hacker News · 732 pts · ~1d ago (~12:03 UTC+8)
• Tags: ai-content culture industry writing slop

Rick Manelius の 8 月 17 日の記事が AI;DR（「AI; 読まなかった」）を広めた——「レビューして編集する気がないなら……私も読む気にならない」。この頭字語は seclilc のツイート（34.6 万ビュー、1.66 万いいね）に端を発し、HN スレッドは約 732 ポイントに達した。これは今や主流となった苛立ちを名付けたものだ：同僚が未編集の生のモデル出力——Slack の長文、ニュースレター、Jira チケット——をそのまま貼り付け、編集・ファクトチェック・トーン調整の負担を読み手に押し付ける。

重要性: 「AI スロップ」への反発がどこに着地したかを示す具体的なシグナル——テクノロジーそのものではなく、オーサーシップと職場の作法に——であり、エージェントによる文章作成の「許容される使い方」の規範を再形成しつつある。

筆者は「これ以上ないほど AI 推進派」だと明言しており、彼の線引きは AI による文章そのものではなく、人間の名前で出される未編集の出力に対してである。

🔗 Rick Manelius — AI;DR · 🔗 Hacker News ディスカッション

14. Forminator Forms CVE-2026-15748——60 万以上の WordPress サイトで未認証ファイルアップロード → RCE

• Velocity: ▮▮▮ trending
• Source: Wordfence · CVSS 9.8 · ~1d ago (~12:03 UTC+8)
• Tags: cve wordpress rce file-upload plugin

Wordfence は 8 月 17 日、Forminator Forms（WPMU DEV、60 万以上のアクティブインストール）に CVE-2026-15748（CVSS 9.8、CWE-434）を開示した。handle_file_upload() の危険な拡張子ブロックリストは正規表現風のキーで回避でき（ph(p) は依然 .php にマッチ）、未認証の process_uploads() ハンドラーは偽造された Select フィールドを信頼して許可リストを上書きする——そのため、フォームに「ファイルアップロード」と「Select」フィールドの両方があれば、任意の匿名訪問者が PHP ウェブシェルをアップロードできる。1.56.2 で修正。

重要性: デフォルトの .htaccess は通常アップロード先での PHP 実行をブロックするが、カスタムのアップロード保存ルートを設定したサイトはその保護を失う——フォームプラグインが認証不要のサイト全体シェルに変わる。

🔗 Wordfence ブログ · 🔗 The Hacker News

15. Adobe ColdFusion CVE-2026-48362——未認証の OS コマンドインジェクション（CVSS 10.0、Priority 1）

• Velocity: ▮▮ rising
• Source: Criminal IP · CVSS 10.0 · ~1d ago (~12:03 UTC+8)
• Tags: cve adobe coldfusion command-injection rce

Adobe の 8 月セキュリティ情報（APSB26-90）は CVE-2026-48362 を修正——ColdFusion における未認証の OS コマンドインジェクションで、CVSS 10.0（ネットワーク、低複雑性、権限・操作不要、スコープ変更）と評価され、Adobe の Priority 1 に指定された。ColdFusion 2025.0.11 / 2023.0.22 以前が対象で、修正は 2025.0.12 / 2023.0.23。同じ更新では CVE-2026-48273（CVSS 9.9 の eval インジェクション）と CVE-2026-71384（CVSS 9.6）も修正された。

重要性: ColdFusion の露出した /CFIDE/administrator/ パスは長年の攻撃対象であり、認証不要・操作不要のコマンドインジェクションは、今なお稼働するレガシー CF サーバーにとって最悪の部類——Adobe の 72 時間以内の適用指示がそれを物語る。

🔗 Criminal IP 分析 · 🔗 CVE レコード

16. Gitea CVE-2026-60004——diffpatch API 経由で git フックを仕込み、リポジトリ書き込み権限が RCE へエスカレート

• Velocity: ▮▮ rising
• Source: Gitea Blog · CVSS 9.8 · ~1d ago (~12:03 UTC+8)
• Tags: cve gitea git-hooks rce self-hosted

CVE-2026-60004（CVSS 9.8、CWE-94）は Gitea ≤ 1.27.0 に存在する：POST /api/v1/repos/{owner}/{repo}/diffpatch エンドポイントは攻撃者のパッチをベアの一時クローン（リポジトリルート == $GIT_DIR）内で適用するため、hooks/post-index-change（mode 100755）を書き込むパッチが Git の実際の hooks ディレクトリに配置される。同一の悪意あるパッチを 2 回送ると add/add 衝突が発生し、git apply -3 が --cached を無視してファイルを書き出し、その後フックが Gitea サービスアカウントとして発火する。1.27.1 で修正（一時クローンを非ベアに変更）。複数の公開 PoC と ProjectDiscovery の Nuclei テンプレートがチェーンを自動化している。

重要性: Gitea のデフォルトのオープン登録により「リポジトリ書き込み権限」の取得は容易で、セルフホストの Git サーバーが誰でもサインアップできる者にシェルを渡すことになる——この修正は Gitea/Forgejo エコシステム全体にとって重要。

🔗 Gitea 1.27.1 リリースブログ · 🔗 The Hacker News

17. GPT-5.6 Sol——OpenAI がこれまで出した最高のビジョンモデル（物体検出が 13.8 → 46.2 mAP に向上）

• Velocity: ▮▮ rising
• Source: Roboflow · 319 pts (HN) · ~1d ago (~12:03 UTC+8)
• Tags: openai vision object-detection vlm benchmark

Roboflow の評価は GPT-5.6 Sol を「OpenAI がこれまでリリースした中で最高のビジョンモデル」と評する：物体検出の mAP@50 は 13.8（GPT-5.5）から 46.2 に跳ね上がり、カウンティングは 73.0%。Sol は Roboflow Vision Evals で 21 モデル中 2 位（68.2%）——総合平均と識別では Claude Fable 5 と Muse Spark に及ばず、サンプルあたりのコストは Luna の約 50 倍だが、検出/カウンティングでは優勢。プロンプト形式が重要：正規化ボックスではなく絶対 XYXY ピクセル座標を使う（約 15 mAP の差）。

重要性: 検出とカウンティングは画像からデータへのパイプラインの本番ユースケースであり、フラッグシップがついにその水準をクリアしたこと——約 150 万トークンのコンテキストと合わせて——大規模な文書/VLM 抽出の実用性を変える。

🔗 Roboflow ブログ · 🔗 Roboflow プレイグラウンド

18. Rust での GPU オフロード（arXiv:2608.13759）——rustc/LLVM ネイティブで借用チェックを通る CUDA/AMD カーネルへの道

• Velocity: ▮▮ rising
• Source: arXiv · 184 pts (HN) · ~1d ago (~12:03 UTC+8)
• Tags: rust gpu compilers hpc arxiv

プレプリント（Drehwald ら）は、ライブラリや DSL としてではなく rustc と LLVM に組み込む形の GPU オフロードを提案する：ホストコードは通常の cargo build でカーネルを nvptx64/amdgcn にコンパイルし、Rust の借用チェッカーを再利用してホスト↔デバイス間の転送を分類する（&T → 読み取り専用、&mut T → 双方向）。これにより転送バグをコンパイル時に検出する。RAJAPerf では、Rust カーネルは H100/MI250X 上で手書き CUDA の約 10–30% 以内に収まる。コミュニティのレビューは率直な注意点を挙げる：「ゼロオーバーヘッド」は主張のみで実証されておらず、レジスタ圧は高めで、素朴なインターフェースは AMD で約 400× の低速化を起こし得る。

重要性: メモリ安全性が unsafe の生ポインタやベンダー DSL ではなくコンパイラを通じて GPU カーネルに及ぶなら、システムプログラミングに残る unsafe の最後の砦の一つが崩れる——そして残るギャップを隠さず示すベンチマーク付きで。

🔗 arXiv:2608.13759 · 🔗 Byteiota 分析

19. career-ops——AI コーディング CLI 向けの 64.9k スター「逆選抜」ジョブ検索コマンドセンター

• Velocity: ▮▮▮ trending
• Source: GitHub · 本日 +218 スター · ~12h ago (~12:03 UTC+8)
• Tags: ai-tools job-search agents cli open-source

santifer/career-ops（64.9k スター）は、あらゆる AI コーディング CLI（Claude Code、Codex、Gemini、Qwen…）をジョブ検索のコマンドセンターに変える：Greenhouse/Ashby/Lever の求人ポータルをスキャンし、10 次元の A–F ルーブリックで求人を 1.0–5.0 に採点し、詐欺/「ゴースト」求人をフラグ付けし、ATS 最適化された PDF 履歴書を生成し、応募をローカルで追跡する——ヒューマン・イン・ザ・ループで、自動応募はしない。作者はこれで 740 件以上の求人を評価し、Head of Applied AI の職を得た。WIRED と Business Insider が取り上げている。

重要性: 「AI が候補者をふるいにかける」構図を逆転させる——候補者が AI を使って雇用主を逆選抜する——とともに、非コーディング領域にエージェントを適用した、モデル非依存・ローカルファーストの好例でもある。

🔗 santifer/career-ops · 🔗 Tencent Cloud（中国語）

20. Speko（YC S26）——STT/LLM/TTS スタックをベンチマークしてルーティングする「音声 AI の OpenRouter」

• Velocity: ▮▮ rising
• Source: Hacker News · 99 pts · ~1d ago (~12:03 UTC+8)
• Tags: voice-ai routing benchmark agents open-source

Speko の Launch HN（「音声 AI の OpenRouter」）は、本番音声エージェント向けのルーターを導入する：基準（精度/レイテンシ/コスト、言語、地域）を送ると、STT・LLM・TTS の 3 層で 50+ プロバイダー / 140+ モデルをベンチマークし、勝者を選び、プロバイダー + モデル + スコアをレスポンスヘッダーで返す。MIT ライセンスのゲートウェイ（SpekoAI/gateway、Go）はローカル sidecar として動き、BYOK 対応でコールバックなし。ホスト型ルーティングはプロバイダー料金の 5% 上乗せ。benchmarks.speko.ai で WER・レイテンシ・分あたりコストを公開している。

重要性: 音声スタックが陳腐化するのは、リリース後に誰も再ベンチマークしないから。独立した継続更新の評価とドロップインのゲートウェイが、「スペイン語の医療電話にどの STT/TTS を使うか」を答えられ、ルーティング可能な問いに変える。

🔗 speko.ai · 🔗 SpekoAI/gateway

21. NautilusTrader v2——Rust ネイティブ、ナノ秒イベント駆動のトレーディングエンジンが 2.0 へ

• Velocity: ▮ steady
• Source: GitHub · 26k スター · ~12h ago (~12:03 UTC+8)
• Tags: trading rust backtesting open-source fintech

nautechsystems/nautilus_trader（26.1k スター）は、Rust ネイティブ・Python 戦略型のマルチアセット・マルチベニューのトレーディングエンジンで、バックテストとライブで同一の決定的イベント駆動コアを共有する（リサーチからライブへのパリティ）。v2 リリース候補（2.0.0rc ホイール）に移行しており、約 18 のベニューアダプター（Binance、Interactive Brokers、Deribit、Polymarket、Betfair…）、ナノ秒解像度のシミュレーション、Redis ベースの状態永続化を備える。

重要性: Rust はトレーディングインフラの「性能 + 正確性」のニッチを吸収しつつあり、本番級オープンエンジンの安定した 2.x API は「趣味のバックテスト」から「実運用」へのハードルを下げる。

🔗 nautechsystems/nautilus_trader · 🔗 nautilustrader.io

22. Motrix 2.0.0-beta——3 年ぶりに復活したダウンロードマネージャー、AI エージェントが操作できる CLI を搭載

• Velocity: ▮ steady
• Source: GitHub · 本日 +344 スター · ~12h ago (~12:03 UTC+8)
• Tags: download-manager cli ai-agents open-source electron

agalwood/Motrix（53.2k スター）は 3 年の沈黙を破り、Motrix 2.0.0-beta（「Motrix Turbo」）をリリース——フルリライト（Electron 43、React 19、TypeScript）で、新しいサーバー/NAS モードや Docker デプロイと共有される統一 HTTP/FTP/BitTorrent ダウンロードコアを追加し、ユーザー——そして AI エージェント——が自然言語コマンドでダウンロードを追加/一時停止/再開できる @motrix/cli npm CLI を提供する。

重要性: 休眠状態で広くインストールされていたツールが、明示的な「AI Agent 制御」CLI を備えて再登場したことは、成熟したデスクトップアプリにエージェントフレンドリーな操作面を追加する明確な一例。

🔗 agalwood/Motrix · 🔗 Appinn（中国語）

23. Cursor が Origin を公開——「エージェント規模」のために構築された git forge、GitHub の 7 時間障害の直後に

• Velocity: ▮▮▮ trending
• Source: Cursor Changelog · early beta · ~1d ago (~20:03 UTC+8)
• Tags: cursor code-hosting git agents developer-tools

Cursor は Origin（「エージェント規模のために構築された git forge」と位置づけられるクラウドコードホスティング）を出荷し、8 月 17 日に全有料プランへ早期ベータを段階展開した——同日、GitHub は PR・Issues・Actions・Copilot に及ぶ約 7 時間の大規模障害に見舞われた。Origin は新しい「Codebase」タブに存在し、リポジトリは cursor.com/codebase/{owner}/{repo} で提供、GitHub との双方向リアルタイム同期（「Detach from GitHub」するまで GitHub が source of truth）、双方向コメント/リアクション同期付きの完全な PR、Vercel（プレビューデプロイ）・Depot・Buildkite とのローンチ統合を備える。Graphite の stacked-PR + merge-queue 技術（Cursor は 2025 年 12 月に Graphite を買収）の上に構築され、Cursor は社内 PR の 35% がすでにクラウド VM 内の自律エージェントによって開かれていると報告する。

重要性: 大手コーディングエージェントベンダーによる初の信頼できる AI ネイティブなコードホストであり——「エージェント規模」という表現はマーケティングではなく実測テレメトリに裏打ちされている。人間向けのレビューワークフローこそが、AI 生成コードが今ぶつかるボトルネックなのだ。

エージェントネイティブ機能（リポジトリについてエディタに尋ねる、クラウドエージェントが Origin リモートへ PR を開く）は順次展開中。無料プランと企業向けオプトアウトはゲートされている。

🔗 Cursor changelog · 🔗 SiliconAngle

24. GitLab CVE-2026-19478——未認証の GraphQL ディレクティブで公開プロジェクトを変更・削除可能（CVSS 9.4）

• Velocity: ▮▮▮ trending
• Source: GitLab · CVSS 9.4 · ~1d ago (~20:03 UTC+8)
• Tags: cve gitlab graphql code-injection self-hosted

GitLab は 8 月 17 日、帯域外の緊急パッチ（19.2.4、19.1.6、19.0.8、18.11.11）をリリースし、CVE-2026-19478（CVSS 9.4、CWE-94）を修正した：GraphQL ディレクティブの不適切な検証により、未認証の攻撃者がユーザー操作なしで公開プロジェクトやユーザーデータを変更・削除できる。HackerOne 経由で「hiimguardian」が報告。公開 PoC や確認済みの実悪用はまだないが、完全な技術詳細はパッチから約 90 日後に公開される；18.2–18.10 ブランチには修正がないため、それらの環境はブランチごとアップグレードする必要がある。同リリースは CVE-2026-19650（GraphQL マルチプレックスクエリの CSRF、CVSS 7.1）も修正する。

重要性: セルフマネージド GitLab は、ソースをクラウドに置きたくない組織のオンプレ標準である——GraphQL レイヤーでの未認証のデータ整合性欠陥は、「あなたのコード、あなたのサーバー」が価値のすべてである forge にとって最悪のケースだ。

🔗 GitLab patch release · 🔗 IONIX threat center

25. iMonnit Express 4.0.5.5——空のセキュリティ回答リストと性急なプラグインローダーによる事前認証 SYSTEM RCE

• Velocity: ▮▮ rising
• Source: Full Disclosure (0day Rubbish) · CVSS 9.8 · ~12h ago (~20:03 UTC+8)
• Tags: cve imonnit rce auth-bypass iot

0day Rubbish Research Team は、iMonnit Express 4.0.5.5（Monnit の Windows ベース IoT センサー監視ゲートウェイ）における事前認証 SYSTEM RCE（CVSS 9.8、CVE 未割当）を公開した。この ASP.NET Core サービスは LocalSystem 権限で動作し、グローバルな [Authorize] フィルタを持たない。3 つの欠陥が連鎖する：空のセキュリティ回答リストが有効な admin クッキーを発行 → 証明書アップロードエンドポイントでのパストラバーサルファイル書き込み → IExpressPlugin チェックの前に Assembly.Load + Activator.CreateInstance を呼び出すプラグインローダー。これによりコンストラクタが NT AUTHORITY\SYSTEM として実行される。チームは whoami = nt authority\system を確認し、PoC を GitHub で公開した。

重要性: Monnit ゲートウェイは産業/環境センサーフリートに設置される；認証も操作も不要で公開 PoC 付きの完全な連鎖は、CVE すら存在しないうちに監視アプライアンスを Windows ドメインの踏み台に変える。

🔗 Full Disclosure advisory · 🔗 0day Rubbish blog

26. GPT-5.6 Sol が OpenRouter と Vercel で 50% オフ——OpenAI の値下げではなくチャネル単位の値下げ

• Velocity: ▮▮▮ trending
• Source: Vercel Changelog · 499 pts (HN) · ~8h ago (~20:03 UTC+8)
• Tags: openai pricing gpt-5-6-sol openrouter vercel

GPT-5.6 Sol の実効価格は 2 大ルーティングプラットフォームで半額になった：OpenRouter（8 月 17 日発表、期限なし）と Vercel AI Gateway（1 か月、9 月 18 日まで、standard + Fast モード）がともにフラッグシップを入力 $2.50/M、出力 $15/M（キャッシュ読み取り $0.25）に引き下げた。OpenAI 自身の API 価格は $5/$30 のまま変更なし——値下げはアグリゲーター側にあり、SemiAnalysis は、これらのプラットフォームがトークン使用量を公開していることこそ、一時的な割引が Sol の測定シェアを押し上げる理由だと指摘する。7 月 30 日の Luna/Terra 階層の値下げに続く動きだ。

重要性: GPT-5.6 ファミリーで最も有能なモデルが半額になることで、エージェントのトークン経済は大きく変わる——同時に、「フロンティア価格」のどれほどが今やラボではなくルーティングプラットフォームによって決められているかを静かに示している。

🔗 Vercel changelog · 🔗 OpenRouter pricing

27. OpenViking——Volcengine の自己進化コンテキストデータベースがエージェント記憶を viking:// ファイルシステムとして扱う

• Velocity: ▮▮ rising
• Source: GitHub · 29k スター · ~12h ago (~20:03 UTC+8)
• Tags: agent-memory context-database rag volcengine open-source

volcengine/OpenViking（AGPL-3.0、約 29k スター）は、エージェント記憶・知識 RAG・スキルを仮想ファイルシステムの背後に統合する：コンテンツは viking:// URI を持ち、エージェントは不透明なベクトルクエリではなく ls/tree/find でブラウズする。すべては書き込み時に L0/L1/L2（要約 → 概要 → 詳細）へ自動階層化されてトークン消費を削減し、検索はディレクトリ再帰的で軌跡が観測可能、session.commit() はユーザー好みとエージェント経験を非同期に抽出して永続的な長期記憶へ蓄積する。LoCoMo ベンチマークでは、エージェント記憶精度をネイティブの 24–57% から 80–83% に引き上げつつ、入力トークンを 34–91%、レイテンシを 58–66% 削減した。

重要性: エージェントのコンテキスト基盤全体を観測可能かつ自己改善可能にすることで「コンテキスト断片化」とトークン浪費を攻撃する——ブラックボックスのベクトルストアではなく、記憶のためのファイルシステムであり、ByteDance のクラウド部門による。

🔗 volcengine/OpenViking · 🔗 OpenViking docs

28. Kozuchi Agent——言語非依存のオープンウェイト修復エージェントが Qwen3.5-27B で SWE-bench Verified 374/500

• Velocity: ▮▮ rising
• Source: arXiv · ASE '26 · ~12h ago (~20:03 UTC+8)
• Tags: research software-repair swe-bench open-weight agent

Kozuchi Agent（arXiv:2608.15579、ASE '26 Industry Showcase 採録）は、言語非依存・オープンウェイトのソフトウェア修復エージェントで、ローカルホストの Qwen3.5-27B をファインチューニングなしで用いる——明示的なフェーズ、永続状態、決定的ツール、クロスエージェントのテスト時選択により、すべての実行が監査可能に保たれる。公式評価器で 374/500 の SWE-bench Verified を解決（TTS@8）し、Multi-SWE-bench Java ではオープンウェイトシステム中 1 位（32.03%、全体 42 中 4 位）、Python では 135 中 12 位、フェーズ別の挙動は言語間で ±5pp 以内に安定する。

重要性: 中型オープンモデルを中心とした決定的パイプラインがフロンティア修復結果に迫る——ブラックボックスのフロンティアエージェントへの「再現性優先」の対抗軸であり、レバーはモデル規模ではなくハーネス工学にあるという証拠。

🔗 arXiv:2608.15579 · 🔗 SciRate

29. ai-agent-book——李博杰が 38.9k star・全 10 章の AI エージェント工学教科書を 103 の実行可能な実験付きでオープンソース化

• Velocity: ▮▮ rising
• Source: GitHub · 38.9k スター · ~12h ago (~20:03 UTC+8)
• Tags: ai-agents book open-source chinese education

bojieli/ai-agent-book（Apache-2.0）は、李博杰（Bojie Li）による完全オープンソースの教科書《深入理解 AI Agent》（AI エージェントを理解する）で、Agent = LLM + Context + Tools という公式を軸に展開する：本文全文・図版、そして全 10 章にわたる 103 の実行可能な付属実験——コンテキスト工学、記憶/RAG、ツールと MCP、コーディングエージェント、評価、ポストトレーニング、自己進化、マルチエージェント協調——に加え、13 言語のコミュニティ翻訳とコンパイル済み PDF/EPUB ビルドを備える。李（元 Huawei「天才少年」、現 Pine AI チーフサイエンティスト）は「ハーネス工学」を提唱する：モデルの外側にあるすべての工学的な能力こそ、真の競争力の源泉である。

重要性: 実行可能な実験付きの本番級エージェントカリキュラムを無料・オープンで提供——原理からマルチエージェントシステムまでを貫く、実務家自身による稀有な道筋であり、いま最もスターを集めるエージェント教育リポジトリとなった。

🔗 bojieli/ai-agent-book · 🔗 CSDN（中国語）

30. AERIS-10——オープンな 10.5 GHz フェーズドアレイレーダー、24k stars、独立分析が測距の主張に異議

• Velocity: ▮ steady
• Source: GitHub · 24.2k スター · ~12h ago (~20:03 UTC+8)
• Tags: hardware radar fpga sdr open-source

NawfalMotii79/PLFM_RADAR（「AERIS-10」）は、完全にオープンで低コストの 10.5 GHz パルス LFM フェーズドアレイレーダーである：±45° の電子ビームステアリング + 360° の機械走査、16 チャネルの GaN PA、パルス圧縮/ドップラー FFT/MTI/CFAR を担う XC7A50T FPGA、STM32 制御——3 km（Nexus）と 20 km（Extended）の 2 バリアント。ハードウェアは CERN-OHL-P、ファームウェア/ソフトウェアは MIT で、Crowd Supply に採択され 2026 年 Q3 のキャンペーンを予定する。独立分析（KolesnykMaksym/plfm-radar-analysis）は留保を指摘する：現実的な 1 m² ターゲットに対して公称レンジは 7–13 倍も過大である可能性（約 0.4 km / 1.6 km）があり、README の XC7A100T は回路図の XC7A50T と一致しない。

重要性: レーダーは閉鎖的で防衛規制に縛られた領域だった；オープンな BOM + FPGA + ファームウェア設計は、SDR/ロボティクス/ドローン研究に門戸を開く——そしてこの誠実な独立検証こそ、野心的なハードウェア主張に必要な精査である。

🔗 NawfalMotii79/PLFM_RADAR · 🔗 Hackaday.io project

31. τ0-VLA——意思決定が難しい場面にテスト時計算を費やす階層型ロボット基盤モデル

• Velocity: ▮ steady
• Source: arXiv · 39 authors · ~12h ago (~20:03 UTC+8)
• Tags: robotics vla foundation-model world-model arxiv

τ0-VLA（arXiv:2608.16885）は、階層型の視覚-言語-行動（VLA）ロボット基盤モデルである：高レベル方策が世界モデル誘導のテスト時計算を用いてサブタスクを生成し——コミット前に代替サブタスクを探索し、困難・高リスクな意思決定により多くの計算を割り当て——低レベル方策が各サブタスクを複数のエンボディメントにわたって実行する。40,115 時間の異種実世界データでマルチモーダル共訓練され、追加のテスト時計算がドメイン内・分布シフト下の双方で次サブタスク予測精度を大幅に向上させ、長距離操作のクローズドループ成功率の向上につながることを示す。

重要性: 「テスト時計算が能力をスケールさせる」という発見を言語モデルからロボット制御へ拡張する——プランが不確かな場所に計算を費やし、タスク全体に均一に費やすのではない。

🔗 arXiv:2608.16885 · 🔗 SciRate

32. munder-difflin——本物のターミナル CLI から「自分のクローンのオフィス」を動かすローカルマルチエージェントハーネス

• Velocity: ▮ steady
• Source: GitHub · 1.7k スター · ~12h ago (~20:03 UTC+8)
• Tags: multi-agent local-first electron claude-code open-source

chaitanyagiri/munder-difflin（MIT）は、ローカルファーストのマルチエージェントハーネスで、本物のターミナル CLI——Claude Code、Codex、Gemini CLI、Qwen、Kimi、OpenCode、Copilot——を node-pty 疑似端末のエージェントとしてラップし、Pixi.js の「オフィスフロア」上で協調させる。GOD オーケストレータがタスクをルーティングし、コスト/スコープ/破壊的操作のみを人間へエスカレーションする；エージェントは git ベースの「hive」（記憶・メールボックス・黒板）を共有し、意味的リコール、エージェントごとのワークツリー、トークン/コストテレメトリ、steer→constrain→stop のサーキットブレーカー、ヒューマンインザループゲートを備える。

重要性: 自分のマシンで自己管理型のコーディングエージェントチームを動かすための、洗練された TypeScript ネイティブな答え——クラウドオーケストレータがユーザーに丸投げしがちな安全レール（コスト/スコープ/破壊的ゲート）を備えている。

🔗 chaitanyagiri/munder-difflin · 🔗 Peerlist