10月12日分の7本立て。CloudflareがDenoチームをWorkersに統合し、OpenAIは偽記者を使った影響工作ネットワークを公表した。英非営利団体のテストでは過半数のAIモデルがテロ安全性試験に不合格、Googleは透かし検出ツールを一般公開、Ziplineはオースティンでドローン配送を開始、ロボティクスデータ企業がSequoia主導のラウンドを獲得、Perplexityは埋め込みモデルをオープンソース化した。
OpenAI、偽記者による影響工作ネットワークを摘発
OpenAIは最新の隠蔽工作レポートで、2群のアカウントを削除したと発表した。イラン発の作戦は「Bogus Bylines」と名付けられ、Ervin B. HoskinsやMichael Harrisonなど7人の偽西側記者ペルソナを使った。運営者はペルシャ語でプロンプトを書き、VPNで位置を隠しながら、ChatGPTを使って英語の長文記事を実際の媒体への投稿基準に合わせて推敲させた。編集者への pitch メールやSNSコメントの大量生成にもモデルを使った。OpenAIが確認しただけでも、十数社の中小メディアに約100本の記事が掲載または配信された。
数字が示すのは、欺瞞がどこで機能したかだ。OpenAIのIO Breakout Scaleでは、記事の掲載はCategory 4に達したが、大量コメント部門はCategory 2にとどまり、エンゲージメントもほとんど付かなかった。一方、運営者の内部報告書（これもChatGPTで起草）は、独自の効果を誇張する欺瞞的な計算を使っていた。実在する媒体への掲載が合成コメントよりはるかに効いたという事実は、テキストだけを見る検知ツールの限界を突いている。
ロシア発のクラスタ「Dark Clark」は別の経路を取った。ラテンアメリカのシンクタンク「Social Research Center」を装い、ウクライナの評判を落とし現地政治への影響を狙った。OpenAIの評価ではCategory 5で、報告開始以来初の水準だ。現地スタッフはロシア側のために働いていることを知らされていなかったという。著者や組織の出所確認が、文章のスタイル検知より先に来る時代になった。
— OpenAI · AFP
🔗 OpenAI: Disrupting AI-enabled "false front" operations
130以上のAIモデル、テロ安全性試験で過半数が不合格
英非営利団体Tech Against Terrorismは、攻撃計画者が書きそうな要求を数百件用意し、130以上のAIモデルを試験した。その結果、5分の3のモデルが同団体のベンチマークに不合格だった。大量破壊的な被害についての完全で具体的な回答をした場合、またはスコアが90/100未満の場合を不合格としている。
最も鋭い発見は「abliteration」に関するものだ。これはオープンウェイトモデルから安全ガードを剥がす手法で、処理済みモデルは全試験に不合格となった。MetaのLlama 3.1 8Bは元の状態で97/100だったが、改変後は約3点まで下がり、攻撃関連の要求を拒否するどころか詳細に答えるようになった。9月末時点で、Hugging Faceには検閲なしモデルを謳うリポジトリが2万9,000以上確認された。Hugging Faceはポリシー違反のモデレーションを続けつつ、報告書の一部の推奨がオープンな研究を狭めると警告した。
同団体は独立した安全ベンチマーク、ガード剥がしへの耐性強化、改変モデル配布の制限を求めている。開発者への具体的な提言は、訓練データから危険な知識を除去すること、公開前にガード除去のしやすさを試験すること、一般的な安全試験に落ちたモデルは公開を取りやめて政府に結果を報告することだ。創設者のAdam Hadleyは「妥協はすでに起きていて、誰も気づいていない」と述べた。テロ組織が受験モデルを実際に使った証拠は、1件の過激派チャットボットを除き見つかっていない。
— Tech Against Terrorism · CBC News
Cloudflare、Denoチームを丸ごと編入
Cloudflareは10月9日、共同創業者Ryan DahlとBert Belderを含むDenoチーム全員の加入を発表した。計画は、Denoが8月に公開したWorkers/Durable Objectsプログラミングモデルのオープンソース実装「celld」を、Cloudflare独自のworkerdランタイムへ統合することだ。狙いはWorkersのセルフホスティングを、付随的な存在ではなく公式サポートの道にすることにある。
縮小スケジュールは明確だ。Denoランタイムは1年間、月次のバグ修正とセキュリティ更新を続けた後、開発を終了する。プロジェクトはオープンソースのまま残る。Deno Deployは6か月後に停止し、有料顧客にはCloudflare Workersへの移行支援が提供される。パッケージレジストリのJSRは運用を続け、基盤はCloudflareへ移る。rusty_v8のサポートも続く。Denoの累計調達額は約2,600万ドルだった。
注目すべきは双方の率直さだ。CloudflareのKenton Vardaは、workerdのセルフホスティング体験を作り込めなかったと認めた。Node.jsを作ったDahlは、Workersプログラミングモデルをサーバー構築のデフォルトにすることを目指すと語る。workerdクラスタの運用には標準的なオブジェクトストレージバケットがあれば足り、統合プロジェクトはApache 2.0のままでいく見込みだという。ロックインへの答えはオープンに限るとの立場だ。ちなみに2021年、Cloudflareは誤ってDenoのサイトをブロックしたことがあり、奇妙なループが閉じた形になった。
— Cloudflare · The New Stack
🔗 Cloudflare blog: Deno is joining Cloudflare
GoogleのSynthID Detectorが全世界で一般公開
Google DeepMindのPushmeet Kohliは、透かし検出ツール「SynthID Detector」を英語で世界中に公開したと発表した。画像、動画、音声ファイルをアップロードすれば、生成時に埋め込まれたSynthID透かしの有無を誰でも確認できる。2025年5月の初期版は記者や研究者限定だった。
規模の数字を見ると、透かし入りコンテンツがどれだけ出回っているかが分かる。Googleによれば、2023年のSynthID開始以来、画像と動画で1,800億件以上、音声は24万年分に透かしを埋め込んできた。Search、Geminiアプリ、Chromeに組み込まれた検証は1日100万件以上を処理している。Detectorが認識するのはGoogleと、SynthIDを採用したOpenAI、NVIDIA、Kakaoなどのパートナーのマークで、Appleは近日対応予定。サイトの利用にはGoogle、OpenAI、Appleいずれかのアカウントでサインインする。
限界もはっきりさせたい。検出されないからといって人間が作ったとは限らない。DetectorはSynthIDしか見ず、他の規格を使うツールについては何も言えない。透かしは場合によっては剥がせるし、完全なAI生成かAI編集かも区別できない。それでも方向性は明確だ。OpenAIがEUでChatGPTのテキスト透かしを始めたのと同じ時期のこの公開は、来歴表示がオプション機能から業界の標準装備へ移りつつあることを示している。
— Google DeepMind · Engadget
Zipline、オースティンでFirst Flight開始
Ziplineは10月9日、オースティンで早期アクセスプログラム「First Flight」を開始し、登録先着5,000人に自律ドローン配送を開放した。サービスはRound Rockから始まり、都市圏全体へ広げる。会員は最初の3注文が各10ドル引き、配送手数料無料で、日常品や夕食、急ぎの買い物をZiplineアプリ経由で注文できる。
配送の仕組みは、地上の迷惑にならない設計が軸だ。注文を受けると電動ドローンが自律的に商品を受け取り、高度300フィート以上を巡航し、テザーでポッドを下ろして受け渡す。一連のやり取りは約90秒。ポッドは強風や悪天候でも精度を保ち、機体はそのまま充電へ戻る。Ziplineの実績は飛行距離1億4,000万マイル超、配送300万件超、米国4州30以上の自治体での運営だ。
見えない部分の工夫は騒音だ。ソフトウェア更新で知覚騒音を30%削減した。プロペラは低回転で羽根の間隔を不均一にし、音のエネルギーを単一の周波数ではなく広い帯域に分散させている。同社は配送時の静けさが競合の6倍と主張し、巡航高度を400フィートへ上げる計画だ。需要側の背景もある。TomTomのデータでは、オースティンの通勤者は2025年にラッシュ渋滞で60時間を失い、移動時間は自由走行比で40%増えていた。
— Zipline · Unite.AI
Mecka AI、物理世界を記録するために6,000万ドル調達
トロントとニューヨークのスタートアップMeckaは、マルチセンサーを着けて日常作業を記録する人に報酬を払う事業で、Sequoia Capital主導のシリーズB6,000万ドルを調達した。NVIDIA、MicrosoftのM12、Qualcomm Ventures、Samsungが新規投資家として加わり、Kindred、Framework Ventures、Neoが追投した。エンジェルにはDoorDash CEOのTony Xu、元Snowflake/ServiceNow CEOのFrank Slootman、元Tesla Optimus責任者のMilan Kovacが名を連ねる。
彼らの賭けは「物理世界は記録されてこなかった」というものだ。動作、接触、力、幾何はインターネット上に存在せず、スクレイピングもライセンス購入もできない。Meckaは洗濯物を畳む、コーヒーを入れる、車を修理するといった人間の実演を撮影し、生映像を動作追跡、3D再構築、センサー整合の構造化信号へ変換する。野外データでも手の姿勢精度は1cm以内。この手法はGeorgia Tech、Stanford、UC San Diego、ETH Zürich、MIT、Metaと行った人からロボットへの転移研究EgoVerseで検証されてきた。
事業数字も説得力がある。Meckaは6月に年間換算売上1億ドルを突破し、年末に3億ドルを目指す。上位ロボティクス研究所数社とMag 7複数社に供給している。TechCrunchの報道では企業価値は約5億ドル（会社側は未確認）。累計調達は1億2,000万ドル超。同社はロボットインテグレーターとしても動き、現場でデータを取得してモデルを後学習させるため、展開するほど学習データが良くなる構造を持つ。
— Mecka · TechCrunch
Perplexity、埋め込みモデルをオープンソース化
PerplexityはMITライセンスのlate-interaction埋め込みモデル2種「pplx-embed-v2-late」を公開した。0.6Bのエッジ版と9Bのフラッグシップ版で、両者は同じ埋め込み空間を共有する。大きなモデルで構築したインデックスを小さなモデルでサーブできる性質は、オープンな埋め込みリリースでは珍しい。
ベンチマークの目玉はMADQA 92.4%だ。late-interaction方式は文書を1つのプール済みベクトルに圧縮せず、トークンごとのベクトルを保持するため、検索が文章内部の細かい構造を照合できる。代償はクエリ時のストレージと計算コストで、2サイズのペア構成はまさにそこを管理するためのものだ。9Bモデルでインデックスを構築し、レイテンシが問題になる場面では0.6Bモデルで応答する。
公開のタイミングには意味がある。エビデンスを引用する必要のあるエージェントワークロードでは、推論よりも検索の取りこぼしが失敗の主因になりつつある。空間を共有するモデルペアがあれば、インデックスを作り直さずにクエリ時点でレイテンシと精度のトレードオフを調整できる。競争力のあるペアにMITライセンスが付いたことは、商用埋め込みAPIへの価格圧力にもなる。
— Perplexity · Hugging Face
KD Agentic · AI Daily Digest