PHP2Shellと呼ばれるPHPエンジンの2つのメモリ破壊バグは、OpenAIのPatch A small software update that fixes a bug or closes a security hole. the Planetプログラムを使う研究者と、最先端モデルを使うWiz Researchによって別々に発見されました。研究者たちは、WordPress、Drupal、Joomlaでログイン前のリモートコード実行を示しました。約2か月の調整の後、CVE IDが漏れたため予定より1日早い10月21日に、修正済みのPHP 8.xリリースが公開されました。
lower error than a seasonal baseline in the transit test
3件の情報源をまとめました
Models & infrastructure
予測モデル、推論の基礎、弾力的なGPU：実際にAIを動かしているもの
GoogleのTimesFM 3.0はそのままでもよく予測しますが、過去のデータで動いたことのある要因しか外挿できません。IBMは、時間がたつとモデルの提供が訓練より高くつく理由を説明しています。ModalのCEOは、GPU A powerful computer chip, originally for graphics, that is now the main hardware used to train and run AI.需要は急変動するので、容量はプールして弾力的にすべきだと主張し、コーディングエージェント向けのサンドボックスが今や同社の事業の大きな部分を占めていると言います。
Google's TimesFM 3.0: Is This The End of Traditional Forecasting? · Prompt EngineeringWatch ↗
What Is LLM Inference? How AI Models Generate Responses · IBM TechnologyWatch ↗
Why AI Compute Comes in Rectangles — Erik Bernhardsson, Modal CEO · Latent SpaceListen ↗
Standards & dev culture
4件の情報源をまとめました
Standards & dev culture
Agent SkillsがMCPと並ぶオープン標準に。一方で開発者はAIコーディング文化を笑う
AnthropicはAgent Skill A saved, reusable set of instructions (and sometimes code) that an AI agent loads when a task needs it.を、すでにMCPを運営しているLinux FoundationのグループであるAgentic AI Foundationに寄贈しました。Fireshipの2026年のプログラマー像の風刺は、現実の問題を突いています。安全でないバイブコーディングのアプリと、AIによるプルリクエストに埋もれるメンテナーです。Latent Spaceのインタビューは、小さなAIチームはすべてを自分たちで担わなければならないと主張しています。
主なポイント
Agentic AI FoundationはBlockとOpenAIとの共同設立で、スキルとMCPは今や1つの中立的な拠点の下にあります。
Simon Willisonは、datasette-mcp経由でClaudeに自分のブログを検索させ、これを予見していた自身の以前の予測を見つけました。
AI security
