# AI / セキュリティ / 論文 — 2026-08-28 2026/08/26 05:11 UTC 〜 2026/08/28 05:11 UTC 12 話題 / 120 記事 / 3 ソース ## 今回の要点 今週はAI関連の動きが中心です。裁判所がトランプ政権によるAnthropic排除措置を違法と判断し、Z.aiはGLMシリーズの新モデルOx Alphaの存在を認め重み公開を予告、GLM-5.3-FlashもHacker Newsで話題になっています。Android側ではPayPalアプリがGrapheneOS上でRootDetection例外により起動しなくなった報告が出ています。 ## 1. Anthropic排除は違法と判断 `新規` ・ score 6.17 ・ `Anthropic` ・ `規制` ・ `訴訟` 裁判官が、トランプ政権によるAnthropicのブラックリスト指定(排除措置)は違法だとの判断を示した。記事は見出しのみで、判決の詳細や経緯は本文に記載がない。 > **なぜ重要か**: 自社が利用しうるAIベンダーの法的・政策的な立場に関わる動きだから。 - [Judge Rules Trump Administration’s Blacklisting of Anthropic Was Illegal](https://nytimes.com/2026/08/27/technology/anthropic-government-blacklisting-ruling.html) nytimes.com ・ 2026-08-28 ・ ▲173 ・ 💬76 ## 2. PayPalがGrapheneOSを拒否 `新規` ・ score 3.62 ・ `Android` ・ `GrapheneOS` ・ `root検知` Hacker Newsへの投稿によると、PayPalアプリがGrapheneOS上で起動しなくなった。開くとcom.paypal.oslo.app.rasp.RootDetectionSecurityException(s=root)で落ちる。投稿者はNFC非接触決済用のPayPalカードを有効にしたことが原因かは不明としている。 > **なぜ重要か**: root検知の実装がカスタムROM利用者を誤検知で締め出す例であり、自社Androidアプリの端末完全性チェック方針を見直す材料になるため。 - [Tell HN: PayPal blocks GrapheneOS](https://news.ycombinator.com/item?id=49462253) news.ycombinator.com ・ 2026-08-27 ・ ▲471 ・ 💬304 ## 3. GLM-5.3-Flash `新規` ・ score 3.58 ・ `LLM` ・ `GLM` ・ `HackerNews` Hacker News に GLM-5.3-Flash を扱う投稿が2件挙がっています。1件はモデル自体を指すタイトルのみ、もう1件は知能・性能・価格の分析という題名です。いずれも本文がなく、具体的な内容は原文からは分かりません。 > **なぜ重要か**: 新しいモデルの性能と価格の比較材料になり得るが、本文がないため現時点では出典の確認が必要である。 - [GLM-5.3-Flash](https://z.ai/blog/glm-5.3-flash) z.ai ・ 2026-08-26 ・ ▲1105 ・ 💬557 - [GLM-5.3-Flash Intelligence, Performance and Price Analysis](https://artificialanalysis.ai/models/glm-5-3-flash) artificialanalysis.ai ・ 2026-08-26 ・ ▲137 ・ 💬59 ## 4. Hugging Face のインシデント `継続` ・ score 1.99 ・ `Hugging Face` ・ `インシデント` - [The Hugging Face incident and the road ahead](https://openai.com/index/hugging-face-incident-and-the-road-ahead) openai.com ・ 2026-08-26 ・ ▲328 ・ 💬444 ## 5. AIエージェント向けMarkdown配信 `急上昇` ・ score 1.78 ・ `AIエージェント` ・ `Markdown` ・ `HTTP` Hacker News に「Serve Markdown to AI Agents with Accept Headers」という記事が投稿された。タイトルから分かるのは、HTTP の Accept ヘッダーを使って AI エージェントに Markdown を返す手法を扱っている点のみで、本文が付いていないため詳細は不明。 > **なぜ重要か**: AI エージェントからのアクセスを想定した配信方式に関わるため、エージェント対応を検討するチームには確認する価値がある。 - [Serve Markdown to AI Agents with Accept Headers](https://acceptmarkdown.com/) acceptmarkdown.com ・ 2026-08-26 ・ ▲174 ・ 💬106 ## 6. Z.ai の新モデル Ox Alpha `継続` ・ score 1.28 ・ `Z.ai` ・ `GLM` ・ `オープンウェイト` Z.ai が Ox Alpha を GLM シリーズの新モデルであると認め、その重みを公開する予定であることを明らかにした。 > **なぜ重要か**: 重みが公開される GLM 系の新モデルは、自社での検証やオンプレミス/端末側での利用を検討する選択肢になるため。 - [Z.ai confirms Ox Alpha is a new GLM-series model and will release its weights](https://bloomberg.com/news/articles/2026-08-26/china-s-z-ai-made-ox-alpha-stealth-model-that-rivals-deepseek) bloomberg.com ・ 2026-08-26 ・ ▲430 ・ 💬146 ## 7. CritICL: 推論時の弱→強汎化 `新規` ・ score 1.25 ・ `LLM` ・ `推論時スケーリング` ・ `arXiv` arXiv に CritICL という推論時フレームワークが公開された。既存の推論時スケーリング手法は反復生成や外部検証器に依存する点が課題で、CritICL は小規模言語モデルの失敗モードに着目し、高い効率を保ちつつ LLM の推論性能を向上させるとしている。 > **なぜ重要か**: 追加学習や外部検証なしで推論時のみで精度を上げる手法は、推論コストを抑えたい LLM 活用チームに直接効く。 - [CritICL: Inference-Time Weak-to-Strong Generalization from Small Language Model Failure Modes](https://arxiv.org/abs/2608.27455v1) arxiv.org ・ 2026-08-27 ## 8. AIエージェント権限ポリシー `新規` ・ score 1.25 ・ `AIエージェント` ・ `権限制御` ・ `セキュリティ` AIエージェントがメールやファイル、決済、個人データにまたがって操作する前提で、専門知識のない利用者が行動を制御する手段を検討した研究。言語モデルが各操作を平易な言葉の「結果カテゴリ」に対応づけ、利用者が自ら書いた allow / ask / never のルールを適用する仕組みを評価している。 > **なぜ重要か**: エージェント機能を製品に組み込む際、利用者自身が書ける権限ポリシーで過剰な操作を抑える設計指針になるため。 - [Do User-Authored Permission Policies Improve Protection Against AI Agent Overreach?](https://arxiv.org/abs/2608.27443v1) arxiv.org ・ 2026-08-27 ## 9. エージェント経験のスキル化 `新規` ・ score 1.25 ・ `AIエージェント` ・ `スキル学習` ・ `arXiv` arXiv に WikiSkill という研究が投稿された。エージェントのスキルは専門知識やワークフローを再利用可能な資源としてまとめるもので、近年は経験から自動的にスキルを発見する手法が進んでいる。しかし開発を導く知見が最適化履歴に散在し、体系的な再利用が難しい点が課題として挙げられている。 > **なぜ重要か**: AI エージェントに学習した手順を蓄積・再利用させる設計は、開発チームの自動化基盤の資産化に直結するため。 - [WikiSkill: Compiling Agent Experience into Persistent Knowledge for Skill Evolution](https://arxiv.org/abs/2608.27454v1) arxiv.org ・ 2026-08-27 ## 10. SWE-Prime: 軌跡の質重視SFT `新規` ・ score 1.25 ・ `LLM` ・ `SWE-agent` ・ `SFT` 実世界のソフトウェア課題解決に向け、従来は大規模なエージェント軌跡を集めて成功例でSFTする手法が主流だった。しかしSWE-Primeは、成功した軌跡でも非効率・冗長・危険な手順を含むため成功=良質な教師データではないと指摘し、より少ない軌跡でより高い性能を目指す。 > **なぜ重要か**: コーディングエージェントの学習では収集量より軌跡の質の選別が効くことを示し、社内のエージェント開発やデータ整備の方針に直結するため。 - [SWE-Prime: Fewer Trajectories, Better Performance](https://arxiv.org/abs/2608.27449v1) arxiv.org ・ 2026-08-27 ## 11. TTPO: テスト時方策最適化 `新規` ・ score 1.25 ・ `LLM` ・ `テスト時学習` ・ `強化学習` RLやOPSDなどの事後学習手法はLLMの数学推論を進歩させたが、正解ラベルに依存するためテスト時学習(TTT)には使えない。多数決の疑似ラベルによる代替は、誤った投票が学習を汚染するため脆弱だと指摘されている。 > **なぜ重要か**: 正解ラベルなしでモデルを適応させる手法は、実運用データにラベルが付かない開発チームの推論性能改善に直結するため。 - [TTPO: Test-Time Policy Optimization](https://arxiv.org/abs/2608.27448v1) arxiv.org ・ 2026-08-27 ## 12. MCR-Bench: 対話型コードレビュー評価 `新規` ・ score 1.25 ・ `コードレビュー` ・ `LLM` ・ `ベンチマーク` 実世界のコードレビューは開発者とレビュアーの反復的なやり取りを伴い、コストと時間がかかる。LLMによる自動コードレビューの既存研究の多くは、これを単一ラウンドの静的な判断タスクに単純化しており、本来の多段階的な性質を捉えられていない。この課題に対しMCR-Benchが提案されている。 > **なぜ重要か**: AIコーディング支援をレビュー工程に導入する際、単発判定ではなく反復対話の性能で評価すべきだと示すため。 - [From Static to Dynamic: Benchmarking Real-World Code Review with MCR-Bench](https://arxiv.org/abs/2608.27442v1) arxiv.org ・ 2026-08-27 --- 生成: 2026/08/28 05:11 UTC ・ claude-code (claude-opus-5) ・ clipping