AI– category –

LiteLLM 1.107.0（PyPIとDockerイメージ）に認証情報を盗むコードが入っていた。10月21日20時39分〜23時20分（日本時間）に入れた・動かした環境は、Pythonを起動せずに不正なファイルを消し、1.106.2で作り直して、届く鍵をすべて作り直す。

Metaの手元向けエージェントモデルMuse Glimmer 30B。約4ビット版は24GBのGPUで画像の読み取りまで動き、Apache 2.0で商用利用も想定。必要なメモリ、Macでの扱い、Ollamaとllama.cppでの動かし方、Muse Spark Open・Muse Wonderとのちがい。

MiniMaxが2026年10月19日に出したエージェント向けモデルMiniMax M3.1 Flash。API料金は100万トークンあたり入力0.15ドル・出力0.60ドル。「70%安い」の意味、DeepSeekとの料金比較、使える場所、呼び出し方と思考の深さ（effort）の注意点。

米国土安全保障省（DHS）が、米連邦政府の文民機関の調達とITからDeepSeekの製品を外す命令を出しました。日本の個人や会社の利用を禁じるものではありません。米政府が挙げた理由と、日本でアプリやAPIを使う人が確かめておきたいことが分かります。

ARTEXは、AIが自分で侵入テストを進めるツールです。GMOイエラエが2026年10月19日に、日本企業への攻撃で使われたことを確認しました。A2B攻撃との関係と、サイト・サーバー運営者が今日から確かめる5つのことがわかります。

NVIDIA Nemotron 3.5 Bolt 74B-A9B 24GBは、2ビット量子化で約24GBに収めたローカル向けモデル。何ができるか、Ollama・LM Studio・llama.cppごとの必要なメモリ、Mac（Apple Silicon）で使えるかをNVIDIA公式モデルカードなどで確認してまとめます。

Claude Agent SDK（Python）の脆弱性CVE-2026-96620は0.2.121未満が対象で、深刻度はCVSS 4.0で9.2。バージョンの確かめ方と0.2.121以上への更新、resumeに外からの値を渡すアプリの確認ポイントをまとめます。

メールに隠した指示でAIアシスタントの要約を操ろうとする間接プロンプトインジェクションについて、BarracudaとMalwarebytesの公式報告をもとに手口の概念と対策を整理します。原文確認、別経路での確認、権限を絞ること、人の承認が基本です。

DeepSeek-V4.1-Flash-1017は、APIのモデル名 deepseek-flash と料金を変えずに使える更新です。新しく公開されたSearch & Fetch APIの料金（成功1,000回あたり0.75ドル）と呼び出し方を、公式Change Log・料金ページ・ガイドで確認してまとめます。

FLUX 3 Image Kleinは、画像の生成と編集ができる5.6Bのオープンウェイトモデル。公式によると、INT8の重みならVRAM 8GBのNVIDIA GeForce RTXでも動き、ComfyUIで使える。商用利用は年間総収益500万米ドル未満などが条件。