EDITION
ROLLING EDITION
完全公開のオープン群と、実時間衛星を学ぶ気象AI
完全公開のモデル群K2 Horizonと気象AIの新世代を深掘り。エージェント攻撃、既知の悪用脆弱性、音声機能、動画編集AI、欧州の技術主権を短報で追う。
SOURCE-FIRST SIGNALS
Signals
Google、衛星観測を直接学習する気象AI「WeatherNext 3」を主要製品へ
Source fact
Google DeepMindとGoogle Researchは、実時間の全球静止衛星モザイクを学習するWeatherNext 3を発表した。毎時更新・最大5km解像度の予報を生成し、100m風速、雲量、日射量を再生可能エネルギー運用向けに予測。対IMERGで最大60%、対MRMSで30%、対雨量計で10%のCRPS改善を報告し、当日からGoogle検索、Geminiアプリ、Maps、Maps Platform Weather API、Earth Engineに導入したとしている。
Why this signal matters
Why selected
AI気象予報が実時間の静止衛星観測を直接学習し、5km解像度・毎時更新で主要製品へ広がる段階に入ったことを示す。
選定方針AOI note
導入判断では、衛星データの遅延なし利用、解像度別の更新頻度、地域別の降水精度差を、既存の数値予報の運用と別に測る。
IFM、訓練過程まで開示する6モデル構成のオープン群「K2 Horizon」を公開
Source fact
Institute of Foundation Modelsは、375B-A23Bから0.9Bまでの6モデルで構成するK2 Horizonを公開した。全モデルの重み、中間チェックポイント、訓練データまたはデータ構成レシピ、アーキテクチャ、混合構成、訓練コード、設定、ログ、評価結果をApache 2.0で公開。0.9B・3.7B・7Bモデルが各サイズ帯で最先端と主張し、36B-A4BはMoVA（Mixture-of-Value-Attention）機構を導入した。Hugging FaceとvLLM・SGLangで当日から利用可能。
Why this signal matters
Why selected
オープンウェイトの競争が、最終重みだけではなく訓練過程の全段階を公開する「完全公開」の方向へ進んだことを示す。
選定方針AOI note
完全開示の規模と実用性は別で、小モデルでもSWE-bench等の実タスク値を確認し、ライセンスとデータ再配布条件を個別に確認する。
エージェントのライフサイクルフック更新を狙うサプライチェーン攻撃「HookPry」
Source fact
著者らは、AIエージェントハーネスがセッション開始やツール呼び出し等の実行時イベントにシェルコマンドを束ねるライフサイクルフックを、ホスト権限で実行されるとしながら盲目的に信頼している点を攻撃面と指摘した。攻撃者がプラグインのメタデータとフック設定のみを制御するというサプライチェーン脅威モデル下で、自動攻撃フレームワークHookPryを提案。25種のハーネス・バックエンド組み合わせ×1,000回の実行で、評価した7種すべてのハーネスを侵害、ハーネスごとの成功率は最高92.5%と報告した。Microsoft Defenderは再現率0%、静的防御3種の併用でも悪性成果物の47.5%を検出漏れしたとする。
Why this signal matters
Why selected
AIエージェントのライフサイクルフック更新経路が、プラグイン更新という形のサプライチェーン攻撃に対して盲目的に信頼されているという攻撃面を示す。
選定方針AOI note
評価時は、検出率だけでなく、偽陽性・誤検出コスト、更新経路の検証、ホスト権限で実行されるフックの監査を独立に測る。
成人ミバエの脳全体を初めてマップ、AIが数百万画像を統合
Source fact
HHMI Janelia、Google Research、共同研究者は、成人オスのミバエ（キイロショウジョウバエ）の脳と中枢神経系の全神経接続を初めてマップしたと発表した。16万6,000以上のニューロンを含み、中枢神経系で11,691種のニューロン細胞種を報告。コンピュータとAIが数百万枚の2D画像を統合して3Dの神経形状を作り上げたとし、視覚系、味覚、社会的行動に関する3件のコンパニオン研究も同日公開した。
Why this signal matters
Why selected
AI支援の画像統合が、成人オスミバエの脳と中枢神経の全神経接続を初めてマップする規模の研究を可能にしたことを示す。
選定方針AOI note
神経科学でも、大規模モデルと人間専門家の協働が、コネクトームと呼ばれる全神経回路マップの解釈を支える材料になる。
CISA、実際に悪用された脆弱性7件（LiteLLM認証を含む）をカタログに追加
Source fact
CISAは、実証的に悪用された証拠に基づき、Known Exploited Vulnerabilitiesカタログに7件の脆弱性を追加した。対象はSangoma SwitchvoxのSQLインジェクション、Kludex StarletteのHTTPリクエスト/レスポンススモグリング、Kestra OSSのOSコマンドインジェクション、BerriAI LiteLLMの不適切な認証、JFrog Artifactoryの不適切な認証、SonicWall SMA1000のSSRFとOSコマンドインジェクション。BOD 26-04に基づき、全制御を奪う有望な公開資産について優先更新を求めた。
Why this signal matters
Why selected
実際に悪用された証拠のある脆弱性が、SQLインジェクションからLLMゲートウェイまで幅広く追加され、運用上の優先更新対象が広がったことを示す。
選定方針AOI note
更新時は、脆弱性の実証的悪用有無と公開露出を、BOD 26-04のリスクベースの優先順位付けに合わせて確認する。
Google、Gmail・Docs・Keepに音声モデル機能「Live」を展開
Source fact
Googleは、Gemini AudioモデルをGmail、Docs、Keepに正式に展開すると発表した。Gmail Liveは会話型の受信トレイ検索、Docs Liveは音声での文書起草と構造化（Gmail、Drive、Chat、Webへの権限付きアクセス）、Keep Liveは発話の構造化・整理を提供。発表週から展開し、GmailとKeepはGoogle AI Plus/Pro/Ultra、DocsはPro/Ultra契約者向けとしている。
Why this signal matters
Why selected
音声モデルが、メール検索、文書作成、メモ整理という日常的な実務へ入り、権限付きの情報取得を伴う形で広がったことを示す。
選定方針AOI note
導入時は、音声入力の精度、対象範囲（受信トレイ・ドキュメント・メモ）と権限、対応モデル契約を確認する。
invideo、人間の編集を観察して代行するエージェント的動画エディタを公開
Source fact
invideoは、ブラウザで動作するプロフェッショナル動画エディタ「invideo Editor」を発表した。音声指示で編集を任せるAIアシスタント編集者が、フッテージを観察してファーストカット、マルチカム、フッテージ検索、参照動画のペーシング一致、ストック素材や生成B-rollの挿入を行い、結果を編集可能なマルチトラックタイムラインに置く。手動編集は無料で全ユーザーに開放、アシスタント編集と生成系モデルは信用消費制。200以上の動画・画像・音声モデルと数百万本のライセンス済みクリップに接続するとしている。
Why this signal matters
Why selected
動画編集のアシスタントが、足を観察してカットし、タイムラインに編集可能なクリップを置く「エージェント的編集」の方向を示す。
選定方針AOI note
採用検討では、AIアシスタント編集が実タイムライン上で検証可能なこと、手動編集が無料で保たれることを、生成系モデル利用の信用消費と別に確認する。
仏蘭技術対話、AIと計算資源を欧州技術主権の中核に位置づけ
Source fact
フランスとオランダは、フランス・オランダ技術対話で、AIと計算資源を欧州の将来に不可欠な基幹技術と位置づけ、EU技術主権パッケージ（Chips Act 2.0、Cloud and AI Development Act含む）を支持すると表明した。公開調達・公的支援における欧州コンテンツ基準、クラウド主権の保護枠組み、国境を越えた権利外法への対策を求め、欧州内での需要と供給の接続、フロンティアAIモデルの開発とアクセス強化を提唱した。
Why this signal matters
Why selected
フランスとオランダが、AI・計算資源を欧州の技術主権の中核と位置づけ、需要創出と供給の接続を求める政策の方向性を示した。
選定方針AOI note
政策動向では、AI・計算資源・半導体・重要鉱物の依存関係を1つの流れとして捉え、欧州内の需要と供給の接続を注視する。