Googleがオープンソースのバグ報奨金を一時停止、AIが作った無効な報告が急増
Googleは10月1日、オープンソースの脆弱性に報奨金を払う「OSS VRP」で、製品の脆弱性の受け付けを止めた。AIを使った自動の報告が急増し、大半が無効だったためで、今後の方針は2027年1〜3月期に示す。
出典：X @GoogleVRP・TechCrunch・Crypto Briefing
#オープンソース
オープンソースに関する海外の最新ニュース21本を日本語でまとめています。公式発表・論文・海外メディアの報道をもとに、ビジネスへの影響まで解説します。
2026年10月5日（月）
SCMはMacの写真と動画の全場面を言葉で探せるOSS、AIの処理は手元で完結
個人開発者のAllen Lee氏が、Macのフォルダにある写真と動画を言葉で検索できる無料のOSS「SCM」を公開した。動画は場面ごとに索引を作り、該当シーンの時刻へ直接飛べる。既定の画像モデルは約435MBで、取得後はオフラインで動く。
出典：GitHub（allenv0）・Allen Lee・Hacker News
2026年10月4日（日）
StrataはVRAM 12GBのゲーミングPCで125BのQwenを動かすOSS、毎秒94トークン
個人開発者のNiko1221が、1250億パラメーターのQwen3.8-Flash-NextをVRAM 12GBのゲーミングPCで動かす推論エンジンStrataを公開した。RTX 5070で毎秒94トークン。GitHubのスターは公開10日で8500を超えた。
出典：GitHub Niko1221・Hugging Face Qwen・Reddit r/LocalLLaMA
Muse Gadgetsは自作の端末にMetaのAIエージェントをつなぐOSS、ESP32やRaspberry Piで
MetaがAIエージェントMuseを自作の電子工作につなぐ「Muse Gadgets」のSDKとファームウェアをApache 2.0で公開した。ESP32の15ボードとRaspberry Piに対応し、自社製のMuse Home Linkも5,000台作った。
出典：GitHub facebookincubator・X @natfriedman・TechCrunch
BootLoopsはClaudeに精密計算をさせる科学用OSS、ハーバード大教授が3カ月で論文36本
ハーバード大の物理学者マシュー・シュワルツ教授が、Claudeに精密な科学計算をさせるOSS「BootLoops」を公開した。Claude Codeを並行で動かし、3カ月で18分野・36本の論文原稿をまとめた。AIの弱点と付き合い方も具体的に記している。
出典：Anthropic（Matthew Schwartz氏の寄稿）・GitHub BootLoops-ai・X @AnthropicAI
2026年10月3日（土）
ds4はRedis作者が作るローカルLLMエンジン、128GBのMacでDeepSeek V4 Flashが動く
Redis作者antirezが開発する推論エンジンds4の解説サイトがHacker Newsで230ポイントを集めた。少数の大型オープンモデルに絞り、128GBのMacで2ビット版DeepSeek V4 Flashを毎秒39トークンで動かす。
出典：GitHub antirez・X @antirez・dwarfstar.sh（コミュニティ運営）
ldraw-novaは言葉からLEGOの設計図を作るOSS、GPT-6 AstraとOpus 5.5で組み立て
開発者のanteloc氏が、AIエージェントに指示するだけでLEGOの3D CADモデルを作れるOSS「ldraw-nova」を公開した。部品を直接置かせず生成用のPythonを書かせるのが要点で、作者の概算では複雑なモデル1体で約5ドルかかる。
出典：GitHub・Hacker News・anteloc
DeepSeek Harnessにデスクトップ版、MITライセンスのエージェントをMacとWindowsで
DeepSeekがオープンソースのAIエージェント基盤DeepSeek HarnessのmacOS・Windows向けデスクトップ版を公開した。文書作成からコーディング、定期実行まで機能をプラグインで足せる。GitHubのスターは24万を超える。
出典：DeepSeek・X @deepseek_ai・GitHub deepseek-ai
2026年10月2日（金）
Slipstreamは64GBのMacで95.5GiBのQwenを動かすOSS、llama.cppの1.76倍の速さ
個人開発者がApple Silicon向けの推論エンジンSlipstreamを公開した。メモリに入らない95.5GiBのQwen3.8-Flash-Nextを、専門家の重みをSSDから読み出して64GBのMacで毎秒41〜52トークンで動かす。
出典：GitHub npanj・Hugging Face・Reddit r/LocalLLaMA
2026年10月1日（木）
MicroLLM Labはブラウザで小型LLM7種を試せる実験場、WebGPUで端末内だけで動く
小型の言語モデル7種をブラウザだけで動かして比べるMicroLLM Labが公開された。モデルは2600万〜3億6000万パラメーターで、4ビットに圧縮して端末で動かす。作者によると3万6000のIPから30万回超のアクセスがあった。
出典：GitHub robss2020・stateofutopia.com・Hacker News
GitHubのオープンソースAIエージェント、Androidアプリの脆弱性を24件発見
GitHub Security Labは、オープンソースのAIエージェントとAndroid向けの監査手順で、アプリの脆弱性を24件見つけて報告した。位置情報の漏えいやアカウント乗っ取りにつながるものもあり、手順は公開リポジトリから誰でも実行できる。
出典：GitHub Blog・GitHub Security Lab
Hugging Faceが音声合成の公開ランキング「Open TTS Leaderboard」、日本語も比較
Hugging Faceはオープンソースの音声合成モデルを自動の指標で比べるOpen TTS Leaderboardを公式ブログで紹介した。聞き取りやすさ・速さ・声の再現度を9言語で測り、日本語では10月1日時点で16モデルを比べている。
出典：Hugging Face Blog・Hugging Face（hf-audio）・QwenAudio（GitHub）
PaperMonoは冷蔵庫に貼る電子ペーパーの買い物リスト、コードはClaude Code製
開発者のSeamus Cawley氏が、M5Stackの電子ペーパー端末PaperMonoを冷蔵庫の買い物リストにするコードを公開した。約2,400行のC++も手書きせずClaude Codeに作らせ、売り場分けにもClaudeを使う。
出典：GitHub seamusc・Hacker News・M5Stack
ESP32-S3を7台つないでLLMを分散実行、1.58ビット化した0.5Bモデルを分担
大学1年生の開発者が、マイコンESP32-S3を7台つないで言語モデルを動かすクラスターをGitHubで公開した。Qwen2-0.5Bを1.58ビットに量子化し、6台が4層ずつ計24層を分担する。推論中の消費電力は約1.53Wとしている。
出典：GitHub Low-Zi-Hong・Hacker News
ASTRABOXはCodexでアーケードゲームを作るOSS、遊びながら声で作り直せる
オープンソースのASTRABOXが公開された。遊びたいゲームを文章か声で伝えるとCodexが作り、遊んでいる最中に声で直せる。手元のPCで動き、付属の4本のゲームはCodexにログインしなくても遊べる。
出典：GitHub Qualzz・Reddit r/LocalLLaMA・GitHub Colton-z
Observer AIは画面を見張って知らせるローカルAIアプリ、作者の母親も設定できる手軽さに
個人開発者が1年かけて作ったオープンソースアプリObserver AIが話題だ。画面やカメラをローカルのAIに見張らせ、変化があれば電話やメールで知らせる。9月公開のv3.0.0で、作者の母親が初めて自分で設定できた。
出典：GitHub Roy3838・Reddit r/LocalLLaMA（作者の投稿）・Observer AI
Oídoは5ドルのマイコンで動く音声認識、Whisper tinyより低い誤り率をうたうOSS
スペインのLokutorが、マイコンESP32-S3だけで英語を文字起こしするオープンソースの音声認識「Oído」を公開した。LibriSpeechの単語誤り率は3.7%で、ノートPCで動かしたWhisper tiny.enの6.3%を下回ると公表している。
出典：GitHub lokutor-ai・Hugging Face lokutor-ai・Hacker News
Magnitudeがエージェント向け推論エンジンを発表、端末上で自動調整しMacで92%高速
YC出身のMagnitudeが、手元のPCでAIエージェント用のモデルを動かすオープンソースの推論エンジンを公開した。カーネルを端末上で調整し、同社の計測ではMacの生成速度がllama.cppより92%速い。Claude CodeやCodexにもつながる。
出典：Hacker News（創業者の投稿）・GitHub magnitudedev・Magnitude
DeepSeekがHuawei Ascend向け基盤ソフトを公開、CUDA依存を外す動き
DeepSeekがHuaweiのAscend向けに、カーネル記述言語TileLangや通信ライブラリなど6点の基盤ソフトをオープンソース公開した。NVIDIA向けの既存部品と一対一で対応し、Huaweiも開発を全面支援した。
出典：GitHub deepseek-ai・GitHub tile-ai・DeepSeek
2026年9月30日（水）
中国GLM-5.3の攻撃コード作成力はMythos級、安全策は簡単に外れるとAnthropic
Anthropicは、中国Zhipu AIのオープンウェイトモデルGLM-5.3の攻撃コード作成能力が、限定公開のClaude Mythos Previewに近いと報告した。安全策も簡単な手法で64〜100%回避できたという。
出典：Anthropic・NIST・Hugging Face
NVIDIAがAIエージェントを別チップで監視する安全基盤を発表、逸脱はミリ秒単位で隔離
NVIDIAがAIエージェントの行動範囲を縛る「Open Agent Safety Platform」を発表した。隔離環境を作るOpenShellと、DPU上で見張るSentryの二段構えで、Anthropicなど100超の組織が参加する。
出典：NVIDIA・NVIDIA Technical Blog・NVIDIA Blog