11月13日（金）のニュース

Anthropic は11月12日、Claude Managed Agents を利用者が自社の基盤で動かせる版（self-hosted Claude Managed Agents）を出したと、Claude Platform のリリースノートで告知した。これまで自社の基盤に置けたのは、ツールを動かすサンドボックスだけだった。今回は Managed Agents のサービス全体を自社の基盤で動かし、エージェント・セッション・セッションの履歴もそこに保存できる。

モデルへの要求は利用者が選んだ提供元に送られ、既定は Anthropic だ。使うには Anthropic のアカウント担当チームへの申し込みが必要で、自分で申し込んですぐ使える形ではない。料金は告知に書かれていない。

Google は11月12日、Gemini 4 Hydrogen を発表した。日々のコーディングやエージェントの作業を速くこなす「日常使い」のモデルという位置づけで、長い推論は上位の Carbon と Argon が受け持つ。

料金は入力100万トークンあたり1.50ドル、出力7.50ドルで、100万トークンの文脈全体で同じだ。入力・出力とも100万トークンまで扱える。推論の段階は low・medium・high（既定）に、新しく xhigh が加わった。Google の数字では、Artificial Analysis の総合指数が high で51、xhigh で54、Terminal-Bench 4.1 が57%（Gemini 3.8 Flash は18.2%）で、3.8 Flash より約2.5倍速いという。

Gemini API と Google AI Studio、Gemini アプリ、Google 検索（全世界の全利用者）で使え、Android Studio は有料の枠、Antigravity は有料の Google AI Pro と Ultra が対象だ。Vertex AI については記事に書かれていない。

Rust のリリースチームは11月12日、Rust 1.100.0 を公開した。never 型（!）が、ブログの言葉で「10年と5回の失敗のあと」安定版になり、Result<T, !> のようにどこでも書けるようになった。Infallible は ! の別名になる。2015・2018・2021 のエディションでも、never 型の推論の既定が () から ! に変わり、2024 と同じになる。まれに壊れるコードがあり、依存先で壊れた場合は更新で直ることがあるという。

ほかに、Allocator トレイトが安定版になって Vec と Box で使えるようになり、値とクロージャーを包み、捨てるときにクロージャーを走らせる core::mem::DropGuard が入った。DropGuard::dismiss を呼べばクロージャーを走らせずに値を取り出せる。

Cargo には、公開から一定の期間がたっていない版を使わない設定が入った。.cargo/config.toml の [registry] に global-min-publish-age = "3 days" のように書く。1回だけ外すには CARGO_RESOLVER_INCOMPATIBLE_PUBLISH_AGE=allow を使う。公開日時の記録が無い版は見送られず、この設定は cargo install には効かない。ブログは、サプライチェーンの危険を減らすが完全な守りではないと書いている。使っていない依存の警告も既定で出るようになった（dev-dependencies は対象外）。

GMO Flatt Security は11月12日、11月10〜12日に GitHub Actions を狙った大規模な攻撃があったとして注意を呼びかけた。乗っ取られたとみられるアカウントから「docs: dependency audit notes」という題のプルリクエストが作られ、調べた時点で6万を超えるリポジトリに及んでいた。プルリクエストそのものには悪いコードは無く、別のコミットでワークフローに手順を足したり、package.json の postinstall からシェルスクリプトを動かしたりする。

スクリプトは情報を盗む型で、CI の秘密や変数、GitHub と OIDC のトークン、クラウドの認証情報、パッケージのレジストリのトークン、AI のサービスの API キー、SSH と GPG の鍵、.env などを集め、HTTP か Telegram の Bot API で外へ送る。権限があれば、クラウドに IAM のユーザーやキーを足したり、ロールの信頼の設定を書き換えたりもする。

記事は、目印のプルリクエストやコミットのメッセージ、chore/ で始まるブランチを探し、疑わしければ CI で使えたすべての鍵を失効・再発行するよう勧める。鍵を替えてもクラウドの信頼の設定の書き換えは残るため、AWS・Azure・GCP の設定を別に点検するよう書いている。

NVIDIA は11月12日、ジェンスン・フアン氏が社長・CEO・取締役を即日辞任したと発表した。CFO のコレット・クレス氏が CFO のまま暫定 CEO を務め、取締役会は社内外の候補から正式な CEO を探す。時期は示していない。

あわせて、同社で初めての取締役会の議長に、Synopsys の CEO と会長を務めた Harvey C. Jones 氏が就いた。11月17日（米国時間）の第3四半期の決算発表は予定どおり行う。今回の発表は辞任の理由に触れていない。

Perplexity は11月12日、判断に特化したモデル Decider v1.3 と、そこから蒸留した小さな Decider Flash v1.3 を公開した。文章を作らず、はい・いいえ、選択肢、順序つきの点数の問いに確率の分布を返す。1つの入力に対する複数の問いに1回の計算で答えられる。新しく、固有名詞や個人情報などの文字列の範囲を抜き出す locate の機能も入った。

同社の数字では、63の課題の問い合わせの分類で正解率が平均91.6%、100万件の要求の費用は v1.3 が26.47ドル、Flash が13.24ドルだった（同社の負荷での試算）。社内では、エージェントの安全の決まりの改善、集めたページの選別、ブラウザのエージェントの誘導などに使っているという。重みは Apache のライセンスで Hugging Face から入手でき、OpenRouter と Perplexity Decisions API でも使える。

IBM の Granite のチームは11月12日、LLM に渡す文脈の構造をはっきりさせるマークアップ言語 LLMON（LLM Object Notation）を発表した。XML に似たタグで指示・データ・要件などを分け、予約した特別なトークンで区切る。指示ごとに ID を付け、どのデータに対する指示かを結びつける。JSON は LLMON へ損失なく変換できるという。

Granite 4.1 の基本モデルから作った試験版の granite-4.1-3b-llmon-preview と granite-4.1-8b-llmon-preview を Hugging Face で公開し、変換の道具などを GitHub に置いた。チームの数字では、プロンプトインジェクションのベンチマーク OPI で、試した最先端のモデルの最良より47%多く攻撃を防いだ。一般のベンチマークでは Granite 4.1 Instruct と同じ程度だという。本番向けではない試験版としている。

InfoQ は11月12日、LinkedIn が Kubernetes への配備で Argo CD をやめ、自前の仕組みに移したと伝えた。250を超えるクラスター、4,000を超えるサービス、週10万回を超える配備を扱う。新しい仕組みは共有のコントローラーではなく社内のライブラリで、配備ごとに使い捨ての Pod が1つ動き、共有する状態を持たない。

理由として、クラスターごとに200を超える Argo CD を動かして更新のたびに数週間かかったこと、状態を特定の配備に結べず、古いキャッシュで意図しない版を出しうることなどを挙げた。移行は2025年7月から2026年4月で、1年前の同じ月と比べると、配備の数は3.7倍になったのに配備の基盤の失敗は925件から63件に減った。仕組みは公開していない。

curl の作者 Daniel Stenberg 氏は11月11日、自身のブログで curl の30年を振り返った。LWN.net が12日に伝えた。Stenberg 氏は、libcurl が約300億の環境で動いていると見積もる。

使っていることを知らせない利用者が多いため、数は製品のクレジットの画面、オープンソースのライセンスの表示、説明書から libcurl の名前を拾って出した推定だという。人気のアプリが使うのをやめたり始めたりするだけで、数十億単位で変わりうるとも書いている。

Swift Forums で11月12日、Swift Package Manager に依存の既知の脆弱性を調べるコマンドを足す提案（ピッチ）が出た。swift package audit は Package.resolved の依存を調べ、重大度、識別子、どの依存を通じて入ったか、直った版などを出す。swift package audit fix は脆弱な依存を直った版に上げる。

ソース管理から取る依存については、既定で osv.dev（GitHub Advisory Database の記録も含む）に問い合わせ、別の OSV 互換のサーバーや手元のファイルにも切り替えられる。レジストリの依存については、レジストリに新しく足す任意のエンドポイント（GET /{scope}/{name}/advisories）からも助言を受け取る。結果は JSON でも出せ、脆弱性が見つかったかどうかを終了コードで返すので CI に組み込める。提案の草稿と実装の下書きも公開されている。

Mozc（Google 日本語入力のオープンソース版）をもとにした非公式の日本語入力 Mozkey が、11月11日に v1.1.0 を公開した。11月1日の v1.0.0 で試験版を抜けたばかりの、個人の開発者 koyasi777 氏のソフトだ。

入力中の文字をスペースを押す前に漢字に変える「ライブ変換」に、端末の中で動く言語モデル zenz の補正を重ねる。補正は llama.cpp（言語モデルを手元で動かすソフト）で動き、入力した文字を外へ送らない。使い方の統計を送る機能は外してあり、自動更新も無い。

Windows（x64・ARM64）向けの MSI と、Mac（Apple シリコン・Intel）向けの PKG を GitHub で配っている。Linux 向けの配布物は無い。どちらのインストーラーにも署名が無く、作者はダウンロードしたファイルのハッシュ（SHA-256）を照合する手順を案内している。