今日のピックアップ｜2026.08.25
収集した記事の中から取り上げた、今日のピックアップです。
⬛️ Anthropic の最上位モデル「Fable 5」、トークン購入シェアはわずか 6%
Anthropic's Fable 5 accounts for just 6% of purchased tokens as cheaper Opus 5 steals the show
Crypto Briefing の記事で、Anthropic の最上位モデル「Fable 5」が、リリースから 2 か月経ってもトークン購入シェアの 6% 程度しか占めていないという分析が紹介されていました。
半額の「Opus 5」がベンチマークでほぼ同等の性能を出しているため、多くのユーザーがそちらに流れているとのことです。
Anthropic 側もサブスクへの一時的な組み込みや従量課金への切り替えなど、テコ入れを始めているようでした。
最上位モデルを追い求めることと、実際に多くの人に選ばれることは、必ずしも一致しないんですね。
私自身もふだんどのモデルを使うかは、バランスで選ぶようにしています。
⬛️ LLM が推論エンジンの脆弱性を突いてホストマシンを乗っ取る可能性
LLMs could control their host machines by exploiting inference engines
LLM が出力するトークン列そのものが、vLLM や SGLang などの推論エンジンの脆弱性を突く攻撃コードになりうる、という内容の記事でした。
実例として挙げられていた vLLM の CVE-2025-9141 は、ツール呼び出しのパラメータを `eval()` に渡していたために、任意コード実行が可能だったというものです。
さらに怖いのは、一度見つけた脆弱性のトークン列をファイルや URL に仕込んでおけば、別の LLM がそのディレクトリを読んだだけで発動する「持続的なプロンプトインジェクション」になりうるという指摘でした。
対策として GPU ホストとトークンパーサーを別マシンに分離する案も紹介されていて、AI エージェントを動かす側の設計思想そのものに関わる話だと感じました。
⬛️ ブラウザがどれだけ自分を特定できる情報を漏らしているか可視化する「GlassBox」
GlassBox: what your browser reveals to every site you visit
自分のブラウザがサイトに対してどれだけの識別情報を漏らしているかを、その場で計測して見せてくれるツール「GlassBox」が公開されていました。
キャンバス指紋や WebGL、音声処理、フォントリストなど、個々には弱い信号でも、組み合わさることで数百万人から 1 人を特定できるという仕組みをそのまま体感できる作りです。
計測はクライアントサイドで完結していて、IP のジオロケーション以外はサーバーに何も送らないという設計も安心できるポイントですね。
私も実際に自分のブラウザで試してみようと思っています。
⬛️ Anthropic が Google の TPU 創設者を引き抜き、独自シリコンチームを強化
Anthropic makes quiet move Nvidia investors must consider
Anthropic が Google の TPU プログラムを創設した Amir Salek 氏を採用したという記事でした。
6 月には OpenAI のカスタムチップ担当エンジニアも獲得していて、2 か月で 2 人目の主要ハードウェア人材だそうです。
狙いはチップと Claude モデルを共同設計して推論コストを半減させることで、Samsung との製造協議も進んでいるとのことでした。
一方で Google は Anthropic に TPU を大量供給する契約も結んでいて、「ライバルに武器を渡す供給元」という奇妙な関係が続いているのも興味深いポイントでした。
自社チップの実現は早くても 2028 年とのことで、まだ先の話ですが、Claude を使う側としては気になる動きだなと思いました。
