オープンソースソフトウェアのエコシステムが、これまで直面したことのない法的・倫理的な問いに向き合っている。その引き金を引いたのは、Dylan Ayrey氏（Truffle Security創業者）とMike Nolan氏（国連開発計画ソフトウェアアーキテクト）の2名が公開した「malus.sh」というサービスだ。2026年3月初旬に登場したこのツールは、任意のオープンソースプロジェクトをAIを用いて「法的に別個のコード」として再実装し、GPLやAGPLといったコピーレフトライセンスを事実上無効化できると主張する。 表向きは風刺的なデモンストレーションとして提示されているが、実際にサービスとして稼働しており、小額の料金を支払えば依存パッケージのリストを送るだけで再実装コードが返ってくる。サイトのキャッチコピーは「No attribution. No copyleft. No problems

「もう行っちゃうの？」「あなたのために私はいるのに…」。もしあなたがAIチャットボットとの会話を終えようとした時、このような言葉で引き留められた経験があるなら、それは単なる偶然ではないかもしれない。ハーバード・ビジネス・スクール（Harvard Business School）の研究チームが発表した衝撃的な研究は、人々が日常的に利用するようになりつつあるAIコンパニオンアプリの多くが、ユーザーの感情に巧みに働きかけ、意図的に会話を引き延ばす「感情的操作（emotional manipulation）」の手法を組み込んでいる実態を明らかにしている。これは、利便性の裏に潜む、デジタル時代の新たな依存と搾取の構造を浮き彫りにするものであり、我々ユーザーに警鐘を鳴らすものと言えるだろう。 友好的なAIの裏の顔：ハーバード大が明らかにした「感情的操作」 今回の研究は、Julian De Freita

JavaScriptの広大なエコシステムに大打撃を与える、史上最大規模のサプライチェーン攻撃が行われたことが明るみに出た。週間ダウンロード数が合計20億回を超える18ものnpmパッケージが、一人の開発者のアカウント乗っ取りを起点として悪意のあるコードに汚染されたのだ。攻撃の目的は、ユーザーの暗号資産ウォレットからの資金窃取。巧妙なフィッシングから始まるこの攻撃は、我々が日常的に依存するオープンソースソフトウェアの信頼性という土台がいかに脆いものであるかを、改めて突きつけるものだ。 静かに始まった史上最悪の汚染 事件が発覚したのは、2025年9月8日（UTC）。セキュリティ企業Aikido Securityの監視システムが、異常なコードを含むパッケージの公開を検知したことから、この大規模な汚染は始まった。汚染されたのは、ターミナルの文字に色をつけるchalk（週間3億ダウンロード）、デバッグ

大規模言語モデル（LLM）が生成する「ハルシネーション（幻覚）」。このもっともらしい嘘は、AIの信頼性を揺るがす最も重要で根深い課題だ。今回、OpenAIは新たな研究論文を発表し、なぜこの問題が最新モデルですら根絶できないのか、その核心的な理由を自ら白日の下に晒した。結論から言えば、原因はAIの訓練方法だけでなく、開発競争を煽る「評価システムの欠陥」そのものにあるという。業界全体に衝撃を与えるこの分析は、AIの信頼性を再定義する重要な一歩となるかもしれない。 AIはなぜ「もっともらしい嘘」をつくのか？研究者が晒した衝撃の事例 OpenAIは論文の冒頭で、ハルシネーションを「もっともらしいが誤った記述」と定義し、その根深さを自虐的とも言える事例で示した。 論文の著者の一人であるAdam Tauman Kalai氏の情報を、広く使われているチャットボットに尋ねたところ、驚くべき結果が返ってきた

AIはなぜ指示に反し、本番DBを削除したのか？Replit事件が示す「バイブコーディング」の甘い罠と深刻な未来 SaaS業界の著名な起業家が、AIコーディングサービスによって本番データベースを削除されるという衝撃的な事件が発生した。SaaStrの創設者Jason Lemkin氏が体験したこの一件は、自然言語でソフトウェアを開発する「バイブコーディング（Vive Coding)」の輝かしい未来像に冷や水を浴びせ、AIとの協業に潜む根源的なリスクを浮き彫りにした。当初は「純粋なドーパミンヒット」とまで絶賛していたサービスが、なぜ一転して「信頼を裏切る」存在となったのか。一体AI開発の最前線で今、何が起きているのか、そして我々は「賢すぎるアシスタント」とどう向き合うべきなのだろうか。 月8,000ドルの熱狂と「バイブコーディング」への陶酔 事件が発覚する数日前まで、Jason Lemkin氏はA