見出し・要約・本文から、情報のつながりを探します。
Linux財団は10月20日に発表した報告書で、生成型AIによりコード作成にかかる時間は平均52％短縮された一方で、オープンソースプロジェクトのメンテナーらは、プルリクエストの約25％が低品質な「AIスロップ」に該当すると推定していると指摘しました。大規模プロジェクトではその割合が31％にまで上昇しています。報告書は、効率向上による恩恵が審査やガバナンスのコスト削減には必ずしも反映されておらず、正式なAI貢献ポリシーを策定しているプロジェクトは全体の35％にとどまっていることを明らかにしています。さらに、メンテナーの疲弊と信頼不足が顕在化している状況も浮き彫りにされています。
セキュリティ研究者はAIツールを活用し、長年存在し、かつ利用が困難だとされてきたPHPの脆弱性（総称してPHP2Shell）を、実際に悪用可能な攻撃面へと変換しました。この脆弱性は公開後数時間以内に数百万回もの悪用試行が行われましたが、これまでのところ成功した侵入事例は報告されていません。
注目する理由：この事件は、AIが新たな脆弱性を無から生み出すのではなく、既存の脆弱性の悪用に対する障壁を大幅に低減していることを初めて明確に示し、攻撃と防御の両面において既存のセキュリティ状況を加速させるAIの二重の役割を浮き彫りにしています。また、有効な発見のすべては、人間とAIの協調に依存しています。
The Vergeの報道によると、著名なModderであるSammy Hajhamid（ネット名：pepsipu）は、Nintendo Switch 2の脱獄に成功したと発表しました。彼のツール「ns2jb」はOpenAI Codexの支援を受けて開発され、古いゲームを利用して脆弱性を引き起こしています。デモ動画では、『Mario Kart World』がシナモロールや赤い怒りの鳥、ピーター・グリフィン、Minecraftのスティーブなど、非公式キャラクターを含む改造版で動作している様子が確認されています。
Googleの研究チームは、I/O 2026カンファレンスにおいて、科学的発見、気候予測、医療・ヘルスケア、エッジコンピューティング向けのAIシステム群を一斉に発表しました。これには、マルチモーダルな研究支援アシスタント「Gemini for Science」、ハリケーン警報を支援する「WeatherNext」、自律的にオペレーティングシステムを構築できるアジェンティックプラットフォーム「Antigravity 2.0」、さらにはオープンソースの量子チップ「Willow」などが含まれます。なお、これらの成果はいずれも実験的なデモンストレーションであり、独立した検証や規制当局による承認はまだ得られていません。
