1. Meituanが1.6TパラメータのMoEモデル「LongCat-2.0」を正式リリース
Meituanは、1.6兆パラメータのMixture-of-Experts（MoE）モデル「LongCat-2.0」を正式にリリースしました。以前はOpenRouter上で「owl-alpha」という名称でプレビュー公開されていましたが、今回の正式リリースにより、トークンあたり480億パラメータがアクティブ化され、複雑な推論や生成タスクをサポートします。
- • LongCat-2.0が正式リリースされ、従来の「LongCat-2.0-Preview」から移行しました。
- • モデルの総パラメータ数は1.6兆を維持しています。
- • 推論時にはトークンあたり480億パラメータがアクティブ化されます。
開発者は、これまでプレビュー版でテストされていた1.6Tパラメータモデルの安定した正式版を利用できるようになりました。
2. Sentryを悪用した「Agentjacking」脆弱性がClaude CodeやCursorを標的に
Tenet Securityは、Claude Code、Cursor、CodexなどのAIコーディングエージェントを標的とした「agentjacking」と呼ばれる重大な脆弱性クラスを公開しました。攻撃者は、公開されたSentry DSN認証情報を悪用し、診断エラーイベントを装って悪意のある命令を注入します。エージェントはこれらの出力を信頼できるものとして処理するため、ファイアウォールやWAFなどの従来のセキュリティ層を回避し、制御されたテストでは85%の成功率でコードが実行されました。
- • agentjacking脆弱性により、細工されたSentryエラーイベントを介してClaude CodeやCursorなどのコーディングエージェントに悪意のある命令を注入できます。
- • テストでは85%の成功率で攻撃が成立し、エージェントが命令を信頼できる診断出力として実行するため、EDR、WAF、IAM、ファイアウォールを回避します。
- • Tenet Securityは、Sentry DSN認証情報が公開されており、攻撃に対して脆弱な組織を2,388特定しました。
- • Cloud Security Allianceは、agentjackingを体系的なMCP脆弱性クラスとして分類しました。
- • セキュリティ専門家は、AIエージェントとMCP接続の全数調査およびランタイム検知の実装を推奨しています。
開発者は、信頼できる診断出力に見せかけた悪意のあるコード実行を防ぐため、エージェント環境の保護と公開された認証情報の監査を行う必要があります。
3. DeepSeekが推論加速フレームワーク「DSpark」をオープンソース化
DeepSeek-V4向けのDSparkチェックポイントのリリースとDeepSpecコードベースの発表に続き、DeepSeekはDSparkフレームワーク全体をMITライセンスでオープンソース化しました。このリリースにより、当初のチェックポイント限定の提供から一歩進み、QwenやGemmaを含む幅広いオープンウェイトモデルに対して推論加速（speculative decoding）を適用するためのツールが提供されます。
- • DeepSeekはDSparkフレームワーク全体をMITライセンスでオープンソース化しました。
- • このリリースにより、開発者はDeepSeek-V4の初期チェックポイント以外のモデルに対しても推論加速を学習・実装できるようになります。
- • フレームワークには、並列ドラフトバックボーンと信頼度スケジュールに基づく検証メカニズムが含まれています。
- • QwenやGemmaなどのオープンウェイトモデルとの互換性があり、ユーザーは互換性のあるドラフトモジュールを学習させる必要があります。
開発者は、以前提供されていた事前学習済みチェックポイントに依存することなく、DSparkフレームワークを自身のパイプラインに統合し、様々なオープンウェイトモデルの推論を高速化できるようになります。
4. vLLM Semantic Routerが単一APIでのマルチモデル連携を実現
MBZUAI、McGill、Mila、Agentic Intelligence Labの研究者によって開発されたvLLM Semantic Routerは、マルチモデルの連携を調整するために設計されたオープンなサービングプリミティブです。単一のOpenAI互換エンドポイントの背後で動作し、マイクロエージェントのランタイムとして機能します。逐次的な信頼度エスカレーション、並列評価集約、動的ワークフローなどの高度なルーティングパターンをサポートしており、開発者はオープンモデルとクローズドモデルをシームレスに組み合わせてコストとパフォーマンスを最適化できます。
- • vLLM Semantic Routerは、単一APIの背後で複数のモデル間の連携を可能にするオープンなサービングプリミティブです。
- • ルーターはマイクロエージェントの実行ランタイムとして機能し、Confidence、Ratings、ReMoM、Fusion、Workflowsなどのパターンをサポートします。
- • Confidenceパターンでは、安価なモデルが信頼度しきい値を満たさない場合にのみ、より高性能なモデルにリクエストをエスカレーションします。
- • クローズドモデルのバックエンドと、オープンモデルとクローズドモデルを混在させたハイブリッド構成の両方をサポートします。
- • GPQA-DiamondやLiveCodeBenchなどの特定のタスクに合わせて最適な連携パターンを選択するための事前設定された「レシピ」を使用します。
開発者は、カスタムのオーケストレーションコードを書くことなく、複雑なマルチモデルルーティングやエスカレーションパターンをサービング層に直接構築できます。
5. コーディングエージェント管理用ターミナルマルチプレクサ「Herdr」が登場
Herdrは、コーディングエージェントの管理に特化して設計されたターミナルマルチプレクサです。軽量なRustバイナリとして構築されており、開発者は複数のエージェントを並行して実行・監視できます。永続的なセッション、ローカルソケットAPI、ClaudeやCursorなどの人気ツールとのネイティブ統合を備えており、コマンドラインから直接、複雑なエージェントワークフローのオーケストレーションを簡素化します。
- • Herdrは、Linux、macOS、Windows（ベータ版）で動作する約10MBのRustバイナリで、AGPL-3.0と商用ライセンスのデュアルライセンスです。
- • カスタムフックや設定を必要とせず、エージェントのステータス（ブロック中、作業中、完了、アイドル）をリアルタイムで追跡します。
- • 永続的なセッションをサポートしており、実行中のエージェントを中断することなく、SSHや別のターミナルからデタッチおよび再アタッチが可能です。
- • ローカルソケットAPIとCLIにより、エージェントがプログラムからワークスペースの制御、ペインの分割、状態変更のサブスクライブを行うことができます。
- • Claude、Devin、Copilot、Cursor向けの公式統合が提供されており、ネイティブなセッション復元とセマンティックな状態報告をサポートしています。
複雑な設定なしで、並行するコーディングエージェントをオーケストレーションおよび追跡するための、統合された永続的なターミナル環境を提供します。
6. Cursorが外出先でのエージェント監視用モバイルアプリをリリース
Cursorは、新しいモバイルアプリケーションのリリースによりエコシステムを拡大しました。このアプリはリモート監視に特化して設計されており、開発者は外出先でもアクティブなコーディングエージェントを監視、誘導し、フィードバックを提供できます。
- • Cursorは、コーディングエージェントのリモート監視に特化した新しいモバイルアプリケーションをリリースしました。
- • このアプリにより、開発者はメインのワークステーションから離れている間も、エージェントの進捗を誘導・監視できます。
開発者は、モバイルデバイスから直接、アクティブなコーディングエージェントの監視とフィードバックの提供が可能になりました。