DopingConsommeBlog

  AutoSwarmとは何か オープンソース・MITライセンス マルチエージェント AutoSwarmは、複数のAIエージェントを束ねて、1つのAIチームとして仕事をさせるためのオーケストレーション・ツールです。 開発元は香港大学の HKUDS（HKU Data Intelligence Lab）。2026年7月に公開されたプロジェクトで、10月末にはGitHubで約2,000スターを獲得しています。[1][2] 公式GitHub： HKUDS/AutoSwarm 1. 何ができるのか 例えば、次のAIエージェントを連携させられます。 AIエージェント 得意分野 Claude Code コーディング・分析 OpenAI Codex コード生成・実装 Cursor IDE・開発 OpenCode コーディング GitHub Copilot CLI 開発支援 Hermes 自律型エージェント Grok Build 開発支援 DeepSeek Harness エージェント実行 AutoSwarmの特徴は、これらを個別に操作する必要がなくなることです。[1] 2. 仕組み 従来のマルチエージェントでは、人間が仕事を分割して、それぞれに指示する必要がありました。 AutoSwarmでは、仕事を一度依頼すると、エージェントの能力に応じて分担します。 人間からの依頼 100本の論文を調査して、技術的な共通点と対立点をまとめる AutoSwarm：タスクの分解・割り当て Agent A 論文1～30 Agent B 論文31～60 Agent C 論文61～100 Agent D 独立検証・批判 結果の検証・統合 重複排除、矛盾の確認、最終レポート作成 主な機能は次の5つです。 Capability Routing：エージェントの能力に応じた仕事の割り当て。 Context Sharing：エージェント間でコンテキストやメモリーを共有。 Parallel Execution：複数タスクの並列実行。 Coordination：タスクの進捗や依存関係の管理。 Verification & Synthesis：成果物の検証と統合。 3. 従来のAIエージェントとの違い 比較 単独エージェント AutoSwarm 実行主体 1つのAI 複数のAI タスク分割 基本的に単...

  このXの議論の技術的な論点：ブラウザの認証情報窃取とリスクベース認証の突破 この投稿群で議論されているのは、ブラウザに保存された認証情報・セッション情報を窃取するマルウェアと、それを利用したリスクベース認証（RBA）の回避です。 特に重要なのは、Taiki Watanabe氏の訂正です。 「リスクベース認証が設定されているサービスを突破するために、この手法が使われている」 これは、攻撃の因果関係を理解するうえで重要な指摘です。 単にブラウザを分ければ安全になるという話ではありません。攻撃者が盗もうとしているのは、パスワードだけではなく、ログイン済みのブラウザ環境そのものだからです。 1. 攻撃の全体像：パスワードではなく「ログイン済み状態」を盗む この議論の背景にあるのは、Infostealer（情報窃取型マルウェア）によるブラウザのセッション窃取です。 典型的な攻撃は次のようになります。 被害者のPCにマルウェア侵入 | v ブラウザの認証情報を窃取 | +-- Cookie +-- セッショントークン +-- 保存済みパスワード +-- ブラウザの利用情報 | v 攻撃者のサーバーに送信 | v 攻撃者が別のPCからセッションを再利用 | v ログイン済みユーザーとしてサービスにアクセス | v 金融・メール・SNSなどを不正利用 MITRE ATT&CKでは、これを主に次の2つに分類しています。 技術 ATT&CK ID 内容 Steal Web Session Cookie T1539 セッションCookieの窃取 Web Session Cookie T1550.004 盗んだCookieを使った認証 [1][2] 2. なぜリスクベース認証を突破できるのか ここがXの投稿で最も重要な部分です。 リスクベース認証（Risk-Based Authentication：RBA）は、ログイン時に複数の情報を評価します。 評価項目 判定内容 ...

  iDeCoが2026年12月に大幅拡充――会社員の掛金上限が月2.3万円から6.2万円へ 2026年12月1日施行 2026年12月1日から、iDeCo（個人型確定拠出年金）の制度が大きく変わります。 今回の改正の本質は、単なる掛金上限の引き上げではありません。 企業年金の有無によって生じていた拠出枠の格差を縮小し、老後資産形成に使える非課税・所得控除枠を拡大する改正です。 特に影響が大きいのは、企業年金に加入していない会社員です。 1. 掛金上限はどう変わる？ 加入者区分 現行（月額） 2026年12月以降 増額 自営業者・フリーランス 68,000円 75,000円 +7,000円 会社員・企業年金なし 23,000円 62,000円 +39,000円 会社員・企業年金あり 原則20,000円以内 最大62,000円 条件による 公務員 原則20,000円以内 最大62,000円 条件による 専業主婦・主夫 23,000円 23,000円 変更なし ※会社員・公務員の企業年金加入者は、企業型DCの掛金やDB（確定給付企業年金）の掛金相当額などによって実際のiDeCo拠出可能額が変わります。 厚生労働省+2 2. 会社員にとって何が変わるのか 企業年金に加入していない会社員のケース 現行 23,000円 月額上限 2026年12月以降 62,000円 月額上限 約2.7倍 拠出可能額の倍率 年間ベースでは次のようになります。 項目 現行 改正後 年間掛金上限 27.6万円 74.4万円 年間増加可能額 ― 46.8万円 5年間の追加拠出余地 ― 234万円 掛金は全額が所得控除の対象です。 つまり、所得税・住民税の課税所得を減らす効果が拡大します。 ただし、実際の節税額は所得税率や住民税、他の所得控除などによって異なります。 3. もう一つの大きな改正：加入可能年齢が70歳未満に 現行では原則65歳未満までだった加入可能年齢が、一定の条件のもとで70歳未満まで拡大されます。 項目 現行 2026年12月以降 加入可能年齢 原則65歳未満 70歳未満 60代の積立継続 制限あり 対象者を拡大 拠出上限 加入区分による 原則月額62,000円の共通枠 新たに対象となるのは、60歳以上70歳未満の国民年金被保険者以外の人で、以下のいずれかに該当する人です。 ...

MIDI事件とは何か MIDI事件とは、2000～2001年ごろ、日本の個人サイトで広がっていたMIDI音楽の公開文化が、JASRACによる著作権使用料の徴収強化によって大きな打撃を受けた出来事を指す通称です。 一般に「MIDI狩り」「MIDI撲滅事件」とも呼ばれます。 ただし、正式な事件名や裁判の名称ではありません。JASRACがMIDIという技術を禁止したわけでもありません。 本質は、個人が趣味で作った音楽データをインターネットで無料公開する行為にも、著作権使用料や許諾手続きが必要になり、個人サイトの運営が難しくなったことにあります。 1. そもそもMIDI文化とは何だったのか なつかし楽器道場’96年 音源モジュール「Roland SC-88 Pro」- e楽器屋.com うちの PC-9821Ra43（MIDI 環境） - PokuG stdio.h �uNIFTY-Serve�v��GO�����j�t�e�B25���N�T�C�g�A�p�\�R���ʐM�̌��� - ITmedia NEWS 9 1990年代の日本では、個人がパソコンで音楽を制作し、MIDIファイルとしてウェブサイトに公開する文化が広がっていました。 MIDIは音声ファイルではありません。楽器に演奏させるための指示情報です。 例えば、ゲーム音楽やアニメソングを耳で聴いて採譜し、MIDIデータにして公開する人がいました。 当時の代表的な機材はRolandのSC-88やSC-88Proなどです。 利用者はMIDIファイルをダウンロードし、自分のパソコンに接続した音源モジュールで再生していました。 これは現在の感覚でいえば、個人がアレンジした楽曲を無料で配布する音楽コミュニティに近いものでした。 2. 何が問題になったのか 2000年、JASRACはインターネット上での音楽利用について、ネットワーク音楽著作権連絡協議会（NMRC）と使用料のルールを整備しました。 そして2001年7月1日から、個人の非営利ホームページにも新しい使用料規定が適用されました。 当時の料金は次のとおりです。 利用形態 使用料 1曲の公開 年額1,200円 1曲を1年未満公開 月額150円 10曲までの包括利用 年額10,000円 つまり、広告収入のない個人サイトでも、JASRAC管理楽曲をMIDIデータなどで公...

『蒸留されるコモンズ』――生成AIによる知識収奪とウェブ閉鎖に抗う新たな情報生態系の設計論 #AI検索 #オープンウェブ #プラットフォーム経済学 計算資本主義はいかにして人類の共有知を蒸留し、一次情報生産者を窒息させるのか。ゼロクリック検索とログイン壁の隘路を越え、暗号プロトコルと分散ガバナンスによって知識の壊死を阻止する包括的見取図。 要約（Executive Summary） 本書の核心的主張は、現代のインターネットが直面している危機の正体が、単なる著作権侵害やサーバー負荷といった表面的な現象ではなく、 人類が蓄積してきた認知的共有財（認知的コモンズ）が、超並列計算インフラを寡占するメガテック企業によって「推論・生産能力そのもの」へと蒸留・収奪される構造的エンクロージャー（囲い込み）である という点にあります。 検索エンジンによるゼロクリック要約（Google AI Overviews等）の普及は、ウェブの歴史を支えてきた「クローリングと引き換えのトラフィック還元」という暗黙の社会契約を一方的に破棄しました。これに対抗してパブリッシャーが講じるログイン必須化（Reddit等）や法的規制（ステルスボット禁止法等）は、資本力を持つ商用AIを阻止できないばかりか、公益調査や非営利の知識共有を先に窒息させ、ウェブ全体を自滅的な 認知的壊死（Epistemic Necrosis） へと追い込みます。本書は、この破滅的循環を打破するため、暗号学的アテステーション（RFC 9505 PAT / ゼロ知識証明）、HTTP 402マイクロペイメント、分散型コンピュート・レヴィ、そして発見権力の分散を統合した制度設計を提案します。 本書の目的と構成（Statement of Purpose & Architecture） 本書の目的は、リベラル派の「情報共有の倫理的礼賛」と、保守派・法曹界の「私有財産権・著作権の防衛論」という、双方が疲弊した浅い二項対立を止揚することにあります。事実・実証データ・理論的解釈・制度設計を明確に区別しながら、工学的リアリズムと法経済学の視座から「ポスト・オープンウェブ」の持続可能な生態系を構想します。 全体は全四部構成（計16章）で設計されており、本稿ではその基盤となる 第一部（共有...