🔓 Reflection が Beam を公開：5010 億パラメータのオープンウェイトが中国のフロンティアを狙う

NVIDIA が出資する新興企業 Reflection が、初のオープンウェイトモデル Beam を公開した。疎な Mixture-of-Experts 構成で、総パラメータ 5010 億・アクティブ 23 億、コーディング・推論・エージェント作業向けに作られている（Reflection、ロイター）。事前学習には 23.8 兆トークンを使用し、ウェブと独自ライセンスのデータセットから収集。強化学習の段階では NVIDIA GB300 を 1 万 500 基使い、4 週間で 1 億回を超えるロールアウトを生成した。この計算規模の数字自体が、ベンチマーク表と同じくらいニュースである。

Reflection は競合との比較を率直に書いている。Beam はコーディングとエージェント作業で「GLM 5.2 のようなより大きなオープンモデルと競合し、Qwen 3.8-Max に近づく」一方、「Kimi K3 のようなフロンティアなオープンモデルは生の能力で依然先行しており、Beam の利点は推論時の効率にある」という。これは西側オープンウェイト陣営の言い方の意図的な転換だ。「より賢い」ではなく「仕事あたりのコストがより安い」で売る。公表された数値はその主張の中間部分を裏づける。SWE Bench Verified 80.9、Terminal Bench v2.1 80.1、AIME 2026 97.8 が並ぶ一方、ツールなし HLE は 36.2 で Kimi K3 の 46.9 に届かず、DeepSWE v1.1 は 44.4 で DeepSeek V4.1 Flash の 74.2 に大きく劣る。自社の発表表の中で、2 か所は中国のモデルが先行している。

Beam はまだレッドチーミング中で、ウェイト・モデルカード・技術レポートは今月中に公開される予定で、それまでは登録による早期アクセスとなる。Hacker News では 483 ポイント・155 コメントを集め（スレッド）、その日の AI 関連で最大の議論となった。信頼できる非中国製オープンウェイトの登場をどれだけ待っていたかを示す数字である。

🏦 自律型ペネトレーションツールが韓国の銀行 7 行の漏えいに関与か

韓国の規制当局と警察は、1 週間にわたって7 社以上の金融機関で発生したデータ漏えいを捜査している。金融委員会は影響を受けた人数を6 万 8000 人超としている（BleepingComputer、WSJ、Malay Mail）。対象には新韓銀行（Shinhan Bank）、KB 国民銀行、ハナ銀行、BNK 釜山銀行、ヒュンダイキャピタル、貯蓄銀行などが含まれる。新韓銀行では約 2 万 5700 人の融資申請データ（氏名・電話番号・年収・算出された融資限度額）に加え、住民登録番号 66 件と本人確認用の連係情報 97 件が漏えいした。侵入は 9 月 28 日に始まり、15 時間以上検知されず、遮断までに約 30 時間滞在していたという。

中心にあるツールは Artex AI。調査当局は、あるサーバーの HTML タイトルに含まれた中国語の文字列から、このオープンソースの自律型ペネトレーションテスト基盤を特定した（TechTimes）。Artex は Baidu のセキュリティ対応センターが主催したコンテストで最優秀となった経歴を持ち、Anthropic の Opus、OpenAI の GPT、中国の DeepSeek といった外部モデルを駆動して、偵察・脆弱性の発見・攻撃計画・結果の検証までをほぼ人手なしで回す。当局はツールの出所が攻撃者の国籍を示すものではないと強調する。金融監督院は 12 か国にまたがる 19 の IP アドレスを追跡し、セキュリティ企業 Oasis Security は Artex 関連の IP を世界で 359 件、うち 91% 超が海外サーバーと数えた（米国 65.7%、中国 14.8%、香港 10.9%）。

李在明（イ・ジェミョン）大統領は火曜の閣議で「一部のハッキング攻撃に人工知能が使われた兆候があり、国民に大きな懸念と不安を引き起こしている」と述べた。さらに「AI によって特別な技能のない者でもハッキングが容易になった」とも語った。ここが構造的な要点である。攻撃手法そのものはクレデンシャルスタッフィングという、モデルよりずっと古い技術であり、標的は銀行の中核システムではなく周辺システムだった。融資仲介ポータル、従業員サポート基盤、営業データベースといった、認証が軽く監視も薄い場所である。警察は 28 人体制の捜査チームを編成し、金融委員会は緊急会合を開き、Artex の保守側は不正アクセスとデータ窃取を禁じるよう利用規約を改定した。本当の話は参入障壁の消滅だ。市販のエージェントが、中程度の技能の攻撃者を自動化された攻撃キャンペーンに変えてしまう。

⚛️ Opus 5.5 エージェントが室温反強磁性半導体の候補を 2 件提案

Claude Opus 5.5 エージェントのチームが Vals AI の研究者とともに、次世代コンピュータメモリ向けの候補材料を 2 件公表した。ひとつは彼らが設計した新規化合物、もうひとつは 1999 年に初めて合成された既知の材料で、計算による予測では業界が長年探してきた特性を持つという（Vals AI）。どちらも反強磁性体であり、隣り合う原子磁石が逆向きに並んで磁性がちょうど打ち消し合う。そしてどちらも室温で使えると予測されている。ここが難所で、反強磁性の秩序は通常、はるかに低温でしか保たれない。

応用先はスピントロニクス、つまり電荷ではなく電子のスピンにビットを記憶するメモリである。強磁性体はスピンによる電子の選別を自然に行うが、磁場が漏れて隣接素子に干渉し、反転も遅く電力も食う。通常の反強磁性体は整っているが、スピンの上向きと下向きを区別できない。エージェントたちが探したのはその中間のクラス、すなわち反強磁性体の整然さを保ちながらスピンを選別できる材料であり、これは材料科学で長年未解決の課題だった。ただし今回の発表は候補の予測であり、実証されたデバイスではない。

この発表で注目すべきは届け方である。チームは計算の全過程・コード・既知の限界の一覧を同時に公開し、結果を「他のチームが反証を試みる候補」と位置づけた。Hacker News の議論は 398 ポイント・268 コメントを集め、争点はまさに核心だった。エージェントが生成した候補は広大な探索空間を貫く近道なのか、それとも自信過剰な誤答をより速く量産する手段なのか。これは AI 科学成果に対する標準的な反応になりつつあり、答えを出すのはモデルカードではなく材料実験室である。

⚖️ 保険会社が「制御を失ったエージェント」のリスクを値付け始める

フィナンシャル・タイムズは、保険会社と弁護士が制御を失った AI エージェントによる数百万ドル規模の請求に備えており、Sam Altman や Dario Amodei のような経営者が自社モデルの行為について個人責任を負う可能性を検討していると報じた（FT）。保険ブローカーの Aon は 300 件超の AI 関連訴訟を分析し、リスクが犯罪・知的財産・メディア責任・サイバー・テクノロジー E&O といった複数の保険種目に広がり、経営者は**取締役賠償責任保険（D&O）**の範囲に入り得るとした。

争点は「制御」である。Verisk の Tim Rayner は、OpenAI の CEO が最終的に責任を負うのは「制御の欠如」ゆえだと主張する。Stewarts の Aaron Le Marquer は、株主が取締役のリスク管理失敗を訴える可能性を指摘する。Aon の Kevin Kalinich は、請求が成立するかは経営者が公表発言で「合理的な事業判断」を用いたかどうかにかかると述べる。反対側の根拠は判例の不在で、Hiscox の CEO Aki Hussain は米国裁判所がエージェント責任をどう扱うかを判断するには時期尚早だとし、FT もこの理論が法廷で試されていないと注記している。

一方で業界はすでに引いている。AIG は AI 関連の損害を企業賠償責任保険から除外する許可を規制当局に申請し、他の保険会社は AI リスクの支払上限であるサブリミットを導入した。背景は算数の問題である。Anthropic は 7 月に著者らと 9 億 7060 万ドルで和解し、Meta の 132 億ドルの児童保護和解は、次の AI 集団訴訟がどう値付けられるかの型として引用されている。タイミングが重要だ。Anthropic は 11 月の IPO に向かっており、目論見書は「人類に対する存在論的リスク」に言及すると報じられている。1 年前なら抽象論だった責任が、いまや貸借対照表の一行である。

📊 クイックヒット

  • 反 AI の抗議が直接行動へ。 ガーディアンは Pull The Plug を紹介している。1 月に発足し約 300 人のメンバーを擁し、AI 業界の内部関係者とされる匿名の資金提供者を持つこの団体は、意見提出ではなくイベントの妨害に踏み出した。直近ではロンドンのホテルで NVIDIA 幹部が登壇する夕食会に乱入し、「NVIDIA のプラグを抜け」「Palantir のプラグを抜け」と横断幕を掲げた。その前には数百人が Palantir のロンドン本社前で集会を開いている（The Guardian）。この戦術は他の AI キャンペーンからは拒否されており、記事はそれを、逮捕者や OpenAI CEO 宅への火炎瓶、モントリオールの Mila 研究所に「データセンターを焼け」と落書きされた事件までを含むスペクトルの上に置いている。
  • Mistral がサイバー分野で欧州の答えを主張。 CEO の Arthur Mensch 氏はアブダビで、最新モデルは「サイバーを含む一部の側面で中国のモデルを上回る」と述べ、「欧州は競争できないという物語は正しくない」と語った（ロイター）。具体的なモデル名や指標は示していない。
  • 米連邦控訴裁判所が AI 学習はフェアユースではないと判断。 第 3 巡回控訴裁判所は Thomson Reuters 対 ROSS Intelligence で原判断を支持し、Westlaw の編集見出し（ヘッドノート）には著作権があり、競合システムの学習に使うのはフェアユースではないと判断した。この論点についての連邦控訴審の判断は初で、9 月に出たものが今週再び広く共有された（Courthouse News、Ballard Spahr）。判断はフェアユースの第 1・第 4 要素を主な根拠とし、生成 AI に関する論点は未解決のまま残された。
  • Moonshot が 2027 年初頭の IPO を検討、評価額 500 億ドル。 Kimi の開発元は評価額が 500 億ドルに達した後、上場準備を進めていると報じられた（Bloomberg）。
  • Meta の Muse がシリコンの話を CPU へ移す。 CNBC によれば、Meta の Muse エージェントはAMD 搭載のハードで動くと利用者に答え、競合の Dots は AMD の EPYC CPU に言及している。エージェントの負荷が計算の重心を GPU から CPU へ押し出しつつある（CNBC）。
  • ノルウェー最大の銀行が AI を理由に 400 人削減。 DNB は AI による変化の中で約 400 人を削減すると発表した（ロイター）。
  • 世界銀行が AI の集中リスクを警告。 東アジア・太平洋の成長見通しを 4.5% に引き上げる一方、AI の利益が少数の経済に集中するリスクを指摘し、別途アフリカの AI 投資も促した（CNBC、ロイター）。
  • 医療 AI の監督が閉ループ化。 英国は AI 医療機器を継続的に監視する新方針を発表し、一度の承認で終わらせない構えを見せた。FDA も AI 専門の窓口を設置している（Fierce Biotech、The Clinical Trial Vanguard）。
  • 採用選考にエージェントが入る。 ドイツの連邦国防軍は、応募者に右翼過激主義の傾向がないかを AI で審査している。今週、政府による目に見える形での数少ない活用例である（HN）。
  • AI チャットでの脅迫発言で女性が訴追されたフロリダの事例は、チャットボットとの会話が犯罪になり得るかを問う（The Verge）。
  • メモリ価格が最安スマホを圧迫。 Rest of World は、AI データセンター向けのメモリ不足が世界最安のスマートフォンを市場から消しつつあると報じた（Rest of World）。
  • 今サイクルのその他： erdosproblems.com が AI の奔流に屈してフォーラムを閉鎖した（リンク）。Khanmigo による AI 個別指導の 2 年間の実験を扱った学術研究が HN で 67 ポイント。Tom’s Hardware は GPT-6 Astra が 217 年前のナポレオンの暗号を 1 回のプロンプトで解いたと報じた。Hadrian は脆弱性を探すエージェント向けに 4000 万ドルを調達。SAP は TechWolf の買収に合意。OpenAI は「永遠の補完物」と題した論考を公開。a16z は生成 AI コンシューマーアプリ上位 100 の第 7 版を出した。

⏰ OpenRouter 期間限定無料モデル

サイクルごとに重要性が増す注意点を先に。OpenRouter の expiration_date は公開された終了日を持つ掲載を示すのであって、無料とは別の話である。コレクターは 終了日付きの項目を 10 件返し、うち真に無料なのは 0 件だった。一方、API の全走査では 日付付きが 31 件見つかり、そのうち真に無料なのは 3 件だった。

モデル コンテキスト 価格（入力 / 出力） 終了日
poolside/laguna-s-2.1:free 262,144 $0 / $0 — 無料 2026-10-31
poolside/laguna-xs-2.1:free 262,144 $0 / $0 — 無料 2026-10-31
dots-studio/dots-3-note-preview:free 512,000 $0 / $0 — 無料 2026-12-31
baidu/ernie-4.5-vl-424b-a47b 123,000 $0.42 / $1.25（100万トークンあたり） 2026-10-08
qwen/qwen3.6-max-preview 262,144 $1.03 / $6.16（100万トークンあたり） 2026-10-09
qwen/qwen3-coder-plus 1,000,000 $0.65 / $3.25（100万トークンあたり） 2026-10-09
qwen/qwen3-vl-235b-a22b-thinking 131,072 $0.40 / $4.00（100万トークンあたり） 2026-10-09

無料の 100 万トークン stealth モデル Space Bunny Alpha は 10 月 5 日に終了した。無料の件数が 4 件から 3 件に減ったのはそのためである。終了日の塊は他に変化はなく、本節で最も有用な部分であり続けている。10 月 8 日に百度 ERNIE 4.5 VL、10 月 9 日には 15 エンドポイントにまたがる Qwen の一群（8B の視覚モデルから Qwen3 Max、Qwen3 Coder Plus まで）、10 月 20 日には **Gemini 2.5 ファミリー（5 エンドポイント）**が終了する。10 月 31 日には poolside の 4 件（上表の無料 2 件を含む）が終わり、11 月 11 日は ByteDance Seed の 3 件、12 月 31 日は Z.ai GLM 4.7/4.5 と無料の dots プレビューに日付が付いている。恒久的な無料棚は現在 終了日のない 16 エンドポイントで、前サイクルの 18 から減った。プロモーションが切れても補充されず、棚は縮んでいる。

🤗 HuggingFace トレンド

コレクターの新着アップロード一覧は 32 サイクル連続でダウンロード 0 のテストリポジトリだったため、本節は Hugging Face 公式のトレンドフィードを使用している。

トレンドの頂点が入れ替わった。 autotrust/JEV-27B-VL が画像テキスト理解モデルとして 152 万 5286 ダウンロード / 868 いいねで現れ、同門の autotrust/GEV-26B-Decide がテキスト分類タグ付きで 85 万 4574 / 610 に位置する。この規模の意思決定モデルの組み合わせは、予測的意思決定の系譜に今や産業側の後ろ盾があることを示唆する。

laya の系譜は複利で伸び続ける。 convaiinnovations/laya は 2 万 386 ダウンロード / 5264 いいねに達し、前日の 1 万 1733 ダウンロードから増えた。数週間ゼロだった後、2 サイクル連続で約 1.7 倍の伸びである。multimodalart/jev-decision-index は 457 いいねに上がった。

実際に引かれているもの：

このフィードは累積ダウンロード順に並ぶため、数時間前に公開されたモデルはまだ現れない。上記のニュースサイクルに載った新モデルがこの表にないのはそのためである。

⭐ GitHubトレンド：AIエディション

コレクターの 5 件はすべてウィンドウ外だった。21 回連続で、作成日は 9 月 29 日から 10 月 2 日に集中している。そこで本節はウィンドウ内に作成され、API で 1 件ずつ検証したリポジトリに差し替える。今サイクルの星の数は薄いが、テーマは異例なほど揃っていた。

  • alchaincyf/huashu-art-motion — ⭐299。芸術アニメーション向けの Agent Skill で、35 種の芸術スタイルと 9 種のナレーション文法を持ち、静的なイラストをコードで動かす。当日ウィンドウ内で最大のリポジトリであり、Agent Skill が首位となるのは 3 サイクル連続である。
  • Henryfud/werm — ⭐196。302 ニューロンのモデルを実際の線虫 C. elegans のコネクトームに接続し、小さな操舵層でその状態からローカル言語モデルを軽く押す。ブラウザのタブでも、Node でも、Ollama 経由でも動く。最良の意味での玩具だ。実際の配線図、実際の操作インターフェース、そしてそれ以上を主張しないこと。
  • nanocle/Charakuru — ⭐48。1 枚のイラストを VRM アバターに変えるキャラクターモデリングのキットで、作業を AI エージェントと分担する。Tripo の協賛。説明文が空のリポジトリのため、README で検証した。
  • luoluo-121/neural-creator-dashboard — ⭐37。ニューラルネットワークの制作ダッシュボードを Agent Skill としてまとめたもので、学習・非商用利用と商用ライセンスを分ける条項を持つ。
  • zhuoligetu123/microduck-hd1910m — ⭐25。Rust で書かれた MicroDuck HD1910M のネイティブランタイムで、RL 統合と APK リリースを伴う。また別のラッパーではなく、エージェント生態系の組み込みハードウェア側の一角である。

観察は 2 点。第一に、ウィンドウ内のエネルギーは依然として目に見える成果物を生む Agent Skill（アニメーション、キャラクター、ダッシュボード）に集中しており、モデルやフレームワークのリポジトリではない。第二に、作為的な星の塊がまた形を変えた。UTC 12:10 前後の 9 分間に作られた約 2 ダースのリポジトリが、いずれも正確に ⭐18 か ⭐19 で、名前はゲームチート、OSINT スクレイパー、プロキシプールばかりである。これらは内容ではなく形で除外しており、星順の検索上位に現れることが、上記の各項目を API で 1 件ずつ検証している理由でもある。

コレクターの新着リポジトリ一覧は今サイクルも 5 件すべてウィンドウ外の再掲だったため、GitHub 検索 API から差し替え、1 件ずつ検証した。ウィンドウ内に 300 星を超えるものはなく、水増しせず正直に列挙している。

💡 主要トレンド

  1. 西側オープンウェイトの売り文句は能力からコストへ移った。 Reflection の Beam は、最も賢いオープンモデルではなく、仕事あたりのコストが最も安いモデルとして明確に位置づけられ、「我々の利点は推論時の効率」と述べる。そして自社の表は生のスコアで Kimi K3 と DeepSeek V4.1 Flash に譲歩している。オープン競争の主戦場がそこへ移るなら、訓練規模と GPU 時間が、閉鎖型ラボの時代と同じように宣伝の主役になる。
  2. エージェント型の攻撃は研究デモから刑事事件へ踏み出した。 韓国の銀行漏えいに関連する Artex は機密能力ではなかった。公開コンテストで優勝し、公然と配布され、商用モデルを攻撃ループ全体に駆動する。それが消したのは技能の下限である。モデルより古いクレデンシャルスタッフィングという手法が、認証の最も弱い周辺システムに対する自動化キャンペーンになった。各行の融資仲介ポータルは、いまや機械可読な標的リストに載っている。
  3. AI 科学の成果は成果物と留保を伴って届き、そうして評価される。 Opus 5.5 の材料研究は計算・コード・既知の限界を主張と同時に公開し、出力を他者が反証する候補として位置づけた。これはプレスリリースより健全な規範であり、同時に譲歩でもある。エージェントが生成する候補は安すぎるので、検証されたものだけが数えられる。268 コメントの「どう見分けるか」の議論こそが本当の成果物だ。
  4. 責任は判決の前に値付けされる。 保険会社は AI 除外条項とサブリミットを書き、ブローカーは経営者のエクスポージャーを数百件の事例で分析し、Anthropic は存在論的リスクに言及するとされる目論見書を携えて 11 月の IPO へ向かう。異例なのは順序だ。裁判所が判断する前に保険市場がリスクを再評価しており、今週の保険約款が判例法の果たしていない役割を担っている。

本日のサマリー

  • OpenRouter： 過去 24 時間に真に新しいエンドポイントはなし。最新は依然 Ling 3.1 Flash（10 月 2 日作成、既報）。
  • 期間限定無料モデル： 終了日付きの真に無料なものは 3 件（poolside の無料 Laguna 2 件が 10 月 31 日、dots-3-note-preview が 12 月 31 日）。Space Bunny Alpha は 10 月 5 日に終了。コレクターの一覧は割引エンドポイント 10 件でうち無料 0 件。API の全走査では日付付き 31 件。恒久的な無料棚は終了日のない 16 エンドポイントで、18 から減少。
  • HuggingFace： コレクターの新着一覧が 32 サイクル連続で無意味な内容だったため、公式のトレンドフィードを使用。
  • GitHub： コレクターの一覧は 5 件すべてウィンドウ外（21 回連続）。API で検証したウィンドウ内の 5 件に差し替え、9 分間に作られた約 2 ダースの作為的な塊は形で除外した。
  • モデルと資金： Reflection が Beam（5010 億パラメータのオープンウェイト MoE）を公開し中国のオープン前沿を狙う。Mistral はサイバー分野で中国モデルを上回ると主張。Moonshot は 500 億ドルの評価額で 2027 年初頭の IPO を準備中と報じられた。Meta の Muse はエージェントのシリコン論争を GPU から CPU へ押し出した。
  • 安全・法・責任： オープンソースの AI ペネトレーションツールが韓国の金融機関 7 社以上、6 万 8000 人超の漏えいに関与したとされる。第 3 巡回控訴裁判所は編集内容での AI 学習はフェアユースではないと判断。保険会社は制御を失ったエージェントの個人責任を値付けし始め、反 AI 団体は集会から直接行動へ移った。