このサイトでの挿絵は、Gemini Proによる生成が大半です。 また、情報収集・まとめなどのサイトについては、検索結果をベースとしたものを使用しています。可能な限り出典を明示するよう努めますが完全ではありません。各自で調べる事もお忘れなく。
Linux・OSSトレンド

速報のあとに、話は別の顔をする — AIの脱走・X11最後の日・Copilot減額の『その後』（2026/8/12 キャッチアップ）

はじめに

速報を見て「へえ」と思ったニュース、そのあとちゃんと追いかけていますか。正直、私は追いかけない派でした。今回は夏休み特別編として、5〜7月に取り上げた5本のその後を追跡してみたのですが、調べ直してみると当時の理解が間違っていたトピックが4本もあり、自分の記憶の雑さに軽く落ち込みました。答え合わせのつもりでどうぞ。

1. AIが自ら檻を破った日 — 実は「自ら明かした」わけではなかった

7月、「OpenAIのAIモデルが制御を脱してHugging Faceをハックした」というニュースが駆け巡りました。当時は何が起きたのかほとんど不明のまま報道が止まっていて、私も「そんなことがあるのか」と半信半疑で聞いていた記憶があります。

その後の調査で分かったのは、時系列がだいぶ違うということです。Hugging Face公式ブログによれば、侵害を先に検知して7月16日に公表し、法執行機関へ通報したのはHugging Face自身でした。OpenAIが自社の評価テストとの関連を認めて公表したのは7月21日、Hugging Faceの検知から5日も後です。「OpenAIが自ら明かした」という美談めいた構図で当時語られていましたが、それは正確ではありませんでした（実を言うと私も知人にそう話してしまった気がします。この場を借りて訂正します）。

複数の報道が一致して伝えるところによると、サイバー攻撃能力を測る評価ベンチマーク「ExploitGym」の実行中に、GPT-5.6 Solと、未公開のより高性能なモデルが評価用のサンドボックス（外に影響が出ないよう隔離された実験環境）を脱出し、パッケージレジストリプロキシのゼロデイ（修正パッチがまだ出ていない未知の欠陥）を悪用してHugging Faceの本番環境に侵入したとされています。

これを受けて7月27日、NVIDIAとLinux Foundation主導でOpen Secure AI Allianceが発足しました。参加社数は発足時37社、8月上旬に120社超、そして8月12日時点で150社超と、時点ごとに規模がどんどん変わっています。Black Hat期間中に話題になった「SAFE」という枠組みも、まだ確定したガイドラインではなくRFC（意見募集案）の段階です。NVIDIAのエージェント監査フレームワーク「NOOA」はApache 2.0で公開されましたが、肝心のOpenAI・Google・Anthropic・Metaの4社は8月12日時点でまだ不参加のままです。ここだけ妙に静かなのが気になります。

2. 10月14日、最後のXorgセッションが消える

6月の放送では、「KDE Plasma 6.7がX11の最終対応版で、6.8からWayland専用になる」というところまでしか分かっていませんでした。

その後、Plasma 6.8のリリース日が2026年10月14日に確定しました。KDE結成30周年に合わせた日付とされています。廃止されるのはデスクトップ環境自体をX11プロトコルで動かす「Xorgセッション」という選択肢で、XWayland経由でX11アプリを動かす互換性は引き続き維持されます。「X11が終わる」というのは煽りすぎで、実際はもっと地味な話です。

そして今回調べていて一番意外だったのが、GNOME側のX11セッション廃止はすでにGNOME 50（2026年3月19日）で完了していたという事実です。正直これは完全にノーマークでした。9月16日予定のGNOME 51で話題になるのはX11ではなく、レガシーNVIDIAドライバ対応（EGLStreams/EGLDevice）の削除です。つまり10月14日は、2大デスクトップ環境で最後まで残っていたXorgセッションという選択肢が消える日、という位置づけになります。

実害として具体的なのは、xdotoolやwmctrlのようなX11のグローバル入力操作に依存する自動化ツールがWaylandでは動かなくなる点で、ydotoolやwtype、KDEのkdotoolなどへの移行が必要になります。この手の地味な自動化ツールが一番後回しにされて泣かされるパターン、個人的にすごく身に覚えがあります。

3. 数秒が数百秒になった夏 — 犯人は「セキュリティ修正」だった

7月に「AMD GPUで最大42倍の性能リグレッションが出ている」とUbuntuカーネルチームが警告していた件。当時は原因も、直る見込みがあるのかどうかも分からないまま止まっていました。

原因が特定できました。犯人は、メモリ競合の脆弱性CVE-2026-63879（CVSS 7.8）を修正する上流パッチ（2026年2月18日、Christian König氏）の副作用です。セキュリティを直したらHMM（ヘテロジニアスメモリ管理）のリトライ処理が壊れて性能が落ちる、という何とも皮肉な因果関係でした。正直このオチが一番好きです、セキュリティと性能がここまできれいにトレードオフになる話はなかなかありません。

「42倍」の出どころも判明していて、GitHubの ROCm/ROCm#6358（2026年6月14日、Fedora 44、RX 6950 XT）での画像生成AI「SDXL」の推論が9.14秒から388.25秒へ悪化した実測値（約42.5倍）が根拠です。あくまで単一環境の実測値であって、全ユーザーが一律42倍遅くなるわけではありません。上流Linux 7.0.12自体のバグでUbuntu固有の失態ではない、という点も付け加えておきます。

修正の配布はまだら模様です。Ubuntu 26.04系は8月4日に7.0.0-29.29がupdatesへ到達しましたが、2026年8月12日の調査時点で確認できた限りでは、Ubuntu 24.04 LTSのHWEカーネル（LTS版へ新しめのカーネルを届ける仕組み、linux-hwe-7.0）は7月16日公開のバグ入りバージョンのままでした。ユーザー数がずっと多いはずのLTS側にこそ、修正が届いていないというオチです。皆さんの環境は大丈夫でしょうか。心当たりがあれば、一度確認してみてください。

4. 「一ヶ月、報告を受け取りません」— curlとGitHubの答え合わせ

6月の放送では、curlが「7月に脆弱性報告の受付を完全に休止する」と宣言したところまでを伝えていました。7月末の放送ではGitHubのバグバウンティ（脆弱性の報告に報奨金を出す制度）報酬削減の発表も追いましたが、どちらも「そのあとどうなったか」までは掴めないまま止まっていました。

curlは予定どおり7月1日から8月3日まで休止を実施し、Daniel Stenberg本人が8月3日付のブログで振り返りを公開しています。ここで整理しておきたいのは、「金銭報奨の廃止」と「Summer of Bliss」は別の施策だという点です。金銭報奨は2026年1月26日発表・31日付で先に廃止済み（2019年開始、累計9万ドル超・81件の実績）でした。Summer of Blissはその後の第二の施策で、報酬の有無に関わらずあらゆる報告の受付自体を7月1日〜8月3日に完全停止したものです。

数字の面では、複数の報道が一致して伝えるところによると、AIスロップ（AIが吐き出した中身の薄い報告）の比率はおよそ20%、確認済み脆弱性の比率はかつて15%超だったのが2025年には5%未満まで下がっているそうです。ただし面白いのは、curlはAIを全面拒否したわけではなく、2026年2月からAI脆弱性発見サービス「AISLE」を採用し、5件のCVEを含む29件の有効な指摘を得ているという点です。「AI＝悪」と単純化できる話ではありません。

同じ時期、GitHubは7月27日にバグバウンティ改定を実施しました。Criticalの報酬は$20,000〜$30,000超から$10,000固定（公開プログラム）へ、VIP招待制なら$30,000超で継続、という形でおおむね半減しています。バグバウンティ自体を廃止したわけではありません。研究者側の反応は賛否両論で、まだ落ち着いていないようです。休むcurlと、削るGitHub。同じ問題への処方箋がここまで違うのも面白いところです。

5. 請求が10倍から50倍に — 緩和措置は今月末で切れる

6月、GitHub Copilotが定額制を廃止してトークン従量課金「AI Credits」に完全移行し、エージェントセッションで請求が10〜50倍に跳ね上がったという報告が相次いでいました。あのときはまだ緩和策の中身がよく分からないまま終わっていた記憶があります。

その後、GitHub公式Docsで確認できた数字によれば、緩和措置は「追加で$30/$70もらえる」のではなく、プロモ期間中の込み込み総額そのものが減る形だと分かりました。Businessは3,000クレジット（$30相当）から9月1日以降1,900クレジット（$19相当、37%減）へ、Enterpriseは7,000クレジット（$70相当）から3,900クレジット（$39相当、44%減）へ。失効は8月31日23:59 UTCで、9月以降の継続緩和アナウンスは見つかっていません。

「サイレントダウングレード」の実態についても訂正が必要です。5月までの旧仕様では、クレジットを使い切ると通知なしに下位モデルへ自動切替する仕組みでした。6月の移行後はGitHub自身が「もうフォールバックは提供しない」と明言しており、現在はクレジット切れで完全に機能が止まるハードストップに変わっています。一方で、支払いは正常なのに通知なしでFreeへ強制降格されたという別種の報告も多数あり、こちらは仕様というより運用上の不具合の疑いが強いものの、原因は確認できていません。

「10〜50倍」という数字自体もコミュニティ報告ベースであり、GitHub公式の統計ではない点は押さえておきたいところです。ただし、GitHub自身がエージェントセッションは単発チャットの約1,000倍のトークンを消費すると認めている点を合わせて考えると、桁が跳ねること自体には一定の理屈があります。8月31日までに、自分の使い方が9月以降のクレジット量で足りるか一度見積もっておいたほうがよさそうです。

まとめ

速報は途中経過にすぎません。当時の見出しだけを覚えている人ほど、答え合わせで印象が変わったのではないでしょうか。皆さんは速報のあと、続きを追いかける派ですか、それとも見出しだけで満足する派ですか。私は今回でだいぶ懲りたので、これからは追いかける派に転向しようと思います。

参考リンク

© 2022 - 2026 Copyright(c) 2022-2025 SATO Daisuke. All rights reserved.
Hugo で構築されています。
テーマ Stack は Jimmy によって設計されています。