オンラインであまり情報出してなくて最近何やってるのか良くわからない人になっていたのですが、AppBrew の取締役 CTO を退任し、Pinternet Works という自分の会社を始めていたので、改めて会社と事業に関する記事を書きました🔥📍 pinternet.works/articles/found…
1
11
64
4,108
オンラインであまり情報出してなくて最近何やってるのか良くわからない人になっていたのですが、AppBrew の取締役 CTO を退任し、Pinternet Works という自分の会社を始めていたので、改めて会社と事業に関する記事を書きました🔥📍 pinternet.works/articles/found…
1
13
83
7,867
ディフェクトでは勝ててサイレントで0%なの以外だな🤔🤔
Slay the SpireをAIに解かせるベンチマーク、A20心臓だとGPTは勝てるのにClaude全敗なの面白い epoch.ai/publications/a…
0
0
2
292
The Association for Human Mathematics を見てると、AI と将棋連盟がどういう距離感を取ってきたのかを思い出すな...
将棋における人間 vs AI を描いた実話ベースの AWAKE という映画、今再評価されてほしい netflix.com/jp/title/81416…
将棋における人間 vs AI を描いた実話ベースの AWAKE という映画、今再評価されてほしい netflix.com/jp/title/81416…
0
0
3
245
これ面白そうだな
テキストなので embedding より検索の成否が理解・調整しやすそうだし、LLMにそれをやらせることもできそうで LLM-wiki 捗りそう
テキストなので embedding より検索の成否が理解・調整しやすそうだし、LLMにそれをやらせることもできそうで LLM-wiki 捗りそう
RAG vs. retriever-free RAG, clearly explained!
(powered by decision models like Jev)
In a standard RAG setup, documents are split into chunks, converted into embeddings, and stored in a vector index.
When a query arrives, the system embeds it and pulls the top-k chunks with reranker then reorders those candidates against the query, and the best few go to the LLM as context.
The problem is that the similarity search decides what the LLM can ever see.
If the right passage never made the top-k, nothing later in the pipeline can bring it back, not even a strong reranker.
Retriever-free RAG, from a new Cornell and ASAPP paper, keeps the documents and the LLM but replaces similarity search with navigation.
The documents are organized as a document tree, like a table of contents, and a decision model (Jev 1.13) walks down it.
A decision model doesn't generate text. It reads one shared context and returns a probability for every yes/no question about it, in one forward pass per stage.
Here's how a query moves through the tree:
↳ Top documents: the model reads the query beside every candidate document, asks "Is this relevant?" for each, and keeps the best few.
↳ Top passages: it opens only those documents and asks the same question for every passage inside them.
↳ Most relevant? (optional): a single multiple-choice question reorders the top 20 passages (top 5 on Natural Questions).
Dropped documents are never opened, so their passages are never scored.
On Natural Questions (2.68M Wikipedia paragraphs), its top pick contained the answer 65.4% of the time. Embedding search plus an 8B reranker got 48.0%, and GPT-5 reranking got 60.8%.
The gain comes from ranking, not coverage. Embedding search's top 100 holds the answer more often than the navigated shortlist (98.4% vs 94.0%), but navigation is better at putting it first.
Median retrieval takes under 2 seconds per query, but each method was timed in a different setup, so it isn't a controlled speed comparison.
The main limit is that it needs a sensible hierarchy, and a document pruned early is gone for good. It also skips embedding search only at query time, since the Wikipedia tree was built offline using embeddings.
The diagram below depicts the complete flow.
- RAG retrieves by similarity, then reranks.
- Retriever-free RAG navigates a document tree with a decision model.
- The LLM answers from the top passages.
If you're building a RAG system, this is worth benchmarking against your current setup.
Here's the paper: arxiv.org/abs/2610.35868
If you're new to decision models, I've quoted my full breakdown of how Jev works below.
0
0
7
591
サーブされてるモデルがこっそり量子化されてマージン抜かれてるリスク、最近現実的に起きそう(起きてそう)だと思ってたけど、こういうので検査できるっぽいな
arxiv.org/abs/2610.37086
arxiv.org/abs/2610.37086
1
0
1
286
もっと直接的そうなのもあった(オープンモデル前提だけど、こっちは量子化の話直接的に扱ってる。さっきの論文はどっちかというとモデルのすり替えの話だった)
arxiv.org/abs/2506.06975
arxiv.org/abs/2506.06975
0
0
2
132
Diffusion model で Luna/Haiku 並の賢さで 1000TPS 出ると聞いて Mercury 3 触ってみてるけど、全然速度出ないな🧐🧐Openrouter で見てみても 200TPS 程度🧐
0
0
1
260
Pin📍Pinternet Works retweeted
SATがsubexpで解けても任意のNP完全問題がsubexpで解けるわけではないので、暫くは色んなNP完全問題をsubexpで解く研究が流行るんだろうか?例えばハミルトン閉路とか。
(その前にOpenAIがSATを多項式にするかもしれないが)
(その前にOpenAIがSATを多項式にするかもしれないが)
5
11
109
52,124
ETHの反例AIから出てきたのマジ?
どんどんやってくれ〜🔥
どんどんやってくれ〜🔥
Here's a direct link to OpenAI's PDF claiming a refutation of ETH. In particular, it's claimed that 3SAT on n variables is in about exp(n/(log n)^{1/2+o(1)}) time
github.com/openai/math/bl…
0
0
1
318
RelateAnything maelic.github.io/RelateAnything… リアルタイム&エッジで動くのすごいなあ
0
0
1
179
Pin📍Pinternet Works retweeted
【PHP脆弱性対応の「後」にむけて】
みなさん、昨晩からのPHP対応お疲れ様です。一晩中連絡鳴り止んでおらず、一部の個別メッセージに返せてなくて申し訳ないです。
一括して、今、世の中の CTOs/CISOs に届いてほしいことを4つ書き残しておきます↓
(まとまりない部分もあるのですが、投稿しないよりマシかなと、このまま投げちゃいます)
Point 1: これからは、ソフトウェア業界全体で、高負荷の続くタイミングになります。意図してセキュリティに時間をあて、チームが「休息」が取れる体制を。
・我々は脆弱性リサーチに数年間継続的に取り組んできてました。だからこそ感じますが、ここ一年(体感では GPT-5.6 Sol 以後)が、最も「本当に?」みたいな脆弱性が掘り出されていく一年になると思います。こんなのまだあったの?という驚きとともに。
・特に複雑なメモリバグの類(memory safe でない言語製のものを中心に)、あるいは認可バグの類が中心になると思われます。
・少なくともここから年末までは、このクラスの脆弱性がまだまだ出てくると考えておく必要があります。(僕が読み外しているかもしれませんが、恐らく高い確度でこうなります。直近のPHP脆弱性すら、いま世界中の研究者が Variant Analysis をしていて、多分まだ出てくるでしょう)
・このご時世では、新規機能の開発に割く時間を明確に落とすしかありません。あくまで経営者である CTO には取りにくい判断なのは重々承知です(僕もそうなので)。
・「対応AIで」と思うかも知れません。これは技術的には正しいです。ただ、組織的には正しくないです。確実になんとかならず、組織は疲弊していきます。
・なんせセキュリティ対応は大抵自分にタイミングが御せないからです。深夜の対応、急な対応、計画の変更、デグレへの不安、脆弱性情報過多(そもそも自社に影響があるかも分からないものが大半なのに)… と、ストレスの強度がぐんぐん高まっていきます。昨日〜今朝のPHP対応のようなものが、毎週あれば、チームは比較的簡単に壊れてしまうでしょう。
・敢えてリーダーが、セキュリティへの、時間・お金(・トークン)にアロケしてください。これは経営者にしか取れない択で、かついま技術経営者に求められることです。
Point 2: 「必要なら予防的にサービス停止」の覚悟を決め、予めできる調整を重ねたい。止められない場合は、仮想パッチ・監視へのリソースアロケを。
・前提、今回のPHPの件のような脆弱性の対応では、「顧客の保護のためならサービスを止めざるを得ない場面」が訪れます。今回も様々なビジネスがそれに直面しました。今後も訪れるでしょう。
・今回の経験を旨に、本当に止めてはならないのか、止めらるのか、止めうる期待値調整がお客様と出来ているか、を徹底的に見直しておきましょう。
・直近の流れをうけての、お客様への事前連絡(スタンス表明)も有効だと思います。(弊社 GMO Flatt Security 製品についても、これからそれをし、リリースノートとして掲示予定です。我々のサービスの侵害、特に Takumi Guard の侵害は、ソフトウェサプライチェーンの最悪な侵害につながるからです。)
・勿論、止めてはならないビジネスも様々存在します。ビジネスドメインに由来する規制/制約(特に金融・医療セグメント)もあれば、顧客とのSLAもあるでしょう。ただし、現代においては、それらに反するリスクと、セキュリティ被害にあうリスクを天秤にかける必要がでてきています。少し前まではサービス停止でのデメリットは容易に考えられても、セキュリティ侵害など考えにくい、という時代でしたが、今はそうではありません。この天秤を再考する必要があります。(なお、「もう何がなんでも止めてはならない」ビジネスは、相当に限定的だと思います。)
・どうしても止めてはならない(もう何がなんでも止めてはならないもの。限定的であれ存在。人命に関わるもの中心)という場合、厳しい戦いになりますが、WAFレイヤなどで緩和策を施しては祈り、監視する、という流れになります。必要なコンポーネント(WAFなど)と運用リソースがあるならば、苦しい時代ですが、休息うまく取りながらやっていきましょう。なければ、これもしんどいですが、整えましょう。
Point 3: もし平時があれば、システムのモダナイズ(Rebuild and Retire)を検討されたい。
・もし自社での緊急対応が落ち着いているならば、レガシーコンポーネント(数年塩漬けのシステム)、誰がメンテできるのか分からないオーパーツ的存在から順に、作り直し(Rebuild)と旧システムの廃止(Retire)を試みてください。新規開発の代わりに、ここにリソースを充てることが CTO/CISO の仕事です。(他の誰もそれを決められないので。)これは追々自分たちを助けてくれる(ついでにAI-native 開発に移行できて改善しやすくなる)とも思料。
・どのシステムからモダナイズしていくかですが:「XXXで書かれているとまずい」というのは燃えるし言いにくいものの、memory unsafe な言語、type safety があまり確保されていない言語の実装は、モダナイズを検討すべきでしょう。(僕はPHP好きですが、C/C++ で書かれた php-src は、やはりメモリバグ類に対して見通しに限界がありますね。好きなんですが…)
・また経験上、開発当時に DevOps プラクティスすら整っていなかった時代のソフトウェアも、モダナイズを検討したほうがよいです。「セキュリティ診断」をしても、取り返しのつかない量の脆弱性が出てきて、作り直したほうが早い、となる傾向にあります。(弊社でも診断/ペネトレしてますが、こうなると、どうしようもありません。)
・ただし Rebuild には、強いソフトウェア開発力が必要で、AI-native なスタイルに移行することは必須です。この意味で CTO の力がいります。かつ、どこからレガシーの追い出しをするか、どうレキュリティ的なレジリエンスを確保するかは、CISO 的な感性が求められます。既製品(とくに SaaS)を買って処理したほうがいいな、というような判断には CIO 的センスが求められます。総力戦だと思ってください。
Point 4: CTO/CISO の総力戦を。
・Point 3でも述べた通り、直近のくだりには、CTO/CISO の総力戦が必要です。ボードがセキュリティに向かって一致団結する必要があります。
・結構これらロールの間にサイロがあるケースがありますが、そんなことを言っている場合ではありません。
・団結を!
みなさん、昨晩からのPHP対応お疲れ様です。一晩中連絡鳴り止んでおらず、一部の個別メッセージに返せてなくて申し訳ないです。
一括して、今、世の中の CTOs/CISOs に届いてほしいことを4つ書き残しておきます↓
(まとまりない部分もあるのですが、投稿しないよりマシかなと、このまま投げちゃいます)
Point 1: これからは、ソフトウェア業界全体で、高負荷の続くタイミングになります。意図してセキュリティに時間をあて、チームが「休息」が取れる体制を。
・我々は脆弱性リサーチに数年間継続的に取り組んできてました。だからこそ感じますが、ここ一年(体感では GPT-5.6 Sol 以後)が、最も「本当に?」みたいな脆弱性が掘り出されていく一年になると思います。こんなのまだあったの?という驚きとともに。
・特に複雑なメモリバグの類(memory safe でない言語製のものを中心に)、あるいは認可バグの類が中心になると思われます。
・少なくともここから年末までは、このクラスの脆弱性がまだまだ出てくると考えておく必要があります。(僕が読み外しているかもしれませんが、恐らく高い確度でこうなります。直近のPHP脆弱性すら、いま世界中の研究者が Variant Analysis をしていて、多分まだ出てくるでしょう)
・このご時世では、新規機能の開発に割く時間を明確に落とすしかありません。あくまで経営者である CTO には取りにくい判断なのは重々承知です(僕もそうなので)。
・「対応AIで」と思うかも知れません。これは技術的には正しいです。ただ、組織的には正しくないです。確実になんとかならず、組織は疲弊していきます。
・なんせセキュリティ対応は大抵自分にタイミングが御せないからです。深夜の対応、急な対応、計画の変更、デグレへの不安、脆弱性情報過多(そもそも自社に影響があるかも分からないものが大半なのに)… と、ストレスの強度がぐんぐん高まっていきます。昨日〜今朝のPHP対応のようなものが、毎週あれば、チームは比較的簡単に壊れてしまうでしょう。
・敢えてリーダーが、セキュリティへの、時間・お金(・トークン)にアロケしてください。これは経営者にしか取れない択で、かついま技術経営者に求められることです。
Point 2: 「必要なら予防的にサービス停止」の覚悟を決め、予めできる調整を重ねたい。止められない場合は、仮想パッチ・監視へのリソースアロケを。
・前提、今回のPHPの件のような脆弱性の対応では、「顧客の保護のためならサービスを止めざるを得ない場面」が訪れます。今回も様々なビジネスがそれに直面しました。今後も訪れるでしょう。
・今回の経験を旨に、本当に止めてはならないのか、止めらるのか、止めうる期待値調整がお客様と出来ているか、を徹底的に見直しておきましょう。
・直近の流れをうけての、お客様への事前連絡(スタンス表明)も有効だと思います。(弊社 GMO Flatt Security 製品についても、これからそれをし、リリースノートとして掲示予定です。我々のサービスの侵害、特に Takumi Guard の侵害は、ソフトウェサプライチェーンの最悪な侵害につながるからです。)
・勿論、止めてはならないビジネスも様々存在します。ビジネスドメインに由来する規制/制約(特に金融・医療セグメント)もあれば、顧客とのSLAもあるでしょう。ただし、現代においては、それらに反するリスクと、セキュリティ被害にあうリスクを天秤にかける必要がでてきています。少し前まではサービス停止でのデメリットは容易に考えられても、セキュリティ侵害など考えにくい、という時代でしたが、今はそうではありません。この天秤を再考する必要があります。(なお、「もう何がなんでも止めてはならない」ビジネスは、相当に限定的だと思います。)
・どうしても止めてはならない(もう何がなんでも止めてはならないもの。限定的であれ存在。人命に関わるもの中心)という場合、厳しい戦いになりますが、WAFレイヤなどで緩和策を施しては祈り、監視する、という流れになります。必要なコンポーネント(WAFなど)と運用リソースがあるならば、苦しい時代ですが、休息うまく取りながらやっていきましょう。なければ、これもしんどいですが、整えましょう。
Point 3: もし平時があれば、システムのモダナイズ(Rebuild and Retire)を検討されたい。
・もし自社での緊急対応が落ち着いているならば、レガシーコンポーネント(数年塩漬けのシステム)、誰がメンテできるのか分からないオーパーツ的存在から順に、作り直し(Rebuild)と旧システムの廃止(Retire)を試みてください。新規開発の代わりに、ここにリソースを充てることが CTO/CISO の仕事です。(他の誰もそれを決められないので。)これは追々自分たちを助けてくれる(ついでにAI-native 開発に移行できて改善しやすくなる)とも思料。
・どのシステムからモダナイズしていくかですが:「XXXで書かれているとまずい」というのは燃えるし言いにくいものの、memory unsafe な言語、type safety があまり確保されていない言語の実装は、モダナイズを検討すべきでしょう。(僕はPHP好きですが、C/C++ で書かれた php-src は、やはりメモリバグ類に対して見通しに限界がありますね。好きなんですが…)
・また経験上、開発当時に DevOps プラクティスすら整っていなかった時代のソフトウェアも、モダナイズを検討したほうがよいです。「セキュリティ診断」をしても、取り返しのつかない量の脆弱性が出てきて、作り直したほうが早い、となる傾向にあります。(弊社でも診断/ペネトレしてますが、こうなると、どうしようもありません。)
・ただし Rebuild には、強いソフトウェア開発力が必要で、AI-native なスタイルに移行することは必須です。この意味で CTO の力がいります。かつ、どこからレガシーの追い出しをするか、どうレキュリティ的なレジリエンスを確保するかは、CISO 的な感性が求められます。既製品(とくに SaaS)を買って処理したほうがいいな、というような判断には CIO 的センスが求められます。総力戦だと思ってください。
Point 4: CTO/CISO の総力戦を。
・Point 3でも述べた通り、直近のくだりには、CTO/CISO の総力戦が必要です。ボードがセキュリティに向かって一致団結する必要があります。
・結構これらロールの間にサイロがあるケースがありますが、そんなことを言っている場合ではありません。
・団結を!
19
1,879
5,677
935,856
Pin📍Pinternet Works retweeted
メディアさま(↓のNHKクローズアップ現代とか)でも、数ヶ月前からあちこちで必要性を訴え、Takumi の能力をデモしてきましたが、ようやく今世間の話題になってきた。今こそ、広く届いて欲しいな。日本国内でこういうサービスが育たねばならない。
web.nhk/tv/an/gendai/p…
web.nhk/tv/an/gendai/p…
0
4
11
5,733
Pin📍Pinternet Works retweeted
国産AIペネトレ製品を出していて、明日にでも使えます。50万もかからないので是非↓
flatt.tech/takumi/feature…
(内部モデルは無検閲GLM5.3である必然性はないので別。割と雑に作られたARTEXよりも、安全面含め作り込んだハーネスです)
flatt.tech/takumi/feature…
(内部モデルは無検閲GLM5.3である必然性はないので別。割と雑に作られたARTEXよりも、安全面含め作り込んだハーネスです)
3
35
174
46,099
最近不正アクセス連発、何がターゲットになってるのか結構みんな気になってると思ってるんだけど、JPCERT から注意喚起出てた👀
jpcert.or.jp/at/2026/at2600…
一般的な脆弱性利用・API 不正操作に並んで、名指して Metabase のインジェクションが挙げられてて件数目立ってるのかしら🧐🧐
jpcert.or.jp/at/2026/at2600…
一般的な脆弱性利用・API 不正操作に並んで、名指して Metabase のインジェクションが挙げられてて件数目立ってるのかしら🧐🧐
0
1
6
621












