ローカルAIニュース：VOLTAマルウェアがLLMで被害者を評価

VOLTAがLLMで被害者を分析

Talos Intelligenceは2026年10月31日、WindowsマルウェアVOLTA-AUTODOXERを報告した。マルウェアは窃取後に推論を担うAI分析層を組み込み、初観測は2026年10月11日とされている。ブラウザのパスワードやCookie、決済カード、暗号通貨ウォレットを収集する。

窃取した認証情報や住所、勤め先、Robloxの資産評価を構造化し、OpenRouterのチャット補完API（通信口）へPOSTする。指示文はモデルを、窃取情報を分析して標的を評価する分析官として扱うよう指定している。収益化価値で資産を並べたWHAT THEY'RE WORTHと、被害者のセキュリティ姿勢を評価するTHEIR OPSECを求めている。

既定のモデルはanthropic/claude-opus-4.6で、拒否表現を検知すると別モデルへ切り替える。代替先はmoonshotai/kimi-k2とgoogle/gemini-2.5-flashである。生成のランダム性を示す温度は0.2に固定され、出力の安定を重視した設計だとされる。

AI分析層は、マルウェアの運用者が担っていた分析作業を減らす目的で組み込まれている。自己消去型で攻撃者所有の基盤を持たず、ビルド時に6つのスロットを埋める配布形態が確認されている。

Hacker NewsではLLMの推論精度への懐疑や、開発サイクルの高速化で攻撃窓が広がる懸念が出た。用途別にPCを5台へ分離すべきだとする主張も、コミュニティのコメントで示されている。

出典：Hacker News

Macで完結するAIアシスタントFriday

SpectreMercuryは2026年10月31日、FridayをGitHubで公開した。Apple Silicon Macでチャット、画像生成、動画生成、中国語音声まで完結させる。

動作環境はM1以降でmacOS 14以上、チャットのみなら32GBメモリ、画像と動画を想定すると64GBが推奨される。基盤にはllama.cpp（推論エンジン）上のQwen3.8 27Bと、ComfyUI（画像・動画生成のワークフロー基盤）上のQwen Image 2.1を使う。MiniMax H3で音声付きの最大15秒動画を生成し、複数ショットの短編制作も想定される。

MLX（機械学習フレームワーク）上のQwen3-ASRとQwen3-TTSで音声も扱う。モデルサーバーは127.0.0.1でのみ待ち受け、通信は許可したツールやTelegramに限定される。

Telegram経由のメッセージはTelegramのサーバーを経由するが、クラウドのモデルへ推論は投げない。クライアントはTelegramボット、パスキー認証のPWA（Webアプリ）、iPhoneアプリである。

既定のチャット、画像、テキストエンコーダの重みは安全フィルタが弱められたuncensoredやabliterated版である。ソースはMITだが、Qwen Image 2.1は非商用ライセンスである。

出典：GitHub topic local-llm

古い機器でのLLM実機推論集

emrehangorgecが作ったawesome-llm-on-anythingは、古いPCやゲーム機、マイコン、スマートウォッチでの実機推論をまとめる。条件は推論が本体で完結することで、モデルを別機器に投げるだけの構成は別枠に分類される。

Commodore 64と2MBのREU（RAM拡張装置）ではstories260Kが約8分に1トークン（生成の単位）動く。486 DX2 66MHzでは2.08トークン毎秒と報告されている。Nintendo SwitchではLlama 3.2 3B InstructのQ4_K_M（量子化形式）が3.50トークン毎秒とされる。ESP32-S3ではstories260Kが19.13トークン毎秒とされる。

Google Pixel Watch 3ではSmolLM2-360M-InstructのQ4_K_Mが約1から4トークン毎秒で動く。速度は作者の報告値で、モデルや量子化、文字列の分割方式が異なるため順位付けには使えない。Game Boyや電子ペーパーのKindleなど、実機で動かす移植がまだ見つかっていない機種も残されている。

出典：Hacker News

Xiaomiの0.8B文書解析モデル

Xiaomi Researchは2026年9月30日、Xiaomi-OCR-0を公開した。文書解析とOCR（文字認識）関連の理解を担う0.8Bパラメータのモデルである。Qwen3.5-0.8B-Baseを基盤に、約1億7000万サンプルのOCR特化コーパスで段階的に学習した。位置合わせ、継続事前学習、検証可能な報酬を使う混合タスク強化学習を組み合わせる。

Real5-OmniDocBenchでは95.24を取り、対象ベンチマークの1位となった。OmniDocBench v1.6では96.83、Wild-OmniDocBenchでは87.94で、いずれも2位となった。数式認識のUniMER-Testは97.84、表認識のPubTabNetは92.27を記録した。5つのOCR関連VQA（画像内の質問に答える評価）の平均は83.2に達した。

同じ0.8BのQwen3.5-0.8Bの72.9を上回り、より大きなQwen3.5-2Bの80.9も超える。2026年10月8日には、コミュニティによるGGUF（llama.cpp向けの重み形式）やNInfer（推論パッケージ）変換への言及が公開された。Ollama（ローカルLLM実行環境）向けBF16（数値精度の形式）版は実験段階で、Xiaomi Researchはコミュニティ変換の精度を未評価としている。

Hugging Faceでは2026年10月29日にトレンド入りした。

出典：Hugging Face trending

Claude Codeのリメイク制限

Game Developerは2026年10月31日、AnthropicがClaude Codeで新しいルールを適用したと報じた。対象はOpus 5.5で、他社の特定のゲームを再構築しないよう促す内容である。ルールは2026年10月27日頃に追加されたとされ、ユーザーの素材で作るゲームは許可する。

AnthropicのAddy Osmaniは、プロンプト（指示文）に2文を追加し、知的財産侵害を支援しないためだと説明した。しかし安全制限は修辞的な工夫で回避され得るとの指摘もあり、この制限で低コストの模倣をどこまで抑止できるかは不明である。制限のないオープンウェイトモデル（重みを公開したモデル）へ移る可能性も指摘される。

ゲーム開発者の間では、AIによる高速追随リメイクへの不安が広がり、Digital Sun GamesはReVampの公開プレイテストを中止した。Hacker Newsでは、Geminiが歌詞の書き起こしを拒否したためGoogle AIの契約を更新しなかった事例が挙げられた。Claude Codeの制限が契約継続に与える影響も論じられた。

出典：Hacker News