Hiroshi Matsumoto

#Kumamoto #Nagaoka #Calgary #NLProc #MedNLP

[NTCIR @NTCIR]

🧵 What if you could search your own memories? That’s the vision behind #NTCIR19 Lifelog-7. The task features four subtasks, including the new CASTLE collection with audio, video, chat transcripts, and interaction logs supporting three retrieval challenges. (1/5)

[Matt Pocock @mattpocockuk]

So many folks are using /grill-* wrong

Some questions are just not grillable, folks.

Video on this coming today

[NVIDIA AI @NVIDIAAI]

We just shipped NVIDIA-Verified Agent Skills 🔐

Skills make your agent more capable, but can also introduce vulnerabilities. Verified skills give you transparency into what a skill does, where it came from, what risks it carries, and whether it's been modified.

Every verified skill carries a skill card and is built on the https://t.co/ijhll6w6yh open specification to work reliably across @claudeai Code, @openai Codex, and @cursor_ai.

[Hiroshi Matsumoto @DummyWitty]

@moo_is_gone Haskell挫折民ですが、やっていただけると嬉しいです🥹

[Microsoft Threat Intelligence @MsftSecIntel]

Microsoft is investigating mistralai PyPI package v2.4.6 compromise. Attackers injected code in mistralai/client/__init__.py that executes on import, downloads hxxps://83[.]142[.]209[.]194/transformers.pyz to /tmp/transformers.pyz, and launches a second-stage payload on Linux. The file name transformers.pyz appears deliberately chosen to mimic the widely used Hugging Face Transformers library and blend into ML/dev environments.

The main payload is a credential stealer, but it also includes country-aware logic; it avoids Russian-language environments and contains a geo fenced destructive branch that has 1-in-6 chance of executing rm -rf / when the system appears to be in Israel or Iran.

To mitigate this threat: isolate affected Linux hosts, block 83[.]142[.]209[.]194, hunt for /tmp/transformers.pyz, pgmonitor[.]py, and pgsql-monitor.service, and rotate exposed credentials.

[International Cyber Digest @IntCyberDigest]

‼️🚨 UPDATE: The TanStack npm attack is now a full campaign.

'Mini' Shai-Hulud has hit:
- OpenSearch
- Mistral AI
- Guardrails AI
-UiPath
- Squawk packages across npm and PyPI

The malware specifically targets AI developer tooling. It hooks into Claude Code (.claude/settings.json) and VS Code (.vscode/tasks.json) to re-execute on every tool event, long after the infected package is gone. npm uninstall does not fix this.

[Mushtaq Bilal, PhD @MushtaqBilalPhD]

https://t.co/ERrKQgLB3w

[MigawariIV @strinsert1Na]

Dirty Frag の一件、leak ではなく public な fix commit から攻撃コードが作られた説が一番濃厚と言われてて心底震えている。
もう修正を公開した時点で AI に攻撃コードを作られる時代なのか...

Copy Fail 2 / Dirty Frag — n-day from public commit, not embargo break
https://t.co/hIPdgG4q97

[jason @jxnlco]

新しいリアルタイム翻訳モデルを発表できることをうれしく思います。ぜひ本日よりAPIでお試しください。

[E869120 @e869120]

類似語検索を超高速に行う SoftMatcha 2 の解説資料を作成しました。トップ国際会議 ICML にも採択されています。

全 67 ページで分かりやすく解説しましたので、ぜひお読みください。
https://t.co/sOD9Cb9iwt

[国立情報学研究所(NII) @jouhouken]

✏️News Release
Release of New Japanese LLMs, "LLM-jp-4 8B" and "LLM-jp-4 32B-A3B", Trained on a High-Quality Corpus of Approximately 12 Trillion Tokens under an Open-Source License
Surpassing GPT-4o and Qwen3-8B on Several Standard Benchmarks
https://t.co/7bYEojGhWc

[佐藤 竜馬 / Ryoma Sato @joisino_]

便利な飛び道具のご紹介です。

https://t.co/TnuDhTLYCL

[Masato Hagiwara @mhagiwara]

Dear Friends, this is Masato's wife Lynn typing. It is with a heavy heart that I share that Masato passed away peacefully yesterday. Thank you for keeping him in your thoughts. You can follow this page for memorial details: https://t.co/0Fgqa1RCaE

[AtCoder @atcoder]

【AtCoder Algorithm Lectures 公開のお知らせ】

「AtCoder Algorithm Lectures」を公開しました。
競技プログラミングの理論やテクニックを解説する講座です。
今後も講座を拡充し、質の高い学習コンテンツの提供を目指します。

https://t.co/gMQPNoyN7s

[Google Research @GoogleResearch]

Introducing TurboQuant: Our new compression algorithm that reduces LLM key-value cache memory by at least 6x and delivers up to 8x speedup, all with zero accuracy loss, redefining AI efficiency. Read the blog to learn how it achieves these results: https://t.co/CDSQ8HpZoc

[Minoru OSUKA @minoru_osuka]

Rust 製多言語形態素解析ライブラリ Lindera v3.0.0 をリリースしました 。

・Node.js / PHP / Ruby バインディング追加
→ Python と合わせてメジャーなウェブ開発スクリプト言語から利用可能になりました。

破壊的変更
・辞書同梱パッケージの配布を終了。ビルド済み辞書を GitHun Release Page からダウンロードして利用する方式がデフォルトに（辞書埋め込みはユーザー自身でビルドすれば引き続き利用可能）
・辞書圧縮オプションの廃止（ロード時に圧縮データと展開後データで二重にメモリを消費するため）
・WASM の Node.js ターゲットを廃止（Node-APIを使用したバインディングへ移行）

外部辞書は mmap に対応しており、必要なページだけ物理メモリに読み込まれるため、辞書埋め込みと比べてメモリ効率が向上します。

https://t.co/673XtoHvqK

#Lindera #Rust #NLP #形態素解析

[そう｜Claude Codeで始めるAI自動化 @so_ainsight]

ガチでやばい。Googleがこっそりオープンソース化した時系列予測AIが、かなり強い。

「未来を予測するAI」が無料で使えるようになりました。名前は TimesFM。

・販売トレンドや需要予測に使える
・ユーザー数やエネルギー需要を予測
・あらゆる時系列データに対応

ファインチューニングなし、ローカルで即動く👇

[SB Intuitions @sbintuitions]

📢Sarashina2.2-OCR公開

文書画像の解析に特化したOCRモデルをリリース🚀

✅️レイアウトを保ちMarkdown変換
✅️日本語特有の縦書き文書に強い
✅️図表も逃さず検出し位置出力
複雑な文書画像を人にもAIにも扱いやすい形式で高精度にデータ化します✨️

詳細はこちら
https://t.co/rNHY66pHWk

[paji.eth @paji_a]

https://t.co/3BZjGtnSvx

[Ando @andkando]

言語処理学会 年次大会で医療VLM構築について発表し、優秀賞を受賞しました！
また、構築した約1200万件の日本語医療VQA・キャプションデータセットとモデルをHFで公開しています
Dataset：https://t.co/LDrKzzeOZK
Model：https://t.co/0xETdGNOdZ（モデルはβ版）
ご活用いただけると嬉しいです