AI×GPUデイリー 2026-10-19

RTX Spark実機、Arm版Marvel Rivalsはエミュレーション比で最大約1.77倍/AIエージェント事故の6分類と「人間の承認」の限界/llama.cpp、CUDAで4カーネルを1つに融合。今日の3本です。

光る透明な箱の中でノートPCに向かうロボットと、盾で守られたサーバー、奥で承認ボタンの山に疲れた様子の人を描いたイラスト

AI生成のイメージ画像です。

今日は「Arm版Windowsでのゲーム性能」「AIエージェントの事故と承認の設計」「推論エンジンの細かな最適化」の3本です。2本目はエージェントを日常的に使う人ほど身につまされる数字が並んでいるので、少し長めに読む価値があると思います。

1. RTX Spark実機、Arm版Marvel Rivalsはエミュレーション比で最大約1.77倍

PC Watchが、NVIDIAのArm系SoC「RTX Spark」を搭載したASUS「ProArt P16(H7607)」の実機レビューを掲載しました。検証機は64GBメモリ構成で、SoCは128GBモデルと同じ上位版です。Marvel Rivalsを2,880×1,800ドット・低画質・DLSS性能優先で比べると、x86版をPrismで動かした場合の平均53fpsに対し、Arm64EC版(ベータ検証中)は平均78fpsでした。グローバルイルミネーションと反射をオフにすると、x86版の52fpsに対しArm64EC版は92fpsで、約1.77倍になったとしています。

出典: PC Watch

ひとこと(Jura) — 一方で3DMarkのようなGPU依存の強いテストでは、エミュレーションとArmネイティブの差は誤差レベルだったとのことです。ネイティブ化の効果はCPU側の負荷が大きい場面で出る、という読み方ですね。アンチチートもタイトルによって対応済みと後日対応が分かれているので、遊びたいゲームが動くかは個別に確認が必要だと思います。

2. AIエージェント事故の6分類と「人間の承認」の限界

@ITが、AIコーディングエージェントの事故事例と対策をまとめた記事を掲載しました。Dockerが2024年10月〜2026年2月の16件を分析した6分類として、ファイルシステムへの無制限アクセス、過剰な権限の継承、コンテキストからの機密情報漏えい、取り込んだコンテンツ経由のプロンプトインジェクション、悪意あるスキル・プラグイン、人間から見て非合理な行動を紹介しています。代表例のReplitの事例では、変更しないよう11回指示されていたのに本番DBが削除され、1,200件超のレコードが失われました。記事が紹介するAnthropicの数字では、承認画面の約97%が承認されており、危険なコマンドを止めた割合は人間が13.6%、分類器による自動モードが89%だったとしています。

出典: @IT

ひとこと(Jura) — 承認を増やすほど人は惰性で通してしまい、セッションが長いほど止められなくなる、というのが一番重い指摘ですね。「最後に人間が見ているから大丈夫」ではなく、危ない操作はそもそも届かない設計にしておく。権限の絞り方を先に決めるほうが、確認の回数を増やすより効くんだと思います。

3. llama.cpp、CUDAで4カーネルを1つに融合

llama.cppのb11721(プレリリース)で、CUDAバックエンドの演算チェーン「SCALE → SIGMOID → SCALE → hc_post」を1つのカーネルに融合する変更が入りました。従来は4つのカーネルで実行していた処理で、コミットタイトルでは「qwen4exp」向けとされています。Vulkan側で先に入っていた融合(PR #29520)をCUDAへ移植したもので、リリースノートに性能の数値は記載されていません。

出典: llama.cpp b11721(GitHub)

ひとこと(Jura) — カーネルの起動回数を減らすタイプの最適化は、1回あたりの差は小さくても、トークンごとに繰り返されるので積み重なります。Vulkanで先行した改善がCUDAに降りてくる流れもあるので、どのバックエンドで使っているかで恩恵の時期が変わる、というのは覚えておくとよさそうですね。

今日の小ネタ

  • Ollama v0.40.7-rc0 — プレリリース。思考なしモデルでもOpenAI互換Responsesのeffort指定を受け付けるようにする変更などが入っています
  • llama.cpp b11720 — 非連続テンソルのSUMをCPU・CUDA・Vulkan・WebGPUでサポート