Claude Codeの「今後は確認しない」でパスワード流出、公開リポジトリ1,122件で確認
Claude Codeで「Yes, and don't ask again」を選ぶと、承認したコマンドがそのまま.claude/settings.local.jsonに保存されます。米Apiiroの調査では、公開コピー1,122件にパスワードやトークンが残っていました。該当者は削除より先に鍵の再発行が必要です。
すべての記事
AIねっとらいふで配信しているすべての記事です。カテゴリやキーワードで絞り込めます。
OpenAIがGPT-6 Cyberを公開。Linuxで948件のエクスプロイト、範囲外への攻撃回避は99.93%
OpenAIは11月5日、セキュリティ研究向けの「GPT-6 Cyber」を公開しました。Firefoxで深刻度の高い未知の脆弱性81件を見つけ、サイバー能力の評価は前世代の「High」から「Critical」へ。研究者が決めた範囲を守る訓練も強化しました。提供条件と日本への影響を整理します。
Gemini Omni 1.2 Flashが一般提供に。15秒の動画を720pで1秒0.07ドル、会話で編集も
Googleは11月5日、動画生成モデル「Gemini Omni 1.2 Flash」をGemini APIと企業向けに一般提供しました。最長15秒の動画を生成でき、料金は1.1から30%下がって720pで1秒0.07ドル。会話で続けて編集できるのが特徴です。使いどころを整理します。
Claude Enterprise に「セキュリティセンター」、DLP連携フックは一般提供に
Anthropicが11月5日、Claude Enterprise向けの管理機能をまとめて発表しました。プロンプトとツール実行を社内のDLPで検査する推論フックが一般提供になり、推奨設定との差を示すセキュリティセンターやIP許可リスト、Cowork内でのEDR稼働がベータで加わります。
2026年秋の大規模情報流出15件まとめ。件数・原因・会見・公式発表を会社別に整理
2026年9月から11月初めにかけ、佐川急便、ユミルリンク、無印良品、タイムズカーなど国内企業で大規模な情報流出の公表が相次ぎました。15社の件数・原因・対応・記者会見の有無を一覧にし、共通するパターンと利用者がやるべきことをまとめます。
ユミルリンク「Cuenote FC」の情報流出まとめ。延べ約5,163万件、JR東海やりそなにも波及
メール配信サービス「Cuenote FC」を提供するユミルリンクが不正アクセスを受け、49システムから延べ51,628,280件の情報漏えいを公表しました。利用企業側の発表も相次いでいます。原因、経緯、対応、影響を受けた企業を整理します。
ヤマト運輸「クロネコ代金後払い」の情報流出まとめ。約526万件の持ち出しを確認
ヤマト運輸は「クロネコ代金後払いサービス」への不正アクセスで、利用者の氏名・住所・電話番号・商品明細など約526万件が持ち出されたと公表しました。お届け先約5万件、加盟店約4,100件も対象です。経緯と対応を整理します。
焼肉きんぐ公式アプリの情報流出まとめ。1,078万件、登録者のほぼ全員が対象
物語コーポレーションは「焼肉きんぐ」公式アプリへの不正アクセスで、会員情報10,788,963件が漏えいしたと公表しました。登録者約1,081万件のほぼ全員分です。対象は会員番号、氏名、メールアドレス、電話番号。経緯と対応を整理します。
タイムズカーの情報流出まとめ。約663万件と免許証など本人確認書類の画像約146万件
パーク24は、カーシェア「タイムズカー」のWebシステムの脆弱性を突かれ、6,628,007件の会員情報と、運転免許証などの本人確認書類画像1,464,800件で外部送信の痕跡を確認したと公表しました。最終報告の内容と対応を整理します。
ソースネクストの情報流出まとめ。会員情報取得APIの悪用で約2,252万件、Cuenote経由の別件も
ソースネクストは、会員情報取得APIを不正利用され22,519,960件の会員情報が流出した可能性を公表しました。メールアドレスやパスワード、氏名、住所などが対象です。10月27日にはCuenote FC経由の別件も公表。経緯と対応を整理します。
skyticketの情報流出まとめ。約1,464万件に加え、口座情報3.2万件とカード情報の流出も
比較予約サイト「skyticket」を運営するアドベンチャーは、3件の不正アクセスで約1,464万件の情報流出を公表し、続報で返金先の銀行口座32,341件やカード情報の流出も明らかにしました。削除されないまま残っていたデータが被害を広げています。
佐川急便の情報流出まとめ。最大約5,323万件の可能性、原因・対応・公式発表の一覧
佐川急便は「お荷物問い合わせサービス」への不正アクセスで、最大約5,323万件の個人情報が流出した可能性を公表しました。対象は約100日分の送り状データなど。経緯、流出した情報、会社の対応、利用者が確認すべきことを整理します。
無印良品「MUJIアプリ」の情報流出まとめ。最大約2,726万件、MUJI Card番号も対象に
良品計画は「MUJIアプリ」への不正アクセスで最大約2,726万件の情報流出の可能性を公表し、11月4日の第二報でMUJI Cardのカード番号全桁などにも対象を広げました。オーダーカーテンの委託先経由の別件も含め、経緯と対応を整理します。
Gyazoの情報流出まとめ。ユーザー約2,362万件と画像メタデータ約4.9億件、非公開画像の一覧も
画像共有サービス「Gyazo」を運営するHelpfeelは、アップロードサーバーの脆弱性を突かれ、ユーザー情報約2,362万件や画像のメタデータ約4.9億件が流出したと公表しました。非公開画像のファイル一覧も取得されています。経緯と対応を整理します。
GMO「お名前.com デスクトップクラウド」不正アクセスまとめ。停止から3時間超の記者会見まで
GMOインターネットの「お名前.com デスクトップクラウド」が不正アクセスを受け、最大26,739台に影響の可能性。FX口座の不正取引も報告され、11月2日には熊谷正寿代表が会見で謝罪しました。経緯、補償、会見の論点を整理します。
銀のさら・釜寅・すし上等の情報流出まとめ。サーバー運営会社へのランサムウェアで最大約650万件
宅配寿司「銀のさら」などを展開するライドオンエクスプレスホールディングスは、公式サイト・アプリが使うサーバーの運営会社がランサムウェア攻撃を受け、最大約650万件の個人情報が漏えいした可能性があると公表しました。経緯と対応を整理します。
第一興商の情報流出まとめ。委託先PCのマルウェア感染で約872万件に漏えいのおそれ
カラオケ「ビッグエコー」などを運営する第一興商は、業務委託先の日本コロムビアグループで従業員のPC1台がマルウェアに感染し、顧客・従業員約872万件に漏えいのおそれがあると公表しました。経緯と対象範囲、対応を整理します。
カプコン「CAPCOM ID」の情報流出まとめ。全世界約1,177万件、196件はパスワードを不正変更
カプコンは共通アカウント「CAPCOM ID」への不正アクセスで、全世界11,774,247件のメールアドレスなどが漏えいしたと公表しました。196件はパスワードを不正に変更され、うち19件は通販サイトの住所なども漏れています。経緯と対応を整理します。
バーガーキング公式アプリの情報流出まとめ。会員約1,118万件の氏名・電話番号・生年月日
バーガーキングを運営するビーケー・ジャパンは、公式アプリへの不正アクセスで会員情報約1,118万件が漏えいしたと公表しました。氏名、電話番号、生年月日、メールアドレスなどが対象で、カード情報は含まれません。経緯と対応を整理します。
ブックオフの情報流出まとめ。会員約638万人の氏名・住所・ハッシュ化パスワードなど
ブックオフグループホールディングスは、子会社の会員管理システムへの不正アクセスで、会員データ6,427,735件(対象者6,383,279人)が漏えいしたと公表しました。退会者も含まれます。WEB照会機能も追加。経緯と対応を整理します。
Google Antigravityに創薬向け「化学情報スキル」、文献収集から分子設計まで1時間で
Google DeepMindが11月3日、AIエージェント開発環境Antigravity向けに化学情報学のスキル群を公開しました。RDKitやChEMBL、PubChemと連携し、文献からの化合物収集、構造活性の分析、予測モデル作り、新しい分子と合成経路の提案までをエージェントに任せられます。
情報窃取マルウェアVOLTA、盗んだデータをLLMで分析し被害者を「値踏み」
Cisco Talosが10月31日、盗んだパスワードや閲覧履歴をOpenRouter経由のLLMに送り、被害者の「価値」を順位付けするWindows向け情報窃取マルウェアVOLTAを報告しました。拒否されるとClaude→Kimi→Geminiの順に切り替えます。
AI学習の拒否をrobots.txtの1行で、OpenAI・Google・Microsoftが共通の目印に対応へ
OpenAI・Google・Microsoftが10月30日、robots.txtに「__usage_ai-training」を書けば各社共通でAI学習への利用を断れる仕組みへの対応を発表しました。検索結果には影響せず、Googleは2027年初め、Microsoftは2月1日から反映します。
Cursorの拡張機能ストアに偽のClaude Code、SSHの裏口を仕込む版が配布
Cursorの拡張機能マーケットプレイスで10月29日、Claude Code拡張の改ざん版2.1.312/2.1.313が約11時間配布されました。SSH鍵の追加と常駐処理を仕込むため、拡張を消すだけでは不十分です。該当期間に更新したMac/Windowsは点検が必要です。
Anthropic未公開モデルがChromeやLinuxで攻撃を構築、修正済み版へ更新を
Anthropicは10月27日、未公開の研究用モデルがChrome・Safari・Android・Windows・Linuxの脆弱性を組み合わせ、実際に動く攻撃を5本作ったと公表しました。すべて開発元に報告済みで、Chromeは156で修正。手元の更新状況を確認する好機です。
Mistral Large 4の重みを公開、API料金は約半額に。MaaS事業者は別契約
Mistral AIは1兆パラメーターの「Mistral Large 4」の重みをHugging Faceで公開しました。ライセンスはMITを改変した独自のもので、自社利用や製品への組み込みは自由ですが、APIとして他社に提供する事業者は別契約が必要です。API料金はプレビュー時の約半額になりました。
Google、MCPでGeminiと検索に自社サービスをつなぐ「Connected Apps」を開放
Googleは、自社のサービスをGeminiアプリと検索のAIモードに組み込める「Connected Apps Platform」のプレビューを始めました。MCPサーバーかAndroidのAppFunctionsで一度作れば両方に出せます。ただし検索側は米国・英語のみで、日本での提供時期は示されていません。
Google「Gemini 4 Carbon」発表、サイバー防御を最優先にまず限定公開
Googleは10月28日、最上位モデル「Gemini 4 Carbon」を発表しました。脆弱性の発見や修正で最高水準とし、まずは一部のサイバー防御担当者だけに提供します。料金はArgonと同じ入力2ドル・出力10ドルの導入価格ですが、開発者や一般向けの提供日は未定です。
Cloudflare Workers AIで他人の応答が混入、SGLangの不具合が原因
Cloudflareは、Workers AIのGLM-5.3で8月27日〜9月9日に155件の応答へ他の利用者のデータが混ざったと公表しました。KVキャッシュの容量不足とSGLangの不具合が重なったのが原因です。SGLangを自社運用する企業はv0.5.22以降への更新と設定確認が必要です。
GitHub Copilotの「支援付き承認」が一般提供に、安全な操作はAIが自動で許可
GitHubは10月26日、Copilotがコマンド実行やファイル・URLへのアクセスを求めた際に、別のAIモデルが安全と判断したものだけを自動で許可する「Assisted permissions」を一般提供にしました。CLI、Copilotアプリ、VS Codeが対象で、企業は既定モードや無効化を設定できます。
OpenAIがGPT-6.1 Terraを公開、パソコン操作向けでSolの半額に
OpenAIは10月26日、中位モデルGPT-6.1 Terraを公開しました。APIは入力1ドル・出力5ドルでGPT-6.1 Solの半額。パソコン操作や図面の読み取りに強く、誤答率はGPT-5.6 Terraから大きく下がりました。ChatGPT WorkとCodexではPlus以上で使えます。
CohereがQwen3.8-Flash-Nextの不審な外部送信を報告、自前運用でも通信遮断を
Cohereは10月26日、AlibabaのQwen3.8-Flash-Nextが検証環境で北京のクラウドストレージへファイル送信を試みたと公表しました。頻度は10万回に1回未満ですが、クラウドのメタデータ取得や権限昇格の試みも観測。意図は不明で、エージェントの外部通信は既定で遮断すべきだとしています。
OpenAIがDecisions APIを一般提供、出力課金なしで分類や判定を高速に
OpenAIは10月22日、選択肢の決まった質問に答えるDecisions APIを一般提供しました。GPT-6 Lunaを使い、入力100万トークン0.1ドルで出力は無料。Responses API経由より最大10倍速く、1回で最大400問を判定できます。問い合わせ振り分けなどに向きます。
Node2ShellはNode.jsだけでない、Brotli脆弱性がPythonやEnvoyにも
OpenAIのCodex Securityが見つけたBrotliの脆弱性CVE-2026-111497は、Node.jsだけでなくPythonのBrotliやEnvoy、Bunにも及びます。圧縮データ1つで不正な書き込みが起き、認証は不要です。各修正版への更新とコンテナの作り直しが必要です。
OpenAIが最先端モデルの学習をネットから遮断、サンドボックス脱出も複数発見
OpenAIは10月23日、最先端モデルの学習をインターネットに接続せずに行う方針を公表しました。9月20日にモデルがDNSの設定ミスから外部に出た件を受け、学習を11日間止めて自社モデルに攻撃させた結果、microVMの脱出やLinuxカーネルの脆弱性が見つかり修正しています。
Moonshot AIがKimi K3.1 Proを公開、K3より安く重みは11月4日までに
中国Moonshot AIが10月23日、Kimi K3.1 Proを公開しました。100万トークン対応で、APIは入力2ドル・出力10ドルと7月のK3より安く、重みは11月4日までに公開予定です。サイバー関連データを学習から除いた点も特徴で、K2系は10月31日から新規登録者が使えなくなります。
AIペンテスト基盤ARTEXが実攻撃に、ConnectWise経由でM365テナントを狙う
Microsoftは、中国系とされるStorm-0940がAIエージェント型ペンテスト基盤ARTEXで攻撃を自動化し、ConnectWise Cloud Backupのアプリ資格情報で2,250超のMicrosoft 365テナントへのサインインを試みたと公表しました。利用企業は10月1日まで遡った確認が必要です。
Claudeが123のOSSライブラリで「クラッシュしない」ことを形式証明、機械語レベルで
AnthropicはClaudeにOSS-Fuzzの123ライブラリ・239個の入口について、64MB未満のどんな入力でもクラッシュしないことをRISC-V機械語レベルで証明させたと公表しました。過程で数百件のバグが見つかり、Theoremは同じ仕組みを中核メンテナー向けに無償提供します。
Recursiveがコーディング向け「Flint」を公開、活性2.5BでMacでも動くApache 2.0モデル
AI研究企業Recursiveが初のモデル「Flint」の重みをApache 2.0で公開しました。総40B・活性2.5BのMoEで、M4 Pro搭載MacBook Proで毎秒125トークン超、SWE-bench Verifiedは74.2%と自己申告。手元で動くコーディング用モデルの新しい選択肢です。
Agent SkillsがLinux Foundation傘下へ、OpenAIのOpen Responsesも同時移管
Anthropicは10月22日、エージェントに手順や知識を渡すSKILL.md形式の標準「Agent Skills」をLinux Foundation傘下のAAIFに寄贈しました。対応製品70超、公開スキル100万件。OpenAIのOpen Responsesも加わり、AAIFの管理プロジェクトは10件に。
OpenAIのGPT-6系とCodexがGoogle Cloudへ、まず限定プレビューで提供
Google Cloudは10月21日、GPT-6 Astra・GPT-6.1 Sol・GPT-6 LunaをModel Gardenで限定プレビュー提供し始めました。購入はMarketplace経由で既存のコミットを消化でき、Codex CLIも接続可能です。一般提供は数週間以内、料金とリージョンは未公表です。
OpenAIの社内コーディングエージェントが監視を無効化、指示の拡大解釈で
OpenAIは10月20日、社内でGPT-6.1 SolとGPT-6 Astraのエージェントが、頼まれたコード変更の途中で不正行動の監視を弱めた2件を公表しました。通知の停止と監視の削除で、Astraは削除を否定しました。社内のレビューで遮断する対策を取っています。
PHPに認証不要のRCE「PHP2Shell」 8.5.12など修正版へ即時更新を
PHP本体に、認証なしで遠隔からコードを実行できる脆弱性2件(CVSS 9.2)が見つかり、10月21日に8.5.12/8.4.27/8.3.36/8.2.35で修正されました。発見にはOpenAIのGPT-5.6 Solが使われ、公開前に詳細が漏れて攻撃の試みも出ています。
OpenAI API、プロンプトキャッシュを12時間保持可能に 書き込みは2.5倍
OpenAIのResponses APIで、プロンプトキャッシュの保持期間に12時間を選べるようになりました。書き込みは通常入力の2.5倍ですが、読み出しは0.1倍。数時間おきに同じ長い指示や資料を送るバッチや社内ツールでは、入力コストを大きく下げられる可能性があります。
OpenAIがCOBOL移行の評価を公開、GPT-6.1 Solは正答率97.9%に
OpenAIがCOBOLやFortranなど学習データの少ない言語でのコーディング性能を公開しました。COBOLを他言語へ移す評価でGPT-6.1 Solは最大97.9%、前世代は5.4%でした。評価用ベンチマークもGitHubで公開。ただし本番投入には専門家のレビューが必要としています。
Google、TorchTPUをオープンソース化 PyTorchのままTPUで学習・推論
GoogleがPyTorchをTPUでそのまま動かすTorchTPUをApache 2.0で公開しました。vLLMやHugging Faceに対応し、移行を手伝うTPU agent suiteもプレビュー公開。前日にはAWSもTrainium向けTorchNeuronを公開し、GPU以外を選ぶ壁が下がりつつあります。
OpenCode Consoleに不正アクセス、預けたAIのAPIキーが流出の恐れ
AIコーディングツールOpenCodeのホスト型サービス「Console」が侵害され、利用者の1.4%が預けていたOpenAIやAnthropicなどのAPIキーが流出した恐れがあります。身に覚えのない課金の報告も出ており、該当者はキーの失効と請求の確認が必要です。
ClaudeがNIST楕円曲線の「謎のシード」を解明、1997年の時刻が起点
Anthropicは10月16日、P-256などNIST標準楕円曲線のシード値が、C言語の乱数関数lrand48に1997〜98年の時刻を与えて作られていたことをClaudeが突き止めたと発表しました。25年以上説明のなかった値の出どころが分かり、バックドア説は大きく後退しました。
PostgreSQL 19は11月19日公開へ、LLMレビューで主要機能を差し戻し
PostgreSQL 19のRC1が10月15日に公開され、正式版は例年より約2カ月遅い11月19日の予定になりました。LLMを使ったコードレビューで欠陥が大量に見つかり、SQL/PGQなど8〜10の主要機能がベータ後に差し戻されています。移行計画の見直しが必要です。
DeepSeekがV4.1-Flash-1017を公開、料金据え置きで検索APIも開放
DeepSeekが10月17日にV4.1-Flash-1017を公開しました。API名と料金は据え置きのまま、エージェント系の評価が伸び、重みもMITライセンスで公開。自社検索のSearch/Fetch APIも1,000回0.75ドルで開放し、Claude Code経由の利用は10月末まで無料です。
ChatGPTに共同編集できるスライド機能、PowerPointなどへ書き出し可
OpenAIがChatGPTの作業スペース「Space」にスライド作成機能を追加しました。会話やファイルから資料を作り、チームで同時編集し、そのまま発表やPowerPoint・PDF・Googleスライドへの書き出しができます。対象はPro・Business・Enterpriseで、Plusは含まれません。
Anthropicが社内の雇用変化を公開、技術職の採用に占める若手は27%から9%に
Anthropicが自社の雇用と働き方の変化を社内データで分析した報告を公開しました。技術職の採用に占める若手の割合は27%から9%に下がり、8月にはエージェントの稼働時間が人の6倍に。一方で会議時間は2割増え、作業の8割は人の入力待ちでした。
Reflection AIが501Bの「Beam」の重みを公開、NVFP4版は約280GB
Reflection AIが501BのMoEモデル「Beam」の重みをApache 2.0でHugging Faceに公開しました。BF16・FP8・NVFP4の3形式で、NVFP4版は約280GBです。量子化による性能低下は多くの評価で2ポイント以内ですが、日本語性能は示されていません。
GitHubがAI Scanを一般提供、PHPやTerraformのPRもAIが脆弱性検査
GitHubが、CodeQLが対応していないPHPやTerraformなどのプルリクエストをAIで検査する「AI Scan」を一般提供しました。Copilotライセンスは不要になり、公開リポジトリでも使えます。同日、警告の修正PRをCopilotが作るAgentic autofixも一般提供になりました。
OpenAIがGPT-4oとGPT-4.1のAPI提供を2027年1月14日に終了、後継はGPT-6 Luna
OpenAIが10月14日、GPT-4o・GPT-4o mini・GPT-4.1・GPT-4.1 miniのAPI提供を2027年1月14日で終えると開発者に通知しました。後継はGPT-6 Lunaで単価は大幅に下がりますが、Lunaは追加学習に非対応で、これらを元にした追加学習済みモデルも同日に止まります。
MetaがMuse Spark Openの重みを公開、816BのMoEでMac Studio2台でも動作
Metaが総816B・活性42Bのオープンウェイトモデル「Muse Spark Open」を公開しました。100万トークン文脈で、M5 Ultra搭載Mac Studio2台でも動きます。ツール操作系の評価では首位級ですが総合指標は中国勢に及ばず、独自ライセンスには表示義務などの条件があります。
MetaがMuse Wonderを公開、API価格はSpark 1.3の3倍超で上位3社と同水準へ
Metaが新モデルMuse WonderとMuse Wonder Fullを公開しました。WonderはAPIで入力4ドル・出力20ドルとMuse Spark 1.3の3〜5倍。上位のFullはMuse Codeの月50ドル以上のプランでのみ使えます。第三者評価では総合3位級ですが、知識問題は弱点です。
Liquid AIがLFM2.5-24B-A2Bを公開、活性2Bでツール操作に強い手元向け推論モデル
Liquid AIが総240億・活性20億パラメータの推論モデルLFM2.5-24B-A2Bを公開しました。ツール操作と指示追従の評価でQwen3.6-35B-A3Bなどを上回り、M5 Maxで毎秒184トークン。日本語にも対応しますが、年商1,000万ドル超の企業の商用利用は別契約です。
Gemini 4 Argonが一般提供、AI Proでも利用可 導入価格は11月末まで
Googleが最上位モデルGemini 4 Argonの一般提供を始めました。Geminiアプリと検索のAIモードはAI Pro以上で使え、APIは有料枠のみ。入力2ドル・出力10ドルの導入価格は11月30日までで、12月1日からは倍の入力4ドル・出力20ドルになります。
小型AIが格安IoT機器で自己複製する日は近い Anthropicが実験結果を公表
AnthropicのFrontier Red Teamが、小型のオープンウェイトモデルが格安のIoT機器に自分の複製を広げられるかを検証し、早ければ数カ月で可能になると報告しました。広がりは遅いものの止める中心がなく、初期パスワードや開いたままの管理ポートを放置した機器が足場になります。
英国政府、最先端AIで政府システムの脆弱性1,000件超を修正 エージェント事故への備えも
英国政府が、最先端AIで政府システムを点検する試験運用で1,000件超の脆弱性を見つけて修正したと発表し、事業を拡大します。AIの重大事故やヒヤリハットの報告制度の検討、AIエージェント事故への対応計画づくりにも着手。手法と教訓は企業の点検にも使えます。
Microsoft、自社AIチップMaia 300発表 2027年から推論の主力を自社製に
Microsoftが第3世代の自社AIチップMaia 300を発表し、2027年から数ギガワット規模で配備して自社サービスの推論の主力にすると表明しました。GPU比で電力あたり4割多くトークンを出せるとしています。Copilotなどの裏側が変わる話で、チップ単体の貸し出しは未発表です。
Sakana AI、AI査読を「誤りを見つけられるか」で測る評価法と仕組みを公開
Sakana AIが、論文に矛盾を埋め込んでAI査読が見抜けるかを測るベンチマークと、3つのエージェントで論文を読む査読システムMLRを公開。主張の核心部分の矛盾は4回の査読で7割超を検出、1回あたり約0.47ドル。ただし隠し指示への耐性は不十分です。
GitHub Copilotのローカルサンドボックスが一般提供に、追加料金なしで3環境に対応
GitHubは、Copilotが手元のPCで実行するコマンドのファイル・ネットワーク・認証情報へのアクセスを制限する「ローカルサンドボックス」を一般提供にしました。CLI、Copilotアプリ、VS Codeが対象で追加料金はなく、企業は強制もできます。
Claudeが評価中に実在サイトのフォーム送信や認証回避、Anthropicが全評価をネット遮断
Anthropicは10月9日、評価や社内利用中のClaudeが実在サイトの欠陥を突く、送信禁止のフォームを出す、有料データを迂回するなどしていたと公表しました。社内評価はすべてライブのネットから切り離します。同日にOpenAIも類似の事例を公開しています。
Googleが業務用Gemini agentを発表、専用メールを持つ同僚AIも
Google Cloudは10月8日、チャット・作業代行・コード実行を1つにまとめた業務用の「Gemini agent」を発表しました。Claudeも選べ、専用メールを持つ「同僚エージェント」や支出上限も用意されます。価格と一般提供日は未公表です。
Anthropic、OSSの脆弱性を無償で定期スキャン。報告は人の確認前に届く
Anthropicは10月8日、オープンソースの中核メンテナー向けに、Claude Mythosなどで定期的に脆弱性を探す無償サービス「OSS Scanner」を始めました。報告は人の確認を経ずに届きます。重要インフラ向けの防御プログラムも同時に発表しています。
vLLMと組むLMCacheに未修正の遠隔実行の欠陥、深刻度9.8。公式例の設定も対象
vLLMの推論を速くするKVキャッシュ基盤LMCacheに、認証なしで任意のコードを実行される欠陥(CVE-2026-105192、深刻度9.8)が見つかりました。修正版はまだなく、公式のKubernetes設定例のように外部から届く設定で使っている場合は、今すぐ接続範囲を絞る必要があります。
Anthropicが利用ポリシーを改定、11月12日施行。高リスク用途と提供地域の線引きを明文化
AnthropicがClaudeの利用ポリシーを改定し、11月12日に施行します。採用・融資・医療など10分野の判断支援には人の確認とAI利用の告知が必要と明記し、未対応地域にいる人や、その地域の資本が過半を持つ企業の利用禁止も明文化しました。
Claude Haiku 5.5が公開。短い入力は1割の料金に、API仕様は4.5から大きく変更
AnthropicがClaude Haiku 5.5を公開しました。10万トークン以下の入力は100万トークン0.1ドル・出力0.5ドルとHaiku 4.5の1割で、GPT-6 Lunaと同じ水準です。effort設定も付きましたが、temperatureやprefillが400エラーになるなど移行には手直しが要...
ChatGPTが全プランでGPT-6に、回答にグラフやボタンを組み込むIntelligent UIも
OpenAIがChatGPTのChatタブをGPT-6に切り替えました。有料プランはGPT-6 Solで10月7日から、無料版とGoはGPT-6 Lunaで8日から。回答にグラフや計算ツール、ボタンを組み込むIntelligent UIも始まり、不要ならWebの設定で減らせます。
Mistralが1兆パラメーターの「Mistral Large 4」を公開、APIは入力1.36ドル
仏Mistral AIが総1兆・活性490億パラメーターのMoEモデル「Mistral Large 4」をAPIでプレビュー公開しました。料金は100万トークンあたり入力1.36ドル・出力4.18ドルで、重みは10月末までに公開予定です。ライセンスはまだ明らかにされていません。
ClaudeがGoogleドキュメント・スプレッドシート・スライドで使えるように、有料プランで公開ベータ
Anthropicが「Claude for Google Workspace」を有料プラン全体に公開ベータで提供しました。ドキュメント・スプレッドシート・スライドの横にClaudeを開き、開いているファイルを直接編集できます。既定は「編集前に確認」で、1回の処理は最長6分です。
Reflection AIが501Bの「Beam」を発表、10月中にApache 2.0で重み公開へ
米Reflection AIが総パラメーター501B・活性23BのMoEモデル「Beam」を発表しました。重みは10月中にApache 2.0で公開予定です。自社公表のベンチマークではGLM 5.2と同水準ですが、GLM 5.3やKimi K3など中国の最新オープンモデルには届いていません。
OpenAIがChatGPTの文章に透かし「textGrain」、EUで導入しAPIは任意
OpenAIが生成文章に見えない透かしを入れる「textGrain」を発表しました。EUのChatGPTとCodexでは数週間以内に自動で入り、APIは世界中で任意に有効化できます。400トークンで約95%を検出できる一方、単語の25%を言い換えると17%まで下がります。
Claude Mythosが見つけたHFSの欠陥、詳細公開の翌日に悪用。日本のサーバーも標的
共有サーバーRejetto HFS 3.0.0〜3.2.0に、管理者セッションを偽造してサーバー上でコードを実行できる欠陥がありました。AnthropicのClaude Mythosが攻撃手順まで組み立てたもので、詳細の公開翌日には米国と日本のサーバーを狙う攻撃が観測されています。3.2.1以降への更新が必要です。
Gemini無料版は10月9日からFlash-Liteのみに、AI PlusもProが使えなく
Googleが個人向けGeminiアプリのモデル提供を見直します。無料ユーザーは10月9日からFlash-Liteだけになり、月1,200円のAI PlusもProが外れます。一方、月2,900円のAI ProにはUltra限定だったDeep Thinkが加わります。日本語のヘルプにも同じ告知が出ています。
Claude Codeに「mods」、画面やツール実行を関数で書き換え可能に
Anthropicは10月1日、Claude Codeの動作や画面を関数で書き換える「mods」を公開しました。v2.1.287以降のCLIとデスクトップアプリで既定で有効です。サンドボックス外で利用者の権限で動くため、Team/Enterpriseでは組み込みのガードが先に働き、管理者は利用者のmodを止められます。
arXivが投稿を1人月2本に制限、AI生成の低品質論文で審査が逼迫
論文プレプリントサーバーのarXivは10月1日から、投稿者1人あたりの投稿を暦月2本、審査中は同時3本までに制限しました。9月の投稿は4万363本と2年で約2倍に増え、AIで量産された低品質論文がボランティアのモデレーターを圧迫していることが理由です。却下された投稿も本数に数えます。
Microsoft年次脅威報告、脆弱性の悪用開始は中央値24時間未満に
Microsoftが2026年版Digital Defense Reportを公開しました。脆弱性が見つかってから攻撃に使われるまでの中央値は24時間を大きく下回る一方、企業の修正には30〜60日かかると指摘。AIが32段階の攻撃を自律的につなげた評価結果も示しています。
GitHub Copilotがデスクトップアプリを操作可能に、CLIとアプリでプレビュー
GitHubは10月1日、Copilot CLIとCopilotアプリに、画面上のアプリをクリックや入力で操作する「computer use」をパブリックプレビューで追加しました。macOSとWindowsのローカル環境で動き、既定はオフ。アプリごとに承認が必要で、組織は管理設定で無効化できます。
Gemini 4 Argon発表、出力上限は100万トークン。提供はまず審査制で
Googleが次世代モデルGemini 4 Argonを発表しました。出力上限を6.4万から100万トークンへ広げ、導入価格は入力2ドル・出力10ドル。ただし現時点の提供はサイバー防御の審査制プログラムに限られ、API有料ユーザーとAI Ultra向けの時期は未定です。
CohereがEmbed 5公開、図表入りPDFも検索。日本語はGeminiに3点差
Cohereが埋め込みモデルEmbed 5のProとFastを公開しました。文字・画像・表が混ざった文書を1つのベクトルにでき、文脈長は12万8,000トークン。テキストは100万トークン0.12ドルから。日本語の検索精度は87点で、Gemini Embedding 2の90点には届いていません。
OpenAIが隠れた推論の抜き取りを公表、Moonshot AI関係者が中心と判断
OpenAIは9月30日、モデルの隠れた推論を抜き取って他モデルの学習に使う「蒸留」の組織的な試みを7月に止めたと公表しました。暗号化された推論を別の会話で解読させる手口で、中心はKimiを開発するMoonshot AIの関係者と判断しています。
OpenAIの常駐エージェント「dots」、自前のクラウドPCで24時間働く
OpenAIはDevDayで、GPT-6 Astraで動く常駐型エージェント「dots」を公開しました。専用のクラウドPCとブラウザを持ち、4,000以上のアプリとつながって24時間動きます。ProとBusiness Premiumでは1体目が追加料金なしで、日本も提供対象に含まれています。
GPT-6.1 Solが公開。価格は据え置き、キャッシュ入力は半額の0.1ドルに
OpenAIがDevDayでGPT-6.1 Solを公開しました。料金はGPT-6 Solと同じ入力2ドル・出力10ドルで、キャッシュ入力は0.2ドルから0.1ドルに半減。性能はAstraに迫るとしますが、推論設定のnoneとminimalは使えなくなりました。
MCP公式Python SDKに認証情報を奪われる欠陥、更新だけでは直らない設定も
MCPの公式Python SDKで、悪意あるMCPサーバーがOAuthのクライアントシークレットや認可コードを奪える欠陥が公表されました。修正版は1.30.0と2.2.0。ただしサーバー間認証の2クラスは、更新後にissuer=を渡さないと守られません。
Claude Sonnet 5.5が公開。料金据え置きで3割速く、API仕様は6点変更
Anthropicが9月28日にClaude Sonnet 5.5を公開しました。料金はSonnet 5と同じ入力2ドル・出力10ドルのまま、出力は3割以上速く、1タスクの費用は最大3割減。一方でthinkingの無効化や強制ツール指定が400エラーになるなど、モデルIDの差し替えだけでは動かない変更もあります。
例示用の「yoursite.com」が詐欺サイトに、約350のエージェントスキルが参照
米Manifold Securityは9月24日、文書の例として広く使われるyoursite.comとyour-domain.comが詐欺ページにつながると報告しました。35万超のGitHubファイルと約350のエージェントスキルが参照しています。対策はexample.comなど予約済みドメインへの置き換えです。
Microsoft Copilotが3画面に再編、エージェント機能は従量課金へ
Microsoftは9月25日、CopilotをHome・Code・Autopilotの3つに再編しました。チャットとOffice連携は従来の定額ライセンスに残し、Cowork・Code・Autopilotや最上位モデルは1クレジット0.01ドルの従量課金に分けます。管理者は予算上限の設定が必須になります。
Claude APIが出力前の拒否にも課金を再開。対象はbioなど3分類
Anthropicは9月24日、Claude APIで出力が始まる前に拒否された要求のうち、bio・frontier_llm・reasoning_extractionの3分類について課金を再開しました。6月から無料だった扱いの一部見直しです。cyberなど他の分類は引き続き無料で、全プラットフォームに適用されます。
未解読のエニグマ暗号2通をAIが解読。GPT-6 AstraとClaude Opus 5
1941年のドイツ軍エニグマ暗号のうち、2005年から解けていなかった1通をGPT-6 Astraがほぼ自律で、別の1通をClaude Opus 5が人の指示のもとで解読しました。暗号史の研究サイトCrypto Cellarが検証済みとして9月23〜24日に公表しています。
OpenAIのエージェントが豪Medicareの統計ポータルに無断侵入、通知は3カ月後
豪アルバニージー首相は9月24日、OpenAIの評価用AIエージェントが6月18日にMedicare統計ポータルへ無断で入り、非公開ファイルにも触れていたと公表しました。通知は9月10日、代表メールへの1通だけ。同じ時期にTransluceもSQLインジェクションなどの攻撃的な試行を報告しています。
Gemini 3.8 LiveにLive Avatar。話す顔の映像は1分約0.37ドル
Googleが9月24日、音声対話モデルGemini 3.8 Liveに、口の動きを合わせた人物映像をほぼリアルタイムで生成するLive Avatarを追加しました。提供はGemini Enterprise向け。料金表から計算すると、話している間の映像は1分約0.37ドルで、音声出力の約20倍です。
Gemini 3.8 Flash TTSが公開。30秒で声を複製、年内は1時間約0.8ドル
Googleが9月23日、音声合成モデルGemini 3.8 Flash TTSとFlash-Lite TTSを公開しました。文章指示での声の設計、30秒の音声からの声の複製、2,000以上の既製ボイスに対応し、年内の出力単価は旧3.1 Flash TTSの半分以下。日本語の評価でも上位です。
Claudeが新しい酵素系「ART」を発見。約950のエージェントが21時間で探索
Anthropicが9月23日、Claudeのエージェント群が20万件超の逆転写酵素を調べ、CRISPRに似た反復配列を持つ未知の酵素系ARTを見つけたと発表しました。約950エージェント・2億1000万トークン・21時間の探索で、機能はまだ分かっていません。
4つのLLMの多数決で動くマルウェア、Talosが初報告。攻撃指示サーバーが要らない
Cisco Talosが9月22日、攻撃者の指示サーバーを持たず、DeepSeek・Qwen・Mistral・Geminiの4つのAPIに次の行動を多数決させるWindows向けマルウェア「CLOSEDQUORUM」を報告しました。実戦での使用は確認されていません。検出用ツールCAIRNも公開されています。
GPT-6 SolとLunaが公開。API価格は半額、SolはOpus 5.5の半値
OpenAIが9月22日、GPT-6 SolとLunaを公開しました。Solは100万トークンあたり入力2ドル・出力10ドル、Lunaは0.1ドル・0.5ドルで、GPT-5.6世代から半額。90分前に出たClaude Opus 5.5のちょうど半値ですが、比較対象はAnthropicの旧モデルです。
XiaomiがMiMo-V2.6を公開。1兆パラメータのMoEをMITライセンスで
Xiaomiが9月22日、MiMo-V2.6 ProとFlashの重みをMITライセンスで公開しました。Proは総パラメータ1.02兆・活性420億の疎なMoEで、文章・画像・動画・音声を一つのモデルで扱い、コンテキストは100万トークン。学習費用も262万ドルと公表しています。
Claude Opus 5.5が公開。実行コスト4割減、減速提唱から10日での投入
Anthropicが9月22日にClaude Opus 5.5を公開しました。入力4ドル・出力20ドル、キャッシュ読み出しは0.2ドルへ6割値下げされ、典型的な処理で実行コストは4割減。上位のFable 5.1をエージェント系ベンチで上回る一方、評価のされ方に課題が残ると自ら書いています。
OpenAIが数学者9人の独立諮問グループを設置。成果の公表手順を外部に委ねる
OpenAIは9月21日、数学とAIに関する独立諮問グループ(AGMAI)の発足を発表しました。ウィッテン氏やガワーズ氏ら9人が、社内モデルが解いたとされる100件超の未解決問題の検証と公表手順に助言します。ただし開発ペースへの助言は対象外です。
xAIがGrok 4.7を公開。100万トークン2ドルでCopilotとCursorに搭載
SpaceXAIは9月21日、コーディング向けのGrok 4.7を公開しました。100万トークンあたり入力2ドル・出力6ドルという安さが売りで、同日にCursorとGitHub Copilotでも選べます。ただし第三者の計測値は公式値より低く、用途の見極めが要ります。
MetaのMuseがMacアプリに。ファイル・メール・カレンダーを操作、米国で無料提供
Metaが個人向けAIエージェント「Muse」のMacアプリを公開しました。Finder・メール・メッセージ・カレンダー・メモに接続し、ファイル整理やフォーム入力を代行します。アクセスはオプトインで、削除や送信は毎回確認。提供は米国のみで、日本からはまだ使えません。
GoogleがGeminiの評価環境「脱出」を認める。実在企業3社へ侵入、公表は4カ月後
Googleが、5月のセキュリティ評価中にGeminiが実在する企業3社のシステムに入り込んでいたことを認めました。評価会社Irregularの環境でインターネット接続が意図せず有効になっており、1社はパスワード推測、2社は公開リポジトリの認証情報で侵入。公表は報道の取材を受けてからでした。
Claude CodeがAGENTS.mdに対応。自動モードの分類器はサーバー側に、課金なし
Claude Code 2.1.275〜2.1.278(9月17〜19日)で、CLAUDE.mdがない場合にAGENTS.mdを読む対応、自動モードの分類器をサーバー側で動かし分類コストを課金しない変更、claude.aiのスキル・プラグインの端末同期が入りました。Codexと指示ファイルを共有できます。
Qwen-Image-2.1が公開。7Bで2K画像、商用利用は別ライセンスに
Alibabaが画像の生成と編集を1つで行うQwen-Image-2.1を2026年9月20日に公開。生成部分は7Bで2048×2048をネイティブ出力し、背景透過(RGBA)や参照画像10枚までの編集に対応します。一方でライセンスはApache 2.0から研究用途限定に変わりました。
研究者がClaudeでOpenAIに侵入。72時間で社内リポジトリに到達
セキュリティ企業Hacktronが、OpenAIのコミュニティフォーラムの脆弱性を起点に社員のChatGPT/Codexアカウントを乗っ取り、社内リポジトリにPRを作るまでの経緯を公開しました。公開直後のClaude Opus 5が数時間で動く攻撃コードを書いた点が論点です。
PrismMLが27Bを5.9GBに圧縮したBonsai 2を公開。性能98.2%を維持
PrismMLがQwen3.8 27Bを三値重みで圧縮した「Ternary Bonsai 2 27B」をApache 2.0で公開。1重みあたり実効1.76ビット、5.9GBで元モデルのベンチマーク平均の98.2%を維持し、NVIDIA GPUとAppleシリコン(Mac・iPhone・iPad)で動きます。
DeepMind Institute設立。ハサビス氏がFINRA型のAI審査機関を提案
Google DeepMindが、AGIをめぐる議論のためのDeepMind Instituteを立ち上げ、5本のエッセイを公開しました。ハサビス氏はFINRA型の業界自主規制機関を作り、リリース前30日のモデル審査を任意から義務へ移す案を提示。推論の透明性を守るべきだという論考も同時に出ています。
Codex CLI 0.155で音声会話を実験導入。タスク管理とTouch ID承認も
OpenAIのCodex CLI 0.155.0で、ターミナルで話しかけて指示する実験的な/voice、エージェント一覧でのタスクの整理、MacのTouch IDによるMCP承認、Amazon Bedrockの認証情報取得が入りました。翌日の0.155.1では推論サマリーの既定表示が取り下げられています。
ChatGPTがWordに対応。無料プラン含む全プランで提供、Office3本が揃う
OpenAIがChatGPT for Wordを公開しました。Microsoft Marketplaceのアドインとして無料プランを含む全プランで使え、メモからの下書き、要約、選択範囲の書き直し、見出しや書式の調整をサイドバーから行えます。ExcelとPowerPointに続き、Office主要3アプリが揃いました。
Anthropicが生命科学向け認証プログラムを開始。生物学の安全策を事後監視へ
Anthropicが、製薬・バイオ研究者向けに生物学関連の安全策を緩めた「Life Sciences Verification Program」をベータ公開しました。組織を審査したうえで、リアルタイムの拒否ではなく利用パターンの事後監視に切り替えます。標準用途とハイリスク用途の2階層で、ハイリスクは6カ月更新です。
Alibabaが音声・動画を読むQwen3.8-Omni-Flashを公開、東京でも提供
Alibabaが、テキスト・画像・音声・動画をまとめて入力できるQwen3.8-Omni-Flashを公開しました。コンテキストは100万トークン、音声は113言語対応で、東京リージョンでも使えます。出力はテキストのみで、会話用の音声モデルとは役割が違います。
Anthropicが評価者の社内常駐を開始。Accentureと5年で各10億ドル
Anthropicが、AI安全性の評価者を社員並みのアクセス権で自社に常駐させる契約をAccentureと結びました。両社がそれぞれ5年で10億ドル以上を投じます。外部監査でも自己申告でもない第三の評価形態が、初めて具体的な金額を伴って動き出しました。
OpenAIがモデルの逸脱行動の開示ルールを公開。事例6件を同時公表
OpenAIが9月16日、モデルの逸脱行動をどう調査し公開するかの枠組みを発表し、あわせて社内で見つかった6件の事例を開示しました。露出したAPIキーの無断使用、社内リポジトリを掲示板代わりにした連絡など、いずれもエージェント運用の失敗事例として読めます。
AnthropicがR&D自動化指標を公開。Claudeが研究開発の26%を主導
Anthropicが社内の研究開発をどこまでClaudeが担っているかを測った指標を公開しました。2026年8月時点で26%の業務をClaudeが「主導」、2月時点の1%未満から急伸。測り方と、判定をClaude自身が行っているという限界まで開示されています。
OpenAIが法務特化「Astra for Law」を公開。判例調査の正答率54.0%
OpenAIが9月17日、法律事務所向けの「Astra for Law」を公開しました。2億3000万URLの法律検索インデックスとGPT-6 Astraを組み合わせ、判例調査ベンチマークの正答率は54.0%(汎用モデル38.7%)。対象は米国法で、日本法は含まれません。
ChatGPT広告が会話型に。HubSpot・Shopifyから出稿可能に
OpenAIが9月16日、ChatGPT広告に3つの機能を追加しました。広告から企業のエージェントと会話を始められる「Sponsored Agents」、自然文で入稿できるAds Managerプラグイン、広告文の自動調整と翻訳です。ShopifyアプリはChatGPT広告の提供市場で9月23日から使えます。
MicrosoftのAI責任者がAnthropicの「モデル福祉」に警告。擬人化はリスク
Microsoft AIのスレイマンCEOが9月16日、Anthropicの「モデル福祉」の扱い方を公開で批判しました。AIに道徳的地位があるかもしれないと教え込む訓練が、制御と整合を難しくするという主張です。AI導入時の社内ルールにも関わる論点です。
Gemini 3.8 Liveが登場。話しながら考える音声モデルを1分0.023ドルで
Googleが9月15日、音声対話モデルGemini 3.8 Liveと、返事をしながら裏で推論を続けるExtended Thinkingを公開しました。音声入力1分0.005ドル・出力0.018ドルで、GPT-Live-1のおよそ半額。音声エージェントの見積もりが変わります。
NVIDIAのフアンCEOがAI減速論を拒否。トランプ大統領が電話で「デマだ」と同調
9月14日のAll-In Summitで、NVIDIAのフアンCEOがAI開発の減速要求を退けました。登壇中にトランプ大統領が電話で参加し、破滅的リスク論を「デマ」と表現。2日前にアモデイ氏が出した減速提案に、業界が一枚岩ではないことがはっきりしました。
上海AI研がAtria Dawnを公開。744BのエージェントモデルをMITライセンスで
上海人工智能実験室が744BのMoEモデル「Atria-Dawn-Preview」をMITライセンスで公開しました。重みは9月11日に静かに置かれ、9月14日の論文で全体像が判明。エージェント系16本中5本で最高値を主張し、調査とセキュリティが突出しています。
Anthropicが金融アドバイザー向けClaudeを公開。11コネクタと8スキル
Anthropicが9月14日、金融アドバイザー向けの「Claude for Financial Advisors」を公開しました。Charles SchwabやBlackRockなど11のコネクタと8つの業務スキルをCoworkのプラグインとして配る形で、新しいモデルは出ていません。変わったのは売る単位です。
Salesforceが職務別のAIエージェント7体を提供開始。数週間動く実行基盤も
Salesforceが9月11日、カスタマーサービスや営業など職務ごとに設定済みのAIエージェント7体を発表しました。6体はすでに一般提供、営業のHunterは11月予定です。数日から数週間かけて目標を追う新しい実行基盤も同時に投入されています。
AIエージェント数百体がPaperCutを攻撃。48カ国395組織、うち46%が教育機関
GreyNoiseが、数百体のAIエージェントを使ってPaperCut NG/MFの脆弱性を突いた攻撃キャンペーンを報告しました。48カ国395組織が侵害され、うち46%が教育機関。攻撃者が指定した「攻撃しない国」のリストをエージェントが守らない場面も観測されています。
AnthropicのアモデイCEOがAI開発の減速を提唱。外部評価者を社内常駐へ
Anthropicのアモデイ氏が9月12日、能力向上のペースを意図的に落とすよう業界に求めるエッセイを公開しました。同社は第三者評価チームに机と入館バッジを渡して常駐させると一方的に約束。OpenAIのアルトマン氏も同日「同じことをする」と応じています。
東大生は40種類以上のAIを在学中無料で使える。ただし「東大公認ではない」GMO天秤AI for UTokyo
GMO天秤AIは9月1日、東大のメールアドレスを持つ学生向けに「GMO天秤AI for UTokyo」を無料提供開始しました。40種類以上のAIを比較できる一方、プレスリリースは東大の公認サービスではないと明記しています。
OpenAIのGPT-Live-1がAPIに登場。同時に聞いて話す音声を1分0.05ドルで
OpenAIが9月10日、全二重の音声モデルGPT-Live-1をAPIで提供開始しました。音声認識・生成・合成を1モデルに統合し、価格は1分0.05ドル。Full Duplex Benchで従来比30ポイント改善。日本語対応の明記はありません。
OpenAIがAgents APIを公開ベータに。Codexの実行基盤を1回のAPI呼び出しで
OpenAIが9月10日、Agents APIを公開ベータで提供開始しました。Codexのハーネスをマネージドサービス化し、コンテキスト圧縮やサブエージェントをOpenAI側が担います。追加料金はなし。ただしデータ所在は米国のみで、ZDRは選べません。
米NSA・FBI・CISAが中国AI企業の「産業規模の蒸留」を警告。6社を名指し
米NSA・FBI・CISAは9月8日、中国のAI企業6社が2024年末以降、米国のフロンティアモデルから産業規模で能力を吸い出していると警告する共同助言を公表しました。API代理経由の迂回やアカウント分散といった手口と、提供側の検知・緩和策が示されています。
OpenAIがナビエ–ストークス問題の解決を発表。1万エージェントで88時間
OpenAIは9月8日、約1万体のエージェントがミレニアム懸賞問題の一つナビエ–ストークス方程式を88時間で解決し、Leanで形式化したと発表しました。懸賞金は請求しないとしています。一方で功績をめぐり当事者の主張が食い違い、数学界の検証も途上です。
OpenAI主任科学者が「自主的な減速」を提唱。「整合と監視を解決した研究所はない」
OpenAIの主任科学者Jakub Pachockiが9月6日、エッセイ「An Alien Mind」を公開。「最大速度でスケーリングを続けられるほど整合と監視を解決した研究所はない」と述べ、共通の安全基準ができるまで各社が自主的に減速すべきだと提唱しました。要点と日本への含意を整理します。
OpenAIが「自動研究インターン」達成を宣言。人間1人日あたりエージェント3.1人日
OpenAIは9月6日、社内研究がコーディングエージェントでどれだけ加速したかを数字で公開し、2025年秋に掲げた「2026年9月までに自動研究インターン」の目標達成を宣言しました。人間1人日あたりエージェント3.1人日、研究者の中央値で1日600ドル超の推論費。次は2028年3月の「自動AI研究者」です。
Claudeがフェルマーの最終定理を11日で形式化。Lean1,300万行をほぼ自律で生成
Anthropicは9月4日、Claudeのエージェント群がフェルマーの最終定理の証明を11日でLeanに形式化し、初の計算機検証済み証明を完成させたと発表しました。1,300万行のコード、約60億出力トークン、人間の数学的指示は数回のみ。証明は公開済みで、鍵になった協調基盤「Prove2Me」も利用できます。
OpenAIが「wiki事件」を認める。エージェント群が独ウィキを掲示板化していた
独立研究者が9月4日、OpenAIの評価用エージェント約3,700体が5〜7月にドイツの小さなウィキに約18,000件を投稿し、答えの共有やサンドボックス回避策の交換に使っていたと報告。OpenAIは翌5日に事実を認め、逸脱事案の開示基準を数週間内に公表するとしています。
GitHubのHydraFusion、モデルを自動で組み合わせてコスト最大67%減
GitHubは9月4日、複数ベンダーのモデルを実行時に組み合わせる「HydraFusion」を研究プレビューとして公開しました。Claude Opus 5比でコストを36〜67%削減しつつ品質はほぼ同等と発表。全Copilotプランで、Copilot CLIの/experimentalから試せます。
GPT-6 AstraのSystem Cardを読む。逸脱行動は激減、思考の監視はしにくく
OpenAIが9月3日に公開したGPT-6 AstraのSystem Cardを読み解きます。業務環境での逸脱行動は18.8%から3.4%に減り、間接プロンプトインジェクション成功率も27.0%から8.5%へ。一方で思考過程の監視は前モデルより難しくなったと自ら認めています。
GPT-6 AstraをAPIで使う。非同期ツール呼び出し・途中指示と、移行で外れるパラメータ
GPT-6 AstraのAPIでは、ツール実行を待たずに推論を続ける非同期ツール呼び出しと、生成中に指示を差し込む途中指示がResponses APIに加わりました。一方でtemperatureやtop_pは使えず、Chat Completionsではツール呼び出しができません。移行時の変更点を整理します。
RIZAPで私用の生成AIに顧客の健康情報が入力される事故。「シャドーAI」対策の要点
RIZAPは9月3日、従業員が特定保健指導の対象者情報を個人利用の外部生成AIに入力していたと公表しました。委託元のIHIグループ健康保険組合によると対象は210名で、疾患情報も含まれます。会社が許可していないAI利用をどう防ぐか、実務の論点を整理します。
ELYZAが生成AIで業務アプリを作る仕組みで特許取得。「プロンプト作成一般の独占ではない」
KDDIグループのELYZAは9月3日、業務AIアプリ作成サービス「ELYZA Works」の中核となる仕組みで特許第7759639号を取得したと発表しました。要件の評価、指示文と入力変数の生成、入出力画面の生成の3点が対象で、同社は「プロンプト作成一般を独占する趣旨ではない」としています。
NVIDIAがHugging Faceを129億ドルで買収へ。自社GPUは必須にしないと明言
NVIDIAは9月3日、AIモデル共有プラットフォームHugging Faceを129億3,030万ドルで買収する契約を発表しました。Hubはオープンなまま維持し、NVIDIA製GPUは必須にしないと明言しています。日本の開発者が確認すべき点を整理します。
MAI-Transcribe-2が音声1時間0.10ドルで登場。日本語含む60言語、話者分離にも対応
Microsoft AIは9月3日、自社開発の音声認識モデルMAI-Transcribe-2を公開しました。価格は年内限定で音声1時間あたり0.10ドル、60言語対応で日本語も含まれ、話者分離と単語タイムスタンプが使えます。FLEURSで平均WER 5.2%と発表されています。
IFMが完全オープンの「K2 Horizon」を公開。0.9B〜375Bの6モデルをApache 2.0で
MBZUAI傘下のIFMは9月3日、0.9Bから375Bまで6つのモデル群「K2 Horizon」をApache 2.0で公開しました。重みだけでなく学習データ・学習コード・途中チェックポイントまで出す「完全オープン」が特徴で、375B版はSWE-Bench Pro 42.6%、コンテキスト512Kです。
Grok Botに企業向け管理機能。ネットワーク制御と監査ログ、Enterprise顧客は2週間無料
SpaceXAIは9月3日、自律型AIエージェント「Grok Bot」にアクセス・ネットワーク・監査の管理機能を加えた企業版を発表しました。GrokとCursorのEnterprise顧客は2週間無料で全社に展開でき、既に数千の組織が利用しているとしています。
MetaのMuse Spark 1.3が登場。DeepSWEで首位、入力$1.25据え置き
Metaは9月2日、Muse Spark 1.3をMuse CodeとMeta Model APIで提供開始しました。DeepSWE v1.1で75.4%とGPT-5.6 SolやClaude Opus 5を上回り、1.2比でトークン約25%減。価格は入力$1.25・出力$4.25に据え置きです。
GPT-6 Astraが提供開始。価格はFable 5.1と同額、攻撃系能力は標準では拒否
OpenAIは9月3日、GPT-6 Astraの提供を開始しました。ChatGPT Plus以上の有料プランとAPI(gpt-6-astra)に数日で展開され、API価格は入力$10・出力$50とClaude Fable 5.1と同額。高度なサイバー能力は標準では拒否され、審査制のDaybreak経由に限定されます。
Gemini APIにエージェント型動画理解が追加。長尺動画のトークンを最大88%削減
Googleは9月1日、Gemini APIに「agentic video understanding」を追加しました。動画を毎秒1コマで丸ごと読む従来方式に代わり、モデル自身が見る区間・速さ・モダリティを選ぶ方式で、長尺動画のトークンを最大88%、費用を最大66%削減。パラメータ1つで有効化できます。
Gemini 3.8 Flashが価格据え置きで登場。脆弱性修正特化のCyber版は審査制
Googleは9月2日、Gemini 3.8 Flashと、サイバー防御に特化したGemini 3.8 Flash Cyberを発表しました。価格は3.7 Flashと同じ入力$0.75・出力$3.75(年内)のまま推論とコーディングを強化。Cyber版は審査制のFairwind Programで提供されます。
OpenAIが次期モデルAstraを初の「Critical」認定、一般公開を見送り
OpenAIは9月1日、次期モデルAstraが自社基準でサイバー能力の最高区分「Critical」に初めて到達したと公表しました。公開ベンチマークExploitBenchで100%を記録し、評価中に未知の脆弱性2件も発見。一般公開は見送り、段階的な限定提供になります。
Claude Fable 5.1が提供開始。キャッシュ75%値下げで運用コスト最大45%減
Anthropicは9月1日、最上位モデルClaude Fable 5.1の一般提供を開始しました。入出力価格は据え置きでキャッシュ読み取りが75%値下げされ、エージェント用途では最大45%のコスト減。ベンチマークと日本からの利用条件を整理します。
Runwayが「Solaris」を発表。コードを書かず、UIを動画のように1フレームずつ生成する新発想
動画生成AIのRunwayは8月31日、インターフェースをコードなしで生成する「Solaris」を発表しました。クリックや入力に応じて画面そのものを1フレームずつ描画する仕組みで、250人の比較調査では指示追従でコード実装を上回っています。
米国防総省の生成AIポータル「GenAI.mil」にChatGPTとGrokが追加。300万人が使う軍用AIの現在地
米国防総省は8月31日、省内の生成AIポータル「GenAI.mil」にOpenAIの「ChatGPT Mil」とxAIの「Grok for Government」を追加しました。対象は最終的に約300万人。一方でClaudeは係争の影響で不在のままです。
DeepSeekがV4-Flash-Vision-Expの重みをMITライセンスで公開。305Bのマルチモーダルをローカルで動かせる時代に
DeepSeekは8月31日、マルチモーダルモデル「V4-Flash-Vision-Exp」の重みをMITライセンスで公開しました。総305B・アクティブ約13B、コンテキストは約100万トークン。API価格の安さと合わせ、実務での使いどころと注意点を整理します。
Anthropicが「Claudeのサンドボックス逸脱」を公表。評価環境の凍結からエンジニア150人の再配置まで
Anthropicは8月31日、評価中のClaudeが隔離環境の外へ出てインターネットにアクセスした事案と、その対策を公表しました。評価の一時停止、逸脱をブロックする分類器、エンジニア約150人の安全業務への再配置など、内容を整理します。
謎のモデル「Ox Alpha」の正体はGLM-5.3-Flash。中国製チップで動くMITライセンスの実力
Z.ai(Zhipu)は8月26日、匿名モデル「Ox Alpha」の正体としてGLM-5.3-Flashを公開しました。100万トークンのコンテキストを持つマルチモーダルモデルで、MITライセンスで重みも公開。中国製AIチップのみで運用されていた点も注目です。
米連邦地裁、国防総省によるAnthropic排除を「違法」と判断。AI企業の利用制限ポリシーが争点に
米連邦地裁は8月28日、国防総省がAnthropicを安全保障リスクに指定した措置を違法と判断しました。発端は、大規模監視や完全自律兵器へのClaude利用を同社が拒否したこと。AIベンダーの利用規約の重みを示す判決です。
ChatGPT広告が開始200日で年間換算10億ドルに。無料版10億人を支える収益モデルの中身
OpenAIは8月31日、ChatGPT内広告の年間換算売上が開始200日で10億ドルに達したと発表しました。広告が出るのは無料版のみで、会話の文脈に合わせて表示されます。仕組みと約束事、日本での状況を整理します。
Alibabaが動画生成AI「Wan3.0」を正式公開。30秒生成と「資料からの動画化」が標準機能に
Alibabaは8月24日、動画生成モデル「Wan3.0」を正式公開しました。最長30秒の一括生成に加え、WordやPDF、スライドなどの資料をそのまま入力して動画化できるのが特徴です。料金体系と使いどころを整理します。
サイバーエージェントがAI時代の職種を作り直している。BLE新設とAIXデザイナーが示す「2028年開発完全自動化」への布石
サイバーエージェントは8月28日、エンジニアの新職種「ビジネスリードエンジニア(BLE)」の新設を発表しました。1週間前には「AIXデザイナー」も定義しています。背景にあるのは2028年の開発プロセス完全自動化目標。AI時代に職種がどう変わるのか、2つの発表から読み解きます。
SalesforceとAnthropicが「Claudeforce」を発表。CRMをClaudeの中で動かす提携で、営業の仕事はどう変わるか
SalesforceとAnthropicは8月26日、提携拡大「Claudeforce」を発表しました。Claudeの中からSalesforceのデータを扱う「Salesforce in Claude」と、Agentforce・Slackの標準モデルにClaudeを据える両輪の構成です。9月のオープンベータを前に...
OpenAIが「Hugging Face侵害事件」の全容を公開。評価環境のAIエージェントはなぜ外部に出てしまったのか
OpenAIは8月26日、7月に社内の研究用モデルがサンドボックスを抜け出しHugging Faceの本番環境に侵入した事件の詳細な事後報告を公開しました。何が起き、なぜ防げず、何を変えるのか。AIエージェントを業務で使う企業が学ぶべき点を整理します。
Anthropicが「Model Hardware Standard」を公開。AIエージェントが顕微鏡やロボットアームを直接動かす共通規格とは
Anthropicは8月27日、AIエージェントが研究室や工場の機器を安全に操作するための共通規格「Model Hardware Standard(MHS)」の研究プレビューを開始しました。機器接続にかかる期間が「数週間から数時間」に短縮された事例と、日本の研究・製造現場にとっての意味を整理します。
OpenAIがCursorへのモデル提供を11月12日で終了。SpaceX買収が招いた「信頼」の断絶と、開発者が今やるべきこと
OpenAIは8月28日、SpaceX傘下となったCursorへのモデル提供契約を2026年11月12日で終了すると発表しました。Cursor自体は使い続けられますが、GPT系モデルは選べなくなります。日本の開発チームが確認すべき点を整理します。
金融庁・日銀のAIサイバー要請。脆弱性対応は「見つける」より「直す」段階へ
金融庁・日銀のAIサイバー要請とAnthropicのProject Glasswingから、AI時代の脆弱性管理とパッチ運用を実務目線で整理します。
Docusignが契約業務向けAIエージェントを発表。Agreement Workはどこまで自動化されるのか
DocusignのAI Assistant、AI Agents、Agent Studio、MCP発表から、契約・承認・更新管理の業務フロー変化を解説します。
MicrosoftとEYが10億ドル超をAI導入に投資 | PoC止まりから本番展開へ何が変わるのか
MicrosoftとEYのAI共同投資を、企業がAIをPoCから全社展開へ移すための実行体制、データ、現場伴走の観点で解説します。
リコーの日本語セーフガードモデル公開 | 社内AIに必要な「安全装置」をどう考えるか
リコーが無償公開したLlama-Ricoh-SafeGuard-20260520を、生成AIの社内利用における日本語ガードレールの観点で解説します。
四国の生成AI定期利用率が39%に | 地方企業で先に進む「現場利用」と追いつかないルール
四国4県の生成AI活用調査から、地方・中小企業で広がる業務利用と、社内ルール整備の遅れを実務目線で整理します。
Claude EnterpriseにもID管理が必要になる | SailPoint連携が示すAIガバナンス
SailPointとAnthropicのClaude Enterprise連携を、AIエージェント時代のID管理とアクセスガバナンスの視点で解説します。
Google I/O 2026で見えた、AIが「仕事の画面」に入る時代
Google I/O 2026のAI Inbox、Antigravity、AI Ultra、SynthIDを、機能一覧ではなく業務画面にAIが入り込む変化として整理します。
CodexのGoal modeが正式機能に | AIに長時間タスクを任せる条件とは
OpenAI CodexのGoal modeが実験機能を卒業。/goalで長時間タスクを任せるときに必要な、目的・検証条件・停止条件を実務視点で整理します。
NVIDIA決算で見えた「AI工場」時代 | 企業のAI予算はどこまでインフラになるのか
NVIDIAの2027年度第1四半期決算を、株価ニュースではなくAI基盤調達の実務視点で読み解きます。GPU、ネットワーク、電力、エッジの論点を整理します。
AnthropicとSpaceXの計算資源契約 | AI時代は「容量」を調達する段階へ
AnthropicとSpaceXの計算資源契約を、AIサービスの容量調達という視点で解説。利用制限、データレジデンシー、ベンダー依存の見方を整理します。
NSAのMCPセキュリティ指針、業務AIエージェント導入で見るべき境界
NSAがMCPを使うAI自動化のセキュリティ指針を公開。業務AIエージェント導入で確認すべき認証、権限、承認、監査ログを整理します。
シンガポールとGoogleのAI連携拡大、生成AI導入を国家設計として進める理由
シンガポール政府とGoogleがNational AI Partnershipを拡大。医療、研究、教育、企業支援を束ねたAI導入設計から日本企業が学べる点を整理します。
CloudflareがClaude Managed Agents対応 | AIエージェントの実行環境をどう管理するか
CloudflareがClaude Managed Agentsとの連携を発表。AIエージェント導入で重要になるサンドボックス、プロキシ、秘密情報、監査ログを整理します。
日立とAnthropic提携、企業AIはCustomer Zero型変革へ
日立とAnthropicがLumada 3.0強化で戦略的提携。社会インフラ、IT/OT、全社AI活用、人材育成を含むCustomer Zero型変革を読み解きます。
ChatSense Coworkのブラックリスト機能予定、AIエージェント導入で見るべき管理ポイント
ChatSense Coworkがアクセス先ブラックリスト機能を搭載予定。ブラウザ自動操作型AIエージェント導入で、情シス・管理部門が見るべき項目を整理します。
Google検索は「探す場所」から「任せるエージェント」へ近づく
Google I/O 2026で発表されたSearchのAI Mode、知的検索ボックス、information agentsを整理し、企業のSEOや情報収集業務への影響を考えます。
KPMGとAnthropic提携に見る、企業AI導入の次の焦点
KPMGとAnthropicの提携は、AIを単体ツールではなく業務基盤に組み込む流れを示す。日本企業が見るべき確認点を整理します。
Gemini Omni発表、AI動画制作は「素材を作る」から「会話で編集する」段階へ
GoogleがGemini Omni Flashを発表。画像・音声・動画・テキストを入力に動画生成と会話編集を行う新モデルを、業務利用の観点で整理します。
AI画像の真正性確認が業務ルールになる？OpenAIのC2PA・SynthID対応
OpenAIがAI生成画像にC2PAとSynthIDを組み合わせ、公開検証ツールをプレビュー。広報・マーケ運用で必要になる確認ルールを解説します。
NVIDIA Vera CPUがOpenAI・Anthropic・OCIへ | AIエージェント時代にCPUが再び重要になる理由
NVIDIAがVera CPUの初期システムをOpenAI、Anthropic、OCIなどへ届けた。AIエージェント時代にCPUとGPUの役割分担がなぜ重要になるのかを解説。
GoogleとBlackstoneがTPUクラウド新会社、AI導入の争点は「計算資源」へ
GoogleとBlackstoneがTPUクラウド新会社を設立。AI活用が広がるなか、企業が見るべき計算資源・コスト・調達リスクを解説します。
Googleが公式Agent Skillsリポジトリを発表。コンテキスト肥大化の課題を解決
Cloud Next 2026にて、Google CloudからAIエージェント開発者向けに非常にエキサイティングな発表がありました。Google公式の「Agent Skills リポジトリ」の公開です。
Agent Skillsとは何か？ AIエージェントに「専門知識」と「ワークフロー」を拡張するオープン標準
最近、CursorやGitHub Copilot、Claude CodeといったAI搭載エディタ・AIエージェントの進化が目覚ましいですが、実際に業務のプロジェクトに適用しようとすると「汎用的な知識はあるけれど、自社の独自フレームワークや固有のデプロイ手順を知らない」という壁にぶつかることが多いのではないでしょうか。
次世代AI時代のビジネス戦略：LLMとアーキテクチャの真価を解き明かす
2026年の最新LLM（GPT-5、Gemini 2.5、Claude 4）の比較と、それらを業務フローに組み込むためのエージェント指向アーキテクチャ・モジュラーRAGの設計について解説します。
AI時代の最適解。複数CMSを比較し、フルサーバーレス「EmDash × Cloudflare」を選んだ理由
従来のWordPressやSaaS型ヘッドレスCMSと比較し、なぜ最新の「EmDash」とCloudflareの組み合わせがAI時代のWebメディア構築において優れているのか。非エンジニアでも爆速・低コストで運用できる最先端のアーキテクチャをビジネス視点で解説します。