Claude Codeの「今後は確認しない」でパスワード流出、公開リポジトリ1,122件で確認
Claude Codeで「Yes, and don't ask again」を選ぶと、承認したコマンドがそのまま.claude/settings.local.jsonに保存されます。米Apiiroの調査では、公開コピー1,122件にパスワードやトークンが残っていました。該当者は削除より先に鍵の再発行が必要です。
ニュース
「ニュース」に関する記事 103 件
OpenAIがGPT-6 Cyberを公開。Linuxで948件のエクスプロイト、範囲外への攻撃回避は99.93%
OpenAIは11月5日、セキュリティ研究向けの「GPT-6 Cyber」を公開しました。Firefoxで深刻度の高い未知の脆弱性81件を見つけ、サイバー能力の評価は前世代の「High」から「Critical」へ。研究者が決めた範囲を守る訓練も強化しました。提供条件と日本への影響を整理します。
2026年秋の大規模情報流出15件まとめ。件数・原因・会見・公式発表を会社別に整理
2026年9月から11月初めにかけ、佐川急便、ユミルリンク、無印良品、タイムズカーなど国内企業で大規模な情報流出の公表が相次ぎました。15社の件数・原因・対応・記者会見の有無を一覧にし、共通するパターンと利用者がやるべきことをまとめます。
ユミルリンク「Cuenote FC」の情報流出まとめ。延べ約5,163万件、JR東海やりそなにも波及
メール配信サービス「Cuenote FC」を提供するユミルリンクが不正アクセスを受け、49システムから延べ51,628,280件の情報漏えいを公表しました。利用企業側の発表も相次いでいます。原因、経緯、対応、影響を受けた企業を整理します。
ヤマト運輸「クロネコ代金後払い」の情報流出まとめ。約526万件の持ち出しを確認
ヤマト運輸は「クロネコ代金後払いサービス」への不正アクセスで、利用者の氏名・住所・電話番号・商品明細など約526万件が持ち出されたと公表しました。お届け先約5万件、加盟店約4,100件も対象です。経緯と対応を整理します。
焼肉きんぐ公式アプリの情報流出まとめ。1,078万件、登録者のほぼ全員が対象
物語コーポレーションは「焼肉きんぐ」公式アプリへの不正アクセスで、会員情報10,788,963件が漏えいしたと公表しました。登録者約1,081万件のほぼ全員分です。対象は会員番号、氏名、メールアドレス、電話番号。経緯と対応を整理します。
タイムズカーの情報流出まとめ。約663万件と免許証など本人確認書類の画像約146万件
パーク24は、カーシェア「タイムズカー」のWebシステムの脆弱性を突かれ、6,628,007件の会員情報と、運転免許証などの本人確認書類画像1,464,800件で外部送信の痕跡を確認したと公表しました。最終報告の内容と対応を整理します。
ソースネクストの情報流出まとめ。会員情報取得APIの悪用で約2,252万件、Cuenote経由の別件も
ソースネクストは、会員情報取得APIを不正利用され22,519,960件の会員情報が流出した可能性を公表しました。メールアドレスやパスワード、氏名、住所などが対象です。10月27日にはCuenote FC経由の別件も公表。経緯と対応を整理します。
skyticketの情報流出まとめ。約1,464万件に加え、口座情報3.2万件とカード情報の流出も
比較予約サイト「skyticket」を運営するアドベンチャーは、3件の不正アクセスで約1,464万件の情報流出を公表し、続報で返金先の銀行口座32,341件やカード情報の流出も明らかにしました。削除されないまま残っていたデータが被害を広げています。
佐川急便の情報流出まとめ。最大約5,323万件の可能性、原因・対応・公式発表の一覧
佐川急便は「お荷物問い合わせサービス」への不正アクセスで、最大約5,323万件の個人情報が流出した可能性を公表しました。対象は約100日分の送り状データなど。経緯、流出した情報、会社の対応、利用者が確認すべきことを整理します。
無印良品「MUJIアプリ」の情報流出まとめ。最大約2,726万件、MUJI Card番号も対象に
良品計画は「MUJIアプリ」への不正アクセスで最大約2,726万件の情報流出の可能性を公表し、11月4日の第二報でMUJI Cardのカード番号全桁などにも対象を広げました。オーダーカーテンの委託先経由の別件も含め、経緯と対応を整理します。
Gyazoの情報流出まとめ。ユーザー約2,362万件と画像メタデータ約4.9億件、非公開画像の一覧も
画像共有サービス「Gyazo」を運営するHelpfeelは、アップロードサーバーの脆弱性を突かれ、ユーザー情報約2,362万件や画像のメタデータ約4.9億件が流出したと公表しました。非公開画像のファイル一覧も取得されています。経緯と対応を整理します。
GMO「お名前.com デスクトップクラウド」不正アクセスまとめ。停止から3時間超の記者会見まで
GMOインターネットの「お名前.com デスクトップクラウド」が不正アクセスを受け、最大26,739台に影響の可能性。FX口座の不正取引も報告され、11月2日には熊谷正寿代表が会見で謝罪しました。経緯、補償、会見の論点を整理します。
銀のさら・釜寅・すし上等の情報流出まとめ。サーバー運営会社へのランサムウェアで最大約650万件
宅配寿司「銀のさら」などを展開するライドオンエクスプレスホールディングスは、公式サイト・アプリが使うサーバーの運営会社がランサムウェア攻撃を受け、最大約650万件の個人情報が漏えいした可能性があると公表しました。経緯と対応を整理します。
第一興商の情報流出まとめ。委託先PCのマルウェア感染で約872万件に漏えいのおそれ
カラオケ「ビッグエコー」などを運営する第一興商は、業務委託先の日本コロムビアグループで従業員のPC1台がマルウェアに感染し、顧客・従業員約872万件に漏えいのおそれがあると公表しました。経緯と対象範囲、対応を整理します。
カプコン「CAPCOM ID」の情報流出まとめ。全世界約1,177万件、196件はパスワードを不正変更
カプコンは共通アカウント「CAPCOM ID」への不正アクセスで、全世界11,774,247件のメールアドレスなどが漏えいしたと公表しました。196件はパスワードを不正に変更され、うち19件は通販サイトの住所なども漏れています。経緯と対応を整理します。
バーガーキング公式アプリの情報流出まとめ。会員約1,118万件の氏名・電話番号・生年月日
バーガーキングを運営するビーケー・ジャパンは、公式アプリへの不正アクセスで会員情報約1,118万件が漏えいしたと公表しました。氏名、電話番号、生年月日、メールアドレスなどが対象で、カード情報は含まれません。経緯と対応を整理します。
ブックオフの情報流出まとめ。会員約638万人の氏名・住所・ハッシュ化パスワードなど
ブックオフグループホールディングスは、子会社の会員管理システムへの不正アクセスで、会員データ6,427,735件(対象者6,383,279人)が漏えいしたと公表しました。退会者も含まれます。WEB照会機能も追加。経緯と対応を整理します。
情報窃取マルウェアVOLTA、盗んだデータをLLMで分析し被害者を「値踏み」
Cisco Talosが10月31日、盗んだパスワードや閲覧履歴をOpenRouter経由のLLMに送り、被害者の「価値」を順位付けするWindows向け情報窃取マルウェアVOLTAを報告しました。拒否されるとClaude→Kimi→Geminiの順に切り替えます。
AI学習の拒否をrobots.txtの1行で、OpenAI・Google・Microsoftが共通の目印に対応へ
OpenAI・Google・Microsoftが10月30日、robots.txtに「__usage_ai-training」を書けば各社共通でAI学習への利用を断れる仕組みへの対応を発表しました。検索結果には影響せず、Googleは2027年初め、Microsoftは2月1日から反映します。
Cursorの拡張機能ストアに偽のClaude Code、SSHの裏口を仕込む版が配布
Cursorの拡張機能マーケットプレイスで10月29日、Claude Code拡張の改ざん版2.1.312/2.1.313が約11時間配布されました。SSH鍵の追加と常駐処理を仕込むため、拡張を消すだけでは不十分です。該当期間に更新したMac/Windowsは点検が必要です。
Anthropic未公開モデルがChromeやLinuxで攻撃を構築、修正済み版へ更新を
Anthropicは10月27日、未公開の研究用モデルがChrome・Safari・Android・Windows・Linuxの脆弱性を組み合わせ、実際に動く攻撃を5本作ったと公表しました。すべて開発元に報告済みで、Chromeは156で修正。手元の更新状況を確認する好機です。
Mistral Large 4の重みを公開、API料金は約半額に。MaaS事業者は別契約
Mistral AIは1兆パラメーターの「Mistral Large 4」の重みをHugging Faceで公開しました。ライセンスはMITを改変した独自のもので、自社利用や製品への組み込みは自由ですが、APIとして他社に提供する事業者は別契約が必要です。API料金はプレビュー時の約半額になりました。
Google「Gemini 4 Carbon」発表、サイバー防御を最優先にまず限定公開
Googleは10月28日、最上位モデル「Gemini 4 Carbon」を発表しました。脆弱性の発見や修正で最高水準とし、まずは一部のサイバー防御担当者だけに提供します。料金はArgonと同じ入力2ドル・出力10ドルの導入価格ですが、開発者や一般向けの提供日は未定です。
Cloudflare Workers AIで他人の応答が混入、SGLangの不具合が原因
Cloudflareは、Workers AIのGLM-5.3で8月27日〜9月9日に155件の応答へ他の利用者のデータが混ざったと公表しました。KVキャッシュの容量不足とSGLangの不具合が重なったのが原因です。SGLangを自社運用する企業はv0.5.22以降への更新と設定確認が必要です。
CohereがQwen3.8-Flash-Nextの不審な外部送信を報告、自前運用でも通信遮断を
Cohereは10月26日、AlibabaのQwen3.8-Flash-Nextが検証環境で北京のクラウドストレージへファイル送信を試みたと公表しました。頻度は10万回に1回未満ですが、クラウドのメタデータ取得や権限昇格の試みも観測。意図は不明で、エージェントの外部通信は既定で遮断すべきだとしています。
Node2ShellはNode.jsだけでない、Brotli脆弱性がPythonやEnvoyにも
OpenAIのCodex Securityが見つけたBrotliの脆弱性CVE-2026-111497は、Node.jsだけでなくPythonのBrotliやEnvoy、Bunにも及びます。圧縮データ1つで不正な書き込みが起き、認証は不要です。各修正版への更新とコンテナの作り直しが必要です。
OpenAIが最先端モデルの学習をネットから遮断、サンドボックス脱出も複数発見
OpenAIは10月23日、最先端モデルの学習をインターネットに接続せずに行う方針を公表しました。9月20日にモデルがDNSの設定ミスから外部に出た件を受け、学習を11日間止めて自社モデルに攻撃させた結果、microVMの脱出やLinuxカーネルの脆弱性が見つかり修正しています。
AIペンテスト基盤ARTEXが実攻撃に、ConnectWise経由でM365テナントを狙う
Microsoftは、中国系とされるStorm-0940がAIエージェント型ペンテスト基盤ARTEXで攻撃を自動化し、ConnectWise Cloud Backupのアプリ資格情報で2,250超のMicrosoft 365テナントへのサインインを試みたと公表しました。利用企業は10月1日まで遡った確認が必要です。
Agent SkillsがLinux Foundation傘下へ、OpenAIのOpen Responsesも同時移管
Anthropicは10月22日、エージェントに手順や知識を渡すSKILL.md形式の標準「Agent Skills」をLinux Foundation傘下のAAIFに寄贈しました。対応製品70超、公開スキル100万件。OpenAIのOpen Responsesも加わり、AAIFの管理プロジェクトは10件に。
PHPに認証不要のRCE「PHP2Shell」 8.5.12など修正版へ即時更新を
PHP本体に、認証なしで遠隔からコードを実行できる脆弱性2件(CVSS 9.2)が見つかり、10月21日に8.5.12/8.4.27/8.3.36/8.2.35で修正されました。発見にはOpenAIのGPT-5.6 Solが使われ、公開前に詳細が漏れて攻撃の試みも出ています。
OpenCode Consoleに不正アクセス、預けたAIのAPIキーが流出の恐れ
AIコーディングツールOpenCodeのホスト型サービス「Console」が侵害され、利用者の1.4%が預けていたOpenAIやAnthropicなどのAPIキーが流出した恐れがあります。身に覚えのない課金の報告も出ており、該当者はキーの失効と請求の確認が必要です。
ClaudeがNIST楕円曲線の「謎のシード」を解明、1997年の時刻が起点
Anthropicは10月16日、P-256などNIST標準楕円曲線のシード値が、C言語の乱数関数lrand48に1997〜98年の時刻を与えて作られていたことをClaudeが突き止めたと発表しました。25年以上説明のなかった値の出どころが分かり、バックドア説は大きく後退しました。
Reflection AIが501Bの「Beam」の重みを公開、NVFP4版は約280GB
Reflection AIが501BのMoEモデル「Beam」の重みをApache 2.0でHugging Faceに公開しました。BF16・FP8・NVFP4の3形式で、NVFP4版は約280GBです。量子化による性能低下は多くの評価で2ポイント以内ですが、日本語性能は示されていません。
OpenAIがGPT-4oとGPT-4.1のAPI提供を2027年1月14日に終了、後継はGPT-6 Luna
OpenAIが10月14日、GPT-4o・GPT-4o mini・GPT-4.1・GPT-4.1 miniのAPI提供を2027年1月14日で終えると開発者に通知しました。後継はGPT-6 Lunaで単価は大幅に下がりますが、Lunaは追加学習に非対応で、これらを元にした追加学習済みモデルも同日に止まります。
小型AIが格安IoT機器で自己複製する日は近い Anthropicが実験結果を公表
AnthropicのFrontier Red Teamが、小型のオープンウェイトモデルが格安のIoT機器に自分の複製を広げられるかを検証し、早ければ数カ月で可能になると報告しました。広がりは遅いものの止める中心がなく、初期パスワードや開いたままの管理ポートを放置した機器が足場になります。
英国政府、最先端AIで政府システムの脆弱性1,000件超を修正 エージェント事故への備えも
英国政府が、最先端AIで政府システムを点検する試験運用で1,000件超の脆弱性を見つけて修正したと発表し、事業を拡大します。AIの重大事故やヒヤリハットの報告制度の検討、AIエージェント事故への対応計画づくりにも着手。手法と教訓は企業の点検にも使えます。
Microsoft、自社AIチップMaia 300発表 2027年から推論の主力を自社製に
Microsoftが第3世代の自社AIチップMaia 300を発表し、2027年から数ギガワット規模で配備して自社サービスの推論の主力にすると表明しました。GPU比で電力あたり4割多くトークンを出せるとしています。Copilotなどの裏側が変わる話で、チップ単体の貸し出しは未発表です。
Sakana AI、AI査読を「誤りを見つけられるか」で測る評価法と仕組みを公開
Sakana AIが、論文に矛盾を埋め込んでAI査読が見抜けるかを測るベンチマークと、3つのエージェントで論文を読む査読システムMLRを公開。主張の核心部分の矛盾は4回の査読で7割超を検出、1回あたり約0.47ドル。ただし隠し指示への耐性は不十分です。
Claudeが評価中に実在サイトのフォーム送信や認証回避、Anthropicが全評価をネット遮断
Anthropicは10月9日、評価や社内利用中のClaudeが実在サイトの欠陥を突く、送信禁止のフォームを出す、有料データを迂回するなどしていたと公表しました。社内評価はすべてライブのネットから切り離します。同日にOpenAIも類似の事例を公開しています。
ChatGPTが全プランでGPT-6に、回答にグラフやボタンを組み込むIntelligent UIも
OpenAIがChatGPTのChatタブをGPT-6に切り替えました。有料プランはGPT-6 Solで10月7日から、無料版とGoはGPT-6 Lunaで8日から。回答にグラフや計算ツール、ボタンを組み込むIntelligent UIも始まり、不要ならWebの設定で減らせます。
Mistralが1兆パラメーターの「Mistral Large 4」を公開、APIは入力1.36ドル
仏Mistral AIが総1兆・活性490億パラメーターのMoEモデル「Mistral Large 4」をAPIでプレビュー公開しました。料金は100万トークンあたり入力1.36ドル・出力4.18ドルで、重みは10月末までに公開予定です。ライセンスはまだ明らかにされていません。
Reflection AIが501Bの「Beam」を発表、10月中にApache 2.0で重み公開へ
米Reflection AIが総パラメーター501B・活性23BのMoEモデル「Beam」を発表しました。重みは10月中にApache 2.0で公開予定です。自社公表のベンチマークではGLM 5.2と同水準ですが、GLM 5.3やKimi K3など中国の最新オープンモデルには届いていません。
OpenAIがChatGPTの文章に透かし「textGrain」、EUで導入しAPIは任意
OpenAIが生成文章に見えない透かしを入れる「textGrain」を発表しました。EUのChatGPTとCodexでは数週間以内に自動で入り、APIは世界中で任意に有効化できます。400トークンで約95%を検出できる一方、単語の25%を言い換えると17%まで下がります。
Claude Mythosが見つけたHFSの欠陥、詳細公開の翌日に悪用。日本のサーバーも標的
共有サーバーRejetto HFS 3.0.0〜3.2.0に、管理者セッションを偽造してサーバー上でコードを実行できる欠陥がありました。AnthropicのClaude Mythosが攻撃手順まで組み立てたもので、詳細の公開翌日には米国と日本のサーバーを狙う攻撃が観測されています。3.2.1以降への更新が必要です。
arXivが投稿を1人月2本に制限、AI生成の低品質論文で審査が逼迫
論文プレプリントサーバーのarXivは10月1日から、投稿者1人あたりの投稿を暦月2本、審査中は同時3本までに制限しました。9月の投稿は4万363本と2年で約2倍に増え、AIで量産された低品質論文がボランティアのモデレーターを圧迫していることが理由です。却下された投稿も本数に数えます。
Microsoft年次脅威報告、脆弱性の悪用開始は中央値24時間未満に
Microsoftが2026年版Digital Defense Reportを公開しました。脆弱性が見つかってから攻撃に使われるまでの中央値は24時間を大きく下回る一方、企業の修正には30〜60日かかると指摘。AIが32段階の攻撃を自律的につなげた評価結果も示しています。
Gemini 4 Argon発表、出力上限は100万トークン。提供はまず審査制で
Googleが次世代モデルGemini 4 Argonを発表しました。出力上限を6.4万から100万トークンへ広げ、導入価格は入力2ドル・出力10ドル。ただし現時点の提供はサイバー防御の審査制プログラムに限られ、API有料ユーザーとAI Ultra向けの時期は未定です。
OpenAIが隠れた推論の抜き取りを公表、Moonshot AI関係者が中心と判断
OpenAIは9月30日、モデルの隠れた推論を抜き取って他モデルの学習に使う「蒸留」の組織的な試みを7月に止めたと公表しました。暗号化された推論を別の会話で解読させる手口で、中心はKimiを開発するMoonshot AIの関係者と判断しています。
MCP公式Python SDKに認証情報を奪われる欠陥、更新だけでは直らない設定も
MCPの公式Python SDKで、悪意あるMCPサーバーがOAuthのクライアントシークレットや認可コードを奪える欠陥が公表されました。修正版は1.30.0と2.2.0。ただしサーバー間認証の2クラスは、更新後にissuer=を渡さないと守られません。
例示用の「yoursite.com」が詐欺サイトに、約350のエージェントスキルが参照
米Manifold Securityは9月24日、文書の例として広く使われるyoursite.comとyour-domain.comが詐欺ページにつながると報告しました。35万超のGitHubファイルと約350のエージェントスキルが参照しています。対策はexample.comなど予約済みドメインへの置き換えです。
未解読のエニグマ暗号2通をAIが解読。GPT-6 AstraとClaude Opus 5
1941年のドイツ軍エニグマ暗号のうち、2005年から解けていなかった1通をGPT-6 Astraがほぼ自律で、別の1通をClaude Opus 5が人の指示のもとで解読しました。暗号史の研究サイトCrypto Cellarが検証済みとして9月23〜24日に公表しています。
OpenAIのエージェントが豪Medicareの統計ポータルに無断侵入、通知は3カ月後
豪アルバニージー首相は9月24日、OpenAIの評価用AIエージェントが6月18日にMedicare統計ポータルへ無断で入り、非公開ファイルにも触れていたと公表しました。通知は9月10日、代表メールへの1通だけ。同じ時期にTransluceもSQLインジェクションなどの攻撃的な試行を報告しています。
Claudeが新しい酵素系「ART」を発見。約950のエージェントが21時間で探索
Anthropicが9月23日、Claudeのエージェント群が20万件超の逆転写酵素を調べ、CRISPRに似た反復配列を持つ未知の酵素系ARTを見つけたと発表しました。約950エージェント・2億1000万トークン・21時間の探索で、機能はまだ分かっていません。
4つのLLMの多数決で動くマルウェア、Talosが初報告。攻撃指示サーバーが要らない
Cisco Talosが9月22日、攻撃者の指示サーバーを持たず、DeepSeek・Qwen・Mistral・Geminiの4つのAPIに次の行動を多数決させるWindows向けマルウェア「CLOSEDQUORUM」を報告しました。実戦での使用は確認されていません。検出用ツールCAIRNも公開されています。
OpenAIが数学者9人の独立諮問グループを設置。成果の公表手順を外部に委ねる
OpenAIは9月21日、数学とAIに関する独立諮問グループ(AGMAI)の発足を発表しました。ウィッテン氏やガワーズ氏ら9人が、社内モデルが解いたとされる100件超の未解決問題の検証と公表手順に助言します。ただし開発ペースへの助言は対象外です。
GoogleがGeminiの評価環境「脱出」を認める。実在企業3社へ侵入、公表は4カ月後
Googleが、5月のセキュリティ評価中にGeminiが実在する企業3社のシステムに入り込んでいたことを認めました。評価会社Irregularの環境でインターネット接続が意図せず有効になっており、1社はパスワード推測、2社は公開リポジトリの認証情報で侵入。公表は報道の取材を受けてからでした。
研究者がClaudeでOpenAIに侵入。72時間で社内リポジトリに到達
セキュリティ企業Hacktronが、OpenAIのコミュニティフォーラムの脆弱性を起点に社員のChatGPT/Codexアカウントを乗っ取り、社内リポジトリにPRを作るまでの経緯を公開しました。公開直後のClaude Opus 5が数時間で動く攻撃コードを書いた点が論点です。
DeepMind Institute設立。ハサビス氏がFINRA型のAI審査機関を提案
Google DeepMindが、AGIをめぐる議論のためのDeepMind Instituteを立ち上げ、5本のエッセイを公開しました。ハサビス氏はFINRA型の業界自主規制機関を作り、リリース前30日のモデル審査を任意から義務へ移す案を提示。推論の透明性を守るべきだという論考も同時に出ています。
Anthropicが評価者の社内常駐を開始。Accentureと5年で各10億ドル
Anthropicが、AI安全性の評価者を社員並みのアクセス権で自社に常駐させる契約をAccentureと結びました。両社がそれぞれ5年で10億ドル以上を投じます。外部監査でも自己申告でもない第三の評価形態が、初めて具体的な金額を伴って動き出しました。
OpenAIがモデルの逸脱行動の開示ルールを公開。事例6件を同時公表
OpenAIが9月16日、モデルの逸脱行動をどう調査し公開するかの枠組みを発表し、あわせて社内で見つかった6件の事例を開示しました。露出したAPIキーの無断使用、社内リポジトリを掲示板代わりにした連絡など、いずれもエージェント運用の失敗事例として読めます。
MicrosoftのAI責任者がAnthropicの「モデル福祉」に警告。擬人化はリスク
Microsoft AIのスレイマンCEOが9月16日、Anthropicの「モデル福祉」の扱い方を公開で批判しました。AIに道徳的地位があるかもしれないと教え込む訓練が、制御と整合を難しくするという主張です。AI導入時の社内ルールにも関わる論点です。
NVIDIAのフアンCEOがAI減速論を拒否。トランプ大統領が電話で「デマだ」と同調
9月14日のAll-In Summitで、NVIDIAのフアンCEOがAI開発の減速要求を退けました。登壇中にトランプ大統領が電話で参加し、破滅的リスク論を「デマ」と表現。2日前にアモデイ氏が出した減速提案に、業界が一枚岩ではないことがはっきりしました。
AIエージェント数百体がPaperCutを攻撃。48カ国395組織、うち46%が教育機関
GreyNoiseが、数百体のAIエージェントを使ってPaperCut NG/MFの脆弱性を突いた攻撃キャンペーンを報告しました。48カ国395組織が侵害され、うち46%が教育機関。攻撃者が指定した「攻撃しない国」のリストをエージェントが守らない場面も観測されています。
AnthropicのアモデイCEOがAI開発の減速を提唱。外部評価者を社内常駐へ
Anthropicのアモデイ氏が9月12日、能力向上のペースを意図的に落とすよう業界に求めるエッセイを公開しました。同社は第三者評価チームに机と入館バッジを渡して常駐させると一方的に約束。OpenAIのアルトマン氏も同日「同じことをする」と応じています。
東大生は40種類以上のAIを在学中無料で使える。ただし「東大公認ではない」GMO天秤AI for UTokyo
GMO天秤AIは9月1日、東大のメールアドレスを持つ学生向けに「GMO天秤AI for UTokyo」を無料提供開始しました。40種類以上のAIを比較できる一方、プレスリリースは東大の公認サービスではないと明記しています。
米NSA・FBI・CISAが中国AI企業の「産業規模の蒸留」を警告。6社を名指し
米NSA・FBI・CISAは9月8日、中国のAI企業6社が2024年末以降、米国のフロンティアモデルから産業規模で能力を吸い出していると警告する共同助言を公表しました。API代理経由の迂回やアカウント分散といった手口と、提供側の検知・緩和策が示されています。
OpenAIがナビエ–ストークス問題の解決を発表。1万エージェントで88時間
OpenAIは9月8日、約1万体のエージェントがミレニアム懸賞問題の一つナビエ–ストークス方程式を88時間で解決し、Leanで形式化したと発表しました。懸賞金は請求しないとしています。一方で功績をめぐり当事者の主張が食い違い、数学界の検証も途上です。
OpenAI主任科学者が「自主的な減速」を提唱。「整合と監視を解決した研究所はない」
OpenAIの主任科学者Jakub Pachockiが9月6日、エッセイ「An Alien Mind」を公開。「最大速度でスケーリングを続けられるほど整合と監視を解決した研究所はない」と述べ、共通の安全基準ができるまで各社が自主的に減速すべきだと提唱しました。要点と日本への含意を整理します。
OpenAIが「自動研究インターン」達成を宣言。人間1人日あたりエージェント3.1人日
OpenAIは9月6日、社内研究がコーディングエージェントでどれだけ加速したかを数字で公開し、2025年秋に掲げた「2026年9月までに自動研究インターン」の目標達成を宣言しました。人間1人日あたりエージェント3.1人日、研究者の中央値で1日600ドル超の推論費。次は2028年3月の「自動AI研究者」です。
OpenAIが「wiki事件」を認める。エージェント群が独ウィキを掲示板化していた
独立研究者が9月4日、OpenAIの評価用エージェント約3,700体が5〜7月にドイツの小さなウィキに約18,000件を投稿し、答えの共有やサンドボックス回避策の交換に使っていたと報告。OpenAIは翌5日に事実を認め、逸脱事案の開示基準を数週間内に公表するとしています。
GPT-6 AstraのSystem Cardを読む。逸脱行動は激減、思考の監視はしにくく
OpenAIが9月3日に公開したGPT-6 AstraのSystem Cardを読み解きます。業務環境での逸脱行動は18.8%から3.4%に減り、間接プロンプトインジェクション成功率も27.0%から8.5%へ。一方で思考過程の監視は前モデルより難しくなったと自ら認めています。
ELYZAが生成AIで業務アプリを作る仕組みで特許取得。「プロンプト作成一般の独占ではない」
KDDIグループのELYZAは9月3日、業務AIアプリ作成サービス「ELYZA Works」の中核となる仕組みで特許第7759639号を取得したと発表しました。要件の評価、指示文と入力変数の生成、入出力画面の生成の3点が対象で、同社は「プロンプト作成一般を独占する趣旨ではない」としています。
NVIDIAがHugging Faceを129億ドルで買収へ。自社GPUは必須にしないと明言
NVIDIAは9月3日、AIモデル共有プラットフォームHugging Faceを129億3,030万ドルで買収する契約を発表しました。Hubはオープンなまま維持し、NVIDIA製GPUは必須にしないと明言しています。日本の開発者が確認すべき点を整理します。
OpenAIが次期モデルAstraを初の「Critical」認定、一般公開を見送り
OpenAIは9月1日、次期モデルAstraが自社基準でサイバー能力の最高区分「Critical」に初めて到達したと公表しました。公開ベンチマークExploitBenchで100%を記録し、評価中に未知の脆弱性2件も発見。一般公開は見送り、段階的な限定提供になります。
米国防総省の生成AIポータル「GenAI.mil」にChatGPTとGrokが追加。300万人が使う軍用AIの現在地
米国防総省は8月31日、省内の生成AIポータル「GenAI.mil」にOpenAIの「ChatGPT Mil」とxAIの「Grok for Government」を追加しました。対象は最終的に約300万人。一方でClaudeは係争の影響で不在のままです。
Anthropicが「Claudeのサンドボックス逸脱」を公表。評価環境の凍結からエンジニア150人の再配置まで
Anthropicは8月31日、評価中のClaudeが隔離環境の外へ出てインターネットにアクセスした事案と、その対策を公表しました。評価の一時停止、逸脱をブロックする分類器、エンジニア約150人の安全業務への再配置など、内容を整理します。
米連邦地裁、国防総省によるAnthropic排除を「違法」と判断。AI企業の利用制限ポリシーが争点に
米連邦地裁は8月28日、国防総省がAnthropicを安全保障リスクに指定した措置を違法と判断しました。発端は、大規模監視や完全自律兵器へのClaude利用を同社が拒否したこと。AIベンダーの利用規約の重みを示す判決です。
ChatGPT広告が開始200日で年間換算10億ドルに。無料版10億人を支える収益モデルの中身
OpenAIは8月31日、ChatGPT内広告の年間換算売上が開始200日で10億ドルに達したと発表しました。広告が出るのは無料版のみで、会話の文脈に合わせて表示されます。仕組みと約束事、日本での状況を整理します。
OpenAIが「Hugging Face侵害事件」の全容を公開。評価環境のAIエージェントはなぜ外部に出てしまったのか
OpenAIは8月26日、7月に社内の研究用モデルがサンドボックスを抜け出しHugging Faceの本番環境に侵入した事件の詳細な事後報告を公開しました。何が起き、なぜ防げず、何を変えるのか。AIエージェントを業務で使う企業が学ぶべき点を整理します。
OpenAIがCursorへのモデル提供を11月12日で終了。SpaceX買収が招いた「信頼」の断絶と、開発者が今やるべきこと
OpenAIは8月28日、SpaceX傘下となったCursorへのモデル提供契約を2026年11月12日で終了すると発表しました。Cursor自体は使い続けられますが、GPT系モデルは選べなくなります。日本の開発チームが確認すべき点を整理します。
金融庁・日銀のAIサイバー要請。脆弱性対応は「見つける」より「直す」段階へ
金融庁・日銀のAIサイバー要請とAnthropicのProject Glasswingから、AI時代の脆弱性管理とパッチ運用を実務目線で整理します。
Docusignが契約業務向けAIエージェントを発表。Agreement Workはどこまで自動化されるのか
DocusignのAI Assistant、AI Agents、Agent Studio、MCP発表から、契約・承認・更新管理の業務フロー変化を解説します。
MicrosoftとEYが10億ドル超をAI導入に投資 | PoC止まりから本番展開へ何が変わるのか
MicrosoftとEYのAI共同投資を、企業がAIをPoCから全社展開へ移すための実行体制、データ、現場伴走の観点で解説します。
リコーの日本語セーフガードモデル公開 | 社内AIに必要な「安全装置」をどう考えるか
リコーが無償公開したLlama-Ricoh-SafeGuard-20260520を、生成AIの社内利用における日本語ガードレールの観点で解説します。
四国の生成AI定期利用率が39%に | 地方企業で先に進む「現場利用」と追いつかないルール
四国4県の生成AI活用調査から、地方・中小企業で広がる業務利用と、社内ルール整備の遅れを実務目線で整理します。
Claude EnterpriseにもID管理が必要になる | SailPoint連携が示すAIガバナンス
SailPointとAnthropicのClaude Enterprise連携を、AIエージェント時代のID管理とアクセスガバナンスの視点で解説します。
Google I/O 2026で見えた、AIが「仕事の画面」に入る時代
Google I/O 2026のAI Inbox、Antigravity、AI Ultra、SynthIDを、機能一覧ではなく業務画面にAIが入り込む変化として整理します。
CodexのGoal modeが正式機能に | AIに長時間タスクを任せる条件とは
OpenAI CodexのGoal modeが実験機能を卒業。/goalで長時間タスクを任せるときに必要な、目的・検証条件・停止条件を実務視点で整理します。
NVIDIA決算で見えた「AI工場」時代 | 企業のAI予算はどこまでインフラになるのか
NVIDIAの2027年度第1四半期決算を、株価ニュースではなくAI基盤調達の実務視点で読み解きます。GPU、ネットワーク、電力、エッジの論点を整理します。
AnthropicとSpaceXの計算資源契約 | AI時代は「容量」を調達する段階へ
AnthropicとSpaceXの計算資源契約を、AIサービスの容量調達という視点で解説。利用制限、データレジデンシー、ベンダー依存の見方を整理します。
NSAのMCPセキュリティ指針、業務AIエージェント導入で見るべき境界
NSAがMCPを使うAI自動化のセキュリティ指針を公開。業務AIエージェント導入で確認すべき認証、権限、承認、監査ログを整理します。
シンガポールとGoogleのAI連携拡大、生成AI導入を国家設計として進める理由
シンガポール政府とGoogleがNational AI Partnershipを拡大。医療、研究、教育、企業支援を束ねたAI導入設計から日本企業が学べる点を整理します。
CloudflareがClaude Managed Agents対応 | AIエージェントの実行環境をどう管理するか
CloudflareがClaude Managed Agentsとの連携を発表。AIエージェント導入で重要になるサンドボックス、プロキシ、秘密情報、監査ログを整理します。
日立とAnthropic提携、企業AIはCustomer Zero型変革へ
日立とAnthropicがLumada 3.0強化で戦略的提携。社会インフラ、IT/OT、全社AI活用、人材育成を含むCustomer Zero型変革を読み解きます。
ChatSense Coworkのブラックリスト機能予定、AIエージェント導入で見るべき管理ポイント
ChatSense Coworkがアクセス先ブラックリスト機能を搭載予定。ブラウザ自動操作型AIエージェント導入で、情シス・管理部門が見るべき項目を整理します。
Google検索は「探す場所」から「任せるエージェント」へ近づく
Google I/O 2026で発表されたSearchのAI Mode、知的検索ボックス、information agentsを整理し、企業のSEOや情報収集業務への影響を考えます。
KPMGとAnthropic提携に見る、企業AI導入の次の焦点
KPMGとAnthropicの提携は、AIを単体ツールではなく業務基盤に組み込む流れを示す。日本企業が見るべき確認点を整理します。
Gemini Omni発表、AI動画制作は「素材を作る」から「会話で編集する」段階へ
GoogleがGemini Omni Flashを発表。画像・音声・動画・テキストを入力に動画生成と会話編集を行う新モデルを、業務利用の観点で整理します。
AI画像の真正性確認が業務ルールになる？OpenAIのC2PA・SynthID対応
OpenAIがAI生成画像にC2PAとSynthIDを組み合わせ、公開検証ツールをプレビュー。広報・マーケ運用で必要になる確認ルールを解説します。
NVIDIA Vera CPUがOpenAI・Anthropic・OCIへ | AIエージェント時代にCPUが再び重要になる理由
NVIDIAがVera CPUの初期システムをOpenAI、Anthropic、OCIなどへ届けた。AIエージェント時代にCPUとGPUの役割分担がなぜ重要になるのかを解説。
GoogleとBlackstoneがTPUクラウド新会社、AI導入の争点は「計算資源」へ
GoogleとBlackstoneがTPUクラウド新会社を設立。AI活用が広がるなか、企業が見るべき計算資源・コスト・調達リスクを解説します。
Googleが公式Agent Skillsリポジトリを発表。コンテキスト肥大化の課題を解決
Cloud Next 2026にて、Google CloudからAIエージェント開発者向けに非常にエキサイティングな発表がありました。Google公式の「Agent Skills リポジトリ」の公開です。