直近24時間前後の海外AIニュースを、出典を確認したうえでまとめました。
Microsoft、社内のAIエージェントを「内部の脅威」とみなし、常時監視する「Guardian Agents」を発表
Microsoftの公式ブログによると、同社は7月に発表したセキュリティ製品Project Perceptionで、Guardian Agentsを提供する。企業内で動くエージェントを見張る仕組みだ。ブログの筆者は、セキュリティ部門を率いるHayete Gallot氏。ブログは「フロンティアモデルは、どこが作ったものでも信頼できない」と書いた。理由は悪意があるからではなく、成果を出すように学習しているため報酬ハックが起きやすく、組織の規範や判断に合わせて作られていないからだと説明している。エージェントを見つけて身元・隔離環境・権限を割り当て、行動ごとのリスクを計算し、リスクが上がれば監視役のエージェントがその場で対応するという。TechCrunchによると、Microsoft Defenderには、最大60種類のエージェントを検出する機能も加わった。社員が持ち込むClaude Code、Codex、OpenClawなどが対象になる。危険な判断には人の承認を求める仕組みも入った。Nadella CEOは個人ブログで「知能の供給と、それに対する権限を分けるべきだ」と書いている。
出典: Microsoft／TechCrunch
OpenCodeの侵害の続報: 利用者のAPIキーで数百〜1,000ドル超の不正請求、防御側はAIの安全フィルターに阻まれる
TechCrunchによると、OpenCodeのオンライン基盤OpenCode Console（利用者の1.4%が影響）からAPIキーが流出した。そのキーで、利用者のOpenAI・Anthropic・Googleの利用額が急増した。1件あたり数百ドル、1,000ドルを超えたという報告もあった。AnthropicとGoogleは流出したとみられるキーを止め、OpenAIは不正利用分を返金するとした。OpenCodeも不正請求の返金を進めている。共同創業者のDax Raad氏によると、オープンソースのアプリとCLIは影響を受けておらず、攻撃は48時間続いた。分析に使ったAIモデルは、攻撃コードが安全フィルターに引っかかって途中から作業を断った。ただ、OpenAIの防御向けプログラムDaybreak Blueに入ってからは調査が進んだという。侵入の経路やキーの保管方法はまだ公表されていない。
出典: TechCrunch
ハッカーがAIエージェントの群れを使い、John DeereやSharkNinjaなど100以上のサイトに侵入
The Vergeによると、AIセキュリティ企業Norforgeが、オープンソースのAI基盤Cairnの公開されたままの環境から攻撃の記録を見つけた。最も活発だった攻撃者は、100字足らずの中国語で「好みの侵入手口」を指示しただけだった。それだけでエージェントがほぼ自力で米国・カナダ・豪州・日本の企業のサイトを攻撃し、1件の侵入に約23時間かかっていたという。Reutersは被害企業にJohn Deere、SharkNinja、Cumminsが含まれると報じた。John Deereは機密情報へのアクセスの形跡はないとし、SharkNinjaは製品サポート用の独立したサイトだけが被害を受け、すでに封じ込めたと説明した。Norforgeは悪用が疑われるCairnの環境を20以上見つけ、停止を働きかけている。
出典: The Verge
OpenAI、COBOLやFortranなど学習データの少ない言語でのコーディング性能を公表
OpenAI公式ブログによると、MultiLangBenchはSQLite互換のデータベースを20言語でゼロから作らせるベンチマーク。GPT-6 Astraの平均合格率は87.4%（GPT-5.6 Solは26.8%）だった。COBOLは10.9%から72.1%に上がったが、20言語の中で最も難しいままだという。COBOLのプログラムをC++、Java、Python、Rustなどへ動作を変えずに移す評価もあった。GPT-6.1 Solは低い推論設定で86.6%（GPT-5.6 Solは5.4%）、高い設定で97.9%だった。安価なGPT-6 Lunaは平均40.3%で、費用は1件あたり約0.77ドル（GPT-5.6 Solの約78%減）。MultiLangBenchの評価環境はGitHubで公開する。本番のシステムに使うには専門家の確認と業務ルールに沿ったテストが必要だと書いている。
出典: OpenAI
Amazon、PyTorchのコードを書き換えずに自社チップTrainiumで動かす「TorchNeuron」を発表
Amazonの公式発表によると、TorchNeuronは既存のPyTorchのコードをそのままTrainiumで動かせる道具。10月20日のPyTorch Conferenceでオープンソース化する。TechCrunchによると、設定を1行変えるだけで移せるといい、PyTorchから特定のチップに依存するコードを取り除く変更も本家に提供する。AWSの担当者は、音声AIのDeepgramがTrainiumに移って1ドルあたり70%多くの音声を処理できるようになった例を挙げた。TechCrunchは、Nvidiaが強みにしてきたソフトウェアの囲い込みを崩す狙いだと分析している。
出典: Amazon／TechCrunch
Nvidia、企業向けのオープンモデル「Nemotron 3.5 Super VL」とPC向けの「Bolt」を公開
Nvidia公式ブログによると、Super VLは1,200億パラメータのオープンモデル。指示の理解、ツールの利用、画像・PDF・Webページの読み取りを組み合わせたエージェントの作業で、同社最大の推論モデルに近い精度を約5分の1の大きさで出すという。重み・データセット・学習手順も公開し、Hugging FaceやOpenRouterで使える。PC向けのBolt 74B-A9Bは2ビット量子化で24GBのメモリに収まり、llama.cppやOllama、LM Studioに対応する。小型のBolt E4Bは10月23日に公開予定。Atlassian、CrowdStrike、Perplexity、Salesforceなどが採用や調整を進めているとしている。
出典: Nvidia／TechCrunch
MiniMax M3.1 Flash、前のモデルの半分の費用で性能を伸ばし、中国勢の値下げ競争が続く
The Decoderによると、MiniMaxのM3.1 FlashはArtificial Analysisの総合指標で42を記録し、前のモデルより13ポイント高かった。費用は半分になった。コーディングのベンチマークDeepSWE v1.1では73.7%を1課題0.30ドル未満で出し、性能・価格ともDeepSeek V4.1 Flash 1017と並んだという。
出典: The Decoder
Kling AI、動画生成のバージョン4.0を公開。1回で30秒、10か国語以上の口の動き合わせ、MCPとCLIに対応
The Decoderによると、Kling 4.0は1回の生成で最大30秒の動画を作れ、場面の切り替えなどを決めるキーフレーム画像を最大10枚、参考素材を最大15点まで受け付ける。ステレオ音声と、日本語を含む10か国語以上での口の動き合わせにも対応した。安価で速いKling 4.0 Flash（最大720p・20秒）も出た。MCPとCLIから使えるようになり、エージェントで自動化した作業の流れに組み込める。4K・10ビットHDRの出力、2分まで伸ばす機能、APIの料金は「近日公開」としている。The Decoderは、WanやSeedanceの最新版と比べて大きく抜けてはいないと評価した。
出典: The Decoder
WhatsAppのヘルプページ約80件に、Metaのチャットボット向けの隠れた指示文が載っていた
Wiredによると、プライバシー企業Redactの調べで、WhatsAppのヘルプやFAQのページで、コードの中に、Meta自身の言語モデル向けの指示が残っていた。「言ってはいけないこと」という見出しや、アカウント削除のページで「データ保護当局や規制当局に連絡するよう勧めない」とする指示があった。訴訟の話が出たら利用規約や法的文書に触れないとする指示などもあったという。WhatsAppの広報担当者は、不具合で表示されていたもので修正済みと説明し、指示文はWiredの問い合わせ後に削除された。
出典: WIRED
AIクラウド新興勢（ネオクラウド）の淘汰が近いとの見方。CoreWeaveの社債は「経営難」水準に
The DecoderがThe Informationの報道として伝えたところでは、業界幹部は、数百社あるAIクラウド事業者のうち数年後に残るのは7〜10社とみている。豪州のFirmusは上場を急に取りやめ、CoreWeaveなどの株価は約20%下がった。Nvidiaのデータセンター売上の45%は大手IT企業以外の顧客で、淘汰の影響を最も受けるのはNvidiaだと分析している。The Vergeは、CoreWeaveの社債の利回りが国債を10%以上上回り、一般的な定義で「ディストレス（経営難）」の水準に入ったと伝えた。
出典: The Decoder／The Verge