直近24時間前後の海外AIニュースを、出典を確認したうえでまとめました。
Cursorの拡張機能マーケットで、改ざん版の「Claude Code」拡張が配布される
Cursorの発表によると、Anthropic.claude-code の2.1.312と2.1.313（Windows版とmacOS版）に、Anthropicが作っていない悪意あるコードが入っていた。配布されていたのは米太平洋時間10月29日2時27分から13時35分（日本時間10月29日18時27分から10月30日5時35分）まで。このコードはホスト名やユーザー名、公開IPアドレスなどを外部へ送り、攻撃者のSSH鍵を追加して逆SSHトンネルを張ろうとする。管理者権限がない多くの環境ではトンネルの部分は失敗するが、鍵の追加と常駐の設定は行われるため、Cursorは確認用スクリプトでの点検と認証情報の入れ替えを勧めている。Cursorはマーケットを一時停止して鍵を入れ替え、ほかの拡張機能には改ざんがなかったとしている。影響を受けた利用者は最大5,000人。アカウントへの侵入経路は公表されていない。
出典: Cursor／Ars Technica
OpenAI、Google、Microsoft、Anthropic、AIの学習を拒否する共通の目印を採用へ
robots.txt に共通の「policy token」を置くと、複数の会社のAIクローラーに学習の拒否をまとめて伝えられる仕組み。AnthropicのKevin Kelley氏がIETFに提案した。4社はこの目印があればクローラーを制限すると表明した。Metaは支持を示したが、従うかどうかは明言していない。Microsoftは学習とグラウンディング（回答の根拠に使うこと）を分けて拒否できるようにし、Bing検索の掲載には影響しないとしている。
公開モデルのGLM 5.3、人の手を介さずにFirefoxの攻撃コードを作成（Epoch AI）
The Decoderによると、Epoch AIの検証で、修正が公開されてから利用者に届くまでの「パッチギャップ」を突き、9月17日から10月26日に出た6つのFirefoxの版で、ページを開くだけで手元のファイルを読む攻撃を作れた。費用は1件あたりAPI料金で約1,000ドル。Z.aiなどの提供元では安全装置が作動しなかったとしている。
出典: The Decoder
Claude Sonnet 5のエージェントが治療法を選び、マウスの脳手術を実施（Exin Therapeutics）
The Decoderによると、エージェントは19の遺伝子治療の候補から、薬と脳の部位、注入の座標を選び、電動の手術装置を操作した。獣医師が元に戻せない工程ごとに承認し、緊急停止の手段も手元に置いた。エージェントは途中で、位置の計算が装置の動かせる範囲を外れていると判断して続行を拒み、実際に較正のずれがあった。Opus 5.5とOpus 5は、実施そのものを断ったという。論文は査読前。
出典: The Decoder
Anthropic、上場後の格付けは「投機的等級の上位」の見込み（FT報道）
TechCrunchがFinancial Timesの報道として伝えたところによると、チップ調達のための630億ドルの案件で主幹投資家を務めるBlackstoneが、上場後のAnthropicの格付けはダブルB水準になるとの見方を投資家に伝えた。以前は2027年より前に投資適格になると説明していた。資金調達の費用が上がる可能性がある。両社ともコメントしていない。
出典: TechCrunch
OpenAI、暴力の防止に関する安全報告と10代向けの保護を強化
OpenAIは、ChatGPTで暴力につながる会話への早めの介入や安全策を広げ、公共の安全に関する報告を定期的に出すと発表した。
出典: OpenAI
Google、衛星に載せたTPUでGemma 4を動かし、宇宙から最初の応答
The Vergeによると、Project Suncatcherの一環。今後は熱と放射線への耐性を試し、2027年に2機を連結する計画。
出典: The Verge
Apple Intelligence、iOS 27.3で中国に投入へ
The Vergeによると、11月4日にベータ版、12月に正式版を出す。通知の要約、翻訳、文章の書き直しなど既存の機能が中心で、新しいSiriは対象外。AlibabaのQwenとの連携も入る。
出典: The Verge
Reddit CEO「GoogleのAIモードは誰にも流入をもたらさない」
The Decoderによると、RedditのSteve Huffman CEOは、10月はGoogle検索からの訪問が週100万件以上減ったと説明した。Redditの株価は25％超下落した。
出典: The Decoder
DoorDash、外部のAIエージェント経由の注文は「数百件」程度
TechCrunchによると、DoorDashのCEOが決算説明会で説明した。注文の大半は今もアプリ経由。自社のエージェントやMCPは用意済みで、将来はエージェント内の広告の可能性にも触れた。
出典: TechCrunch