今週のAIニュース11選 — OpenAIが「AIが見つけた脆弱性」と「訓練中のモデルの封じ込め事案」を自ら公表し、クラウドの壁が下がった週

PHPを自分で運用しているなら、更新が先です。当サイトのPHPの記事（10月21日）が手順です。OpenAIの投稿にはCVE番号が書かれていないため、当サイトで扱った CVE-2026-109618・109619 と同じ2件かどうかは、この投稿からは確認できません。10億ドルは「補助付きのアクセス」であって現金ではなく、AIによる発見が今後急増するという見通しも、OpenAI自身の見立てです。

AI企業が「モデルは封じ込めを破りうる」ことを前提に運用していると、自ら具体的な日付つきで認めた点が新しい内容です。ただし、すべて自己申告で第三者の検証はありません。エージェントを自分の環境で動かす側にとっては、サンドボックス1枚に頼らず、ネットワークと権限の外周でも止めるという考え方の参考になります。

今週、当事者の発表で確認できた資金・企業の動きはこの1件です。OpenAIが、モデルの提供から、特定業種の業務の流れ（創薬の進行管理）を握る層へ、買収で入る形です。金額が非公表なので、規模は判断できません。

GCPを契約している組織は、別契約を足さずにOpenAIのモデルを試せる見込みです（一般提供後）。対象のモデル名、価格、提供リージョンは発表に書かれていません。Googleのツールの中でモデルを切り替えて使う前提になる点も、選定の前提が変わる部分です。

エージェントの途中に分類・振り分け・次の一手の判定を入れているなら、遅延とコストの置き換え候補です。倍率は顧客各社の自社計測で、精度は「同等」とそれぞれが書いているだけです。採用前に、自分のデータで精度と速度を測ります。

無料枠が広告で支えられる前提が、国を増やして固まってきました。89か国の全リストは投稿に載っておらず、日本が含まれるかはこの投稿からは確認できません。広告が回答に影響しないという点はOpenAIの方針の記述で、第三者による検証はありません。

強化学習やエージェント向けに、Rubin世代を借りる選択肢が11月に出る見込みです。価格、リージョン、最小の利用単位は発表に書かれていません。96万基は「拡張する計画」の上限で、現時点の稼働数ではありません。

SKILL.mdで書いたスキルは、特定ベンダーに閉じない標準として扱ってよい段階に入りました（MCPと同じAAIFの下です）。数字はAnthropicの自己申告です。セキュリティガイダンスはこれから作るロードマップ案の段階なので、第三者のスキルを入れる運用では、当面自分で中身を審査します。

音声エージェントを作る・検討しているなら、データの処理場所を選べる選択肢と価格の比較材料が増えました。Whisper などを上回るという比較はMistral自身の評価で、日本語単独の精度は発表から読み取れません。また、Hugging Faceのmistralai配下には、10月25日時点でVoxtral 3の重みは見当たりません。

サンドボックスや deny ルールで守っているなら、2.1.309以降へ上げる価値があります（修正の内容が「ルールが効かない場合」だからです）。API版 `2026-10-21` への移行は、コマンドで自分のコードを書き換える前に、Anthropic側の説明を確認します（この号では未確認）。

Grokを企業に導入する検討では、窓口と導入支援の選択肢が増えました。参加条件、費用、利用できる製品の範囲は発表に書かれていません。載っているコメントは、パートナー自身の発言です。