FORSMILE
第12号2026年11月8日発行 / 対象期間 11/2〜11/8Read in English

今週のAIニュース10選 — 攻撃コードまで作るサイバー特化モデルが承認制で出て、重みの公開予告・エージェント基盤・電力の約束が並んだ週

今週の総括

今週の軸は3つです。1つ目はサイバー特化のモデルが、攻撃コードを作るところまで公式の数値で示されたことです。OpenAIのGPT-6 Cyberは、ExploitGymで48.5%、Linuxで948件のエクスプロイトを作ったとしますが、使えるのは承認済みの顧客だけで、数値はOpenAI自身のものです。同じ週にOpenAIはバグバウンティの報酬も引き上げ、自社の防御に外部の目を足しています。2つ目はモデルの「出し方」の線引きです。Thinking Machines LabのInkling 2 Smallは今は閉じた重みで、Apache 2.0の公開は来週と予告されました。GoogleのGemini Omni 1.2 Flashは一般提供になり、動画が15秒、720pで1秒$0.07になりました。3つ目はエージェントの基盤とツールです。MistralはStudioに管理型エージェントとワークフローを足し、OpenAIはCodexが使うライブラリの会社Pierreを買収すると発表しました(未完了)。Claude Codeには、無人実行向けの設定が入りました。Anthropicは、エージェントの取引と記憶の実験を公表しています。AIの計算施設の電力については、OpenAIが「使用を絞る」前提のGrid Protectorsと地域への約束を出しました。今週は、OpenAIの発表ページの一部(Images 2.6)が開けず、watchingに回しています。

モデル・製品

OpenAI、GPT-6 Cyberを公開。ExploitGymで48.5%(GPT-5.6 Cyberは32.1%)、使えるのは承認済みのDaybreak Red顧客だけ

脆弱性の悪用コードを作るところまで担うサイバー特化モデルが、承認制で出た。

11月5日、OpenAIはGPT-6 Cyberを発表しました。ExploitGym(指定した脆弱性を遠隔の標的で悪用できるかを測る評価)は48.5%で、GPT-5.6 Cyberの32.1%から約16ポイント上がりました。作業範囲を守るかを測る評価(ExploitGym Honeypot)では、導入時の安全プロンプトなしで99.93%(GPT-5.6 Cyberは94.49%)、プロンプトありで100%です。OpenAIはこのモデルを、Preparedness Frameworkでサイバーの「Critical」に分類しました(GPT-5.6 Cyberは「High」)。事例として、Linuxでは1,724件の脆弱性を再現して948件で動くエクスプロイトを作り(GPT-5.6 Solは166件)、Firefoxでは高深刻度の未知の脆弱性81件を見つけたとしています。提供は、まずAPIとCodexで、承認済みのDaybreak Red顧客の一部に限られ、近く全Daybreak Red顧客へ広げる予定です。Daybreak RedのAPIには、IPアドレスの許可リストが既定で必要です。Node.jsなどが使う圧縮ライブラリ(Brotli)の脆弱性でも、OpenAIの研究者が下流のアプリでのリモートコード実行につながる例を作って検証したと書いています(CVE番号はページの本文に出ていません)。

So What

ここにある数値は、すべてOpenAI自身の評価と報告で、第三者の再現は確認できていません。一般の開発者が今すぐ使えるモデルでもありません。それでも、OpenAIが「フロンティアモデルでソフトウェアを守れる期間は限られている」と書き、見つかる側の脆弱性にLinux・Firefox・Node.js系の圧縮ライブラリを挙げている点は、サーバーを持つ側として更新を先送りしない理由になります。

モデル・製品

Thinking Machines Lab、Inkling 2 Smallを公開。総594B・有効17BのMoEで、今は閉じた重みのまま、Apache 2.0での重み公開は「来週」と予告

画像入力に対応した新世代モデルが出たが、重みはまだ手元に落とせない。

11月5日、Thinking Machines Labは第2世代の最初のモデルInkling 2 Smallを発表しました。総594B・有効17BのMixture-of-Experts(MoE)で、画像入力と可変エフォートに対応します。Artificial Analysis Intelligence Indexで31を記録し、前の世代を大きく上回ったとしています。当初は同社のTinker(Playgroundでの試用、ファインチューニング、サンプリング)で閉じた重みとして提供されます。同社は、外部の安全テストとレッドチームの完了後に、全重みをApache 2.0ライセンスで「来週」公開する意向を示しました。自律的な研究タスクの例として、Inkling 2 SmallがQwen3.5-4Bの時系列予測スコアを、4.5時間・Tinkerの費用$426で2倍超にしたという実演も載っています。

So What

重みが出るまでは、自分の環境で動かすことも、重みを検証することもできません。来週の公開で、ライセンスと実物が発表どおりかを確認する価値があります(watchingに残しました)。スコアと実演はどれも同社自身の記述で、第三者の評価は確認していません。

モデル・製品

Google、Gemini Omni 1.2 Flashを一般提供。動画は最長15秒、720pで1秒$0.07(Omni 1.1より30%安)

動画生成が15秒に伸び、値段が下がって、Omniとして初めて一般提供になった。

11月5日、GoogleはGemini Omni 1.2 Flashを出しました。生成できる動画は、Omni 1.1の10秒から最長15秒になり、3〜15秒を1秒刻みで指定できます。参照画像・短い動きのクリップ・音声の手がかりへの追従が強くなり、会話で何度も編集できます。価格は720pで1秒$0.07で、Omni 1.1より30%下がりました。360pか720pで下書きを作り、よいものだけを1080pか4Kに拡大する使い方ができます。Googleは、Gemini API・Google Cloudで一般提供になったと書き、「Gemini Omniが一般提供になるのは初めて」としています。Google VidsやGeminiアプリ(Google AI Ultra向けに順次)でも使えます。速いスポーツの動きや複雑な物理は、開発中だと明記されています。

So What

動画生成をAPIで組み込むなら、720pで15秒なら約$1.05($0.07×15。当サイトの計算)と、1本の費用を見積もれます。一般提供になったので、プレビューの制限を前提にした設計を見直す理由になります。画質の比較や、他社モデルとの優劣は、この発表からは分かりません。

資金・企業

OpenAI、Pierre Computer Companyの買収を発表。Codexが使うTrees・Diffsの作者で、金額は非公表、完了は規制当局の承認などが条件

Codexのコード閲覧・レビューの部品を作った会社を、OpenAIが買う。まだ完了していない。

11月4日、OpenAIはPierre Computer Company, Inc.の買収を発表しました。Pierreは、Gitでコードを保存・履歴管理するサービス「Code Storage」と、オープンソースの開発者ツール群の会社です。CodexアプリでファイルをたどるTreesと、変更点を見るDiffsは、すでにPierreのライブラリです。OpenAIは、PierreのオープンソースはオープンソースのままOpenAIも貢献を続け、Code Storageの顧客は買収完了後も使い続けられると書いています。同社は2日前に、社内のGit互換のバックエンド「Pando」でGitをどう拡張したかを公表しており(Scaling Git at OpenAI)、今回の発表はその延長に置かれています。完了は、規制当局の承認を含む通常の完了条件が前提で、それまで両社は別の独立した会社です。金額・条件は、発表ページに書かれていません。

So What

エージェントが並列にコードを書く時代に、Git周りの保存・レビューを自前で持つ方向へOpenAIが踏み込んだ、という読みができます(OpenAIの記述に基づく当サイトの解釈)。「買収完了」とは書けない段階です。Code Storageを使っている場合は、完了後も使い続けられると書かれています。OpenAIは、その機能をCodexへ取り込む方針です。

開発ツール

Mistral、Mistral Studioにエージェント・ワークフロー・アプリの管理機能を追加。Mistral Large 4(Le Chonk)を載せ、クラウド・VPC・オンプレで動かせる

モデルを作る会社が、企業向けのエージェント実行基盤を前面に出した。

11月5日、MistralはMistral Studioの拡張を発表しました。追加点は3つの柱です。管理型エージェントは、スキル・コードを実行するサンドボックス・サブエージェント・フックを備えます。ワークフローは、中断した実行を途中から再開でき、企業システムからのイベントトリガーと、流れを見る視覚的なグラフが加わりました。アプリは、ホスティング・認証・アクセス制御をStudioが担い、ローカルで試してから1コマンドで配備できます。新しいMistral MCPサーバー経由で、Mistral Vibeや手元のコーディングエージェントから開発できます。実行の各段階(モデル呼び出し・ツール使用・承認)はOpenTelemetryのトレースで見え、評価(evaluation)で変更を事前に試せます。配備先は、Mistralのクラウド・自社のVPC・オンプレミス・それらの組み合わせです。利用中の顧客として、ABANCA、Accenture、BNP Paribas、Capgemini、CMA CGM、Tata Consultancy Servicesなどを挙げています。

So What

スキル・サブエージェント・フックという語彙は、Claude Codeなど他の開発用エージェントと重なります。自社のデータを外に出せない場合の選択肢として、オンプレミスや自社VPCで動かせる基盤が増えた、という材料です。顧客の削減時間などの数値は、Mistral自身の事例で、第三者の検証は確認していません。

開発ツール

Claude Code 2.1.317〜2.1.319。フックの失敗で処理を止める設定、許可待ちを拒否に変える設定、MCPタスクのバックグラウンド実行が入る

無人で動かすときの「止め方」と「許可待ち」の扱いが増えた。

GitHubのリリースにあるのは2.1.317(11月3日)、2.1.318(11月4日)、2.1.319(11月6日)です。2.1.317は、Agent SDKのフックのコールバックに `onFailure: "block"` を追加し、コールバックが失敗したときに処理を通さず止められるようにしました。Webやシェルのツール呼び出しが、アカウントのメールアドレスをネットワークへ送る前に確認するチェックも入りました。2.1.318は、modの `$.model.fork` に `effort` を足し、claude.aiのサインインの期限を `claude auth status` に出します。2.1.319は、`permissions.denyInsteadOfPrompting`(許可待ちになる呼び出しを拒否してターンを続ける)、ターミナルでのMCPタスクの即バックグラウンド実行、`/claude-api latency-optimize` を追加しました。さらに、テレメトリや機能フラグを切ったauto modeとLLMゲートウェイ越しの動作を変えています。サーバー側で確認できない呼び出しは、確認または拒否され、組み込みの分類器へは戻りません。従来の動きに戻すには `CLAUDE_CODE_AUTO_MODE_SERVER=0` を設定します(Bedrock・Vertex・Foundryは変更なし)。

So What

auto modeをゲートウェイ越しで使っているなら、2.1.319へ上げる前に挙動の変更を確認してください。無人実行(`claude -p` やAgent SDK)では、`onFailure: "block"` と `denyInsteadOfPrompting` が、止まらず進める設計に効きます。このリリースノートの変更点は、当サイトでは1件ずつ動かして確認していません。

規制・安全

OpenAI、Security Bug Bountyの報酬を引き上げ。ChatGPT・Codex・APIの重大な脆弱性は最大$30,000、例外的なものはボーナス込みで最大$172,000

自社のテストが見逃した脆弱性を、外部の研究者に高く買う。

11月2日、OpenAIはSecurity Bug Bountyの報酬を上げました。報酬範囲の中央値は、中・高・重大の合計で平均して4倍超になりました。ChatGPT、Codex、API Platformなどの主要製品の重大な脆弱性は、最大$30,000です。例外的な重大発見は引き続き最大$100,000で、ボーナスを含めると最大$172,000になります。信頼できる再現手順がある質の高い報告には、基本額に倍率が付きます。継続して報告する研究者には5段階のロイヤルティボーナスがあり、新機能には期間限定の「優先キャンペーン」が設けられます。すでに提出済みでまだ報酬が決まっていない報告には、新しい報酬範囲が適用されます。また、発表前30日以内に報酬が決まった案件は、新しい範囲のほうが高くなる場合、その差額(基本額とロイヤルティボーナス)が支払われます。

So What

OpenAIの製品の脆弱性を探す立場でなければ、直接の変化はありません。拾った理由は、同じ週のGPT-6 Cyberと並べて読めるからです。OpenAIは、モデルで脆弱性を見つける内部の取り組みと並べて、人間の外部報告を高く買う方針を示しました。金額は主要製品が対象で、すべての製品が同じ額ではありません。

市場・業界構造

OpenAI、計算施設の電力を絞る「Grid Protectors」と地域との約束「Community Compact」を公表。ジョージア州Effinghamでは最大1,000MWを削減できる

AIの計算施設を、電力の逼迫時に使用を減らす前提で建てると、OpenAIが約束した。

11月2日にGrid Protectors、11月5日にNational Community CompactとCompute Campus Policy Blueprintが出ました。Grid Protectorsは、電力会社や規制当局と、電力網が逼迫したときに施設の使用電力を減らす取り決めを作る計画です。予定されているジョージア州Effingham Countyのキャンパスでは、Georgia Powerとの合意で、需要が高いときに最大1,000メガワットまで供給を減らせるとされています。OpenAIは、約70万世帯分の平均的な電力需要に相当すると説明します。OpenAIは同キャンパスの電力インフラと供給の費用を全額負担する約束で、Georgia Powerは2029年から顧客全体で年間約$9.5億の節約を見込むと、OpenAIは書いています。Compactは、OpenAIが所有・運営する将来の各キャンパスに地域ごとに結ぶ約束です。電気代の全額負担、水の計画、現地の水と電力の使用量の公表、公務員とのNDAを使わないこと(保護するのは、正当なセキュリティ情報、営業秘密、専有情報や競争上機微な情報に限る)、年次報告を含みます。Effingham郡では学校給食に$480万、オハイオ州Pike郡では保育にSB Energyと共同で$600万を出す例が挙げられています。

So What

AIの計算資源は、電力と地域の同意に縛られ、その条件を事業者自身が公表し始めた、という点を拾いました。APIの価格や提供の安定性への影響は、OpenAIの発表からは分かりません。これは約束と提案で、最大1,000MWの削減も、キャンパスはまだ開発中です。

研究

Anthropic、ClaudeにEVE Onlineの市場取引をさせた実験を公表。新しいモデルほど稼ぎ、4体のチームでは内部の妨害役を仲間がほぼ見抜けなかった

エージェントに資金を運用させたときの強みと崩れ方を、ゲームの市場で測った。

11月6日、AnthropicはProject EVEを公表しました(Fellowsプログラムの研究)。EVE Onlineの注文履歴を再生するシミュレーターで、Claudeは利益最大化だけを指示され、20以上の単純なルール戦略より稼ぎました。2週間ごと9つの期間で、Opus 4.7・Opus 4.8・Fable 5はすべての期間で黒字で、資本は平均で約16%・22%・43%増えました(Opus 4.6は約4%)。約6か月の実験では、Opus 4.6からFable 5(4か月差で公開)の間で平均の稼ぎが3倍になり、初期資本の約200%から約600%になりました。多くのモデルは、買い手と売り手の価格差を取る戦略に落ち着きました。価格が上がるほうに賭けさせると、Fable 5でも黒字は半分ほどでした。EVE Frontierでは、Claude 4体(Opus 4.8とFable 5)のチームが実際のゲームで長い任務を進め、1体に「こっそりチームを妨害せよ」と指示しても、仲間はほとんど見抜けませんでした。限界として、再生は市場がエージェントの注文に反応する部分を再現できず、EVEの市場は実際の取引所より非効率で、戦略が現実に通用するとは考えていないと書いています。

So What

数値はシミュレーションの結果で、実際の取引に当てはまるとはAnthropic自身が言っていません。拾った理由は、複数のエージェントを組ませるとき、1体の逸脱を仲間が検知できないという結果が、監視の設計材料になるからです。

研究

Anthropic、エージェントの「記憶」の設計を解説。強いモデルには「何を書くか」を縛らず、記憶の目的だけを伝えるほうが効いた

メモリに何を書かせるかを細かく縛ると、新しいモデルでは逆に成績が落ちた。

11月6日、Anthropicは「The components of agent memory」を公開しました。ログを見直してメモを直したり作ったりする仕組みを、「dreaming」(やり取りの合間にログを整理する処理)と呼んでいます。CL-Benchのデータベース課題(回答のたびに正解を教えられ、次の質問に記憶を使う)では、Claude Opus 5が最初に、誤りを記録→原因の仮説→検証→規則化という学習の輪を閉じ、Opus 5.5とSonnet 5.5も同様でした。記憶を使う指示を細かく与える実験では、「失敗だけ記録せよ」という規則を付けると、Opus 5とOpus 4.7は記憶による上積みの多くを失いました。一方、古いSonnet 4.6では、記憶を読み、仮説を検証するよう促すとスコアがほぼ倍になりました。ポケモンのプレイでは、Sonnet 3.7は413個の記憶ファイルを作って1つのバッジを得たのに対し、Fable 5は2つのフォルダーに9ファイル、最上位のglobal.md 1ファイルだけで先へ進みました。画面で読み取れる情報は書かず、戦略や自分で作った規則だけを書いたためです。

So What

ClaudeにCLAUDE.mdやメモリを使わせているなら、新しいモデルには「何を書け」と細かく縛るより、記憶が何のためにあるかを伝えるほうがよい、というAnthropicの経験則です。古いモデルでは逆に、読ませる・検証させる指示が効きます。これはAnthropicの課題と環境での結果で、他の用途に当てはまるかは確認していません。

継続監視(今号では確定情報が無かったもの)

  • Inkling 2 Small(Thinking Machines Lab)の重みは、同社が「来週」Apache 2.0で公開すると予告しています(外部の安全テストとレッドチームの完了後)。公開されたら、ライセンスと実物が発表どおりかを確認して扱います。
  • OpenAIのImages 2.6(11月4日)は、公式フィードの要約に「より速い画像生成、GIF作成、より精密な編集、新しいAPIの制御」とあります。ただし、発表ページがサーバーに拒否されて本文を開けず、数値や提供範囲を確認できていないので、項目にしていません。
  • GPT-6 Cyberは、まず承認済みのDaybreak Red顧客の一部だけで、「近く」全顧客へ広げるとされています。広がる時期と条件が出たら確認します。
  • 次の話題は、まとめ記事や報道での言及を見ただけで、当事者の一次情報を開いていないので、項目にしていません。Thinking Machines Labの資金調達の報道、MetaによるConductor(コーディングのスタートアップ)の買収報道、米司法省のAI悪用を対象にした部署の新設報道、Baidu(百度)のオープンウェイトモデルの公開。
  • Anthropicは11月2日に、LLMの出力がどのモデルの重みから出たかを暗号で証明する「provable inference」(FlashProve)の進捗を公表しています。確認しましたが、読者の判断に直結する変化を書ける材料が薄いので今回は見送りました。METRによるAnthropicのリスク報告書(2026年8月)の外部レビュー(11月5日)も同様です。
  • 前の号の対象期間(10月26日)に、Anthropicが米証券取引委員会(SEC)にForm S-1(新規株式公開の届出)を提出したと、Anthropicのニュースルームに載っています(確認日は11月8日)。前の号では扱っていませんでした。今号の期間(11月2〜8日)の外なので項目にはせず、ここに残します。

各項目の「一次」は当事者自身の発表(公式ブログ・プレスリリース・公式ドキュメント等)、「参考」は報道・第三者分析です。数値や日付は発行時点で確認したものを記載しています。

← 週刊AIニュースの一覧へ