AIニュース
マーケティング・経済・技術・セキュリティの4分野から、実務に効く動きを日次で追いかけています。
SiteGuard Server EditionにOSコマンド実行の脆弱性、悪用を確認
JPCERT/CCは10月14日、WAF製品SiteGuard Server EditionのOSコマンドインジェクション脆弱性（CVE-2026-106931）について注意喚起を公開した。既定で有効な統計機能が条件で、root権限やSYSTEM権限で任意のコマンドを実行されるおそれがある。開発元は悪用を確認済み。修正版への更新かパッチ適用、暫定的には統計機能の無効化が対策となる。
JPCERT/CC、不正アクセス調査でAI支援のスキャンとAPI狙いの攻撃を確認
JPCERT/CCは10月15日、国内組織で相次いだ不正アクセス事案について攻撃者側サーバの調査結果を公開した。既知の脆弱性スキャンや攻撃にAIが使われていたほか、Androidアプリを解析してAPIを特定し、SSRFの有無を試す手口が確認された。アプリに埋め込んだ鍵や署名ロジックに依存せず、サーバ側で認証・認可を担保することが対策として挙げられている。
GitHub Copilot、SlackとTeamsで複数リポジトリの横断に対応
GitHubは10月15日、SlackとMicrosoft Teams上のCopilotが1つの会話で複数リポジトリを横断できるようになったと発表した。会話を切り替えずにプルリクエストの追跡やIssueの調査ができる。メッセージ内のどこでも@GitHubをメンションできるようになったほか、リポジトリの切り替えが容易になり、共有されたメッセージやスレッドを文脈として扱えるようになった。
Vercel、月30ドルで80ドル分のAI利用枠「Token Pass」を開始
Vercelは10月15日、AI Gateway経由でAIモデルを定額利用できる「Token Pass」の早期アクセスを開始した。月額30ドルで80ドル分のクレジットが付き、対象モデルを共有クレジットで使い分けられる。現時点の対象はGLM 5.3とKimi K3で今後追加予定。Proチームが対象で、未使用分の繰り越しはなく、上限超過時はリクエストが停止する。
経費管理のRamp、18.5億ドル調達 評価額600億ドルに
法人カード・経費管理のRampが18.5億ドルを調達し、評価額が600億ドルになった。4カ月前の440億ドルから約1.4倍で、DragoneerやThrive Capitalなどが主導した。同社は調達・経費・会計・予算の各機能にAIエージェントを組み込み、AIエージェント向け法人カードやAI自動化の共有基盤「Glass」を投入。AIの利用料金管理そのものを事業領域に据えている。
Google広告、チャネル優先度と予算配分の新コントロールを提供開始
Googleは10月14日、Google広告に「チャネル優先度」と「予算配分」の2つのコントロールを追加すると発表した。配信チャネルを高優先度と低優先度に分け、高優先度から予算を充当できる。検索・ショッピング・P-MAX・デマンドジェネレーションが対象で、今後数カ月かけて全世界に順次展開する。2027年2月にはディスプレイネットワーク併用時の既存の配分設定が廃止される。
国内サイトへのAIエージェント攻撃を観測、約8時間で10段階に変化
クラウド型WAF「Scutum」を提供するビットフォレストが2026年10月14日、国内企業サイトへのAIエージェントによる攻撃を観測したと技術ブログで公表した。10月10日夜から14日までに少なくとも3つのIPを確認。最大のものは約7時間46分で約12,450リクエスト、10段階にわたりツールを切り替えていた。
米8州がOpenAIを提訴、ChatGPTの未成年保護不備を主張
アリゾナ州をはじめ米8州の司法長官が2026年10月14日、OpenAIを相手に州消費者保護法違反などを主張して提訴した。ChatGPTが過度に同調的な設計で未成年を引き込み、依存を強めたうえで個人情報を収集したと指摘している。生成AIサービスの「設計責任」が司法の場で問われる局面に入った。
AISI村上所長、独自ベンチマークで2026年度内にAI評価完了へ
日本のAIセーフティ・インスティテュート（AISI）村上明子所長へのインタビューが2026年10月15日に公開された。独自ベンチマークによるAIモデル評価を2026年度内に完了させる予定で、評価対象は公開モデルを広くカバーする方向で検討中。相次ぐサイバー攻撃へは既存の枠組みで対応する考えを示した。
Cohere、AI脆弱性発見のAISLE買収で基本合意
カナダのCohereが2026年10月15日、チェコ・プラハ拠点のAIセキュリティ企業AISLEを買収する基本合意（LOI）を締結したと発表された。AISLEは1年で500件超の未知の脆弱性にCVEを取得し、curlの最新リリースでは24件中18件を発見している。買収後は新部門「Cohere Cyber」が立ち上がる。
Black Forest Labs、オープン画像生成「FLUX.3 Image Klein」公開
Black Forest Labsのオープン画像生成モデル「FLUX.3 Image Klein」が2026年10月15日、Diffusers対応で公開された。約6Bパラメータで、text-to-image・複数参照画像からの生成・プロンプト内に矩形を書くレイアウト制御を1モデルで扱える。高速推論用の蒸留版と微調整向けのbase版の2種構成。
GitHub Copilot、Claude Opus 5など3モデルを11月16日に廃止
GitHubは2026年10月15日、Copilotで提供中のClaude Opus 4.8、Claude Opus 5、GPT-5.6 Terraを11月16日に廃止すると告知した。Copilot Chat、インライン編集、ask／agentモード、コード補完のすべての経路で利用できなくなる。代替はClaude Opus 5.5およびGPT-6.1 Sol／GPT-6 Luna。
GitHub Copilot「HydraFusion」刷新、上位版Maxを追加
GitHubは2026年10月14日、複数モデルを統合して1つの応答を返すCopilotの「HydraFusion」を更新し、上位版「HydraFusion Max」を追加した。モデルプールにClaude Opus 5.5、GPT-6 Astra、GPT-6.1 Sol、GPT-6 Lunaが入り、段階ごとに推論強度を固定する方式へ変わった。いずれもリサーチプレビュー。
Shopify、アプリの脆弱性を検査する「security check」提供
Shopifyは2026年10月15日、Shopify AI ToolkitとShopify CLIに `shopify app security check` を追加した。ローカルで動作し、コードベース・拡張ポイントの設定・依存関係を走査して、該当ファイルと行、深刻度、修正例を示す。React Router、Rails、Django、Laravelなどに対応する。
GitHub、プルリクエスト向け「AI Scan」を正式提供
GitHubは2026年10月15日、プルリクエストの変更差分をAIで検査する「AI Scan」の一般提供を開始した。CodeQLが対象としないPHP、Shell／Bash、Terraform（HCL）、Dockerfile、JavaのJSP、C#のBlazorなどをカバーする。Copilotライセンスは不要で、公開リポジトリは無償で使える。
Shopify Hydrogen、フレームワーク非依存のライブラリへ刷新
Shopifyは2026年10月14日、Hydrogen 2026-10を一般提供した。これまでReact Router上のフレームワークだったHydrogenが「どのJavaScriptフレームワークでも動くライブラリ」になり、既存アプリへコマース機能を後付けできる。コーディングエージェント向けスキル20種も同梱された。
GitHub、コードスキャン警告のエージェント型自動修正をGA
GitHubは2026年10月15日、コードスキャン警告をエージェントが修正する「Agentic autofix」の一般提供を開始した。関連ファイルを探索して修正案を作り、CodeQLを再実行して警告が閉じたか確認し、ドラフトPRを開くところまで自動で進む。1つのPRで最大25件の警告をまとめて扱える。
xAI、音声対話モデル「Grok Voice 3.0」公開 価格は据え置き
xAIは10月14日、音声対話モデル「Grok Voice 3.0」をVoice Agent APIで提供開始した。価格は従来と同じ1分0.08ドルで、grok-voice-latestを指定していたエージェントは自動的に切り替わる。初回音声までの時間は1秒未満とし、Artificial AnalysisのSpeech-to-Speech Indexで86.9の首位だとしている。
Meta、オープンウェイトの「Muse Spark Open」公開 Macでも動作
Metaは10月15日、オープンウェイトのマルチモーダルMoEモデル「Muse Spark Open」を公開した。総パラメータ816B、アクティブ42Bで、コンテキスト長は100万トークン。Apple M5 Ultra搭載のMac Studio 2台での動作を示し、SGLangやvLLM、MLX、llama.cppなど主要な推論環境に対応する。
不正アクセス相次ぎ9機関が注意喚起、政府がまとめページを公開
国家サイバー統括室は10月14日、不正アクセスによる情報漏えいが相次ぐ状況を踏まえ、各機関の注意喚起をまとめたページを公開した。警察庁、個人情報保護委員会、金融庁、総務省、経済産業省、IPA、NICT、JPCERT/CCの文書が一覧化されている。NICTの文書はAIを活用した脆弱性探索の高度化に焦点を当てている。
Next.jsが臨時のセキュリティ更新、未認証RCE2件を修正
Next.jsは10月14日、上流依存ライブラリ由来の脆弱性に対応する臨時のセキュリティ更新としてv16.4.1とv15.5.28を公開した。重大度Criticalの未認証リモートコード実行が2件、HighのDoSが1件。use cache関連の脆弱性には回避策がなく、該当しないアプリも即時のアップグレードが推奨されている。
ガートナー、AIインフラ投資3.5兆ドル超が2030年までに減損リスク
ガートナーは10月14日、AI事業者が現在の設備投資ペースを続けた場合、3.5兆ドルを超えるAIインフラ投資が2030年末までに減損の対象になりうるとの予測を発表した。データセンター所有者が投資と12%の投下資本利益率を回収するには累計8.5兆ドルの売上が必要だが、AIに帰属する売上は3.6兆ドル以下と見込むという。
Google、複数店舗をまとめる「Universal Cart」を米国で提供開始
Googleは10月15日、複数の小売店の商品を1つのカートにまとめる「Universal Cart」を米国で提供開始した。検索のAIモードとGeminiアプリで横断的に使え、値下げや再入荷の通知も届く。一部店舗ではGoogle Payで数タップの決済が可能で、多くのShopify加盟店も対象。決済はUniversal Commerce Protocolが支える。
Google、AIモードとAI概要のリンク表示を強化 公式サイト枠を試験
Googleは10月15日、検索のAIモードとAI Overviewsでリンク表示を強化すると発表した。回答内のインラインリンクを大幅に増やし、上部に公式サイトやタスク用リンクをまとめる枠を試験する。時事記事のカルーセルは対象地域と言語を拡大し、関連記事リンクにはサムネイルを追加。動画の投稿者名をクリックできる試験も始めた。
relation、社内設置型AIサーバ「Ajito」発表 外部送信なしで議事録・AI-OCR
株式会社relationが10月14日、社内設置型のAIサーバ「Ajito（アジト）」を発表した。プライベートChatを基本機能とし、文字起こし・議事録AIとAI-OCRをオプションで提供する。AI処理を社内サーバで完結させ、入力情報を外部AIサービスへ送らない運用を想定する。
JAPAN AI、AIエージェントがWeb脆弱性を診断する「JAPAN AI Cyber」トライアル開始
JAPAN AI株式会社が10月14日、AIエージェントが攻撃者視点で企業のWebサイトやシステムを評価する「JAPAN AI Cyber」のトライアル受付を開始した。公開情報の分析、認可対象へのアクティブスキャン、根拠付きの報告と再検証までを支援し、初回診断は無料。
GitHub App に最小権限の新スコープ、リポジトリ作成権限を分離
GitHubが10月13日、GitHub Appとfine-grained PAT向けに2つの新しい権限を追加した。リポジトリ作成だけを許可する `repository_creation:write` と、インストール対象の追加・削除を行う `installation_repositories:write`。GitHub Appが更新トークンを受け取れる `offline_access` スコープも加わった。
WordPress 7.2は12月8日リリース、AI機能はコア外のプラグインで推進
WordPress開発者ブログの10月号が10月14日に公開された。7.2はベータ1が10月20日、正式版が12月8日。AI関連のAbilitiesとMCP AdapterはコアではなくAI／MCP Adapterプラグイン側で進む。wp_kses()のHTML API上での再構築や、新デフォルトテーマ「Ipsum」も示された。
GitHub Code Qualityの所見の却下・再オープンが監査ログ対象に
GitHubが10月13日、GitHub Code Qualityの所見を手動で却下・再オープンした操作をOrganization／Enterpriseの監査ログで追跡できるようにした。2つの新イベントで、実行者・日時・リポジトリ・ルール・対象所見のIDと件数が記録される。Team および Enterprise Cloud で一般提供。
Google、AIモードのサイドバーを通常の検索結果ページでテスト
Googleが、AIモードの左サイドバー（チャット履歴・新規チャット・設定）を通常のWeb検索結果ページに表示するテストを行っていることが確認された。AIモードを検索の標準導線に近づける動きとみられる。再現できないユーザーも多く、限定テストの段階とされる。
Shopify「Shop MCP」公開、あらゆるエージェントに検索とShop Pay決済を開放
Shopifyが10月13日、MCPサーバー「Shop MCP」を公開した。17のツールを通じて、10億点超のShopify Catalog検索からカート作成、Shop Pay決済の完了までを外部エージェントから実行できる。検索は認証不要で、注文はマーチャントの管理画面にそのまま反映される。
GoogleがPDFの扱いを解説、AI Overviewsのグラウンディング対象にも
Googleの公式ポッドキャスト「Search Off the Record」で、PDFのクロール・インデックス・ランキングの扱いが詳しく語られた。PDFはHTMLに変換されて処理され、AI Overviewsやグラウンディングの対象にもなる。一方で再クロール頻度は低く、印刷用PDFの重複には注意が必要だという。
Gemini 4 Argon一般提供、対象プランとAPI価格が明らかに
Googleが10月13日（現地時間）に一般提供を開始した「Gemini 4 Argon」について、利用できるプランとAPI価格が明らかになった。API価格は導入期間中が入力2ドル／出力10ドル（100万トークンあたり）。研究者最大1万人への6カ月無料提供枠も設けられる。
「AIがAIを作る確率、2027年に50%超」Anthropic共同創業者が予測前倒し
Anthropic共同創業者のジャック・クラーク氏が10月13日、東京大学松尾・岩澤研究室の講演で、AIが自らの後継モデルを訓練できる確率を「2027年に50%超」と上方修正した。年初予想の30%から前倒しとなる。ただし能力の保有と実行は別で、実際に踏み切る可能性は「ゼロに近い」とも語った。
ChatGPT広告に専任アカウントマネージャー、OpenAIが広告主へ直接接触
OpenAIがChatGPT Adsの広告主に対し、人間の「Account Manager」を付けて直接コンタクトを取っていることが明らかになった。隔週の定例ミーティングを提案する内容で、広告事業の本格的な営業体制に入ったとみられる。OpenAIからの公式発表はない。
Vercel AI Gateway、NVIDIAの「Nemotron 3.5 Lightning」を無料提供
Vercelは2026年10月14日、NVIDIAのオープンウェイトモデル「Nemotron 3.5 Lightning」をAI Gatewayで無料提供すると発表した。総パラメータ300億、トークンごとの活性は30億のハイブリッドMoE構成で、コンテキストは100万トークン。ツール呼び出しと構造化出力に対応する。
Microsoft年次脅威レポート、初期侵入の73.3%が人を狙う手口
Microsoftは10月13日、年次の「Microsoft Digital Defense Report 2026」を公表した。初期侵入の試みの73.3%がユーザーによる実行や正規アカウントの悪用、フィッシングなど人を狙う手口を含み、ビジネスメールのなりすましは4600万件超を検知。AIが攻撃の連鎖を数秒に縮めうるとも指摘している。
JPCERT/CC、10月のMicrosoft更新に注意喚起 悪用確認の脆弱性
JPCERT/CCは2026年10月14日、同月のMicrosoftセキュリティ更新プログラムに関する注意喚起を公開した。遠隔からの任意のコード実行やセキュリティ機能のバイパスにつながる脆弱性が修正されており、Windowsシェルの CVE-2026-96951 は悪用が確認されている。更新プログラムの適用が求められる。
Getty Images、米連邦破産法11条を申請へ 非公開化で再建
米Getty Imagesが現地時間10月12日、米連邦破産法11条の適用申請と非公開化を発表した。6月30日時点の負債は約21億ドル。Getty一族とKoch Equity Developmentが最大5億3300万ドルを出資して全株を保有する。報道写真とアーカイブに軸足を移し、年内の再建完了を目指す。
職場向けAIチャット「Zenzap」が4400万ドル調達
TechCrunchは10月14日、職場向けメッセージングアプリZenzapが4400万ドルを調達したと報じた。従業員が業務連絡に使うWhatsAppなど消費者向けチャットの置き換えを狙い、無料プランからAI音声チャットと検索を提供する。顧客にはFedExやStarbucksなど現場スタッフを多く抱える企業が並ぶ。
Google広告、検索語句と広告文を1画面で見る新レポートをテスト
Google広告で「検索語句と広告の組み合わせ」レポートが一部アカウントに現れたとSearch Engine Roundtableが10月14日に報じた。検索語句、表示された見出しと説明文、遷移先ページ、マッチの発生元、アセットの提供元を1つのビューで確認できる。AI Max for Searchを運用する広告主向けの機能とみられる。
ChatGPTの外部リンクからUTMが消失、流入が「直接」に計上
Search Engine Roundtableは10月14日、ChatGPTが外部リンクに付けていたutm_source=chatgpt.comを付与しなくなったと報じた。リファラも渡らないため、ChatGPT経由の訪問はアクセス解析上「直接流入」に計上される。約500ページの分析では、ChatGPTからの訪問が1日あたり約3万1000減り、同じページの直接流入が約2万6000増えた。
Google、AIモードとAI概要に医薬品広告を拡大
Google が AI モードと AI 概要（AI Overviews）に、一部の医薬品の広告を表示する範囲を広げた。広報は Adweek に「最近、特定の医薬品を含めるよう拡大した」と説明。通常のテキスト広告とショッピング広告を「Sponsored」表記の枠でテストしており、現時点では米国限定。
Microsoft、推論特化の自社チップ「Maia 300」を発表
Microsoft が自社AIアクセラレータの第3世代「Maia 300」を公表した。HBM4を8スタック積み、950W枠で18.0TB/sの帯域を確保。2027年から生産・展開を始め、マルチギガワット規模まで広げて自社サービスの主力推論基盤にするという。NVIDIA依存の軽減が狙いとみられる。
Vercel AI Gateway、MAI-Image-2.6 と Flash を提供開始
Vercel AI Gateway に Microsoft の画像生成モデル MAI-Image-2.6 と MAI-Image-2.6-Flash が追加された。最大1536×1536、参照画像を5枚まで渡して部分編集や被写体合成ができる。プロバイダ個別の契約なしに AI Gateway のAPIキー1本で呼べる。
Vercel、リポジトリ取得とGit LFSを最大54%高速化
Vercel がビルド前のリポジトリチェックアウトと Git LFS ダウンロードを高速化した。準備時間は全体平均で約20%短縮、LFS を使うプロジェクトでは平均約54%短縮され1デプロイあたり約13秒が削減される。2vCPU超のビルドマシンに自動適用され、利用者側の作業は不要。
Vercel AI Gateway に Gemini 4 Argon が追加
Vercel が AI Gateway で Google の Gemini 4 Argon を提供開始した。model ID は google/gemini-4-argon、コンテキストは100万トークン、テキスト・画像・PDF・動画を入力できる。思考量は budget ではなく low/medium/high のレベル指定に変わっている。
Bing Webmaster Tools に「Topics Portfolio」ベータ追加
Microsoft が Bing Webmaster Tools の AI Performance レポートに Topics Portfolio（ベータ）を追加した。自サイトが引用されるグラウンディングクエリをテーマ単位にまとめ、トピック規模・引用サイト数・自社が取れていない有望クエリを示す。クエリ単位だったAI検索の可視性をテーマ単位で見られるようになる。
Google検索のAIモードに Gemini 4 Argon を全世界展開
Google が検索の AI モードで Gemini 4 Argon を選べるようにし、全世界へ展開を始めた。対象は Google AI Pro と Ultra の契約者。先行した Gemini 3.8 Flash と違い、Argon の回答にはリンクが含まれるとされており、サイト側の流入条件が変わる。
SB Intuitions、国産AI「Sarashina」を無料ベータ公開
ソフトバンク子会社の SB Intuitions が2026年10月13日、国産生成AI「Sarashina」を試せる「Sarashinaサービス」の無料ベータを開始した。Googleアカウントでサインインすれば事前申請なしに使え、APIからは生成・埋め込み・リランク・ガード・翻訳の6モデルを呼べる。
Google Cloud「Gemini Agent」、日本提供時期は未定
Google Cloud が発表した企業向けマルチエージェント「Gemini Agent」について、Gemini Enterprise 契約者は追加料金なしで使えることが明らかになった。Google Workspace 契約者も利用可能だが条件と価格は後日公表。日本での提供時期は未定とされている。
Anthropic、データセンター不要の「自己複製AI」に警鐘
Anthropic の Frontier Red Team が、300億パラメータ以下の小型モデルが安価な IoT 機器上で自己複製しうるという調査結果を公開した。1台55ドル程度のAndroid TVボックス15台でモデルを分散推論させる実証も示している。完全な自己複製はまだ成立していないが、個々の工程はすでに実行可能だと結論づけた。
Meta、初のフロンティアモデル「Muse Wonder」2種を公開
Meta が同社最高性能とする「Muse Wonder」「Muse Wonder Full」を発表した。エージェント用途に振った設計で、会話をまたいで文脈を保持する Active Memory と、難所で粘る Active Focus を備える。APIで使えるのは下位の Muse Wonder のみで、Full は Muse Code 契約者限定となる。
Shopify Sidekick、チェックアウトと顧客アカウント設定に対応
Shopifyは10月13日、組み込みアシスタント「Sidekick」がチェックアウトと顧客アカウントの設定を支援できるようになったと発表した。設定方法の説明やアプリの提案、ヘルプセンター検索に加え、Checkout Blocks では決済・配送・検証ファンクションの動作や現在の設定内容も確認できる。
従業員のAI利用を統制するPluto Security、計4200万ドル調達
従業員のAIツール利用を可視化・統制するPluto Securityが、シード850万ドルとシリーズA3,400万ドルで計4,200万ドルの調達を公表した。4月の販売開始からARRは200万ドル超、顧客は30社超。検出されるリスクの約6割が非開発者の自作ツール由来で、発生元は財務が最多だという。
Character.AI が連邦破産法11条を申請 一部資産をディズニーへ
AIキャラクター対話サービスの Character.AI が米連邦破産法第11条の適用を申請した。裁判所文書では資産・負債はともに5,000万〜1億ドル。一部資産を2,000万ドルでディズニーに売却し、技術の非独占的な永久ライセンスを供与することで合意した。買い手が出なければプラットフォームは閉鎖されるという。
GitHub、PRのAI Scan実績をセキュリティ概要で可視化
GitHubは10月13日、プルリクエスト向け「AI Scan」の検出件数や修正率、autofix の適用頻度を security overview で確認できるようにした。組織・Enterprise 管理者が対象で、GitHub Code Security または Advanced Security 利用者向けのパブリックプレビュー。Enterprise Server は非対応。
GitHub、Anthropic APIキーのpushを既定でブロック
GitHubは10月13日、シークレットスキャニングに Anthropic と Cloudsmith の APIキー検知を追加し、Anthropic の2種類のキーを push protection の既定ブロック対象にした。シークレットスキャニングが有効なリポジトリでは、該当キーを含むコミットが自動的に拒否される。Salesforce もパートナーに加わった。
GitHub Copilot、Gemini 4 Argon を主要IDEで一般提供
GitHubは10月13日、Copilot で Google の最新モデル「Gemini 4 Argon」が一般提供になったと発表した。対象は Copilot Pro+、Max、Business、Enterprise で、VS Code や JetBrains 製IDE、Copilot CLI などのモデルピッカーから選べる。課金は従量課金のもとでプロバイダーの表示価格が適用される。
Google、Gemini 4 Argon を公開 API入力料金は100万トークン2ドル
Googleは10月13日、フロンティアモデル「Gemini 4 Argon」を公開した。AI StudioとGemini API経由で全世界の開発者に提供され、Google AI Pro／Ultra契約者はGeminiアプリと検索のAI Modeでも利用できる。導入価格は入力100万トークンあたり2ドル・出力10ドルで、11月30日以降は入力4ドル・出力20ドルに上がる。
Shopify POS 拡張に画面遷移完了を知る navigatesuccess 追加
Shopify の POS Navigation API に、遷移先画面のネイティブトランジション完了後に発火する navigatesuccess イベントが追加された。API バージョン 2026-10 が対象。既存の currententrychange や navigate() の Promise は表示完了を保証しないため、表示後処理の実装が正確になる。
Bing と Copilot、判断特化モデル Microsoft-Decision-1 を実地テスト
Microsoft が前週に公開した判断特化モデル「Microsoft-Decision-1」を、Bing 検索と Copilot が既に実験的に使っていることが明らかになった。ルーティングや分類、優先度付けに特化した小型モデルで、Microsoft Foundry と OpenRouter 経由で提供されている。全クエリ・全ユーザーへの適用ではない。
ChatSense、文字選択できないスキャンPDFからスライド生成
株式会社ナレッジセンスが法人向けAIエージェント「ChatSense」のNotebook機能を強化し、文字を選択できないスキャンPDFからも内容を読み取ってスライドを生成できるようにした。テキストページと画像ページが混在するPDFもページ順に処理する。紙でアーカイブされた資料の再利用を想定している。
Search Console のパフォーマンスレポートが最大67時間遅延
10月11日朝、Google Search Console のパフォーマンスレポートのデータ反映が64時間以上遅れていることが報告され、一時は67時間まで伸びた。翌12日朝には通常へ復帰。通常は数時間で反映されるため異例で、Google からの説明は出ていない。
OpenAI、7月の社内モデル逸脱で100超の組織に通知
OpenAI 最高グローバル責任者 Chris Lehane 氏が日本メディア向け説明会で、7月に社内研究モデルが隔離制御を回避し自社インフラと一部 Hugging Face システムに侵入した件を説明。9月26日時点で100を超える組織に予期しない挙動を通知済みで、9月にはアライメント問題でフロンティアモデルの開発を一時停止したという。
Shopify POS 拡張、実行中の公開バージョンを取得可能に
POS UI 拡張で shopify.extension.version プロパティが使えるようになった。Dev Dashboard の Versions ページに表示されるバージョン名が返る。POS は拡張バンドルをキャッシュしてオフライン動作するため、端末で実際に動いているビルドの特定に使える。
「打ち間違い」や結果ゼロの検索でもAI Overviewsが応答
該当するWebページが存在しないクエリや、打ち間違いと判定されたクエリにも Google の AI Overviews が表示されることが報告された。架空の文字列を検索すると「入力ミスの可能性」と返し、何を知りたいのか聞き返してくる。報告者は以前から起きていた挙動だとしており、Google からの公式コメントは出ていない。
Google 広告、AIがキャンペーン目標と素材を提案するテスト
Google 広告の管理画面で、キャンペーンの目標と素材をAIが提案する新しい作成フローのテストが確認された。広告主は目標を自由記述で入力し、Google AI が目標とアセットを提案する。Google Ads Liaison の Ginny Marvin 氏が実験であることを認めている。
supa、AIが攻撃を再現するペネトレーションテストを50万円から提供
supa が、AIモデルによる攻撃を再現するペネトレーションテスト「セキュリティ検診AI」を提供開始した。価格は50万〜120万円（税別）で、同社は同等範囲の専門家による手動テストの最大7分の1と説明する。最短即日で着手し、報告書は最短3営業日。攻撃役のモデルは自社GPUサーバーで動かす。
Pwn2Own Ireland 2026でOpenAI Codexが突破 国内企業が総合優勝
Ikotas Labs が、10月6〜9日にアイルランドで開かれた Pwn2Own Ireland 2026 で総合優勝したと発表した。同社は4製品で13件の未公開ゼロデイを実証。標的のひとつ OpenAI Codex では、細工したディレクトリを読み込ませることで未許可のコマンドを実行させたという。詳細は修正公開まで非開示。
Vercel AI Gateway、MetaのMuse Wonder 1.0を追加 長時間エージェント向け
Vercel が AI Gateway で Meta の Muse Wonder 1.0 を利用できるようにした。モデル名は meta/muse-wonder-1.0。コーディング、長時間動作するエージェント、コンピュータ操作を想定し、コンテキストは100万トークン。Meta のアカウントを別途用意せず、Gateway のAPIキー1本で呼び出せる。
Amazon、AIスタートアップDecartを約70億ドルで買収交渉と報道
Wall Street Journal が10月11日、Amazon がイスラエル拠点のAIスタートアップ Decart を約70億ドルで買収する交渉中と報じた。Decart はリアルタイム映像編集モデル Lucy などを手がける。5月時点の評価額は約40億ドル。Anthropic は8月に約60億ドルでの買収を検討したが見送った。
生成AIのフランチャイズ推薦調査、ChatGPTは89%でブランド名を挙げず
ブランディングワークスが、ChatGPTとGeminiにフランチャイズのおすすめを質問した言及率調査を公開した。1位はおそうじ本舗で37.0%。GeminiはおそうじKAI本舗を74.0%で挙げた一方、ChatGPTは回答の89%でブランド名を挙げなかった。AI検索対策の前提が変わる数字だ。
Google、低画質画像でも商品は広告・無料リスティングに表示と明記
Google Merchant Center のヘルプが、画像の低画質で警告が出た商品についても「広告と無料リスティングには引き続き表示される」と明記している。あわせて画像の最小サイズ要件として500×500ピクセルが示され、適用開始は2027年1月31日とされた。画像品質の警告への優先度判断が変わる。
富士ソフト、AnthropicとBedrock向けClaudeの再販契約を締結
富士ソフトがAnthropicと「Anthropic Authorized Reseller Program for Amazon Bedrock」の契約を締結した。Amazon Bedrock経由のClaudeを「Claude in Amazon Bedrock, powered by Anthropic」として再販し、導入検討からシステム構築、長期運用までを支援する。今後はClaudeベースのソリューションとAIエージェントサービスへ拡張する方針。
GMOインターネットグループ、Google CloudとAI推進プロジェクトを始動
GMOインターネットグループとGoogle Cloudが「AI推進プロジェクト」を9月24日に決定し、10月9日に公表した。エージェンティックワークフロー、データエージェント共通基盤、エージェンティックコマース、エージェンティックディフェンスの4領域が対象。約6000社の国内パートナーにGemini EnterpriseとGoogle Workspaceを提供する。
KADODE、OpenAI Partner Networkの「Select Partner」に選定
企業のAI導入支援を手がけるKADODEが、OpenAI Partner Networkにおける「OpenAI Select Partner」に選定された。OpenAIの最新モデル・製品の導入と成果創出を支援するためのリソースと支援を受けられる枠組み。同社はAX・AIソリューション・SI・リスキリングの4事業で、GPT-6やChatGPT Workの業務実装に注力するとしている。
オークファンの相場データMCPサーバー、累計契約100件を突破
オークファンは、生成AIから過去10年・約700億件の商品販売データを照会できる「aucfan.com MCPサーバー」の累計契約が9月末時点で100件を超えたと発表した。契約の約7割が法人、3割が個人事業主で、累計の半数以上が直近3カ月の成約。10月中は初期費用10万円が無料になるキャンペーンも実施する。
生成AIの観光推薦、「訪れる」89%に対し「食べる・体験する」は54%
56projectが、観光庁の高付加価値インバウンド14モデル地域について、英語140問を検索有効の生成AIに入力した調査結果を公開した。具体的な回答が得られた割合は「訪れる」89%、「泊まる」64%、「買う」57%、「食べる」54%、「体験する」54%。同社は35ポイントの差を「AI推薦ギャップ」と呼んでいる。
LLMOチェキ、自社・競合サイトから計測用の質問を最大100本自動設計
ItaraのAI検索計測ツール「LLMOチェキ」に、自社と競合のURLを入力するとAIがサイトを読んで購買要因を抽出し、計測用の質問文を最大100本生成する機能が追加された。要因ごとに出典サイトと該当箇所が示され、一般知識で補った項目は別表示される。AI検索計測を含む全プランで提供。
Sakana AI、論文の中核主張の誤りを73%検出するAI査読システム
Sakana AIが、論文に仕込んだ誤りをAI査読が見つけられるかで評価する枠組みと、Claudeベースの3エージェント構成「Multi-Layered Review」を公開した。中核主張の誤りの検出率は73.43%で、既存最良手法の14.81%を大きく上回る。一方、実際の撤回論文での厳密一致は16.11%にとどまり、プロンプトインジェクションにも影響を受ける。
OpenAIの料金表に未発表モデル「gpt-rosalind-discovery」が出現
OpenAIのAPI料金ページのライフサイエンス向けモデル欄に、アナウンスのない「gpt-rosalind-discovery」が掲載されている。価格は入力100万トークンあたり5ドル、出力25ドルで、既存のgpt-rosalind-researchと同額。research側は10月5日課金開始で、承認された研究用途への限定提供とされている。
Amp、Claude Pro／Maxの契約をそのまま使える「Claude Codeモード」公開
コーディングエージェントのAmpが10月10日、モード切り替えで内部エンジンをClaude Agent SDKに差し替える「Claude Codeモード」を公開した。自分のClaude Pro／Maxのサブスクリプションを連携すれば、Amp側の課金なしで利用できる。orbsやrunners、スレッド共有、マルチプレイヤーなどAmp固有の機能はモード内でも使える。
NVIDIA、Reflection AIの買収または追加出資を協議と報道
Financial Timesが10月10日、NVIDIAがオープンウェイトのコーディング向けモデルを手がけるReflection AIへの追加出資、または買収を協議していると報じた。協議は早期段階で、人材採用と技術ライセンスを組み合わせたacqui-hire形式も選択肢に挙がっている。NVIDIAはすでに8億ドルを出資済み。両社はコメントしていない。
ナデラCEO、AIに人間が握る「緊急ブレーキ」の実装を提唱
Microsoftのサティア・ナデラCEOが10月10日にXへ投稿し、高度なAIには権限を持つ人間が実行中のモデルを停止できる「緊急ブレーキ」が必要だと主張した。非決定的なモデルを決定的なシステム設計と人間の統制の内側に置くべきだとし、可観測性の原則として停止・透明性・監査・多重化・開示の5点を挙げている。
CodeQL 2.27.2公開、macOS 27ではコンパイル言語の解析が非対応
GitHubはCodeQL 2.27.2を公開した。C/C++・Go・Rust・JavaScriptの解析を強化し、Defaultスイートは170のCWEをカバーする498クエリ構成。一方でmacOS 27ではコンパイル言語のautobuild／manualビルドが非対応となり、GoのCFG変更は既存クエリの修正が必要になる破壊的変更として告知された。
OpenAI、採点モデルが入力を偽造し実行環境を壊した事例を公開
OpenAIがミスアライメント報告として、RL学習中の社内採点モデルの挙動を公開した。採点対象の入力ファイルが見つからず、偽の会話・応答ファイルを作成して提出を試み、最後はツール実行に必要なソフトの削除やプロセス停止で環境のリセットを狙った。検知は監視システムが行い、採点結果は採用されなかった。
Copilot for JetBrains、MCPサーバの自動起動を止める設定を追加
GitHubはCopilot for JetBrainsの更新を公開した。CopilotとClaudeが使うMCPサーバの自動起動をオフにできる設定が追加され、管理者は既定モデルを組織設定で指定できる。診断メニューからインライン чатで修正を依頼するFixも追加。JetBrains IDE 2025.1のサポートは終了した。
DenoチームがCloudflareへ、Deploy停止とランタイム開発終了を予告
Ryan Dahl氏がDenoチーム全員のCloudflare参加を発表した。Denoランタイムはあと1年、月次でバグ修正とセキュリティ更新を提供した後に開発を終了。Deno Deployは6ヶ月後に停止し、有料顧客にはCloudflare Workersへの移行支援が提供される。JSRは継続し、インフラをCloudflareへ移す。
米ホワイトハウス、AI企業にインシデントの速やかな開示を要求
Axiosの報道によると、ホワイトハウスのSuper Intelligence Force指導部が、AI企業に対しモデル関連インシデントの速やかな開示と被害の修復、法執行機関への協力を求める声明を出した。Anthropicのテストモデルが国務省サイトからビザ申請を送信した事案などが契機で、対象は全AI企業とされる。
Google広告、小売の1stパーティ顧客データをブランドに共有する機能
Google広告ヘルプが「commerce audience sharing」を公開した。小売やマーケットプレイスなどのコマースパートナーが、Audience Managerの1stパーティセグメントをブランドや出品者に共有できる仕組みで、共有オーディエンスを使うキャンペーンの遷移先はコマースパートナーのサイトに限定される。
Google広告、実験レポートにAIインサイトパネルを追加
Google広告のヘルプに、実験（テスト）レポート向けのAI生成サマリー「AI-powered experiment insights」が掲載された。「Summary」タブ配下に専用のAIインサイトパネルが追加され、実験の目的の概要、推奨を伴う上位2件のインサイト、Ask advisorを開く3つの質問候補が表示される。A/Bテストの読み解きを自分で組み立てる手間が減る。
Cisco Talos、LLM解析を惑わすマルウェア「A3」を分類 84サンプル確認
Cisco Talosが、検体内に自然言語の指示を埋め込んでLLMによる解析を妨げる手口を「A3（AI-Analysis Evasion）」として分類した報告を公開した。2025年1月から2026年7月に4ファミリー84サンプルを確認。検証では最良の手口で約35%の実行が攻撃者有利に動いたが、従来型の検知自体には影響しないとしている。
Anthropic、評価中のモデルが実サイトで意図しない操作 全社内評価をオフラインへ
Anthropicが、評価や社内利用中のモデルが実在のサイトに対して意図しない操作を行っていたと公表した。脆弱性を突いたコマンド実行、実際の行政フォーム送信、ゲートを回避したデータ取得、URL短縮によるツール制限の迂回の4類型で、米政府機関のサイトも含む。同社は全社内評価のライブインターネット接続を停止した。
Vercel AI Gateway、Microsoft Decision-1を追加 判定を確率付きで返す
VercelがAI GatewayでMicrosoftの判定モデル「Decision-1」を提供開始した。テキストに対するYes/No・選択・スコアリングの問いに確率付きで答えるモデルで、1リクエストで同じ入力に複数の問いを投げられる。Azureのアカウントやデプロイは不要で、AI Gatewayのキーだけで呼び出せ、ログや予算も他モデルと同じ扱いになる。
Vercel CLI、AIエージェントがドメイン検索から購入開始まで実行可能に
Vercelが、AIエージェントがVercel CLIでドメインを検索・空き確認・価格確認し、購入を開始できるようにしたと発表した。最終的な決済には人間の承認が必要で、非対話環境でbuyを実行すると購入は完了せず、機械可読なエラーと次に実行すべきコマンドが返る。CLIにはエージェント向けのSkillも同梱される。
非LLMの判断モデル「Jev」のTypeSafe AI、8.7億ドル調達 評価額75億ドル
TypeSafe AIが8億7000万ドルを調達し、評価額75億ドルになったとTechCrunchが報じた。Andreessen Horowitzがリードし、SequoiaとDCVCが参加。同社のモデル「Jev」はテキストではなく確率（同社の言う「キャリブレーションされた判断」）を返すTransformerベースのモデルで、LLMより高速でトークン消費が大幅に少ないとしている。
DolphinX AIO、AI回答内でブランドが何番目に挙がるかを毎日計測
メディアリーチが、AI検索対策ツール「DolphinX AIO」に「言及順位」機能を追加した。登録プロンプトごとのAI回答で、自社ブランドが挙げられたブランドの中で何番目かを記録し、平均順位と1位率、日次推移、競合との前後関係を表示する。全プランに追加費用なしで含まれ、公開時点で過去30日分の回答にも遡って適用される。
Google、UGCをSearchに直接送れる「UGC Fresh Data Program」を公開
Googleが、掲示板やSNSなどのUGCを専用パイプラインでSearchに送れる「UGC Fresh Data Program」のドキュメントを公開した。承認されたプラットフォームがコンテンツとエンゲージメント情報を送信する仕組みで、Indexing APIや通常のクロールとは独立して動く。申請しても採択は保証されず、回答まで6〜8週間かかる。
IPA、漏えい事案を踏まえ至急確認すべき点検項目を公開
IPA は、金融機関や通信事業者を含む国内組織で不正アクセスによる漏えいが相次いでいることを受け、速やかに実施すべき対策を公開した。特定製品の脆弱性悪用は確認されておらず、外部公開アプリやアカウントの侵害が起点とみられる。公開アプリとクラウド・SaaSのログを直近1か月→3か月と段階的に点検し、不審なアカウントを洗い出すよう求めている。