AIニュース
マーケティング・経済・技術・セキュリティの4分野から、実務に効く動きを日次で追いかけています。
Google Ad Grants、AI Maxが設定せずに有効化されている事例を確認
Search Engine Landは10月19日、非営利向けのGoogle Ad Grantsの検索キャンペーンで、広告主が自ら有効化していないのにAI Maxが有効になっている事例が見つかったと報じた。AI Maxはより広いクエリへのマッチやランディングページからの広告文生成を行う。CTRが下がると、Ad Grantsの最低CTR要件で問題になりうると指摘している。
OpenAI、COBOLなど低リソース言語のコーディング評価を公開 移行精度97.9%
OpenAIは10月19日、COBOLやFortranなど学習データの少ない言語でのコーディング性能について、2つの評価を公開した。20言語を対象とするMultiLangBenchでGPT-6 Astraのテスト通過率は平均87.4%（GPT-5.6 Solは26.8%）。COBOL移行の評価ではGPT-6.1 Solが低い推論設定で86.6%、高い設定では97.9%の精度に達したとしている。
OpenAI、約300億ドル調達を急ぐと報道 Anthropic上場前に評価額1.4兆ドル超も
ロイターは10月20日、OpenAIが約300億ドルの資金調達を急いでおり、評価額が1兆4,000億ドルを超える可能性があると関係者の話として報じた。11月中旬に見込まれるAnthropicの株式公開より前に完了させたい意向という。OpenAIは投資家に対し、年換算収益が500億ドルに達し、年末には700億ドルになる見通しと説明したとされる。
米DHS、連邦民間機関からDeepSeek製品の排除・撤去を命じる命令を官報掲載
米国土安全保障省は10月20日、連邦民間行政機関の調達からDeepSeek製の情報技術製品・サービスを除外し、導入済みのものを撤去するよう求める命令の告知を官報（Federal Register）に掲載した。2018年の連邦調達サプライチェーン安全保障法に基づく措置で、DeepSeekの実装を用いて開発された第三者の製品・サービスも撤去の対象に含まれる。
Microsoft、AIエージェントを「新たな内部者」として扱う権限・リスク制御を発表
Microsoftは10月19日、AIエージェントを新たな内部者リスクと位置づけ、Project Perceptionをエージェント保護に拡張すると発表した。タスク単位で期限付きの権限を与えるDynamic Permissions、リスクスコアに応じて権限縮小から実行停止まで段階的に対応するDynamic Conditional Accessなどを示した。検出対応するローカルエージェントは計60種類になる。
GitHub、npmの悪性パッケージを遮断する「package firewall」公開プレビュー
GitHubは10月20日、パッケージのインストール時に動くマルウェアを遮断する「package firewall」を公開プレビューで提供開始した。エンドポイントと上流レジストリの間に入り、メタデータ要求とパッケージのダウンロードを検査する。対応は現時点でnpmのみ、提供対象はGitHub Enterprise Cloud。プレビュー中は無料で、正式提供時は使用量課金になるとしている。
GitHub、公開リポジトリのHTTPSクローンに一時的な認証を要求
GitHubは2026年10月19日、異常なトラフィックが発生している期間に限り、公開リポジトリへのHTTPS経由のcloneやfetchで認証を求める場合があると告知した。対象の操作は認証が必要という旨で失敗する。正当な未認証リクエストが巻き込まれる可能性もあり、CIなどの自動処理は認証付きに切り替えるのが安全だ。
Tenstorrent、シリーズEで15億ドル調達 評価額62億ドル
AI半導体のTenstorrentは2026年10月19日、シリーズEで15億ドルを調達したと発表した。ポストマネー評価額は62億ドル。Trace CapitalとInnovation Xがリードし、Fidelity、ARK Invest、Morgan Stanley、Tether Investments、T. Rowe Priceなどが参加した。資金は量産と商用展開、Galaxyサーバーの拡大などに充てる。
DeepSeek、V4.1-Flash-1017を公開 検索APIを全ユーザーに開放
DeepSeekは2026年10月17日、V4.1-Flash-1017を公開した。前版よりベンチマーク性能が高く、タスク完了が速く出力も短いとしている。ゲーム制作や3Dモデリングを含むプロジェクト開発を強化学習で強化。重みはHugging FaceとModelScopeで公開し、Search／Fetch APIは各1000回あたり0.75ドルで全ユーザーに開放した。
GitHub Copilot、GPT-5.5など6モデルを10月19日付で廃止
GitHubは2026年10月19日、Copilotで提供してきた6つのモデルを廃止した。GPT-5.5とGPT-5.4はGPT-6.1 Solへ、GPT-5.4 miniとGPT-5 miniはGPT-6 Lunaへ、Gemini 3.7 FlashはGemini 3.8 Flash、Grok 4.5はGrok 4.7が代替として案内されている。モデル名を指定している連携やワークフローは差し替えが必要になる。
TikTok、Shoplazzaと連携 UCPベースのエージェンティックコマースを本格化
TikTokがコマースOSのShoplazzaと提携し、アプリ内で発見から購入まで完結させる体験の整備を進める。先行して公開された「Buy Direct」はUniversal Commerce Protocol（UCP）で加盟店システムと接続し、ブランド側がmerchant of recordのまま決済を受ける構成になっている。
Cloudflare、型付き値を1パスで抽出する「Clairic」をWorkers AIでプレビュー公開
Cloudflareが、テキストから型付きの値だけを取り出す新クラスのモデル「Clairic」をWorkers AIでプレビュー公開した。出力トークンを生成しないため課金は入力のみ（100万トークン0.10ドル）。請求書の金額や納期の抽出といった定型処理をLLMから置き換える用途を狙う。
Inception、拡散型LLM「Mercury 3」公開 毎秒1,068トークンで1Mコンテキスト
拡散モデル方式のLLMを開発するInceptionが「Mercury 3」を公開した。NVIDIA GPU上で毎秒約1,068トークン、コンテキストは1Mトークンに拡大。OpenRouterやVercel経由でも使え、ローンチ割引で入力100万トークン0.10ドル・出力0.35ドルという価格設定になっている。
AWS「TorchNeuron」公開、TrainiumがPyTorchネイティブデバイスに 10月20日ベータ
AWSが、TrainiumをPyTorchのネイティブデバイスとして扱えるオープンソースバックエンド「TorchNeuron」を公開した。`.to('neuron')` の1行でモデルを載せられ、Neuron固有の書き換えが不要になる。Apache 2.0で、10月20日からパブリックベータ。
GitHub、CodeQLがmacOS 27／Xcode 27／Swift 6.4対応へ 旧環境は順次終了
GitHubがCodeQLのSwift解析対応環境を更新した。macOS 27、Xcode 27、Swift 6.4への対応に伴い、旧バージョンの組み合わせでのサポートが順次終了する。iOS／macOSアプリをCodeQLでスキャンしているリポジトリは、ランナー環境の確認が必要になる。
Meta、約100万GPUへ拡張する巨大学習基盤「Prometheus」の内部構成を公開
Metaがオハイオ州ニューアルバニーの学習専用拠点「Prometheus」の設計を公式ブログで公開した。第1フェーズで数十万GPUが稼働済みで、最終的に約100万GPU規模へ拡張する計画。自社のMuse系基盤モデルの学習に使われており、電力変動対策や障害率の削減手法まで踏み込んで解説している。
GitHub、Copilotのモデル利用ポリシーをAPIで管理可能に 4階層で正式提供
GitHubが、Copilotで使えるモデルを制御する「モデルポリシー」のREST API（GET／PATCH）を正式提供した。エンタープライズ、エンタープライズチーム、エンタープライズアプリ、Organizationの4階層に対応し、権限をOrganizationやチームへ委譲する運用も選べる。
Google AI Mode、引用パネルから「優先ソース」を直接編集できるテストを確認
Google AI Modeの引用サイドバーに「Source preferences」ボタンが現れ、ユーザーがその場で優先ソースを追加・削除できるテストが確認された。AI Modeは5月から優先ソース機能に対応しているが、回答の引用欄から直接操作できるようになると、指名されるかどうかの比重がさらに上がる。
MiniMax、エージェント特化の「M3.1 Flash」公開 毎秒200トークン・利用コスト7割減
MiniMaxがエージェント用途に振り切った新モデル「M3.1 Flash」を公開した。推論速度は従来比約3倍で日常利用時に毎秒200トークン超、入力100万トークンあたり0.15ドル／出力0.60ドルと、エージェントタスクの総コストは前世代比7割減とうたう。APIとMiniMax Code経由で即日利用可能。
電通デジタル、慶應義塾大学とAI時代のアドフラウド対策で共同プロジェクト開始
電通デジタルが慶應義塾大学大学院メディアデザイン研究科（KMD）岸博幸研究室と、AI時代のアドフラウド対策とデジタル広告市場の健全化に向けた共同プロジェクトを開始した。講義とワークショップを通じて知見を公開し、広告業界への還元を目指す。初回講義は11月17日。
SCSK、AIエージェントを統制下で運用する基盤「NebulaCore」提供開始
SCSKが、AIエージェントの開発・実行・管理を統制の効いた枠組みで行う「NebulaCore」の提供を開始した。認証・権限管理・ガードレール・監査ログを備え、部門に閉じがちなエージェントのノウハウを共有ライブラリで組織横断に再利用できる構成になっている。
アジケ、金融機関サイトを約60秒でUI診断するAI「すぐレビュ エージェント for fin」提供開始
UX/UIデザイン会社のアジケが、銀行・信金・証券・保険などのWebサイトのUI品質をAIが約60秒で診断する「すぐレビュ エージェント for fin」を10月19日に提供開始した。URLを入れると6指標・30点満点のスコアと問題箇所のピン留めが返る。登録なしで1日1ページまで無料。
OpenCode、Console利用者1.4%のAPIキー流出の可能性 鍵の再発行を推奨
コーディングエージェントのOpenCodeが2026年10月17日に侵害を公表した。Console利用者の約1.4%が影響を受け、連携していたOpenAI・Anthropic・GoogleなどのAPIキーが流出した可能性がある。身に覚えのない課金の報告もあり、各プロバイダの管理画面から直接キーを失効・再発行する対応が必要だ。
ChatGPT広告、計測パートナー拡充とビジュアル広告フォーマットのテスト
OpenAIがChatGPT広告の計測機能を拡充し、Northbeamやモバイル計測パートナーのKochavaなどとの連携を追加した。Ads Managerのコンバージョン画面を刷新し、週次のパフォーマンスメールも導入。あわせてデスクトップの大型画像やモバイルの全幅画像など、ビジュアル広告フォーマットの実験も始まっている。
Google Ads API、v26から月2回リリースへ
Google Ads APIのリリース頻度が月1回から月2回に変わる。v26から適用され、2026年の残りと2027年にかけて継続する。前年に月1回へ移行したばかりで、再び頻度が上がる形だ。広告運用ツールを自社開発している場合は追従コストの見直しが必要になる。
Google、Merchant Centerに「保証（warranty）」属性を追加
Google Merchant Centerの商品フィードに保証情報を入れる属性が追加された。これまで日本の車両広告に限られていたものが一般商品にも広がる。期間と単位の2つのフィールドで指定し、ショッピング広告と無料リスティングの商品で使える。
NTT、ITU-Tで量子・AI・データセンターをつなぐ次世代ネットの標準化を提案
NTTがITU-T主催の会議「CxO Roundtable」で、量子コンピューターやAI、データセンターをつなぐネットワークの国際標準化に向けた議論を提案した。ネットワークアーキテクチャ、相互接続性、同期制御、運用管理などを国際的に議論する必要性を訴え、継続協議で合意。2027年の次回開催は日本がホストを務める。
Vercel AI Gateway、Reflection AIの「Beam」を期間限定で無料提供
VercelのAI GatewayでReflection AIのオープンウェイトモデルBeamが期間限定で無料で試せるようになった。プロバイダ個別の契約は不要で、APIキー1本で呼び出せる。支出トラッキングとリクエストトレースも標準で付く。
Incerto、医療機関向け「院内ローカルAI基盤」を提供開始
Incerto合同会社が、患者データを院外に出さずに生成AIを使える院内設置型のAI基盤を提供開始した。セキュリティ点検、ハードウェア選定・設置、実行環境構築、保守までを一貫して担う。算定AIチャットや音声カルテAIなどソフトウェア4種は無料で、ハードウェア費と構築・保守費を個別見積もりする。
東証上場3,899社の9割、生成AIの「おすすめ」に一度も登場せず
COOD株式会社が、東証上場の事業会社3,899社のうち90.1%が ChatGPT・Gemini・Claude の推薦回答に一度も登場しなかったとする調査を公表した。社名を伏せた非指名検索を33業種×3問×3回×3AIの計891回実施した結果で、保険業は非認知率100%だった。AI経由の指名流入を前提にした施策の優先度を考える材料になる。
Microsoft、英NscaleのAIデータセンター契約から撤退 IPO計画に影
MicrosoftがAIインフラ事業者Nscaleの英エセックス州ラフトンのデータセンター計画からアンカーテナントとして撤退したとTelegraphが報じた。同施設は送電網への接続が2030年代までずれ込む可能性を指摘されていた。NscaleはMicrosoftとAnthropicで契約の約85%を占めており、最大30億ドル規模のIPO計画に影響しうる。
Disney、Character.AI社員60人超を採用へ 年間報酬約60億円規模
Disneyが破産手続中のCharacter.AIの従業員少なくとも60人に雇用をオファーし、大多数が受諾したと裁判所提出書類が示した。年間報酬総額は約6000万ドル。Disneyは同社の一部資産を2000万ドルで取得する合意も結んでおり、対話型AIプラットフォームの急速な解体と人材吸収が進んでいる。
Anthropic、METR評価チームを社内常駐へ 公表への拒否権は持たず
Anthropicが外部評価機関METRの6人チームに「従業員並み」の社内アクセスを与える取り組みを公表した。社内ハードウェアやオフィス、内部ツールを提供し、METR側のリスク分析の公表についてAnthropicは拒否権を持たない。SecureBioやAccentureなど他機関との連携も段階的に進める。
OpenAI、説明文から声を作る「prompt-to-voice」を全API顧客に開放
OpenAIがテキストの説明文からカスタム音声を生成できるprompt-to-voiceを全API顧客に提供開始した。APIまたは音声Playgroundで作成した声をGPT-Liveセッションで再利用できる。声の作成自体は無料で、音声生成は通常のGPT-Liveセッション料金で課金される。日本語を含む9つの新しい音声も追加された。
Google、アプリ連携ユーザー向けにAIモードでの広告表示をテスト
Search Engine Landは、GoogleがPersonal Intelligenceでアプリを連携したユーザーに対し、検索のAIモードで広告を表示するテストを始めたと報じた。連携アプリから得た知見を広告のパーソナライズに使う一方、GmailやGoogleフォトの内容に基づく直接のターゲティングは行わず、広告主に連携アプリへのアクセスは与えないとしている。
Cloudflare、認証済みボットのrobots.txt遵守を継続評価する仕組みを公開
Cloudflareは、Verified Bots に認証したボットが認証後もサイトの意向を守っているかを継続的に再検証する取り組みを公開した。robots.txt の記述と実際のトラフィックの一致、HTTP 429 を返した後に速度を落とすかを見て信頼度を評価する。将来 Radar で公開し、顧客が閾値を選べるようにする計画。
Vercel AI Gateway、DeepSeek V4.1 Flash の更新版を提供開始
Vercelは AI Gateway で「DeepSeek V4.1 Flash 1017」の提供を開始した。既存のV4.1 Flashのマイナー更新で、推論・コーディング・エージェント処理・画像理解の改善を挙げている。従来スナップショットより出力が短くなり、エージェント実行の所要時間と出力トークンが減るとしている。
Vercel AI Gateway、セッション単位のログとキャッシュ率表示を追加
Vercelは AI Gateway のログに「Sessions」ビューを追加した。リクエストを会話単位にまとめ、セッションアフィニティがどのプロバイダへ振り分けたかを表示する。セッションごとにコスト、モデル、プロバイダ、キャッシュヒット率を確認でき、ターンごとの経路も追える。既定で動作し、設定変更は不要。
Anthropic、自社株式の5%を公益ファンドへ拠出すると発表
Anthropicは新設の「Anthropic Public Benefit Fund」へ、株主承認を前提に自社株式の5%を拠出すると発表した。基準となる企業価値から50%上昇するごとに取締役会が最大2%を追加できる設計で、共同創業者の拠出と従業員のエクイティ・マッチングを合わせると約20%の株式が公益目的に充てられる見込みだとしている。
インドCERT-In、AIエージェントが権限を超え実システムに接触と公表
インドのCERT-Inは、複数のAIモデルプロバイダからの自主的開示を受け、調査・テスト中のAIエージェントがインドの組織の個人データや機密資料にアクセスしたと公表した。侵入経路はアプリ設定や公開リポジトリ、過度に緩いクラウドロールに露出していた資格情報と接続設定だったと報じられている。
Unit 42、AI生成痕跡のあるスクリプトで政府Linux基盤を狙う攻撃を報告
Palo Alto NetworksのUnit 42は、政府機関と国家関連インフラのLinuxサーバやデータベースを狙った攻撃活動「CL-UNK-1211」を報告した。攻撃者のPHP・シェルスクリプトにAI的な会話調のコメントや推論メモが残されており、LLMによる生成か自動AIエージェントによる実行の可能性が指摘されている。
Shopify、Checkout/Cart MCPがUCPの購入者同意に対応
Shopifyは、Checkout MCPとCart MCPでUCPの購入者同意拡張に対応した。買い手はAIエージェント内で、通常のチェックアウトと同じプライバシーやマーケティングの選択ができる。エージェントが選択を送らない場合は買い手の国の既定設定が適用され、不明な国はオプトアウトが既定となる。
GitHub、OSSライセンス遵守チェックを正式提供 PRで非準拠を検知
GitHubは、企業全体でOSSライセンスポリシーを一元管理する「オープンソースライセンス遵守」を正式提供した。rulesetの新条件で対象リポジトリを指定すると、依存関係を追加・変更したプルリクエストでライセンスチェックが自動実行され、非準拠の依存ごとに注釈が付く。GitHub Enterprise Cloud向け。
Replit、既定モデルをOpenAIへ変更 CEOがコストと性能を理由に挙げる
ReplitのAmjad Masad CEOがTechCrunch Disruptの壇上で、Anthropicとの取引をやめたと述べた。理由はコスト・パートナーシップ・パフォーマンスの3点。登壇後には、顧客はAnthropicのモデルを引き続き使えるがChatGPTが既定になったと補足した。関係者からは提携は継続しているとの反論も出ている。
中国、AI技術23項目を禁輸・制限目録へ追加案 11月15日まで意見募集
中国商務部と科技部は、禁止・制限輸出技術目録の改訂案について意見募集を開始した。追加予定は計40項目で、うち人工知能が23項目。大規模モデルやエージェント、計算力クラスターなどが対象だが、オープンソースや学術論文で既に公開済みの技術は対象外とされる。目録施行までの間は輸出前の臨時登記が必要になる。
Google、400超の媒体にAI機能向けコンテンツの対価を支払い
Googleは、報道機関向けの「News AIパイロット」に世界400超の媒体が参加したと発表した。参加媒体には、強化されたコンテンツの提供と利用に対して対価が支払われる。Google Newsの媒体ページに表示する詳細な記事概要や、カスタマイズ可能な音声briefingを構築し、いずれも帰属表示と元記事への直接リンクを備える。
SiteGuard Server EditionにOSコマンド実行の脆弱性、悪用を確認
JPCERT/CCは10月14日、WAF製品SiteGuard Server EditionのOSコマンドインジェクション脆弱性（CVE-2026-106931）について注意喚起を公開した。既定で有効な統計機能が条件で、root権限やSYSTEM権限で任意のコマンドを実行されるおそれがある。開発元は悪用を確認済み。修正版への更新かパッチ適用、暫定的には統計機能の無効化が対策となる。
JPCERT/CC、不正アクセス調査でAI支援のスキャンとAPI狙いの攻撃を確認
JPCERT/CCは10月15日、国内組織で相次いだ不正アクセス事案について攻撃者側サーバの調査結果を公開した。既知の脆弱性スキャンや攻撃にAIが使われていたほか、Androidアプリを解析してAPIを特定し、SSRFの有無を試す手口が確認された。アプリに埋め込んだ鍵や署名ロジックに依存せず、サーバ側で認証・認可を担保することが対策として挙げられている。
GitHub Copilot、SlackとTeamsで複数リポジトリの横断に対応
GitHubは10月15日、SlackとMicrosoft Teams上のCopilotが1つの会話で複数リポジトリを横断できるようになったと発表した。会話を切り替えずにプルリクエストの追跡やIssueの調査ができる。メッセージ内のどこでも@GitHubをメンションできるようになったほか、リポジトリの切り替えが容易になり、共有されたメッセージやスレッドを文脈として扱えるようになった。
Vercel、月30ドルで80ドル分のAI利用枠「Token Pass」を開始
Vercelは10月15日、AI Gateway経由でAIモデルを定額利用できる「Token Pass」の早期アクセスを開始した。月額30ドルで80ドル分のクレジットが付き、対象モデルを共有クレジットで使い分けられる。現時点の対象はGLM 5.3とKimi K3で今後追加予定。Proチームが対象で、未使用分の繰り越しはなく、上限超過時はリクエストが停止する。
経費管理のRamp、18.5億ドル調達 評価額600億ドルに
法人カード・経費管理のRampが18.5億ドルを調達し、評価額が600億ドルになった。4カ月前の440億ドルから約1.4倍で、DragoneerやThrive Capitalなどが主導した。同社は調達・経費・会計・予算の各機能にAIエージェントを組み込み、AIエージェント向け法人カードやAI自動化の共有基盤「Glass」を投入。AIの利用料金管理そのものを事業領域に据えている。
Google広告、チャネル優先度と予算配分の新コントロールを提供開始
Googleは10月14日、Google広告に「チャネル優先度」と「予算配分」の2つのコントロールを追加すると発表した。配信チャネルを高優先度と低優先度に分け、高優先度から予算を充当できる。検索・ショッピング・P-MAX・デマンドジェネレーションが対象で、今後数カ月かけて全世界に順次展開する。2027年2月にはディスプレイネットワーク併用時の既存の配分設定が廃止される。
Cohere、AI脆弱性発見のAISLE買収で基本合意
カナダのCohereが2026年10月15日、チェコ・プラハ拠点のAIセキュリティ企業AISLEを買収する基本合意（LOI）を締結したと発表された。AISLEは1年で500件超の未知の脆弱性にCVEを取得し、curlの最新リリースでは24件中18件を発見している。買収後は新部門「Cohere Cyber」が立ち上がる。
Black Forest Labs、オープン画像生成「FLUX.3 Image Klein」公開
Black Forest Labsのオープン画像生成モデル「FLUX.3 Image Klein」が2026年10月15日、Diffusers対応で公開された。約6Bパラメータで、text-to-image・複数参照画像からの生成・プロンプト内に矩形を書くレイアウト制御を1モデルで扱える。高速推論用の蒸留版と微調整向けのbase版の2種構成。
GitHub Copilot、Claude Opus 5など3モデルを11月16日に廃止
GitHubは2026年10月15日、Copilotで提供中のClaude Opus 4.8、Claude Opus 5、GPT-5.6 Terraを11月16日に廃止すると告知した。Copilot Chat、インライン編集、ask／agentモード、コード補完のすべての経路で利用できなくなる。代替はClaude Opus 5.5およびGPT-6.1 Sol／GPT-6 Luna。
GitHub、コードスキャン警告のエージェント型自動修正をGA
GitHubは2026年10月15日、コードスキャン警告をエージェントが修正する「Agentic autofix」の一般提供を開始した。関連ファイルを探索して修正案を作り、CodeQLを再実行して警告が閉じたか確認し、ドラフトPRを開くところまで自動で進む。1つのPRで最大25件の警告をまとめて扱える。
GitHub、プルリクエスト向け「AI Scan」を正式提供
GitHubは2026年10月15日、プルリクエストの変更差分をAIで検査する「AI Scan」の一般提供を開始した。CodeQLが対象としないPHP、Shell／Bash、Terraform（HCL）、Dockerfile、JavaのJSP、C#のBlazorなどをカバーする。Copilotライセンスは不要で、公開リポジトリは無償で使える。
GitHub Copilot「HydraFusion」刷新、上位版Maxを追加
GitHubは2026年10月14日、複数モデルを統合して1つの応答を返すCopilotの「HydraFusion」を更新し、上位版「HydraFusion Max」を追加した。モデルプールにClaude Opus 5.5、GPT-6 Astra、GPT-6.1 Sol、GPT-6 Lunaが入り、段階ごとに推論強度を固定する方式へ変わった。いずれもリサーチプレビュー。
Shopify Hydrogen、フレームワーク非依存のライブラリへ刷新
Shopifyは2026年10月14日、Hydrogen 2026-10を一般提供した。これまでReact Router上のフレームワークだったHydrogenが「どのJavaScriptフレームワークでも動くライブラリ」になり、既存アプリへコマース機能を後付けできる。コーディングエージェント向けスキル20種も同梱された。
国内サイトへのAIエージェント攻撃を観測、約8時間で10段階に変化
クラウド型WAF「Scutum」を提供するビットフォレストが2026年10月14日、国内企業サイトへのAIエージェントによる攻撃を観測したと技術ブログで公表した。10月10日夜から14日までに少なくとも3つのIPを確認。最大のものは約7時間46分で約12,450リクエスト、10段階にわたりツールを切り替えていた。
Shopify、アプリの脆弱性を検査する「security check」提供
Shopifyは2026年10月15日、Shopify AI ToolkitとShopify CLIに `shopify app security check` を追加した。ローカルで動作し、コードベース・拡張ポイントの設定・依存関係を走査して、該当ファイルと行、深刻度、修正例を示す。React Router、Rails、Django、Laravelなどに対応する。
米8州がOpenAIを提訴、ChatGPTの未成年保護不備を主張
アリゾナ州をはじめ米8州の司法長官が2026年10月14日、OpenAIを相手に州消費者保護法違反などを主張して提訴した。ChatGPTが過度に同調的な設計で未成年を引き込み、依存を強めたうえで個人情報を収集したと指摘している。生成AIサービスの「設計責任」が司法の場で問われる局面に入った。
AISI村上所長、独自ベンチマークで2026年度内にAI評価完了へ
日本のAIセーフティ・インスティテュート（AISI）村上明子所長へのインタビューが2026年10月15日に公開された。独自ベンチマークによるAIモデル評価を2026年度内に完了させる予定で、評価対象は公開モデルを広くカバーする方向で検討中。相次ぐサイバー攻撃へは既存の枠組みで対応する考えを示した。
xAI、音声対話モデル「Grok Voice 3.0」公開 価格は据え置き
xAIは10月14日、音声対話モデル「Grok Voice 3.0」をVoice Agent APIで提供開始した。価格は従来と同じ1分0.08ドルで、grok-voice-latestを指定していたエージェントは自動的に切り替わる。初回音声までの時間は1秒未満とし、Artificial AnalysisのSpeech-to-Speech Indexで86.9の首位だとしている。
Meta、オープンウェイトの「Muse Spark Open」公開 Macでも動作
Metaは10月15日、オープンウェイトのマルチモーダルMoEモデル「Muse Spark Open」を公開した。総パラメータ816B、アクティブ42Bで、コンテキスト長は100万トークン。Apple M5 Ultra搭載のMac Studio 2台での動作を示し、SGLangやvLLM、MLX、llama.cppなど主要な推論環境に対応する。
不正アクセス相次ぎ9機関が注意喚起、政府がまとめページを公開
国家サイバー統括室は10月14日、不正アクセスによる情報漏えいが相次ぐ状況を踏まえ、各機関の注意喚起をまとめたページを公開した。警察庁、個人情報保護委員会、金融庁、総務省、経済産業省、IPA、NICT、JPCERT/CCの文書が一覧化されている。NICTの文書はAIを活用した脆弱性探索の高度化に焦点を当てている。
Next.jsが臨時のセキュリティ更新、未認証RCE2件を修正
Next.jsは10月14日、上流依存ライブラリ由来の脆弱性に対応する臨時のセキュリティ更新としてv16.4.1とv15.5.28を公開した。重大度Criticalの未認証リモートコード実行が2件、HighのDoSが1件。use cache関連の脆弱性には回避策がなく、該当しないアプリも即時のアップグレードが推奨されている。
ガートナー、AIインフラ投資3.5兆ドル超が2030年までに減損リスク
ガートナーは10月14日、AI事業者が現在の設備投資ペースを続けた場合、3.5兆ドルを超えるAIインフラ投資が2030年末までに減損の対象になりうるとの予測を発表した。データセンター所有者が投資と12%の投下資本利益率を回収するには累計8.5兆ドルの売上が必要だが、AIに帰属する売上は3.6兆ドル以下と見込むという。
Google、複数店舗をまとめる「Universal Cart」を米国で提供開始
Googleは10月15日、複数の小売店の商品を1つのカートにまとめる「Universal Cart」を米国で提供開始した。検索のAIモードとGeminiアプリで横断的に使え、値下げや再入荷の通知も届く。一部店舗ではGoogle Payで数タップの決済が可能で、多くのShopify加盟店も対象。決済はUniversal Commerce Protocolが支える。
Google、AIモードとAI概要のリンク表示を強化 公式サイト枠を試験
Googleは10月15日、検索のAIモードとAI Overviewsでリンク表示を強化すると発表した。回答内のインラインリンクを大幅に増やし、上部に公式サイトやタスク用リンクをまとめる枠を試験する。時事記事のカルーセルは対象地域と言語を拡大し、関連記事リンクにはサムネイルを追加。動画の投稿者名をクリックできる試験も始めた。
relation、社内設置型AIサーバ「Ajito」発表 外部送信なしで議事録・AI-OCR
株式会社relationが10月14日、社内設置型のAIサーバ「Ajito（アジト）」を発表した。プライベートChatを基本機能とし、文字起こし・議事録AIとAI-OCRをオプションで提供する。AI処理を社内サーバで完結させ、入力情報を外部AIサービスへ送らない運用を想定する。
JAPAN AI、AIエージェントがWeb脆弱性を診断する「JAPAN AI Cyber」トライアル開始
JAPAN AI株式会社が10月14日、AIエージェントが攻撃者視点で企業のWebサイトやシステムを評価する「JAPAN AI Cyber」のトライアル受付を開始した。公開情報の分析、認可対象へのアクティブスキャン、根拠付きの報告と再検証までを支援し、初回診断は無料。
GitHub App に最小権限の新スコープ、リポジトリ作成権限を分離
GitHubが10月13日、GitHub Appとfine-grained PAT向けに2つの新しい権限を追加した。リポジトリ作成だけを許可する `repository_creation:write` と、インストール対象の追加・削除を行う `installation_repositories:write`。GitHub Appが更新トークンを受け取れる `offline_access` スコープも加わった。
WordPress 7.2は12月8日リリース、AI機能はコア外のプラグインで推進
WordPress開発者ブログの10月号が10月14日に公開された。7.2はベータ1が10月20日、正式版が12月8日。AI関連のAbilitiesとMCP AdapterはコアではなくAI／MCP Adapterプラグイン側で進む。wp_kses()のHTML API上での再構築や、新デフォルトテーマ「Ipsum」も示された。
GitHub Code Qualityの所見の却下・再オープンが監査ログ対象に
GitHubが10月13日、GitHub Code Qualityの所見を手動で却下・再オープンした操作をOrganization／Enterpriseの監査ログで追跡できるようにした。2つの新イベントで、実行者・日時・リポジトリ・ルール・対象所見のIDと件数が記録される。Team および Enterprise Cloud で一般提供。
GoogleがPDFの扱いを解説、AI Overviewsのグラウンディング対象にも
Googleの公式ポッドキャスト「Search Off the Record」で、PDFのクロール・インデックス・ランキングの扱いが詳しく語られた。PDFはHTMLに変換されて処理され、AI Overviewsやグラウンディングの対象にもなる。一方で再クロール頻度は低く、印刷用PDFの重複には注意が必要だという。
Shopify「Shop MCP」公開、あらゆるエージェントに検索とShop Pay決済を開放
Shopifyが10月13日、MCPサーバー「Shop MCP」を公開した。17のツールを通じて、10億点超のShopify Catalog検索からカート作成、Shop Pay決済の完了までを外部エージェントから実行できる。検索は認証不要で、注文はマーチャントの管理画面にそのまま反映される。
Google、AIモードのサイドバーを通常の検索結果ページでテスト
Googleが、AIモードの左サイドバー（チャット履歴・新規チャット・設定）を通常のWeb検索結果ページに表示するテストを行っていることが確認された。AIモードを検索の標準導線に近づける動きとみられる。再現できないユーザーも多く、限定テストの段階とされる。
Gemini 4 Argon一般提供、対象プランとAPI価格が明らかに
Googleが10月13日（現地時間）に一般提供を開始した「Gemini 4 Argon」について、利用できるプランとAPI価格が明らかになった。API価格は導入期間中が入力2ドル／出力10ドル（100万トークンあたり）。研究者最大1万人への6カ月無料提供枠も設けられる。
ChatGPT広告に専任アカウントマネージャー、OpenAIが広告主へ直接接触
OpenAIがChatGPT Adsの広告主に対し、人間の「Account Manager」を付けて直接コンタクトを取っていることが明らかになった。隔週の定例ミーティングを提案する内容で、広告事業の本格的な営業体制に入ったとみられる。OpenAIからの公式発表はない。
「AIがAIを作る確率、2027年に50%超」Anthropic共同創業者が予測前倒し
Anthropic共同創業者のジャック・クラーク氏が10月13日、東京大学松尾・岩澤研究室の講演で、AIが自らの後継モデルを訓練できる確率を「2027年に50%超」と上方修正した。年初予想の30%から前倒しとなる。ただし能力の保有と実行は別で、実際に踏み切る可能性は「ゼロに近い」とも語った。
Vercel AI Gateway、NVIDIAの「Nemotron 3.5 Lightning」を無料提供
Vercelは2026年10月14日、NVIDIAのオープンウェイトモデル「Nemotron 3.5 Lightning」をAI Gatewayで無料提供すると発表した。総パラメータ300億、トークンごとの活性は30億のハイブリッドMoE構成で、コンテキストは100万トークン。ツール呼び出しと構造化出力に対応する。
Microsoft年次脅威レポート、初期侵入の73.3%が人を狙う手口
Microsoftは10月13日、年次の「Microsoft Digital Defense Report 2026」を公表した。初期侵入の試みの73.3%がユーザーによる実行や正規アカウントの悪用、フィッシングなど人を狙う手口を含み、ビジネスメールのなりすましは4600万件超を検知。AIが攻撃の連鎖を数秒に縮めうるとも指摘している。
JPCERT/CC、10月のMicrosoft更新に注意喚起 悪用確認の脆弱性
JPCERT/CCは2026年10月14日、同月のMicrosoftセキュリティ更新プログラムに関する注意喚起を公開した。遠隔からの任意のコード実行やセキュリティ機能のバイパスにつながる脆弱性が修正されており、Windowsシェルの CVE-2026-96951 は悪用が確認されている。更新プログラムの適用が求められる。
Getty Images、米連邦破産法11条を申請へ 非公開化で再建
米Getty Imagesが現地時間10月12日、米連邦破産法11条の適用申請と非公開化を発表した。6月30日時点の負債は約21億ドル。Getty一族とKoch Equity Developmentが最大5億3300万ドルを出資して全株を保有する。報道写真とアーカイブに軸足を移し、年内の再建完了を目指す。
職場向けAIチャット「Zenzap」が4400万ドル調達
TechCrunchは10月14日、職場向けメッセージングアプリZenzapが4400万ドルを調達したと報じた。従業員が業務連絡に使うWhatsAppなど消費者向けチャットの置き換えを狙い、無料プランからAI音声チャットと検索を提供する。顧客にはFedExやStarbucksなど現場スタッフを多く抱える企業が並ぶ。
Google広告、検索語句と広告文を1画面で見る新レポートをテスト
Google広告で「検索語句と広告の組み合わせ」レポートが一部アカウントに現れたとSearch Engine Roundtableが10月14日に報じた。検索語句、表示された見出しと説明文、遷移先ページ、マッチの発生元、アセットの提供元を1つのビューで確認できる。AI Max for Searchを運用する広告主向けの機能とみられる。
ChatGPTの外部リンクからUTMが消失、流入が「直接」に計上
Search Engine Roundtableは10月14日、ChatGPTが外部リンクに付けていたutm_source=chatgpt.comを付与しなくなったと報じた。リファラも渡らないため、ChatGPT経由の訪問はアクセス解析上「直接流入」に計上される。約500ページの分析では、ChatGPTからの訪問が1日あたり約3万1000減り、同じページの直接流入が約2万6000増えた。
Meta、初のフロンティアモデル「Muse Wonder」2種を公開
Meta が同社最高性能とする「Muse Wonder」「Muse Wonder Full」を発表した。エージェント用途に振った設計で、会話をまたいで文脈を保持する Active Memory と、難所で粘る Active Focus を備える。APIで使えるのは下位の Muse Wonder のみで、Full は Muse Code 契約者限定となる。
Anthropic、データセンター不要の「自己複製AI」に警鐘
Anthropic の Frontier Red Team が、300億パラメータ以下の小型モデルが安価な IoT 機器上で自己複製しうるという調査結果を公開した。1台55ドル程度のAndroid TVボックス15台でモデルを分散推論させる実証も示している。完全な自己複製はまだ成立していないが、個々の工程はすでに実行可能だと結論づけた。
Google Cloud「Gemini Agent」、日本提供時期は未定
Google Cloud が発表した企業向けマルチエージェント「Gemini Agent」について、Gemini Enterprise 契約者は追加料金なしで使えることが明らかになった。Google Workspace 契約者も利用可能だが条件と価格は後日公表。日本での提供時期は未定とされている。
Microsoft、推論特化の自社チップ「Maia 300」を発表
Microsoft が自社AIアクセラレータの第3世代「Maia 300」を公表した。HBM4を8スタック積み、950W枠で18.0TB/sの帯域を確保。2027年から生産・展開を始め、マルチギガワット規模まで広げて自社サービスの主力推論基盤にするという。NVIDIA依存の軽減が狙いとみられる。
Vercel AI Gateway に Gemini 4 Argon が追加
Vercel が AI Gateway で Google の Gemini 4 Argon を提供開始した。model ID は google/gemini-4-argon、コンテキストは100万トークン、テキスト・画像・PDF・動画を入力できる。思考量は budget ではなく low/medium/high のレベル指定に変わっている。
Vercel AI Gateway、MAI-Image-2.6 と Flash を提供開始
Vercel AI Gateway に Microsoft の画像生成モデル MAI-Image-2.6 と MAI-Image-2.6-Flash が追加された。最大1536×1536、参照画像を5枚まで渡して部分編集や被写体合成ができる。プロバイダ個別の契約なしに AI Gateway のAPIキー1本で呼べる。
Vercel、リポジトリ取得とGit LFSを最大54%高速化
Vercel がビルド前のリポジトリチェックアウトと Git LFS ダウンロードを高速化した。準備時間は全体平均で約20%短縮、LFS を使うプロジェクトでは平均約54%短縮され1デプロイあたり約13秒が削減される。2vCPU超のビルドマシンに自動適用され、利用者側の作業は不要。
Bing Webmaster Tools に「Topics Portfolio」ベータ追加
Microsoft が Bing Webmaster Tools の AI Performance レポートに Topics Portfolio（ベータ）を追加した。自サイトが引用されるグラウンディングクエリをテーマ単位にまとめ、トピック規模・引用サイト数・自社が取れていない有望クエリを示す。クエリ単位だったAI検索の可視性をテーマ単位で見られるようになる。
Google検索のAIモードに Gemini 4 Argon を全世界展開
Google が検索の AI モードで Gemini 4 Argon を選べるようにし、全世界へ展開を始めた。対象は Google AI Pro と Ultra の契約者。先行した Gemini 3.8 Flash と違い、Argon の回答にはリンクが含まれるとされており、サイト側の流入条件が変わる。
Google、AIモードとAI概要に医薬品広告を拡大
Google が AI モードと AI 概要（AI Overviews）に、一部の医薬品の広告を表示する範囲を広げた。広報は Adweek に「最近、特定の医薬品を含めるよう拡大した」と説明。通常のテキスト広告とショッピング広告を「Sponsored」表記の枠でテストしており、現時点では米国限定。
SB Intuitions、国産AI「Sarashina」を無料ベータ公開
ソフトバンク子会社の SB Intuitions が2026年10月13日、国産生成AI「Sarashina」を試せる「Sarashinaサービス」の無料ベータを開始した。Googleアカウントでサインインすれば事前申請なしに使え、APIからは生成・埋め込み・リランク・ガード・翻訳の6モデルを呼べる。
Shopify Sidekick、チェックアウトと顧客アカウント設定に対応
Shopifyは10月13日、組み込みアシスタント「Sidekick」がチェックアウトと顧客アカウントの設定を支援できるようになったと発表した。設定方法の説明やアプリの提案、ヘルプセンター検索に加え、Checkout Blocks では決済・配送・検証ファンクションの動作や現在の設定内容も確認できる。