AI

概要 OpenAIは8月10日、サイバーセキュリティ支援プログラム「Daybreak」を拡張し、認可された防御担当者向けにシステムレベルのガードレールを解除した新モデル「GPT-5.6-Cyber」を発表した。攻撃者がAIを駆使した攻撃を仕掛ける前に、防御側が脆弱性を先んじて発見・検証できるよう支援することが狙いだ。Daybreakは今回、マルウェア分析や脆弱性検出などの防御的タスクに対応する「Daybreak Blue」と、脆弱性研究や侵入テストなど攻撃的セキュリティ研究に対応する「Daybreak Red」の2階層に再編された。アクセスには身分確認と法的宣言が必要とされ、2026年9月からは全アカウントでハードウェアセキュリティキーの利用が必須となる。 技術的な詳細 OpenAIの内部ベンチマーク「Advanced Cybersecurity Completion Rate」によると、GPT-5.6-Cyberは機密性の高いサイバーセキュリティ関連の質問の95%に回答できるとされる。これは、標準版のGPT-5.6 Solがほぼすべてをブロックしてしまうような複雑なセキュリティ関連の問い合わせにも対応できることを意味する。実際の成果として、GPT-5.6-CyberはChromeのV8エンジンに存在していた未発見の脆弱性2件を特定しており、これらはCVE-2026-15903として登録された。 OpenAIの「Preparedness Framework」によるリスク評価では、GPT-5.6-Cyberのサイバー能力は「High」レベルに位置づけられており、最上位の「Critical」には至っていない。ただし、次世代モデルとされる「Astra」がCriticalレベルに達する可能性が指摘されており、AIのサイバーセキュリティ関連能力が急速に進化していることがうかがえる。ガードレールを解除した強力なモデルを一般提供するにあたり、Red/Blueのアクセス階層化や身分確認、ハードウェアセキュリティキーの必須化といった多重の認可プロセスは、攻撃側への悪用リスクを抑えつつ防御側の能力向上を図るOpenAIの姿勢を反映している。 今後の展望 AIによる自動化されたサイバー攻撃・防御の能力が急速に高度化する中、OpenAIは今回の拡張を「攻撃者に先んじる」ための取り組みと位置づけている。次世代モデルでリスク評価がCriticalレベルに達する可能性が示唆されていることから、今後は認可プロセスや監視体制のさらなる強化が求められる可能性がある。

概要 AWSは2026年8月5日、Amazon DynamoDBにネイティブなベクトル検索機能を追加し、一般提供を開始したと発表した。この機能により、開発者は運用データと同じテーブルにベクトル埋め込みを保存し、別のベクトルデータベースへ複製することなく類似性検索を実行できるようになる。AWSによれば、シングルディジット・ミリ秒のレイテンシで99%以上のリコールを実現しつつ、数兆個規模のベクトルにも対応できる設計だという。RAG(検索拡張生成)やレコメンデーションエンジン、セマンティック検索、エージェントの記憶管理、異常検出など、大規模AIアプリケーションの構築を簡素化することを狙った機能だ。 技術的な詳細 ベクトルは最大4,096次元まで対応し、Number型要素で構成されるリスト型データとして既存のテーブルスキーマを変更せずに追加できる。類似度計算にはコサイン距離(テキスト埋め込みの意味的類似性比較向け)、ユークリッド距離(クラスタリングなど大きさが意味を持つ場合)、ドット積(推奨システムなど方向と大きさの両方が重要な場合)の3種類の距離関数が用意されている。 ベクトルインデックスの作成時には、対象のベクトル属性、次元数、距離関数に加え、大規模データセットを水平スケーリングするためのパーティションキー、クエリ時に結果を絞り込むためのインラインフィルタ属性を指定できる。ただしフィルタ条件は現時点では完全一致のみに対応しており、BETWEENやBEGINS_WITHといった範囲条件は使用できない。 利用方法とユースケース 典型的なワークフローとしては、Amazon Bedrock Titan Text EmbeddingsやCohereなどでベクトル埋め込みを生成し、通常のPutItem呼び出しで新しい属性としてアイテムに追加、DynamoDBコンソールでベクトルインデックスを作成した上で、新設のSearchVectors APIを使ってクエリベクトルと取得件数(最大100件)、任意のフィルタ条件を指定して類似度順にランク付けされた結果を取得する、という流れになる。 サーバーレスであることも特徴で、プロビジョニングやパッチ適用、バージョン管理、メンテナンスウィンドウは不要。既存のDynamoDBと同じペイ・パー・リクエストの料金モデルで利用でき、ベクトルインデックスにストレージ容量の上限はない。従来、ベクトル検索のために別途専用のベクトルデータベースを併用する場合に発生していたデータ移動コスト、同期パイプラインの保守、追加のライセンス費用といった課題を解消できる点をAWSは強調している。 提供状況 この機能は全ての商用AWSリージョンおよびAWS GovCloud(US)リージョンで利用可能。AWSはAI開発ツールとの統合を支援するMCPサーバーやプラグインも提供しており、詳細はAmazon DynamoDB Developer Guideで確認できる。

概要 Metaは8月10日、Apache 2.0ライセンスの下でオープンウェイトモデル「Muse Glimmer」を公開した。同社の「Spark 1.2」システムから派生した軽量モデルで、グラフィックスカード1枚を備えたMacやPCなど、単一GPU環境でも動作するのが最大の特徴だ。エンタープライズ級のインフラを必要とせず、クラウドに依存しない形でエージェント的タスクをこなせる点を強く打ち出しており、パラメータ数は300億とされる。CEOのMark Zuckerberg氏はこの公開に合わせて論考を発表し、「超知能を中央集権化するのではなく、広く分散させ、誰もがそれを指揮できるようにすべきだ」と述べ、オープンなAI開発の意義を訴えた。 技術的な詳細 Muse Glimmerはコードの記述・デバッグ、信頼性の高いツール利用、複数ステップにわたる推論、失敗からの回復、マルチモーダル入力の処理に対応し、DeepSearch QA、MCP-Atlas、SWE-Benchといった複数のベンチマークで高い性能を示しているという。また100以上の言語のデータで学習されており、多言語対応も特徴の一つだ。モデルの重みはHugging Faceを通じて開発者向けドキュメントとともに無償公開されており、Metaは「最適化された統合がllama.cppなどに順次提供されるため、ダウンロードから動作するエージェントの構築までを数分で行える」としている。 公開の背景 Metaは競争力を維持するため、昨年多額の投資を伴う「超知能チーム」を新設しており、今回のMuse Glimmer公開はAI市場での存在感を強化する取り組みの一環と位置づけられる。一方で、Muse系のモデルはOpenAIやAnthropicの主要モデルと比較すると性能面で見劣りするとの指摘もあり、オープンソース戦略はDeepSeekなど、ローカルでの動作を好む開発者層を取り込んできた競合への対抗策という側面もある。Zuckerberg氏は同時に発表した論考で、米国企業が学習データに関して数多くの追加的な規制上の制約を課されている現状に触れ、こうした障壁が軽減されなければ、米国の開発者は中国企業との競争で不利な立場に置かれると警告した。DeepSeekやAlibabaなど中国企業が強力なオープンウェイトモデルを相次いで公開する一方、OpenAIやAnthropicなど米国の主要モデルの多くがクローズドソースである現状を踏まえた主張だ。 今後の展望 Metaは今後もオープンウェイトモデルの追加リリースを続ける姿勢を示しており、モデル蒸留技術への取り組みについても支持する考えを示唆している。Zuckerberg氏の論考は、規制によってオープンな開発が阻害されれば、AI分野での主導権を中国に譲ることになりかねないという危機感を色濃く反映しており、今後の米国内におけるAI政策論議にも影響を与える可能性がある。

概要 Anthropicは8月4日、マリアーノ・フロレンティノ(ティノ)・クエヤル氏を同社初代チーフ・グローバル・アフェアーズ・オフィサーに任命したと発表した。クエヤル氏はポリシーおよび政府関係を統括し、Anthropic社長のダニエラ・アモデイ氏に直接報告する体制で、サンフランシスコの本社を拠点に業務にあたる。今回の人事は、トランプ政権との緊張が続くなかでの対外交渉体制の立て直しを狙ったものであり、Anthropicが政府対応の専任トップを置くのは今回が初めてとなる。 クエヤル氏の経歴 クエヤル氏はハーバード大学（1993年卒、同大コーポレーション委員）出身で、オバマ政権下ではホワイトハウスの特別補佐官を務めた経歴を持つ。その後カリフォルニア州最高裁判事に就任し、直近では国際政策シンクタンクのカーネギー国際平和財団の会長を7月まで務めていた。現在はスタンフォード大学ロースクールの教授およびAI関連の上級フェローを兼任するほか、ジョー・バイデン前大統領の情報諮問委員会委員や、カリフォルニア州知事による最先端AIモデルに関する作業部会の共同議長も歴任しており、司法・外交・AI政策の各分野にまたがる幅広い知見を持つ人物である。 背景にある政府との対立 この人事の背景には、Anthropicと米政府の間で深まる摩擦がある。国防総省は今年3月、Claudeモデルの自律型兵器や米国民に対する大規模監視への利用をAnthropicが拒否したことを理由に、同社をサプライチェーン上のリスクと認定した。Anthropicはこのブラックリスト指定を不服として政府を提訴しており、訴訟は現在も係争中である。加えて、トランプ政権は国家安全保障上の懸念を理由に、Anthropicの最上位モデルである「Mythos 5」および「Fable 5」の海外への販売を一時的に禁じる輸出規制の指令を下してもいる。 今後の展望 Anthropicにとって、国防総省との訴訟と輸出規制という二重の課題を抱えるなか、司法・政策両面での経験を持つクエヤル氏の起用は、政府との関係修復とAIガバナンスを巡る対話再構築への布石と見られる。同氏が政策・国際関係の統括者として、今後Anthropicと米政権との関係がどう変化していくかが注目される。

概要 世界最大の半導体受託製造企業TSMCは8月10日、7月の連結売上高が前年同月比44.7%増の467.58億台湾ドル(米ドル換算で約145億ドル)に達し、単月として過去最高を記録したと発表した。半導体株全般に広がる市場の変動にもかかわらず、AIチップへの旺盛な設備投資意欲が裏付けられた形となり、同社の株価も堅調に推移している。 業績の詳細 AIチップ需要を色濃く反映するハイパフォーマンス・コンピューティング(HPC)分野は、7月に先立つ第2四半期決算で売上全体の66%を占めており、NvidiaやGoogleをはじめとするビッグテック各社からの旺盛な需要が業績を押し上げる構図が続いている。年初来の売上高も前年同期比37%増と高水準を維持しており、7月単月の急伸が一過性のものではなく、通年を通じた需要拡大の一部であることを示している。 通期見通しと設備投資 好調な業績を受け、TSMCは2026年通期の売上高成長率見通しを「40%をやや上回る水準」に上方修正した。あわせて設備投資計画も引き上げ、2026年の資本的支出は過去最高となる600億〜640億ドルに達する見通しだ。同社は7月中旬に発表した第2四半期決算でも市場予想を上回る好業績を示しており、AI需要の「メガトレンド」を取り込むための積極投資姿勢を鮮明にしている。 市場の反応 8月10日の米株式市場では半導体セクター全体に神経質な値動きが見られる中、TSMCの米国預託証券(ADR)は寄り付き前取引で0.37%高の421.60ドルとなり、堅調な株価上昇基調を継続した。市場のボラティリティにもかかわらず、AI関連投資が実需に裏付けられていることを示す決算結果として、投資家からの注目を集めている。

概要 元Anthropic出身のBehnam Neyshabur氏（CEO兼共同創業者）とHarsh Mehta氏（共同創業者）が率いるAIラボMirendilは、Google Cloudと1億ドルを超える複数年契約を締結したことが明らかになった。この契約により、MirendilはGoogleのTPUやNvidia GPU、マネージド型のトレーニングクラスターにアクセスし、同社が注力する「再帰的自己改善（recursive self-improvement）」と呼ばれる技術の研究を加速させる計画だ。AIシステムが反復的に自らを改善していくこの技術は、次世代AI研究の重要な方向性の一つとして注目されている。 契約の背景と規模 Mirendilは6月下旬、評価額10億ドルでシード資金を調達したばかりで、今回のGoogle Cloudとの契約額はその調達額の約50%に相当する規模となる。急成長中のAIスタートアップが、調達資金の半分規模をインフラ契約に投じる例は珍しく、計算資源の確保がAIラボの競争力を大きく左右する現状を象徴している。共同創業者のMehta氏は、自社のソフトウェア層がGoogle製ハードウェアの効率を高める役割を果たすと説明し、「適切なワークロードを適切なアクセラレーターに割り当てることで、顧客のコスト削減にもつながる」と述べている。 研究の目指す方向性 Mirendilが目指すのは、AIシステム自身が反復的な自己改善を通じて性能を高めていく仕組みの確立だ。同社はこの技術を、医学・生物学・材料科学といった分野での科学的進展の加速に応用することを掲げている。Neyshabur氏はアルツハイマー病研究を例に挙げ、「AIが継続的に自らを改善し、より野心的な研究目標を設定できるようになる」と語っている。 業界動向への示唆 今回の契約は、クラウド大手が有望なAIスタートアップに対して巨額のインフラ契約を提供する近年の傾向を反映するものだ。潤沢な計算資源へのアクセスは、モデルの学習規模や研究スピードを左右する決定的な要因となっており、AI企業間での計算能力確保競争は今後も一段と激化していくとみられる。

概要 Anthropicは8月7日(米国時間)、AIコーディングツール「Claude Code」の「auto mode」を8月14日からPro・Max・Teamプランでデフォルト化すると発表した。auto modeは、コマンド実行のたびに人間へ許可を求める従来のフローに代わり、専用の分類器が1件ずつコマンドを評価し、取り消し不能な操作や破壊的な操作、作業環境の外に影響を及ぼす操作を自動的にブロックする仕組み。ブロックされた場合、Claudeは安全な代替手段を提案するか、改めて人間に確認を求める。同一セッション内で3回連続、あるいは合計20回ブロックが発生すると、手動承認モードへ自動的に切り替わる安全弁も備えている。 検出精度と安全性の検証結果 Anthropicが1,053人の有料テスターを対象に行った対照実験によれば、人間による危険なコマンドの検出率は約13.6%にとどまったのに対し、auto modeは89%を検出したという。さらに、人間の検出精度はセッションが50プロンプトを超えるあたりから約5%まで低下する傾向が見られた一方、auto modeの検出精度はセッションの長さによらず横ばいを維持したとしている。レッドチーミングによる継続的な改善では、危険な操作の見逃し率を12%から7%まで引き下げ、720回の攻撃的な試行に対してはゼロ件の突破を記録したという。ただしAnthropicは「分類器がリスクを完全になくすことはできない」とし、本番環境への変更には引き続き人間によるレビューを推奨している。 対象範囲と料金、今後の展開 今回デフォルト化されるのはPro・Max・Teamプランで、ユーザーや管理者が別の設定を選択していない限り自動的に有効になる。Enterpriseプラン、Claude API、AWS・Google Cloud・Microsoft Foundry経由の利用については1カ月以内にデフォルト化される予定だという。またAnthropicは、auto modeの分類器処理に伴う追加トークン分については課金しない方針も明らかにした。TeamおよびEnterprise顧客のデータでは、auto mode利用時にプルリクエストの提出数が約25%増加しており、生産性向上の効果も示唆されている。今回の変更は、ルーティン機能や音声モード、Mac向けアプリ内ブラウザなど、Claude Codeで最近追加された一連の機能強化の流れに位置づけられる。

概要 さくらインターネットは8月4日、生成AI推論API基盤「さくらのAI Engine」において、Preferred Networks（PFN）の国産大規模言語モデル「PLaMo 3.0 Prime」の提供を開始した。PLaMo 3.0 Primeは情報通信研究機構（NICT）との共同研究で得た事前学習モデルをベースにPFNがフルスクラッチで開発した生成AI基盤で、6月22日に正式リリースされていた。今回のさくらのAI Engineでの提供により、国内データセンター上でPLaMo 3.0 Primeを利用できるルートが新たに整備されたことになる。ただし利用には申請とPFNの承認が必要で、さくらのAI Engineの無償プランは対象外となっている。 技術的な詳細 PLaMo 3.0 Primeは推論力強化型の「Reasoningモデル」と位置づけられており、複雑な指示への対応、段階的な推論、数理・アルゴリズム問題への対応力が強化されている。今回の提供開始に合わせて、対応可能なコンテキスト長は従来の64kトークンから256kトークンへと大幅に拡張され、より長い文書や会話履歴を踏まえた処理が可能になった。PFNは業務文書や対話、専門領域での利用を想定した学習・評価を実施しており、日本語における文脈理解や論理展開、指示追従性能を重視して開発している。また独自開発のトークナイザーを採用することで、日本語処理におけるコスト効率も改善しているという。 性能と安全性 安全性の評価では、スタンフォード大学が策定した「HELM Safety」ベンチマークにおいて海外モデルと同程度以上の性能を達成したとされる。またPFNの社内評価によれば、Qwen3.6-27BやGPT-5.4 miniといった同程度の性能帯に位置づけられる海外モデルとの比較において、日本語の指示追従やコーディング、ツール利用（エージェント実装）の領域で競争力のある結果を示しているという。エージェント実装への対応強化は、コンテキスト長の拡張とあわせて、より複雑なタスクをこなすAIエージェントの構築を後押しする狙いがあるとみられる。 提供形態と今後 さくらのAI Engineは2025年9月に一般提供が開始されたサービスで、国内データセンターで複数の基盤モデルをAPI経由で提供している。PLaMo 3.0 Primeの利用を希望するユーザーは、コントロールパネルの「モデル一覧」から申請を行い、PFNの承認を得る必要がある。料金は申請が承認されたユーザーにのみ表示される仕組みで、一般公開はされていない。国内データセンターでの提供という特性上、データの取り扱いや機密性を重視する企業ユーザーからの需要が見込まれる。

概要 OpenAIは8月6日、ChatGPTの基盤モデルであるGPT-5.6 SolとGPT-5.6 Lunaの改良を発表した。無料・Goユーザー向けには、これまでの「GPT-5.5 Instant」に代わりGPT-5.6 Lunaがデフォルトモデルとなり、テキストチャットの利用回数制限が撤廃された。より深い推論が必要な質問に対しては、新設された「Think」ボタンでGPT-5.6 Lunaにじっくり考える時間を与えられるようになっている。一方、有料のPlus/Pro向けには、応答の速度と思考の深さのバランスを利用者自身が調整できるスライダー機能が追加された。低めの設定では応答速度を優先し、高めの設定では計画立案やリサーチ、コーディング、複雑な問題に多くの時間を割り当てる仕組みになっている。 技術的な詳細 今回の更新で注目されるのは、Sol系モデルにおける精度向上とアーキテクチャの整理だ。OpenAIによると、金融・医療・法律など専門性の高い分野の質問において、GPT-5.6 SolはGPT-5.5 Instant比で事実誤りの発生率を68%削減し、Lunaでも62%の改善が確認されたという。あわせて、これまで「Instant(即答)」と「Thinking(熟考)」に分かれていたモード区分が廃止され、チャット向けにチューニングされたGPT-5.6 Solが単一のモデルとして即答から高度な推論まで一貫して担う構成に整理された。医療分野のベンチマークでもGPT-5.5 Instant比でHealthBench Professionalが+15.6、HealthBench Hardが+8.5など、複数の指標で性能向上が報告されている。 今後の展望 今回の変更はまず本日から段階的に展開され、追加のアップデートも今後1週間ほどかけて順次提供される予定だという。無料ユーザーの利用体験を底上げしつつ、有料ユーザーには思考深度という新たな制御軸を与えることで、用途に応じた使い分けをより柔軟にする狙いがあるとみられる。誤答率の大幅な削減は、金融・医療・法律といった高リスク領域でのChatGPT活用を後押しする材料となりそうだ。

概要 Atlassianの企業向けAIアシスタント「Rovo」に、JiraやConfluenceなどのデータをユーザーの知らぬ間に外部の攻撃者へ流出させられる脆弱性が、PromptArmorとVaronis Threat Labsという2つのセキュリティ企業によりそれぞれ独立して発見された。Rovoはユーザーが元々アクセス権を持つデータの範囲内で動作するため、テナント全体の権限バイパスではないものの、正規のアクセス権限を悪用する形で機密情報が窃取されうる点が問題視されている。影響はStandard、Premium、Enterpriseの各プランに及び、対象データはJiraのチケットやConfluenceのページにとどまらず、SharePointやOutlook、Slack、Google Workspaceなど連携されたコネクタ経由の情報にも広がる。いずれの脆弱性も現時点でCVE番号は付与されておらず、実際の悪用事例は報告されていない。 二つの攻撃手法 Varonis Threat Labsが発見し「RovoBlast」と名付けた脆弱性は、Rovo Chatの内容を事前入力できるURLパラメータ_rovoChatPrompt_を悪用するもので、Microsoft Copilotで確認された「Reprompt」攻撃と同種の、パラメータからプロンプトへの注入(P2P injection)に分類される。攻撃者が仕込んだ特殊なリンクを認証済みユーザーが一度クリックするだけで、外部からの指示がユーザーのAIセッションに気づかれずに注入され、Rovoが持つResearchAgent機能を通じてConfluenceのページやJiraチケット、個人情報を含むSharePointコンテンツなどを自動的に取得し、外部サイトへ送信するチェーンが成立する。この脆弱性は2026年8月8日、米ラスベガスで開催されたDEF CON 34にて公表された。 一方、PromptArmorが報告した脆弱性はクリック操作すら不要なゼロクリック型の間接プロンプトインジェクションである。ユーザーがアップロードしたファイルに隠された悪意ある指示が埋め込まれていると、ユーザーがRovoにJiraチケットの整理などを依頼した際、AIがJiraやConfluenceを検索する過程で仕込まれたコードが起動し、取得した機密データを攻撃者が用意したURLに付加して送信してしまう。被害者の画面には通常どおりの検索結果が表示されるため、データが流出していることに気づくのは困難だ。PromptArmorは、RovoのURL取得ツールにはエージェントが動的に生成したURLを開く際の保護機構が存在しないと指摘しており、さらに組織側がウェブ検索機能を無効化していても、検索結果を開くツール自体は無効化されないため攻撃を防げないとしている。 対応状況と今後の対策 RovoBlastについてAtlassianは公表前に修正を完了しており、報告した研究者にはバグ報奨金制度Bugcrowdを通じて6,000ドルが支払われた。これに対しPromptArmorが報告した間接プロンプトインジェクションの問題は、2026年5月23日の報告から2ヶ月以上が経過した公表時点でも未解決のままとされる。Atlassianは報告受領から2日後に謝意とケース番号を伝えたものの、その後の追加連絡には応答がなかったという。この種の脆弱性が未修正の間、管理者側の緩和策としてはRovoがアクセスできるアプリやユーザーグループを制限すること、使用していない外部連携を切断すること、アクティビティログを監視することなどが推奨されている。AIエージェントがユーザーに代わって自律的に情報を検索・取得する仕組みは利便性が高い一方、外部から混入した指示を正規の指示と区別できないという構造的な弱点を抱えており、他の企業向けAIアシスタントにも共通するリスクとして注視が必要だ。