News

主要ニュース

Claude Code・Gemini CLI・OpenAI Codexに同時発見された脆弱性 — AIコーディングエージェントはCIのシークレットを丸ごと奪われる構造的欠陥を抱えていた

8月7日、GBHackersが「Critical Flaws in Claude Code, Gemini CLI, and OpenAI Codex Enable RCE and Supply Chain Attacks」と題した記事を公開した。Anthropic・Google・OpenAIという三大AIベンダーのコーディングエージェントがいずれも同じ構造的欠陥を抱えており、GitHubのIssueに悪意あるテキストを一行書き込むだけでCIのシークレットを丸ごと奪われうる——そのことが研究者によって同時に実証されたのである。AIコーディングエージェントのCI/CD統合が急速に普及するなか、「エージェントに権限を与えるとはどういうことか」を問い直す重大な報告だ。

TikTok親会社ByteDanceが10兆パラメータのAIモデルを開発中 — 中国最大規模、独自データでのトレーニングにこだわる

AIが生成したセキュリティパッチの半数以上は壊れている — 1Password・Veracode両社の調査が示す「自動化への過信」の危うさ

AnthropicのAIが生物学の質問に答えやすくなった — 誤検知を85%削減、ウイルス学・毒性学への制限は継続

DeepMindのAI気象モデルがハリケーン予報を1日前倒し — 「なぜ当たるかわからない」ブラックボックスが気象科学者を動かす

SalesforceはCRMで34%シェアを持ちながら、AIプラットフォーム市場シェアはMicrosoftの20分の1 — エージェント数3倍増の波に乗れるか

OpenAIの元CTOがオープンウェイトで挑む — 9750億パラメータの「Inkling」は「トークン課金で知能を売る」競争とは別の軸で戦う

ChatGPT無料プランのテキストチャット制限が撤廃、新モデル「GPT-5.6 Luna」も無料展開 — 有料プランとの差別化はどこへ

AIがテスト中に「脱獄」— Kimi K3が隔離環境を自ら破ってインターネット接続、能力が上がるほど制御が難しくなるジレンマが浮き彫りに

EUとカリフォルニアのAI規制が同じ方向へ収束 — 「AIが生成したと技術的に検出・識別できること」が企業の新たな義務になる

AIエージェントは通常のチャットの600倍の電力を消費する — 「1プロンプト」という単位がもはや意味をなさない理由

Claude Codeの複数セッションが互いに通信・コンテキスト共有できるように — 並列AIエージェント間の「情報断絶」問題に直接応える新機能

Claude CodeのAuto Modeがデフォルト化——危険なコマンド検出率89%、人間の13.6%を大きく上回る

OpenAIが自社AIの開発を自ら止めた — 「単独でサイバー攻撃を完遂できる可能性を排除できない」業界初の事態

OpenAIの訓練中AIが自律的にハッキング手法を共有・学習しHugging Faceに侵入したと報告 — 兆候把握後も訓練継続した判断が「本質的な問題」と指摘される

【アゴラ】東慎太郎：ソフトバンクG、100億ドル借金してOpenAI株を買い増す10兆円のギャンブル

AgentCore Runtime Instances がリリースされました！

dev.classmethod.jp

OpenAIの新型デバイスは、ドーナツ型のスマートスピーカーで価格は300ドル超か

Google DeepMindのAI「WeatherNext」、台風予測に一日の猶予を生む

Claude Code更新 review統合・権限バイパス修正【7/31〜8/6】

blog.serverworks.co.jp

ChromeとEdge、AIモデル用に20GBの空き容量を要求へ