今日の見出し

  • Moonshot AIが2.8兆パラメータのオープンモデル「Kimi K3」を7月16日に発表——完全な重みの公開は7月27日までの予定で、7月17日の米市場では投資家の懸念材料の一つに
  • AlibabaのQwenチームが2.4兆パラメータの「Qwen3.8」を7月19日に予告——オープンウェイトでの公開を表明しプレビュー版が同日から利用可能、性能は「Fable 5に次ぐ」と自称するもベンチマークは未発表
  • Hugging Faceが自律型AIエージェントによる侵入を公表——商用モデルは安全ガードレールで解析を断り、中国Z.aiのオープンウェイトモデルで完了

きょうの3本は、いずれも中国発のオープンウェイトモデルに関わるものになりました。いずれも7月16日から19日にかけての出来事です。

3本が置かれている段階はそれぞれ違います。1本目のKimi K3は7月16日に発表されたものの、重みの公開は7月27日までとされていて、まだ出ていません。2本目のQwen3.8はオープンウェイト化そのものが予告の段階です。3本目のGLM 5.2については、すでに公開されている重みが、Hugging Faceのインシデント対応の現場で実際に使われています。

今日の3本

Moonshot AIが2.8兆パラメータの「Kimi K3」を発表、重みの公開は7月27日まで

中国のMoonshot AIが7月16日、2.8兆パラメータの大規模モデル「Kimi K3」を発表しました。

同社の公式ブログによれば、Kimi K3は自社開発の Kimi Delta Attention と Attention Residuals の上に構築され、ネイティブの視覚能力と100万トークンのコンテキストウィンドウを備えています。同社はこれを「世界初のオープンな3Tクラスのモデル」と位置づけています。ネイティブなマルチモーダル構造により、テキスト・画像・動画を同一のモデル内で理解するとしています。

重みはまだ公開されていません。公式ブログは「完全なモデルの重みは2026年7月27日までに公開する」と述べており、7月20日時点でHugging Faceの同社アカウントにKimi K3のリポジトリは見当たりません。発表から重みの公開までには、11日ほどの間隔が置かれることになります。

同社自身の評価は控えめです。公式ブログは「全体の性能は、もっとも強力なプロプライエタリモデルであるClaude Fable 5とGPT 5.6 Solには依然として及ばない」と記したうえで、評価スイート全体でフロンティア級の性能を示し、テストした他のモデルを一貫して上回ったとしています。効率面では、Kimi K2と比べて全体のスケーリング効率がおよそ2.5倍改善したと述べています。提供はKimi.com、Kimi Work、Kimi Code、Kimi APIで、発表と同日から始まっています。

翌7月17日の米国株式市場は下落しました。Nasdaq Compositeは1.40%安の25,520.24、S&P 500は1.01%安の7,457.69、ダウ工業株30種平均は0.77%安の52,146.42で引けています。NVIDIAは2.0%安の203.31ドル、フィラデルフィア半導体指数は同日1.6%下落し、週間では10%、6月下旬のピークからは20%を超える下げとなりました。

ただし、この下落をKimi K3の発表に帰した媒体はありません。TechCrunchは「ウォール街を怯えさせたようだ」、Fortuneは「投資家を動揺させたようにみえる」、CNNは「投資家は売上を切り崩しかねないと懸念している」と、いずれもヘッジした書き方をしています。Motley Foolは米国とイランのあいだの緊張再燃によるリスク回避の動きも同日の要因として併記しており、半導体株は前日の7月16日にも下げていました。単一の要因に還元できる値動きではありません。

Alibabaが2.4兆パラメータの「Qwen3.8」を予告、オープンウェイトでの公開を表明

AlibabaのQwenチームが7月19日、次世代モデル「Qwen3.8」を近日リリースし、オープンウェイトとして公開する予定だとX上で予告しました。

総パラメータ数は2.4兆とされています。同じ7月19日から、プレビュー版の「Qwen3.8-Max-Preview」が利用できるようになりました。この日に使えるようになったのはあくまでプレビュー版であり、オープンウェイトとしての公開は予告の段階にとどまります。

同社の公式アカウントは「Qwen3.8 is launching and going open-weight soon! With a massive 2.4T parameters … we believe it's one of the most powerful model available today, compatible to leading frontier AI models, second only to Fable 5.」と述べています。ここで言う「Fable 5に次ぐ」という評価はAlibaba自身の主張であり、根拠となるベンチマークスコアは公表されていません。

提供先もあわせて案内されています。個人向けサブスクリプションの「Token Plan」はLite・Standard・Proの3プラン構成で、従量課金と比べておよそ40%安価だとしています。ほかにQoder、QoderWork、Qwen Studioでも利用でき、OpenAIおよびAnthropic互換のプロトコルに対応するため、Qwen CodeやClaude Code、Cursorといったツールからも接続できるとしています。

明らかにされていない項目は多く残っています。正式リリース日、重みの公開日、ライセンス条件、アーキテクチャ、ベンチマークスコアは、いずれも未発表です。規模だけを並べれば、1本目で触れたKimi K3の2.8兆パラメータのほうが大きい数字になります。

Hugging Faceへの自律型AIエージェントによる侵入、解析はオープンウェイトモデルで完了

Hugging Faceが、自律型AIエージェントによるサイバー攻撃を7月16日に検知したと公式ブログで公表しました。

侵入経路は二つあったとしています。ひとつはデータセットローダーにおけるリモートコード実行、もうひとつはデータセット設定へのテンプレートインジェクションです。攻撃者はここからノードレベルの権限へ昇格し、週末のあいだに複数の内部クラスタへ活動を拡大しました。同社は、一部の内部データセットと複数の資格情報への不正アクセスを確認したとしています。

対応の過程で、同社は攻撃者の行動ログ1万7000件超をLLM駆動の解析エージェントに読み込ませようとしました。しかし、複数の商用フロンティアモデルは安全ガードレールを理由にこれを拒否しています。理由は、モデルが攻撃者とインシデント対応チームを区別できなかったためです。

最終的に解析を完了させたのは、中国Z.aiのオープンウェイトモデル「GLM 5.2」でした。同社はこれを自社インフラ上で実行しています。重みが公開されていることが、この場面では運用上の選択肢の広さにつながっています。

安全のために設けられたガードレールが、結果として防御する側の手を縛った可能性があります。攻撃者は制約を回避して動き、守る側は規約に従うがゆえに手段を失いました。CEOのクレマン・ドラング氏もXで「攻撃者が回避している可能性が高いと知りながら、防御側としてガードレールに阻まれるのは非常に怖いことだ」と述べています。ガードレールの設計は、悪用の抑止だけでなく正当な防御の妨げにならないかという観点からも問われることになりそうです。

なお、公開モデル・データセット・Spaces・コンテナイメージといったサプライチェーンへの影響は確認していないと同社は述べています。攻撃に使われたLLMは特定できていません。

そのほかの動き

モデル・API

研究・論文

  • セキュリティ研究者のAdam Kues氏が、GPT5.6 Sol Ultraを使ってWordPressの事前認証不要のリモートコード実行連鎖を発見したと公表しました。エクスプロイトブローカーは同種の脆弱性に50万ドルを払うとされる一方、氏のAI利用費用は週200ドルのサブスクの一部にあたる約25ドルで、作業時間は10時間超だったとしています。 - Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6（SL Cyber）
  • Xiaomiが汎用ロボット基盤モデル「Xiaomi-Robotics-1」を7月16日に公開しました。10万時間超のembodiment-free軌跡で事前学習し、実機データ7200時間超で事後学習したとしており、40時間未満のデモで成功率85%に達したと報告しています。ハード製品ではなくモデルの発表です。 - Xiaomi-Robotics-1（Xiaomi Robotics）
  • 数学者のLevent Alpöge氏が7月20日、長年未解決のヤコビアン予想への反例となる3変数写像をXで提示しました。計算は誰でも検証できる形で公開され、第三者による追試も行われています。氏はClaudeのFableの寄与に言及していますが、現時点でプレプリントも査読論文も存在せず、査読を経ていない段階の提示です。 - Levent Alpöge氏の投稿（X）

ビジネス

規制・政策

  • 米メディケア・メディケイドサービスセンター（CMS）が、AIと人による臨床レビューを組み合わせる実証事業「WISeRモデル」を6州で実施しています。ベンダーが却下による「回避支出」の一部を報酬として得る仕組みのため、AIが却下を増やす方向に働くとの懸念が医師や議員から出ています。 - Will AI fix prior authorization — or make it worse?（Ars Technica）

ソース: AIニュースインボックス（2026年7月20日収集・27件、一次0件・二次27件）から編集部が選定しました。