今日の見出し

  • OpenAI、サイバーセキュリティに特化したモデル「GPT-5.6-Cyber」を提供——アクセスプログラム「Daybreak」をBlue／Redの2階層に拡張
  • Metaが30Bの「Muse Glimmer」の重みを公開——Apache 2.0、ハイエンドのコンシューマ向けPCで完全にローカル動作
  • Zoomのエージェント型AI「ZoomMate」、乗っ取られると会議データの持ち出し口に——PromptArmorは「意図された機能」の帰結と位置づけ
  • ザッカーバーグ氏が長文エッセイ「The Future is for Everyone」を公開——Glimmerと同じ日の発信
  • 標準規格「Agent Plugins」の技術運営委員会にOpenAI・Amazon・Cursor・Microsoft——発表は8月6日、Claude CodeとClaude Coworkは現時点で未対応

今日の3本は、モデルの順位を競う話ではありません。強い能力をどこに置き、その置き場所にどんな条件を付けるのか——三者が扱っているのは、能力そのものではなく配置のほうです。

OpenAIが動かしているのは、配布の宛先です。断りを減らすよう訓練したモデルを、身元確認と用途の制限を通した実務者だけに渡す形にしています。

Metaが動かしているのは、実行の場所です。30B規模のモデルの重みを配り、手元のPCの中だけで動くようにしました。

PromptArmorが示したのは、置いたあとに開いている経路です。企業がエージェントを社内に置いた時、その実行環境が外へどこまで通じているかという問いになります。

今日の3本

OpenAI、サイバー特化モデル「GPT-5.6-Cyber」をDaybreak Red経由で提供

OpenAIが、サイバーセキュリティに特化したモデル「GPT-5.6-Cyber」を、アクセスプログラム「OpenAI Daybreak」の上位階層を通じて提供すると発表しました。

プログラムは2階層になります。同社の説明では、Daybreak Blueは防御目的の作業に合わせてセーフガードを調整したうえで、GPT-5.6 Solを含む汎用のフロンティアモデルへのアクセスを提供します。想定されている用途は、脆弱性の発見、セキュアコードレビュー、マルウェア解析、インシデント対応、パッチ検証で、同社は大半の防御側にとっての出発点として推奨しています。

もう一方は専用モデルの階層です。Daybreak Redは、認可された脆弱性研究・エクスプロイト検証・セキュリティテストに向けて、サイバーセキュリティ向けに訓練されたモデルへのアクセスを提供します。

新モデルの設計は、この上位階層の性格をそのまま表しています。GPT-5.6-CyberはGPT-5.6 Solを土台に、ゼロデイの発見やエクスプロイトチェーンの開発といった特定のタスクでの能力を高め、あわせて「高リスクでデュアルユースの一部のサイバータスクについて拒否を減らす」よう訓練された、と同社は説明しています。防御の用途だけを担うモデルではなく、断らせる範囲を意図的に狭めたモデルだという説明です。

以下の数値はいずれもOpenAIが自社で作成・実施し公表した評価によるものであり、第三者による検証を経たものではありません。

差を測っているのは、応答したかどうかです。同社は「Advanced Cybersecurity Completion Rate」という社内評価を作り、エクスプロイトチェーンの開発・認証バイパス・権限昇格などの高度なシナリオを含む要求に対して、モデルがどれだけ応じるかを測ったとしています。

その完了率は、GPT-5.6-Cyberが95.0%、GPT-5.6 Solが1.5%、Daybreak Blue経由のGPT-5.6 Solが2.0%、前世代のGPT-5.5-Cyberが57.3%でした。

この落差の読み方には注意が要ります。95.0%対1.5%が示しているのは、通常のモデルが同じ要求をほぼ断るのに対し、専用モデルはほぼ応じるという一点であり、実務でどれだけ守れるかを測った数字ではありません。防御の成果を示す指標ではないという前提を外すと、この差は実力差のように読めてしまいます。

実際の成果として同社が挙げているのは、Chromeで使われているJavaScriptエンジンV8の件です。GPT-5.6-Cyberを使って未知の2件を見つけ、研究者が確認したうえでGoogleへ届け出て、修正され「CVE-2026-15903」が割り当てられたとしています。

安全性評価の位置づけも公表されています。同社のPreparedness Frameworkでは、GPT-5.6-Cyberはサイバー能力について「High」に達し、「Critical」の閾値には達していないと判定されました。システムカードは後日公表するとしています。

配布の側では、宛先を絞る仕組みが置かれています。Daybreak BlueとDaybreak Redの利用は認可された個人・組織に限られ、同社は身元確認、アカウントのセキュリティ、監視、承認された用途への制限、法的な誓約によってアクセスを管理するとしています。

同時に公表されたパートナー拡大は、その宛先の中身にあたります。Daybreak Cyber Partnerには、セキュリティ・サービス系としてAccenture、IBM、Capgemini、Cognizant、EY、KPMG、PwC、NCC Group、SpecterOpsの9社、技術系としてPalo Alto Networks、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflareの7社が名を連ねています。

運用側の締め付けも同時に入りました。同社はDaybreakの利用者に対し、Codexを全アクセスモードから自動レビューモードへ切り替えるよう強く促しており、Daybreakの個人アカウントには2026年9月1日からハードウェアセキュリティキーの利用を求めるとしています。

Metaが30Bモデル「Muse Glimmer」を公開、ハイエンドPCで完全ローカル動作

Metaが、ハイエンドのコンシューマ向けPC環境で完全にローカル動作する30B規模のマルチモーダル言語モデル「Muse Glimmer（Muse-Glimmer-30B）」を公開しました。

配り方はオープンウェイトです。重みはHugging Faceなどから無料でダウンロードでき、ライセンスはApache 2.0で商用利用も認められています。Hugging Face上のリポジトリ「meta-models/Muse-Glimmer-30B」は日本時間8月10日の未明に作成されており、重みが実際に置かれていることは確認できます。

構成は同社のフラグシップからの蒸留です。PC Watchによれば、Muse Glimmerは「Muse Spark」から蒸留された密なTransformer構造のモデルで、総パラメータ数は約296億、言語モデル部は52層、コンテキスト長は131,072トークン以上に対応します。

入力は文字だけではありません。約18億パラメータのViT-G/14（50レイヤー）視覚エンコーダを統合しており、テキストと画像を交えて入力できます。対応言語は100以上で、知識のカットオフは2026年1月4日です。

訓練の重心はエージェントに置かれています。幅広い関数呼び出しに対応し、ツール呼び出しが失敗したり予期しない結果を返したりした場合にはエラーを診断して再試行するとされ、推論強度はシステムプロンプトからlow・medium・high・xhighの4段階で指定できます。

以下の性能値はいずれもMetaが公表したものです。

ベンチマークでは、エージェントタスクのMCP-Atlasで75.5、DeepSearch QAで74.6、ソフトウェア開発タスクのSWE-Bench Proで51.2を記録し、同サイズ帯のGemma4-31BやQwen3.6-27Bを上回るとしています。

手元で動かすための圧縮も併記されています。K-Quant量子化を用いた場合、VRAM 32GBのGeForce RTX 5090ではK-Quant-Dynamicで精度劣化が0.2%、VRAM 24GBのGeForce RTX 4090ではK-Quant-17GBで1%にとどまるとされています。

生成速度の側にも手当てがあります。DFlashに基づく軽量な投機的デコードのドラフターモデルが付属し、RTX 5090では74.9tok/sから233.4tok/sへ、およそ3.1倍に上がったとしています。

線引きも明確です。TechCrunchは、より強力なフラグシップの「Muse Spark」はクローズドのままで、ダウンロードやファインチューニングができるのは小さいGlimmerだけだと整理しています。

Zoomのエージェント型AI「ZoomMate」、悪用でデータ持ち出しの恐れ

脅威インテリジェンス企業のPromptArmorが、Zoomのエージェント型チャットボット「ZoomMate」を乗っ取り、社内のデータを外部へ持ち出す手口を公表しました。

入り口は2つ示されています。同社によれば、悪意あるSkillを入れさせるか、間接的なプロンプトインジェクションを仕込むことで、Zoomのエージェントを攻撃者のサーバへ接続させられるとしています。

持ち出せる範囲は会議の中だけにとどまりません。同社は、会議の書き起こし、メッセージ、そしてOneDriveやGoogleなど連携先サービスのデータが外部へ流出しうると説明しています。

その土台になっているのはネットワークの広さです。ZoomMateのコード実行環境には制限のないHTTPS通信があり、利用者側でも管理者側でも、それを絞る設定は見当たらないと同社は述べています。

停止操作が効かない点も挙げられています。利用者がエージェントの「停止」を押してZoomを閉じても、コードはZoom側のサーバ上の実行環境で動き続けるため、攻撃者との接続はそのまま維持されうるとしています。

気付きにくさも指摘されています。最終的に利用者の画面へ返る出力は正常に見えるため、その裏で外部へ送られていることに気付く手がかりが残りません。

そのうえでPromptArmorは、これを不具合として扱っていません。同社は「意図どおりに動いていない特定の箇所やプログラム上の要素は見当たらない」と述べ、この広いネットワークアクセスをZoom固有の欠陥ではなく意図された機能だと位置づけています。エージェント型のチャットボットを、通信を厳しく閉じないまま社内に置くこと自体に伴うリスクだ、という整理です。

利用者への注意喚起についても評価が添えられています。Zoomは未検証のSkillを入れる際に「このスキルはZoomの公式カタログのものではなく、Zoomの検証を受けていません。インストールする前に、このスキルの作成者を信頼できるか確認してください」と表示しますが、PromptArmorはこれがリスクを十分に伝えているとは考えていないとしています。

なお、この報告に被害規模や件数の数値は示されていません。

そのほかの動き

モデル

続報です。Qwen3.8-Maxのオープンウェイト配布は8月12日に予定されており、本日時点ではまだ配られていません。Hugging Faceの公式Qwenアカウントで公開されている最新のモデルは7月22日のもので、qwen.aiのブログにも前倒しや延期の告知は出ていません。

プロダクト

OpenAIが、ChatGPT Businessに上位プラン「Premiumシート」を発表しました。現在はウェイトリストでの受け付けで、Standardの5倍の利用量を提供し、5時間ごとの利用制限を撤廃して週次リセットに変更します。価格は1ユーザーあたり月125ドル（年払いなら月100ドル）で、Standardは月25ドル（年払いなら月20ドル）です。同じワークスペース内でStandardとPremiumを混在させることもできます。期間限定の特典として、先着1万社にPremium1席あたり100ドル相当（2,500クレジット）のワークスペースクレジットを付与し、最大5席・500ドルまで、8月20日で終了するとしています。

Googleが、Google広告とGoogleアナリティクスにAIを使った新機能をまとめて追加しました。ホーム画面でパフォーマンスの変動を要約するAIインサイトの表示、テキストプロンプトから生データをビジュアルレポートに変換する機能、匿名化された同業他社データとのベンチマーク比較が含まれます。これらを支えているのはGeminiを活用した既存のAIエージェント「Ask Advisor」で、現時点では英語アカウント限定のベータ版として提供されます。

米Vercelが、AIエージェントの「Agent Skills」（SKILL.md）やMCPサーバ設定（mcp.json）をまとめてパッケージ化し、複数のエージェント間で使い回せるようにする標準規格「Agent Plugins」を発表しました。発表は現地時間8月6日で、本日の新着ではありません。技術運営委員会にはOpenAI、Amazon、Cursor、Microsoftが参加し、対応クライアントはVS Code、Cursor、Kiro、Hermes Agent、GitHub Copilot、OpenClaw、ChatGPT Codexです。AnthropicのClaude CodeとClaude Coworkは現時点で対応していません。ITmediaは、規格化されたのはAgent Skillsそのものではなく、Agent SkillsやMCPサーバ設定をパッケージ化する仕組みである点に注意が必要だとしています。

AntigmaLabsが、ターミナル上で動く単一バイナリのコーディングエージェント「Ante」をGitHubで公開しました。約15MBのRustバイナリでランタイム依存がなく、GrepやGitの処理を同一プロセス内に組み込んでいます。組み込みのllama.cppエンジンでGGUF形式のモデルをローカル実行できるため、APIキーもインターネット接続もない環境で動かせます。Anthropic、OpenAI、Google Gemini、Grok、Open Router、ローカルGGUFなど12以上のモデル・プロバイダに対応し、TUI・ヘッドレス・サーバー・ゲートウェイの4モードで動作します。ソースコードはApache 2.0で、プリビルドバイナリは「Binary Preview Terms」に基づきアルファ段階で無料利用できるとしています。

研究

研究者のノーラン・ラベット氏が、個々の組織にとって合理的なAI導入判断の積み重ねが、専門職全体で共有される専門知識の基盤を枯渇させかねないと論じる概念論文「認知的共有地の悲劇」を公開しました。論文は、持続的な実践から得られる深い領域知識を指す「内在化された習熟」と、人間とAIシステムを統合する能力を指す「分散化された習熟」を区別したうえで、AIによる監督の有効性そのものがAI導入によって損なわれうる専門知識に依存するという「検証テザー」の概念を提示しています。AI露出度の高い職業セクターの初期的な労働市場データと臨床的な証拠を参照し、職業的な脆さを左右する5つの要因を挙げています。

個人ブログblog.sshh.ioの筆者が、ClaudeとGPTの学習データ打ち切り時期を推定した記事を公開しました。日替わりのウィキペディア事実に基づく8択クイズで知識が薄れる時期を探る、モデルに今日の日付を自己申告させる、モデルに自分が何のモデルかを50回尋ねる、という3つの手法を組み合わせています。筆者は結論のすべてが推定であり大きく外れている可能性もあると明記しており、経営判断の根拠に使えるものではありません。

規制・政策

続報です。8月10日の紙面で伝えたオーストラリアのジム予約システムの件について、TechCrunchが業界の反応をまとめています。動いていたのはAndrew Bird氏が組んだOpenClawのエージェントで、使われていたモデルはClaude Opus 4.6でした。実際の侵入は数か月前に起きており、Bird氏は4月10日に自身のブログで一度公開しています。そのブログは現在は削除されており、Internet Archiveに残っています。週末に豪ABCが「豪州で初めて記録されたAIエージェントによるハッキング事例」として報じたことで、あらためて話題になりました。Bird氏は、見つかった認可処理の不備について、責任ある開示のメールをエージェント自身に起草させたとしています。

OpenAIが、テキサス州のグレッグ・アボット知事宛てに書簡を送り、同州における責任あるAIインフラ開発への取り組みを表明したと公表しました。ページ本文は短い告知にとどまり、詳細は書簡本体に委ねられています。

ビジネス

Metaのマーク・ザッカーバーグ氏が、6,500語を超える長文エッセイ「The Future is for Everyone」を公開しました。個人向けのスーパーインテリジェンスを、無料または可能な限り安価に、何十億もの人々と中小企業へ届けるという構想を掲げています。データセンターを建設する地域への還元策として、発電インフラの自社建設による低廉な電力の提供、2030年までに操業する流域へ使用量以上の水を戻すこと、Future Is For Everyone Fundの立ち上げ、建設地域の技能労働者への無償訓練を挙げています。政策の面では、米国がオープンソースAIで主導権を握るべきだとして、蒸留やデータ利用に関する規制の見直しを求めています。The Vergeはこれを、パンドラの箱を開けることの弁明として批判的に整理しています。同じ日に公開されたMuse Glimmerは、この構想の具体化として読まれています。

金融スタートアップのModel MLが、GPT-5.6 Solを使って編集可能なPowerPoint資料やExcelワークブックを自動生成する財務ワークフローを構築したとOpenAIが紹介しています。以下の数値はいずれもModel MLの評価によるものです。PowerPoint資料の作成はFable 5より21%少ないトークン数で、Excelワークブックの作成はOpus 5より36%少ないトークン数で完了したとしています。専門家のレビューに耐える完成度の達成率は43.3%で、Opus 5の26.7%を上回りました。PowerPoint資料を.pptxとして出力できた割合は100%で、Opus 5の76%を上回っています。ある資産運用会社では、アナリストが従来約1時間かけていた概要資料の作成が約5分に短縮されたとされています。

OpenAIの最高財務責任者であるサラ・フライアー氏が、自社の財務部門をAIネイティブに作り替えた経験を一人称で綴った記事を公開しました。目標として掲げているのは、リアルタイムで整合が取れ追跡もできる財務状況の把握を意味する「ゼロデイ決算」と、継続的に更新される自動フォーキャストの2つです。同氏は教訓を5つに整理し、まず全員にアクセスを与えてから使う理由を作ること、意思決定を中心に業務フロー全体を再設計すること、財務担当者自身がツールの作り手になること、スピードと明確な説明責任・統制を両立させること、知性の単位あたりの価値を測ることを挙げています。社内ハッカソンからは、投資家対応チーム向けのカスタムGPT「IR-GPT」などが生まれたとしています。

動画で見る

この記事の3本を、4分54秒の解説動画にまとめています。要点だけなら76秒のショートもあります。

ソース: AIニュースインボックス（2026年8月11日収集・19件、一次11件・二次8件）から編集部が選定しました。