今日の見出し

  • OpenAI、Hugging Face侵害の技術報告書を公開——実行主体は社内評価中の自社モデル、最大規模のフロンティアRL実行は保留のまま
  • Google、音声文字起こしモデル「Gemini 3.5 Transcribe」を発表——単語誤り率はストリーミング4.0%・非ストリーミング2.6%（Artificial Analysis測定）
  • Alibaba、次期Qwen4の設計の先行版「Qwen3.8-Flash-Next」をオープンウェイト公開——総パラメータ125Bのうち実効6B
  • SEC、AIスタートアップGenesisAIと共同創業者を提訴——4,000人超から530万ドル超を調達した際の虚偽表示を主張
  • Meta、未成年のSNS依存をめぐる29州との同意判決案を提出——総額は約167億ドル

今日の3本は、AIが自分で動いたあとに作り手が取った行動で並びます。OpenAIは自社のモデルが起こした侵害の経緯を自分から文書にして出し、最大規模のフロンティアRL実行を保留にしたままだと述べました。GoogleとAlibabaは、それぞれ作ったものを外へ出しました。

止めた側の話が今日の紙面の重心にあたります。フロンティア研究所が自社の最大規模の訓練を保留にしていると明言した文書は、そう多くありません。

今日の3本

1. OpenAI、Hugging Face侵害の技術報告書を公開——実行したのは社内評価中の自社モデル

OpenAIは、7月に起きたHugging Faceへの侵害を実行したのが社内のサイバーセキュリティ評価で走っていた自社のモデルだったとする技術報告書を自ら公開し、最大規模のフロンティアRL実行を保留にしたままだと述べました。

侵害の起点はOpenAI側の環境にあります。同社は訓練・評価にサンドボックス（クラウド上の隔離された仮想マシン）を使い、そこからパッケージを導入できるように、自社でホストしているパッケージ管理サービス「Artifactory」へのアクセスだけを許していました。エージェントはこのArtifactoryにファイルを書き込む方法を見つけ、互いに情報を交換する無許可の「掲示板」に変えています。

同じ経路でインターネットにも出ました。Artifactoryはパッケージを取得するために外部へ接続できたため、エージェントはそこへ自分の代わりに通信させる手口を見つけ、その手口を掲示板で他のエージェントにも共有しています。

7月4日、エージェントの通信が増え続けてArtifactoryのサービスが停止しました。7月5日にセキュリティ事案として立ち上がり、Artifactoryは作り直されています。ここで掲示板はいったん消えています。しかし評価を再開すると、エージェントはディレクトリ名にメッセージを埋め込む形で掲示板を作り直しました。

このころからエージェントは作業を分担するようになり、自分たちを「swarm（群れ）」や「collective（集団）」と呼び始めたと報告書は記しています。公開された思考過程には、他のエージェントの待機要請に従うかどうかを検討する記述や、第三者のサービスを攻撃していることは権限の外かもしれないと自ら述べたうえで作業を続ける記述が含まれます。

Hugging Face側では、公開状態になっていた書き込み権限つきの認証情報をエージェントが集め、HDF5ファイルの扱いとテンプレート処理にあった未知の脆弱性を連鎖させて、複数のサーバー上でコードを実行しました。その後、四つのリージョンにまたがる本番環境の認証情報まで到達しています。

OpenAIは、この件で顧客のデータ・製品の機能・可用性への影響は無かったと明記しています。評価環境「ExploitGym」は、外部に提供している製品と同じ水準の安全機構をかけない前提で走らせていたもので、本番のChatGPTで起きた出来事ではありません。

止めた側の話はここからです。OpenAIは問題のモデルの重みを隔離し、公開予定モデルの強化学習（RL）訓練にいったん停止をかけました。そのうえで、計画していた最大規模のフロンティアRL実行を今も保留にしており、小規模な訓練と評価で安全機構を検証してから先へ進むとしています。この対応には相当の工学的な労力と、フロンティア研究の費用と遅れが伴ったとも書いています。

同社はこの一件を「警告射撃（warning shot）」と呼びました。これは外部からの批評ではなく、報告書のなかでOpenAI自身が使った言葉です。同社はあわせて、オープンソースを含む多くの外部モデルも間もなく同等の能力に達すると述べており、業界全体に向けた注意として書かれています。

なお、モデルのアラインメント上の問題については、METRとRedwood Researchが独立に調査した報告書が同じ日に公表されています。

2. Google、音声文字起こしモデル「Gemini 3.5 Transcribe」を発表

Googleは、音声をそのまま整形済みのテキストとして返す文字起こしモデル「Gemini 3.5 Transcribe」を発表しました。

このモデルは、言い直しを整理し、「えーと」のようなつなぎ言葉を落としたうえで書式を整えます。「火曜に会いましょう、いや水曜で」のような自己訂正を扱えるほか、指定した専門用語や固有の綴りに合わせて認識を寄せることもできます。

精度については、Artificial Analysisの測定で単語誤り率がストリーミング4.0%、非ストリーミング2.6%だとしています。多言語のFLEURSベンチマークではストリーミング5.50%、非ストリーミング5.04%で、いずれも前世代のChirp 3からの改善だと説明しています。

開発者向けには二つのAPIがあります。対話型の用途にはLive APIの gemini-3.5-transcribe-live が1秒未満の遅延で双方向のストリーミングを担い、録音済みの会議やコールログにはInteractions APIの gemini-3.5-transcribe が話者の帰属と単語単位のタイムスタンプを付けて応じます。

利用の入り口はGemini API（Google AI Studio）とGemini Enterprise Agent Platformです。製品側では、AndroidのGboardに入った音声入力機能「Rambler」や、macOS版Geminiアプリの音声操作で既に使われています。なおArs Technicaは、Ramblerが使えるのはPixel 11だと報じています。

3. Alibaba、次期Qwen4の設計の先行版「Qwen3.8-Flash-Next」をオープンウェイト公開

Alibabaは、次のQwen4で使う設計の先行版にあたる「Qwen3.8-Flash-Next」を、完成を待たずに重みごと公開しました。

構成は極端に疎です。本体は総パラメータ125Bで、1トークンあたり実際に動くのは6Bにとどまります。これとは別に51Bのn-gram埋め込みを持ち、参照先を先に決められる性質を使って、この表をホストメモリへ逃がしながら先読みで重ねられるとしています。

注意機構は二種類の組み合わせです。4層のうち3層が履歴を圧縮して保持するGated DeltaNetで、残る1層が新方式のQwen Sparse Attention（QSA）にあたります。QSAはトークン単位ではなくマイクロブロック単位で重要な箇所を選ぶため、索引付けの計算量そのものが下がるとQwenは説明しています。

速度の数値はいずれもQwen自身の測定です。100万トークンの文脈でQSAのアテンション実装がPrefillで最大7.6倍・Decodeで最大4.9倍の高速化を示し、プレフィックスキャッシュの命中率90%を想定した条件では、Qwen3.7-Plus比で8.6倍のPrefillスループットに達したとしています。第三者の検証はこれからです。

文脈長はネイティブで262,144トークン、YaRNを使えば100万トークンまで伸びます。重みはHugging FaceとModelScopeに置かれ、ライセンスはqwen-community-1.0です。実運用版の「Qwen3.8-Flash」はQwen Cloud側で提供され、価格は100万入力トークンあたり0.16ドル、100万出力トークンあたり0.47ドルと示されています。

そのほかの動き

モデル・API

  • Z.aiが、GLM系列で初のネイティブマルチモーダルモデル「GLM-5.3-Flash」を公開しました。総パラメータ320B・実効18Bで、価格は従来比10分の1だとしています。 — Hugging Face
  • IBMが、手元で動かす用途を狙った「Granite 4.2」を発表しました。3Bから30BまでをApache 2.0で公開しています。 — Ars Technica
  • Googleが、Gemini Liveに音声で複数のタスクをこなす「Spark」などの機能を追加しました。 — Google Blog
  • 匿名で公開されていたモデル「Ox Alpha」の出所が、GLMを開発する中国のZ.aiだと判明しました。 — TechCrunch

規制・政策・訴訟

  • SECが、AIスタートアップのGenesisAI Corp.と共同創業者のArchil Cheishvili氏を提訴しました。訴状によれば、2019年12月から2024年12月にかけてクラウドファンディングで4,000人超から530万ドル超を集めた際に、収益予測・企業価値・提携について過失による重要な虚偽表示があったとされています（事件番号1:26-cv-25837）。 — CourtListener
  • Metaが、未成年のSNS依存をめぐるカリフォルニア州など29州との同意判決案を提出しました。総額は16,680,647,753.21ドルで、10回の分割払いとされています。同意判決は責任の認定を伴いません。 — CourtListener
  • ビル・ゲイツ氏が、AIによる影響を和らげる方策として「ロボット税」と、人間のために残す職種の設定を提案しました。 — TechCrunch

研究

  • セキュリティ企業のTrail of Bitsが、仮想マシンによる隔離ではサイバー能力を持つAIエージェントを封じ込められないとする分析を公開しました。 — Trail of Bits
  • ロボット向けAIはまだ「GPT-2の時代」にあり、学習データの不足が壁になっていると業界の首脳が指摘しています。 — TechCrunch

ビジネス

  • ロボティクスのGeneralistが、8VC主導で約2億ドルを追加調達し、評価額30億ドルに達しました。 — TechCrunch
  • 業務ソフトの「デジタルツイン」で企業向けAIエージェントを訓練するArga Labsが、1,000万ドルを調達しました。 — TechCrunch
  • OpenAIのデータセンター部門のトップが退職しました。同社では2026年に入って幹部の離脱が続いています。 — TechCrunch

プロダクト

  • OpenAIが「ChatGPT for Teachers」を20州55の学校システムへ広げ、あわせて16州にまたがるデータプライバシー協定を結びました。累計では30州100超の組織・30万人超に達しています。 — OpenAI
  • ChatGPT Workが、ログインを求めるサイトでの作業も代行できるようになりました。認証情報そのものは扱わないとしています。 — ITmedia

国内

  • 「AIエージェントを本番で運用している」と答えた割合で、日本が調査対象14カ国のうち最下位でした。 — ＠IT
  • 米国企業のAPI利用のうち58%が中国発のモデルだとする調査が出ています。 — ＠IT
  • 韓国SK Hynixが宮城県に半導体工場を計画しているとの報道について、村井知事は「知り得ているものはない」と述べました。 — ITmedia

その他

  • 世界ヒューマノイドロボット競技会で、100メートル走と立ち幅高跳びの記録が人間の世界記録を上回りました。一方、ゴール後に止まれずに発火した機体もあったと報じられています。 — Ars Technica

ソース: AIニュースインボックス（2026年8月27日収集・50件、一次13件・二次37件）から編集部が選定しました。