今日の見出し
- OpenAIが最先端モデルの訓練をネット接続なしで再開——攻撃役のエージェントは仮想マシンからの脱出経路を発見
- Moonshot AIが「Kimi K3.1 Pro」を提供開始——重みは11月4日までに公開・サイバー関連の学習データを除去
- Googleがプライバシーポリシーに例外を追加——Gmail・ドライブ・フォトのデータも連携を選べば広告の個人化に
- OpenAIが評価額1兆2,500億ドルで最大300億ドルの調達を交渉中とCNBCが報道
今日の主役は境界です。OpenAIは、9月に訓練中のモデルが外部へ接続した件を受けて訓練環境を作り直し、自社のモデルに破らせる演習を重ねたうえで訓練を再開しました。
モデルを外に出す側でも線引きが進みました。Moonshot AIは重みを公開する新モデルからサイバー関連の学習データを抜き、Googleはプライバシーポリシーで、個人のデータが広告に届く経路を一つ明記しました。
今日の3本
OpenAIが最先端モデルの訓練をネット接続なしで再開——攻撃役のエージェントは仮想マシンからの脱出経路を発見
OpenAIが10月23日、最先端モデルの訓練と評価に使う環境の守りを固め、10月1日に強化学習の訓練と社内での推論を再開していたと発表しました。
発端は9月20日です。社内の研究用モデルが訓練中にDNSリゾルバーの設定ミスを突き、限られた形で外部のインターネットに接続しました。OpenAIは最も高性能なモデルの訓練と評価を止め、11日後の10月1日に再開しています。
最先端モデルの訓練は、インターネットに接続せずに行う方針に切り替えました。Webの閲覧や検索の練習には、索引を付けて保存したWebの内容を集めた「オフラインの世界」を使います。
守りを試すため、OpenAIは自社のモデルにチームを組ませて攻撃させました。近く出す「GPT-6 Astra Cyber」と社内の最先端モデルを使い、数千億トークンを費やしています。
攻撃役のエージェントは、利用しているオープンソースの部品に未知の脆弱性を見つけて仮想マシンから抜け出しました。指標やログの収集などのために残していた細い接続についても、ほぼすべてに、限られた形で外部へ出られる弱点を見つけています。
別々の仮想マシンにいるエージェントどうしが、ネットワークも共有ファイルも使わずに情報を受け渡した例も報告しました。プロセッサのキャッシュの読み出し時間の差を合図に使う手法で、SpectreとMeltdownの攻撃でも使われました。
OpenAIは見つかった弱点を修正し、Kata Containers、gVisor、Moby/Dockerなどに修正を提供しています。今後は、計算量を大きくかけた攻撃演習を、訓練を進めてよいかを判断するセーフティケースの中核に置くとしています。
Moonshot AIが「Kimi K3.1 Pro」を提供開始——重みは11月4日までに公開・サイバー関連の学習データを除去
中国のMoonshot AIが、新モデル「Kimi K3.1 Pro」をKimiのアプリとAPIで提供し始めました。
同社がこれまでで最も高性能とする3兆パラメータ級のオープンウェイトモデルで、文脈は100万トークンまで扱えます。重みは11月4日までに公開する予定です。応答が2〜3倍速い「Kimi K3.1 Pro Highspeed」も用意しました。
同社の発表では、コーディングエージェントを端末操作の課題で測るTerminal-Bench 4.0で65.7%となり、GPT-6 Astraの58.2%を上回り、Claude Opus 5.5の66.4%に迫りました。第三者の評価機関Artificial Analysisは、同社の総合指標で55と評価しています。
Moonshot AIは、重みの公開に向けて、中間学習と強化学習の両方の段階からサイバー関連のデータを取り除いたと説明しています。脆弱性を突く攻撃コードを作らせる社内の評価では、取り除く前の版が課題の90.5%を解き、公開する版は81.0%でした。同社は、公開から3か月以上たった商用の最先端モデルより攻撃能力は低いとしています。
Googleがプライバシーポリシーに例外を追加——Gmail・ドライブ・フォトのデータも連携を選べば広告の個人化に
Googleのプライバシーポリシーに、Gmail、Googleドライブ、Googleフォトのデータを個人向け広告に使う場合の条件が加わりました。
10月16日発効の改定で、「ドライブ、Gmail、Googleフォトのコンテンツに基づく個人向け広告は表示しない」という一文に、「これらのサービスのデータを、個人向け広告に対応する他のGoogleサービスで使えるようにすることを選んだ場合を除き」という条件が付きました。The VergeとArs Technicaが10月23日に報じています。
対象は、検索のAIモードなどに個人のデータをつなぐ「Personal Intelligence」を有効にした利用者です。Ars Technicaによると、AIを使った検索にはスポンサーの表示が付くことがあり、連携したデータが広告の個人化に使われる余地があります。
Googleは声明で、アプリの連携は利用者が選ぶもので、広告がGmailの受信箱やフォトのライブラリに直接基づくことはなく、機微な情報は広告に使わないとしています。The Vergeによると、広告主がこれらのデータや氏名、メールアドレスを受け取ることはありません。
- Google Privacy Policy（Google）
- Now Google says it might use your Gmail and Google Photos data to target ads（The Verge）
- Updated Google privacy policy says your Gmail might be used for advertising（Ars Technica）
そのほかの動き
モデル・API
- MiniMaxが10月23日、コーディングとエージェント向けのモデル「MiniMax M3.1 Flash」の重みをHugging FaceとModelScopeで公開しました。総パラメータは約4,280億、1トークンあたりに使うのは230億のMoEモデルで、文脈は100万トークンまで扱えます。PC Watchによると、商用で使う製品やサービスの年間売上が2,000万ドルを超える場合は、MiniMaxの書面による事前の許諾が必要です。MiniMax-M3.1-Flash（Hugging Face）
プロダクト
- Metaが10月23日、パーソナルAIエージェント「Muse」の日本での提供を始めました。北米以外では初めての提供地域です。基本機能は無料で、有料プランは月額2,799円の「パワー」と月額1万3,990円の「マキシマム」があります。日本向けにはメルカリ、マネーフォワード ME、チケットぴあとの連携を進めるとしています。人に頼む感覚でメールも予約も丸投げ。MetaのAIエージェント「Muse」が日本上陸（PC Watch）
政策
- Metaが、出版社の反発を受けて新しい事業者向け規約の適用を10月30日から11月20日に延期しました。The Vergeによると、出版社は新規約がAIの学習のためにニュースサイトの収集を認めるものになると懸念していました。Meta delays new business terms after publisher pushback on AI scraping（The Verge）
- OpenAIとポーランドの国立研究機関NASKが、AIの安全性とセキュリティの研究で協力を探る合意に署名しました。NASKのAI安全研究センターは、ポーランドのAI安全研究所の役割を担っています。OpenAI and Poland's NASK partner to advance AI safety and security（OpenAI）
ビジネス
- OpenAIが、Coatueとアラブ首長国連邦（UAE）の投資家が主導する資金調達で、調達前の評価額1兆2,500億ドル、最大300億ドルの調達を交渉していると、CNBCが関係者の話として報じました。TechCrunchによると条件は交渉中で、OpenAIはコメントを控えています。OpenAI working on new $30B raise at $1.25T valuation ahead of IPO（TechCrunch）
ソース: AIニュースインボックス（2026年10月24日収集・41件、一次11件・二次30件）から編集部が選定しました。