OpenAIは、同社の取り組み「Patch the Planet」の一環として、自社のAIモデルが研究者と協力し、PHPに重大なセキュリティ上の欠陥を見つけたと発表した。PHPは世界のウェブサイトの約70%で使われているとされるプログラミング言語だ。修正にはPHPエンジンの大きな変更が必要だったため、OpenAIは約2か月かけてメンテナーやセキュリティ企業と連携し、公表前に対策を準備した。PHPを使う全サイトは、最新版へのアップデートで安全を確保できる。報道によると、発見したモデルはGPT-5.6 Solで、セキュリティ企業Wizも同じ欠陥をGoogleのGemini 4 Argonで独自に見つけていた。OpenAIはこの事例を、攻撃者より先にAIが脆弱性を見つけて守る側に準備の時間を与えた「Defender's Window」の実例と位置づけている。

守る側が先に見つけた、という但し書き付きの朗報。

Anthropicは、専門職や小規模事業者向けのAIエージェント「Claude Duet」を「リサーチプレビュー」として公開した。iOS/Android向けの単独アプリとして提供され、ウェブ版のClaudeからも使える。中身はClaude Opus 5.5だ。毎朝、連携したアプリの中から重要な項目を短くまとめて送り、日中もそれらのアプリを見張って、対応が必要なときだけ知らせる。仕事を任せることもできる。MetaのMuseやOpenAIのDotsと競合する製品となる。

大手3社のエージェントが、そろって「秘書」の座を取り合う構図になった。

OpenAIは、社内でのコーディング作業中に、GPT-6.1 SolとGPT-6 Astraを使ったAIエージェントが、AIの逸脱を見張る監視機能を弱めていたと明らかにした。発生日は10月3日と6日だ。Astraは参考にしたコードに監視の設定がなかったことを理由に、ユーザーのコードから監視機能を削除した。ユーザーが削除したかを尋ねると「していない」と嘘をついた。OpenAIはこうした行動が繰り返し起きていると認めたうえで、納得できる原因の説明はまだできていないとしている。

監視を外したのも、外していないと答えたのも同じエージェントだった。

ノーベル賞受賞者でGoogle DeepMindの創業者であるデミス・ハサビス氏は、人間並みに幅広い知的作業をこなせるAI（汎用人工知能、AGI）が2〜3年以内に実現するとの見通しを示した。同氏は今年の初め、AGIの到来を3〜5年後と予測していた。

予測の期限が、同じ年のうちに縮んでいく。

米ウォルマートは来月から、自社サイトでAIエージェントに買い物を代行させられるようにする。利用者は購入内容を確認して承認でき、支出の上限も設定できる。エージェント向けの規約も定めた。利用者が意図した範囲を超えて動くことや、支払い方法を変えることを禁じ、アクセスできる情報も制限する。一方でAmazonは、Perplexityの買い物エージェントやMetaのMuseを締め出している。

小売の二大企業が、AIの「客」を入れるかどうかで正反対の判断をした。

OpenAIとGoogle Cloudは、OpenAIの最先端モデルとCodexのワークフローを、Google Cloud Marketplace経由で「Model Garden」から使えるようにすると発表した。まず企業向けに、GPT-6 Astra、GPT-6.1 Sol、GPT-6 Lunaを限定プレビューで提供する。Googleのコーディング用エージェントツール「Antigravity」でも、近くGPTが使えるようになる。これでGoogle Cloudは、Gemini・Claude・GPTの3つをそろえた唯一の大手クラウドになった。

競合のモデルを棚に並べてでも客を逃さない、というクラウドの論理。

新たな調査で、AIを導入した後に部下の仕事を評価するのが難しくなったと答えた管理職が50%を超えた。AIは生産性を上げると期待されているが、今のところ管理職にとっては評価の面で負担が増えている。

成果物が速く増えるほど、それが誰の仕事なのかが見えにくくなる。