『低コスト』と言いながら考えさせる回数を増やす、ほか9本

Googleは9月2日、推論・コーディング・エージェント型ワークフロー向けの「Gemini 3.8 Flash」と、脆弱性発見・パッチ生成に重点を置く「Gemini 3.8 Flash Cyber」を発表した。3.8 Flashは3.7 Flashと同じ導入価格で、入力100万トークン当たり0.75ドル、出力100万トークン当たり3.75ドルとして提供される。Googleによれば、長期的なソフトウェア開発タスクを測るDeepSWE v1.1や複数段階推論の評価で性能を伸ばし、複雑な処理では追加の推論ステップや反復的なツール利用を行う設計である。一方で、効率優先の利用者には低い推論努力レベルや3.7 Flashの継続利用も案内している。Cyber版は信頼された防御側利用者に限定し、Chromeの脆弱性修正では大型の商用モデルより正しいパッチを2.6倍多く生成したと説明する。内部の多言語コードベース評価では脆弱性発見の成功率が70％を超え、外部のCWE-BenchではPass@1が47.2％だった。一般版はAI Studio、Gemini API、Gemini Enterpriseなどで提供され、Cyber版はFairwind Programを通じて政府機関、重要インフラ事業者、ソフトウェア保守者などに優先提供される。

Metaは9月2日、エージェント型タスクとコーディングの性能を高めた「Muse Spark 1.3」をMuse CodeとMeta Model APIで提供開始した。長期の作業で複数のワークフローを扱い、ツールを使って文脈を集め、計画上の不足を修正することを狙う。Metaは、曖昧な指示では質問し、重要な操作の前には確認を求める挙動も改善点として挙げた。前世代のMuse Spark 1.2比で、同社エンジニアによる比較ではコーディング時のツール呼び出しを約20％、トークン使用量を約25％減らしたとしている。

Googleは9月1日、Gemini 3.7 Flash、3.6 Flash、3.5 Flash-Lite向けに「agentic video understanding」を提供開始した。固定フレームレートで動画全体を処理する代わりに、モデルがフレーム、音声、文字起こしから必要な区間を動的に探索・再確認する方式を採る。Googleの説明では、標準的な動画理解ベンチマークでトークン消費を最大88％、分析コストを最大66％削減しつつ、精度を最大7％改善した。Gemini APIのGoogle AI StudioとGemini Enterprise Agent Platformで、動画アップロードとYouTube動画に利用できる。

OpenAIは9月1日、次世代モデル「Astra」が同社のPreparedness Frameworkにおける「Critical（重大）」なサイバーセキュリティ能力の基準を満たすと発表した。同社にとってこの区分を指定する初のモデルで、十分に保護された現実の重要システムで未知の脆弱性を見つけ、悪用方法を組み立てられる能力などを基準としている。既知の脆弱性からエクスプロイトを開発するExploitBenchでは100％のスコアを記録し、2026年6〜8月に開示された20件の高深刻度V8脆弱性を用いた内部評価でも、従来モデルより少ない出力トークンで高い任意コード実行率を示した。評価中には、モデルが2件のゼロデイ脆弱性をエクスプロイト連鎖の一部として発見・利用し、OpenAIは保守者への開示を進めているという。OpenAIは開発・公開の一部を遅らせて安全策を強化し、サイバー分野のジェイルブレイク評価で有害な要求を拒否した割合は91.5％だったとしている。公開後、最先端のサイバー機能は当初テスターおよび防御目的のDaybreak Blue経由に限定する方針である。

Anthropicは9月1日、ゼロデータ保持（ZDR）と不正利用検知を組み合わせる「Enterprise Frontier Safeguards（EFS）」を発表した。利用ログなどの活動データをAnthropicではなく、顧客自身が管理するAmazon S3、Azure Blob Storage、Google Cloud Storageなどに保管でき、検知フラグも顧客側へ直接送る設計である。Anthropicの人間によるレビューを不要としながら、複数のセッションやアカウントにまたがる深刻な悪用の兆候を自動監視する。対応対象にはClaude Code、Claude Enterprise、Claude Platform、Amazon Bedrock、GoogleのAgent Platform、Microsoft Foundryが含まれ、今秋後半から段階的に導入する予定である。

MicrosoftとAmazon Web Servicesは8月31日、Azure Multicloud InterconnectとAWS Interconnectを用いたマルチクラウド接続で協業すると発表した。ネットワーク相互運用性のOpen API仕様に基づき、AzureとAWSの間にプライベートかつ高性能な接続を構築することを目指す。従来は回線、ルーティング、プロビジョニング、運用をまたいだ手作業が必要だったが、両社は統合されたクラウドネイティブな導入体験を提供するという。一般提供時には最大100Gbpsを想定し、AIの学習・推論で分散したデータやワークロードを扱う企業の利用を念頭に置く。

NVIDIAとMediaTekは8月31日、AIインフラ、ローカルAIコンピューティング、車載の3領域で協業を拡大すると発表した。MediaTekはNVIDIAのNVLink Fusionプラットフォームを採用し、ハイパースケーラーやクラウド事業者が独自XPUをNVIDIAのラックスケールAIファクトリーに統合するための設計基盤を提供する。NVIDIAはMediaTekが発行する35億ドルの転換社債にも投資する。両社はGPUとSoCを組み合わせたRTX Spark、DGX Spark向けチップの複数世代にわたる開発、およびAI搭載ソフトウェア定義車両向け基盤の開発も継続する。

OWASP GenAI Security Projectは9月2日、LLMアプリケーションの主要リスクを整理した「2026 Top 10 for LLM Applications」と、新たなAgent Control Standard（ACS）などを公開した。2026年版は数百人のAIセキュリティ専門家の協力で作成され、数千件の実運用インシデントから得た知見を反映したとしている。NIST、MITRE ATLAS、CWE、OWASPのエージェント型AI向けTop 10との対応付けも拡充した。ACSは、エージェント型AIがアクセス・判断・実行できる範囲に実行時の制御を加える実践的な指針として位置付けられる。

企業向けAIオペレーティングシステムを提供するWonderfulは9月2日、Insight Partners主導の資金調達で5億5,000万ドルを調達したと発表した。Salesforceや既存投資家も参加し、評価額は50億ドルとなった。Wonderfulは2026年3月に評価額20億ドルで1億5,000万ドルを調達しており、6カ月未満で評価額が2倍超になった。企業内のAIエージェント、ワークフロー、アプリケーション、実行を統合する基盤を提供し、調達資金は製品開発、グローバル導入チームの拡大、需要対応に充てるとしている。

欧州委員会は8月31日、ChatGPT、Reddit、Robloxに対し、EUのデジタルサービス法（DSA）に基づく大規模サービス向けの追加義務が適用されるとした。各サービスはEU域内で月間4,500万人以上の利用者に到達していると申告しており、ChatGPTはDSA上のオンライン検索エンジンに該当する。指定後4カ月以内に、違法コンテンツの拡散、未成年者への悪影響、基本権・選挙・公共安全に関わるシステミックリスクの評価と緩和が求められる。欧州委員会はDSA順守を監督し、サービス機能を調査する権限を持つ。