「段階公開」という名の安全装置を携えたGPT-6 Astra、ほか9本

OpenAIは、Astraが同社のPreparedness Frameworkにおける「Critical」サイバーセキュリティ能力の閾値を満たすと公表した。同社の説明では、適切なツールとアクセスがある場合、モデルが人間による工程ごとの誘導なしに、十分に保護された複数のシステムで未知の脆弱性を見つけ、悪用方法を組み立て得る水準を指す。Astraは同社がこの区分に指定する初のモデルとなる。

OpenAIは、開発と公開の一部を数週間遅らせ、サイバー悪用と未承認のモデル行動を防ぐ保護策を強化・検証したと説明した。Hugging FaceのインシデントにはAstra自体は関与していないものの、その事後検証から得た知見を安全対策に取り込み、有害なサイバー要求の拒否、悪用対策、異常行動を停止できる監視を強化したとしている。

公開方針は段階的で、最も高度なサイバー機能はまず限られたテスターに提供し、その後Daybreak Blueを通じて防御用途を拡大する計画だ。CNBCによると、GPT-6 AstraはChatGPTの有料プラン、API、AWSにも順次提供される見通しで、コンピューター利用、ソフトウェア開発、専門業務、科学分野での性能向上も掲げている。

これは単なるモデル世代更新ではなく、能力評価と利用制御を製品展開の中心に置く試金石となる。高度化したAIを防御に役立てるには、誰にどの機能を、どの条件で渡すかという運用設計が、ベンチマークの順位と同じくらい重要になる。OpenAIは今後、システムカードで安全性・セキュリティ・アラインメント評価の詳細を公表する予定としている。

Googleは9月2日、Gemini 3.8 FlashとGemini 3.8 Flash Cyberを発表した。通常版はソフトウェア開発、エージェント型タスク、専門分野での複数工程の推論を対象とし、Google AI Studio、Gemini Enterprise、Geminiアプリなどで利用できるとしている。

Cyber版は脆弱性の自律発見と自動パッチ適用に特化したモデルで、信頼された防御者にFairwind Program経由で提供する。Googleは同モデルをChromeの脆弱性パッチ作成などに活用していると説明し、攻撃的用途を抑えるため提供対象を限定する。

両モデルの導入価格は入力100万トークン当たり0.75ドル、出力100万トークン当たり3.75ドルで、年末まで適用される予定である。

AnthropicはClaude Fable 5.1とClaude Mythos 5.1を発表した。両者は同じ基盤モデルに異なる安全策を適用した構成で、Fable 5.1は一般提供、Mythos 5.1はサイバーセキュリティと生命科学向けの信頼されたアクセスプログラムで提供される。

同社はFable 5.1について、通常のトークン課金ワークロードでFable 5より推定25%低コスト、エージェント的な作業では最大約45%の節約を見込むとしている。企業向けには、データを顧客管理のクラウド基盤に保持しつつ悪用検知を行うEnterprise Frontier Safeguardsも段階的に提供する予定だ。

サイバー領域では、Fable 5.1による脆弱性発見を許容する一方、エクスプロイト開発は制限する方針を示した。

Googleは9月3日、教育者向けの無償オンデマンド研修Google AI Educator Series（GES）に新しい学習モジュールを追加すると発表した。欠席連絡メールなどの定型業務の自動化、GeminiのGuided Learningを用いた学習支援、Deep Researchを使う調査学習、ゲーム型授業設計などを扱う。

新モジュールは毎月第1水曜日に提供する計画で、9月19日にはK-12教育者向けのオンラインBadge-a-thonを開催する。研修は短時間のセッションとデジタルバッジで構成され、教室での実践とAIリテラシー向上を狙う。

Googleは教育分野での活用において、導入への関心だけでなく、翌日の授業で使える具体性と教員同士の学習コミュニティへの要望が高いと説明している。

Google Workspaceは9月2日、組織内でGemini活用を定着させるための「Leader’s Playbook for Gemini at Work Adoption」を公表した。経営層による方針提示、社内チャンピオンと研修による活用支援、部門別の業務価値創出、成功事例の共有と表彰という4段階を提示する。

同社は、ライセンスの導入と業務変革は別物であり、継続的なスキル向上と現場の変化管理が必要だと強調する。顧客事例では、社内のAI活用者ネットワーク、業務別プロンプト・ワークフローの共有、社内イベントなどが紹介されている。

同プレイブックは、AI投資の効果を製品機能ではなく、組織の採用プロセスまで含めて捉えるための実務ガイドとして位置づけられている。

カナダ政府は9月3日、データセンター開発の全国的な共通枠組みとして「Responsible Data Centre Development Principles」を発表した。地域に持続的な便益をもたらすこと、電力料金を住民に転嫁しないこと、水使用と環境影響を最小化すること、地域への影響を透明化すること、カナダに戦略的価値をもたらすことの5項目を掲げる。

同政府は、AIを支える計算・クラウド・データ保管の多くを国外のインフラに依存している現状を説明し、国内能力の拡充をレジリエンスと選択肢の確保につなげる方針を示した。AWS、Anthropic、Google、Meta、Microsoft、OpenAIなどが署名企業に名を連ねる。

原則は地方・州・先住民の既存手続を置き換えるものではなく、地域が大型案件を判断する際の基準を補完する位置づけである。

BroadcomはVMware Explore 2026で、企業が推論ワークロード、エージェント型アプリケーション、従来ワークロードを単一のプライベートクラウドで動かすためのVMware Private AI Cloudを紹介した。モデルをデータに近づける構成により、データ主権、運用の複雑さ、コスト予見性を重視する。

基盤となるVMware Cloud Foundation 9ではNVMeメモリ階層化やクラスタ横断のストレージ重複排除を、VMware AI Factoryではモデル展開とトークン経済性の最適化を掲げる。オンプレミス環境で150以上のオープンソースおよび商用モデルを使えるModel-as-a-Serviceも案内した。

あわせて、エージェントの権限を任務に結び付け、最小権限と監査可能性を提供するAgentMinderも発表している。

米国CISAは8月25日、Giteaのコードインジェクション脆弱性CVE-2026-60004をKnown Exploited Vulnerabilities（KEV）カタログに追加した。CISAは、実際の悪用を確認したことを追加理由としている。

報道によれば、この脆弱性はリポジトリへの書き込み権限を持つ攻撃者がGiteaのOSユーザー権限で任意のシェルコマンドを実行できるリモートコード実行につながる。Gitea 1.17以降が影響を受け、1.27.1で修正されているとされる。

CISAは連邦政府機関に限らず、KEVに掲載された脆弱性をリスクベースで優先的に修正するよう組織に推奨している。

CNBCは9月3日、NvidiaがオープンソースAIプラットフォームのHugging Faceを129億ドルで買収することで合意したと報じた。Jensen Huang CEOは、取引後もHugging FaceをAIエコシステム全体に開かれたプラットフォームとして維持し、インフラを強化して開発者・機関へのAIアクセスを広げる方針を示したという。

CNBCによると、これは前年末のGroq資産取得に次ぐNvidiaの大型取引となる。GPU需要で成長した同社が、半導体にとどまらず、モデル、開発者コミュニティ、配布基盤を含むAIスタックの上流へ関与を広げる動きとして注目される。

Hugging FaceのClément Delangue CEOは、オープンソースAIが転換点にあり、より多くのリソース、規模、可視性が必要だと説明した。

Broadcomは9月2日、2026年度第3四半期の売上高が296億ドルで前年同期比86%増だったと発表した。AI半導体売上高は167億ドルで前年同期比221%増、前四半期比54%増となった。

同社は第4四半期の売上高を約348億ドル、AI半導体売上高を217億ドルと予想しており、後者は前年同期比236%増に相当する。カスタムAIアクセラレータとネットワーキングへの需要が強いとしている。

AI基盤投資が半導体企業の業績をどこまで牽引し続けるかを測るうえで、データセンター需要と顧客の投資継続性が今後の焦点となる。