脆弱性を自動修正するAIを『安全に』出すという難題、ほか9本

Googleは9月2日、コーディング・エージェント用途向けのGemini 3.8 Flashと、サイバー防御向けのGemini 3.8 Flash Cyberを発表した。3.8 Flashは、入力100万トークン当たり0.75ドル、出力100万トークン当たり3.75ドルの導入価格で提供され、ソフトウェアエンジニアリングや複数ステップの推論を主な対象とする。Googleは、複雑なタスクで追加の推論や反復的なツール呼び出しを行う設計を採っており、性能最大化時にはトークン消費が増える場合があるとしている。

Flash Cyberは脆弱性の自律発見とパッチ作成に特化し、Googleの内部評価では20のプログラミング言語にまたがる複雑なコードベースで70%超の発見成功率を示したとする。外部のCWE-Benchではpass@1が47.2%で、先行モデルの47.8%に近い一方、より低コストであると説明している。Chrome Securityチームでは、同モデルが大型商用モデルの2.6倍の正確な脆弱性パッチを作成したという。

ただし、Cyber版は一般公開ではない。攻撃的サイバー能力を含む緩和策がより許容的であるため、政府機関、重要インフラ事業者、ソフトウェア保守者などの「信頼された防御者」にFairwind Program経由で優先提供する。モデル提供各社がサイバー能力の強化とアクセス制限を同時に進めるなか、競争の焦点は性能だけでなく、誰に何を使わせるかという運用設計へ移りつつある。

OpenAIは9月1日、次期モデルAstraがPreparedness Frameworkにおける「Critical」サイバーセキュリティ能力の閾値に達したと発表した。同社の定義では、十分なツールとアクセスがあれば、未知の脆弱性を発見し、多数の防御されたシステムで人間の逐次指示なしに悪用手段を開発できる能力を指す。

Astraは既知の脆弱性からエクスプロイトを作るExploitBenchで100%を記録し、直近公開の高深刻度V8脆弱性20件を含む内部評価では、GPT-5.6 Solより少ない出力トークンで高い任意コード実行率を示したという。評価中には未公表のゼロデイ2件を連鎖の一部として発見・利用し、保守者への開示手続きを進めている。

同社はリリースの一部を遅らせ、サイバー悪用対策と無許可行動への防御を追加した。高度なサイバー機能は当初、限定テスター向けに提供し、その後Daybreak Blueを通じて防御用途に広げる計画である。

AnthropicはClaude Fable 5.1とClaude Mythos 5.1を発表した。両者は同じ基盤モデルを共有するが、Fable 5.1は一般提供、Mythos 5.1はサイバーセキュリティと生命科学を対象とした信頼アクセスプログラム限定という異なる安全策で提供される。

同社によれば、Fable 5.1はキャッシュ読み取り料金の引き下げにより、典型的なトークン課金ワークロードでFable 5比約25%低コストとなる。高度にエージェント的な作業では、最大約45%の節約を見込む。脆弱性の発見用途は許容する一方、エクスプロイト開発など一部のサイバー作業は引き続き制限対象とする。

企業向けには、ゼロデータ保持に近いプライバシーと悪用検知を組み合わせるEnterprise Frontier Safeguardsを段階提供する方針も示した。

Googleは8月27日、生成動画向けのGemini Omni 1.1 Flashを発表した。既存映像を10秒ずつ延長し、累積40秒までシーンを継続できるほか、開始・終了フレームを指定した補間、最大4Kへのアップスケーリング、動画参照の入力に対応する。

制作初期には360pプレビューを用意し、標準720pと比べ最大60%高速、コストは約3分の1で試行できるとしている。Google AI StudioとGemini Enterprise Agent Platformで利用可能で、Google FlowおよびGeminiアプリにも段階展開される。

Googleは9月1日のAIアップデートで、Geminiアプリが月間利用者10億人を超えたと発表した。同社によると、Geminiは1日に1億5,000万枚超の画像を生成しており、利用者の63%が直接音声で会話している。

同時に、Gemini 3.7 Flash、Gemini 3.5 Transcribe、Gemini Liveの生産性機能、学生向けAIプランなど、8月に公表した製品群をまとめた。生成AIは単体のチャット機能から、端末、検索、音声、学習、制作ツールへと接続範囲を拡大している。

OWASP GenAI Security Projectは9月2日、LLMアプリケーション向けの「2026 Top 10」と、エージェント型AIを対象にしたAgent Control Standardを公開した。2026年版は数千件の実運用AIセキュリティ事例と多数の専門家の寄与を取り込み、脅威の優先順位とカバレッジを更新している。

新しいAgent Control Standardは、エージェントのID、ガバナンス、テストに関する既存ガイダンスを、実行時の強制的な制御へ接続することを狙う。公開後48時間でTop 10は1万件超ダウンロードされ、プロジェクトのLinkedInコミュニティも3万人を超えたという。

Broadcomは9月3日、VMware Cloud Foundation（VCF）上で推論ワークロードとエージェント型アプリケーションを運用するVMware Private AI Cloudの新機能を発表した。中核となるVMware AI Factoryは、ベアメタル配備から最初のモデル提供までの手順を自動化し、導入期間を数週間から数時間へ短縮することを目標に掲げる。

VCF 9.1.1では、組織内の複数テナントがモデル実行環境を共有しつつ、名前空間ごとにデータ隔離を維持する機能を提供する。今後はプロンプトのルーティング、トークン利用制限、アプリケーション認可を担うAI Gateway、エージェントのサンドボックスと実行制御を含むSecure Agent Frameworkも予定している。

SEMIは9月3日、2026年第2四半期の世界半導体製造装置売上高が405.3億ドルとなり、前年同期比23%、前四半期比11%増加したと発表した。2四半期連続の過去最高であり、AI投資とAIコンピューティング基盤の増設が、先端製造能力への投資を押し上げたとしている。

地域別の需要拡大はアジア、北米、欧州にまたがる。SEMIは、AI向けチップ需要とコンピューティング能力の世界的な構築が、装置投資の主な牽引要因であると説明している。

Crunchbaseによると、2026年8月に世界のスタートアップが調達したベンチャー資金は420億ドルで、7月の560億ドルからは減少したものの、前年同月比では122%増となった。約1,500社が対象で、10億ドル以上の調達は7社にのぼった。

Databricksは評価額1,900億ドルで50億ドルを調達し、AIのカスタムファインチューニングを手がけるRiver AIなども大型ラウンドを実施した。M&Aでは、NVIDIAがオープンソースAIプラットフォームHugging Faceを129億ドルで買収する意向を示したことが最大案件として挙げられている。

米コロラド州法務省は、重要な意思決定で使われる自動意思決定技術と会話型AIサービスに関する規則案を提出した。規則案は、Automated Decision-Making Technology in Consequential Decisions ActとConversational Artificial Intelligence Services Actを実施するためのものである。

証券業金融市場協会（SIFMA）は9月3日に意見書を公表し、人間の関与の定義、通知・開示、アクセシビリティ、開発者と導入者の責任分担などについて修正を求めた。金融・雇用・消費者対応などの領域では、AIの利用そのものだけでなく、説明、責任、既存規制との整合が実装上の論点になっている。