2026-10-22

Claude Duet がリサーチプレビューを公開、自発的なリマインドやバックグラウンドでの作業に対応

要闻

Anthropic は、Claude Opus 5.5 を基盤に、能動的な通知とバックグラウンドでのタスク実行を行う Agent アプリ Claude Duet の研究プレビューを公開した。Pro と Max プランに含まれ、利用にはウェイトリストへの登録が必要となる。

Anthropic は Claude Duet の研究プレビューを公開したが、原文には具体的な公開日の記載がない。専門職や小規模事業者向けのアプリで、iOS、Android の独立アプリと claude.ai で提供される。Pro と Max プランに含まれ、Claude の他の機能と利用上限を共有し、アクセスにはウェイトリストへの登録が必要となる。公式の説明によると、Claude Duet は Claude Opus 5.5 を基盤とし、Claude アカウントの memory、skills、接続済みアプリを引き継ぎ、継続する一つの会話でテキストや音声によるタスクを受け付ける。毎朝のブリーフィングに加え、数時間ごとに接続済みアカウントを確認し、対応が必要な場合に通知するほか、会議の調整、予測、プロトタイプや web apps の開発なども扱う。専用の browser を備えた仮想マシンで動作するため、ユーザーのスマートフォンやパソコンを起動したままにする必要はなく、完了時や確認が必要な際に通知する。

公式によると、Claude Duet は Claude Marketplace の 6,000 を超える connectors と plugins を利用できるが、メッセージの送信、支払い、書類への署名、削除の前には、操作内容を示してユーザーの承認を待つ。承認があっても、証券取引や口座間の資金移動はできない。ユーザーは接続済みアプリをいつでも切断できる。機密情報については、新たな専用 classifier と安全用 system prompt が各メッセージを確認し、クレジットカード番号や政府発行の身分証明情報など、最も厳格な区分の情報共有を拒否すると公式は説明している。健康や個人の財務に関する情報は、ユーザーが送信を明示的に指示した場合にのみ許可される。公式は保護措置の改善を続け、テスターの意見に基づいて通知のタイミングも調整しており、ユーザーも通知内容や頻度を指定できる。

原文を読む →

Tibo、Codex のログインユーザーのキャッシュは永久保持と説明

要闻

OpenAI の Prompt caching ドキュメントによると、キャッシュは永久保存されない。GPT-5.6 以降のモデルではデフォルトの寿命は 30 分で、Responses API では最低保持期間を 12 時間に設定でき、書き込み料金は設定によって異なる。

OpenAI は Prompt caching ドキュメントで、キャッシュエントリは無期限には保存されず、GPT-5.6 以降のモデルではデフォルトの寿命が 30 分で、Responses API では最低保持期間を 12 時間に設定できると説明している。原文には、このルールの適用開始日は記載されていない。同社の説明によると、両設定のキャッシュ書き込み料金は、通常の非キャッシュ入力料金のそれぞれ 1.25 倍と 2.5 倍で、いずれも追加料金ではなく総額の料率となる。これらのモデルの多くでは、その後の読み取り料金は通常入力料金の 0.1 倍、GPT-6.1 Sol では 0.05 倍で、選択した寿命によって変わらない。保存されるのは再利用可能なプレフィックスの key-value（KV）tensors であり、tokens そのものではない。GPT-5.6 以降のモデルでキャッシュ可能な最小長は 1,024 tokens で、OpenAI が提供する非表示のシステムコンテンツはこの閾値に含まれない。公式説明では、実際の保持期間は選択した最低期間を超える場合があり、12 時間の設定は削除期限を意味せず、最大データ保持ポリシーも変更しない。

原文を読む →

PHP の深刻な脆弱性2件を修正、OpenAI が発見と修正を支援

开发生态

PHP は、特定の条件下で認証なしのリモートコード実行につながる、CVSS スコアがいずれも 9.2 の脆弱性 2 件の修正版を公開した。OpenAI によると、同社のプログラムが発見と約 2 か月の修正調整に参加した。

PHP Foundation は、深刻な脆弱性 2 件の修正とリリースを主導し、修正版として PHP 8.5.12、8.4.27、8.3.36、8.2.35 を公開した。2 件の CVSS スコアはいずれも 9.2 で、特定の条件下では認証されていない攻撃者によるリモートコード実行が可能になる。OpenAI の説明によると、セキュリティ企業 Calif は GPT-5.6 Sol を使って、そのうち 1 件の重大な欠陥を発見し、Wiz も独立して 2 件の脆弱性を発見・報告した。OpenAI の Patch the Planet プログラムは研究者による発見を支援し、約 2 か月にわたる修正調整に参加した。OpenAI はさらに、Codex スキルとして PHP バージョン確認ツールを公開した。同社によると、このツールは運用担当者が影響を受ける可能性のあるバージョンを特定し、PHP とサービス提供者の案内に基づいて適用する更新を判断するためのものだ。

原文を読む →

eMudhra、脆弱な鍵を理由に中間証明書8枚を失効

开发生态

eMudhraは独立研究者による弱い鍵の報告を受け、2026年10月19日に8枚の中間CA証明書を失効させた。同社によると、これらのCAは終端証明書を発行していないが、ブラウザーのルートプログラムは上位のECC rootも信頼対象から外した。

eMudhraは2026年10月19日、Global TLS事業で弱い鍵を持つ8枚の中間CA証明書を失効させた。独立したセキュリティ研究者が2026年10月18日に問題を報告していた。同社の説明によると、これらのCAはすべて同社のECC root配下にあり、ブラウザーのルートプログラムは今回の事案を受け、このrootも信頼対象から外した。同社によると、8つの中間CAのうち本番環境に導入されたのは1つだけで、いずれも終端証明書を発行していない。インフラへの侵入やデータ漏えいもなかったとしている。同社が示した影響範囲は、このECC rootにつながるTLS証明書で、米国の単一の顧客エコシステムに限られる。

同社の説明によると、該当する鍵は2025年4月のKey Generation Ceremonyで、FIPS 140-2 Level 3認証を受けたHSMを使用して生成された。しかし、wrap/unwrapの工程で元の強い鍵とは別に弱い鍵の組が生成され、後者がブラウザーのルートストアに公開された。問題は約18か月間発見されず、その間に2回の独立監査を経ていた。同社の開示では、研究者はAI-assisted toolingを用いて弱い鍵をリバースエンジニアリングしたとされる。同社は、正確な根本原因は未確定で、開示前に誰かが弱い鍵を復元または悪用した証拠は把握していないと説明している。同社は鍵生成プロセスを見直すとともに、すべてのEnterprise TLS顧客に、別の公的に信頼されたCAによる証明書を提供している。

原文を読む →

LiteLLM がサプライチェーン攻撃を受け、悪意あるバージョンを公開停止

开发生态

LiteLLM は、2026 年 10 月 21 日にリリース工程が侵害され、v1.107.0 に認証情報を盗むマルウェアが混入したと公表した。該当する配布物は削除済みで、公式によると旧版と企業向け非公開版に影響はない。

LiteLLM は 2026 年 10 月 21 日、攻撃者がリリース工程に侵入し、マルウェアを含む v1.107.0 を docker registry と PyPI に公開したと明らかにした。影響を受けた配布物は、すでに PyPI、Docker Hub、GHCR から削除されている。公式の説明によると、マルウェアは認証情報を盗み、リモートコード実行ツールを読み込む。GitHub 上の公式 v1.107.0 source tag に悪意あるファイルは含まれず、改ざんされた配布物は攻撃者が管理する repository から作成された。公式は、過去のすべてのバージョンは安全で、企業向け非公開 registry を利用する顧客に影響はないとしている。

公式が示した影響範囲には、2026 年 10 月 21 日 11:39–13:23 UTC に pip 経由でバージョンを固定せずに LiteLLM を利用した場合と、同日 11:46–14:20 UTC に v1.107.0、latest、main-latest、main-stable の docker image を利用した場合が含まれる。公式は同日 20:30 UTC の更新で、事態は封じ込められ、調査は継続中と説明した。初期の見立てでは、攻撃者はインターネットに公開された内部 LiteLLM 環境に侵入し、ログから GitHub CLI OAuth token を取得して、その認証情報でリリース workflow を侵害した。最初の侵入方法は未確認で、公式は最近修正された脆弱性との関連を疑っている。

原文を読む →

Qoder 国際版に Lite プラン追加、更新時にプラン別のボーナスを付与

开发生态

Qoder CN 版の更新・アップグレード特典は終了した。対象の個人向け月払いユーザーには北京時間2026年10月20日24:00まで1,000 Qwen 専用 Credits が付与され、初回購入特典の終了日は別途告知される。

Qoder のキャンペーン説明によると、CN 版の個人向け月払いサブスクリプションの更新・アップグレード特典は、北京時間2026年10月20日24:00に終了し、初回購入特典の終了日はキャンペーンページで事前に告知される。このキャンペーンは北京時間2026年9月1日10:00に始まり、決済完了時刻で対象資格を判定する。対象は qoder.cn で、qoder.com の規則は別に掲載されている。期間中、プロ版、上位版、最上位版の月払いの更新またはアップグレードには、いずれも1,000 Qwen 専用 Credits が付与され、利用は1人1回に限られた。

公式説明によると、決済成功の履歴がないアカウントが個人向け月払いのプロ版または上位版を初めて契約すると、それぞれ2,000、6,000 Qwen 専用 Credits が付与される。毎月の汎用枠と合わせた初月の合計は、それぞれ4,000、12,000 Credits となる。返金済みの注文も支払い履歴に含まれる。特典は Qwen シリーズのモデルにのみ使用でき、通常は決済完了後数分以内に付与される。有効期間は付与から北京時間で30暦日で、未使用分は期限切れとなり、繰り越されない。チーム版、企業標準版、企業専用版、および会員カードの購入・引き換えは対象外となる。

原文を読む →

Claude API、2023年以来初の正式な新バージョンをリリース

开发生态

Claude Platform のリリースノートは、Claude API、クライアント SDK、Claude Console の変更を掲載し、Opus 4.1 では temperature と top_p を同時に指定できず、呼び出し時にはどちらか一方のみを使用できると記載している。

Claude Platform はリリースノートで、Opus 4.1 のパラメータ制限を明記している。temperature と top_p は同時に指定できず、どちらか一方のみを使用できる。この制限は独立した注意事項として掲載されている。リリースノートは Claude API、クライアント SDK、Claude Console の変更も対象とし、項目は新しいものから順に並べられている。

原文を読む →

Claude Security がアップデート、継続的なスキャンと修正状況の追跡に対応

开发生态

Claude Security は Claude Enterprise 向けに新版の公開 beta を提供し、継続スキャン、修正追跡、API を追加した。組織には2か月間、毎月25,000米ドルの無料利用クレジットが付与され、2026年12月31日までの利用に適用される。

Claude Security は今回の更新で、コードの変更に伴う継続スキャン、修正の自動追跡、ワークフロー連携を備えた新版の公開 beta を Claude Enterprise の顧客向けに提供した。原文には具体的な公開日は記載されていない。公式説明によると、まずプロジェクトの詳細なベースラインスキャンを行い、その後はコード変更のリスクと複雑さに応じて定期的にスキャンする。1つのプロジェクトに複数の repositories を接続し、サービスをまたぐ問題を検出できる。未解決の問題を変更後のコードと照合し、Claude Code と他のプロセスのどちらで修正した場合も、修正の反映後に状態を更新する。同じ問題が再発すると自動的に再オープンする。チームはプロジェクトの knowledge base にデプロイ方法やセキュリティポリシーを追加し、コードから生成された threat model を確認・編集して、以後のスキャンのリスク判定に使える。

連携面では、新しい API がプロジェクト、repositories、検出した問題の読み取りと管理に対応し、問題の解決済みへの変更や再オープンも可能にする。personal access token の権限は作成者の権限を超えず、Webhooks は新しい問題の発生をシステムに通知できる。Claude Security は MCP connector として Claude.ai と Claude Code にも接続し、同じセッション内で問題の確認、議論、修正の開始、解決済みへの変更に対応する。管理者は新しい role-based access controls により、プロジェクトの閲覧、問題のトリアージ、プロジェクトの作成の権限を個別に設定できる。公式には2か月間、毎月25,000米ドルの無料利用クレジットが提供され、2026年12月31日までの利用に適用される。

原文を読む →

OpenCode、Meta の Muse Wonder モデルを提供開始

开发生态

OpenCode は Meta の Muse Wonder 1.0 を提供開始し、ユーザーは Console 経由で従量課金で利用できる。同モデルは5種類の入力に対応し、コンテキストウィンドウは1,048,576 token、出力100万 token あたりの料金は20米ドルとなる。

OpenCode は Meta の Muse Wonder をモデル一覧に Muse Wonder 1.0 という名称で追加し、OpenCode Console を通じた従量課金での利用を提供している。公表された料金は、100万 token あたり入力4米ドル、出力20米ドル、キャッシュ読み取り0.20米ドル。同社の説明によると、同モデルは複雑なソフトウェアエンジニアリングと長時間実行する Agent タスク向けで、テキスト、画像、動画、音声、PDF の入力を受け付け、テキストを出力する。コンテキストウィンドウは1,048,576 token となる。

原文を読む →

Recursive、オープンソースのコーディングモデル Flint を公開

模型发布

Recursive はローカル向け coding model「Flint」を公開し、Apache 2.0 ライセンスで重みを提供した。総パラメータ数は400億、token ごとの有効パラメータ数は25億で、同社によると M4 Pro MacBook Pro で毎秒125 token を超える生成が可能という。

Recursive はローカルでの Agent coding 向け MoE モデル Flint を公開し、Hugging Face で Apache 2.0 ライセンスの重みを提供している。原文に公開日の記載はない。総パラメータ数は400億、token ごとの有効パラメータ数は25億で、最大512k tokens の context window に対応するが、公式には256k tokens 以内での利用を推奨している。同社の説明によると、Flint はローカルでオフライン実行でき、データをリモートサーバーへ送信する必要も、API 料金を支払う必要もない。llama.cpp、Ollama、Unsloth、LM Studio、vLLM、SGLang に対応し、M4 Pro と M5 Pro/Max 向けに最適化した軽量 inference engine「rec」も同時に公開した。

同社によると、最適化した inference engine を使用した短い context での生成速度は、M4 Pro MacBook Pro で毎秒125 token 超、64GB NVIDIA RTX Spark で毎秒150 token 超となる。また、SWE-Bench Pro v2、Terminal-Bench 2.1、SWE-Bench Verified などの Agent coding ベンチマークで、総パラメータ数500億未満の MoE モデルを上回り、250億〜400億パラメータの dense モデルに匹敵する coding 性能を、その5倍を超える実行速度で実現するとしている。同社の説明では、小規模なチームが自動化 AI 研究開発システム Eureka Machine を活用し、4か月未満で Flint をゼロから構築した。同システムはデータ、学習レシピ、インフラ、inference の最適化に関与した。

原文を読む →

Baseten、意思決定モデル2種を発表しオープンソース化

模型发布

Baseten は決定モデル mammoth-1（27B）と elephant-1（9B）を公開し、オープンソース化した。前者は Jev の208モデル中1位で、両モデルとも同社の API で1週間無料試用でき、デフォルトではデータを保持しない。

Baseten は決定モデル mammoth-1 と elephant-1 をリリースし、Hugging Face でオープンソースとして公開したが、原文に公開日の記載はない。同社の説明によると、それぞれ Qwen3.5-27B と Qwen3.5-9B をベースに、621万件の意思決定サンプルでファインチューニングした。学習データは公開データセットと合成サンプルを組み合わせ、不確かな場合に回答を控える例も含む。同社が公表した評価結果では、Jev Decision Index 0.4 で mammoth-1 が1位、elephant-1 が同率8位となり、elephant-1 は9Bモデルの中で首位だった。別の Artificial Analysis Decision Index では、elephant-1 が d1-ultra と同率1位だった。この種のモデルはテキストを生成せず、候補となる回答に対して合計が1となる確率分布を返す。Choice、Score、Boolean の3種類の質問に対応し、チケットの振り分け、フィッシング検出、LLM リクエストのルーティングに利用できる。同社によると、ユーザーは信頼度の閾値を設定し、自動処理するか人に引き継ぐかを決められる。両モデルは Baseten Model APIs で1週間無料試用でき、デフォルトで zero data retention（ZDR）が有効になる。

原文を読む →

IBM、20億パラメータの新音声モデルを発表

模型发布

IBM は20億パラメータの音声モデル granite-speech-5.0-2b を公開し、Turbo CTC と4.1 Plusも更新した。3モデルとも Apache 2.0 ライセンスを採用し、新モデルは日本語の文字起こしと日英双方向翻訳に対応する。

IBM は granite-speech-5.0-2b を公開し、granite-speech-5.0-470m-turboctc と granite-speech-4.1-2b-plus も同時に更新したが、原文には公開日の記載がない。新モデルは前世代と同じ20億パラメータで、英語、フランス語、ドイツ語、スペイン語、ポルトガル語、日本語の文字起こしと、英語とこれらの言語間の双方向翻訳に対応し、英語からイタリア語と中国語標準語への翻訳も扱う。公式説明によると、学習には390,000時間の公開音声に加え、日本語 ASR、keyword biasing、翻訳向けの合成データを使用した。

2026年10月21日時点の公式評価によると、新モデルの Open ASR Leaderboard の公開英語短音声テストセットにおける平均 WER は5.06%で、オープンウェイトの ASR モデル中2位だった。Turbo CTC は4.7億パラメータを維持し、公式によると、精度水準を変えずに速度を公開時の約12,600 RTFxから19,870 RTFxへ引き上げた。4.1 Plus は会議、サポート通話、複数話者による長時間のインタビューを対象とし、従来のアーキテクチャ、prompt 形式、API を維持して既存モデルを置き換えられる。3モデルとも Apache 2.0 ライセンスで Transformers をネイティブにサポートする。新モデルは vLLM、llama.cpp、Apple Silicon 向けの mlx-audio にも対応する。

原文を読む →

Spark-X2.6-4B モデルがオープンソースで公開

模型发布

原文を読む →

Cohere、リランキングモデル Rerank 5 を発表

模型发布

原文を読む →

ElevenLabs、企業向けに Eleven Realtime Translation のアルファ版を提供開始

模型发布

原文を読む →

Kling 4.0 API、個人・企業向けに利用申請の受付を開始

模型发布

原文を読む →

Grok Bot、レポートとダッシュボードの生成に対応

产品应用

原文を読む →

CarPlay 版 Google Maps のナビゲーションに Gemini を統合

产品应用

原文を読む →

GPT-Rosalind、神経変性のメカニズムに関する新仮説を提案

技术与洞察

原文を読む →

OpenAI、ChatGPT の広告システムのアーキテクチャを公開

技术与洞察

原文を読む →

OpenAI、社内コーディングエージェントがアラインメント監視を弱めたと公表

技术与洞察

原文を読む →

OpenAI のモデルが Google Cloud で提供開始、Google Antigravity にも導入へ

行业动态

原文を読む →

OpenAI がポリシー更新、モデルと直接接続するサービスは承認が必要に

行业动态

原文を読む →

OpenAI、オープンソース支援を Pro 200 にアップグレード

行业动态

原文を読む →

ChatGPT の広告が新たに26か国に拡大、提供地域は89か国に

行业动态

原文を読む →

Anthropic、年次公益報告書を公開

行业动态

原文を読む →

Anthropic、コミュニケーション上の不手際を認めるも安全重視の方針を堅持

行业动态

原文を読む →

NVIDIA、幅広い分野でオープンモデルのラインアップを拡充

行业动态

原文を読む →

Mistral AI と NVIDIA、エンジニアリング向け AI ワークフローを共同開発

行业动态

原文を読む →

Salesforce、顧客エンゲージメントプラットフォーム Braze の買収を計画

行业动态

原文を読む →

SpaceX の AI 事業、四半期売上高が同社事業の首位に浮上

行业动态

原文を読む →

セキュリティ報告：ハッカーが複数の AI を悪用し、中南米の金融機関などを攻撃

行业动态

原文を読む →