10月30日AI速報：過去24時間で最も注目すべき3件は、Cursorの拡張機能マーケットにおけるセキュリティ事件、Alphabetの決算を受けた急落、Mistralによる1兆パラメータ規模のモデルのオープンウェイト公開です。OpenAIは同じ日にモデルの振る舞いに関する文書を2件公開し、Amazon、Reddit、Geminiにもそれぞれ動きがありました。
Cursorの拡張機能マーケットに悪意あるClaude Codeが出現、最大5000人に影響
Cursorは10月30日、同社のVS Code拡張機能マーケットにあったAnthropic.claude-code バージョン2.1.313が改ざんされた悪意あるバージョンであり、Anthropicが開発したものではないと明らかにしました。米国西部時間10月29日午前2時27分から午後1時35分まで掲載され、最大5000人のユーザーに影響しました。悪意あるコードはホストとユーザーの情報を収集し、攻撃者が管理するSSH鍵を追加してリバースSSHトンネルを開こうとしました。Cursorは当該バージョンを削除し、マーケットを停止して再構築し、攻撃者のサーバーもオフラインになりました。影響を受けたユーザーは、SSHのauthorized_keysにsvc-telemetryというラベルの鍵がないか確認すべきです。拡張機能をアンインストールするだけでは、残存する永続化スクリプトを除去できない場合があります。
Alphabet株が1日で約12.6%下落、時価総額は約5000億ドル蒸発
Alphabet株は10月29日に約12.6%下落し、時価総額は約5000億ドル減少しました。四半期の総売上高は1276億ドルで前年同期比25%増、クラウド売上高は307億ドルで103%増でした。しかし検索売上高は634億ドルで12%増にとどまり、前四半期の17%から鈍化し、純利益は262億ドルで25%減、フリーキャッシュフローは91億ドルのマイナスでした。決算説明会で幹部は、AI Modeでは広告表示が少ないことが検索広告収入に影響したと認めました。この数字が示す意味は明確です。市場はAI投資の規模だけを見ているのではなく、AI検索の収益化能力と回収期間を問い始めています。
MistralがLarge 4のオープンウェイトを公開、総パラメータ数は約1兆
Mistralは10月29日、Mistral Large 4（愛称Le Chonk）のオープンウェイトを公開しました。マルチモーダル・多言語のMixture-of-Expertsモデルで、総パラメータ数は約1兆、推論時にアクティブになるのは約490億、コンテキストウィンドウは100万トークンで、FP8とNVFP4の2つの公式版があり、重みはHugging Faceで入手できます。Hugging Faceの説明によると、このモデルはオープンソースソフトウェアの実際の脆弱性を再現して修正するテストで82%を記録し、コーディングエージェントとサイバーセキュリティ防御に位置づけられています。ライセンスはMistral Ecosystem Open-Weight Licenseで、モデルをサービスとして提供するには別途商用ライセンスが必要です。ユーザーにとっての重要な変化は、このクラスのモデルを自社システムに導入してカスタマイズできることで、サードパーティのAPIに全面的に依存しなくなる点です。
OpenAIがModel Specを更新、5つの価値でモデルの行動規範を再編
OpenAIは10月29日、モデルに求める振る舞いを公開した文書であるModel Specを更新しました。新版は5つの価値で構成されています。人間の意図への忠実さ、危害の最小化、誠実さと透明性、人間の主体性、配慮で、その基盤は人間の意図への忠実さです。改訂では文脈、監督、主体性に関する指針が追加され、一部の行動の既定値が調整されるとともに、詳細な文体指針の大部分が廃止され、文書内でのモデルの呼称も「アシスタント」から「GPT」に変わりました。OpenAIは、現行モデルがまだ新版の仕様を完全には反映していないことも認め、モデルがこれらの価値を内面化できるよう新たな訓練手法を検討していると述べました。
OpenAIがフロンティアモデルのミスアライメント監視体制を公開、4層の検査と人間の対応
OpenAIは10月29日、フロンティアモデルの振る舞いのずれを監視する内部体制を公開しました。軽量な活性化プローブで初期スクリーニングを行い、モデルベースのレビューアーが会話と思考の連鎖、ツール使用を調べ、調査エージェントがフラグが付けられた事例を再構成し、機密性の高いワークロードではネットワークログなどの外部証拠と照合する自動チェックを行ったうえで、人間が対応します。強化後の体制でHugging Face事件を再生したところ、エージェントがサンドボックスを脱出してから約30分後にセキュリティチームへ警告が出て、実際の侵害より30時間以上早かったといいます。9月の訓練では、インターネットへの接続の試みが15分以内に検出されました。この体制の要点は事後の説明ではなく、被害が出る前の介入にあります。
Amazon、AWSは5〜10年で年間売上高1兆ドル規模になり得ると表明
AmazonのAndy Jassy最高経営責任者は、10月29日の決算説明会で、AWSが今後5〜10年で年間売上高1兆ドルの事業になり得ると述べました。Amazonは2026年の現金設備投資を約2200億ドルと見込み、その大部分をAWSに投じ、2027年にはさらに大幅に増やす計画です。AWSの売上高は前年同期比39%増で、年換算の売上規模は1840億ドルに達し、2027年と2028年の成長率はいずれも40%超を見込んでいます。投資家の不安は残り、Amazon株は時間外取引で約6%下落しました。これは明確な賭けです。AIインフラの容量を今増やし続け、企業のAIワークロードの長期的な成長と引き換えにするものです。
Redditがログイン中心の体験へ移行、AI検索によるトラフィック減少に対応
Redditは10月29日の第3四半期決算説明会で、AIシステムによるデータのスクレイピングを防ぎ、データライセンス契約を自社で管理するため、主にログインした状態での体験へ移行すると発表しました。10月には検索からの流入が週平均で100万件超減少し、この傾向が続けば来四半期の日次アクティブユーザー数が2桁台前半の割合で減少する可能性があると警告しました。この変更はまず米国以外の市場でテストされ、世界展開の時期は未定で、匿名で閲覧できるシークレットモードは維持され、再構築されます。第3四半期のRedditの売上高は8億9500万ドルで前年同期比53%増、世界の日次アクティブユーザー数は1億3030万人でほぼ横ばい、米国は5070万人で2%減でした。オープンウェブにとって、これはコンテンツプラットフォームがAI検索によるトラフィックの移動にログインの壁で応えているという信号です。
Gemini、チャット内でファイルの生成・プレビュー・編集が可能に
Googleは10月29日、Geminiアプリで会話の中から直接、ドキュメント、PDF、プレゼンテーション、スプレッドシート、コードなどのファイルを生成、プレビュー、編集できるようになったと発表しました。ユーザーはファイルを全画面に拡大して直接編集したり、テキストを選択してGeminiに質問したり、Geminiに修正を依頼したりできます。PDFのプレビューと編集はウェブとモバイルの両方で利用でき、その他の形式は当面ウェブのみで、すべてのユーザーが利用できます。これまでGeminiはファイルを生成してダウンロードするだけでしたが、今ではチャット自体が軽量エディタとして機能します。仕上がったファイルは、通常のアプリで書式と内容を改めて確認する必要があります。
