22 10月 2026

2026年10月22日朝のAIニュースまとめ

(ほぼ)毎日AIニュースが届きます。ぜひご登録ください。

(ほぼ)毎日AIニュースが届きます
ぜひご登録ください

GPT-5.6 Solが発見したPHP脆弱性とAIを使った攻撃の拡大

OpenAIの取り組みでGPT-5.6 Solが発見したPHPの認証不要RCE脆弱性が公開され、情報の早期漏洩もあって各国で対応が広がっています。

LiteLLMへの再度のサプライチェーン攻撃や、AIで自動化された中南米金融機関への攻撃など、セキュリティ関連の話題が相次ぎました。

一方、AnthropicはエージェントアプリClaude Duetを研究プレビューとして発表し、RecursiveやMirendilからは自動研究によるモデル構築の成果も届いています。

ここからは各トピックを順に確認していきます。

GPT-5.6 Solで発見のPHP致命的RCE脆弱性php2shell公開
Anthropic、能動型Agent Claude Duetを研究プレビュー
Recursive、自動研究で構築した40B MoE Flint公開
Google CloudがOpenAIモデル提供開始、主要3社のLLMが揃う
NVIDIA、展開最短14日のコンテナ型DC DSX PODを発表
LiteLLM 1.107.0に悪性コード混入、再びサプライチェーン攻撃
AIモデルで自動化した攻撃、中南米の金融400超が標的に
Anthropic年次公益報告書、次世代モデル学習に現行モデルを活用
Mirendil、研究者1人・$10M未満で100B超モデルを事前学習
Corridor、Qwen 3.5 9B微調整のセキュリティモデル公開
DeepSeekがHuaweiの次世代AIチップ設計を支援と報道
ヒューマノイド全身制御学習SuperMimic、GPU時間を1000分の1に
Kaggle新コンペSquares in Squares開始、組合せ幾何の未解決問題

GPT-5.6 Solで発見のPHP致命的RCE脆弱性php2shell公開

OpenAIのPatch the Planetで、研究者がGPT-5.6 Solを使いPHPの認証不要なRCE脆弱性を発見しました
CVE-2026-109618/109619はPHP 8.5.12/8.4.27/8.3.36/8.2.35で修正され、OpenAIは影響確認用のCodexスキルも公開しています
情報の早期漏洩でCloudflareが攻撃の変種対応に追われ、フィンランドが政府サイトを停止するなど影響が広がっています

OpenAI: (翻訳) OpenAIのモデルが、Patch the Planetイニシアチブの一環として活動する研究者を支援し、推定70%のウェブサイトで使われているオープンソースのプログラミング言語PHPの致命的なセキュリティ上の欠陥の発見に貢献しました。過去2か月間、私たちはメンテナー、研究者らによる連合を主導し、

OpenAI: (翻訳) 自分のウェブサイトが影響を受けるか気になる方のために、確認を支援するCodexスキルをパッケージ化しました。Codexにこのリポジトリを指定すれば手順を案内してくれますOpenAI: OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websi...

Dane Knecht 🦭: (翻訳) Cloudflareのphp2shell対応に関する解説記事を公開しました。ルールは公開の約9時間前、03:02 UTCに有効化しました。残念ながら脆弱性は早期に漏洩しており、攻撃者がルールに対してペイロードを変化させる様子を監視し、変種が現れるたびに更新していました

Oikon | Claude Code深掘りガイド: PHP news Security advisory: Critical remote code execution vulnerabilities, update now ・クリティカルなRCE脆弱性を修正・対象：PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 ・認証なしで遠隔コード実行が可能になる重大な脆弱性（CVE-2026-109618、CVE-2026-...

Anthropic、能動型Agent Claude Duetを研究プレビュー

Anthropicが、Claudeが能動的に動くエージェントアプリClaude Duetの研究プレビューを発表しました
Opus 5.5ベースで6,000のコネクタに対応し、米国Pro/Max向けにウェイトリスト提供、Stripe LinkやShop Payで購買も可能です
OpenAIのdotsに似た常時稼働型との声の一方、個人Agentは多様な形で共存するとの見方も出ています

Claude: (翻訳) Claudeがプロアクティブなエージェントとして働く新アプリ、Claude Duetの研究プレビューを開始します。注意が必要なことを知らせ、頼んだタスクをこなし、離席中も作業を続け、あなたの代わりに行動する前には確認します

🚨 AI News | TestingCatalog: (翻訳) ANTHROPIC 🔥: Anthropicの新しいプロアクティブエージェントClaude Duetは、幅広いコネクタ、エージェントによる買い物、安全なログインに対応します。「Claude DuetはStripeのデジタルウォレットLinkを使ってビジネスのために購入できます」「ShopifyのShop Payも使えます」🚨 AI News | TestingCatalog: (翻訳) 速報🔥: Anthropicが新しいプロアクティブエージェントClaude Duetをスタンドアロンの研究プレビューアプリとして発表。米国のPro/Maxプランでウェイトリスト経由で利用可能。Claude Duetはエージェントが判断・決定できるようClaude Opus 5.5を中心に設計されています

Addy Osmani: (翻訳) Claude Duetは、Claudeがあなたのプロアクティブなエージェントになる新アプリです！Opus 5.5で動作し、6,000のコネクタ/プラグインに対応。注意が必要なことを知らせ、離席中も作業を続けます。研究プレビューのウェイトリストに登録を！Claude: We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working when y...

elvis: (翻訳) 「Anthropicがプロアクティブエージェントのスタートアップをすべて潰した」とタイムラインで見かけるでしょう。それは全く真実ではありません。パーソナルエージェントは他のタイプと違い、さまざまな種類や個性で存在するでしょう。Claude DuetがOpusで動くのは良いことですがClaude: We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent. It comes to you with what needs your attention, completes tasks you ask of it, keeps working when y...

Recursive、自動研究で構築した40B MoE Flint公開

Recursiveが、自動研究システムEureka Machineで4か月未満で構築した初のモデルFlintをオープンウェイトで公開しました
総40B・アクティブ2.5BのコーディングMoEで、MacBook Proで125+ tok/s、RTX Sparkで150+ tok/sとされます
lm_headの4bit化をAIが判断した点が注目され、Inklingにわずかに及ばないが10倍以上小さいとの評価も出ています
OpenRouterやOpenHandsでも利用可能になっています

Richard Socher: (翻訳) @Recursive_SIの最初のモデルFlintを紹介します。自動研究システムEureka Machineで構築した高速ローカルコーディングモデルです。・クラス最高の高速ローカルコーディング・同等モデルより最大2倍高速：MacBook Proで125+ tokens/秒、RTX Sparkで150+・ゼロから構築

Robert Lange: (翻訳) RecursiveのFlintの概要👇 ゼロから学習した40B-A2.5BのコーディングMoE：256エキスパート（幅512）、top-6＋共有2、sigmoidルーター／スライディングウィンドウ(513)とNoPEグローバル注意を3:1／学習済みattention sink、QK-norm、32q/4kv GQA／4bit lm_headを含むNVFP4Cong Lu: (翻訳) 3/ FlintはMoEモデルで、総パラメータ40B、トークンあたりのアクティブはわずか2.5Bです。50B未満のMoEによるエージェント型コーディング比較でトップ。短いコンテキストでM4 Proで125+ tok/s、64GBのRTX Sparkで150+。推奨コンテキストは最大256k

Thomas Wolf: (翻訳) 私のAGIの基準は今もAIがノーベル賞を取ることです。でも、誰もが高精度のままにしろと言うlm_headを見たAI研究者が4bitに量子化すると決め、しかも実際に正しかった（bf16との差0.7pt）のは間違いなく印象的ですRichard Socher: Introducing Flint, @Recursive_SI’s first model: a fast local coding model built with our automated research system, the Eureka Machine. • Best-in-class fast local coding • Up to 2x faster than compar...

OpenRouter: (翻訳) @Recursive_SIのFlintがOpenRouterで利用可能に！自動研究システムEureka Machineがコーディングエージェント向けに作ったオープンウェイトの40B MoE（約2.5Bアクティブ）。262Kコンテキスト、推論とツール呼び出しに対応。Terminal-Bench 2.1で54.9%と報告Richard Socher: Introducing Flint, @Recursive_SI’s first model: a fast local coding model built with our automated research system, the Eureka Machine. • Best-in-class fast local coding • Up to 2x faster than compar...

Google CloudがOpenAIモデル提供開始、主要3社のLLMが揃う

Google CloudのModel GardenでOpenAIのモデルが利用可能になりました
GPT-6 Astra、GPT-6.1 Sol、GPT-6 Lunaが対象で、主要クローズドLLM3社すべてを提供する唯一のハイパースケーラーとしています
OpenAIモデルはAzure、AWSに続く提供で、請求一本化や監査ログ統一などガバナンス面の利点も指摘されています

Google Cloud: (翻訳) 本日、OpenAIのモデルをGoogle CloudのModel Gardenに導入します。200以上の他モデルに加え、主要なクローズドソースLLM3つすべてを統合エンタープライズプラットフォームで提供する唯一のハイパースケールクラウドプロバイダーになりました

🚨 AI News | TestingCatalog: (翻訳) OpenAI ❤️ Google Cloud。GPT-6 Astra、GPT-6.1 Sol、GPT-6 LunaがGoogle Cloudで利用可能に。「Google Cloudは主要クローズドソースLLM3つ（OpenAI、Anthropic、Google）すべてを提供する唯一のハイパースケーラー」Google Cloud: Today, we're bringing OpenAI models to Google Cloud's model garden. We're now the only hyperscale cloud provider offering access to all three leading closed source LLMs—alongside 200+ other models—on...

Romain Huet: (翻訳) OpenAIのモデルはAzure、AWSに続き、まもなくGoogle Cloudでも使えます！開発者やチームが慣れたスタック上でOpenAIモデルを使って構築できるのが楽しみです

Shohei Okada @ Google Cloud: Google Cloud の Model Garden 経由で OpenAI のモデルを提供開始へ。 GPT-6 Astra などの利用ができるようになり、これで Gemini / Claude / GPT を全て提供できるクラウドになる。請求の一本化のみでなく、監査ログの統一などガバナンス等の観点でもメリットが得られる。 https://t.co/5iQoHYnH60

NVIDIA、展開最短14日のコンテナ型DC DSX PODを発表

NVIDIAがGTC Berlinで、コンテナで出荷するAIデータセンターDSX PODを発表しました
Vera Rubinベースで計算・配線・電源・液冷を組み込み済みで、展開を6か月から最短14日に短縮するとしています
Agent向けOpenShell参照構成も示し、Huang氏は1GW工場の遅延は月約$3.3Bの機会損失と述べています

Evan: (翻訳) NVIDIAがコンテナで出荷されるAIデータセンターDSX PODを発表。NVIDIAのVera Rubinシステムを中心に、計算、配線、電源、液冷がすでに組み込まれた状態で届きます。準備済みサイトでのセットアップ時間は6か月から最短14日に短縮

NVIDIA AI: (翻訳) AIエージェントには高速なツール呼び出しと、エージェント自身が書き換えられないセキュリティ制御が必要です。NVIDIA OpenShell参照アーキテクチャは、エージェントを大規模に動かす計算資源と、ツールやデータへのアクセスを統制するランタイム制御を組み合わせます

NVIDIA AI: (翻訳) AIエージェントが役立つにはあなたのビジネスを知る必要があります。GTC Berlinで、NVIDIA Agent ToolkitにNVIDIA Agent Knowledge Foundationを追加します。エージェントが関連情報を見つけ、予測し、次に何をすべきか判断するのを助けます

Rohan Paul: (翻訳) Jensen Huang：1GWのAI工場のコストは約$50Bだが年間約$40Bの収益を生み得る。つまり展開が1か月遅れるごとに約$3.3Bの潜在収益が先送りされる

LiteLLM 1.107.0に悪性コード混入、再びサプライチェーン攻撃

JFrogが、PyPIで配布されたLiteLLM 1.107.0に悪性コードが含まれるサプライチェーン攻撃を確認しました
配布は日本時間20:39〜22:20で隔離済みですが、Dockerのlatestタグにも混入しv1.106.2への固定が推奨されています
LiteLLMは3月にも侵害されており、OpenCodeなどの件と合わせAIが攻撃を速く安くしているとの声が出ています

JFrog Security: (翻訳) 🚨 JFrog Security Researchは、LiteLLM 1.107.0のPyPIリリースに悪性コードが含まれるサプライチェーン攻撃を確認しました。このバージョンを避け、インストール・実行された環境を調査してください。詳細はブログで近日公開します

ML_Bear: 【要注意】LiteLLM 1.107.0に、認証情報を盗むマルウェアが混入していたとのこと⚠️ ・PyPIで配布されていたのは今日の20:39〜22:20(JST)で、今はPyPI側で隔離されている・Dockerイメージにも入っていた。latest タグで取得した場合も、マルウェア入りの1.107.0が入る。当面はバージョンを v1.106.2

Yuchen Jin: (翻訳) ここ数日だけで：LiteLLMが再びサプライチェーン攻撃を受け、PHPの致命的脆弱性（GPT-5.6 Solが発見！）、OpenCodeがハッキングされ、eMudhraが侵害された。AIはハッキングを速く安くしている。対抗する唯一の方法もAIだ

AIモデルで自動化した攻撃、中南米の金融400超が標的に

The Informationが、ハッカーがAIモデルを使って中南米の400超の金融機関などへの攻撃を自動化したと報じました
Anthropic、SpaceX、Moonshot AIのモデルが使われ、安全策を回避して人手をほぼ介さずデータを窃取したとされます
この種の初期の記録事例とされ、Claudeの安全策は大した脱獄なしに回避できるとする別記事も話題です

The Information: (翻訳) ハッカーがAnthropic、SpaceX、Moonshot AIのAIモデルを使い、中南米の400以上の金融関連の標的へのサイバー攻撃を自動化しました。独自調査により、攻撃者がAIの安全策を回避し、ほとんど人手を介さず機密データを盗んだ手口が明らかになりました

Chubby♨️: (翻訳) ハッカーがClaudeとGrokを使い、中南米の400以上の銀行などへの攻撃を自動化したと報じられています（The Information経由）。この種の最初の記録事例の一つで、AIエージェントがほとんど人手を介さずデータを盗み銀行口座にアクセスしたようです

Shakeel: (翻訳) Chrisの素晴らしい記事。Claudeの安全策を回避するのはそれほど難しくない。しかも悪だくみまでClaude語で書いてくれるChris Stokel-Walker: (翻訳) @ReadTransformerへの最新記事で、Claudeが大した脱獄もなしに選挙の操作方法を教えてしまう件を取り上げました

Anthropic年次公益報告書、次世代モデル学習に現行モデルを活用

公益法人であるAnthropicが、年次のPublic Benefit Reportを公開しました
5つの柱と取り組みを整理した内容で、将来のモデル学習に現在のAIモデルをますます活用していると述べています
自己改善に一歩近づく動きとの声が出ており、同日には元ハーバード大理学部長のChristopher Stubbs氏の長期利益信託参加も発表されました

Anthropic: (翻訳) Anthropicは公益法人です。本日、年次の公益報告書を公開します。5つの柱と、それを推進するための取り組みをまとめています

Chubby♨️: (翻訳) Anthropicは、将来のモデルの学習に現在のAIモデルをますます頼っていると述べています。自己改善に一歩近づいたAnthropic: Anthropic is a Public Benefit Corporation. Today, we’re publishing our annual Public Benefit Report. This report shares our five pillars and takes stock of the actions we’re taking to advance them. ...

Anthropic: (翻訳) Christopher Stubbs博士が当社の長期利益信託に参加します。実験物理学者で元ハーバード大学理学部長であり、米政府に国家安全保障と軍備管理について助言してきました

Mirendil、研究者1人・$10M未満で100B超モデルを事前学習

Mirendilが、専任の事前学習チームを置かずに大規模なモデルの事前学習を行ったと発表しました
100B〜500B規模のコーディングモデルMirendil-Baseを、研究者1人と$10M未満の計算資源で3.5か月かけてゼロから学習したとされます
懐疑的だったChristopher Manning氏も成果を称賛し、Flintと並ぶ再帰的自己改善の成果として注目されています

Mirendil: (翻訳) 本日、フロンティアAI開発の民主化というミッションの大きな節目を共有します：事前学習チームなしでの大規模事前学習。私たちは、事前学習に必要な時間、人的専門知識、計算資源を大幅に削減できるかという野心的な問いに取り組みました

Robert Lange: (翻訳) 今日は再帰的自己改善に関する画期的なリリースが2つ！Mirendilは、100B〜500BのコーディングモデルMirendil-Baseを、研究者1人、$10M未満の計算資源（小規模実験込み）で3.5か月でゼロから事前学習したと報告

Corridor、Qwen 3.5 9B微調整のセキュリティモデル公開

Corridorが、同社初のセキュリティ特化モデルcorridor-argos-1を公開しました
Qwen 3.5 9Bの微調整で、セキュリティ文脈選択ではGPT-6 AstraやClaude Opus 5.5を上回り、TTFTも14モデル中最短とされます
学習データはLangChainのsmithtuneでトレースから作成され、成功した実行ログを学習に生かす手法として紹介されています

Corridor: (翻訳) Corridor初のセキュリティモデルcorridor-argos-1を紹介します。Qwen 3.5 9Bの微調整モデルで、セキュリティ文脈選択においてGPT-6 AstraやClaude Opus 5.5などのフロンティアモデルを上回り、テストした14モデル中で最初のトークンまでの時間が最短です

Harrison Chase: (翻訳) すでに記録しているトレースは学習データだ。タスクをうまくこなした実行を残し、それで小さなモデルを微調整し、自分のタスクで評価する。まさに自分のタスクで学習すれば、9Bモデルがフロンティアモデルに勝つのも納得だLangChain: (翻訳) @corridorはsmithtuneのトレースベースのワークフローでArgosの学習データを構築しました。Argosは微調整された9Bモデルで、同社のセキュリティ文脈ベンチマークでテストした14モデル中最高スコアです

DeepSeekがHuaweiの次世代AIチップ設計を支援と報道

The Informationが、DeepSeekがHuaweiの次世代AIチップの設計を手伝っていると報じました
HuaweiのエンジニアがDeepSeekのオフィス内で作業しており、NVIDIAに頼らない先進モデル学習につながる可能性があるとされます
SemiAnalysisもAscend 950PRのマイクロベンチマークやDeepSeekのAscend対応を扱う詳細分析を公開しています

The Information: (翻訳) 独占：DeepSeekがHuaweiの次世代AIチップの設計を支援しており、HuaweiのエンジニアがDeepSeekのオフィス内で働いています。この協力により、中国はNvidiaに頼らずに先進的なAIモデルを学習できるようになる可能性があります

SemiAnalysis: (翻訳) Huawei Ascend 950PRの詳細分析とマイクロベンチマーク、DSv4.1 Flashの分析、DeepSeekのAscend対応、AICPU、Tilelang Ascend

ヒューマノイド全身制御学習SuperMimic、GPU時間を1000分の1に

ヒューマノイド制御の学習に必要なGPU時間を1000倍以上削減する手法SuperMimicが発表されました
129,514モーションで、128GPU・7日かかったSOTAを1GPU・3時間で上回ったとされます
Pieter Abbeel氏は、通常のシミュより速い世界モデルと方策勾配より多くの信号を得るBPTTが鍵だと解説しています

Pieter Abbeel: (翻訳) ヒューマノイド全身制御の学習のゲームチェンジャー。すべてのモーションで単一の方策を超高速かつ安価（GPU1台だけ）に学習できるようになった。理由：(1)世界モデルが通常のシミュレーションよりはるかに速い (2)時間方向の逆伝播が方策勾配よりずっと多くの信号を集めるQiayuan Liao: (翻訳) ヒューマノイド制御をスケールさせつつGPU時間を1000倍以上削減する方法を見つけました。129,514のモーションで、SuperMimicはSOTA（128GPU、7日）を1GPU・3時間で上回ります

Kaggle新コンペSquares in Squares開始、組合せ幾何の未解決問題

Kaggleで新コンペSquares in Squaresが開始されました
組合せ幾何学でよく研究された未解決問題が題材で、メダル対象外、締め切りは2027年7月18日です
既知の最良解は数学者やプログラマーの数十年の成果とされ、Kaggle側からは新たな最適配置が生まれることへの期待が出ています

Kaggle: (翻訳) これは組合せ幾何学でよく研究されている未解決問題です。既知の最良解は数学者とプログラマーによる数十年の取り組みから生まれています。コンペへの参加はこちら

Kagoole: (翻訳) 新しい#kaggleコンペ「Squares in Squares」が開始。メダル：なし、Kernel Only：なし、締め切り：2027-07-18 23:59:00+00:00