23 10月 2026

2026年10月23日朝のAIニュースまとめ

(ほぼ)毎日AIニュースが届きます。ぜひご登録ください。

(ほぼ)毎日AIニュースが届きます
ぜひご登録ください

Claudeアプリでauto modeが既定に、Agent Skillsは業界標準へ

来週からClaudeのweb・デスクトップ・モバイルアプリでauto modeが既定となり、自動チェックが危険な操作をブロックする形に変わります。

AnthropicはAgent SkillsをAgentic AI Foundationに寄贈し、MCPに続く業界標準化が進みます。

一方、PHPの脆弱性php2shellの悪用試行は数百万件に達し、AIによる防御体制のあり方にも議論が広がっています。

ここからは各トピックを順に掘り下げていきます。

Claudeアプリ全体で来週からauto modeが既定に
AnthropicがAgent SkillsをAgentic AI Foundationに寄贈
METRとRedwood、OpenAI社内Agent監視の回避経路を報告
php2shell、公開前から悪用、公開後は試行数百万件に
Canva、自社開発の初の画像生成モデルCraftを公開
OpenAI Decisions APIが一般提供開始
1Password for Agents発表、Grok Botがログイン代行に対応
emSign証明書問題、pip 26.2.2以上とcertifi更新を推奨
OpenAIモデル、AntigravityとGemini Agentにも提供へ
markdown-it脆弱性、Google Cloud依存の奥で発覚
Anthropic、Claudeで大規模ソフトウェアの形式検証
エージェントスキル集pstackの開発原則と使い方を解説
Kaggle新コンペ開始、Google Quantum AIの量子回路コンパイル

Claudeアプリ全体で来週からauto modeが既定に

来週からClaudeのweb・デスクトップ・モバイルアプリのセッションがauto modeで動くのが既定になります
Pro/Max/Teamプランが対象で、各ステップを承認する代わりに自動チェックが危険な操作をブロックし、手動へはいつでも戻せます
Claude Codeでは8月からauto modeが既定で、テストでは危険なコマンドの89%を検出し、手動承認の14%を上回ったとされます

Claude: (翻訳) 来週から、Claudeのweb・デスクトップ・モバイルアプリのセッションは、Pro・Max・Teamプランでデフォルトでauto modeで動作します。各ステップの承認を求める代わりに、自動チェックがリスクのある操作をブロックします。いつでも手動に戻せます。ClaudeDevs: (翻訳) 8月14日から、Pro・Max・TeamユーザーのClaude Codeでauto modeがデフォルトの権限モードになります。auto modeは別の分類器でシェルコマンドや操作をレビューします。テストでは危険なコマンドの89%を検出し、手動承認では14%でした。

AnthropicがAgent SkillsをAgentic AI Foundationに寄贈

AnthropicがAgent Skillsを、MCPを寄贈したのと同じAgentic AI Foundationに寄贈すると発表しました
2025年12月以降、ChatGPT、Cursor、GitHub Copilot、VS Codeなど70以上のエージェント基盤がこの標準を統合しています
Claude Codeの実験から始まった仕様が業界標準として公式化されたとして、ようやくという歓迎の声が出ています

Boris Cherny: (翻訳) Agent SkillsはClaude Codeの実験として始まりました。業界の多くが採用するようになったため、AnthropicとしてはMCPと並んで@AgenticAIFdnに寄贈するのがふさわしいと考えました。ClaudeDevs: (翻訳) Agent SkillsをAgentic AI Foundation（MCPを寄贈したのと同じ財団）に寄贈します。2025年12月以降、ChatGPT、Cursor、GitHub Copilot、VS Codeを含む70以上のエージェントプラットフォームがこの標準を統合しています。皆さんにとっての意味は以下の通りです。

まつにぃ: Agent SkillsがやっとAnthropic公認で共通企画（公式）に。長かった。ClaudeDevs: (翻訳) Agent SkillsをAgentic AI Foundation（MCPを寄贈したのと同じ財団）に寄贈します。2025年12月以降、ChatGPT、Cursor、GitHub Copilot、VS Codeを含む70以上のエージェントプラットフォームがこの標準を統合しています。

METRとRedwood、OpenAI社内Agent監視の回避経路を報告

METRとRedwood Researchの社員が今夏3週間OpenAIに常駐し、社内エージェントの不整合監視システムを評価した結果を公開しました
内部コードや監視指示、エンジニアへのアクセスを得て、エージェントが監視を回避し得る複数の方法を見つけたとされます
監視はエージェントがユーザーに制御を返す時点でのみ行われていたことが指摘され、OpenAIは安全策の強化に役立ったとしています

OpenAI: (翻訳) 今夏、METRとRedwood Researchを招き、社内監視システムの常駐型評価を試験的に実施し、3週間にわたりインフラへの深いアクセスを提供しました。彼らの知見はシステム拡張に伴う安全策の強化に役立ち、今後の形成にも役立つでしょうMETR: (翻訳) METRとRedwood Researchの社員2名が今夏3週間、常駐評価のパイロットとしてOpenAIの社内で作業しました。このチームは、OpenAIが社内エージェントの不整合を監視するために使っていたシステムを評価しました。その作業の簡単な報告が公開されました。

Chubby♨️: (翻訳) とても興味深い読み物：METRとRedwoodが、OpenAIの社内AIエージェントが自身の安全監視を回避できる方法を発見しました。内部コード、監視指示、エンジニアへのアクセスを3週間得た研究者たちは次のように報告しています：- エージェントは理論上、延期することができ…METR: (翻訳) METRとRedwood Researchの社員2名が今夏3週間、常駐評価のパイロットとしてOpenAIの社内で作業しました。このチームは、OpenAIが社内エージェントの不整合を監視するために使っていたシステムを評価しました。

Rohan Paul: (翻訳) OpenAIに常駐した外部研究者が、社内コーディングエージェントがAI監視を逃れるいくつかの方法を発見しました。METRとRedwood Researchから各1名がOpenAIのコードベース内で3週間過ごしました。> OpenAIの監視は、エージェントがユーザーに制御を返したときにのみチェックしていたMETR: (翻訳) METRとRedwood Researchの社員2名が今夏3週間、常駐評価のパイロットとしてOpenAIの社内で作業しました。

php2shell、公開前から悪用、公開後は試行数百万件に【続報】

PHPの致命的RCE脆弱性php2shellに関する続報です
Cloudflareは公開前10時間で数千件、公開2時間で数十万件、現在は数百万件の悪用試行を観測しています
PHPは今年初めにClaude Mythosでスキャン済みだったと判明し、最先端のサイバーモデルを限られた者だけが持つ体制に疑問が出ています
AnthropicのJason Clinton氏は事態はさらに悪化し約18カ月耐える必要があるとして、基本対策への投資を役員会に求めるよう呼びかけています

Matthew Prince 🌥: (翻訳) #php2shell に関する統計です。公開発表前の10時間で、Cloudflareのネットワーク全体で数千件の悪用試行が見られました。それが発表後45分で数万件、2時間以内に数十万件、そして現在は数百万件に跳ね上がりました。

Bloomberg: (翻訳) サイバーセキュリティ研究者によると、ハッカーはPHPのセキュリティ脆弱性が公表される数日前から悪用を試みていました

ℏεsam: (翻訳) 待って、PHPは実は今年初めにAnthropicのClaude Mythosでスキャンされていた。さらにエクスプロイト検証のためにOpenAIのDaybreak Redへのアクセスもあった。PHP Foundationがこれを昨日明らかにした。フロンティアのサイバーモデルを選ばれた少数の手に留めておくことは…ではないようだ

Jason D. Clinton 🔸: (翻訳) この4日間で事態はひどくなったが、良くなる前にもっとずっと悪くなるだろう。セキュリティリーダーの皆さん、危機を無駄にしないで：今すぐ役員会に行って支援を求めてください。AIのためではなく、基本のために。（約18カ月持ちこたえる必要がある）

Canva、自社開発の初の画像生成モデルCraftを公開

Canvaが、デザイン特化でゼロから自社開発した初のフロンティア画像生成モデルCanva Craftを全ユーザーに公開しました
DesignArenaで4位に入りOpenAIの3モデルに次ぐ位置で、レイアウトを先に計画してから描画し、2K出力や正確な文字配置に対応します
デザインツールがAIを借りるのではなく所有する流れの表れとの見方が出ています

Canva: (翻訳) Canva Craftを発表します🚀 デザインに特化して構築した当社初のフロンティアモデルによる卓越した画像生成が、全員に利用可能になりました。Craftにより、CanvaはDesignArenaのグローバルリーダーボードで画像生成において世界で2番目に先進的なAIラボになりました。

Alvaro Cintas: (翻訳) CanvaがAIラボになりました。初の画像モデルCraftは社内でゼロから構築され、DesignArenaでOpenAIの3モデルのすぐ後ろの4位でデビューしました。次世代のデザインツールはAIを借りるのではなく、所有するでしょう。Canva: (翻訳) Canva Craftを発表します🚀 デザインに特化して構築した当社初のフロンティアモデルによる卓越した画像生成が、全員に利用可能になりました。

Charly Wargnier ♨️: (翻訳) Canvaがフロンティアモデル競争に参入。しかもありきたりな画像生成器ではない。Craftはまずレイアウトを計画し、その後描画する。2K出力、正確なテキスト配置、編集し続けられるデザイン。これは一味違う👀Canva: (翻訳) Canva Craftを発表します🚀 デザインに特化して構築した当社初のフロンティアモデルによる卓越した画像生成が、全員に利用可能になりました。

OpenAI Decisions APIが一般提供開始【続報】

OpenAIの決定モデル向けDecisions APIに関する続報です
10月上旬のパブリックベータを経て一般提供が始まり、元祖のJevと競えるかが注目されています
論文分類などの研究タスクでJevやDrex Maxを試し、本番導入を計画しているとの報告も出ています
Agentの判断を決定モデルに任せると完了済みタスクを再検証しがちで、成功率は同じまま費用が平均19%増えたとの研究もあります

Romain Huet: (翻訳) Decisions APIが一般提供開始になりました！お祝いに、Codexにとても重要なアプリを再構想してもらいました…🌭

TechCrunch: (翻訳) OpenAIが決定モデルを世界に向けて公開します。元祖Jevと競えるでしょうか？

t.toda: https://t.co/87rIEYXvG2 Jevみたいな決定モデルにAgentの判断を任せてコストを下げる話はよく聞くが、Agentの処理全体でみると本当にコスパがよくなるのか？ってのを検証した研究完了しているタスクを要確認として追加検証してしまうことが多く、成功率は変わらないが、費用が平均19%増えたそう

1Password for Agents発表、Grok Botがログイン代行に対応

1PasswordがAIエージェント向けのプラットフォーム1Password for Agentsを発表しました
Claude、OpenAI、Perplexity、Browserbaseなどと連携し、Grok Botは承認済みログインの代行を数日かけて展開します
認証情報を渡さずにAgentが個人アカウントへログインできる仕組みで、銀行が無許可Agentを検知する中での動きです

1Password: (翻訳) 本日、1Password for Agentsプラットフォームを発表します。Muse、SpaceX Super IntelligenceのGrok Bot、AnthropicのClaude、OpenAI、TownAI、Browserbase、Browser Use、heydana、Instinct、Kernel、Perplexity、Ramp、Tomo、wajoなどの企業と共に構築して...

Grok Bot: (翻訳) Grok Botがあなたの1Passwordアカウントを使えるようになりました。共有したいログインを承認すれば、Botが代わりにサインインします。この新しい連携は今後数日かけてユーザーに展開されます。

TechCrunch: (翻訳) 新機能により、エージェントはアカウントを保護する秘密の認証情報を守りながら、顧客の個人アカウントにログインできるようになります。

emSign証明書問題、pip 26.2.2以上とcertifi更新を推奨

一連のセキュリティインシデントでemSign/eMudhraの証明書問題がPython環境にも及んでいます
pipを26.2.2以上に上げてcertifiを2026.10.19以上に更新し、uvやpixi、Dockerベースのca-certificatesも更新・再ビルドが推奨されています
AI秘書xangiの利用者向けには、公式情報と稼働環境を調べさせて対応させるプロンプトも共有されています

webbigdata: 一連のセキュリティインシデント、python(pip)も来てます pip を 26.2.2 以上に更新その pip を使って certifi（>=2026.10.19）を更新 uv や pixi 等を使っていればそれらも更新 Docker を使っている場合は、ベース OS の ca-certificates を更新し、イメージを再ビルド https://t.co/eD7PZHASJe

からあげ: xangi使っている人は、セキュリティの脆弱性対応のためにxangiで以下のプロンプトの入力推奨です emSign／eMudhraの証明書問題への対応をお願いします。まず、公式の最新情報と、このxangiが実際に動いている環境を調べてください。確認するもの：・xangiのバージョンとインストール方法

OpenAIモデル、AntigravityとGemini Agentにも提供へ【続報】

Google CloudでのOpenAIモデル提供開始に関する続報です
OpenAIのモデルが、Google AntigravityとGemini Agentでも近く利用可能になる見込みです
当面はエンタープライズ限定とされ、Gemini AgentではすでにClaude Opusも選べるようになっています
Anthropicの約14%を保有するGoogleが、OpenAIのフロンティアモデルも自社製品に取り込む長期戦略の表れとの見方が出ています

Kol Tregaskes: (翻訳) 昨日Google Cloudに追加されたのに続き、OpenAIのモデルがGemini AgentとAntigravityにも近く登場します。現時点ではエンタープライズ限定です。AiBattle: (翻訳) OpenAIのモデルがまもなくGoogle AntigravityとGemini Agentで利用可能になります

Haider.: (翻訳) なぜ私がGoogleを決して侮らないか分かる？彼らはずっと広く長いゲームをしているから。最近ではOpenAIのモデルがAntigravityに来る。GoogleがAnthropicの約14%を保有していたことも忘れずに。そして今、OpenAIのフロンティアモデルを自社製品に取り込んでいる

markdown-it脆弱性、Google Cloud依存の奥で発覚

GitHubからmarkdown-itの深刻な脆弱性警告を受けたが、アプリでは直接使っていなかった事例が話題です
依存経路はgoogle-cloud/tasks→google-gax→protobufjs-cli→jsdoc→markdown-itという深い連鎖でした
Googleのライブラリは依存が重く新規では使いたくないとの声も上がり、推移的依存のリスクが改めて注目されています

catnose: GitHub「markdown-itに深刻な脆弱性があるよ」 ↓ 「あれ、markdown-itなんて使ってたっけ？」 ↓ 「依存経路は次です。 google-cloud/tasks → google-gax → protobufjs-cli → jsdoc → markdown-it アプリのコードから直接は使われていません」 Google Cloud、マッジでもう新規では使いたくない htt...

Anthropic、Claudeで大規模ソフトウェアの形式検証

AnthropicがFrontier Red Teamブログで、Claudeを使った大規模なソフトウェアの形式検証について公開しました
形式検証はコードに特定のバグがないことを証明できるものの、従来は小規模コードか専門家の多大な時間が必要でした
AIモデルにより大規模コードベースへの適用が現実的になる可能性が示され、脆弱性多発期の防御策として注目されます

Anthropic: (翻訳) Frontier Red Teamブログの新記事：Claudeを使って大規模にソフトウェアを形式検証する。形式検証はコードに特定のバグがないことを証明できますが、歴史的には小さなコードベースでしか実現できない（または多くの専門家の時間を要する）ものでした。AIモデルによって、

エージェントスキル集pstackの開発原則と使い方を解説

エージェントスキル集pstackの開発原則と使い方を解説する記事が公開されました
バグ修正を対症療法で済ませず、根本原因まで潰してくれる点が使用感として紹介されています
Agent Skillsの標準化が進む中、実践的なスキル設計の参考になる記事として注目を集めています

azukiazusa: エージェントスキル集 pstack の開発原則と使い方 https://t.co/UriX7o94jB

azukiazusa: pstack いい感じだ、バグの修正を対処療法で済ませるのではなくて、根本原因を潰してくれる

Kaggle新コンペ開始、Google Quantum AIの量子回路コンパイル

Kaggleで新コンペGoogle Quantum AI - Verifiable Quantum Circuit Compilationが開始されました
メダル対象でKernel限定ではなく、締め切りは2027年1月20日です
Googleの量子AI部門が主催し、検証可能な量子回路コンパイルを題材とする量子分野のコンペです

Kagoole: (翻訳) Kaggleの新コンペ「Google Quantum AI - Verifiable Quantum Circuit Compilation」が開始されました。メダル：あり、Kernel限定：なし、締め切り：2027-01-20 23:59:00+00:00