Yuki Ito | 最速AIニュース

世界のAIトレンドを誰よりも早く発信。
最新テクノロジーとガジェットで日常をアップデート。
AI導入支援サービス ｜ About Time代表

[Yuki Ito | 最速AIニュース @yukiito_ai]

OpenAIのフロンティアモデルがGoogle CloudのModel Gardenで使えるようになる。

GPT-6 Astra、GPT-6.1 Sol、GPT-6 Lunaが対象で、企業がすでに使っているGoogle Cloudの環境で直接扱えるようにする。

・プライベートプレビューを一部の企業顧客向けに開始し、一般提供は数週間以内を予定
・Google Cloud Marketplace経由で購入でき、既存のGCPコミットメントを充当可能
・GoogleはGemini、Claude、GPTの主要クローズドモデルを揃える唯一のハイパースケーラーになると説明
・Microsoftは引き続きOpenAIの主要クラウドパートナーと明記
・AntigravityやGemini Agentでも近く使える予定

モデルをどこで動かすかの選択肢がまた広がった。企業の調達が少し楽になるかもしれない。

[Yuki Ito | 最速AIニュース @yukiito_ai]

政府が10月22日に第1回AI・デジタル改革推進会議を開いた。

AIを前提にした官民の業務改革を進めるためで、年末までに中間整理をまとめる方針だ。

・2030年時点のAX（AIによる変革）が実現した行政・産業・暮らしの具体像を明確にする
・信頼できるAIに向けたAI法を含む法制度の見直しと、AISIの機能強化を進める
・AIと人間の最適な組み合わせに向けた規制改革の原則を作る
・人手不足緩和と成長戦略のための即効性あるアクションプランを年末までに策定する
・フィジカルAIやAIロボット、自動運転などの社会実装加速も対象に含める

国内でAIの使い方を本格的に変えていく動きがまた一歩進んだ形だ。年末の整理に注目したい。

[Yuki Ito | 最速AIニュース @yukiito_ai]

AnthropicがClaude Duetという新しいアプリを出した。

プロアクティブなエージェントで、こちらが頼む前に必要なことを知らせたり、指示した作業を自分で進めたりする。ベースはClaude Opus 5.5だ。

・研究プレビューで、米国のProとMaxプランのユーザーからウェイトリストで開始
・iOS、Android、https://t.co/6nV2DekyDdで使える単独アプリ
・朝のブリーフィングや接続アプリの監視、会議設定やダッシュボード作成などの作業をこなす
・送信や支払いなどの敏感な操作は事前に確認を求める
・既存のプラン利用枠を使う。TeamやEnterpriseはまだ対象外

常時動くエージェントがまた一つ増えた形だ。実際にどこまで任せられるかは使いながら見ていきたい。

[Yuki Ito | 最速AIニュース @yukiito_ai]

PHP2Shell（CVE-2026-109618 / 109619）の最新状況。
パッチは昨日（10/21）に公開済み。修正版は8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。
今起きていること
• 悪用試行が活発化している。Amazonは公開の4日前（10/17）から試行を確認、Cloudflareは公開後すぐに数百万規模の試行を観測
• 日本でもIPAが正式注意喚起。pixiv・ニコニコ・BASE・コドモンなど多くのサービスが予防停止した
• レンタルサーバー各社は更新を進めている（エックスサーバーなどは完了報告あり）
会社員として今日やること
1. 自分の管理してるサイト／システムがPHPを使っているか確認
2. バージョンが修正版未満なら、今日中に更新（共用サーバーは事業者の対応状況を確認）
3. 8.1以前を使っている場合は、公式パッチがないので移行かディストリビューションのバックポートを確認
放置すると障害対応や情報漏洩対応で半日以上潰れる可能性が高い。AIに「このURLのPHPバージョンを確認してPHP2Shell対象か教えて」と聞けば、OpenAIのcheckerやClaude/Codexでざっくり判定できる。
今日の作業時間を削るなら、まずここから確認を。

[Yuki Ito | 最速AIニュース @yukiito_ai]

PHPに重大なRCE脆弱性（PHP2Shell / CVE-2026-109618・109619）が出て、対応パッチが公開された。

会社でWordPressやレガシーPHPを触ってる人、今すぐアップデート必須。

ただ「手順どうする」「テストどこまでやる」で手が止まる人は多い。

ClaudeやCursorに「この環境のPHPバージョンを確認して、パッチ手順と動作確認チェックリストを作って」と渡すだけで、緊急対応の準備が30〜40分で終わる。

普段なら半日潰れる作業が、ほぼ当日中に片付けられる。

[Yuki Ito | 最速AIニュース @yukiito_ai]

エンジニアの方々、頑張ってください🙏🙏🙏

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
https://t.co/TFPc8QIdUN

[Yuki Ito | 最速AIニュース @yukiito_ai]

急いで対策を

[三日前 @expokun]

【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。

本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥（CVSS 9.2の超危険度）が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。

解説と個人としての緊急対策を取り急ぎ。

ーーー（読み飛ばしてOK）ーーー
◆ どういう欠陥か？（攻撃の仕組み）サーバーにデータを処理させる「入力チェック機能（パース処理）」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか？① 遠隔でのコマンド強制実行（RCE）外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー

恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。

「エンジニアの話でしょ？」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。

⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更（漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ）
② 主要サービスで「二要素認証（2FA）」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒

今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。

今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。

[Yuki Ito | 最速AIニュース @yukiito_ai]

【速報】トレンドマイクロが最大100億円相当のセキュリティ支援を発表した

相次ぐサイバー攻撃、特にAIを悪用したケースへの対応として、法人向けに製品の利用権を無償で提供する。

・Japan Cyber Resilience Initiativeを発表
・法人向けに最大100億円相当のTrendAI Flexライセンスクレジット
・中小企業向けに60日間無料体験も含む
・現金ではなくライセンスクレジットの形
・1社あたりの上限は設けず状況に応じて支援

日本企業の防御力を底上げする動きだ。実際にどれだけ活用されるかが鍵になる。

[Yuki Ito | 最速AIニュース @yukiito_ai]

【速報】AIエージェントが日本を含む通販サイトを低コストで攻撃している実態が明らかになった

調査会社NorForgeが10月19日に公開した報告書で、オープンソースの攻撃ツールCairnを使った大規模な侵入活動が確認された。

・露出した制御パネルが20超
・最大クラスターで攻撃プロジェクト1100超
・主に米国・日本・オーストラリアのECサイトを標的
・平均コストは1タスクあたり約5ドル
・成功率は約10%、成功まで平均23時間未満

安いモデルとエージェントの組み合わせで、現実の侵入がスケールしている。防御側の対応が追いつくか注目だ。

[Yuki Ito | 最速AIニュース @yukiito_ai]

【速報】日経が国産AI基盤のNoetraの現場を報じた

ソフトバンクなど44社が集まり7月に発足したNoetraが、フィジカルAI（現実世界を理解してロボットなどに繋げるAI）の基盤モデル開発を進めている。

・国内44社が結集して発足
・NVIDIA GPU約2万7500基を活用予定
・産業現場で使えるオープンモデルを目指す
・10月16日にデジタル副大臣が視察
・技術進化が速く計画の見直しが常に必要

日本企業が第三極として国産基盤を作ろうとする動きが続いている。現場の課題も具体的に見えてきた。

[Yuki Ito | 最速AIニュース @yukiito_ai]

【速報】MicrosoftがNscaleの英国AIデータセンター計画から撤退した

EssexのLoughtonにある英国最大級の計画で、電力供給が2030年代まで遅れる見通しのため。

・Nscaleは£2bn規模の施設を2025年に発表
・Microsoftはアンカーテナントとして関与していた
・電力グリッドの遅延が主な理由
・Nscaleは計画継続を表明し代替電源を検討中
・他のプロジェクトへの影響はないと説明

AIインフラの電力問題が具体的な計画に影響を与えた事例だ。英国の大型プロジェクトが遅れる形になった。

[Yuki Ito | 最速AIニュース @yukiito_ai]

【速報】DeepSeekがV4.1 Flashの更新版1017を出した

推論・コーディング・エージェント系のベンチが上がり、タスク時間と出力トークンが減った。価格は変わらず、重みはMITで公開。

・Terminal-Bench 4.0が31.2から42.3に向上
・DeepSWE v1.1が74.2から77.0に（Opus 5の74を上回る）
・API名はdeepseek-flashのまま変更なし
・1Mトークンのコンテキスト
・Hugging Faceでダウンロード可能

安いモデルの実用性がまた一段上がった。コーディングやエージェント用途で試す価値はありそうだ。

[Yuki Ito | 最速AIニュース @yukiito_ai]

【速報】Anthropicが自社株の5%を公共利益ファンドに拠出すると発表した

会社の価値が上がるほど追加で拠出する仕組みで、既存の寄付と合わせて約20%の株式が公共目的に回る。

・株主承認を条件に本日5%をコミット
・企業価値が基準から50%上がるごとに最大2%を追加（取締役会の裁量）
・ファンドは完全子会社のLLCとして設立
・ロビー活動や政治献金には使わないと明記
・共同創業者の80%寄付誓約や従業員マッチと合わせて約20%

IPOを控えたタイミングでの公的コミットメントだ。詳細は数ヶ月以内にさらに出すとのこと。

[Yuki Ito | 最速AIニュース @yukiito_ai]

iPhone Duo、確保しました📱
256GB ナイトスカイ
受け取りは10/23、Apple Store表参道で。
届いたらレビューします！

[Yuki Ito | 最速AIニュース @yukiito_ai]

https://t.co/hKVq0ICs3n

[Yuki Ito | 最速AIニュース @yukiito_ai]

【速報】OpenAIがGPT-6.1 SolのUltrafastを展開した

同じモデルをより速いインフラで走らせるサービスティアだ。トークン生成が最大8倍速くなると公式は書いている。

・10月8日からAPI、Codex、ChatGPT Workで順次
・API価格は入力100万トークン12ドル、出力60ドル（Standardの6倍）
・CodexとWorkはPro 500、従量Enterprise、クレジットEduが対象
・Enterpriseは管理者が有効化が必要
・米国・EUのデータレジデンシー対応
・Bedrockでも同日利用可能に

社内のエージェントやコーディング補助で待ち時間がボトルネックになっているなら、単価と速度の差を測って切り替える判断材料になる。

速いレーンが中価格帯にも来た。

↓詳細

[Yuki Ito | 最速AIニュース @yukiito_ai]

https://t.co/rtFdrgfiZy

[Yuki Ito | 最速AIニュース @yukiito_ai]

【速報】AnthropicがCyber Missionを開始し、無料のOSS Scannerを出した

オープンソースの脆弱性を定期スキャンし、重要インフラの防御側にモデルとエンジニアを渡す取り組みだ。

・10月8日に発表
・OSS Scannerは最強モデルで定期スキャン、レポートは人間レビューなしで送る
・真正率90%超を見込むと公式は書いている
・重要インフラ防衛プログラムの初期パートナーにCrowdStrikeやHitachiなど11社
・Project Glasswingの知見を基に開始
・登録はGitHubのPRでプロジェクトを追加

社内で使っているオープンソースのメンテナに声をかけるなら、容量のあるプロジェクトだけが対象と公式は明記している。

防御側に資源を寄せる動きが具体化した。

↓詳細