AI・クラウド アップデートまとめ（2026/11/04）

こんにちは、八兵衛です。

前回（11/03 朝）のまとめ以降、約 1 日分の発表をまとめました。

ハイライト

• OpenAI がバグバウンティの報酬を引き上げ：中・高・重大の各等級の報酬レンジの中央値を、平均すると 4 倍超に。いちばん上の「例外的な」発見の枠は、ボーナス込みで最大 $172,000。
• Anthropic が「FlashProve」を公開（研究段階）：AI の応答が本当に特定のモデルから出たものかを、暗号学的な証明で確かめる研究のプロトタイプ。コードもオープンソースで公開した。
• Claude のプラグインが、ログインするだけで自動接続できるように（ベータ）：Claude 自身が ID を保証する仕組みで、Team / Enterprise プランが対象。

対象期間：2026/11/03 08:15 頃〜11/04 朝（日本時間）。各社の公式 X アカウントと公式サイトの発表だけを載せ、前回までに取り上げた話題は除いています。
日付は日本時間です（Google Cloud のみリリースノートの記載日（米国時間））。

OpenAI

• バグバウンティの報酬を引き上げ、次の社内セキュリティスプリントを予告（11/03）
  • Security Bug Bounty の中・高・重大（medium / high / critical）の各等級について、報酬レンジの中央値を平均すると 4 倍超に引き上げた。ChatGPT・Codex・API Platform などの主要製品では、通常の「重大」が最大 $30,000。その上の「例外的な重大」の枠（例：任意のユーザーのチャットを読めるような、セキュリティ境界の大きな破綻）は従来どおり最大 $100,000 で、ボーナスを含めると最大 $172,000 になる。
  • 再現性の高い PoC（脆弱性を実際に再現できるコード）など質の高いレポートへの倍率ボーナス、5 段階のロイヤルティボーナス、新機能を対象にした期間限定のボーナスキャンペーンも新しく入れた。
  • まだ報酬が決まっていない報告には新しいレンジを適用する。発表前 30 日以内に支払った報酬も、新しいレンジならもっと高かった場合は差額を支払うとしている。
  • あわせて、次の社内セキュリティスプリントを計画していると発表した。セキュリティ企業 Cathedral の研究者が OpenAI のチームと一緒に OpenAI のモデルを使い、自社の防御を試すという。前回のスプリントでは、プロダクトエンジニアの 25% を脆弱性の発見と修正に充てたと書いている。
    出典：OpenAI（X） / Rewarding defenders with bigger bug bounties / Preparing our next security sprint to harden OpenAI
• 物理的な製品の設計にモデルを使う取り組みを紹介（11/04）
  機械設計、電気設計、シミュレーションで ChatGPT と Codex を使う社内外の事例をまとめた記事。
  • 社員 2 人が、本業とは別のサイドプロジェクトとして GPT-6 Astra と一緒に、Codex と話すための試作デバイスを 1 週間かからずに設計した。筐体、プリント基板、UI、ソフトウェアを Astra が設計したという。ただし、製造業者の製造上の制約や公差をモデルが一貫して考慮できず、量産の準備には何度もレビューと修正が必要だったとも書いている。
  • 社内のハードウェアチームでのモデル利用量（トークン数）は、2 月から 23 倍に増えたとしている。
  • 3D の部品やアセンブリの再構成などを測る BenchCAD 2.0 では、新しい社内モデルの平均スコアが 0.875、最高の推論設定の GPT-6 Astra が 0.594 だったという（OpenAI の公称値。スコアの尺度の詳しい説明は記事にはない）。
  • 外部では、Chip Ganassi Racing と 3D スキャンから編集可能な CAD モデルや製造図面を作るワークフローを試しているほか、マツダとの研究協力（空力や衝突安全のシミュレーション）を新しく発表した。
    出典：OpenAI（X） / Accelerating engineering for the physical world
• 社内モノレポ向けの新しい Git バックエンド「Pando」の技術記事（11/03）
  Codex の普及で push・fetch・マージが増え、従来のソース管理基盤が追いつかなくなったため、Git の互換性を保ったまま新しいバックエンドを作ったという内容。ブランチごとに独立して更新を受け付け、サーバー側に保存した packfile（Git がオブジェクトをまとめて転送する形式）を複数のクライアントの fetch にそのまま使い回すことで、書き込みと読み込みをスケールさせている。
  • OpenAI によると、push のレイテンシ（中央値）は約 80% 短くなり、1 日に約 1 PB の Git データを配信している。
  • Codex を使い、開始から本番投入まで 10 週間で作ったとしている。中断されたダウンロードの後片付けなど、Git 本体への修正もアップストリームに送っている。
  • 製品の発表ではなく社内基盤の解説記事。ユーザーへの提供方法を検討中とは書かれているが、提供は決まっていない。
    出典：OpenAIDevs（X） / Scaling Git at OpenAI
• ChatGPT の Finances で音声モード（Voice）が使えるように（11/04）
  口座を連携して使う ChatGPT の Finances で、Voice を使って支出や貯蓄などお金の相談を声でできる、という @ChatGPT の告知。提供地域や対象プランは投稿には書かれていない。
  出典：ChatGPT（X）

Anthropic

• AI の推論結果を暗号学的に証明する「FlashProve」を公開（11/04）
  ある応答が、提供者が主張する特定のモデルから本当に出たものかを、利用者がモデルの重みを知らないまま検証できるようにする研究（provable inference）。zkSNARK というゼロ知識証明（中身の秘密を明かさずに「計算が正しく行われた」ことだけを示す暗号技術）の一種を使っている。
  • 想定する用途として、ルーティングサービスによるモデルのすり替えの検出、推論サーバーが侵害されたときの改ざん検出、安全性の評価者が「テストしたモデルと実際に提供されているモデルが同じか」を確かめることなどを挙げている。
  • Llama 4 Maverick（総パラメータ 400B、1 トークンあたりに使うのは約 17B の MoE モデル。4 bit 量子化版）で測ったところ、H100 1 枚で約 110 トークン/秒の速さで証明を作れた。証明のサイズは 1,024 トークンのリクエストあたり約 19 MB で、検証は CPU で十数秒（24 スレッドで 17 秒）。ただし、同じモデルの FP8 版を H100 8 枚の vLLM で動かした場合と GPU 1 枚あたりで比べると、証明の生成には約 70〜95 倍の時間がかかるという。
  • 重みは隠すが、モデルのアーキテクチャは隠さない。扱えるコンテキストは今のところ 1,024 トークンまでで、整数化したモデルの貪欲デコーディング（greedy decoding）を前提にするなど、研究段階のプロトタイプとしての制約も明記している。
  • コード、Lean による形式検証、技術レポートを Apache 2.0 ライセンスで公開した。Claude がシステムの改良に関わったとも書いている。
    出典：AnthropicAI（X） / Progress on provable inference for large language models / GitHub：anthropics/FlashProve
• Claude にログインするだけでプラグインに自動接続（ベータ、11/04）
  組織の管理者が設定しておくと、メンバーはプラグイン（MCP サーバー。MCP は AI が外部ツールを呼ぶための共通プロトコル）ごとにサインインや認可をしなくても接続できる「Enterprise-managed auth（EMA）」の仕組みで、MCP のオープンな拡張仕様の上に作られている。
  • 組織の ID プロバイダー（IdP）が EMA に対応していない場合でも、Claude 自身が「この組織のメンバーである」ことを保証する ID アサーションを発行できる（Claude-issued、ベータ）。
  • Team / Enterprise プランでベータ提供。対応しているのは Amplitude、Apollo、Atlassian、Datadog、Dropbox、Figma、Granola、HubSpot、Linear、Mixpanel、Notion、PagerDuty、Semrush、Supabase。
  • プラグイン開発者向けのドキュメントでは、認可サーバー側で JWT bearer grant（RFC 7523）に対応し、ワークスペースごとに信頼する発行者を 1 つ登録して、署名・audience・jti の再利用などを検証する手順を説明している。
    出典：ClaudeDevs（X） / 対応サービスの一覧（X） / Enterprise Managed Auth for connectors
• Claude Code の 10 月のアップデートまとめ（11/04）
  ClaudeDevs が 10 月に入った変更を振り返ったスレッド。主なものは次のとおり。
  • 長い間放置したセッションは、プロンプトキャッシュが切れる直前（約 1 時間）に自動で圧縮（compaction）されるようになった。あとで戻ってきたときは、会話全体ではなく要約だけを処理し直せばよい。
  • メッセージに ultrathink と書くと、そのターンだけ effort が xhigh になる。サブエージェントを動かす effort レベルも指示できる。CLI の /usage は、何が利用上限を消費しているかを平易な言葉で表示する。
  • bypass permissions モードでも一部の危険な rm コマンドは確認を求める仕様だが、使い捨てのコンテナなどで確認を省きたい場合は CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1 を設定できるようになった。
  • タイムアウトしたシェルコマンドは打ち切られず、バックグラウンドで実行を続けるようになった（長いビルドやテストが途中で止まらない）。
  • Max・Ultra・Team プランに、Claude API と Agent SDK で使える毎月の API クレジットが含まれるようになった（スレッド内の記載。金額は書かれていない）。
    出典：ClaudeDevs（X） / Claude Code changelog

xAI

※ @xai は投稿がなくプロフィールが「Now at @SpaceXAI」となっているため、Grok Bot（@bot）と Grok Imagine（@imagine）の公式アカウントを情報源にしています。

• Grok Bot の買い物機能（11/04 に告知）
  @bot が「Grok Bot の新しいショッピング体験」として、商品の比較、お得な候補の検索、注文の追跡ができると告知した。機能自体は公式の changelog では v0.78.1（10/27 付）に載っていたもので、X での告知が今回の期間内だったため取り上げている。changelog によると、次のような内容。
  • 商品を写真・評価・価格・ストア付きのカードで表示し、3〜4 件はカルーセルで見られる。
  • 商品ページの「Buy now」で始めた注文は、利用者が承認してから進む。注文後は Bot が配送状況を追跡し、発送・到着を知らせる。
  • Vault の Payments タブで Shop Pay を連携できる。無料トライアルを課金前に解約する、使っていないサブスクリプションを解約する、といったテンプレートも追加された。
    出典：bot（X） / Grok Bot Changelog
• Grok Imagine（@imagine）は今回新しい発表なし。

クラウド

AWS

• AWS Transform for mainframe の「reimagine」ワークフローを改善（11/03）
  z/OS 上の COBOL / PL/I をモダナイズする際の業務機能の洗い出しを、同じデータフィールドに影響する場合だけまとめるように細かくした（これまでは同じテーブルやファイルを使うだけでまとめられていた）。新しい要件カバレッジレポートでは、ソースコードの各行がどう扱われたか、各業務ルールがどの行から来たか、各要件をどのルールが裏付けているかを確認できる。
  出典：AWS What's New
• EKS の Argo CD 機能が Argo CD Notifications に対応（11/03）
  アプリの同期・失敗・ヘルス状態の変化を、Slack、PagerDuty、Amazon SQS、Amazon EventBridge など 16 の通知先に送れる。SQS と EventBridge は IAM ロールで認証でき、Slack トークンのような外部の認証情報は Secrets Manager の ARN で指定できる。追加料金なし。
  出典：AWS What's New

Google Cloud（11/03 のリリースノート）

• Oracle Database@Google Cloud に Database Connections（一般提供）
  Oracle データベースへの接続を作成し、SQL 文を実行できる。
  出典：Google Cloud release notes（2026/11/03）

Microsoft Azure

• Application Gateway for Containers に MCP ゲートウェイ（パブリックプレビュー、11/04）
  新しいカスタムリソース MCPRoute で、MCP サーバーを安定したホスト名とパスの裏に公開し、TLS、JWT 検証、WAF、ヘルスチェック、ルーティングをゲートウェイ側でまとめて管理できる。複数の MCP サーバーを 1 つのエンドポイントに束ねることもでき、その場合はツール・リソース・プロンプトの一覧をマージし、名前の衝突を避けるために名前空間を付ける。同じ日に、JWT 検証とプライベートなフロントエンドもパブリックプレビューになった。
  出典：Azure Updates：MCP gateway / Azure Updates：JWT validation

Cloudflare

• 重大な脆弱性の解説フィード「Zero Wire」を Cloudflare Radar で公開（11/03）
  インターネットに公開されるソフトウェアの重大な CVE（公開された脆弱性に付く識別番号）を対象に、平易な説明、誰が調べるべきか、今すべきこと、根拠やベンダーの情報へのリンクを 1 つのブリーフィングにまとめる。自社環境への影響を AI エージェントで調べるためのプロンプト（読み取りのみの調査を指示するもの）も載せている。Cloudflare の顧客でなくても使えるとしている。
  出典：Cloudflare Blog

---

今回は、OpenAI のバグバウンティ増額、Anthropic の FlashProve、Cloudflare の Zero Wire と、セキュリティ寄りの発表が目立った 1 日でした。個人的には、FlashProve の「どのモデルが答えたかを利用者側で確かめられる」という方向は、API をルーティングサービス経由で使う場面が増えるほど大事になると考えています。ただ、今はまだ研究段階のプロトタイプで、生成コストもかなり高いので、実用化については続報を待ちたいです。
間違いや補足があれば、コメントで教えてもらえるとうれしいです。