AI・クラウド 週間アップデートまとめ（2026/11/04〜11/09）

こんにちは、八兵衛です。

前回（11/04 朝）のまとめ以降、約 5 日分の発表を整理した。今週は、OpenAI のセキュリティ特化モデルと画像モデルの API 提供、Claude の個人向け家計機能（ベータ）が中心だった。

この記事で分かること：OpenAI（GPT-6 Cyber・画像モデル）／Anthropic（Personal Finance・Claude Code）／xAI（Grok Bot の電話発信）／クラウド（AWS の Web Answer ほか）。各項目に出典と日付を付けた。

• 対象期間：2026/11/04 08:10 頃〜11/09 朝（日本時間）。前回までの記事に載せた項目は省いた。
• 日付は日本時間（AWS・Google Cloud は公式ページの記載日で、米国時間の場合がある）。
• X の投稿の短縮リンク先は開けていない項目があり、その場合は投稿本文にあることだけを書いている。
• GA = 一般提供（正式版）、ベータ = 試験提供。

今週の注目3つ

1. OpenAI が「GPT-6 Cyber」を発表（11/06）：セキュリティ研究向けモデル。前日には、開発中のサイバー向けモデルで Linux カーネルの脆弱性 948 件を検証したと投稿している。
2. OpenAI の画像モデル GPT-Image-2.6 が Codex と API に（11/05）：新しい API モデル 2 種（Flare / Sunburst）は、OpenAI によると従来より画像生成が 50% 速い。
3. Claude に Personal Finance（米国ベータ、11/06）：自分が選んだ口座をつなぎ、残高や取引について聞ける。読み取り専用で、Claude が資金を動かすことはできない。

OpenAI

• セキュリティ研究向けの「GPT-6 Cyber」を発表（11/06）
  • 公式投稿によると、前日に公開した Linux カーネル調査を支えたモデルで、Mozilla、Palo Alto Networks、Calif などのセキュリティチームが利用していると、投稿に挙げられているという。
    出典：OpenAI（X）
• Frontier Model Forum と、安全対策の回避リスクを見極める枠組みを共同で公開（11/07）
  • AI の安全対策（セーフガード）を回避されると深刻なサイバー被害につながり得る場面を見極め、より強い対策の優先順位付けに使うための枠組み。Frontier Model Forum は AI 開発企業の業界団体で、OpenAI はその会員企業と作成したと投稿している。
    出典：OpenAI（X）
• Linux カーネルの脆弱性 948 件を自動で検証・パッチ生成（11/05）
  • OpenAI の研究者が、脆弱性の発見・悪用・修正までを自律的に行うパイプラインを作った。投稿によると、開発中のサイバー向けモデルで 1 回実行し、ローカル権限昇格（一般ユーザーが管理者権限を得る種類）の脆弱性 948 件を検証してパッチを生成した。件数が新規の脆弱性かどうかなど、内訳は投稿からは分からない。投稿には API 費用の合計額も書かれているが、本文が途中までしか取れていないため、ここでは触れない。
    出典：OpenAI（X）
• 画像モデル GPT-Image-2.6 を API と Codex に（11/05）
  • Codex（OpenAI のコーディング支援ツール）と API で使える。API の新モデルは Image-2.6 Flare と Sunburst の 2 つで、OpenAI によると従来より画像生成が 50% 速い。中品質〜高品質では、Sunburst が編集を重ねても細部が保たれやすいとしている。
    出典：OpenAI Developers（X）
• ChatGPT Images 2.6：GIF と参照画像に対応（11/05）
  • ChatGPT 側の画像機能のアップデート。開発者向けアカウントは、チーム向けにも GIF 作成を案内している（11/07）。
    出典：OpenAI（X） / GIF の案内
• API の「Private Safety Processing」（11/06）
  • 関連する API リクエストを、プロンプトと応答を OpenAI 側に保持せずに安全面で審査できる仕組み。記録は利用者の環境に残り、自動の安全エージェントが確認する。OpenAI の担当者が内容にアクセスすることはできない、と説明されている。
    出典：OpenAI Developers（X）
• OpenAI Developers プラグインに Showcase タブ、Pro / Business 向け API クレジット（11/07）
  • 対象の ChatGPT Pro・Business 契約者は、請求設定でアプリの API 利用分に充てるクレジットを受け取れる。
    出典：OpenAI Developers（X）
• ウェットラボ科学のベンチマーク「BioBasicsBench」（11/07）
  • バイオ企業 Ligo と作成。実際の実験から取った 100 タスクで、生のデータを解釈できるかなどを測る。
    出典：OpenAI（X）

Anthropic

• Personal Finance in Claude を米国でベータ提供（11/06）
  • 選んだ口座をつなぐと、自分の残高や取引をもとに家計の質問に答える。アクセスは読み取り専用で、Claude が送金・管理・投資をすることはできない。
    出典：Claude（X）
• Claude Code のクラウドセッション：環境のセットアップを自動化（11/07、Pro / Max / Ultra）
  • 必要な依存関係、ネットワークアクセス、API キーを Claude が判断し、環境を保存して次回に使う。API キーは安全に保存され、Claude 自身には見えないと説明されている。
    出典：ClaudeDevs（X）
• バックグラウンドサブエージェントの使用量を削減（11/05）
  • サブエージェント（Claude Code が並行して動かす子エージェント）は 30 秒ごとにステータス行を更新し、以前は毎回会話全体を読み直していた。今は Haiku 5.5 が短いメモから書くため、1 回の更新あたりAnthropic の投稿では約 99% 安くなるとされている（測定条件は書かれていない）。
    出典：ClaudeDevs（X）
• Engineering Blog：Claude の「dreaming」によるメモリ整理（11/07）
  • 経験から学ぶ仕組みであるメモリを、Claude が整理し、誤りを直し、次回に必要な情報を見つけやすくする方法を解説している。
    出典：Anthropic（X）

xAI

情報源は Grok Bot（@bot）と Grok Imagine（@imagine）の公式アカウント。@xai / @SpaceXAI に今週分の投稿は見つからなかった。

• Grok Bot が電話をかけられるように（11/05）
  • Grok Bot は xAI のアシスタント。
  • 投稿は「Grok Bot can now make phone calls.」の 1 行のみで、対応地域や料金などの条件は確認できていない。
    出典：Grok Bot（X）
• Grok Imagine と Starlink のキャンペーン（11/07）
  • Starlink の公式投稿は、Grok Imagine で Starlink の広告を作って X に投稿すると、大きな試合の時期に Starlink に採用される機会がある、という内容。@imagine はこれを引用している。機能追加ではなく企画の告知。
    出典：Starlink（X） / Grok Imagine（X）

クラウド

AWS

• Q Developer（コンソール）が「AWS assistant」に名称変更（11/05）：機能は同じ。現在は無料で、既存の Q Developer Pro 契約者は Pro の機能を引き続き使える。What's New
• Bedrock AgentCore の Web Answer が GA（11/05）：AI エージェント向けに、1 回の呼び出しで出典付きの回答を返すマネージドツール。ドメインの許可・拒否リストや公開日フィルタで検索範囲を絞れ、AgentCore Gateway のターゲットとして MCP 経由で呼ぶ。What's New
• DynamoDB の bulk put items が GA（11/05）：S3 上のデータを、既存テーブルへ自前のパイプラインなしで書き込める。項目ごとに条件式を指定でき、Standard と Accelerated の 2 つの階層がある。What's New
• Security Hub に SBOM インベントリ（11/06）：Inspector が EC2・ECR・Lambda で生成する SBOM（ソフトウェア部品表）を、組織全体で一覧できる。Security Hub Essentials に追加料金なしで含まれる。What's New

Google Cloud / Microsoft Azure / Cloudflare

• Google Cloud：Gemini Omni 1.2 Flash（動画の生成・編集）が GA（11/05）：公式ブログのタイトルによる。詳細までは確認していない。ブログ
• Cloudflare：個人用エージェントの可視化と制御に関するブログ（11/04）：「See the agents, set the terms」。タイトルと日付のみ確認。ブログ
• Microsoft Azure：公式の更新フィードを今回は取得できず、確認できていない。

---

自分が気になったのは、OpenAI がセキュリティ向けモデルの提供と、安全対策を回避されたときのリスクの評価枠組みを同じ週に出した点。ただし、GPT-6 Cyber の提供条件や料金は X の投稿だけでは分からないので、公式ページを見て確認したい。
間違いや補足があれば、コメントで教えてもらえるとうれしい。