KD Agentic · AI Daily Digest · 2026年11月6日
過去24時間の主要7題。OpenAIが自社の準備状況フレームワークで Critical 評価を持つ専用セキュリティモデルを投入し、Metaはエージェント・オーケストレーションのスタートアップを買収、AnthropicはClaude企業版にセキュリティ統制を出荷した。さらに新しいベンチマークは、AIが変数を見つけられても法則までは書けないと告げている。
1. OpenAI、初の Critical 評価セキュリティモデル GPT-6 Cyber を発表
OpenAIはセキュリティ研究専用に構築されたモデル GPT-6 Cyber を正式発表し、自社の Preparedness Framework で Critical に評価した。前世代の GPT-5.6 Cyber は High だった。ExploitGym の成功率は48.5%で、前世代の32.1%から相対的に約51%の改善。RemoteExploitBench では95%のタスクを完了し、Web ペネトレーションテストでの脆弱性検出率は40.3%に達し、制限なしの GPT-6 Astra の32.0%を上回った。
数値以上に重いのは実コードベースでの結果だ。Firefox では、Mozilla が高危険度と分類する81個の未知の脆弱性を発見し、既知の30件については深刻度が過小評価されていた証拠も提出した。Mozilla の Distinguished Engineer Brian Grinstead は、2026年に入った時点で Firefox は業界でも最も精査されたコードベースの一つだったとしながら、それでも過去のフロンティアモデルが見逃した問題を GPT-6 Cyber が見つけたと語る。発見・再現手順・修正候補は Mozilla に提出され、一部の修正はすでに出荷済みだ。別の11月4日の研究記事「A thousand fewer paths to root」では、Linux カーネルに対する自動化パイプラインで、候補2,308件、動的再現1,724件、有効なローカル特権昇格エクスプロイト948件という結果が出た。同じフレームワークでの GPT-5.6 Sol は166件だった。一連の実行には約121万ドルの API クレジットを消費し、1件あたり約1,279ドル。重要発見304件はまずメンテナに開示された。
アライメントの進展は能力向上以上に重要かもしれない。 ExploitGym Honeypot 評価では、タスク範囲外の魅力的な標的が意図的に配置される中で、デプロイ時の安全プロンプトなしで99.93%が権限境界を守った（GPT-5.6 Cyber は94.49%）。プロンプトありでは100%だ。アクセスは意図的に狭く、審査済みの Daybreak Red 顧客に API と Codex 経由でまず提供され、API はデフォルトで IP 許可リストを要求する。 OpenAI が決めているのはモデルの強さではなく、誰がどの能力に触れるかという点だ。 — OpenAI · 新浪財経
🔗 OpenAI · Sina Finance
2. Meta、エージェント型コーディングの Conductor を買収
Metaは、複数のAIエージェントを並列ワークスペースで走らせてソフトウェアを構築するツールの Conductor を買収した。Metaは TechCrunch の取材に取引を確認しつつ、条件は明かしていない。創業者兼CEOの Charlie Holtz が水曜に自ら発表し、「Conductor は Meta に加わる」「次のインターフェースに向けて大きくクレイジーな計画がある」と述べ、来年早々に新たな提供があることを予告した。
Conductor は2024年創業で、中核製品は昨夏に正式リリースされた。売りはオーケストレーションだ。クラウド、ローカル、スマホ経由まで含むワークスペースにエージェントを展開し、プロジェクトの比較的独立したモジュールを分担しながら協調させる。見落とされがちな点として、プラットフォーム上のエージェントは自社開発ではなく、Anthropic や OpenAI などサードパーティのモデルだ。つまり Conductor は特定モデルではなく、調整レイヤーへの賭けだった。Holtz は Meta の最高AI責任者 Alexandr Wang と MSL 製品責任者 Nat Friedman との協業への期待も語った。
発表の中に埋められた期限にも注意したい。 Conductor のクラウドサービスは11月20日に停止され、その後ユーザーのクラウドデータ削除が始まる。既存顧客は早めの移行が必要で、中核機能は来年初めまで従来通り動く。 Meta にとってこの買収は、チャットボットを稼働するエージェントの艦隊に変えようとする各ラボの競争の中で、Superintelligence Labs にオーケストレーションチームを加えるものだ。 — Meta（TechCrunch 確認）· 創業者発表
🔗 TechCrunch · Conductor
3. Anthropic、Claude 企業版にセキュリティ統制を出荷
Anthropicは11月5日、セキュリティチーム向けの Claude Enterprise 更新を公開した。再構築ではなく既存ツールの活用が軸だ。中心はすでに GA の prompt hooks と pre-tool-call hooks で、プロンプトと実行予定のツール呼び出しを対応するセキュリティベンダーのツールに送り、DLP（データ損失防止）を含む既存ポリシーを、送信時や実行前に適用できる。
残りはベータだ。新しい Security Center は chat、Cowork、Claude Code の設定を Anthropic 推奨値と突き合わせ、自動更新され、監査向けレポートをエクスポートできる。ただし Anthropic 自身が、これはガイダンスであってコンプライアンス認証ではないと明言する。Parent Console（ベータ）は、複数の Claude Enterprise／Claude Platform 組織を横断して SSO、ディレクトリ同期、ドメイン検証、グループを一元管理するものの、セットアップには各組織の管理者承認が必要で、取り消し不可。新しい Admin API エンドポイントは1回の呼び出しでメンバーを全デバイスからサインアウトし、セッション・信頼済みデバイス・OAuth トークンを終了できる（組織からの削除はしない）。
最もインフラ的なのは検出専用の部分だ。 Cowork や unified Claude がローカルでコードを実行する隔離 VM の内部に、対応ベンダーのセンサーを常駐させ、既存のセキュリティコンソールへ報告できる。macOS と Windows では MDM 経由で配備され、VM 起動ごとにセンサーパッケージのベンダー署名を検証する。対応範囲はローカル VM までで、クラウド側の Cowork セッションは対象外だと Anthropic は明示する。パッケージ全体が答えているのは、エージェントが社内デバイスで動くとき、誰が監視するのかという問いだ。 — Anthropic
4. OpenAI の10月開発者アップデート：Codex 8倍、Decisions API、Terra モデル
OpenAIは10月の開発者アップデート総まとめを公開した。貫いているテーマは速度と判断レイテンシだ。 GPT-6.1 Sol Ultrafast は Codex 内で標準モードの最大8倍（約300トークン/秒）、API でも最大6倍のトークン生成速度を持つ。編集やツール呼び出しの出力に時間を費やすコーディングエージェントにとって、これはベンチマークの話ではなく、タスク完了までの実時間の直接削減だ。
2つ目は GPT-6 Luna を基盤とする Decisions API だ。テキスト・画像・構造化データと事前定義した質問・選択肢を渡すと、分類・振り分け・優先順位付け・エージェントの行動選択などの判断を高速に返す。従来の Responses API の約10倍速いと OpenAI は説明する。10月22日に公開され、その後プロンプトキャッシュ、JSON 構造化入力、1リクエスト400問（旧200問）が加わった。合わせて Responses API には12時間のプロンプトキャッシュが追加され、利用階層は Build・Launch・Grow の3段階に再編された。
モデル面では、GPT-6.1 Terra が視覚推論・コンピュータ操作・テキスト処理を強化し、低コストでUIを操作するエージェント向けだ。 Codex 本体は文脈から次の指示を予測し、音声でCLIタスクを開始でき、新しい Windows サンドボックスでネットワークとファイルシステムのアクセスが制約される。対象の ChatGPT Pro・Business 購読者には月最大500ドルの API クレジット特典も用意された。全体としての賭けは一つだ。エージェントはもっと速く判断し、安く動き、閉じ込められたままであるべきだということ。 — OpenAI（10月開発者アップデート）· 凤凰網科技
🔗 OpenAI · Ifeng Tech
5. SambaNova の推論チップが Supermicro ラックに乗る
Supermicro が SambaNova の SN50 チップと NVIDIA GPU を組み合わせたAI推論システムを製造・販売すると、両社が火曜日に発表した。初期計画はSN50チップ1万個。役割分担は明快で、NVIDIA GPU がプロンプトの読み込み（prefill）を担当し、SN50 がトークンごとの回答生成（decode）を担う。ラックは Supermicro の Data Center Building Block Solutions に加わり、組立・検証・納品・オンサイト保守は Supermicro、ハードウェア上でのモデル調整は SambaNova のエンジニアが担う。
SN50 は SambaNova の第5世代 RDU（Reconfigurable Dataflow Unit）で、売りは密度よりも適合性だ。 SambaRack SN50 の平均消費電力は20kWで、電力と冷却に制約された新設を待たず、既存のデータセンター内に推論能力を追加できる。さらに既存GPUの寿命も延ばせる。最初の顧客は neocloud とソブリンクラウドで、その後 self-hosting する企業へ広がる計画だ。 SambaNova の Rodrigo Liang CEO は「Agentic AI は推論の次の波であり、あらゆる場所で動く必要がある」と述べた。
サンノゼの同社にとって、この四半期は動きが続いている。 Oracle は10月27日に自社クラウドへの SN50 展開を発表し、Emergys が10月29日に署名、7月には110億ドルの評価額で資金調達し、6月には Foxconn と Intel がラックスケール構想に加わった。推論市場は階層化が進んでおり、decode 段に新しい流通経路ができたことになる。 — SambaNova · Supermicro
🔗 SambaNova · Supermicro
6. Unsatz ベンチマーク：エージェントは変数を見つけても法則は書けない
arXiv の新しい論文が Unsatz というベンチマークを発表した。科学発見の中で最も難しい部分、つまり係数を当てはめる前に仮説の数学的構造（アンサッツ）を発明できるかを試すものだ。従来の方程式発見ベンチマークは変数リストと候補項を最初から与えていたが、Unsatz は与えない。時滞微分方程式から因果モデル、確率過程まで20分野80のシミュレーション系で、エージェントは固定予算内で実験を「購入」し、小型モデリング言語で候補プログラムを書き、未知の実験（介入、探索範囲外の条件、より長い時間軸）の予測だけで採点される。
結果は厳しい。9つの言語モデルの成功率は21%から60%だった。さらに驚くのは、80系のうち44系では真の方程式の形を与えて係数だけ未知にしても、古典的な方程式発見手法が完全に失敗したことだ。数値の推定ではなく構造の発見が本当のボトルネックであることを裏付けている。行動分析はさらに辛辣だ。強いモデルほど非科学的な誤りは少ないが、モデル全般に共通するのは、系にどんな変数が存在するかは識別できるのに、変数同士がどう物理的に結合するかは捉えられない点と、未知データへの予測を改善する修正より訓練誤差を下げる修正を好む点だ。
AI for Science を動かすチームへの実務的教訓は単純だ。類似系で発見済みのプログラムを与えても役立つのは、根底のメカニズムが同じで初回調査が成功している場合だけだった。モデルが数合わせの誘惑に抗えるようになるまで、構造仮説の所有権は人間の研究者が握り、エージェントはその内側の探索に限るべきだ。 — arXiv
🔗 arXiv
7. Anthropic、旧モデルへテキスト透かしを拡大
Anthropic が11月5日に報じられた2次通知で、古い Claude モデル群へ不可視のテキスト透かしを拡大している。第1波は11月3日に始まり、Anthropic の公式リリースノートによれば Claude Mythos 5、Opus 4.7、Sonnet 4.6 の出力に透かしが付く。11月16日からは Opus 4.6、Opus 4.5、Sonnet 4.5、Haiku 4.5 の4モデルが追加され、Amazon Bedrock では数日遅れになる。 Opus 4.6 は当初11月3日の第1波に含まれていたが、理由の説明なしにずれ込んだ。
注意すべきはサンプリングパラメータだ。第2波の4モデルはいずれも、temperature・top_p・top_k がすべてデフォルト値の場合にのみ透かしが適用され、1つでも変えると出力に印が付かない可能性がある。 Anthropic は透かしをコンプライアンスに使う顧客に対し、設定をデフォルトに保つよう注意を促している。第1波でこの制限があったのは Opus 4.6 と Sonnet 4.6 の2モデルだけだった。
背景にあるのは技術ではなく規制だ。 Anthropic は7月、AI生成コンテンツ透明性に関する EU AI Act 第50条(2) の行動規範に約190の署名者とともに署名した。2026年8月2日より前に市場に出たシステムには移行期間があり、その節目が12月2日頃に来る。透かし自体は Google DeepMind の SynthID-Text を変種とし、モデル層に埋め込まれるため AWS・Google Cloud・Microsoft Foundry のどれでも付き、読者には見えず、顧客は無効化できない。 OpenAI が10月に出した textGrain がEU限定のデフォルトオンなのに対し、Anthropic は全世界で適用している。1つのサンプリングフラグで信号が消える条件付きの印を規制当局がどう扱うかは、12月のコンプライアンス基準を左右する問いになる。 — Anthropic release notes · The Decoder
🔗 Anthropic · The Decoder
KD Agentic · AI Daily Digest · 2026年11月6日