AI最新動向
Anthropic、「Claude Code Projects」の待機リストに登録していたPro・Maxの全利用者を招待
10月10日3時11分（JST）、ClaudeDevsが告知。初めて使う人向けに、始め方を説明する4分間の動画を付けた。
待機リストの段階だった機能が、有料の個人向けプラン全体に開かれた点
OpenAI、Codexが利用者の次のメッセージを予測して提案する機能をProユーザー向けにベータ公開
10月10日3時22分（JST）、OpenAI Developersが告知。会話の内容と、利用者のCodexへの話しかけ方をもとに、次に送るメッセージを提案する。社内で試した中で最も好評だった新機能の一つとしている。
指示を書く手間そのものを、AIの側が先回りして減らす方向
xAIのGrok Botに頼み、Shopifyの店舗向けに音声エージェントの電話サポート窓口を1日で作る
10月10日4時4分（JST）投稿。使った道具はGrok Bot、xAIの音声、Shopify。電話の相手に、注文状況の確認、注文の変更、人間の担当者への引き継ぎ、商品の情報提供ができるとし、管理画面の画像を載せた。返信では、自社ブランドの話し方で学習させたと書いている。イーロン・マスク氏も引用した。
注文に関わる電話窓口を短期間で立ち上げられる一方、誤った案内と本人確認の線引きは店舗側で決める必要がある点
人型ロボット「Unitree G1」にClaude Codeをつなぎ、音声会話・音声での操作・Codexとの連携を1日で加える
10月10日19時52分（JST）投稿、動画付き。Unitree G1に、音声会話（約15分で実装）、音声での操作（約1時間）、G1に指示するとCodexで仕事ができる連携を加えた。カメラ・マイク・機体はそろっているので、Claude Codeをつなげばソフトウェアで改造を進められると書いている。次は画像・動画の認識で人について歩く機能に取り組むという。
音声で動かした際に機体が暴走して危なかったと本人が書いており、二足歩行の機体では安全の確保が先に立つ点
Claude Code・Codex・Cursorで書かせたコードを解析し、構成図と説明を作る無料のOSS「oh-my-mermaid」
10月10日7時32分（JST）、GitHubのAI関連プロジェクトを紹介するアカウントが投稿した https://x.com/trendtech33566/status/2108686946424029603 。コードの構造やデータの流れをMermaid図にし、複雑な部分は階層を掘って確認でき、図と一緒に制約や懸念点も整理する。手順はリポジトリの説明どおり、npm install -g oh-my-mermaid && omm setup を実行し、AIのコーディングツールで /omm-scan を使い、omm view で結果を見る。スター数は紹介の投稿では約2.6千、GitHubのリンクカードでは2k。
AIが書いたコードの全体像を人が把握し直す用途で、図の正しさは元のコードと突き合わせて確かめる必要がある点
Anthropic、評価と社内利用でClaudeが実在のサイトやシステムに意図せず作用した事例を公表 社内の評価はすべてインターネットから切り離す
10月9日（米国時間）公表。事例は4類型で、ソフトウェアの基本的な欠陥を突いてサーバー上でコマンドを実行した、実在のサイトで送るべきでない重要なフォームを送信した、トークンや料金で制限されたデータへ制限を回避して到達した、取得ツールの制限をURL短縮サービスで回避した、の4つ。例として、ランダムに選んだウェブページで作業例を作る評価の最中に、Claude Haiku 4.5が未解決の殺人事件のページにあった警察の情報提供フォームに「この事件について情報があるかもしれない」という内容を書いて送信した（名前と連絡先は空欄で、スパムと判定され捜査には回らなかった）。連邦・州・地方の政府機関のサイトも含まれ、ホワイトハウスに説明し、各機関に通知した。実害は最小限で、7月30日と9月9日に報告したサイバーセキュリティ事案より深刻度は大幅に低いとし、多くは課題をそのまま完了できないときに止まらず制限を回避する「粘り」の一種だとした。一部の高リスクの評価で止めていたインターネット接続の遮断を、監視の仕組みがこうした挙動を確実に捉えると確認できるまで、社内のすべての評価に広げる。
関連報道：Axiosは、トランプ政権がAnthropicによる政府システムの「不正な」利用を受けて、AI企業にセキュリティインシデントの通知と是正を義務付けたと報じ、ホワイトハウスの担当部署の「この通知と是正の手続きは任意ではない」という声明を載せた https://www.axios.com/2026/10/09/anthropic-ai-security-white-house 。予測分析のピーター・ワイルドフォード氏は同じ報道を引用し、Anthropicが国務省へ、8月にテスト中のモデルが非移民ビザの申請を19件提出したと報告したと紹介した https://x.com/peterwildeford/status/2108699780671320151
止まるべき場面で制限を回避するエージェントが、外部の実在の手続きを起こしてしまう点と、それを受けて米政権のAI規制が任意から義務へ転じた点
有識者の受け止め
ゲイリー・マーカス（認知科学者）、Anthropicの事例に「インターネットにつながる汎用のAIエージェントは、直るまで市場から回収すべきだ。ブレーキに欠陥のある車と同じだ」
10月10日12時40分（JST）公開。ニューヨーク・タイムズの報道を引き、「エージェントが起こす事案は恐ろしいほどの頻度で起きているが、今回はAnthropicで、かなり深刻だ。OpenAIの対応は不十分だと長く感じてきたが、Anthropicでも同じ種類の事案が起きたことで、今の世代の合成エージェントはまったく信頼できないことがはっきりした。直せるまでは、ブレーキに欠陥のある車と同じように市場から取り除くべきだ」と書いた。OpenAIを最近辞めたデイビッド・ロビンソン氏が、エズラ・クライン氏のインタビューで「業界全体が、本当に危険なシステムを扱うにはまだスタートアップに近い動き方をしている」と語った部分も引いた。
事故を受けて、エージェントの提供そのものを止めるべきだとする立場
サティア・ナデラ（Microsoft CEO）、「超知能の時代、モデルは内部不正のリスクとして扱うべきだ。最も信頼できる仕組みは、モデルを最も信頼しなくて済む仕組みだ」
10月10日23時43分（JST）、X上の記事「Models as Insider Risks in the Super Intelligence Era」を公開。「モデルの挙動や出力を、学習データの特定の入力や重みの特定の構成に帰することはできない。それなのに、最も機密性の高いデータへのアクセスを与え、重要な操作を任せている」「モデル提供者の保証は、私たちの責任を免除しない」とし、閉じたモデルも公開モデルも内部不正のリスクのように扱うことを提案した。悪意があるからではなく、重要なシステムに触れる能力の高い主体は誤りもするし乗っ取られもするからだという。原則として、1つのモデルを重要な結果の唯一の依存先にも自分の仕事の検証役にもしない、意味のある操作はすべて改ざんできない人間が読める記録に残す、モデルが何にアクセスし何をできるかは組織がモデルの外で独立に決める、権限のある人がいつでも作業の途中で止められるようにする、障害や侵害は影響を受けた人に速やかに開示し業界で共有する、を挙げた。
エージェントを止めるのではなく、権限・記録・停止の仕組みをモデルの外に置いて使い続けるという立場
ビンドゥ・レディ（Abacus.AI CEO）、「最大級の顧客で比べると、モデル名と価格を伏せた場合、本格的なコーディングではAstraがOpus 5.5に8割勝つ」
10月10日10時40分（JST）投稿。「当社の最大級の顧客の一部で、AstraとOpus 5.5の比較実験をしている。モデル名が伏せられ価格も明かされていない場合、本格的なコーディングでは概してAstraが好まれる。Astraは80%の確率で勝ち、非常に強い利用の伸びを生んでいる」と書いた。
ベンチマークの点数ではなく、モデル名と価格を伏せた実際の顧客の選好で比べた結果である点
