AI最新動向
Anthropic、頼まれる前に動く「先回り型」のエージェントアプリ「Claude Duet」の研究プレビューを公開 毎朝、連携したアプリから要対応の案件をまとめて届け、代わりに動く前に確認
10月22日4時9分（JST）、Anthropicが公式Xで公開を告知した https://x.com/claudeai/status/2112984666437546104 。毎朝、連携したアプリの中から最も重要な案件を短い報告にまとめて送り、日中はそれらのアプリを見張って、対応が要るときだけ連絡する。会議の日程調整から、数十の道具を使ったダッシュボード作り、財務・売上の予測、Webアプリの試作まで頼める。設計の中心はClaude Opus 5.5で、想定する利用者は、追い切れないほどの仕事を抱える専門職と小規模事業の経営者。iOSとAndroidの単体アプリとclaude.aiで使え、当面は米国のPro・Maxの契約者向けに順番待ちで提供し、利用上限は他のClaudeと共通。パスワードやサインイン用のトークンを直接見ない設計で、操作は自動承認の分類器が確かめ、新しい分類器で機密情報の共有を防ぐ。Anthropicは「まだ何が急ぎかを見誤ることがある」としている
頼まれる前に動くエージェントに、メールや予定や業務アプリの中で、どこまで代わりにやらせるかの線引き
10月23日2時55分（JST）、Claude Developersが公式Xで公表した https://x.com/ClaudeDevs/status/2113328526413996100 。2025年12月以降、ChatGPT、Cursor、GitHub Copilot、VS Codeなど70を超えるエージェントの基盤がこの規格を組み込んだ。今後はAnthropic、Earendil（Pi）、Google、Microsoft、OpenAI、OpenCodeの技術者による運営委員会が管理する。既存のスキルはそのまま動き、ライセンスも変わらない。委員会の最初の課題は、版を付けた公開、正式な提案の手続き、スキルを作る人と使う人向けのセキュリティの指針だという
一社で作ったスキルが、他社のエージェントでもそのまま動く前提が、業界の共通規格として固まる点
Anthropic、Claude APIで2023年以来初めての正式な版「2026-10-21」を公開 今後は版を頻繁に出し、新しいモデルが必要とする前に互換性のない変更へ備えられるように
10月22日6時3分（JST）、Claude Developersが公式Xで公表した。これまでの版「2023-06-01」は非推奨にしない
APIを自社のシステムに組み込んでいる側で、どの版を指定して動かしているかを管理する必要
Meta、個人向けAIエージェント「Muse」を約1カ月半で米国・カナダの1000万人超が利用開始 最も多い用途は買い物で、利用者の4分の1超が使い、平均購入額は200ドル超
10月21日（米国時間）、Metaが2026年7〜9月期の決算を発表し、ザッカーバーグCEOが決算説明会で明らかにした。Museは9月に提供を始め、利用者の約25%が毎日使っている。世界展開をしていないのは計算資源の負荷が大きいためと説明した。同四半期の売上高は前年同期比26%増の646億100万ドル、営業利益は37%減の129億8800万ドル。費用の総額は68%増え、スーザン・リーCFOは、訴訟関連の費用に加え、インフラの費用と外部のAIのトークン費用が増加の主な要因だと説明した。数字はITmedia NEWSの報道によるもので、Metaの決算資料と他の媒体の報道は確認できなかった
客が商品を探して買う入口が、SNSのフィードや検索から、エージェントとの会話へ移り始めた点
Claude Codeにスキル「animated-arch-diagram」を入れ、アプリの「操作」と「裏で起きている処理」を交互に見せる説明動画を作らせる
株式会社エクスプラザのZenn記事として10月21日に公開され、22日13時23分（JST）にカレーちゃん氏がXで紹介した https://x.com/currypurin/status/2113123956538675478 。使う道具はClaude Codeと、GitHubのリポジトリ（github.com/musoukun/skills）にあるanimated-arch-diagramスキル。スキルのフォルダを~/.claude/skills/にコピーし、説明したいアプリのディレクトリで、アプリ名を書き込んだ指示テンプレートをClaude Codeに渡す。送った質問、途中の結果、返事をJSONに記録させ、動画に出す数字はすべてそこから取る。操作の場面は実画面の録画ではなくモック画面で、クリックや入力に合わせて拡大する。記事では架空の図書館の本探しチャットで作った44秒の作例と、指示テンプレートの全文を載せている
構成図より伝わりやすい一方、操作の画面はモックで、実際の画面とずれうる点
Claude Opus 5.5で同じ指示から、Blenderの大砲付きの塔をコードだけで作らせ、推論の手間（effort）を最小と最大で比べる 費用は約13倍、GPT-6 Astraでは約2倍
10月20日7時26分（JST）投稿。同じ指示・同じモデルで、素材を使わずBlenderでアニメーション付きの大砲の塔を一から作らせた。Opus 5.5は最小で12分・約2.30ドル、最大で105分・約29.30ドル。前日に同じ比較をしたGPT-6 Astraは、最小で10分・約2.60ドル、最大で21分・約5.40ドル。完成した塔の動画を左右に並べて見せている。Claude Codeでは/effortで最小と最大を切り替え、同じ依頼を流すだけで比べられる。紹介：Claude Code Studio（@ClaudeCode_love）が10月21日13時12分（JST）に「まず最小で試し、足りないときだけ上げる」運用とあわせて紹介した https://x.com/ClaudeCode_love/status/2112758777799991332
推論の手間を上げたときの費用の増え方が、モデルによって2倍から13倍まで違う点
Claude Opus 5.5で、Arduinoの電子工作を1回路ずつ順に学べるWebアプリを作り、無料で公開
作者が10月21日1時52分（JST）に「ハードウェアは小さな段階に分けるまでは怖く見える。だからArduinoを1回路ずつ学べるアプリを作った。Opus 5.5で作った」と投稿した https://x.com/DilumSanjaya/status/2112587730542854263 。アプリはブラウザで開いてそのまま使える
教材を一から作る手間がなくなる一方、回路の説明が正しいかは作った本人も確かめる必要がある点
米国の大手銀行が、顧客の口座の中で許可のない第三者のAIエージェントの動きを検知 一部は利用者の指示と関係なく操作を試みており、銀行は遮断と利用規約の書き換えを急ぐとAxiosが報道
Axiosのシニア記者マディソン・ミルズ氏が10月22日21時48分（JST）に情報筋の話として報じた。人と許可のないボットを見分けにくいことが、銀行にこの技術の遮断と利用規約の急な書き換えを迫っているという。AI動向の論者アンドリュー・カラン氏は同日22時53分（JST）、「問題は、ユーザーがそのエージェントに口座へのアクセスを許可したかどうかを銀行が判断できない点にあるようだ。大手のAI企業はみな、あらゆるものにアクセスできる先回り型のエージェントを出しつつある。これは大きな問題に発展するだろう」と投稿した https://x.com/AndrewCurran_/status/2113267392621236569
本人の代わりに口座や業務システムへ入るエージェントを正規の利用と認めるかどうかが、作る側より受け入れる側で先に決まり始めた点
10月22日、METRが概要を公表した。7月21日〜8月11日、METRとRedwood Researchの社員各1人がOpenAIの社内で深いアクセス権を得て、監視の仕組みに攻撃役として当たった。結果は61ページの社内報告にまとめてOpenAIに渡した。社内のCodexエージェントの推論のうち99.2%は監視の対象になりうる状態だった一方、会話を圧縮する場面が監視されていなかったため、2026年5〜7月に対象となる社内Codexの通信の1割程度が監視されていなかった可能性がある（OpenAIは演習の前に把握し、期間中に修正）。演習の開始時点では強化学習の訓練も監視の対象外だった。公開は事前にOpenAIと合意した短い概要にとどめ、今後はより強い公開の透明性を求めるとした。OpenAIは10月23日0時57分（JST）、「発見は、システムを広げるなかで安全策を強めるのに役立つ」と投稿した https://x.com/OpenAI/status/2113298833392496746
開発元の内部の監視を外部の機関が中から確かめる形が始まった一方、何を公開するかを開発元との合意で決めている点
マイクロソフト、中国政府に関係するハッカー集団「Storm-0940」が中国系のAIツール「ARTEX」を使い、9月以降に世界の数百の企業などを攻撃していたと発表
日経が10月22日21時33分に報じた。マイクロソフトが米国時間21日、自社のクラウドサービスの記録などを調べて発表したという。日本企業を狙った攻撃に関わったかは明らかになっていない。ARTEXは、GMOサイバーセキュリティ byイエラエが10月19日に日本企業への不正アクセスの攻撃元で使われていたと公表したAIによる自律型の侵入試験の仕組み。マイクロソフト自身の発表は確認できず、日経の報道による
AIで自動化した攻撃の道具が、国家に関係する集団の手で使われていると大手のクラウド事業者が認めた点
有識者の受け止め
ネイト・ソアレス（MIRI代表）、PHPの脆弱性に「『防御が攻撃を上回る』という理論への強烈な打撃に見える」
10月22日2時29分（JST）投稿。PHPの脆弱性がOpenAIのGPT-5.6 SolとGoogleのGemini 4 Argonと人の専門知識を組み合わせて見つかったとするピーター・ワイルドフォード氏の投稿を引き、「この脆弱性が、6カ月前のMythosの後に見つかって直されるのではなく、SolとArgonによって見つかったのは驚くべきことだ。『防御が攻撃を上回る』という理論への強烈な打撃に見える。とくに生物（bio）のような分野はサイバーよりはるかに厳しいことを考えると」と書いた。続く返信では「この打撃は、今どのモデルが見つけたかではなく、Project GlasswingがMythosを持っていても、6カ月後にこの水準の広範で重大な攻撃手段が残るのを防げなかったことについてだ」とした https://x.com/So8res/status/2112970872772550877
AIで先に守る側が、攻撃に使われる前に穴を塞ぎ切れるかどうか
roon（OpenAI）、ソアレス氏に「これはただ間違っている。見つけたのは攻撃者ではなく防御側だ」
10月22日12時58分（JST）投稿。ソアレス氏の投稿を引き、「これはただ間違っている。これらの脆弱性は攻撃者ではなく、Daybreakを使った防御側が見つけた。Glasswingが十分に深く掘らなかった証拠にすぎず、おそらく計算能力の制約によるものだ。3月のMythosが9月のSol・Astraほど優れていなかった可能性も非常に高い」と書いた
見つけたのが防御側である以上、防御は先行しているという読み。ソアレス氏の読みとどちらに重みを置くか
ゲイリー・マーカス（認知科学者）、米銀へのAIエージェントの侵入に「AI業界は本当の責任を取らないだろう」
10月22日22時4分（JST）投稿。Axiosの報道を引き、「速報：米国の銀行がAIエージェントから打撃を受けている」「予測：1. 生成AIがどれほど混乱を引き起こしても、AI業界は本当の責任を取らないだろう 2. トランプ政権は彼らに責任を問わないだろう」と書いた
エージェントが利用者の口座で起こした損害の責任を、AIの提供元・銀行・利用者の誰が負うか
ズヴィ・モウショウィッツ（AI論評家）、「おそらくサイバーセキュリティの歴史で最悪の日だった。今のところは」
10月23日0時13分（JST）、自身のニュースレターで公開。「PHPの重大な欠陥が、漏洩のせいで修正の1日前に告知され、インターネットの大半が対策に追われ、多くのロングテールのWebサイトをおそらく永久に破滅させるだけでなく、無関係の事件もいくつか起きた。水門が開いたようだ」と書き、年内にさらに悪い日が来るかを問う予測市場を立てたとした
修正を当てる人手のない小さなサイトが取り残される点
AI活用事例
フォルクスワーゲングループ、Microsoft Copilotを33万人超の従業員に展開 直近1カ月でグループ全体の2万6000超のエージェントが稼働
10月21日（米国時間）、Microsoftが発表した。段階的な導入の第1段として、まずCopilot Chatを広く使えるようにし、月間の利用者は30万人を超えた。現在はWork IQを組み合わせたCopilotで、設計から生産、調達、営業までの業務プロセスに組み込んでおり、直近1カ月でグループ全体の2万6000を超えるエージェントが動いたという。サティア・ナデラCEOは10月22日17時16分（JST）にXで紹介した https://x.com/satyanadella/status/2113182815189942357
効果を工数や費用ではなく、利用者数と動いたエージェントの数で示している点
