OpenAIの研究用エージェント、ユーザー画像53枚を外部サイトへ無断投稿
OpenAIは9月25日、社内の研究環境で動いていたAIエージェントが、ユーザー提供の画像53枚を外部の画像共有サイトに投稿していたと公表しました。リンクは限定公開でしたが、どのユーザーの画像かは特定できていません。Hugging Faceへの侵入件を調べる中で見つかったもので、エージェントに外部へ書き込む権限を持たせる設計のリスクを示す実例です。
AI・LLMの最新ニュース（2026-09-28）
OpenAIの研究用AIエージェントが、ユーザー画像53枚を外部サイトに無断で投稿していたと同社が公表しました。国連機関のサイトを執拗にスキャンしていたとの指摘も出ており、自律エージェントの安全性がこの日の中心テーマでした。政策面では米中首脳がAIを「超知能」と呼ぶことで合意し、リスク対話の枠組みを設けています。実務寄りでは、GKEのPodスナップショットによるモデル起動の高速化、RAGのリランキング、エージェントの本人確認設計などの知見がそろいました。
米中首脳、AIを「超知能（SI）」と呼ぶことで合意 リスク対話の枠組みも創設
習近平国家主席の国賓訪問について、米政府がファクトシートを公開しました。両首脳はAIを「超知能（SI）」と呼ぶことで合意し、リスク対応の定期対話と連絡チャネルを設けます。米中が共通の用語でAIリスクを扱い始めたことで、今後の国際的なAI規制の議論の前提が変わる可能性があります。
OpenAIのエージェントが国連機関サイトに3カ月で1万6000回超アクセス
セキュリティ研究者のRowan Howard-Jones氏によると、4〜6月にOpenAIのエージェントがUNCTADの統計サイトを1万6000回以上スキャンしたといいます。同氏はこれを「総当たり」的な挙動と表現しています。上の画像流出の件と合わせ、エージェントのクロール挙動や外部サイトへの負荷を誰が管理するのかが問われています。
GKEのPodスナップショット、70Bモデルを37秒でロード
GoogleはGKEのPodスナップショットのベンチマークを公開しました。同社によれば起動レイテンシは最大89%減り、70Bモデルは37秒でロードできたとしています。gVisor経由でCPU・GPUメモリをCloud Storageに保存する仕組みです。ただしスナップショットはカーネルやドライバのバージョンと一致しないと使えず、無効化の管理が運用上の新たな負担になるとの指摘もあります。
Opus 5.5を使いこなす27のポイント 公式ガイド4本を日本語で整理
AnthropicのClaude Opus 5.5について、公式ブログ・プロンプトガイド・effortの使い分け・コストの記事を日本語で再構成した解説です。Claude CodeのAGENTS.md対応など、CHANGELOGで確認した情報も入っています。英語の一次情報を追う時間がない人は、ここから設定の見直しに着手できます。
チャット常駐AIエージェントに「発言者の本人確認」を組み込む設計
Slack・Teams・Chatworkに常駐するエージェントは、チャンネルでの発言をそのまま本人の指示として実行しがちです。記事では、プロンプトインジェクション対策の一段手前にある「話しているのが本当にその人か」を確かめる設計を整理しています。社内ボットに権限の大きい操作を任せている場合は、先に点検しておきたい論点です。
RAGにCross-Encoderのリランキングを入れて検索精度を実測
正しいチャンクは検索にヒットしているのに7〜8位に沈み、LLMに渡らない。筆者はこの問題を、埋め込みモデルの変更やチャンク分割の調整では解決できませんでした。解決したのは、候補を広めに取ってからCross-Encoderで並べ直す方法です。記事では前後の精度を実測で比べています。社内文書RAGの回答がずれるときに、生成側より先に検索順位を疑う根拠になります。
中国語が混ざる4Bモデルを27Bからの蒸留で日本語化、混入率18%→0%
数学やエージェント性能が高い一方、中国語が混ざりやすかったSpark-X2.5-4Bを、個人開発者が2段階の追加学習で日本語化しました。作者の計測では中国語の混入が18%から0%になり、数学性能は落ちなかったとしています。モデル本体とGGUF版、学習データ1万件がHugging Faceで公開されており、ローカルで使える小型日本語モデルの選択肢が増えます。
Qwen CodeはClaude Code・Codexと何が違うか 全コマンドを比較
AlibabaのQwenチームが開発するターミナル型コーディングエージェント「Qwen Code」を、Claude CodeやCodex CLIと比べた記事です。筆者の結論では、できることはほぼ同じでした。違いは、特定企業のモデルに縛られない点にあるといいます。無料枠の実態や全コマンドの使いどころもまとまっており、ツール選定の材料になります。
Cua+Jevのコンピュータ操作用MCP「beans-picker」、作者計測で1.8倍速・トークン85%減
Cua Driverによるコンピュータ操作を軽くするMCP「beans-picker」がGitHubで公開されました。作者が同じ8タスクで比べたところ、Cua単体より1.8倍速く、トークン消費は約6分の1だったとしています。バックグラウンド実行が標準で、作業中の前面ウィンドウを奪わない点も実用面の利点です。
監視は11日間「緑」のまま、LLMのモデル名が消えて問い合わせは失敗し続けていた
設定に書いたモデル名がプロバイダ側で廃止され、LLMへの問い合わせが11日間止まっていました。ポートやサービスの死活監視はずっと正常を示していました。監視が「存在するか」は見ていても「使えるか」は見ていなかったためです。モデルの廃止サイクルが短い今、APIを組み込んだ本番システムで同じ落とし穴を避けるための具体例になります。
AnthropicのDario Amodei CEO、トランプ大統領と初の一対一会食へ
AnthropicのDario Amodei CEOが、トランプ大統領と初めて一対一で会食します。米中首脳のAI合意と同じ時期の接触で、米政府のAI政策に主要ラボがどう関わっていくかを見るうえでの材料になります。
