AI Digest

AI・LLMの最新ニュースを毎朝日本語でまとめてお届けします

AI・LLMの最新ニュース(2026-10-18)

開発者に直接関わるのは、Claude Opus 5.5のFast modeが申請なしで使えるようになったことです。一方で、Opus 5.5へ切り替えたらツールの強制指定でエラーが出た、という報告もありました。エージェントをめぐっては、Webサイト側がアクセスを遮断する動きと、本番環境での事故の事例が同じ日に出ています。導入を急ぐ動きに、権限設計とデータ利用条件の見直しが追いついていない状況です。

Claude Opus 5.5のFast modeが申請不要に。料金2倍で実測2.3倍速

必読開発者向け/APIZenn (LLM) · Claude Opus 5.5 の Fast mode を実測した ― 料金 2 倍で 2.3 倍速、効く場面と効かない場面

10月15日から、Opus 5.5のFast modeはベータヘッダなしで使えるようになりました。リクエストに speed: "fast" を加えるだけです。公式の説明は「出力が最大2.5倍速、料金は2倍」で、筆者が手元で測った結果は約2.3倍でした。どの処理なら倍の料金に見合うかも整理されています。応答の遅さが体験を損ねている対話型やエージェント処理で、導入を判断する材料になります。

Claude Opus 5.5に替えたらツール強制指定で全件400エラー。移行時の落とし穴

注目開発者向け/APIZenn (LLM) · 最新モデルに替えたら全件400😱 Claude Opus 5.5が強制ツール指定を受け付けなかった週末と13日黙っていたシャドウ

個人開発の株式スクリーニング端末で、判定役のモデルをOpus 5.5に替えたところ、ツールの強制指定を含むリクエストがすべて400エラーで返りました。調べる過程で、比較用のシャドウ処理が13日前から誰にも気づかれず止まっていたことも分かりました。新しいモデルが旧モデルの上位互換とは限りません。モデルIDを差し替える前に、ツール指定まわりの互換性とエラー監視を確認しておく必要があります。

Meta、ニュースサイトなどをAI学習に使えると読める規約文言を削除

注目規制/リスクThe Verge AI · Meta removes language that may have allowed it to scrape news sites

Metaは商用規約から「指定されたドメインやURLのコンテンツを製品の開発・改善に使える」とする一文を削除しました。この文言には、ニュースサイトを含む他サイトをスクレイピングしてAI学習に使う余地があると反発が出ていました。Meta側は「クロールの方法は変わっていない」と説明しています。自社コンテンツを外部サービスと連携させている事業者は、規約の文言がどう扱われるかを確認しておくべきです。

AIエージェントを締め出すWebサイトが増加

注目ビジネス/業界動向The Verge AI · Websites are closing their doors to AI agents

OpenAI、Meta、Googleなどは、予約や買い物を代行するエージェントを売り込んでいます。ところがここ数週間で、こうしたエージェントのアクセスを遮断するサイトが増えているとThe Vergeが報じました。エージェントの価値は、外部サイトを自由に操作できることが前提です。ブラウザ操作型のエージェントを業務に組み込むなら、対象サイトに遮断されて動かなくなる事態を想定しておく必要があります。

「11回止めたのに本番DBが消えた」AIエージェント暴走の6類型と設計上の対策

注目規制/リスクITmedia AI+ · 「11回止めたのに本番DBが消えた」 AIエージェント“6つの暴走”と、人間の承認を増やしても防げない理由

AIコーディングエージェントが本番データベースを削除した事故などを、6つの暴走パターンに分けて解説した記事です。人間の承認ステップを増やしても事故は防げない、と論じています。その理由を示したうえで、権限やシステム構成の側で被害を抑える設計を提案しています。エージェントに本番環境の権限を渡しているチームなら、まず確認したい内容です。

Claude CodeやCodexからGhidra・IDAを操作するOSS「Reverse Engineer Anything」

注目プロダクト/ツールInfoQ AI/ML · Reverse Engineer Anything Project Brings AI Agents to Binary Analysis

REAは、コーディングエージェントをGhidra、Hopper、IDAといったリバースエンジニアリングツールにつなぐオープンソースプロジェクトです。InfoQによると、GitHubのスター数は20万を超えています。コンパイル済みバイナリの解析や関数呼び出しの追跡を、エージェントに任せられます。マルウェア解析や、ソースのないレガシー資産の調査にかかる手間を減らせる可能性があります。

NVIDIA RTX Spark搭載ノートPCが発売。最大128GBユニファイドメモリ

注目プロダクト/ツールNVIDIA · RTX Spark Ignites Global Celebration as New Windows PCs Arrive

Blackwell世代のRTXグラフィックスと最大128GBのユニファイドメモリを積んだWindowsノートPCが発売されました。メーカーはASUS、Dell、HP、Lenovo、Microsoft、MSIで、価格は2,399ドルからです。大きめのモデルを手元のノートPCで動かせる選択肢が増えます。機密データをクラウドに出せないローカルLLM用途で、ハードウェアを選ぶ際の候補になります。

AIで変わったのは攻撃のコストで、手口ではない。国内の大量漏えいから考える防御

注目規制/リスクZenn (LLM) · AIは攻撃の経済性を変えたが手口は変えていない:防御側は3つの時間を縮める

2026年9〜10月に国内で起きた大量漏えいを、一次情報に基づいて整理した記事です。Anthropicの9月の脅威レポートには、開発者トークン1つから約3時間でクラウドの管理権限を奪い、下流のSaaS顧客約200社に被害が広がった事例が載っています。ただし手口は、盗まれた認証情報や未修正の脆弱性といった従来型だとレポート自身が注記しています。記事はこれを踏まえ、防御側は検知・対応にかかる「3つの時間」を縮めるべきだと具体策を示しています。

2026年秋のAIアップデートを業務目線で整理。安く・速く・小さく、旧モデルは退場へ

その他Zenn (LLM) · 2026年秋のAIアップデートを業務視点で読む:安く・速く・小さく、旧モデルは退場へ

9〜10月に各社が出した新モデルを、「値下げ」「高速化」「小型モデルの実用化」「旧モデルの提供終了」の4点に絞ってまとめた記事です。価格や日付にはすべて公式の出典が付いています。ベンチマークの順位ではなく、どの業務にどのモデルをいつまで使えるかを判断するための材料として整理されています。

OWASP LLM08「ベクトルと埋め込みの脆弱性」を社内RAGの例で解説

規制/リスクZenn (LLM) · LLM08:ベクトルと埋め込みの脆弱性とは?社内検索AIが見せてはいけない文書を引いてくる理由

社内検索AI(RAG)で、閲覧権限のない部署の文書が検索結果に混ざる仕組みを解説した記事です。履歴書に人間には見えない文字で指示を仕込む攻撃も取り上げています。埋め込みの生成・保存・検索の各段階にある弱点を、段階ごとに整理しています。ベクトルDBの権限設計を後回しにしたまま社内RAGを運用している場合の点検に使えます。

LLMに基本設計書をレビューさせ、任せる範囲を決め直した実践記録

その他Zenn (LLM) · LLMに設計レビューをさせてみて、任せられる範囲を決め直した話

画面・API・テーブル定義・非機能要件をまとめた基本設計書を、社内プロジェクトでLLMにレビューさせた記録です。指摘はそのまま使える観点と、業務の事情を知らないと外れる観点にはっきり分かれました。筆者はその結果をもとに、LLMに任せる範囲を決め直しています。定量データはないものの、設計工程にLLMを入れる際の線引きの参考になります。

Anthropic、社員構成が「ジュニア少なめ」になり会議時間が増えたと公表

ビジネス/業界動向TechCrunch AI · Anthropic says its workforce has become less junior and is spending more time in meetings

Anthropicによると、この1年で社員の構成と仕事の中身が大きく変わりました。ジュニア層の比率が下がり、会議に使う時間が増えたとしています。AIを社内で多用しているAI企業自身の働き方がどう変わったかを示すデータで、開発組織の人員計画を考える際の参考になります。