AI Digest

AI・LLMの最新ニュースを毎朝日本語でまとめてお届けします

AI・LLMの最新ニュース(2026-10-20)

DeepSeekが新モデルの重みをMITライセンスで公開しました。同じ日に、米国土安全保障省は連邦民間機関からDeepSeek製品を排除する命令を出しています。セキュリティ面では、OpenCodeでAPIキーが盗まれた件と、AIエージェント群による100超のサイトへの侵入事例が報じられました。基盤側では、AmazonのTorchNeuronやNVIDIA・Googleのオープンモデルなど、NVIDIA GPUやクラウドに頼らない選択肢が増えています。

DeepSeek、DeepSeek-V4.1-Flash-1017を公開 重みはMITライセンス

必読モデル/リリースITmedia AI+ · 中国DeepSeek、V4.1-Flash新バージョンを公開 一部Astra超えをうたうモデルがオープンに

DeepSeekが「DeepSeek-V4.1-Flash-1017」を公開しました。同社によると、コーディングエージェント評価の一部でGPT-6 Astraを上回り、実行時間と出力量も減ったとのことです。重みはMITライセンスで、商用でも自社環境で動かせます。一方、Zennには、Claude Codeの委譲先として使う際に第三者評価での誤答の多さを踏まえ、送信先や実行権限を絞ったという実装記事が出ています。安さだけで選ばず、検証してから組み込む必要があります。

AIコーディングエージェントOpenCodeに不正侵入、ユーザーのAPIキーが盗まれ高額請求

必読規制/リスクTechCrunch AI · Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts

Claude CodeやCursorの代替として人気のオープンソースエージェントOpenCodeで、オンラインプラットフォームの一部に侵入されました。一部ユーザーのAPIキーが盗まれ、AIサービスの利用料を勝手に使われています。OpenCodeを使っている人は、登録したキーをすぐに失効・再発行し、各プロバイダーの請求状況を確認してください。

Google、EmbeddingGemma 2を公開 コード・画像・動画・音声の埋め込みに対応

必読モデル/リリースInfoQ AI/ML · EmbeddingGemma 2 Expands beyond Text to Support Code, Images, Video, and Audio

GoogleがGemma 4ベースの埋め込みモデル「EmbeddingGemma 2」をApache 2.0で公開しました。テキストだけだった対象が、コード・画像・動画・音声に広がっています。小型でオンデバイスでの実行を想定しているため、マルチモーダル検索やRAGを外部APIなしで手元に組み込みやすくなります。

米国土安全保障省、DeepSeek製品を連邦民間機関から排除 DeepSeekを組み込んだ他社製品も対象

必読規制/リスクITmedia AI+ · 米国土安全保障省、中国DeepSeek製品を連邦民間機関から排除する命令

米国土安全保障省が、連邦調達サプライチェーン安全法に基づき、DeepSeek製品を連邦民間機関の調達とITシステムから外す命令を官報で公示しました。DeepSeek自社の製品だけでなく、同社の実装を使った他社製品も対象です。米政府向けに製品を出している企業は、自社製品や依存ライブラリにDeepSeek由来の要素がないか確認する必要があります。

Amazon、PyTorchモデルをTrainiumで動かす開発ツール「TorchNeuron」を投入

注目開発者向け/APITechCrunch AI · Amazon is taking its biggest shot at Nvidia yet with new TorchNeuron dev tool

Amazonが、PyTorchのコードを自社チップTrainiumで動かしやすくする「TorchNeuron」を発表しました。PyTorchにおけるNVIDIAの支配を崩す狙いです。Hugging Faceも、TorchNeuronでHFのモデルをTrainium上で動かす手順を公開しました。AWSで学習・推論をしているチームにとって、GPU以外の選択肢を試すときの移行の手間が減ります。

NVIDIA、企業内やPCでエージェントを動かすための新オープンモデルを公開

注目モデル/リリースTechCrunch AI · Nvidia launches new open models to run agents in the enterprise and on PCs

NVIDIAが、企業が自社データセンターで運用するエージェント向けと、PC上で動く端末内エージェント向けのオープンモデルを発表しました。データを外部クラウドに出せない現場で、エージェントを自社の管理下で動かす選択肢になります。

AIエージェント群でJohn DeereやSharkNinjaなど100超のサイトに侵入、ほぼ自律で実行

注目規制/リスクThe Verge AI · A hacker broke into John Deere and SharkNinja with an army of AI agents

AIセキュリティ企業Norforgeによると、1人の攻撃者がほぼ自律的に動くAIエージェントを多数使い、100を超えるWebサイトに侵入しました。Reutersは、被害企業にJohn Deere、SharkNinja、Cumminsが含まれると報じています。人手に頼らず多数の標的を同時に攻撃できるため、公開しているWebアプリの脆弱性を放置した場合のリスクはこれまでより大きくなります。

OpenAI、利用者の少ないプログラミング言語でのコーディング性能を強化 COBOL移行の評価も新設

注目開発者向け/APIOpenAI · Advancing coding in low‑resource programming languages

OpenAIが、学習データの少ないプログラミング言語でのChatGPTのコーディング性能を改善したと発表しました。ソフトウェア開発、SQLite、COBOL移行の新しい評価も用意しています。COBOLの基幹システムを多く抱える日本企業では、移行作業でAIをどこまで頼れるかを判断する材料になります。

モデルを変えずにエージェントの実行環境を自己改善するGoogle Researchの「Harness²」

注目研究Zenn (LLM) · モデルを変えずに、AIエージェントが「仕事の仕組み」を育てる──Google ResearchのHarness²

Google Cloud AI Researchなどの研究者が、モデルの重みは変えず、指示・道具・記憶・委任といったモデル周辺の仕組み(ハーネス)を再帰的に改善する手法をarXivで公開しました。コードはApache 2.0で、デモとベンチマークの手順も付いています。Google製品ではなく研究実装です。モデルを入れ替えなくても、周辺の設計を変えるだけで性能を引き上げる手法として試せます。

MCPの最新安定仕様はステートレスに、Host・Server・モデルの役割分担を整理

注目開発者向け/APIZenn (LLM) · MCPを旧仕様のまま理解しない:stateless化と責務境界

2026年9月8日時点のMCP安定仕様をもとに、ステートレス化とそれに伴う責務の境界を整理した解説記事です。MCPが標準化するのはHostとツール提供側の接続部分で、モデルの推論、業務上の認可、実行の最終承認は含みません。旧仕様のつもりでMCPサーバーを作ると、権限管理を任せる先を誤る恐れがあります。

「ニューラルネットを間違った見方で見ていた」 Goodfire研究者の主張がAI界で議論に

注目研究MIT Tech Review · “We were looking at it wrong”: The explosive claim that’s upended the AI world

AIスタートアップGoodfireの研究者Nick Cammarata氏が、ニューラルネットの性質について「良い知らせがある」とする2万6000語のブログ記事を公開しました。熱狂的な支持と慎重な見方が入り混じっています。現時点では一研究者の主張で、検証はこれからです。解釈可能性研究の方向を左右しうる話として、今後の追試を確認しておく価値があります。

CoreWeaveの社債が「ディストレス」水準に AIインフラ投資の資金繰りに懸念

ビジネス/業界動向The Verge AI · CoreWeave’s debt is becoming the whole AI industry’s problem

GPUクラウド大手CoreWeaveの社債の利回りが国債を1000bp以上上回り、一般的な定義でいう経営難(ディストレス)の水準に入りました。AIインフラ投資がプライベートクレジットのバブルではないかという指摘も出ています。GPUクラウドの供給や価格は、こうした資金調達の状況に左右されます。