AI Digest

AI・LLMの最新ニュースを毎朝日本語でまとめてお届けします

AI・LLMの最新ニュース(2026-10-21)

中国勢の低価格モデルが続けて出た。DeepSeekはV4.1-Flash-1017の重みを公開し、MiniMaxはM3.1 Flashをエージェント向けの安価なモデルとして発表した。一方で米政府は連邦機関にDeepSeekの排除を命じた。AIコーディングツールのAPIキーを狙うマルウェア、Meta Museの共有リンクからの会話流出、AIブラウザ経由のデータ窃取の検証と、エージェントや周辺ツールの安全性を問う話題が今日は特に多い。

DeepSeek-V4.1-Flash-1017公開、「Opus超え」の主張を一次情報で検証

必読モデル/リリースZenn (LLM) · DeepSeek-V4.1-Flash-1017 の「Opus 超え」を一次情報で読む ― 本当の料金、比較相手、Claude への影響

DeepSeekが10月17日にDeepSeek-V4.1-Flash-1017を公開した。重みはMITライセンスでHugging Faceに置かれている。Xでは「Opus超え」という投稿が広がったが、この記事はモデルカード・料金ページ・ベンチマーク図を確かめ、本物の進歩と誇張が混ざっていると結論づけている。Claude APIからの乗り換えを考えている人は、比較の相手と実際の料金を先に確かめる材料として読める。

AIコーディングツールのAPIキーが標的に、OpenCodeの流出疑いとインフォスティーラー「Aoki」

必読規制/リスクITmedia AI+ · AIコーディングのAPIキーが狙われている OpenCodeのキー流出とインフォスティーラー「Aoki」から学ぶ対策

AIコーディングツールの認証情報を盗むマルウェア「Aoki」が公表された。同じ週には、保存されたAPIキーが流出した可能性のあるOpenCodeの侵害も明らかになった。盗まれたキーは不正利用され、利用者に高額の請求が来るおそれがある。記事は、手元のキーの保管方法と、流出に気づいたときの対応を整理している。

MiniMax M3.1 Flash発表、100万トークンあたり入力0.15ドル・出力0.60ドル

注目モデル/リリースZenn (LLM) · MiniMax M3.1 Flash: $0.60 Agent Model With One Big Catch

MiniMaxが10月19日にM3.1 Flashを出した。同社はエージェント用途の利用コストを70%下げ、推論も約3倍速くなったと主張している。ただし数字のほとんどはMiniMax自身の発表によるもので、記事は大きな注意点が1つあると指摘している。安いエージェント用モデルを探している人は、自分のタスクで試してから採用を決めたい。

米政府、連邦機関にDeepSeek製品と派生サービスの排除を命令

注目規制/リスクTechCrunch AI · US orders federal agencies to remove China’s DeepSeek AI from their systems

米国は国家安全保障上の懸念を理由に、連邦の民間機関に対してDeepSeek製品の削除を命じた。DeepSeekの技術を使って作られたサードパーティのサービスも対象に含まれる。米政府と取引する企業では、自社製品の中で使っているモデルの出どころを説明できるかどうかが問われる。

デジタル庁、政府職員18万人向け「源内」でAIエージェントの作成環境を順次提供

注目プロダクト/ツールITmedia AI+ · デジタル庁、政府職員18万人にAIエージェント環境を展開──「源内」で提供開始、独自の安全基準も

デジタル庁は10月20日、政府職員向けの生成AI環境「源内」で、職員が自分でAIエージェントを作って動かせる環境を順次導入すると発表した。安全に使うためのルール「源内基準」も公表している。社内でエージェント活用のルールを作る日本企業にとって、公的機関が出した具体的な基準として参考にできる。

Meta Museの共有会話6,800件超がWeb上で見つかる、共有機能を一時停止

注目規制/リスクThe Verge AI · Meta pauses Muse sharing after researchers find AI chats on the web

セキュリティ企業Clarocは、Metaのアシスタント「Muse」の会話共有URLを公開DNSレコードから6,800件以上見つけたと報告した。Ars Technicaによると、個人情報や業務上の機密を含む会話もあった。Metaは共有機能を止めて調査している。リンクを知っている人だけが見られるという前提のURLでも外部から見つかりうるため、社内で生成AIを使うときのルールも見直しておきたい。

ChatGPT AtlasなどAIブラウザ7種で、悪意あるサイトによるデータ窃取を検証

注目研究ITmedia AI+ · ネットバンキングにログインしたまま別作業は危険? 「ChatGPT Atlas」などのAIブラウザ7種でデータ窃取を検証

ワシントン大学の研究者が論文「Agentic Browsers and the Same-Origin Policy」を発表した。AIエージェントがユーザーの代わりにWebを操作するとき、メールやネットバンキングの情報が悪意あるサイトに渡るかを7種のブラウザで調べている。ブラウザの基本的な防御であるSame-Origin Policyが、エージェントを介すると素通りされうることが論点になっている。重要なサービスにログインしたままAIブラウザに別の作業をさせる使い方は避けたい。

GoogleもPyTorchアプリをNVIDIA GPUから移す開発ツールを公開、Amazonに続く

注目開発者向け/APITechCrunch AI · Google has joined Amazon in attacking Nvidia’s stronghold with AI app developers

Googleが、PyTorchのアプリをNVIDIA GPU以外へ簡単に移せる開発者向けツールを出した。Amazonに続く動きになる。Hugging Faceも同じ日に「TorchTPU」でTPUへのネイティブ対応を発表した。PyTorchのコードをほぼそのまま使ってTPUを試せるようになり、GPUの調達やコストで困っているチームには選択肢が増える。

Anthropicが連邦AI安全法案を提案、TechCrunchは「規制当局の手を縛る内容」と指摘

注目規制/リスクTechCrunch AI · Anthropic pitches AI safety bill that may block a model if 50+ people could be killed

Anthropicが提案した法案は、50人以上の死者を出しうるモデルの公開を止められる仕組みを掲げている。ただTechCrunchの分析では、裁判官の許可がなければ連邦機関はモデルの公開を止められない内容にもなっている。安全規制を強める案に見えて、実際には開発企業に有利な面もあるというのが同紙の見方だ。

Anthropic、評価団体METRに社員並みの社内アクセスを付与し公表の拒否権も放棄

注目ビジネス/業界動向Zenn (LLM) · Anthropic、評価団体METRに社員並みの社内アクセスを付与 — 拒否権なしで結果を公表

Anthropicは10月15日、AIリスク評価を行う非営利団体METRのチームに、社員とほぼ同じ社内アクセスを与え始めたと発表した。すでに6人が社内のツールやシステムを使っている。METRはリスク水準や事故についての分析を公表でき、Anthropicはその公表を拒否できない。外部評価をどこまで独立させられるかの前例になる。

PFNと米Tenstorrent、光電融合を使う生成AI向けプロセッサを共同開発

注目ビジネス/業界動向ITmedia AI+ · PFNとTenstorrentがタッグ、生成AI特化プロセッサ開発へ 超高メモリ帯域幅、光電融合技術を実装

Preferred Networksと米Tenstorrentが、生成AIの学習と推論に向けたプロセッサとシステムの共同開発を始めた。CPUはTenstorrentが、AIプロセッサはPFNが担当する。光電融合と最先端パッケージングで、非常に高いメモリ帯域を目指す。NVIDIA GPUに代わる計算基盤を国内企業が作る試みとして、今後の進み具合を追う価値がある。

ALTK-Evolve、学習型メモリでフロンティアモデルを使わずτ²-benchの首位に

研究Hugging Face · ALTK-Evolve: How learned memory tops the τ²-bench leaderboard on customer service tasks without a frontier model

Hugging Faceのブログで、カスタマーサービス系タスクのベンチマークτ²-benchでALTK-Evolveがリーダーボード首位になったと報告された。最先端の大型モデルではなく、エージェントが経験から学ぶメモリの仕組みで成績を上げたという。順位は開発側の発表だが、モデルを替えずにメモリ設計で性能を上げる手法として、業務エージェントを作る人には試す価値がある。