AI・ロボティクス ニュース – ページ 2

GreyNoiseは2026年9月9日、自社運用型のPaperCut NG/MFを狙ったAI主導の攻撃キャンペーンを報告した。攻撃者は研究環境でリモートコード実行と認証情報の窃取に成功した後、OpenAIのCodexハーネスとDeepSeekのモデル（OpenAIのモデルではない）上で動く数百のAIエージェントと公開の攻撃ツールを使い、48カ国395の特定組織で少なくとも440のPaperCutインスタンスを侵害した。同社によると、空のワークスペースから実際の被害者での最初のRCEまで4時間未満で、本格的なキャンペーン開始後は26秒で少なくとも11組織が被害を受け、ドメイン管理者権限が確認されたのは12組織のみだった。これはGreyNoiseのPaperCutに関する報告（9月10日付THNの報道）の概要であり、Unit 42の侵入概要、GTIGの6時間での認証情報窃取、Anthropicのサイバーアラインメント評価とは別のものである。

GitHubは2026年9月16日、Microsoft 365 Copilotとは別製品であるGitHub CopilotでAIクレジットを使い切ったメンバーが、予算の即時引き上げをリクエストできるフローを開始した。この機能は、GitHub Copilot BusinessおよびGitHub Copilot Enterpriseプランの従量課金で利用できる。組織オーナー、エンタープライズオーナー、課金マネージャーは、設定画面から直接リクエストを確認、調整、承認、却下でき、クレジットへのアクセスを即座に回復できる。

GitHubは、プルリクエスト向けコードスキャン機能「AI Scan」のパブリックプレビューの提供範囲を広げ、リポジトリでCodeQLのデフォルトセットアップを有効にしておく要件を撤廃した。この更新は、github.com上の組織所有リポジトリと個人リポジトリを使うGitHub Advanced Securityの顧客が対象で、GitHub Enterprise Serverは今回のリリースでも未対応のままである。既存の権限階層や、リポジトリ、組織、エンタープライズ単位での有効化の要件は変わらない。

GitHub Copilotが、組織やエンタープライズの管理者がリポジトリのカスタムプロパティを作成する際に、許可する値を提案できるようになった。現在Copilot BusinessおよびEnterpriseプラン向けにパブリックプレビュー中で、管理者がガバナンス用のメタデータをより速く、一貫して設定するのに役立つ。なお、これはGitHub Copilotであり、Microsoft 365 Copilotではない。

エンタープライズ管理者は、配下のすべての組織にGitHub Advanced Securityの構成を強制できるようになった。これにより、組織の管理者もリポジトリの管理者も、エンタープライズ単位で定めた設定を上書きできなくなる。管理者は、強制の対象をリポジトリオーナーのみ、リポジトリと組織の両方のオーナー、または強制を完全に無効にするかのいずれかに設定できる。

GitHubは、事前に告知していたスケジュールに従い、github.comおよびパートナーCDNのHTTPSでSHA-1を無効化した。この変更には、GitHub Enterprise CloudとData Residency対応のGitHub Enterprise Cloudも含まれる。GitHub Enterprise Serverは今回の更新の影響を受けない。

OpenAIは2026年9月8日、MIT EQuSの大学院生ベアトリス・ヤンケレビッチ氏がCodexを通じてGPT-5.6 Solを超伝導量子ビット実験を制御する研究室ソフトウェアに接続し、エージェントがパラメータを選び、測定を実行し、結果を解析して次の一手を改善できるようにした事例研究を公開した。対象は、製造ベンチマークとして用いられる未較正の6量子ビットチップである。信号が明瞭な場合、Solは標準的な較正シーケンスをほとんど監督なしで完了することが多かった。信号が弱い、またはノイズが多い場合は依然として経験豊富な研究者が必要で、研究室は現在、夜間やクリーンルームでの並行した特性評価にエージェントを日常的に使っている。

Meta AI Researchは2026年9月8日、パーソナルエージェントMuseに安全性をどう組み込んだかを詳しく解説する記事を公開した。ユーザーごとに隔離されたクラウドLinux VMが割り当てられ、エージェントハーネスは閉じたランタイムセル内で動作し、別個のSentinelエージェントがコネクタ操作とネットワーク外部通信の唯一の権限を持つ。機微な手順には人の承認が入り、認証情報はモデルから見えない状態に保たれる。Metaはまた、最大30万ドル（1人のユーザーに影響するプロンプトインジェクションの報告が成功した場合は最大13万ドルを含む）の報奨金を出すMuseの公開バグバウンティを開始し、Metaが暗号的にVMのデータへアクセスできないようにするMuse Confidential VMを、外部監査人とともに今年後半に予定していると述べた。これはMuseのセキュリティアーキテクチャとバウンティ開始の話であり、一般向けエージェント製品としてのMuseの記事やMuse Spark 1.3とは別のものである。

GitHubは2026年9月9日、GitHub Copilot BusinessおよびEnterpriseの管理者が、エージェントの操作のうち、どれをブロックし、どれに人の承認を求め、どれを確認なしで進めてよいかを一元的に設定できるようになったと発表した。管理対象の権限は、シェルコマンド、ファイルの読み取りと編集、ネットワークドメインに及び、チームごとのポリシーも設定できる。制限は、ユーザーやワークスペースの設定、自動承認、以前に保存した承認によって弱めることはできない。これらの制御は、GitHub Copilotアプリ、Copilot CLI、Agent Hostを使うVisual Studio Codeセッションで一般提供されている。これはGitHub Copilotのエンタープライズ向けエージェントガバナンスの話であり、Microsoft 365 Copilotや9月8日のJetBrainsのサンドボックスポリシーとは別のものである。

Google Threat Intelligence Groupは2026年9月8日、第2四半期に金銭目的とみられる攻撃者がクラウド基盤を侵害し、その後AIコーディングチャットボット、エージェント向け指示、Markdown形式のプレイブックを使って、6時間足らずで大規模な認証情報収集キャンペーンを計画、構築、実行したと報告した。数千件の第三者の認証情報が侵害され、エージェントがスキャン、トラブルシューティング、IPローテーションを担い、人手による遅れが減っていた。GTIGはまた、クラウドやAIのAPIキーを含む2万3800件超の収集済みシークレットを整理していた、公開状態の「Recon」フレームワークのダッシュボードにも言及し、Googleが関連資産を無力化したと述べた。報告書はエージェント型の敵対的ワークフローへのより広い移行を扱っている。これはGTIG/Mandiantの6時間キャンペーンの要約であり、Unit 42による別の企業侵入の報告でも、手順書でも、チャット製品や暗号資産取引所のGeminiでもない。

Palo Alto NetworksのUnit 42は2026年9月2日、人が主導した侵入事案のインシデント対応報告を公開した。攻撃者は、実行を自動化するために最先端のAIモデルとエージェント型フレームワークを使ったと述べている。Unit 42が複数のレッドチームの労力（通常は約2週間）に匹敵すると見る作業が10時間足らずに圧縮され、新たなゼロデイなしでMITRE ATT&CKの50を超える手法に及んだ。最初のアクセス後、エージェントは環境をマッピングし、コードリポジトリからシークレットを収集し、シークレットマネージャー経由でマスター認証情報を取得し、CI/CDを悪用してクラウドキーを入手し、盗んだキーを被害者自身のAIエンドポイントに対して使った。エージェントは約80ページの技術的なセキュリティ監査も残していった。これはUnit 42の調査概要（ランサムウェアではなく侵入であることを明確にするため更新）であり、手順書でも、Google Mandiantの6時間キャンペーンでも、製品発表でもない。

GitHubは2026年9月8日、JetBrains IDE向けGitHub Copilotで、企業が管理するサンドボックスポリシーをパブリックプレビューとして提供開始したと発表した。管理者は、有効化、ファイルシステムとネットワークへのアクセス、プロキシ、開発ツールへのアクセス、macOSキーチェーンのルールを一元的に設定でき、ユーザー設定より優先される。同リリースでは、次の編集提案でのファイル間カーソルジャンプ、チャットでのプロジェクト全体のコンテキスト、企業ポリシーの診断、Copilot CLIからJetBrainsセッションへの`/ide`リンク（パブリックプレビュー）も追加された。Copilot ChatのOpenTelemetry設定は一般提供となった。

OpenAIは2026年9月8日、生成AIが13〜17歳の10代に与える影響を調べる独立研究向けに、総額500万ドルの助成プログラムを発表した。1件あたり最大100万ドルで、社会的・情緒的発達、保護措置、年齢に適した設計に焦点を当てる。応募は2026年10月6日まで受け付け、採択案は11月13日までに通知される。助成金の原資はOpenAI Group PBCが拠出する。

GitHubは2026年9月9日、エージェント型の自動修正でGitHub Code Qualityの標準的な指摘を一括して修正できるようになったと発表した。1ページで最大25件の指摘を選び、1回の操作でCopilotに割り当てると、Copilotがブランチ上でエージェントとして修正し、変更を検証したうえでレビュー用のプルリクエストを開く。個別の指摘では「Copilotに割り当て」が「修正を生成」に置き換わり、既存のCode Quality企業ポリシーに従い（個別のポリシーはない）、AIクレジットを消費する。Code Qualityが有効な場合、GitHub TeamとEnterprise Cloud（データレジデンシーを含む）で利用できる。

OpenAIは2026年9月3日、リソースの限られたサイバー防御者向けに、補助付きのDaybreakアクセス、トレーニング、技術支援、パートナーシップとして10億ドルを投じるグローバルな取り組み「Daybreak for Frontline Defenders」を開始すると発表した。今後6か月での利用を想定し、まず米国で開始し、数週間以内にパートナー国へ拡大する。パッケージには、水道・下水道、電力網、州・地方政府、地域銀行、非営利団体、オープンソースのメンテナーを優先する「Daybreak for America」、MS-ISACと進める公共部門・水道向けパイロット、Daybreak Defense Networkの35社超のパートナー製品が含まれる。Daybreak Blueは一般的な防御に主力モデルを使い、Daybreak Redは審査済みの組織向けに専用のサイバーモデルを加える（OpenAIは承認済み2,000ワークスペースで数千人の防御者がいるとしている）。

GitHubは2026年9月4日、OpenAIのGPT-6 Astraが、Pro+、Max、Business、Enterpriseユーザー向けにGitHub Copilotで一般提供になったと発表した。対象はVS Code、Visual Studio、CLI、コーディングエージェント、Copilotアプリ、github.com、モバイル、JetBrains、Xcode、Eclipseで、段階的に展開される。GitHubの社内テストでは、作業しながら計画と検証を行う点が目立ち、長期的なコーディングが強く、CopilotにおけるこれまでのOpenAIモデルより少ない手数で済んだという。従量課金のもとでプロバイダーの定価で課金される。Business/Enterpriseの管理者はCopilotのモデルポリシーでアクセスを管理し、新しいモデルは、グローバルな既定の有効化をオフにするか、このモデルをブロックしない限り既定でオンになる。

GitHubは2026年9月3日、2026年10月2日にGemini 3.5 Flash、Gemini 3.6 Flash、Kimi K2.7 Code、Claude Opus 4.7をすべてのGitHub Copilotで廃止すると発表し、ユーザーにはGemini 3.8 Flash、Kimi K3、Claude Opus 5への移行を案内した。BusinessおよびEnterpriseの管理者は、Copilotのモデルポリシーで後継モデルを有効にする必要がある場合がある。

GitHubは9月3日、GoogleのGemini 3.8 Flashが、Pro、Pro+、Max、Business、Enterprise向けにCopilotで利用可能になったと発表した。対象はVS Code、Visual Studio、CLI、クラウドエージェント、Copilotアプリ、JetBrains、Xcode、Eclipseで、段階的に展開される。GitHubの初期テストでは、複雑なターミナルでのコーディングと、対処可能な失敗からの回復で良好な結果を示した。Business/Enterpriseでは、管理者がグローバルな既定の有効化またはこのモデルを無効にしていない限り、新しいモデルは既定でオンになる。プロバイダーの導入価格は2026年12月31日まで適用される。

NVIDIAはIFA 2026で、RTX Spark搭載のWindows PCが10月に出荷されると発表した。新しいLenovo Yoga Pro 9nとYoga 9n 2-in-1、Acerの小型デスクトップが登場する。このスーパーチップは、1ペタフロップのRTX Blackwell GPU、最大128GBの統合メモリ、20コアのGrace CPUを備える。NVIDIAは、ローカルネットワーク内の遊休PCに推論を分散するPersonal AI Router「PAIR」の無料オープンソースベータ版も公開した（OllamaとLM Studio対応、Windows、macOS、Linux）。llama.cppとvLLMの新しい最適化でローカルのスループットが最大1.9倍になり、Hermes Agent、OpenClaw、Perplexity Portable ComputerはNVIDIAハードウェア上でローカル設定がより簡単になる。これはRTX Sparkであり、MetaのMuse SparkやxAIのGrokではない。

GitHubは2026年9月2日時点で、企業管理者が管理設定を通じて、好みのCopilotモデルを新しい会話の既定として選べるようにした。モデルキーを上書き可能にしてteam-mappings.jsonを更新すれば、チームごとに独自の既定を持てる。それ以外のユーザーは企業の既定を継承する。この機能は、Copilot BusinessとCopilot Enterprise向けに、Copilotアプリ、Copilot CLI、Visual Studio Codeで一般提供されている。

GitHubは2026年9月2日付で、CopilotアプリとCopilot CLIでコンテンツ除外ポリシーを一般提供とした。エンタープライズ、組織、リポジトリの管理者が設定した除外により、指定されたファイルはエージェント型ワークフローでもCopilotのコンテキストに入らない。この変更はCopilot BusinessとCopilot Enterpriseに適用される。対象はGitHub Copilotであり、Microsoft 365 Copilotではない。

NVIDIAとCrowdStrikeはFal.Con 2026で、エージェント型サイバーセキュリティシステム「SafeMind」を発表した。防御用モデルはNVIDIA Nemotronを基盤とし、CrowdStrikeの脅威データで追加学習している。CrowdStrikeによると、Blue Solano（Nemotron 3 Super上）は社内評価で主要なフロンティアモデルを大幅に低いコストで上回った。SafeMindはFalconにネイティブで搭載され、QuiltWorks経由でモデルへ任意にアクセスできる。

NVIDIAは、エントリー向けロボティクスコンピュータ「Jetson Orin Nano 2」を発表した。従来のNanoと同じサイズで推論性能は2倍、15ワットモードでは同等性能で消費電力が40%少ない。ロボット、ドローン、ビジョンシステム向けに、78 TOPS、8GBメモリ、8コアのArm CPUを備える。モジュールと開発者キットは2027年上半期に登場する見込みで、現時点では店頭に並んでいない。

NVIDIAは、対話型推論アクセラレータ「Groq 3 LPX」がVera Rubinの拡張として本格生産に入ったと発表した。同社は、10万トークンのコンテキストでGemma 4 31Bにおいて毎秒3,400出力トークンを達成したとしており、これはArtificial Analysisのベンチマークで次点の4倍にあたる。

GitHubはVisual Studioで、対応モデル向けに思考の度合いを「低」「中」「高」から選べる設定を追加し、ピッカーに組織レベルのカスタムエージェントも加えた。モデルの固定、コンテキストウィンドウとコストの確認ができ、Gitエージェントに、PR前の未コミットの変更のレビューを依頼することもできる。Azure DevOpsのリポジトリも対象である。Freeを含むすべてのCopilotプランで利用できる。

Microsoftは9月1日、エージェントによるキャンバスアプリの共同作成を一般提供とした。作成者とコーディングエージェントは、MCPベースのプラグインを通じて1つの作成モデルを共有し、画面の作成、コネクタの接続、Power Fxの記述、ライブセッションとの同期ができる。成果物は既存のコネクタ、ガバナンス、デプロイの下で動く通常のキャンバスアプリのままで、トークンを管理するために、何を任せて何を手作業で編集するかを選べる。

OpenAIは8月31日、教育面のアクセスを維持しつつ10代向けに年齢に応じたAIの保護策を定めるカリフォルニア州上院法案1119を支持すると表明した。同社が支持する要件として、年齢の判定、公開前のリスク評価、独立監査、高リスクコンテンツからの保護、保護者向けツール、危機対応リソースへのリンク、13〜17歳向けのターゲティング広告の自動的な制限を挙げている。法案をChatGPT for Teensの初期設定と結びつけ、ニューサム知事に署名を求めている。

GitHubの8月31日付チェンジログによると、VS Code 1.132〜1.135では、エージェントチャットの並列表示、コンテキストとプロンプトキャッシュを共有する/btwのサイド会話、プロンプトのタイムライン、持ち運べるAgent Plugins 1.0、複数ウィンドウのAgent Hostセッション、実験的な/rubber-duckによるセカンドオピニオンが加わった。チャットでは全文検索と固定プロンプトが使え、統合ブラウザーはエージェント向けにページ要素へ注釈を付けられ、デバイス上の音声入力は多言語対応とシェルを考慮した整形に対応する。

GitHubは9月1日、Claude Fable 5.1がCopilotのPro+、Max、Business、Enterprise向けに、VS Code、Visual Studio、CLI、コーディングエージェント、github.com、Mobile、JetBrains、Xcode、Eclipseで一般提供になったと発表した（段階的に展開）。BusinessとEnterpriseの管理者は、初期状態でオフになっているポリシーを有効にする必要がある。Copilot上の他の多くのClaudeモデルとは異なり、Fable 5.1は初期設定でプロンプトと出力をAnthropicの安全性分類器のために保持する（学習には使わない）。対象の企業は、EFSまで期間限定でゼロデータ保持を受けられる。

Adobeは8月27日、PhotoshopのAIアシストエディターがベータ版になったと発表した。Prompt to Edit、生成塗りつぶし／拡張／アップスケール、削除、AIマークアップを備えた、プロンプトベースの専用ワークスペースである。マスク付きのInstruct Edit（Firefly Image 5）では、マスクされていない顔、ロゴ、ブランド素材を保護したまま編集内容を言葉で指定できる。Prompt to Editは、Proエディターのコンテキストタスクバーにも生成レイヤーとして加わる。

Googleは8月31日、数時間から数日にわたり協働する自律型マルチエージェントチームのフレームワーク「Antigravity Teamwork」をGemini 3.7 Flashと組み合わせることで、長期的な数学およびエンジニアリング作業が加速したと発表した。投稿では、解決した理論計算機科学の未解決問題7件（Leanで検証されたKnuthのサイクル予想を含む）、xv6を起動するサイクル精度のRISC-Vシミュレーター、EigenとParlayHashへの上流での成果が挙げられている。

Anthropicは、AIエージェントがMCPなどのプロトコルを通じて、プログラム可能な実験・製造機器を操作できるようにする、モデルに依存しない共通仕様「Model Hardware Standard（MHS）」のリサーチプレビューを開始した。初期パートナーはバイオテック、顕微鏡、量子分野にまたがり、Genentech、HHMI Janelia、QuEraなどが含まれる。Anthropicはプレビュー後にMHSをオープンソース化する予定で、物理的安全性の評価も構築している。現時点ではウェイトリストのみで、これはリサーチプレビューであり、全員向けのClaudeの一般機能ではない。

Googleは、Nano Bananaモデルを基盤にしたAI画像作成・編集ツール「Google Pics」を、Google AI ProおよびUltraの契約者と、ほとんどのWorkspace法人顧客向けに展開している。オブジェクトの切り出し、画像内テキストの編集と翻訳、複数候補の生成、共同作業などの機能があり、DocsとSlidesには本日から統合され、Driveは数週間以内に対応する。pics.newで試せる。これはWorkspace Picsであり、Geminiの動画生成ではない。

OpenAIは、ChatGPT広告が開始から200日足らずで年間換算売上10億ドルに達し、広告主は数万社にのぼると発表した。8月31日から、広告主はインド、欧州、中東、北アフリカでAds Manager経由でChatGPT広告を直接購入できる。イスラエルはセルフサービスの公式対象国リストに含まれていない。広告はサブスクリプション、企業向け、APIの収益と並ぶもので、週間アクティブユーザー10億人超向けの広告付き無料プランを支えている。

Copilotのコードレビューは、すべての概要コメントに承認の評価を含めるようになり、管理者は任意で、必須レビューとして数えられる承認をCopilotに提出させられる（初期設定ではオフ）。制御はエンタープライズ、組織、リポジトリの各レベルにあり、パスフィルターも使える。新しいコミットがあると、人間のレビューと同様に承認は取り消される。Copilot ProからEnterpriseまでのパブリックプレビューである。対象はGitHub Copilotであり、Microsoft 365 Copilotではない。

OpenAIは医療向けChatGPTにEpic EHR連携を追加した。臨床医は、承認されたカルテの文脈をChatGPTに取り込んだり、対応する環境ではEHRの画面内でChatGPTを実行したりできる。新しいHealthcare Public Dataプラグインは、PubMed、DailyMed、CMS Coverage、ClinicalTrials.gov、RxNormを含む9つの公式ソースに構造化コネクタを追加する。医療向けChatGPTの顧客はワークスペース管理者に依頼して両方を有効にし、Enterprise顧客はOpenAIに利用資格を確認する。統制された臨床ワークフロー向けにエンタープライズ向けの管理機能も用意されている。

Adobeは8月20日、Fireflyの「音楽を生成」「音声を生成」「効果音を生成」が一般提供になったと発表した。同社は、「音楽を生成」は商用利用に安全だとする、普遍的にライセンスされたオリジナル曲を作ると説明している。「音声を生成」はFirefly Speech Modelで動作し、ElevenLabsを使う選択肢もある。AdobeはElevenLabsのライセンスがFireflyの補償の対象になるとは述べていない。

Googleは2026年8月のスパムアップデートを、8月18日に開始した展開の後、8月21日に完了した。公式のSearch Status Dashboardによると、世界全体およびすべての言語に適用され、ヘブライ語も別個のヘブライ語向け展開なしに含まれる。これは検索ランキングのアップデートであり、障害でもGeminiの機能でもない。

Googleは、Gemini Notebookの1日あたりの上限を、5時間ごとに更新される計算量ベースの上限に置き換える。上限はプロンプトの複雑さ、チャットの長さ、ソースの数、使う機能によって決まる。上限を超えると、ノートブックはより低コストの出力を提案し、動画解説やスライド資料は通知付きで後から実行するよう延期できる。一般ユーザー向けのウェブおよびモバイルでの提供は9月2日に始まる。これは旧NotebookLMのGemini Notebookであり、暗号資産取引所のGeminiではない。