EDITION
ROLLING EDITION
開かれる重みと、外から確かめる仕組み
フロンティア級モデルの重み公開と開発者向け提供、外部評価者への内部アクセス、遠隔サポート製品への実際の攻撃。一次資料から、AIの能力を広げる動きと、それを外から確かめる動きを並べて見る。
SOURCE-FIRST SIGNALS
Signals
Meta、約8160億パラメータのオープンウェイトモデル「Muse Spark Open」を公開 エージェント型コーディング向け
Source fact
Hugging Faceは、Metaのオープンウェイトモデル「Muse Spark Open」の解説記事を公開した。総パラメータ約8160億、1トークンあたり有効約420億の混合エキスパート（MoE）構成で、各層256個のエキスパートから1トークンごとに8個を選ぶ。入力はテキスト・画像・音声・動画、出力はテキストで、コンテキスト長は最大100万トークン。チェックポイントはBF16とNVFP4の2形式で提供される。Metaはコードベースの読解、コードの作成とデバッグ、ツール呼び出しといったエージェント型のコーディング向けに学習したとしている。記事は同モデルを米国発のオープンウェイトモデルとして最も高性能なものと位置づけ、NVFP4版の参照構成は4基のGB300 GPU、微調整の例は8ノード×8基のH100で実施したと記している。
Why this signal matters
Why selected
フロンティア級の規模のモデルが重みごと公開され、推論と微調整の手順まで一次の技術記事で確認できる。
選定方針AOI note
重みが公開されても、動かすには最新世代のGPUが複数基いる。「開かれている」ことと「手元で使える」ことの距離は、まだ大きい。
Google、「Gemini 4 Argon」を開発者向けに提供開始 長い工程のソフトウェア開発とサイバー防御を想定
Source fact
Googleは10月13日、フロンティアモデル「Gemini 4 Argon」を開発者が利用できるようにしたと発表した。実際のソフトウェアエンジニアリング、企業の知識業務、サイバーセキュリティ防御にまたがる複雑な作業向けとし、コード移行や先端研究など、深い推論と構造的な正確さを要する長期の作業を想定している。Gemini APIの有料ティアを通じてGoogle AI StudioとAndroid Studioで利用でき、Google AI Ultraの契約者はAI Studioと、エージェント中心の開発環境Google Antigravityで試せる。
Why this signal matters
Why selected
主要なモデル提供者が、長い作業を任せる用途を前面に出して開発者向け提供を始めたことを一次発表で確認できる。
選定方針AOI note
モデルの売り文句が「賢さ」から「長い仕事を最後までやり切れるか」へ移っている。使う側の評価軸も、単発の正答率から工程全体の完遂へ変わっていく。
Anthropic、外部評価機関METRに「社員同等」のアクセスを付与 評価結果の公表は拒否できない形に
Source fact
Anthropicは10月15日、非営利の評価機関METRのチームに社員と同等のアクセスを与え始めたと発表した。METRの6人に会社の端末、オフィス、社内ツールやシステムへのアクセスを提供し、その水準は自社のリスク評価チームとおおむね同等だという。METRはリスク水準や事故、慣行についての分析を公表し、Anthropicは公表を拒否できないが、顧客データ、弁護士と依頼者の間の秘匿情報、モデル構造の情報など事前に定めた区分については墨消しを求められる。どの情報がその区分に当たるかは最終的にAnthropicが判断する。SecureBioとAccentureとも評価で協力し、Hugging Faceなどとも初期の協議を進めており、評価者へのアクセスを3段階で設計しているとした。
Why this signal matters
Why selected
フロンティアAI企業が外部の評価者に内部情報への深いアクセスを与える具体的な条件を、一次発表で確認できる。
選定方針AOI note
公開できない情報を信頼できる第三者に見せ、結論だけを公表してもらう。監査の考え方がAIにも持ち込まれつつあるが、何を墨消しできるかを決める権限は企業側に残っている。
CISA、BeyondTrust Remote Supportの重大な認証回避の脆弱性で緊急の修正適用を要請
Source fact
米CISAは10月16日、BeyondTrust Remote Support（旧Bomgar）のバージョン26.2.3以前に影響する重大な認証回避の脆弱性CVE-2026-102764について注意喚起を出した。攻撃者が実際に悪用して初期侵入し、永続化、権限昇格、横展開を行っているとし、同日に既知の悪用された脆弱性（KEV）カタログへ追加した。自社で運用する機器を持つ組織に、BeyondTrustの勧告BT26-05に沿ったパッチBT26-05-RSの適用を求め、24.3.1より古い版は先に更新が必要だとした。BeyondTrustが運用するSaaS版は修正済み。外部からのアクセスを必要なサービスに絞ること、管理画面への接続を信頼できるネットワークに限ること、侵害の痕跡を調べるネットワークとメモリのフォレンジックも求めている。
Why this signal matters
Why selected
遠隔サポート製品は多くの端末に届く経路であり、実際の悪用を伴う重大な脆弱性への対応手順を規制当局の一次資料で確認できる。
選定方針AOI note
遠隔操作の道具は、守る側の便利さがそのまま攻める側の入口になる。修正の適用だけでなく、すでに侵入されていないかを確かめる手順まで求められている点が重い。
CISA、Atlassian製品の脆弱性CVE-2026-21589をKEVカタログに追加
Source fact
米CISAは10月15日、実際の悪用の証拠に基づき、Atlassianの複数製品で外部からファイルやディレクトリにアクセスできる脆弱性CVE-2026-21589を、既知の悪用された脆弱性（KEV）カタログに追加した。連邦民間行政機関には拘束的運用指令BOD 26-04に基づくリスクに応じた修正が求められ、CISAはそれ以外の組織にもKEV掲載の脆弱性を優先して修正するよう促している。
Why this signal matters
Why selected
業務の情報が集まる協働ツールの脆弱性が、実際の悪用を理由に優先修正の対象になったことを一次資料で確認できる。
選定方針AOI note
課題管理や文書共有の基盤は、AIエージェントが読み書きする先にもなりつつある。そこが破られると、人の作業だけでなくエージェント経由の作業も汚されうる。
Transformers v5.20.0公開 Muse Spark Open、Ling 3.0、Kolibri 1などに対応
Source fact
Hugging Faceの機械学習ライブラリTransformersは、v5.20.0を公開した。新たに対応したモデルとして、MetaのMuse Spark Open、InclusionAIのハイブリッドMoEモデルLing 3.0 Flash、ドイツ語と英語に重点を置くAleph AlphaのMoE推論モデルKolibri 1、OpenBMBのマルチモーダルモデルMiniCPM-V 4.7、UnlimitedOcr、UltraBERT、MOSS-Transcribe-Diarizeを挙げている。Ling 3.0 Flashはライブラリが標準で対応し、外部コードの実行を許可する設定なしで読み込めるとしている。
Why this signal matters
Why selected
公開モデルを標準的な道具で扱えるようになる経路を、配布元の一次記録で確認できる。
選定方針AOI note
新しいモデルが出ても、定番のライブラリで読み込めるまでは実務で試しにくい。対応の速さが、公開モデルの実際の広がりを左右している。
「テスト中」と告げると拒否が増える インド系言語でLLMの評価認識を調べた研究
Source fact
10月15日にarXivへ投稿された論文は、LLMが評価されていると気づくと振る舞いを変える「評価認識」を、インドの5言語と英語で調べた。3系統4つの指示調整済みモデルに、監視されているか、それが安全性テストかを示す手がかりを与えたところ、テストだと伝えると有害な依頼を拒否する割合が全モデル・全言語で上がった。インド系言語では平均14.4ポイント上昇して英語と同水準になった一方、無害な依頼の拒否も6.9%から11.3%に増えた。判定済みの応答47,880件を公開している。
Why this signal matters
Why selected
安全性評価の結果が実際の利用時の振る舞いを表しているかという前提を、英語以外で検証した研究として確認できる。
選定方針AOI note
試験の場でだけ行儀がよいなら、評価の数字は実態より良く見える。多言語で使われるモデルほど、言語ごとの確認が欠かせない。
EUの戦略分野でAIを使う企業は18%に 欧州委員会の共同研究センターが分析
Source fact
欧州委員会の共同研究センター（JRC）は10月14日、EUの10の戦略分野でAIを使う企業の割合が2021年の7%から2025年に18%へ増えたとする分析を公表した。文化・クリエイティブとメディア、エネルギー、電子通信の各分野が先行し（それぞれ38%、34%、30%）、モビリティ、観光、農業・食品は低い。増加は主に、文章や音声を分析・生成するAIのマーケティングや販売での利用によるもので、生産などの中核工程への組み込みはまだ多くないとしている。戦略分野以外を含む全体では8%から20%に増えた。Eurostatの企業ICT調査（2021〜2025年）に基づく。
Why this signal matters
Why selected
AIの利用が実際にどこまで業務に入っているかを、公的統計に基づく分析で確認できる。
選定方針AOI note
導入率は伸びても、多くは周辺業務での利用にとどまる。生産性に効く中核工程への組み込みが、次の差になる。
小型モデルが迷ったときだけ大型モデルへ コンピューター操作エージェントの監督手法「LEASH」
Source fact
10月15日にarXivへ投稿された論文は、コンピューター操作エージェントで小型のオープンウェイトモデルが既定で作業し、必要なときだけ強いモデルに引き継ぐ、学習不要の枠組みLEASHを提案した。小型モデルの内部状態を過去の成功・失敗の軌跡と比べて不確実性を推定し、作業開始時の振り分け、各手順での引き継ぎ判断、引き継ぎ後の強いモデルの監視に使う。OSWorldでの実験では、同じ引き継ぎ率のランダムな引き継ぎより6.55〜11.94ポイント高く、Qwen3.5-35B-A3Bを使った場合に成功率73.66%、1タスクあたり0.4117ドルで、常にClaude Opus 5を使う場合（72.90%）と同等の成功率を推論コスト19.2%減で達成したとしている。
Why this signal matters
Why selected
エージェントの費用と監督を同時に扱う設計を、一次の論文で確認できる。
選定方針AOI note
すべてを最上位のモデルに任せるのではなく、迷いを検知して渡す。費用の話に見えて、いつ上位に判断を上げるかという統制の設計でもある。
Google、自然災害への備えをまとめた白書を公開 河川洪水の予報は150か国・20億人超が対象
Source fact
Googleは10月15日、自然災害への備えに関する取り組みをまとめた「Crisis Resilience」白書の公開を発表した。スマートフォンを地震の早期警報網として使うAndroid地震警報システムを、より多くの国・地域に広げているという。AIモデルによる河川洪水の予報は150か国の20億人超に最大7日前、都市の鉄砲水は最大24時間前に知らせ、WeatherNextはサイクロンを最大15日先まで予測する。準リアルタイムの火災境界地図は34か国で提供している。2025年には1日平均1,000万回以上、人々を災害情報につないだとしている。
Why this signal matters
Why selected
AIの予測技術が公共の安全に使われている規模を、提供元の一次発表で確認できる。
選定方針AOI note
生成AIの話題に隠れがちだが、予測モデルが早期警報として人の行動を変える領域は着実に広がっている。