EDITION
ROLLING EDITION
エージェントの手順書が共有財産に、脆弱性対応は当局と防御の現場へ
Anthropicがエージェント向けの標準を中立団体に移し、米欧の当局はランサムウェアとPHPの脆弱性に相次いで対応を求めた。応答まで見る防御、公開モデルの拡充、電力半導体への政府資金と並べ、エージェントが広がる前提の整備を一次資料から見る。
SOURCE-FIRST SIGNALS
Signals
Anthropic、エージェント向けの標準「Agent Skills」をLinux Foundation傘下の財団に寄贈
Source fact
Anthropicは10月22日、AIエージェントに特定の作業手順や専門知識を与える公開標準「Agent Skills」を、Linux Foundation傘下のAgentic AI Foundation（AAIF）に寄贈すると発表した。スキルはSKILL.mdファイルと必要なスクリプトや参考資料を収めたフォルダで、同社は2025年12月に標準として公開して以来、ChatGPT、Cursor、GitHub Copilot、VS Codeを含む70以上のエージェント基盤が採用し、これまでに100万件のスキルが公開され約2億8000万回インストールされたとしている。AAIFは同社がBlockやOpenAIと共同で設立し、Model Context Protocol（MCP）も寄贈済みの団体。寄贈対象は名称とロゴ、GitHubの組織、agentskills.ioのドメインで、Anthropic、Google、OpenAIなどの技術者が個人として保守にあたる。今後の計画として、バージョン管理されたリリース、正式な提案手続き、スキルの作成者と導入者向けのセキュリティ指針を提案したという。
Why this signal matters
Why selected
エージェントに手順を持たせる仕組みが、一社の仕様から中立団体の管理する共通規格に移る節目を、当事者の発表で確認できる。
選定方針AOI note
接続の規格（MCP）に続いて、手順の規格も中立団体に移る。採用数が大きくなるほど、次の焦点は互換性より、他人が書いたスキルを入れるときの安全確認の手順になる。提案にセキュリティ指針が入っている点は注目に値する。
米CISAとFBIなど、約600の被害を出したランサムウェア集団SafePayについて共同勧告
Source fact
米国のCISA、FBI、シークレットサービスと海外の関係機関は10月21日、ランサムウェア集団SafePayに関する共同のサイバーセキュリティ勧告を出した。同集団は2026年で最も活発なグループの一つで、南北アメリカ、欧州、オーストラリアの幅広い業種で約600の被害組織があるという。侵入は窃取した認証情報や、インターネットに面した機器の既知の脆弱性を突く形で、VPN経由の接続が多い。侵入後は正規のIT管理ツールで内部を移動し、バックアップを削除・無効化したうえでデータを盗んで暗号化し、公開すると脅したり、被害者に電話をかけたりして支払いを迫るとしている。勧告は、既知の悪用済み脆弱性の優先的な修正、多要素認証の必須化、オフラインバックアップと復元テスト、ネットワーク分割などを求めている。
Why this signal matters
Why selected
攻撃の入口と手口、推奨対策を当局がまとめた一次資料で、多くの組織が自社の点検項目に直接置き換えられる。
選定方針AOI note
入口は新しい技術ではなく、盗まれた認証情報と未修正の公開機器という基本の穴にある。AIで脆弱性の発見が速まるなかで、修正の遅れがそのまま被害の入口になる構図を裏づける。
欧州委員会とENISAなど、PHPの重大な脆弱性2件に即時対応を求める共同声明
Source fact
欧州委員会（DG CNECT）、EUサイバーセキュリティ機関ENISA、CERT-EU、欧州刑事警察機構のEC3、EU各国のCSIRTネットワークは10月21日、PHPの重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）について、直ちに対応するよう組織に求める共同声明を出した。認証なしで遠隔からコードを実行されるおそれがあり、PHPのセキュリティチームは同日13時40分（UTC）に修正版を公開した。声明は、PHPを使うアプリケーションの洗い出し、ホスティング事業者との調整、インターネットに面したシステムを優先した更新を求め、すぐに修正できない場合は公開ネットワークから切り離すことも検討するよう促している。PHPを内部で使う製品も影響を受けうるとして、オランダNCSCの影響製品一覧も案内した。あわせて、2026年9月11日からはサイバーレジリエンス法（CRA）に基づき、製造者は悪用が確認された脆弱性を単一報告窓口に報告する義務があると注意を喚起している。
Why this signal matters
Why selected
米国側に続き、EUの規制当局と対応機関が同じ脆弱性に共同で声明を出した一次資料で、CRAの報告義務との接続まで確認できる。
選定方針AOI note
同じ脆弱性への対応が、欧州では技術的な注意喚起にとどまらず、法律上の報告義務と並べて語られている。修正の配布だけでなく、製品を出す側の報告の段取りまでが問われる局面に入っている。
Cloudflare、要求と応答を突き合わせて攻撃の成否を見るWAF機能を全プランに提供
Source fact
Cloudflareは10月21日、ウェブアプリケーションファイアウォール（WAF）に、HTTPの要求とそれに対する応答を組み合わせて悪用の痕跡を検出する「フルトランザクション検出」と、応答の段階で遮断できる「レスポンスルール」を追加し、無料プランを含む全顧客に一般提供すると発表した。同社は、最新のモデルが広く使われるソフトの深い脆弱性を見つけていることや、脆弱性を探すAIエージェントが応答を手がかりに攻撃を調整し続けうることを背景に挙げている。応答に機密情報が含まれると判断した場合、元の応答をブロック画面とHTTP 403に置き換える。最初の管理ルールは、最近公表されたPHPの脆弱性（php2shell）を対象とし、全顧客は応答に対するカスタムルールを3件まで作成できる。応答本文を条件にしたルールはまだ使えないとしている。
Why this signal matters
Why selected
攻撃の判定を「怪しい要求」から「実際に何が漏れたか」へ広げる防御側の具体的な変更で、AIによる攻撃の高速化を前提にした設計の例として確認できる。
選定方針AOI note
要求だけを見る防御は、誤検知を恐れて緩めるか、厳しくして正規の通信を壊すかの二択になりやすい。応答まで見ることで、その中間に判断の根拠を足せる。ただし、すでに起きたサーバー側の処理は取り消せない点は製品側も明記している。
GitHubのシークレットスキャン、監査ログの項目変更とBase64化トークンの無効化に対応
Source fact
GitHubは10月20日、シークレットスキャンの改善と不具合修正をまとめて公表した。2026年11月12日から、一部の監査ログイベントのbusinessフィールドが企業の表示名から企業のスラッグに変わるため、表示名で絞り込んでいる連携は両形式を受け付けるか、business_idを使うよう求めている。また、private・internalリポジトリでは、公開プレビュー中の無効化操作がBase64でエンコードされた個人用アクセストークンやOAuthトークンなどにも対応し、GitHubが自動で復号するとした。そのほか、カスタムパターンの再スキャン時にアラートが閉じて開き直されない変更や、APIのエラーコードの整理などを挙げている。
Why this signal matters
Why selected
漏えいした秘密情報を見つけたあとの「無効化」の範囲が広がった点と、自動化連携に影響する予告付きの仕様変更を一次情報で確認できる。
選定方針AOI note
秘密情報の検出は、見つけるだけでなく即座に無効化できるかが実効性を左右する。監査ログの項目変更は地味だが、監視の自動化が黙って壊れる典型なので、期日前の確認に値する。
Ai2、地球全体の衛星埋め込みを公開する「OlmoEarth v1.3」をリリース
Source fact
Ai2は10月22日、衛星データの埋め込みモデル「OlmoEarth v1.3」と、地球全体の年次埋め込み（10メートル解像度、64次元と128次元）、ブラウザで探索できる「OlmoEarth Embeddings Explorer」を公開した。Sentinel-1、Sentinel-2、Landsatの1年分の時系列から10メートル四方ごとに128次元のベクトルを作る。同社は、AlphaEarth FoundationsとTessera v2との27の評価のうち、128次元版が20で最高だったとし、前版v1.2の53%の計算時間で学習できたと説明している。モデルの重み、事前学習データ、学習コードを公開し、OlmoEarth Artifact Licenseで提供する。2023〜2025年分は全球、2017〜2022年分は一部の国が対象としている。
Why this signal matters
Why selected
計算コストの大きい地球規模の埋め込みを事前計算して配る形で、専門の計算資源がない利用者でも使える条件を示した一次資料。
選定方針AOI note
モデルを配るのではなく、計算済みの結果を配ることで利用の敷居を下げる発想は、他分野の基盤モデルにも応用が利く。重み・データ・コードがそろって公開されている点も検証可能性の面で意味がある。
IBM、日本語にも対応する音声認識モデル「Granite Speech 5.0」をApache 2.0で公開
Source fact
IBMは10月21日、音声モデル群Granite Speechの更新として、新モデルgranite-speech-5.0-2bと、既存のgranite-speech-5.0-470m-turboctc、granite-speech-4.1-2b-plusの改訂版を公開した。5.0-2bは英語、フランス語、ドイツ語、スペイン語、ポルトガル語、日本語の書き起こしと英語との相互翻訳に対応し、39万時間の公開音声と合成データで学習したという。最大2000語のキーワード指定や、プロンプトでの言語指定ができる。同社は、Open ASR Leaderboardの英語平均誤り率5.06%で公開重みモデル中2位だとしている。いずれもApache 2.0ライセンスで、Transformers、vLLM、llama.cpp、mlx-audioに対応する。
Why this signal matters
Why selected
日本語を含む多言語の書き起こしを、寛容なライセンスの公開モデルで扱える選択肢が増えたことを確認できる。
選定方針AOI note
固有名詞を最大2000語まで指定できる機能は、社内用語の多い会議や通話の書き起こしで実用上の差が出やすい。端末上で動く軽量版も同時に更新されており、音声データを外に出さない運用の選択肢になる。
米商務省、電力用半導体の研究開発に最大3億8900万ドル、データセンター向けも対象
Source fact
米商務省は10月22日、CHIPS・科学法に基づき、電力制御・変換用の半導体と材料の研究開発に最大3億8900万ドルを助成する趣意書を4社と結んだと発表した。核融合のHelionに最大1億7500万ドル、Commonwealth Fusion Systemsに最大8500万ドル、縦型窒化ガリウム（GaN）の電力半導体を手がけるVertical Semiconductorに最大7300万ドル、半導体製造に使う超高純度石英のSibelcoに最大5600万ドル。Vertical Semiconductorは2.5メガワットのデータセンター用ラックでの実証も行うとしている。助成の条件として、商務省は各社に議決権のない少数株式を取得する。
Why this signal matters
Why selected
AIの計算需要を支える電力供給の側に、政府資金が向かい始めたことを示す一次資料。
選定方針AOI note
計算基盤のボトルネックが半導体そのものから電力の変換・供給へ広がっていることがうかがえる。助成と引き換えに政府が株式を持つ条件は、産業政策の手法としても注目点になる。
GitHub、Copilotの利用状況を同業他社と比べる機能を追加、参加は任意
Source fact
GitHubは10月22日、Copilotの効果を示すダッシュボードに「業界比較」の項目を追加した。企業や組織は、エージェント中心で使う利用者の割合や、エージェントを使う利用者と使わない利用者のプルリクエストのマージ率の差などを、参加した同業他社の集計値と比べられる。比較の相手は企業規模と10業種から選べ、参加は任意で初期状態では無効。集計値に個人を特定する情報は含まれず30日後に削除され、データ所在地を指定した環境では同じ地域の参加者とだけ比べるとしている。
Why this signal matters
Why selected
AIエージェントの導入効果を他社と比べたいという経営側の需要に、開発基盤の提供者が直接応えた例として確認できる。
選定方針AOI note
マージ率のような指標は測りやすい一方で、品質や手戻りまでは表さない。比較の数字が導入の目標値として独り歩きしないよう、何を測っているかを読み分ける必要がある。
Anthropicの長期利益信託に物理学者クリストファー・スタッブズ氏が加入
Source fact
Anthropicは10月21日、元ハーバード大学理学部長で実験物理学者のクリストファー・スタッブズ氏が、同社の長期利益信託（Long-Term Benefit Trust）に加わったと発表した。同信託は取締役の過半数を選任する権限を持ち、AIのリスクや社会的影響に関わる重要な判断について取締役会や経営陣に助言する。同社は、同じ週に初の公益報告書（Public Benefit Report）を公表し、信託の受託者が評価基準の策定に関わったとしている。スタッブズ氏はAIを使った研究の再現性についても執筆しており、米政府に助言する科学者集団JASONの一員でもあるという。
Why this signal matters
Why selected
フロンティアAI企業の統治の仕組みに、誰がどの権限で関わるかを当事者の発表で追える。
選定方針AOI note
AI企業の統治は製品発表より目立たないが、取締役の選任権を持つ組織の構成は、将来の重大な判断の方向を左右しうる。公益報告書と合わせて、外部から検証できる材料が増えるかを見ていきたい。