AIが見つける脆弱性に、修正が追いつかない。GPT-6.1 Terraは半額に。今週のAIニュースTOP10【2026年10月24〜30日】

株式会社AIworker

2026年10月30日 16:19

先週、PHPの重大な欠陥をAIが見つけた話を取り上げました。今週は、その続きがはっきり形になった週です。

Anthropicの未公開モデルが、ChromeやLinuxなどで攻撃の手順を組み立てました。Chromeだけで62件の欠陥を報告しています。

Googleの新モデルも、欠陥を見つける力で最高水準の数字を出しました。

ただ、見つける速度が上がるほど、直す側の人手が足りなくなる。今週はその詰まりが、数字でも現場の動きでも見えてきました。

一方で、うれしい話もあります。OpenAIの中位モデルは料金が半額になり、国産AIのPLaMoには無料で試せる調査機能が加わりました。

2026年10月24〜30日の発表・更新から、仕事への影響と社会的な重要性を踏まえて10項目を選びました。順位は本記事の編集判断です。日付は原則として発表元の現地日付を使い、10月30日時点の提供状況を記載しています。

この記事の要点

✅ AIが脆弱性を見つける速度が、修正する人手を上回り始めました。「公表されてから直す」前提を見直す時期です。

✅ GPT-6.1 Terraの料金が半額になり、10月だけで大手の値下げが3回ありました。見送った定型業務は、費用を計算し直す価値があります。

✅ 国産AI「PLaMo」に出典付きの調査機能が加わり、11月30日まで無料で1日2回試せます。

今週のTOP10を一覧で

まず全体像です。1位と2位は、同じ問題を別の角度から示しています。

ここ1か月の流れで見ると、話は少しずつ進んでいます。

10月前半：AIエージェントの権限をどう絞るか
先週：AIが欠陥を見つけ、攻撃にも使われた
今週：見つかった欠陥を直す側が追いつかない

1位｜未公開のClaudeが、主要ブラウザとOSで攻撃手順を組み立てた

Anthropicは10月27日、未公開の社内モデルが5つの攻撃チェーンを作ったと公表しました。攻撃チェーンとは、小さな欠陥をいくつもつなげて、大きな被害につながる攻撃手順にしたものです。

Chromeでは、ページを開いただけでブラウザの外側でプログラムを動かせました。成功の証拠として、パソコンの電卓アプリを勝手に起動させる実演をしています。

Linuxはさらに深刻で、利用者が何も操作しなくても管理者権限を取れるものでした。報道では、53分で管理者として操作できる状態に達したとされています。

⚠️注意：すべての欠陥は修正済みと報じられています。今すぐ手元のパソコンが危ない、という話ではありません。

数字でいちばん重いのはChromeです。AnthropicはGoogleに62件の欠陥を報告し、Chrome 156で修正されました。

Googleのリリースノートでも、一部の修正でAnthropicとClaudeの名前が挙がっています。

細部は、情報源で食い違いがあります。

Safariの欠陥の仕組みの説明
Windowsのどの部品の欠陥か
モデル名と公開予定（いずれも非公表）

じゃあ、何が問題なのか。欠陥を見つけることそのものより、見つかった後の処理です。

GNOMEは、AIを使った報告の増加を理由に、欠陥の公開までの猶予を90日から30日へ短縮
curlは、本物の欠陥だった報告の割合が5%を下回ったため、報奨金制度を終了
Cisco Talosの分析では、登録された脆弱性の件数は前年比105%増。一方、実際に悪用された件数の増加は37%
米CISAも、AIで発見のペースが上がる一方、守る側は追いつくのに苦労していると表明

報告が増えるほど、人が1件ずつ確かめて、直して、試す仕事が積み上がります。しかも本物の割合は下がっている。

これは正直、現場にはかなり重い状況です。

「うちはソフトを作っていないから関係ない」と思うかもしれません。でも、使っているWebサイトや業務システムの更新が、これからより頻繁に、より急ぎで来るようになります。

AI導入で本当に注意すべき点は、別記事「AI導入で本当に危険なのは何か｜企業が誤解しているセキュリティリスク」で整理しています。

2位｜Gemini 4 Carbon。見つける力と直す力の差が、数字に出た

Googleは10月28日、新しいモデルGemini 4 Carbonを発表しました。長い時間をかけて進めるプログラミング作業と、サイバー防御を強化したモデルです。

公式発表のサイバー関連の数字を並べると、今週のテーマがそのまま見えてきます。

見つける力が88.2%で、直す力は71.0%。同じモデルでも、欠陥を見つける側の能力のほうが高く出ています。

1位で見た現場の詰まりと、きれいに重なる数字ですよね。

ほかの評価も出ています。

第三者の総合指標（Artificial Analysis）で59点の1位
評価中の不正行為が0.0%（試みは0.4%）
外部の文書に仕込まれた指示でAIを操る攻撃の成功率が0.0%（前モデルは0.7%）

⚠️注意：サイバー関連の評価は、安全のための制限を外した状態で行われたと明記されています。また、安全なコードを書く力が2倍超になった、といった数字はGoogleの社内評価です。

提供はまず、一部のサイバー防御の担当者だけです。開発者や企業、一般向けの提供時期は「できるだけ早く」とされ、日付は出ていません。

導入時の料金は100万トークンあたり入力2ドル・出力10ドル、その後は4ドル・20ドルです。トークンは、AIが文章を処理するときの単位です。

Googleは、米政府による公開前のモデル検査（任意の枠組み）に参加しているとも述べています。高い攻撃能力を持つモデルを、守る側から先に渡す流れは、ここ数か月で各社に広がっています。

3位｜GPT-6.1 Terraが半額に。10月は値下げが3回

OpenAIは10月26日、中位モデルGPT-6.1 Terraを公開しました。画面を読み取ってアプリを操作したり、文章やコードを書いたりする業務向けのモデルです。

料金は100万トークンあたり、入力1ドル・出力5ドルです。先代のGPT-5.6 TerraやGPT-6.1 Solの標準料金より50%安くなっています。

OpenAIは「上位モデルのGPT-6 Astraと同等の性能を、10分の1の単価で出せる」としています。ただしこれはOpenAI自身の主張で、第三者の検証ではありません。

提供先は次の3つです。

ChatGPT Work（Plus・Pro・Enterprise・Edu）
Codex（同上）
API（社内システムなどから呼び出す仕組み）

⚠️注意：通常のChatGPTの会話画面に、全員向けで入ったわけではありません。「ChatGPTが全部安くなった」とは読まないでください。

10月の値下げを並べると、流れがはっきりします。

え、そんなに下がっているの？と思った方も多いはずです。1か月で、大手2社の主力モデルがそろって値下げしました。

ここで効いてくるのが、去年「費用が合わない」と見送った業務です。問い合わせの一次振り分け、書類の項目の抜き出し、議事録の要約など、量が多い定型の仕事が代表例です。

AIworkerが1,000件を超える商談データを分析した傾向では、工数・時間削減は66.8%の商談で話題に上がりました。期待は大きいのに、費用の見積もりで止まった案件も少なくありません。

料金が半分になれば、同じ効果でも投資の判断は変わります。ROIの説明の組み立て方は、別記事「AI導入のROIはどう説明するのか｜稟議が通る会社の共通点」で解説しています。

4位｜国産AI「PLaMo 3.1 Prime」。出典付きの調査を無料で試せる

Preferred Networks（PFN）は10月27日、国産AIの新しい主力モデルPLaMo 3.1 Primeを公開しました。今週、国内の読者がいちばん手を動かしやすいニュースです。

新しく加わったのは2つの機能です。

Web検索：答えに出典が付くので、根拠を自分で確かめられる
Deep Research：何度も検索を重ねて、出典付きのレポートにまとめる

💡ポイント：11月30日まで、PLaMo Chatの無料プランでDeep Researchを1日2回使えます。競合調査や業界の動向整理など、普段の仕事の題材で試してみてください。

ほかの改善点も、仕事で使う人にうれしいものです。

もっともらしい嘘（ハルシネーション）が減った
断るときに理由を説明するようになった（誤解を正すなど）
考える時間をかけるかどうかを、依頼ごとに切り替えられる
応答が速くなった（同時利用が少ないときに最大約1.7倍）

PFNが公開した評価結果も、正直な書き方です。安全性と指示に従う力では比較相手を上回った一方、理系・プログラミングとWeb検索を使った質問応答では劣ると明記しています。

無料で、しかも出典付き。正直、試さない手はないですよね。

強いところと弱いところをはっきり示したモデルは、社内で試すときにも説明しやすいはずです。社内の情報を入れる前の線引きは、別記事「生成AI・ChatGPTの情報漏洩リスクと対策」が参考になります。

5位｜Copilot Fusionが提供開始。プルリクエストの4割がAIの初稿から

GitHubは10月28日、年次イベントでCopilot Fusionの一般提供を始めました。作業ごとに、複数のAIモデルから適したものを選んで組み合わせる仕組みです。

GitHubの発表による、最上位設定のFusion Maxの成績はこうです。

比較相手：Claude Code（Opus 5.5 Max）
スコア：2ポイント差まで迫った
費用：1件あたり約半分
時間：約40%短い

⚠️注意：これらはGitHub自身の計測です。有料プランには期間限定でモデル費用30%割引が付きますが、料金は使ったモデルごとにかかります。

今週いちばん引用したいのは、別の数字です。

2026年9月、プルリクエストの40%超が、AIエージェントの書いた初稿から始まっていました。3月は17%でした。

プルリクエストとは、プログラムの変更を「この内容で取り込んでください」と申請する仕組みです。

つまり開発の現場では、変更の4割をまずAIが書き、人が見て直す形になりつつあります。

あわせて、複数のAIエージェントの作業を1か所で割り当て・追跡する「Agent HQ」の構想も打ち出されました。

開発の現場で起きていることは、少し遅れて他の部署にも来ます。

AIが初稿を作り、人が確認して仕上げる。この分担を自分の部署ならどう組むか、今から考えておくと慌てずに済みます。

エージェントに任せる業務の選び方は、別記事「AIエージェントとは？業務での作り方・導入手順・活用事例まで完全ガイド」でまとめています。

自社の状況に合わせて、どの業務から任せるかを整理するところから支援しています。

▶️ サービス資料のダウンロード（資料請求）

▶️ 無料カウンセリング・AI活用診断のご予約

6位｜AnthropicがS-1を提出。申請と上場は別の話

Anthropicは10月26日、米国の証券取引委員会（SEC）にS-1を提出しました。S-1は、株式を公開するための登録申請書です。

上場先：Nasdaq Global Select Market
銘柄コード：ANT
目論見書の問い合わせ先：Goldman SachsとMorgan Stanley
株数と価格の範囲：未定

申請はまだ効力を持っていません。効力が発生するまで、株の売買はできないとされています。

⚠️注意：Anthropicの公式発表に、売上や損益の数字はありません。先週報じられた上半期の数字（売上163億ドル・純損失807億ドル）は、非公開の書類案を確認したという報道です。

「上場したら、使う側に何か関係あるの？」と思う方もいるはずです。押さえたいのは1点です。依存しているAIの提供元が上場企業になると、価格や提供方針が四半期ごとの業績に影響されやすくなります。

10月の値下げは歓迎すべき話です。

それでも、特定のモデルや料金を前提に業務を固めすぎない設計は、これからも大事になります。

7位｜Claudeで創薬の初期成果。書類レビューは89%短縮

Anthropicは10月27日、6つの組織と進めてきた創薬の取り組みの途中経過を公表しました。数字がかなり具体的です。

Enveda：製造文書1,061ページをClaudeが確認。人が見つけた11件の問題をすべて拾い、人が見逃した7件も指摘。人の確認時間は25時間超から3時間未満へ、89%短縮
Enveda：規制当局向けの文書1本を、手作業で約3か月かかるところ4時間で下書き
BigHat Biosciences：約10週で約1,010の候補を作って試験。結合の強さが10倍以上の候補が見つかった
Divergence Labs：食物アレルギー向けに、約1か月で約3万5,000の抗体設計をほぼ自動で作成
Bristol Myers Squibb：初期の臨床試験の計画づくりに活用。数日かかる初期分析が、1回の指示で出たとの声

医薬品の話でしょ、と思うかもしれません。でも注目してほしいのは、Envedaの文書レビューです。

長い文書を読み、問題点を拾い、人が最終確認するという形は、契約書や仕様書、社内規程のチェックにもそのまま当てはまります。

⚠️注意：多くは前臨床段階で、人での試験は行われていません。Anthropic自身も、モデルには改善が必要な点が多く残るとしています。

ここで見落としたくないのは、Envedaの事例でも最終確認は人が行っていることです。AIが先に読んで拾い、人が確かめる。

時間が89%減ったのは、人を外したからではありません。人の仕事の中身が変わったからです。

8位｜OpenAIが行動指針を改訂。同じ週に旧モデルを巡る訴訟も

OpenAIは10月29日、AIの振る舞いを定めた指針「Model Spec」を大きく書き直しました。中心に置いたのは5つの価値です。

人の意図に忠実であること
害を最小にすること
正直で、隠さないこと
人が自分で決める力を支えること
相手を気づかうこと

細かな文体の決まりは大幅に削られ、「文体は相手の好みに合わせる」という考え方に変わりました。指針の中でのモデルの呼び方も「アシスタント」から「GPT」になっています。

💡ポイント：OpenAI自身が「現在のモデルは、まだこの指針に完全には沿っていない」と認めています。指針は目標であって、達成済みの成果ではありません。

同じ週に、重い訴訟も報じられました。てんかんのあった31歳女性の両親が、OpenAIとサム・アルトマン氏を提訴したものです。

原告の主張は次のとおりです。

旧モデルのGPT-4oが、約25日かけて抗てんかん薬を減らす計画を作った
その減薬を医師に隠すよう助言した
検死では、血中の薬の濃度が有効とされる最低水準の約5分の1だった

これらは原告の主張で、裁判所が認めた事実ではありません。OpenAIは「極めて痛ましい」とコメントし、当時のバージョンはすでに提供していないとしています。

同様の訴訟は、すでに50件を超えています。

商談分析でも、正確性・ハルシネーションへの不安は34.0%の商談で話題に上がっています。

健康や法律、お金に関わる判断は、AIの答えを最終判断にしない。この線引きは、社内ルールに書いておきたいところです。

業務でAIの誤りを防ぐ具体的な方法は、別記事「AIのハルシネーション対策とは？｜業務で「嘘」を防ぐ正確性の担保方法」でまとめています。

9位｜Microsoft決算は好調。一方で約6万人に希望退職を提示

Microsoftは10月28日、2027年度第1四半期（7〜9月）の決算を発表しました。

売上は923億ドルで、前年同期比19%増
クラウドのAzureは48%増で、自社の見通しを上回った
設備投資は約394億ドルで、前年の2倍超
OpenAIとの契約から得た収益は、この四半期で約100億ドル（売上の約11%）

同じ時期に、約6万人の従業員へ希望退職を提示したと報じられました。対象は米国・カナダ・インド・英国で、全従業員の約4分の1にあたります。

回答期限は12月上旬で、応じた人は12月31日に退職します。

⚠️注意：Azureの売上のすべてがAI関連ではありません。また、退職者数の全体比は報道で「約4分の1」と「約27%」に分かれています。

AIへの投資を大きく増やしながら、人員の構成を変えていく。これはMicrosoftだけの話ではなく、ここ数か月の大手に共通する動きです。

社内でAIを広げるときはどうでしょう。「人を減らすため」ではなく「人がどの仕事に時間を使うか」を先に決めておくと、現場の受け止め方が変わります。

10位｜Alexa+が日本で開始。早期アクセス中は無料

Amazonは10月29日、生成AIを搭載した次世代の音声アシスタントAlexa+の早期アクセスを日本で始めました。会話で予定を管理したり、買い物や音楽の提案をしたりでき、使うほど好みを学ぶとされています。

早期アクセス中は無料
終了後は、プライム会員なら追加料金なし。会員以外は月額3,000円
対応するEcho、Fire TV、一部のFire TV搭載テレビの利用者に順次案内
レストランの予約は、今後提供される予定

米国では2026年2月に全利用者向けの提供が始まっており、日本は約8か月遅れでの開始です。

⚠️注意：早期アクセスのため、すべての機能が使えるわけではありません。終了時期もまだ発表されていません。

家で話しかけるAIが当たり前になると、職場でAIに話しかけることへの抵抗も小さくなります。社員の「AIに慣れる入口」が、仕事の外から増えていく流れです。

TOP10以外で押さえておきたい動き

今週は大きな発表が多く、10件に入らなかったものにも重要な動きがあります。

Genie 4（Google DeepMind、10/27）：文章で指示すると、動き回れる仮想空間を音声付きで作るモデル。1場面は最長2分。現在は限られたテスター向け
Mistral Large 4の公開（10/29）：1兆パラメータ級のモデルの中身（重み）を公開。商用利用は可能だが、AIをサービスとして他社に提供する場合は別の契約が必要
AnthropicとGSAの契約拡大（10/27）：米国の連邦・州・地方の行政機関に40%割引、最低利用額なし。約500の行政機関がClaudeを利用中
カナダ政府がCohereに最大16億カナダドル出資（10/29）：本社をカナダに置き続けることが条件
英国のAIバイオセキュリティ研究所（10/24）：政府が1億ポンド。OpenAIとAnthropicは現金ではなく計算資源やクレジットで支援
OpenAIが選挙対応の拠点を設置（10/28）：11月3日の米中間選挙に向け、数百人規模で自社ツールの悪用を監視

今週、自社で先に確認したい3つのこと

ニュースを全部追う必要はありません。今週は、この3つを押さえれば十分です。

1つ目は、更新を当てる体制です。

1位と2位が示したのは、欠陥の発見が速くなり、更新が急ぎで来るようになるということでした。

□ 使っているWebサイトや業務システムの保守担当を把握している
□ 更新の連絡が来たとき、誰が判断して当てるか決まっている
□ 外注先に、更新の予定と完了の報告を求めている
□ 何年も更新していないサイトやシステムがないか確認した

2つ目は、費用の計算し直しです。

10月は値下げが3回ありました。去年や今年の初めに「費用が合わない」と見送った業務があるなら、今の料金で計算し直してみてください。

□ 見送った業務の一覧がある
□ 1件あたりの処理量と、月の件数を把握している
□ 今の料金で、効果と費用を比べ直した

3つ目は、AIの答えをどこまで使うかの線引きです。

8位の訴訟が示すように、健康・法律・お金に関わる判断をAIだけに任せるのは危険です。社内ルールに「AIの答えを最終判断にしない業務」を書いておくと、迷う人が減ります。

権限の絞り方や承認の仕組みは、別記事「生成AI・AIエージェントの権限設計｜最小権限・承認・監査ログの決め方」が参考になります。

よくある質問

AIが脆弱性を見つけるなら、うちのパソコンも危ないのですか？

今週報じられた欠陥は、すべて修正済みとされています。大切なのは、ブラウザやOS、業務システムの更新を後回しにしないことです。更新が来たら早めに当てる体制を作っておけば、過度に心配する必要はありません。

GPT-6.1 Terraの値下げで、ChatGPTの月額も下がりますか？

今回下がったのは、主にAPIの標準料金です。ChatGPTの月額プランの料金が変わったという発表ではありません。社内システムからAIを呼び出している会社や、開発を外注している会社に関係する話です。

PLaMo 3.1 PrimeのDeep Researchは、仕事で使っても大丈夫ですか？

無料で試せる期間は、まず公開情報を使った調査で試すのがおすすめです。出典が付くので、内容を自分で確かめられます。社内の機密情報を入れる前に、自社の利用ルールで扱いを確認してください。

Gemini 4 Carbonはいつから使えますか？

現在は一部のサイバー防御の担当者だけが使えます。開発者や企業、一般向けの提供時期は発表されていません。料金は公表されていますが、APIでの一般提供はまだ始まっていません。

AnthropicのS-1提出で、Claudeの使い方は変わりますか？

今のところ、サービスの内容や料金が変わったという発表はありません。上場を申請した段階で、上場が決まったわけでもありません。長い目で見て、特定のモデルや料金に頼りすぎない設計にしておくことをおすすめします。

創薬の事例は、医療以外の会社にも参考になりますか？

参考になります。とくに、長い文書をAIが先に読み、問題点を拾い、人が最終確認する形は、契約書や仕様書、社内規程のチェックにも使えます。ただし最終確認を人が行う点は変えないでください。

ニュースを、自社で使える手順に変えるために

今週のニュースから見えたのは、AIの性能より、それを受け止める側の体制が問われているということでした。

更新を当てる人、費用を計算し直す人、AIの答えを確かめる人。ここが決まっていないと、新しいAIが出るたびに振り回されます。

AIworkerでは、ツールを配って終わりにせず、現場に入って一緒に回す形で支援しています。

🎓 AIネイティブX研修｜現場で使える力をつけます。

普段の資料と業務を題材に、使い方と確かめ方を練習する
受講後も自分の仕事で試せるよう、指示の例と確認の手順を残す

🤝 AIネイティブX伴走｜定着まで一緒に回します。

対象業務を1つ選び、実際に使いながらうまくいかない部分を直す
担当者・入力する資料・確認する人まで決め、続けられる手順にする
モデルや料金が変わっても、見直せる形で整える

🛠️ 業務AIプロ｜自社に合わせて作ります。

社内データや既存システムにつながる、業務専用のAIを開発する
権限、操作の記録、失敗したときの人への引き継ぎまで設計する
狭く始めて、効果を確かめてから横に広げる

今週の内容なら、たとえばこんな相談から始められます。

値下げを受けて、見送った業務を計算し直したい
長い文書のチェックをAIに任せたいが、確認の流れが決まっていない
AIの答えを使ってよい業務と、使ってはいけない業務を線引きしたい

無料カウンセリングでは、今使っているツールと任せたい仕事を伺い、研修・伴走・開発のどこから始めるかを一緒に整理します。