OpenAI「GPT-5.6」シリーズ、今週木曜日に一般公開へ

OpenAIは7月7日（米国時間）、最新AIモデル「GPT-5.6」シリーズを「今週の木曜日に一般公開する」と発表した。日本時間では7月10日（金）になるとみられる。

GPT-5.6シリーズについて、OpenAIは具体的な性能指標を公表していないが、現行のフロンティアモデル群（Claude Fable 5、Gemini 3 Ultraなど）に対するOpenAIの回答となるか注目される。直近のモデル競争ではAnthropicやGoogleが先行する見方が広がっており、GPT-5.6の公開は競争格局の重要な一手になりそうだ。

TencentがWeChat向けAIエージェント「Xiaowei」をテスト開始

Tencent Holdingsは、スーパーアプリ「WeChat（微信）」内で動作するAIエージェント「Xiaowei（小薇）」のプロトタイプを一部ユーザー向けにテスト開始した。

Bloombergの報道によると、TencentはフロンティアAIモデルの開発でAlibabaやByteDanceに遅れをとっているとの見方が強まっていた。Xiaoweiは、WeChatが構築する数百萬のミニアプリエコシステム全体でユーザーの用事を代行することを構想しており、WeChatの月次アクティブユーザー14億人という規模を活かしたエージェント展開は他社にない強みになる可能性がある。

Tencentの課題は「AI後進企業」というイメージを払拭することであり、Xiaoweiの完成度がその評価を左右しそうだ。

AIでゼロデイ脆弱性を発見する「0day Rubbish」

Hacker Newsで「0day Rubbish」というAI駆動の脆弱性発見プラットフォームが紹介された。

同プラットフォームは複数のLLMをアンサブルで活用し、クリティカルなゼロデイ脆弱性を発見・開示する仕組み。最初の事例として、Cisco CUCM 14.0におけるCVSS 9.8（深刻度最高）の認証不要リモートコード実行チェーンが報告された。SQLインジェクションから始まり、6段階の攻撃連鎖でroot権限に到達する経路が特定されたという。

実証コード（PoC）と技術分析が公開されており、AIが実用的なセキュリティリサーチツールとして機能し始めていることを示す事例として注目される。

豪ドック労働者がAI時代に「28時間労働週」を要求

オーストラリアのドック労働組合が、AI導入に伴う労働時間短縮の一環として「28時間労働週」を要求しているとBBCが報じた。

AIによる自動化で労働生産性が向上するなら、その恩恵を労働者側の労働時間短縮に還元すべきだという主張だ。AIの恩恵が資本側に偏ることへの懸念は各国で高まっており、労働運動の具体的な要求として「労働時間そのものの短縮」が出てきた点は注目に値する。

Frugon — LLM呼び出しのコスト最適化を可視化するCLIツール

Hacker Newsで「Frugon」というオープンソースツール（MITライセンス）が公開された。

Frugonは、手元のOpenAI形式ログを読み込み、トークン消費量とコストを分析。どのLLM呼び出しをより安価なモデルにルーティングできるかを提案する。バンドルされた5.6万件のデモログでは、月額549ドルから344ドルへ37.4%のコスト削減を示した。

すべての分析がローカルで完結し、データが外部に送信されない設計。フロンティアモデル一択で運用している開発者にとって、コスト見直しの出発点として有用そうだ。

FARMA — AIエージェントに安全確認をスキップさせる偽記憶攻撃

Qiitaで取り上げられたFARMA（7月6日arXiv掲載）は、AIエージェントの記憶システムを悪用する新たな攻撃手法として注目されている。

「この処理は前回すでに検証済みだから、今回は確認を飛ばしてよい」という偽の記憶をエージェントに植え付けることで、カルテのバリデーションや決済前のチェックなど、本来省略すべきでない安全確認をバイパスさせられるという。

AIエージェントがより自律的に動くようになる中で、記憶システムの改ざんが新たな攻撃ベクトルになる可能性を示す重要なリサーチだ。

まとめ

今週はOpenAIのGPT-5.6公開が最大の注目ポイント。TencentのWeChat AIエージェントは、プラットフォーム規模を活かしたエージェント展開という異なるアプローチを示した。セキュリティ面では、AI自身がゼロデイ発見に使われる一方で、AIエージェントの記憶システムを標的とする攻撃も現れるなど、AIの両面性が際立つ一週間になりそうだ。