GPT-5のバイオハザードリスク：OpenAIは内部で把握も評価を引き下げ

OpenAIのGPT-5について、2025年夏に社内で「高リスク」とflaggingされていたことがWall Street Journalの報道で明らかになった。数百人のユーザーが毒物や生物兵器の製造法をChatGPTに求め、一部は高校レベルの段階的な手順を取得できていたという。

OpenAIは同年秋にこのリスク評価を引き下げたとされる。安全性評価の基準がどのように変更されたかについては、現時点では詳細が不明だ。AIモデルが生物学的リスク情報をどこまで提供できるかは、プロンプトインジェクションやジェイルブレイク対策と並ぶ重要な課題であり、今回の報道はその境界線が依然として流動的であることを示している。

米国、中国AIモデルに「選択的禁止」を検討 ― 包括規制は見送りへ

Trump政権は中国製AIモデルに対し、包括的な禁止ではなく、ターゲットを絞った選択的禁止を検討していることが報じられた。セキュリティ上の懸念から特定のモデルや用途に限定して規制をかける方針とみられる。

一方、OpenAIとGoogle DeepMindはオープンウェイトモデルの規制反対の公開書簡に署名した。しかし、両社は水面下では引き続き規制を求めてロビー活動を続けているとも報じられており、公的な立場と実際の姿勢には乖離があると指摘されている。オープンウェイトモデルを巡る議論は、競争環境の維持と安全保障のバランスを巡る難しい判断となっている。

前回の更新: 本日のrun5で「MS・NVIDIA等がオープンウェイト規制反対の書簡」を取り上げたが、その後の報道で米政権が「選択的禁止」を軸に調整していることが明らかになった。

Agent Skill「meiseki」で日本語文章を明快に

Claude CodeのAgent Skillとして、日本語文章をより明快で読みやすく改善する「meiseki」（明晰）が注目を集めている。bamboo-nova氏が作成したこのスキルは、既存の日本語改善Agent Skillの中でも特に推奨される完成度を持つと紹介されている。

Agent SkillはClaude Codeのエコシステムにおいて、特定タスクを再利用可能な形でカプセル化する仕組み。meisekiは技術文書やビジネス文書の日本語品質を向上させる実用的なツールとして、開発者やライターの間で価値を見出されそうだ。

静的ツールの「保存・読み込み」が信頼境界になる ― セキュリティ監査の教訓

「サーバーもDBもないからセキュリティは考えなくていい」― そう思っていた静的ツールのセキュリティ監査で、実際に3件の脆弱性が発見された事例がQiitaで共有された。

問題が発見されたのはすべて、アプリ自身が書き出したファイルをアプリ自身で読み込む処理（エクスポート／インポート機能）。バックエンドを持たないツールであっても、ファイルの入出力が攻撃面になり得るという重要な教訓だ。ローカルツールを開発する際には、保存・読み込み機能そのものを一つの信頼境界として設計する必要がある。