フロンティアモデルそのものが「武器」になる──そんな報道がセキュリティ界隈を騒がせました。3人の研究者がClaude Opus 5を使い、OpenAI接続サービスへの侵入を72時間以内・数千ドルのトークン費用で実証したというものです。一方で製品面では、OpenAIが法律特化のAstraを投入し、Googleはマネージドエージェントの基盤を刷新。今号はこの動きと、資金調達、ローカルLLM界隈の話題をまとめます。

Claude Opus 5でOpenAI内部リポジトリ侵入を実証──72時間・数千ドル

今週最大のセキュリティニュースは、Wall Street Journalの報道としてX(旧Twitter)で拡散した一連の投稿です。3人の研究者がClaude Opus 5を使い、画像アップロードのバグ、ChatGPT/Codexアカウントの乗っ取り、接続サービスへのアクセスを連鎖させ、最後にOpenAIの内部モノリポジトリへプルリクエストを送ってアクセスを証明したといいます。所要時間は72時間以内、費用は数千ドル程度のトークン代だったと報じられています。

注目すべきは「AIサイバーが怖い」という抽象論ではなく、悪用されたのがSSOやフォーラム、メール、業務ツールといった「普通の統合面」だという点です。既知のバグとアカウント乗っ取りをエージェントが段階的につなげる威力偵察は、すでに現実の脅威として成立しつつあります。X上では、AI自身が書いた指示の権限分離やサンドボックス失敗とサイドチャネルの区別など、制御アーキテクチャを巡る具体的な議論が進みました。論点は「モデルの悪意」から「システム境界・監視・通信経路の設計」へ移りつつある、とまとめられそうです。

OpenAI、法律特化「Astra for Law」を投入

OpenAIはGPT-6 Astraを法律領域に特化させた「Astra for Law」を公開しました。ローンチ時点でパートナー企業構築の26プラグインとコミュニティ製47プラグインを同梱し、ChatGPTとCodexのTrusted Access経由で提供が始まります。APIアクセスは後日予定です。

検証企業Valsが公表した実行結果では、法律向けベンチマークにおいて全価格帯で「汎用GPT-6 Astra+ウェブ検索」を上回ったとされます。ただしベンチマークの差よりも重要なのはパッケージングの方向性です。各業界がゼロからプロンプトエンジニアリングするのではなく、維持された設定・ツール・安全側のデフォルト値を備えた「ドメイン特化製品」としてフロンティアモデルを提供する。コーディングに続く垂直特化の第二弾として、基盤モデル企業の堀を再強化する動きと読めます。

Google、Geminiマネージドエージェントを刷新──シークレットをモデルの文脈から分離

GoogleはGeminiのマネージドエージェントを、新しいAntigravityベースのハーネスで更新しました。実務的に興味深いのは2つのAPIです。「Credentials API」は、シークレットをプレースホルダと信頼ドメイン向けプロキシで扱い、モデルのコンテキストに秘密を載せない仕組み。成果物の移動と永続サンドボックスを担う「Files API」と合わせて、長時間動くエージェントを安全に走らせるための基盤整備といえます。Googleはこの刷新でコスト最大30%減・キャッシュヒット率22%向上を主張しています。

同じ方向性は他社にも見えます。Perplexityの「Computer」、Base44の電話発信エージェント、Metaのデスクトップ版「Muse for Mac」など、明示的な権限とユーザー固有コンテキストを持つ常駐エージェントが標準のUXになりつつある、という指摘がまとめられていました。

ソフトバンク、Arm株担保のローンを250億ドルへ増額

資金面では日本企業の動きが目立ちました。ソフトバンクグループが、傘下Arm Holdings株を担保とするマージンローンを50億ドル増額し、総額250億ドルに拡大したことが関係者への取材で分かりました。条件を見直したうえで今月、債権者との契約に調印済みとのこと。拡大を続けるAI投資の原資を調達するのが目的とみられます。クレジットライン引き上げという形での資金確保が続く中、次の投資先がどこになるかは引き続き注目されるところです。

短報──Mozilla「中国4.4カ月差」、Altman氏の数学格付け、ローカルLLM

Mozilla「中国のオープンウエイトモデルは米国と4.4カ月差」。 Mozillaの分析は、中国の代表的なオープンウエイトモデルが米フロンティアモデルとの能力差およそ4.4カ月まで縮まったと指摘します。一部の難易度の高いベンチマークではまだ劣後するものの、推論・APIコストは大幅に安い。Redditでは「すでに十分使える」との見方や、輸出規制がなければ中国が逆転していたという指摘が議論を呼びました。

Altman CEO「GPT-5.5は平均的な数学教授」。 Dreamforce 2026のインタビューでOpenAIのSam Altman氏は、GPT-5.5は平均的な数学教授、5.6は上位1〜2%、Astraはそれよりやや上、非公開の内部モデルは「世界最高の数学者にも解けない問題を解ける」と能力を評しました。具体的なベンチマークは示されず、X上では懐疑的な反応も目立ちました。

ローカルLLM: 三値量子化のBonsai 2とSwift Qwen。 PrismMLの三値量子化モデル「Ternary Bonsai 2(27B)」が6GB未満のサイズで公開されました。Qwen3.8-27Bを9分の1に圧縮しつつ性能の98.2%を保持すると主張しますが、コミュニティの反応は懐疑的が優勢です。一方、過剰な思考をペナルティ化してトークン消費を58.3%減らしたファインチューン「Swift Qwen 3.8 27B」は公開6日で10万ダウンロードを突破。ローカル実運用の報告も増えています。研究面では、オンポリシー蒸留(OPD)で教師と生徒のEOSトークンの嗜好がずれると応答が無駄に長くなる「長さインフレ」の仕組みを解明した論文も登場しました。