Codexが700万ユーザー到達—Claude Codeとの競争激化

Latent Spaceのレポートによると、OpenAIのCodexの利用者が過去6ヶ月で10倍以上増加し、700万ユーザーに到達した。直近1日だけで100万人の新規ユーザーが追加されたという。

Codexの急成長は、AIコーディングツール市場が急速に拡大していることを示している。一方で、AnthropicのClaude Codeは利用者数の公式発表を行っておらず、両者のシェア比較は現時点では困難だ。Latent Spaceは「静かな日のデータを検証することで、CodexがClaude Codeを追い抜いたかどうかを探る」としている。

AIコーディング分野では、ツールの選択が単なる好みの問題ではなく、開発プロセス全体の効率に関わる判断になりつつある。

MetaのManus AIにRCE脆弱性—AIエージェントの権限リスク

Zennに公開された記事で、MetaのManus AIデスクトップアプリにリモートコード実行（RCE）の脆弱性が存在したことが明らかになった。発見者には4500ドルの報奨金が支払われた。

AIエージェントを実用的に利用するには一定の権限を与える必要があるが、プロンプトインジェクション等の攻撃によってその権限が悪用されるリスクがある。Manus AIのケースでは、デスクトップアプリ化によってローカルシステムへのアクセスが可能になり、攻撃面が拡大していた。

AIエージェントの権限設計は、機能性とセキュリティのトレードオフという根本的な課題であり、サンドボックス実行や権限分離の実装が急務となっている。

日本のSaaS 31社の「AI対応度」を格付け

Zennの記事で、日本の主要SaaS 31社のAI対応度を検証し、26社をAAA〜Dで格付けした結果が公開された。Gartnerは2026年7月1日、「エンタープライズソフトウェアはエージェントのために買う時代」に入り、2030年までにSaaS支出の約20%（2340億ドル）が影響を受けると予測している。

調査結果によると、会計分野のfreeeとマネーフォワード、およびサイボウズ系が先行。一方、人事・契約・決済分野の多くは「APIは存在するが、AI向けの入口（公式MCP）はまだ」の状態にとどまっている。31社中で公式MCPを提供しているのはごく一部に限られるという。

SaaSが「AIに選ばれる」ためには、人間向けUIだけでなくAIエージェント向けのインターフェース整備が不可欠になりつつある。

Google Gemini 3.5 Flashが示す「検索のAIアシスタント化」

Googleが新型AIモデル「Gemini 3.5 Flash」を発表した。モデル性能の向上も注目されるが、より重要な変化は「検索」という行為そのものが変わり始めている点だ。

従来の検索は、ユーザーが自分でキーワードを考え、複数のWebサイトを比較しながら情報を探すプロセスだった。Gemini 3.5 Flashのアップデートからは、AIがユーザーに代わって情報を整理し、状況に応じた回答を提示する方向へ進化していることが読み取れる。

この変化は「検索のAIアシスタント化」と呼ばれ、情報へのアクセス方法そのものを変革する可能性がある。

米国のオープンソースAIが中国に遅れる理由

RedditのLocalLLaMAコミュニティで「なぜ米国のオープンソースAIラボは中国のラボにベンチマークで遅れをとっているのか」という議論が活発に行われている。

中国のDeepSeek、Qwen、Tencent等がオープンソースモデルで上位ベンチマークを独占する中、米国のオープンソースラボはそれに匹敵するモデルをまだ出せていない。この背景には、計算資源の差、オープンソース戦略に対する企業方針の違い、そして研究コミュニティの構造的な要因などが指摘されている。

オープンソースAIの主導権を巡る米中競争は、単なる技術力の問題ではなく、エコシステム全体の設計思想の違いも反映している。

AI生成コードのセキュリティスキャン「Zenveil」

Hacker Newsで「Zenveil」というAI生成コード向けセキュリティスキャンツールが紹介された。AIコーディングツールの普及に伴い、生成されたコードに潜む脆弱性を自動的に検出する需要が高まっている。

Zenveilは、AIが生成したコードをスキャンし、既知の脆弱性パターンや不適切な実装を検出することで、開発プロセスにセキュリティチェックを組み込むことを目指している。

AI生成コードの品質と安全性をどう保証するかは、AIコーディングツールの本格導入に向けた重要課題の一つだ。