はじめに

7月18日夕方から夜にかけてのAIニュースをまとめます。最大の話題は、NetflixがBen Affleckが関与するAIスタートアップ InterPositive を5億8,700万ドル（約850億円規模）で買収した一件。エンタメ領域への大型AI投資として象徴的な出来事です。ほかにも、Kimi K3が表計算ベンチでClaude Fable 5を抜いて1位に、AIスパムフィルターが古典的な「テキスト塩漬け」で騙される問題、4Bパラメータで動画理解のSOTAを狙うVideoChat3、そしてClaude Codeが本当に.envをコミットしてしまうのかを実測した検証記事を取り上げます。

1. NetflixがBen AffleckのAIスタートアップ「InterPositive」を5.87億ドルで買収

映画・配信大手のNetflixが、Ben Affleckが関与するAIスタートアップ InterPositive を5億8,700万ドル（約850億円規模）で買収したことがVarietyの報道で分かりました。

金額のスケールが際立つ一件です。生成AIの映像制作応用はここ1年で実用段階に入りつつあり、ハリウッド側も「AIスタートアップを自社に取り込む」動きを加速させています。Netflixにとっては、脚本・編集・VFX工程の効率化だけでなく、配信コンテンツの制作パイプラインそのものを再設計するための技術的投資という位置づけとみられます。

ただし買収後の統合スケジュールや InterPositive の技術詳細は現時点では公開されていません。クリエイター側の反発リスクや既存労働組合との関係など、エンタメ×AI特有のハードルも残っており、成否を見極めるには追加情報が必要です。

2. Kimi K3がSpreadsheetBench 2で1位、Claude Fable 5を抜く

Moonshot AI の大規模モデル Kimi K3 が、AfterQuery の SpreadsheetBench 2 で1位を獲得し、Anthropic の Claude Fable 5 を上回ったことがコミュニティで話題になっています（LocalLLaMA掲示板）。

注目すべきは、表計算という「実務的で地味な」タスクでの評価結果という点です。LLMのベンチマークは推論やコーディングに偏りがちですが、表計算はビジネス環境での実用性を測る proxy として意味があります。Kimi K3 はこれまで DeepSWE などのエージェント系ベンチでも上位に入っており、実務寄りのタスクで安定した強さを見せていると言えそうです。

ただし SpreadsheetBench 2 の評価設計やサンプルサイズについては AfterQuery 側の公開情報を参照する必要があり、単一ベンチでの順位変動だけでモデルの優劣を断定することは避けたいところです。

3. AIスパムフィルターが「テキスト塩漬け」で突破される問題

The Registerが、生成AIベースのスパムフィルターが古典的な手法 text salting（テキスト塩漬け） で簡単に突破されてしまう問題を報じています。

テキスト塩漬けは、スパムメールの文中にランダムな単語や無関係な文章を混入させる旧来の手法。かつてはルールベースのフィルター対策として使われていましたが、LLMベースのフィルターでも同様の手法が有効なことが確認されました。AIフィルターが「文脈の意味」を重視しすぎる結果、巧妙に偽装されたノイズに引きずられやすくなっているとみられます。

「新しい防御レイヤーが、古い攻撃レイヤーを再活性化させる」という構造は、セキュリティ分野で繰り返し見られるパターンです。AIベースの判定系を本番投入する際は、レガシー攻撃に対する回帰テストを改めて設計し直す必要がありそうです。

4. VideoChat3: 4Bパラメータで動画理解を目指す完全オープンMLLM

Papers with Codeに、動画理解に特化したマルチモーダルLLM VideoChat3 の論文が登場しました。

最大の特徴は、わずか 4Bパラメータ でありながら、より大きなモデルに匹敵する性能を目指す設計になっている点です。著者らは I3D-ViT（Inflated 3D Vision Transformer）と Adaptive Frame Resolution という2つの仕組みで効率を改善しつつ、VideoChat3-Academic2M / LV116K / OL617K という3種類の学習データセットを新規構築。一般動画・長文動画・ストリーミング動画という3シナリオで汎化性能を高めています。

公開範囲も「完全オープン」をうたっており、学習コード・戦略・データセットが揃えて提供される見込みです。動画理解のフロンティアはこれまでクローズドな大手モデルがリードしてきただけに、再現性の取れる小規模オープン実装として研究コミュニティにとっての価値が大きそうです。

5. Claude Codeは本当に.envを公開pushしてしまうのか――Qiitaで実測検証

Qiitaで、Claude Code（AnthropicのCLIコーディングツール）に「コミットしてpushして」と依頼した際、.env やAPIキーが含まれるファイルを誤って公開リポジトリにpushしてしまうのかどうかを、実際に手元の環境で実測した検証記事が注目を集めています。

直近の7月18日朝（当ブログの前回ダイジェスト）でも Claude Code v2.1.214 の権限チェック脆弱性修正を取り上げました。今回は「権限設定を正しく入れた場合、実運用でどこまで安全か」を著者自身が確認したもので、脆弱性そのものの話ではなく運用面の実証レポートという位置づけです。

AIエージェントに秘密情報の取り扱いをどこまで委ねられるかは、自動化パイプラインを設計するすべてのエンジニアにとって継続的な関心事です。実測結果の詳細はぜひ元記事を参照してください。

まとめ

午後〜夜の部は以上です。大型M&A（Netflix×InterPositive）、モデル評価の細目（Kimi K3）、AIのセキュリティ盲点（スパムフィルター）、オープン研究（VideoChat3）、運用面の検証（Claude Code）と、実務に近い話題が並びました。深夜帯にまた別の動きがあるかもしれませんが、本日の昼〜夜の部はここまで。