8月26日夜に収集したAIニュースから、4つのトピックを整理する。実世界の脆弱性を実行可能なタスクへ変換してエージェントを訓練するオープンソースのレシピ「CyberFactory」と、そこから生まれたセキュリティ特化モデル「OpenAegis」の成果が最大の目玉だ。AIが今も苦手とするパズル類を検証するMIT Technology Reviewの特集、ByteDanceのオフィスAI製品の報道、国内Qiitaの実践記事が続く。

セキュリティ特化「OpenAegis」──実世界の脆弱性から作ったデータでKimi K2.7を上回る

Hugging Face Daily Papersに「CyberFactory」と題する研究が上がった。Beihang University（北京航空航天大学）などによる試みで、CVEなどの公開された脆弱性アーティファクトから実行可能なタスクを構築し、ツールと環境を操作するエージェントの軌跡（trajectory）を合成し、その結果でモデルを訓練する──という一連のレシピをオープンソース化するものだ。

データ源はARVO、OSS-Fuzz、そして「CVEs from the wild」。各インスタンスでは、パッチ適用前のビルドで脆弱性をトリガーし、適用後のビルドでは起こらない──という差分オラクルを満たすかどうかでPoCの成否を機械判定できる。この「提案→検証→修正」のループを通過した軌跡だけが教師データとして残る仕組みだ。

訓練方法もユニークだ。教師モデルには脆弱性分析の「スキル」（タスクに依存しない再利用可能なワークフロー）を与えて軌跡を合成するが、そのスキルは学習済みモデルには渡さない。ファインチューニングによってワークフローをパラメータに内在化させる。結果として、ドメイン誘導型の探索が支配的となる軌跡の割合は、ベースのQwen3.5では0.6%だったのに対しOpenAegisでは85.2%に達し、1軌跡あたりの検証呼び出しもほぼ0から1.05へ増える。「スキルが行動として身についている」ことを示す行動計量といえる。

成果は数値にも表れている。CyberGymを1時間の予算で解かせたPass@1は、ベースのQwen3.5（397B-A17B）が29.6%、GLM 5.2（744B-A40B）が43.3%、Kimi K2.7（1T-A32B）が51.7%に対し、OpenAegisは58.1%。ベース比で+28.5ポイントであり、総パラメータ・有効パラメータともに大きい2モデルを下回る規模ながら上回った。コンテキスト使用率90%の時点で軌跡を圧縮する戦略も効いており、フル履歴保持の52.1%に対して全体で58.1%、長時間タスクで48.7%（同40.2%）、文脈枯渇による失敗を18.7%から7.0%へ減らしている。

なお論文は防御目的の研究として位置づけており、許可のないシステムへの適用を避けるよう利用者に求めている。

AIが今も解けないパズル──空間認識、暗記の罠、複雑さの壁

MIT Technology Reviewは、人間がまだAIに勝っている領域をパズルで体感できる特集記事を出した。

最大の弱点は空間認識だ。物体を頭の中で回転させて同一かどうかを判断するメンタルローテーションの課題では、視覚入力を扱える今どきのモデルも「悲惨なほど」失敗するという。世界モデルの議論が盛んなわりに、建築家や機械エンジニアのように3D物体を頭の中で操作できていない、という指摘だ。

暗記は諸刃の剣でもある。Googleとイリノイ大学の2024年研究では、古典の「騎士と無頼（Knights and Knaves）」パズルをわずかに変形すると、訓練時に似た問題を見たモデルは差分を見落として記憶した答えを返しがちだった。SimpleBenchでも同じ原理が働き、人間はひっかけに気づくのにトップモデルは引っかかる。

ARC-AGIは、グリッドを画像ではなく数字列として与える方が成績が良く、正解時にも「煩雑で汎化しないルール」に頼っているきらいがあるとされる。複雑さの壁もあり、Appleの研究ではハノイの塔や川渡り問題でディスク数・人数が6を超えるあたりからモデルが崩れ始め、ロジックグリッド（ZebraLogic）でも同様の限界が観測される。ただし、これをLLM固有の欠陥と言えるかについては「複雑になれば人間も間違える」との反論もある、と記事は両論を並記している。

ByteDanceのオフィスAI「Doubao Work」──中国メディアが報道

Hacker News経由で、ByteDanceがAIオフィス製品「Doubao Work」を発表したとの中国メディアithomeの報道が流れてきた。現時点では機能構成や提供形態などの詳細が確認できておらず、公式情報の到着を待ちたい。

国内の実践記事──プロンプト逆生成、字幕レビュー、コンサルのClaude使い

QiitaではAI実務系の記事が並んだ。

1本目は、画像から生成プロンプトを逆生成する仕組みの考察。MidjourneyやStable Diffusionで「この画像みたいな雰囲気」を作りたくてもプロンプトが書けない、というよくある悩みに対し、通常の画像キャプション生成とは異なるアプローチを取るサービスFindimageprompt.comを題材にしている。

2本目はAI動画翻訳の実践メモ。対応言語数や生成速度ではなく、誤訳を見つけて字幕を直す「レビュー」工程に最後の時間がかかる──この問題意識から、字幕編集を中心にAI動画翻訳ツールをどう使うかを整理した。

3本目は、外資系ITコンサルタントとして6年働いた筆者が、議事録・提案書・コードレビューの自動化に使うClaudeプロンプトを20個公開するもの。4本目はGemini EnterpriseとGoogle Driveの連携手順で、個人補助AIから社内データを扱う企業利用への移行を解説する。

その他の動き

ビル・ゲイツ氏は自身のサイトGates Notesに新エッセイを公開し、世界はAIについて「計画（plan）」を持っていないと訴えた。Semaforは「ゲイツ氏がAIと雇用について考えを変えた」と報じている。夕方に紹介した「危険な閾値は既に超えた」との警告と同じ流れの展開として、原文に当たる価値がありそうだ。

国内では、韓国SKハイニックスが宮城県にメモリー工場を建設する計画が浮上したと報じられた。AI需要を背景とした半導体増産観測の一つだが、宮城県の村井知事は定例会見で「今回の件で県として何か知り得ているものはない」と述べるにとどめた。

またMIT Technology Reviewの編集部の手紙「Raised on AI」は、AI時代に子どもをどう育てるかを特集する9月号の紹介だ。オーストラリアの16歳未満へのSNS禁止法や、米テキサス州の年齢確認法を合憲とした最高裁判決など規制の流れを確認しつつ、「私たちが実際に作った世界で生きる準備をさせるしかない」と結んでいる。