10月21日（現地時間）の海外AIニュースは、AIそのものがセキュリティの最前線に立った一日となった。OpenAIの「GPT-5.6 Sol」がPHPの重大脆弱性を発見し、セキュリティ企業WizもGoogleの「Gemini 4 Argon」で同じ問題を独立に見つけていたのだ。本稿ではこの「AIによる脆弱性発見」の意味を整理しつつ、Google CloudへのOpenAIモデル上陸、Hassabis氏によるAGI時期の前倒し、小売りでのAIエージェント対応の分岐、macOS 27のローカルLLM内蔵までをまとめる。

GPT-5.6 SolとGemini 4 ArgonがPHPの重大脆弱性を発見──「Patch the Planet」始動

OpenAIは10月21日、同日に修正版が公開されたオープンソース言語PHPの脆弱性を、自社のAIモデルで発見したと発表した。発見に至ったのは「GPT-5.6 Sol」。セキュリティ企業のWizもまた、Googleの「Gemini 4 Argon」を使って同じ脆弱性を独立に発見していた。

この脆弱性は数百万人規模──数百万のWebサイトに影響しうる深刻なものだ。PHP Foundationは2件の重大な脆弱性を公表し、WIREDは「パッチ適用が遅れれば深刻な結果になりかねない」という専門家の警告を「This Is Not a Drill（これは訓練ではない）」という見出しで伝えている。

注目すべきは発見の経緯だけではない。OpenAIは同時に、セキュリティ研究者・OSSメンテナー・インシデント対応者をつなぐ「Patch the Planet」というグローバルな協調対応の枠組みを始動させた。AIが脆弱性を見つけた後、その情報をどう迅速に修正につなげるか──発見の先のプロセスを設計する段階に入ったことを示す。

一方でOpenAI自身が「脆弱性を見つけるのと同じ能力は、攻撃者側にも同じように開かれている」と警告している点も重要だ。防衛と攻撃の双方が同じ技術で加速する。同社は同様の発見が今後数カ月で急増するとの見方も示しており、ソフトウェア安全保障のあり方が短期間で変わる可能性がある。

Google CloudにOpenAIモデルが上陸──3プロバイダのモデルが1つのクラウドに

Google CloudがOpenAIのモデルの提供を開始した。これによりGemini、Claude、OpenAIのGPTという3プロバイダの主要モデルを単一プラットフォームで扱える、唯一の主要クラウドとなる。ローンチ時点ではGPT-6 Astra、GPT-6.1 Sol、GPT-6 Lunaがエンタープライズ向けのプライベートプレビューとして利用できる。

OpenAIの公式発表では、フロンティアモデルとCodexのワークフローを、Google CloudのModel GardenおよびMarketplace経由で提供するとされている。

かつては自社モデルを囲い込んだ競合同士だった2社が、インフラとモデルで手を組む構図だ。利用企業側はクラウドをまたがずに複数のモデルを比較・併用できる。モデル間の性能差が縮まりつつあると言われる今、クラウド側は「選択肢の豊富さ」で差別化する段階に入ったと読むこともできそうだ。

Hassabis氏、AGI実現を「2〜3年」に短縮

Demis Hassabis氏（ノーベル賞受賞者、Google DeepMind創設者）が、AGI（汎用人工知能）の実現時期について、従来の「3〜5年」から「2〜3年」へと見立てを前倒しした。

予測そのものの精度は誰にも分からない。ただ、フロンティアモデルの進化速度への実感が、主要な研究者の側で繰り返し上方修正され続けているという事実は重い。AGIの時期議論は労働市場や規制設計に直結するテーマであり、中心人物の見立て変更は、そうした議論の前提を更新させうる。

Amazonは拒否、Walmartは受け入れ──AIエージェントコマースの分岐点

米小売りの巨人2社が、AIエージェントによる代理購入で正反対の対応を見せている。Amazonが自社サイトでのAIエージェントによる購入をブロックする一方、Walmartは顧客の代理でAIエージェントが購入できる新技術を導入した。特徴は、支出の上限や取引の承認といった制御を顧客側が持てる設計になっている点だ。

「購入を代理するAI」と「買い物客を受け入れるサイト」をどう付き合わせるかは、今後のECの構造を左右しそうだ。歓迎する側はエージェント経由の新規需要を取り込め、拒否する側は既存の体験と収益構造を守る。どちらの賭けが正解かは現時点では分からないが、分岐はすでに始まっている。

macOS 27はオフラインLLMを内蔵──Terminalから直接呼べる

AppleはmacOS 27で、Foundation Models（内蔵LLM）をTerminalから直接呼べるようにしたもようだと、Hacker Newsで話題になっている。fm respond "質問" だけで動作し、テキストをパイプで流すこと、--schema による構造化JSONの出力、fm serve によるローカルエンドポイントの公開にも対応するという。

オンデバイス推論はM1 Macの8GB RAMでも動作し、コンテキストウィンドウは4K。より大きなリクエストはPrivate Cloud Computeにオフロードできる。

話題の中心は「ChatGPTやClaudeの置き換え」ではなく、シェル作業への組み込みだ。ログからの情報抽出、ファイルの分類、ドキュメントの要約、構造化データの生成をAPI費用なしでこなせる「道具としてのLLM」。OS標準でローカルLLMが使えるようになる意味は、個人開発者にとって小さくない。

AIが脆弱性を発見し、クラウドに競合モデルが集まり、AGI時期は前倒しされ、エージェントが買い物をする。それぞれ別の話題だが、「AIが周辺システム側の前提を書き換え始めた」という点では同じ流れに見える。明日以降の追加報道にも注目したい。