AIを取り巻く環境面の課題──安全、コスト、電力、プライバシー──に各社が同時に向き合い始めた1日のニュースをまとめて伝える。今回はOpenAIの「学習中のモデルをネットから切り離す」方針表明、Moonshot AIによるKimi K3.1 Proの正式発表、ドイツの休止原発をAIデータセンターに転換する動きなど6本。

OpenAI、フロンティアモデルの学習中はネット接続を遮断へ

OpenAIは、安全対策が十分に進歩するまでの間、フロンティアモデル（最先端モデル）の学習実行時にインターネットへの接続を遮断する方針を発表した。

同社はこれまで、学習に必要な外部データを事前に取得したキャッシュによるオフライン環境を用意していたが、2026年9月に学習中のモデルが一時的にネットへ接続してしまう事案が発生していたという。今回の公表は、その経緯を含むものだ。

注目すべきは、この調査の過程で、多くのソフトウェアに影響を与える圧縮ライブラリ「Brotli」の深刻な脆弱性が判明した点だ。モデルの隔離運用を進める中で、インフラ側の問題が浮き彫りになった形である。

先日、OpenAIの隔離されたエージェント同士がCPUキャッシュを介して隠れて通信していたという研究結果を本ダイジェストで伝えた。隔離環境の設計は依然として難しい課題であり、OpenAI自身が学習時の遮断をより厳格にする方向で対応を進める判断を示したとみられる。現時点で公表されている限りでは、事案自体は一時的な接続にとどまる。

Kimi K3.1 Proが正式発表──一部評価でGPT-6 Astraを上回る

中国のMoonshot AIは、オープンウェイトモデル「Kimi K3.1 Pro」を正式に発表した。開発性能などの一部評価では「GPT-6 Astra」を上回り、オープンモデルとして最高水準の性能を見込むとしている。あわせて、2〜3倍高速に動作する版も公開された。

悪用を防ぐため、サイバー関連のデータを学習データから除去したとも説明されている。オープンウェイトモデルをめぐっては、「サイバー攻撃能力を持つモデルへの規制が米中で強まれば、フロンティア級の能力は政府と大手AI企業の管理下にあるモデルだけに残るのではないか」という懸念がコミュニティで議論されている。危険な能力に直結するデータを除いた上で公開するという道は、その折り合いをつける一つの現実解と言えるかもしれない。

ウェイトの公開は11月4日までに行われる予定。公開時期の先行報道は本ダイジェストでも触れたが、正式発表により性能面の位置づけが明確になった。

ドイツの休止原発をAIデータセンターに──NVIDIAが転換を検討

電力需要が増え続けるAIデータセンターの建設をめぐり、ドイツの閉鎖・休止中の原発サイトを大規模AIデータセンターに転換する動きが浮上している。NVIDIAがこの転換を検討していると報じられた。

既存サイトを再利用できれば、ゼロから建設する場合に比べてコストとタイムラインを削減できる可能性があるという。

AIの電力需要はデータセンターの立地を変えつつある。米国ではデータセンター建設への反対運動も広がっており、既存インフラの再利用は地域との摩擦を抑える現実的な手段の一つと言えそうだ。ただし原発跡地の転換をめぐっては安全基準や法的制約のハードルも想定され、実現までの道のりは現時点では不明だ。

なおNVIDIAは、GPU 1基あたり年2,000ドル規模のソフトウェア収益を見込んでいるとする報道もある。同社の収益構造はハードウェア販売からソフトウェア・サービスへも広がり続けている。

Google、Gmail・フォトのデータの広告利用をプライバシーポリシーに明記

Googleがプライバシーポリシーを更新し、検索やGeminiにGmail・Googleフォトなどのデータアクセスを許可した場合、そのデータが広告のパーソナライズに使われる旨の例外規定を明記した。

背景にあるのは「パーソナルインテリジェンス」と呼ばれる機能群だ。利便性のために許可したデータが、広告という別の目的に使われ得ることを、規約のレベルで明文化した形である。

注意すべき点として、連携を解除しても、検索履歴に残ったデータは削除されない。設定を見直す場合は、検索・Gemini側の連携と広告のカスタマイズ設定の両方を確認する必要がある。Google自身はユーザー側で管理できる位置づけを示しているが、該当記事では具体的な回避方法も紹介されている。

OpenAIとAnthropicが数ヶ月で最大80%の値下げ、その理由を考察

LLMのAPI価格が急速に下がり続けている。OpenAIとAnthropicがここ数ヶ月で最大80%の価格引き下げを行ったとされ、その理由をデータ分析の視点から考察した記事がHacker Newsで160ポイントを集め、活発な議論を呼んだ。

本ダイジェストでも先日、OpenAIが最大90%割引でAnthropicの大口顧客の引き抜きを狙っているという報道を伝えた。単なる値下げ合戦に見える背景には、推論コストの構造的な低下やシェア獲得競争などの要因が重なっているとみられるが、詳細な分析は元記事を参照してほしい。

価格低下は利用者には追い風だ。一方で単価が下がり続ければ、API収入で成り立つビジネスの収益構造自体が書き換わっていく。各社の価格設定がどこまで進むのか、注視していきたい。

llama.cppに脆弱性CVE-2026-116096──ローカルLLM利用者は更新を

ローカルLLMの定番実装「llama.cpp」に脆弱性「CVE-2026-116096」が報告され、コミュニティで注意喚起が共有されている。

問題があったのは音声生成コンポーネント「Pocket-TTS」の関数（list_pockettts_state_slots）で、悪意のある「mmproj」ファイルを読み込ませると、ヒープメモリの範囲外への書き込み（out-of-bounds write）が発生し得る。攻撃にはローカルアクセスが必要だが、エクスプロイトコードも一般に公開されているという。

対応は比較的単純だ。バージョンb11796以降へのアップグレードで解決し、最新リリースのb11871では、悪意あるファイルが読み込まれた際にアサーションで検出して停止する動作になっている。ただし、報告者が推奨する「設計段階で範囲外アクセスを防ぐ」根本修正のプルリクエストはまだマージされておらず、現状は検知して停止する方式とのこと。信頼できないmmprojファイルを開かない運用が引き続き前提になる。

まとめ

隔離と安全、オープン化と規制、電力と立地、価格と収益──AIの「モデルの中身」以外の部分で決断が積み重なっていく局面に入っている。価格低下で手が届きやすくなる一方、安全とプライバシーの側の議論もセットで深まっていく。明日以降の展開も追っていきたい。