2026年10月29日朝の回です。海外AIニュースから重要な6つのトピックを整理します。今日はGoogleがモデル・開発環境・消費者機能の3層で一斉に動いた一日でした。フロンティアモデルの発表ペースがさらに加速しています。

Gemini 4 Carbon──Argonから2週間、セキュリティ特化の新フロンティア

Google DeepMindは10月28日、次のフロンティアモデル「Gemini 4 Carbon」を発表しました。2週間前にリリースされたGemini 4 Argonの直接の後継にあたり、刷新されたばかりのArtificial Analysis Intelligence Index v5では59点を獲得して単独首位に立ちました。

最大の特徴はサイバーセキュリティと長時間タスクへの特化です。脆弱性発見のSEC-bench Proで88.2%、悪用のExploitGymで54.8%、パッチ適用のCWE-benchで71.0%と、防御のライフサイクル全体でリードを取っています。コーディングやエージェントタスクでも大幅な向上があり、Googleの内部ではセキュアなコード生成の割合が増え、ライブコーディング環境でのミスアライメントや捏造の発生率が下がったといいます。

提供方法は慎重そのものです。今週からサイバー防衛者の一部に限定して公開し、「Fairwind Program」を通じて信頼できるパートナーへ段階的に広げていきます。米政府の事前テストの自主プロセスにも参加しており、一般の開発者・企業・消費者向けにはガードレールを固めてから順次提供する予定です。価格はArgonと同じ入力100万トークンあたり2ドル・出力10ドルで、キャッシュ済み入力は95%割引です。攻撃にも転用できる能力を持つモデルを「防衛者から先に」届けるこの設計は、モデル公開のあり方を巡る1つの回答と言えそうです。

MicrosoftがOpenAIから四半期100億ドルの収益──決算は10四半期連続過去最高

Microsoftは10月28日の決算で、9月30日締めの四半期にOpenAIとの商業契約から100億ドルの収益を計上したことを明らかにしました。収益分配の支払いを含む額で、両社の財務的な結びつきの大きさをあらためて示す数字です。四半期売上全体は923億ドルと前年同期比19%増、過去最高を10四半期連続で更新しました。AIの行く末をどう見るにせよ、現時点ではこの提携がMicrosoftにとって強力なエンジンであり続けていることが数字から読み取れます。

GoogleがAndroid Studioを外部AIエージェントに開放──「Bring Your Own Agent」

GoogleはAndroid開発環境をサードパーティのAIエージェントに開放しました。新機能「Bring Your Own Agent」により、Android StudioはAnthropicのClaude AgentやOpenAIのCodexなど40種類を超えるコーディングエージェントを受け入れます。あわせて整備されたターミナルツールにより、エージェントはUIタスクを77%速く完了し、トークン消費は最大3分の1に抑えられるといいます。

同日には、企業のサービスをGeminiとGoogle検索のAI体験につなぐ新しい開発者プラットフォームも発表されました。アプリ経由ではなくAI経由でサービスが利用される時代に向けて、消費者がサービスを発見し使う経路そのものを再定義しようという動きです。OS開発とWeb検索の両方をエージェントに開いていく、プラットフォーマーとしてのGoogleの姿勢がはっきり見える一日でした。

NVIDIAが多言語書き起こしモデル「Nemotron 3.5 Transcribe」をオープン公開

NVIDIAは、書き起こし・話者認識・翻訳を1つのモデルでこなし、指示をテキストプロンプトで与えられる音声認識モデル「Nemotron 3.5 Transcribe」をオープンで公開しました。40言語に対応し、複数のベンチマークで首位。最有力のオープン競合と比べてアクティブパラメータは6分の1という効率重視の設計です。80万時間を超える音声データセットとファインチューニングツールも同時に提供され、自社環境に書き起こし基盤を組む筋道が一気に整いました。

なお利用は録音済み音声向けで、リアルタイム音声には現時点で対応しません。会議や医療の書き起こし用途では大きな一歩になる一方、リアルタイム領域はElevenLabsなど既存勢の守備範囲が当面続きそうです。先週扱ったローカル向けVLM「Nemotron 3.5 Bolt」に続く展開で、Nemotron 3.5ファミリーが視覚・音声へと横展開していく構えが見えてきます。

WizのCTOが「Vulnpocalypse」を警告──PHP2Shellのクリーンアップは終わっていない

ウェブサイトの約7割を支えるPHPに先週見つかった致命的な脆弱性2件「PHP2Shell」は、修正公開を経て騒動が一旦落ち着いたように見えます。しかしクラウドセキュリティ企業WizのCTOはTechCrunchの対談で、PHP騒動はタイムラインから消えただけでクリーンアップはほど遠いと指摘しました。修繕されないまま積み上げられた古いコードに、AIが脆弱性を次々と見つけ出す時代が重なる──これが「vulnpocalypse（脆弱性の黙示録）」という警告です。10月26日の記事で伝えた「修正公開の夜に国内サービスが予防的停止」のその後も、パッチ適用の進捗とあわせて注視していきます。

ChromeのAI AutofillがGmailから情報を引き出してフォーム入力

ChromeのAI版Autofillが、Gmailの内容を参照してフォームを埋められるようになりました。フライトの予約確認、配送の追跡情報、注文の詳細などを、ユーザーの許可を得た上で受信箱から引き出して入力欄に反映します。買い物や各種手続きの負担軽減という便益と「メールを読まれる」ことへの心理的な抵抗が同居する機能で、許可まわりの設計が受け入れを分けそうです。

まとめ

今日の6本を振り返ると、Googleがモデル（Carbon）・開発環境（Android）・消費者機能（Chrome）の3層で一斉に動いたことがまず目を引きます。フロンティアモデルは2週間サイクルで更新され、MicrosoftとOpenAIの相互依存は四半期100億ドル規模に達しました。オープン陣営はNVIDIAが音声で応戦。そしてセキュリティは、AIの能力向上と裏腹に「見つかりすぎる」時代へ入りつつあります。