毎朝のAIニュース
2026年10月22日(木)のAIニュース
8本のニュースを、エージェント経営編集部とRyokoが選びました。動画・スライド・本文の、読みやすい形でどうぞ。
スライドで見る
10枚。横に送って読めます。
本文
PHPに重大な脆弱性、すぐ更新を
PHPの開発チームは、認証なしで外部からプログラムを実行される恐れがある重大な脆弱性2件を修正した、PHP 8.5.12、8.4.27、8.3.36、8.2.35を公開しました。Webのリクエストを処理するPHPはすべて対象で、特にApacheのmod_phpでは、アプリのコードが動く前に攻撃できることが確認されています。発見と公開前の調整には、AIを使ったセキュリティ企業やOpenAIが関わりました。
eMudhraの中間CA、秘密鍵が漏えい
インドの認証局eMudhraが発行した中間CA証明書8件で、秘密鍵の漏えいが判明しました。鍵の生成に欠陥があり、証明書から鍵を割り出せる状態だったため、この鍵があればどのサイトにもなりすませます。主要ブラウザとOSはすでに該当証明書を遮断しましたが、独自の証明書リストを持つ開発ツールやライブラリは、更新しないと信頼したままになります。
Claude Duet、先回りして動く秘書アプリ
Anthropicは、Claudeが自分から動くエージェントとして働く新しいアプリ「Claude Duet」の研究プレビューを始めました。毎朝、つないだアプリ全体から重要な項目をまとめて届け、日中は数時間おきに確認して、対応が必要なときだけ連絡してきます。メッセージの送信、支払い、署名、削除の前には、実行内容を見せて承認を待ちます。
Claude API、新版でtemperature廃止
Anthropicは、Claude APIの新しいバージョン「2026-10-21」を公開しました。2023-06-01以来の新版で、Messages APIでは temperature・top_p・top_k を送ると、どのモデルでも400エラーになります。各言語のSDKとant CLIの新版はこの版を既定で送るため、SDKを上げるだけで既存のコードが止まる場合があります。
Claude Security、変更のたびに自動で再検査
Anthropicのセキュリティ診断ツールClaude Securityが、リポジトリをつなぐと最初に詳しく検査し、その後はコードの変更に合わせて継続的に再検査するようになりました。見つけた問題が直ると、Claude Code以外で修正した場合も自動で「修正済み」にし、再発すれば開き直します。Claude Enterprise向けのパブリックベータです。
OpenAIのモデル、Google Cloudに
OpenAIとGoogle Cloudが提携し、OpenAIのモデルとCodexをGoogle CloudのModel Gardenで使えるようにしました。GPT-6 Astra、GPT-6.1 Sol、GPT-6 Lunaを、一部の企業向けに限定プレビューで提供し始めています。支払いはGoogle Cloud Marketplace経由で、既存のクラウド利用の約束額から充当できます。
GitHub CLI、期限付きトークンを選択可能に
GitHub CLI（gh）で、有効期限付きで自動更新されるOAuthの認証情報を、パブリックプレビューとして選べるようになりました。v2.103.0以降で gh auth login --expiring を使うと、短命のアクセストークンを裏で自動更新するため、再ログインは不要です。トークンが漏れても、数時間で使えなくなります。
判定専用モデル、27日まで無料
Vercel AI Gatewayで、Basetenの判定専用モデルMammoth-1（27B）とElephant-1（9B）が10月27日まで無料で使えます。文章の分類、問い合わせの振り分け、指定した基準での採点に使うモデルで、選択肢・確率・スコアを返します。どの確率なら自動で処理し、どこから人の確認に回すかは、アプリ側で決めます。