毎朝のAIニュース
2026年11月3日(火)のAIニュース
7本のニュースを、エージェント経営編集部とRyokoが選びました。スライドと本文で読めます。
- AI開発ツールClaude の Messages API に「message threads」（パブリックベータ）。長い会話を毎回送り直さず、応答の出だしが速く
- セキュリティGitHub Actions、公開リポジトリの pull_request_target を12月2日から既定でブロック。11月9日と16日に試しの一時ブロック
- AIサービスChatGPT の「Chat」と「Work」が1つに。12月から Plus・Pro・Business は ChatGPT と Codex で同じ利用枠を使う形に
- セキュリティVercel、ビルド中に悪意ある npm パッケージをインストール前とインストール中に止める仕組み。全プランで設定なしに適用
- AI開発ツールVercel MCP、ChatGPT などのチャットの中にデプロイを「操作できるカード」で表示。ビルドログをそのままモデルに渡して原因を探せる
- AI業界New York Times などが Brave を提訴。集めた記事を検索の索引として Anthropic や Perplexity などの AI 企業に売ったと主張
- AIサービスGrok Bot の週の利用枠が週末に急に上限へ。マスク氏「提供コストが収入に比べて持続できないほど高かった」
スライドで見る
9枚。横に送って読めます。
本文
Claude の Messages API に「message threads」（パブリックベータ）。長い会話を毎回送り直さず、応答の出だしが速く
Anthropic が Messages API に「message threads」をパブリックベータで追加しました。これまでエージェントは毎ターン、過去のメッセージとツールの結果をすべて送り直していましたが、最初のリクエストで会話全体を送ってスレッドを始めれば、その後は新しいメッセージと直前の応答の ID だけを送れば済みます。会話が数十万トークンに育つコーディングエージェントで、Claude が答え始めるまでの時間を短くするための仕組みです。
GitHub Actions、公開リポジトリの pull_request_target を12月2日から既定でブロック。11月9日と16日に試しの一時ブロック
GitHub Actions は2026年12月2日から、すべての公開リポジトリで pull_request_target イベントを既定でブロックします。このイベントはフォーク先ではなく元のリポジトリの権限とシークレットで動くため、フォークから来た信頼できないコードを実行すると、シークレットを盗まれたりパイプラインを乗っ取られたりする恐れがあるためです。当初は11月2日に始める予定でしたが、12月2日に延びました。
ChatGPT の「Chat」と「Work」が1つに。12月から Plus・Pro・Business は ChatGPT と Codex で同じ利用枠を使う形に
ChatGPT のデスクトップアプリには ChatGPT と Codex の区分があり、さらに ChatGPT の中に Chat と Work のタブがあって分かりにくい状態でした。OpenAI は利用者へのメールで Chat と Work を1つにまとめると伝え、まず一部の利用者で試してから広げます。あわせて OpenAI のヘルプセンターは、12月から Plus・Pro・Business の利用枠を ChatGPT と Codex で共通にし、トークンで数えると案内しています。
Vercel、ビルド中に悪意ある npm パッケージをインストール前とインストール中に止める仕組み。全プランで設定なしに適用
Vercel が、ビルドで依存パッケージを入れる前と入れている最中に、ブロック対象の npm パッケージが混じっていないかを調べるようになりました。マルウェアや脆弱性を理由に選んだ「特定のバージョン」の一覧を使い、悪意あるインストールスクリプトが動く前に止めます。全プランの新しいビルドに自動で適用され、設定はいりません。
Vercel MCP、ChatGPT などのチャットの中にデプロイを「操作できるカード」で表示。ビルドログをそのままモデルに渡して原因を探せる
Vercel の MCP サーバーが、ChatGPT など「MCP Apps」に対応したチャットの中に、デプロイを操作できるカードとして表示できるようになりました。カードにはデプロイの状態、ビルドログ、ソースとコミットの情報がリアルタイムで出て、URL ができると「Visit」ボタンが現れます。ログをチャットに送れば、そのままモデルと一緒に失敗の原因を探せます。
New York Times などが Brave を提訴。集めた記事を検索の索引として Anthropic や Perplexity などの AI 企業に売ったと主張
The New York Times が、プライバシー重視のブラウザを作る Brave を著作権侵害で訴えました。Brave が記事を無断で集め、Anthropic、Perplexity、Mistral、xAI、Cohere などの顧客に違法に提供したという主張です。同じ日に Daily News、Chicago Tribune、Orlando Sentinel も同じような訴えを起こし、どちらもマンハッタンの連邦裁判所に提起されました。
Grok Bot の週の利用枠が週末に急に上限へ。マスク氏「提供コストが収入に比べて持続できないほど高かった」
ハロウィンの週末、SpaceX のエージェント型 AI「Grok Bot」の一部の利用者で、夜のあいだ使っていないのに週の利用枠が上限に達していたと TechCrunch が報じました。X では「50% から 100% に跳ね上がった」という報告も出ています。マスク氏は利用者への返信で不具合ではないと認め、「Grok Bot の提供コストが収入に比べて持続できないほど高かった」と書きました。