11月3日(火)のAIニュースRyokoの解説

おはようございます、Ryokoです。11月3日のAIニュースは7本です。

Anthropic が Messages API に「message threads」をパブリックベータで追加しました。

これまでエージェントは毎ターン、過去のメッセージとツールの結果をすべて送り直していましたが、

最初のリクエストで会話全体を送ってスレッドを始めれば、

その後は新しいメッセージと直前の応答の ID だけを送れば済みます。

会話が数十万トークンに育つコーディングエージェントで、Claude が答え始めるまでの時間を短くするための仕組みです。

GitHub Actions は2026年12月2日から、

すべての公開リポジトリで pull_request_target イベントを既定でブロックします。

このイベントはフォーク先ではなく元のリポジトリの権限とシークレットで動くため、

フォークから来た信頼できないコードを実行すると、

シークレットを盗まれたりパイプラインを乗っ取られたりする恐れがあるためです。

当初は11月2日に始める予定でしたが、12月2日に延びました。

ChatGPT のデスクトップアプリには ChatGPT と Codex の区分があり、

さらに ChatGPT の中に Chat と Work のタブがあって分かりにくい状態でした。

OpenAI は利用者へのメールで Chat と Work を1つにまとめると伝え、

まず一部の利用者で試してから広げます。

あわせて OpenAI のヘルプセンターは、

12月から Plus・Pro・Business の利用枠を ChatGPT と Codex で共通にし、

トークンで数えると案内しています。

Vercel が、ビルドで依存パッケージを入れる前と入れている最中に、

ブロック対象の npm パッケージが混じっていないかを調べるようになりました。

マルウェアや脆弱性を理由に選んだ「特定のバージョン」の一覧を使い、悪意あるインストールスクリプトが動く前に止めます。

全プランの新しいビルドに自動で適用され、設定はいりません。

Vercel の MCP サーバーが、ChatGPT など「MCP Apps」に対応したチャットの中に、

デプロイを操作できるカードとして表示できるようになりました。

カードにはデプロイの状態、ビルドログ、ソースとコミットの情報がリアルタイムで出て、

URL ができると「Visit」ボタンが現れます。

ログをチャットに送れば、そのままモデルと一緒に失敗の原因を探せます。

The New York Times が、プライバシー重視のブラウザを作る Brave を著作権侵害で訴えました。

Brave が記事を無断で集め、Anthropic、Perplexity、Mistral、xAI、

Cohere などの顧客に違法に提供したという主張です。

同じ日に Daily News、Chicago Tribune、

Orlando Sentinel も同じような訴えを起こし、どちらもマンハッタンの連邦裁判所に提起されました。

ハロウィンの週末、SpaceX のエージェント型 AI「Grok Bot」の一部の利用者で、

夜のあいだ使っていないのに週の利用枠が上限に達していたと TechCrunch が報じました。

X では「50% から 100% に跳ね上がった」という報告も出ています。

マスク氏は利用者への返信で不具合ではないと認め、

「Grok Bot の提供コストが収入に比べて持続できないほど高かった」と書きました。

今日のニュースは以上です。気になった1本は、本文と出典で確かめてくださいね。

動画はYouTubeでも毎朝出しています。チャンネル登録、お願いします！