毎朝のAIニュース
2026年11月4日(水)のAIニュース
8本のニュースを、エージェント経営編集部とRyokoが選びました。動画・スライド・本文の、読みやすい形でどうぞ。
- AI業界Anthropic、上場申請書類の修正版で7〜9月期の売上170億ドルを開示。計算資源の費用は売上の58%に上がり、「AI による開発の急加速」が近いとも記載
- AI開発ツールClaude にログインするだけで MCP サーバーに自動接続する「auto-connect」がベータに。Supabase は Claude を本人確認の発行元として使えるように
- AI開発ツールClaude Code 2.1.317、アカウントのメールアドレスをネットに送る操作の前に確認。`/schedule` が頼んでいないコネクタを付けたら警告
- セキュリティVercel Security Review がパブリックベータ。push のたびに AI が脆弱性をレビューし、Vercel Agent が修正のプルリクエストを作る
- セキュリティNext.js 16.4.5 / 15.5.29、`'use cache'` でほかの利用者のデータが見えてしまう問題など7件のセキュリティ修正
- AI×ビジネス活用OpenAI、GPT-6 Astra が人の手で直さずに筐体・基板・ファームウェアまで設計した試作機を紹介。マツダとの共同研究も発表
- セキュリティOpenAI、外部の研究者と組んで次の社内セキュリティ集中期間を計画。バグ報奨金は中〜重大の報酬帯を平均4倍超に、最大17.2万ドル
- 研究Anthropic、AI の応答が「本当にそのモデルから出たか」を暗号で証明する「FlashProve」を公開。コードと Lean の証明を Apache 2.0 で
スライドで見る
10枚。横に送って読めます。
本文
Anthropic、上場申請書類の修正版で7〜9月期の売上170億ドルを開示。計算資源の費用は売上の58%に上がり、「AI による開発の急加速」が近いとも記載
Anthropic が11月2日（米国時間）に提出した上場申請書類の修正版（S-1/A）で、9月30日までの四半期の業績が新たに開示されました。TechCrunch によると、売上は前の四半期の115億ドルから170億ドルに伸びた一方、計算資源の費用が売上に占める割合は48%から58%に上がり、営業損失も膨らみました。同じ書類のリスク要因には、社内の見積もりと今後のモデルについて、自社の安全方針でいう「AI による劇的な進歩の加速」の基準に近く達する可能性があるという記述も加わっています。
Claude にログインするだけで MCP サーバーに自動接続する「auto-connect」がベータに。Supabase は Claude を本人確認の発行元として使えるように
Claude にログインすると、Claude を信頼できる発行元として受け入れる MCP サーバーのプラグインに、メンバーが一人ずつ認可しなくても自動でつながる「auto-connect」がベータになりました。第一弾の Supabase では、会社の ID 基盤（IdP）が MCP の企業向け認可の拡張に対応していなくても、Claude が発行する署名付きの本人確認を使って、メンバー全員が自分の権限のまま Claude から Supabase を使えます。これまで対応していた IdP は実質 Okta だけで、ほかの IdP の組織は待つしかありませんでした。
Claude Code 2.1.317、アカウントのメールアドレスをネットに送る操作の前に確認。`/schedule` が頼んでいないコネクタを付けたら警告
Claude Code 2.1.317 では、Web やシェルのツール呼び出しが自分のアカウントのメールアドレスをネットワークに送ろうとすると、実行前に確認を求めるようになりました。クラウドの予約タスクを作る `/schedule` は、頼んでいないコネクタが新しいタスクに付いたときに警告し、外し方を案内します。Agent SDK のフックや管理者向けのコストの API など、チームで運用する人向けの追加も入っています。
出典を開く（GitHub Releases（anthropics/claude-code））図で見る（Ryokoの解説）
Vercel Security Review がパブリックベータ。push のたびに AI が脆弱性をレビューし、Vercel Agent が修正のプルリクエストを作る
Vercel が、接続した GitHub リポジトリへの push のたびにコードの脆弱性を自動でレビューする「Security Review」を、Pro / Enterprise 向けにパブリックベータで公開しました。変更された差分と周りのコードを読み、変更箇所にどこから到達できるか、既存の守りがあるかをたどってから指摘するので、パターン照合のスキャナーが見逃す認可チェックの漏れのような論理の欠陥も拾えるとしています。見つかった問題は概要・修正案・AI による深刻度とともにダッシュボードに記録されます。
Next.js 16.4.5 / 15.5.29、`'use cache'` でほかの利用者のデータが見えてしまう問題など7件のセキュリティ修正
Next.js がセキュリティ修正版の 16.4.5 と 15.5.29 を公開しました。16.4.5 は、`'use cache'` のキャッシュを通じて別の利用者やテナントのデータが見えてしまう問題など、深刻度 Moderate の7件を修正しています。15.5.29 は、そのうち 15 系にも当てはまる3件を直しています。
OpenAI、GPT-6 Astra が人の手で直さずに筐体・基板・ファームウェアまで設計した試作機を紹介。マツダとの共同研究も発表
OpenAI が、機械設計・電気設計・シミュレーションなど、物をつくるエンジニアリングでのモデルの活用状況を公開しました。試験として GPT-6 Astra に、機能の要件から外観、筐体、プリント基板、ファームウェアと Codex との連携までを、人が直接編集せずに設計させ、Codex に話しかけるための小さな機器を作っています。あわせて、マツダの空力と衝突安全の技術者と組んで、新しい車両の設計と評価にモデルを使う共同研究を始めると発表しました。
OpenAI、外部の研究者と組んで次の社内セキュリティ集中期間を計画。バグ報奨金は中〜重大の報酬帯を平均4倍超に、最大17.2万ドル
OpenAI が、自社のモデルを使って自社システムの弱点を探して直す、社内のセキュリティ集中期間（セキュリティスプリント）を再び行うと発表しました。今回はセキュリティ企業 Cathedral の研究者が加わり、OpenAI のモデルを使って防御を試します。あわせてバグ報奨金を見直し、重大な発見への報酬を大きく引き上げました。
Anthropic、AI の応答が「本当にそのモデルから出たか」を暗号で証明する「FlashProve」を公開。コードと Lean の証明を Apache 2.0 で
Anthropic が、利用者が受け取った応答が、開発者がうたう特定のモデルから本当に生成されたものかを確かめられる仕組み「FlashProve」を、研究の途中経過として公開しました。ゼロ知識証明（zkSNARK）という暗号の技術を使い、モデルの重みを明かさないまま「このモデルでこの応答を出した」ことを証明します。Claude がこの方式の改良を担い、これまでの公開実装より大幅に速くなったとしています。
出典を開く（Anthropic Research / GitHub（anthropics/FlashProve））図で見る（Ryokoの解説）