11月4日(水)のAIニュースRyokoの解説

おはようございます、Ryokoです。11月4日のAIニュースは8本です。

Anthropic が11月2日（米国時間）に提出した上場申請書類の修正版（S-1/A）で、

9月30日までの四半期の業績が新たに開示されました。

TechCrunch によると、売上は前の四半期の115億ドルから170億ドルに伸びた一方、

計算資源の費用が売上に占める割合は48%から58%に上がり、営業損失も膨らみました。

同じ書類のリスク要因には、社内の見積もりと今後のモデルについて、

自社の安全方針でいう「AI による劇的な進歩の加速」の基準に近く達する可能性があるという記述も加わっています。

Claude にログインすると、Claude を信頼できる発行元として受け入れる MCP サーバーのプラグインに、

メンバーが一人ずつ認可しなくても自動でつながる「auto-connect」がベータになりました。

第一弾の Supabase では、会社の ID 基盤（IdP）が MCP の企業向け認可の拡張に対応していなくても、

Claude が発行する署名付きの本人確認を使って、

メンバー全員が自分の権限のまま Claude から Supabase を使えます。

これまで対応していた IdP は実質 Okta だけで、ほかの IdP の組織は待つしかありませんでした。

Claude Code 2.1.317 では、

Web やシェルのツール呼び出しが自分のアカウントのメールアドレスをネットワークに送ろうとすると、

実行前に確認を求めるようになりました。

クラウドの予約タスクを作る `/schedule` は、頼んでいないコネクタが新しいタスクに付いたときに警告し、

外し方を案内します。

Agent SDK のフックや管理者向けのコストの API など、チームで運用する人向けの追加も入っています。

Vercel が、接続した GitHub リポジトリへの push のたびにコードの脆弱性を自動で

レビューする「Security Review」を、

Pro / Enterprise 向けにパブリックベータで公開しました。

変更された差分と周りのコードを読み、変更箇所にどこから到達できるか、既存の守りがあるかをたどってから指摘するので、

パターン照合のスキャナーが見逃す認可チェックの漏れのような論理の欠陥も拾えるとしています。

見つかった問題は概要・修正案・AI による深刻度とともにダッシュボードに記録されます。

Next.js がセキュリティ修正版の 16.4.5 と 15.5.29 を公開しました。

16.4.5 は、`'use cache'` のキャッシュを通じて別の利用者やテナントのデータが見えてしまう問題など、

深刻度 Moderate の7件を修正しています。

15.5.29 は、そのうち 15 系にも当てはまる3件を直しています。

OpenAI が、機械設計・電気設計・シミュレーションなど、

物をつくるエンジニアリングでのモデルの活用状況を公開しました。

試験として GPT-6 Astra に、機能の要件から外観、筐体、プリント基板、

ファームウェアと Codex との連携までを、人が直接編集せずに設計させ、

Codex に話しかけるための小さな機器を作っています。

あわせて、マツダの空力と衝突安全の技術者と組んで、新しい車両の設計と評価にモデルを使う共同研究を始めると発表しました。

OpenAI が、自社のモデルを使って自社システムの弱点を探して直す、

社内のセキュリティ集中期間（セキュリティスプリント）を再び行うと発表しました。

今回はセキュリティ企業 Cathedral の研究者が加わり、OpenAI のモデルを使って防御を試します。

あわせてバグ報奨金を見直し、重大な発見への報酬を大きく引き上げました。

Anthropic が、利用者が受け取った応答が、

開発者がうたう特定のモデルから本当に生成されたものかを確かめられる仕組み「FlashProve」を、

研究の途中経過として公開しました。

ゼロ知識証明（zkSNARK）という暗号の技術を使い、

モデルの重みを明かさないまま「このモデルでこの応答を出した」ことを証明します。

Claude がこの方式の改良を担い、これまでの公開実装より大幅に速くなったとしています。

今日のニュースは以上です。気になった1本は、本文と出典で確かめてくださいね。

動画はYouTubeでも毎朝出しています。チャンネル登録、お願いします！