毎朝更新中小企業の経営者のための、AI活用誌

文字
AI LIFE

AIのある暮らしと仕事のマガジン。

AI News

11月5日のAIニュース

5本AIニュース一覧

毎朝、AIのニュースから経営と仕事に関わるものを選び、出典へのリンクを付けて載せています。各項目に、編集者 小畑タカユキのひとことと、今日すぐ試せることを添えています。

  1. OpenAI、AIでLinuxの脆弱性を自動で探して直す仕組みを公開。1回の実行で948件の「管理者権限を取られる穴」を確認

    OpenAIは11月4日（米国時間）、脆弱性の発見から再現、悪用できるかの確認、修正パッチ作りまでをAIエージェントが進め、最後に人の研究者が確認する仕組みを公開した。10月中旬に公開前のサイバー向けモデルでLinuxカーネルを調べたところ、候補2,308件のうち1,724件を実際に再現し、一般ユーザーが管理者（root）権限を取れてしまう脆弱性948件について修正パッチを作った。API費用は合計約121万ドル。すでに数百件の報告とパッチをLinuxの開発者に送ったという。スキャン期間中にも、ほかの協力者によって100件を超える同種の穴が修正されたか修正待ちになっていたとしている。OpenAIは「最新の修正を当てていない環境に一般アカウントで入れることは、実質的に管理者権限を渡すのと同じと考えるべき」とも書いている。

    出典

    小畑のひとこと

    AIが穴を見つける速さが、人が直す速さを追い越し始めた、という話だと僕は受け取りました。守る側にとって良いニュースですが、同じ力は攻める側も使えます。つまり、「アップデートは手が空いたときに」という運用は、もう通用しにくくなっています。サーバーやWordPressを預かる立場としても、更新の優先度を一段上げるべきだと感じています。

    やってみよう

    自分が管理しているPC・サーバー・WordPressなどの更新状況を確認し、止まっているアップデートがあれば今日1つ当ててください。

  2. OpenAI、開発者向けツールのPierreを買収へ。Codexのコード管理・レビュー機能を強化

    OpenAIは11月4日、Code Storageや、ファイル閲覧・差分表示のオープンソースライブラリ「Trees」「Diffs」を手がけるPierre Computer Companyを買収すると発表した。Codexアプリでファイルを見たり変更を確認したりする画面には、すでにPierreのライブラリが使われているという。Pierreのオープンソースはそのまま公開を続け、Code Storageの利用者も買収完了後に使い続けられる。買収は規制当局の承認などを経て完了する予定で、それまでは別会社のままとしている。

    出典

    小畑のひとこと

    AIがコードを書くこと自体は当たり前になり、次の勝負は「AIが書いた変更を、人がどう確認して取り込むか」に移ってきたと僕は見ています。OpenAIが買ったのは、まさにその確認の部分です。作業はAI、判断は人という分担を、道具の側から支えに来ている動きだと思います。

    やってみよう

    AIに作ってもらったコードや文章を、そのまま使わずに「どこが変わったか」を1か所でもいいので自分の目で確かめる習慣を、今日の作業から始めてみてください。

  3. Meta、複数のAIコーディングエージェントを同時に動かすアプリ「Conductor」を買収。クラウド版は11月20日に終了

    Metaは11月4日（米国時間）、AIコーディングのスタートアップConductorを買収した。Conductorは、AnthropicやOpenAIなどのコーディングエージェントを、分けた作業場所で同時に動かせるアプリ。Metaは買収を認めたが、条件などは明かしていない。Conductorは11月4日から新規登録とダウンロードを止め、クラウド版「Conductor Cloud」は11月13日に読み取り専用、11月20日に終了してデータの削除を始める。手元のPCで動く版は2027年初めまで新しいモデルへの対応と重要な不具合の修正を続けるという。

    出典

    小畑のひとこと

    便利なAIツールほど、買収や方針転換で急に使えなくなることがあります。今回は告知から終了まで2週間ちょっとしかありません。新しいツールを試すのは大事ですが、仕事の中心に置くなら「データを外に出せるか」を最初に確かめておくのが、僕の考える安全な使い方です。

    やってみよう

    毎日使っているAIツールを1つ選び、設定画面に「エクスポート（書き出し）」があるかを確認してください。あれば一度、データを書き出してみましょう。

  4. EU司法裁判所の法務官「AIチャットが記事を取り込んで答えるのは、条件次第で報道機関の権利侵害になりうる」

    ハンガリーのWebメディア運営会社がGoogleのGeminiを訴えた件で、EU司法裁判所のシュプナル法務官が11月3日に意見を出した。生成AIで同裁判所に持ち込まれた初の事件。チャットAIが報道記事をその場で取り込み、答えを作って利用者に見せる使い方は、①有料の壁などの技術的な制限を破って記事を取った場合、②記事の表現をそれとわかる形で使い、利用者が元記事を読まなくて済むほどの場合に、報道機関の権利を侵害しうるとした。一方、事実そのものは守られる対象ではないとし、AIの学習に使うことについては原則としてEUのデータ分析の例外で認められるとの考えを示した。意見に拘束力はなく、裁判所は今後数か月で判断する。

    出典

    小畑のひとこと

    大事なのは「事実は守られないが、書き方（表現）は守られる」という線引きです。これはAIで記事やブログを作る僕たちにも、そのまま当てはまります。AIに他社の記事を要約させて載せるときも、事実を自分の言葉で伝えるのと、元の文章をほぼなぞるのとでは意味がまったく違います。

    やってみよう

    AIに手伝ってもらった記事を1本選び、元にした記事の言い回しがそのまま残っていないかを読み比べてみてください。残っていたら、自分の言葉に書き直しましょう。

  5. Anthropic、Claude Marketplaceに提携ツールを追加。WebflowやNetlify、AirOpsなど25以上に

    Anthropicは11月4日、Claudeと組み合わせて使う提携先の製品を集めた「Claude Marketplace」に、セキュリティ、開発基盤、マーケティング・制作、業務効率化の製品を追加した。Webサイトを作って管理できるWebflow、作ったものを公開できるNetlify、AI検索での見え方を分析するAirOps、動画・画像を作るRunwayのほか、Asana、monday、Zoomなどが並び、提携製品は25を超えた。条件を満たす大企業は、Anthropicとの利用契約の金額の一部をこれらの購入に充てられる（限定プレビュー）。

    出典

    小畑のひとこと

    Web制作の立場で目に留まったのは、WebflowやNetlify、AirOpsが並んだことです。「Claudeで考えて、そのままサイトを作って公開し、AI検索での見え方まで確かめる」という流れが、一つの場所でつながり始めています。ただ、大企業向けの買い方の話が中心なので、個人や小さな会社はまず「どんな組み合わせがあるか」を眺めるところからで十分だと思います。

    やってみよう

    自分がふだん使っているツール（Asana、monday、Zoom、Webflowなど）が、ClaudeやChatGPTとつなげられるかを1つ調べてみてください。

要点は出典の記事をもとに編集部がまとめたものです。日時は日本時間で、出典側の公開・更新の時刻です。詳しくは各リンク先でご確認ください。

Next Step今日のニュースを読んだあとに

自社でAIをどう使うか、一緒に考えませんか。

記事で気になった事例を、御社の業務にどう落とし込むか。個別の作戦会議と、編集者による日々の発信をご用意しています。

  • フォームから申し込めます。現状の業務を伺い、AIで何から始めるかを一緒に整理します（オンライン・20分、大阪市内は対面可）。

    AI導入の作戦会議を申し込む（無料）

  • 小畑タカユキをフォローする

    AIを前提にした仕事の進め方を、毎日発信しています。