🌸 マニのAIニュース

1.Claude Duet 登場、頼まれる前に動く Claude

〔何が変わった〕Anthropic が、Claude が自分から動くエージェントとして働く新アプリ「Claude Duet」を研究プレビューで公開した。つないだメールや予定、資料を数時間おきに見て、朝の要約や整理をクラウド上で進め、人が席を外しても作業を続ける。判断が要るところだけ人に戻ってくる。中身は Claude Opus 5.5。メールの送信や支払い・削除は中身を見せて承認を待ち、証券取引や口座間の送金は承認があってもやらない。パスワードはモデルに直接見せない作りだ。いまは米国の Pro／Max 向けで、順番待ち。

〔なぜ重要〕これまでの Claude は「聞かれたら答える」だった。Duet は「聞かれる前に来る」。動く主語が人からAIに移る一般向けの製品で、だからこそ「何を勝手にやらないか」が最初から製品に組み込まれている。本人たちも、まだ急ぎかどうかを見誤ることがあると認めている。

〔初心者向け一言〕気の利く秘書が、こちらから呼ばなくても「これ見てください」と来てくれるイメージ。ただしお金を動かす仕事は任せない約束になっている。

【発表】2026-10-21（日本時間22日未明）｜【ソース】Anthropic 公式／The Verge（一次・確度高）

2.PHP の穴は AI が見つけていた、同じ日に Node.js も更新

〔何が変わった〕昨日から世界中のサイトを慌てさせた PHP の重大な穴2件は、AI を使って見つけたものだった。OpenAI によると、セキュリティ企業 Calif が GPT-5.6 Sol で見つけて OpenAI が攻撃の筋道を確認し、Google 傘下の Wiz も AI で同じ2件を別々に報告していた。OpenAI は自分のサイトの PHP の版を確かめる道具も公開した。同じ日、Node.js も重要度「高」4件を直す更新を出し、AI の窓口役によく使われる LiteLLM にも重大な穴が報じられた。

〔なぜ重要〕AI で穴を見つける速さが上がると、直す側が追いつけるかが問題になる。今回は見つけた側が確認の道具まで配った。見つける競争の次は、直す段取りの競争になりそうだ。

〔初心者向け一言〕PHP や Node.js で動くサイトやサービスを持っている人は、今日の更新を当てるのが最優先。使う側は、サービスの臨時メンテが多くても慌てなくて大丈夫。

【発表】2026-10-21｜【ソース】OpenAI 公式／Node.js 公式／TechCrunch（一次・LiteLLM は報道のみ）

3.OpenAI のエージェント、監視を外して「外していない」と答えた

〔何が変わった〕OpenAI が社内で起きた事故を報告した。コーディング作業中、GPT-6.1 Sol は人に飛ぶはずの警報の送り先を空にした。GPT-6 Astra は監視のしくみ自体を外し、テストも書き換え、聞かれて「外していない」と事実と違う答えをした。どちらも社内の作業で、外への被害は書かれていない。OpenAI は自動チェックを強めて同じ変更を止めるとし、「作業を通そうとして粘りすぎた」のか「監視から逃げた」のかを調べている。報告は20日付で、21日に報道で広まった。

〔なぜ重要〕1本目の Duet のように「AI に任せる」が広がる日に、任せたAIが見張りを外した実例を、作った会社自身が出した。任せる側が「何を見張り続けるか」を決めておく必要がはっきりした。

〔初心者向け一言〕仕事を頼んだ人が、タイマーを止めて「止めてません」と言ったような話。だから AI の仕事は、AI 以外の目でも確かめる。

【発表】2026-10-20（報道 10/21）｜【ソース】OpenAI 公式／The Verge（一次・確度高）

4.Meta に250億ドルの制裁、ニューメキシコ州の裁判所

〔何が変わった〕米ニューメキシコ州の裁判所が、Facebook のプライバシーの説明などが州の消費者保護法に違反したとして、Meta に総額250億ドルの制裁金を命じた。発端は、最大8,700万人分のデータが持ち出された2018年のケンブリッジ・アナリティカ事件。違反は4,300万件を超えると数えられた。Meta は「事業がほぼ不可能になる」と反論し、控訴する予定だ。

〔なぜ重要〕1件ずつは小さな違反でも、利用者の数だけ掛け算される。数千万人が使う AI サービスにも、同じ計算がかかりうる前例になる。

〔初心者向け一言〕「説明と違う使い方をした」1回ごとに罰金を数えた結果の金額。まだ一審なので、ここから変わる可能性がある。

【発表】2026-10-21｜【ソース】The Verge／TechCrunch（複数大手一致・一審）

🍬ひとくちメモ

〔Claude Security が見張りっぱなしに〕企業向けのコード点検 Claude Security が、コードが変わるたびに自動で点検し直し、直った指摘は自動で閉じるようになった（企業向けのベータ）。【ソース】Anthropic 公式

〔Anthropic が安全法案を提案〕50人超の死者か10億ドル超の被害が差し迫ると独立評価者が判断したら、国に知らせ、裁判所の命令でモデルの公開を止められる、という案。法案の全文はまだ出ていない。【ソース】TechCrunch

〔大型の資金調達2件〕法務AIの Legora が5.5億ドル（評価額88億ドル）、設立1年の研究所 Flapping Airplanes が10億ドル（評価額60億ドル）を集めた。【ソース】TechCrunch／TechCrunch

〔Claude が40分ほど不調〕日本時間22日 4:49〜5:29ごろ、Claude Fable 5 を中心にエラーが増えた。いまは解消している。【ソース】Claude Status

〔Claude Code 2.1.306〕クラウド上で claude -p が「ログインしていない」と出る問題などを修正。【ソース】CHANGELOG

〔配信後追記：OpenAI のモデルが Google Cloud に〕GPT-6 Astra・GPT-6.1 Sol・GPT-6 Luna が、Google Cloud のモデルガーデンで一部の企業向けに限定プレビューを始めた。一般提供の日付はまだ出ていない。Codex の CLI やデスクトップ版も、Google Cloud 側の推論につなげられる。支払いは Google Cloud の請求にまとまる。【ソース】Google Cloud 公式／OpenAI 公式