OpenAIは、許可されたセキュリティチーム向けにソフトの穴を探し試すモデル「GPT-6 Cyber」を発表しました。ExploitGymでは48.5%で、前のGPT-5.6 Cyberの32.1%から相対で51%上がったとしています。利用は承認されたDaybreak OpenAI's programme that gives approved security teams stronger AI tools to find and fix software bugs. Red顧客から始まります。
リスク評価：OpenAIは自社のPreparedness Framework OpenAI's own scale for how risky a model's skills are in areas such as cyber attacks.でサイバーをCriticalとし、前モデルのHighから上げました。悪用監視も強め、重要インフラの防御側向けの道も用意しています。
誰が使えるか：まずAPI Application programming interface: a door that lets one piece of software ask another for data or actions.とCodex OpenAI's AI coding helper, which can write, fix and test software for you.で選ばれたDaybreak Redに開き、その後広げます。防御向けのDaybreak Blueも拡大中です。
行政向け：GovTech A government unit that builds digital tools for public services. MalaysiaがAWSのKiro An AWS coding tool that helps developers write and change software with AI help.を使うGovHubを始めます。2026年に開発者500人の試験から始め、2028年に4,000人を目指します。Amazon Quick Amazon's workplace AI assistant that helps with research, summaries and data questions.を最大44万5000人の公務員に届け、調達データや政策調査に使うための投資もします。
Microsoftジョホール：Southeast Asia 3は、Microsoftの4年で約89億リンギット（22億米ドル）のマレーシア計画の一部です。予備発電機は再生可能なバイオ燃料を使います。AIForMYFutureで2025年10月までに73万4000人超を訓練し、2027年の80万人目標に向けているとします。デジタル相ゴビンド・シン・デオ氏は、Googleの610億リンギット計画が計算能力だけでなくマレーシアの技術を生むべきだと述べました。
家具販売のニトリは販売データをGoogle BigQuery Google's cloud database made for analysing very large sets of business data.に移し、主な表が約2,600本になりました。データを知る一部の社員は使え、ほかの人は迷いました。解決はより賢いチャットではなく、各項目の意味を平易に書くことでした。
needed for a website to plant the fake instruction file
AIセキュリティ
ダウンロードの偽AGENTS.mdが、クリックなしでコーディングAIを乗っ取れる
セキュリティ企業Forever Securityは、実在の企業端末で新しい攻撃を見つけたとします。サイトがDownloadsに偽のAGENTS.md A text file in a folder that tells AI coding agents how to behave there. Agents read it automatically.を静かに置き、そのフォルダを信じるコーディングAIが自分の設定を書き換え、マルウェアへの道を開きます。
主なポイント
仕組み：Codex OpenAI's AI coding helper, which can write, fix and test software for you.やAnthropic Claude Codeは指示としてAGENTS.mdやCLAUDE.mdを読みます。ブラウザはクリックなしでDownloadsにファイルを置けます。両方が重なると、置かれたMarkdownをプログラムのように扱えます。
偽ファイルの内容：実例ではCodexに~/.codex/config.tomlを書き換えさせ、危険なnpm package A shareable piece of JavaScript code that developers install into a project; fake ones can be malware.パッケージfunction-colorを入れさせました。CLAUDE.mdの試験では、約半分の確率で.claude/settings.jsonを書き換え、通信先を攻撃者のサーバに向けました。
faster image generation vs Images 2.5, OpenAI says
2件の情報源をまとめました
AI製品
ChatGPT Images 2.6は50%高速化、GIFも作れる
OpenAIは11月4日、無料を含むすべてのChatGPTとCodex OpenAI's AI coding helper, which can write, fix and test software for you.プラン向けにChatGPT Images 2.6を出しました。Images 2.5より生成が約50%速く、編集でキャラの細部を保ちやすく、GIFも順次対応します。
開発者向け：API Application programming interface: a door that lets one piece of software ask another for data or actions.には速いFlareと高品質のSunburstがあり、SVG出力や、描く前の検討量を決めるcomplexity設定もあります。
AIセキュリティ
