AIコーディングツールOpenCodeに侵入被害、ユーザーのAIアカウントで不正課金
オープンソースのAIコーディングエージェントOpenCodeは、旧システムへの侵入により、OpenCode Consoleのユーザーの1.4%に影響が出たと発表した。保存されていたAPIキーが悪用され、ユーザーのAIアカウントで数百ドル規模の不正課金が報告されている。Anthropicとgoogleは該当キーをブロックし、OpenAIは返金対応に協力した。
オープンソースのAIコーディングエージェントOpenCodeは、旧システムへの侵入により、OpenCode Consoleのユーザーの1.4%に影響が出たと発表した。保存されていたAPIキーが悪用され、ユーザーのAIアカウントで数百ドル規模の不正課金が報告されている。Anthropicとgoogleは該当キーをブロックし、OpenAIは返金対応に協力した。
GitHub Copilot appで作成したセッションは、Open in VS Codeから会話、コードの変更、作業コンテキストを保ったままVS Codeで継続できる。エージェントの変更は Source Control ビューで行単位にレビューでき、手動編集やプロジェクトのローカル実行・テストも同じworktreeで行える。最後に、セッションに紐づくpull requestへ変更をpushできる。
AIエージェント向けにウェブを再設計すると、人間を含む他の利用者にとって使いにくくなる可能性があるとする記事。Metaのアプリ「Muse」は公開初月に500万回ダウンロードされ、エージェント由来のウェブトラフィックは8月から9月にかけて3倍になった。一方でAmazonはMuseのエージェントを遮断し、Perplexityとの訴訟で判決を不服として控訴している。
Replika創業者のEugenia Kuydaは、複数のエージェント型スレッドを持てるマルチプレイ対応の個人向けAIアシスタント「Wabi」を全ユーザー向けに正式公開した。メールを連携すると、エージェントがアプリを自動で作成し、スレッドはグループチャットとして共有できる。Wabiは SOC 2準拠で、ユーザーデータは主に米国に保存される。現在は無料で、ビジネスモデルは未定である。
Laplace Intelligenceは、ロボットや自動運転車などの物理AIを実環境に投入する前に、AIエージェントで弱点や故障箇所を意図的に突く自動レッドチーム検証を手がけるスタートアップである。基盤はNvidiaのCosmosをpost-trainedしたシミュレーション環境で、実世界の地図データなどから環境を再現する。収益は主に自動運転分野から得ており、顧客にはBot Autoや日本の大手自動車メーカーが含まれる。
ADKのストリーミングツールを使えば、音声エージェントは時間のかかるツールの実行中も応答を続けられる。社内の売上レポートのベンチマークでは、gemini-3.8-liveにおいてブロッキングツールからストリーミングツールに切り替えたことで、エージェントが最初の発話を始めるまでの時間が14.4秒から1.2秒に短縮された。ツールは関数をasync generatorとして定義し、returnをyieldに変えるだけでNON_BLOCKINGとして扱われる。
開発者やvibe codingを行う人々が、Claude CodeなどのAIエージェントでスマートTVの広告や不要アプリを取り除く事例を共有している。「dumbtv」や「cleanyourtv」といったGitHub上の解決策も登場したが、いずれも開発途上で、失敗例も報告されている。
NVIDIAは欧州放送連合(EBU)と協力し、公共放送向けのソブリン・フレームワークを拡張する。ソブリンクラウド事業者、オープンモデル開発者、システムインテグレーターを加え、放送事業者がデータやモデルを管理しながらエージェントを導入できるようにする。Adobe Frame.ioは、NVIDIAのNVDEC、TensorRT、CUDAを用いた検索基盤で、埋め込み生成を約5倍、スループットを最大4倍、検索処理のレイテンシを最大5倍改善した。
Nvidiaは、常時稼働のエージェントとエッジコンピューティング向けのオープンウェイトモデルを発表した。企業向けの「Nemotron 3.5 Super VL」は120Bパラメータで、指示追従とツール利用のタスクでNemotron 3 Ultraに近い精度を示すとされる。PC向けには軽量な「Nemotron 3.5 Bolt 74B-A9B 24GB」と「Bolt E4B」を用意し、Super VLとBolt 74B-A9Bは提供開始済み、Bolt E4Bは今月後半に提供予定である。
AIセキュリティ企業Norforgeによると、ハッカーがほぼ自律動作するAIエージェント群を使い、100を超えるウェブサイトに侵入した。Reutersは被害企業にJohn Deere、SharkNinja、Cumminsが含まれると報じている。攻撃にはオープンソースのAIプラットフォームCairnが使われ、米国、カナダ、オーストラリア、日本の企業が標的になった。
Stripeの決済サービス「Link」でAIエージェントによる取引が急増しており、9月の取引件数は38倍、決済額は20倍に増えた。ただし購入件数や金額は公表されておらず、成長は小さな基数からのものとされる。分析時に約70だったエージェントは現在約200に増え、Meta's MuseやGrok Botなどが含まれる。1件あたり約100ドルが多く、小売が取引の36%を占める。
MIT CSAILの研究者らが、Claude Opus 4.7のコピー(愛称Eko)を仮想の無人島に30時間置いたところ、エージェントが自ら目標やルールを作り、遊びに似た行動を示した。島で遊んだエージェントは、島の最高地点へできるだけ多くのオブジェクトを運ぶ課題で、経験のない新しいコピーより高い成績を収めた。メモリファイルの行を削除すると性能が低下したという。論文はまだ査読を受けておらず、研究者も行動が役割演技である可能性を認めている。
2026年10月12日週のAWS関連の生成AIニュースを、国内事例とブログ記事からまとめた。ソニー銀行は勘定系システムの開発にClaude Code on Amazon Bedrockを採用し、開発期間を30%短縮した。日本通運は時系列予測基盤モデルChronos-2で出荷予測の算出を1〜2時間から約5分に短縮し、エナリスはLLMコストを約88%削減した。
AWSは、フィジカルAIの開発ライフサイクル全体をAWS上で運用するためのエンドツーエンドのツールチェーン「Physical AI Toolchain on AWS」を一般公開した。NVIDIAのGR00T、Isaac Sim、Isaac Lab、Cosmos、OSMOを統合し、特定のロボットやタスクの種類に依存しない。各コンポーネントは独立したTerraformモジュールとして段階的に導入でき、LeRobot、ONNX、ROS 2などのオープンな形式に基づく。
AWSが、AI制作スタジオ向けのリファレンスアーキテクチャ「AI-Powered Studio」を公開した。API Gateway、Lambda、DynamoDBによるサーバーレス構成で、複数のモデルへのルーティングを担う。モデルの切り替えはAWS AppConfigによる設定で行い、コード変更なしにデプロイできるとしている。
LINEギフトのSREチームでインターンに参加した学生が、バックマージを毎朝自動で実行するパイプラインと、アラートの一次調査をAIが自動で始める基盤を構築したと報告する。AIエージェントの実装には "The Open Agent Framework" である flue を採用し、実行環境はコンテナ内に隔離した。E2Eテストにはミューテーションテストを導入し、ツールはシェルスクリプトからPythonとGoへ移行した。
NVIDIAは、原子や分子の相互作用をシミュレーションするAIエージェントの構築に使える新しいCUDA-Xライブラリ「cuPotential」を発表した。早期アクセスのテストでは、GPU向けに最適化済みのワークフローをさらに2~3倍高速化した。Lam Researchは、NanoVDBによりウェハーエッチングのモデリングが最大30倍高速化されると期待している。
NVIDIAは10月16日(金)発売のRTX Sparkノート PCに向け、ローカルエージェント、Adobe、ComfyUI、PyTorch、DLSS 5などの対応アップデートを発表した。エージェント向けのNemotron 3.5 Bolt 74Bは10月15日(木)に提供が始まり、NVIDIA PAIRは正式版へ移行する。RTX Sparkは最大128GBの統合メモリと1ペタフロップスのAIコンピューティング能力を備える。
xAIは新フラッグシップ音声モデルGrok Voice 1.0をAPIで提供開始した。カスタマーサポートや営業など複雑な複数ステップのワークフロー向けで、τ-voice Benchイのリーダーボードで首位とされる。Starlinkの電話窓口では、営業の成約率20%、サポートの解決率70%を記録している。
xAIは、短い録音から自分の声をクローンし、Grok Text to SpeechとVoice Agent APIで使えるCustom Voicesを発表した。xAI consoleで約1分の自然な音声を録音すれば、2分以内に本番利用可能な音声モデルが作成される。Text to SpeechとVoice Agent APIでの利用に追加料金はない。
選定理由:録音からの音声クローン作成手順と本人確認の二段階検証、追加料金なしの条件が具体的に示されており、導入可否を判断しやすい。
xAIは日常で使うアプリをGrokに直接つなぐConnectorsを、Grok Web、iOS、Androidで提供開始した。SharePoint、Outlook、OneDrive、Google Workspace、Notion、GitHub、Linearに対応し、任意のカスタムMCPサーバーを接続するBring Your Own MCPも同時に始めた。メールの要約やスライド更新、予定の整理、スプレッドシート編集などをコピー&ペーストなしで行える。
選定理由:対応する各サービスで何を読み書きできるかが一覧で示され、独自のMCPサーバーにも接続できる点から、自分の業務への組み込みを検討しやすい。
xAIは、Grokのサブスクリプションを Nous Research のオープンソースで自己改善型エージェント「Hermes Agent」内から直接利用できるようにした。利用できるのは、テキスト会話と高度な推論のためのGrok 4.3、音声応答のためのGrok Text-to-Speech、画像と動画の生成のためのGrok Imagineで、すべてのプランで接続可能である。設定はHermes Agentのプロバイダーで「xAI Grok OAuth(SuperGrok Subscription)」を選び、ブラウザでサインインするだけである。
xAIはGrokにSkillsを導入した。一度教えた内容をすべての会話で記憶し、好みや書式ルール、ワークフローを繰り返し説明する必要がなくなる。Grok 4.3上でgrok.com、iOS、Androidから利用できる。
選定理由:一度教えた内容を会話をまたいで保持するスキルの仕組みと、標準搭載の文書生成スキルの範囲が具体的に整理されている。
xAIは、SuperGrokまたはX Premiumのサブスクリプションを使ってオープンソースのローカルファースト型AIエージェント「OpenClaw」内でGrokモデルを利用できるようにした。接続はすべての料金プランで利用可能とされる。OpenClawはMac Mini、ノートPC、サーバー、VPS、Raspberry Piなど多様なハードウェアで動作し、セッションをまたぐ永続メモリを保持する。
xAIは、SuperGrokまたはX Premiumの契約を使ってGrokをOpenCode内で利用する手順を公開した。OpenCodeで/connectを実行してxAIを選び、ブラウザでサインインする「xAI Grok OAuth(SuperGrok Subscription)」か、SSHやリモートホスト向けにコードとURLを表示する「Headless / Remote / VPS」方式のいずれかを選ぶ。接続に使われるのは、xAIのターミナル型コーディングエージェントを支えるGrok Buildと同じモデルである。
xAIは、ターミナルから動くコーディングエージェントGrok Buildのアーリーベータを開始した。SuperGrokとX Premium Plusの全加入者が利用できる。プランモードでの承認、サブエージェントの並列実行、既存のAGENTS.mdやMCPサーバーの利用に対応する。
xAIはコーディング特化モデルgrok-build-0.1をxAI APIでパブリックベータとして公開した。100+ tokens/秒で提供され、価格は入力$1/m tokens、出力$2/m tokensである。Grok Buildを動かしているモデルと同じものである。
xAIのGrokを、既存のSuperGrokまたはX Premiumのサブスクリプションで、ターミナル上に構築されたエージェント型開発環境Warp内から利用できるようになった。Grok Buildを支えるgrok-build-0.1を含むGrokモデルにアクセスでき、Warpの「Agent > Warp Agent」設定で「Connect SuperGrok subscription」をクリックして接続する。今後、SuperGrokとX Premiumの加入者向けに、さらなるエージェントと統合機能が提供される予定である。
xAIはGrok Buildに、すべてのセッションを一画面で管理できるAgent Dashboardを追加した。シェルから`grok dashboard`、セッション内から`/dashboard`(Ctrl+\)で起動でき、入力待ちのセッションを上位に表示する。ダッシュボード上から返信や新規セッションの開始も行える。
xAIはGrok 4.3をAmazon Bedrockで一般提供開始した。100万トークンのコンテキストウィンドウと、none・low・medium・highから選べる推論設定に対応する。料金は入力が100万トークンあたり$1.25、出力が$2.50である。
Grokモデルが、Databricksの開発者向けエージェント基盤「Agent Bricks」でネイティブに利用可能になった。Databricks 2026 Data + AI Summitに合わせた発表で、他のフロンティアモデルやオープンソースモデルと同じガバナンス付きプラットフォームで提供される。Amazon BedrockでもGrokを利用できる。
xAIはGrok Buildに、長時間の自律実行を可能にする新モード/goalを追加した。エージェントがタスクの完了と検証まで継続し、現在利用できる。
xAIはGrok Voice上で本番運用向け音声エージェントを設定できるノーコード基盤「Voice Agent Builder」をベータ公開した。電話回線、ナレッジ検索、ツール、ガードレール、MCP、可観測性を一か所で使える。料金はAPIレートの1分あたり$0.08で、プラットフォーム利用料は別途かからない。
選定理由:通話の構築から料金体系までが一つの画面と少数の課金項目にまとまっており、既存の音声基盤との違いを比べる材料になる。
xAIはSpaceXSIのコーディングエージェントとTUIであるGrok Buildのソースコードを、GitHubで公開した。コンテキスト構築からツール呼び出しのディスパッチまでの実装を読める。コンパイルして自前のローカル推論に接続し、config.tomlから操作するローカルファーストの運用にも対応する。
xAIはGrokに、指示を一度書けば自動で実行するAutomationsを導入した。grok.comとiOS・AndroidのGrokアプリで利用でき、スケジュール実行は全ユーザー、メールトリガーはSuperGrokに含まれる。
選定理由:スケジュール実行とメール受信での起動の二つの方式が整理されており、定型作業をGrokに任せる設計を把握しやすい。
SpaceXSIはコーディング、エージェント型タスク、ナレッジワーク向けのモデルGrok 4.5を公開した。80 TPSで提供され、価格は入力100万トークンあたり$2、出力100万トークンあたり$6である。Grok Build、全プランのCursor、SpaceXSIコンソールで利用でき、Grok BuildとCursorでは期間限定で無料利用も可能である。
選定理由:コーディング系ベンチマークの比較値に加え、トークン効率や価格も併記されており、他モデルとの費用対効果を見比べる材料になる。
xAIはMicrosoft Excel向けのアドイン「Grok for Excel」を公開した。ブックを開いたまま平易な英語で質問し、数式の作成やシナリオ実行ができる。無料のMicrosoft 365アドインで、Microsoft Marketplaceから追加でき、WordとPowerPoint向けも提供される。
xAIはGrok Buildでワークフローを実行できるようにした。タスクを平易な言語で説明すると、Grokが計画を立て、バックグラウンドで数百の並列エージェントに分散し、完了後に報告する。実行には128エージェントの予算が割り当てられ、大規模な作業では最大1,024まで使える。
選定理由:数百のエージェントへの分散と検証を一度のバックグラウンド実行にまとめる仕組みで、保存して再利用する流れまで具体的に示されている。