Discord(プロダクト)に関するニュース一覧

AIチャットボット役を人間が演じる新ゲーム

ゲームの仕組み

人間同士がAI役を演技
制限時間は150秒以内
文章か画像で依頼可能

参加のルール

クレジット制で回数管理
2分ごとに無料枠あり

反響とコミュニティ

Discordサーバーで交流
殿堂入り作品に星月夜も

米メディアThe Vergeが2026年8月15日に紹介したウェブゲーム「Your AI Slop Bores Me」は、人間同士が依頼役AI役に分かれて遊ぶユニークな仕組みです。依頼役がテキストや画像の要求を送ると、AI役は制限時間150秒以内に人力で応答を作成します。AIチャットボットへの指示を人間同士の遊びに置き換えた発想が話題を呼んでいます。

サイトは大規模言語モデルの仕組みを模したクレジット制を採用しています。依頼を出すにはクレジットが必要で、自分がAI役として回答すると新たなクレジットを獲得できる設計です。何もしなくても2分に1回は無料でリクエストを送れるため、気軽に参加できます。

AI役に回されると、簡易的なペイントツールで即興のイラストを仕上げたり、気の利いた文章をひねり出したりする必要があります。時間内にマイナーなアニメキャラクターの描画といった凝った依頼に応じるのは至難の業です。それでも制約の中で工夫を凝らす過程こそが、このゲーム最大の魅力とされています。

気に入らない依頼はスキップできる柔軟さもあり、専用のDiscordサーバーには多くのユーザーが集まっています。優れた回答は「殿堂入り」ページにまとめられ、人力で描いたとは思えないほど精巧な『星月夜』の再現作品も含まれています。広告の表示がやや目立つ点は課題ですが、遊び心あふれたコンセプトが評価を集めています。

Googleのバイブコーディング講座に35万人参加

35万人規模の集中講座

登録者35万3000人
Discord参加者39万人

6000件超の提出作品

課題参加者1万2000人
提出作品6000件
古文書解読ツールPalimpsest

無償で自習可能

累計200万人が受講
Kaggle Learnで教材公開

Googleとデータ分析基盤のKaggleは8月3日、共同開催した5日間のAIエージェント集中講座の実績を公開しました。自然言語で開発するバイブコーディングを主題にした今回の講座には35万3000人超が登録し、本番運用に耐えるAIエージェントの設計から保護、クラウドへの配備までを5日間で学びました。

学習の中心となったのはKaggleのDiscordサーバーでした。39万2000人を超える参加者がコードを共有し、共同でデバッグを進め、自主的な学習グループを次々と立ち上げています。教材はコードラボと技術ホワイトペーパーで構成され、受講者はリアルタイムで議論を重ねました。

講座の締めくくりとなるキャップストーン課題には、1万2000人を超える受講者が取り組み、6000件超の作品が提出されました。歴史的な手稿を文字起こしするパイプライン「Palimpsest」や、宇宙天気を研究する「Project ARIES」など、専門領域に踏み込んだ成果が並びます。

Googleは2024年にKaggleと初の「5 Day Intensive」を開いて以来、累計200万人を超える学習者を集めてきました。AIの進化に従来の学習・教育の手法が追いつかないなか、短期集中と大規模な相互学習を組み合わせる形式が定着しつつあります。

6月の開催を見逃した人に向けて、講座の内容はすべてKaggle Learnの自習ガイドとして公開されています。試作品を本番環境へ引き上げたい開発者にとって、自社の人材育成にも転用できる無償の教材と言えるでしょう。

AIエージェントの信頼の溝を埋める新興5社

信頼の3つの壁

エージェント通信の断絶
権限付与への不安
動作の監査不能

5社の解決策

BANDのエージェント基盤
Conifersの機械速度防御
Raindropの監査ログ
Arcadeの認可
Omiliaの顧客対応自動化

企業向けAIエージェントは業務をこなせても、相互に連携し、権限を委ねられ、事後に監査される仕組みはまだ整っていません。米メディアVentureBeatは2026年7月、イベント「VB Transform 2026」に登壇した新興5社が、この信頼の溝を埋めようとしていると報じました。各社はオーケストレーション、可観測性、接続性、セキュリティという4領域で、エージェント実運用の土台づくりに挑んでいます。

オーケストレーションを担うBANDは、多数のエージェントが背後で連携するための調整基盤を構築しています。共同創業者でCTOのVlad Luzin氏は、SlackDiscordは人間向けで、エージェントは手動登録が必要な上に互いを認識できず「デジタルの独房」に置かれていると指摘します。BANDはA2AやMCPプロトコルに対応し、8〜20時間に及ぶ自律ワークフローを支え、人間も会話に加われる点が特徴です。

セキュリティ領域のConifersは、攻撃側が機械速度で動く一方、防御側が人間の速度にとどまる課題に挑みます。CEOのTom Findling氏によると、検知や調査といった防御機能をエージェント化し、封じ込め時間を7時間から12分へ短縮したといいます。可観測性を手がけるRaindrop AIは、本番環境で動くエージェントの重大な問題を発見し、過去のユーザー行動を基に修正を事前検証する監査ログ基盤を提供します。

接続と認可を扱うArcade.devは、エージェントが実ユーザーの権限で行動するための新しいセキュリティ基盤を提供します。共同創業者でCTOのSam Partee氏によると、同社の安全なランタイムは認証・認可の層を設け、最小権限で全操作を追跡できるため、企業のセキュリティ審査を通過できます。ロールベースアクセス制御など既存の統制をそのまま活かせる点も強みです。

顧客体験を手がけるOmiliaは、制御性の高いヒューリスティック型と、高速だが予測しにくいエージェント型の長所を両立させました。CPOのClaudio Rodrigues氏によると、年間30億件超の通話を処理し、解決時間を30〜45%改善、人間の担当者と比べて21倍のアップセル収益を生むといいます。ただし成熟した運用でも自動化は8〜9割にとどまり、人間の関与は依然として不可欠だと同氏は強調しました。

Midjourney、占いCo-Star買収し初の自社アプリへ

買収の概要

占いアプリCo-Starを買収
買収額は非開示
月間430万人が利用
Midjourney初の企業買収

今後の展開

創業者最高デザイン責任者
初の自社アプリ開発へ
画像生成アプリを計画
現在はWebとDiscordのみ

画像動画の生成AIで知られる米新興企業Midjourneyは24日、パーソナライズ占いアプリ「Co-Star」を買収したと発表しました。米ブルームバーグが先行して報じたもので、買収額は非公開、取引は今春に完了したとされています。画像生成ラボである同社が占いアプリを取り込む異色の一手であり、同社にとって初の企業買収にあたります。狙いは自社アプリの開発強化で、消費者向け事業への本格参入を示す動きです。

Co-Starは月間約430万人が利用する無料アプリで、生年月日などから占星術のバースチャート(出生図)を作成し、友人との相性を確認できる点が特徴です。占い文面はAIと人間のライターに加え、NASAの天体データも組み合わせて生成され、毎日パーソナライズされた助言を届けます。

買収に伴い、約24人のCo-Starチーム全員がMidjourneyに加わりました。創業者のBanu Guler氏は引き続きCo-Starの運営を率いつつ、Midjourney最高デザイン責任者(CDO)にも就任します。消費者向けアプリの開発経験を持つ人材を取り込む狙いがうかがえます。

Midjourneyはこれまで自社の生成AIをWebとDiscord上でのみ提供し、独立したアプリを持っていませんでした。同社創業者のDavid Holz氏は、Guler氏らのチームが画像生成アプリを含む初の自社アプリの構築を支援すると説明しています。医療分野への進出も進める同社にとって、今回の買収は製品ラインを一段と広げる布石といえそうです。

Hermes開発のNous、15億ドル評価で資金調達

資金調達の概要

Robot Ventures主導の新ラウンド
15億ドルの企業評価額
最低7500万ドルを調達へ
USVなど著名投資家が参加

Hermesの特徴

オープンソースのAIエージェント
GitHub21万スター獲得
月20〜200ドルのクラウド

オープンソースのAIエージェント「Hermes」を開発する米新興企業Nous Researchが、15億ドル(約2250億円)の企業評価額で新たな資金調達を進めていることが、2026年7月13日に明らかになりました。事情を知る関係者3人によると、同社はRobot Venturesが主導しUSVなど著名投資家が参加するラウンドで、最低7500万ドルを調達する見通しです。投資家からの関心は非常に高かったとされています。

Nous Researchは2023年にJeffrey Quesnelle氏らによって設立されました。今回のラウンド前までに、ParadigmやRobot Ventures、著名投資家Balaji Srinivasan氏などから総額7000万ドルを調達済みです。今回の調達が実現すれば、企業価値は一気に切り上がることになります。

看板製品のHermesは、PC上でローカルに動作し、ユーザーに代わってタスクを実行するAIエージェントです。先行して話題を集めた「OpenClaw」の対抗馬として投入され、Web検索コーディング画像認識といった「スキル」を標準搭載する点が特徴です。利用状況から自動的に学習し、人手を介さず新たなスキルを構築する設計になっています。

HermesはTelegramやDiscordといったアプリ経由でエージェントと対話でき、24時間遠隔で自律的に動かせる点が支持を集めています。オープンソースとして公開され、GitHubでは約21万4000のスター、4万近いフォークを獲得しました。自前の環境構築が不要なクラウド版も、月20〜200ドルの有料プランで提供されています。

関係者によれば、今回の資金はHermesの製品群拡充とビジネスモデルの強化に充てられる見通しです。急拡大するAIエージェント市場で、オープンソース戦略を武器にどこまで存在感を高められるかが今後の焦点となります。

DiscordのAI誤検知で8000人超を誤凍結

事案の概要

8000人超を誤ってBAN
スプレッドシートや盤面画像を誤検知
5月から2カ月にわたり発生
対象全アカウントを復旧中

背景と課題

類似照合による誤検知が原因
人間の確認前に自動凍結するバグ
Meta・Tumblrでも同種の苦情

Discordは7月7日、AIモデレーションシステムのバグにより、過去2カ月で8000人を超えるユーザーを誤って凍結していたと認めました。スプレッドシートやチェス盤、ゲームのテクスチャ、透明な背景画像などの無害な画像が、有害コンテンツとして誤って検知されたことが原因です。同社は影響を受けた全アカウントを現在復旧中だとしています。

問題は5月から継続して発生しており、修正前の週末にもさらに200人が凍結されました。同社の自動安全システムは、アップロードされた画像を既知の有害物のデータベースと照合する仕組みです。本来は人間の担当者が確認したうえで対応する設計でしたが、バグにより確認を経ずに即時凍結が実行されていました。

利用者からはXやRedditで、格子状のパターンを含む画像を投稿しただけで永久凍結されたとの声が相次ぎました。格子模様はNSFWや児童搾取コンテンツを検出システムから隠す手口に使われてきた経緯があり、AIが過敏に反応するようになったと推測する声もあります。あるゲームディレクターは、ゲームのテクスチャがCSAMと誤検知され業務用アカウントを失ったと訴えました。

今回の事案は、自動モデレーションへの依存が広がるなかで浮き彫りになった課題を示しています。永久凍結が自動検知のみで下されると、仕事やゲームコミュニティ、遠距離の交友関係をDiscordに頼る利用者に深刻な影響を及ぼしかねません。Discordは「二度と起きないよう、より良い安全策に取り組んでいる」と説明しました。

同様の問題はDiscordに限りません。昨年はInstagramFacebookグループの利用者が原因不明の大量凍結を報告し、MetaAIの誤りが原因かを公表しませんでした。現在はMetaの監督委員会が透明性の向上を求めており、Tumblrでも同種の苦情が寄せられています。プラットフォーム全体で自動検知の精度と説明責任が問われる局面と言えるのではないでしょうか。

Vercel、AIエージェント向け短命トークン基盤を公開

刷新の中身

長期保存トークンの廃止
実行時に発行する短命認証情報
タスク単位で範囲を限定
コネクター登録は1回のみ

仕組みと安全性

OIDCでアプリ本人確認
Slackなど主要サービス対応
トークン失効を即時実行

ホスティング大手のVercelは6月17日、AIエージェントに外部サービスへの安全な接続権限を渡す新基盤Vercel Connectをパブリックベータとして公開しました。環境変数に長期保存していたプロバイダートークンを廃止し、エージェントが作業のたびに短命の認証情報を実行時に受け取る方式へ切り替えるものです。トークン漏洩時の被害範囲を最小化する狙いがあります。

従来の方式では、全ユーザーで共有され失効しない長期トークンがエージェントに全権限を与えていました。Vercel Connectはこれをランタイム認証情報交換に置き換えます。開発者はコネクターを一度登録するだけで、プロジェクトや環境ごとに権限を割り当て、エージェントは必要なときだけ範囲を絞ったトークンを要求します。

本人確認の核となるのがOIDCです。Vercel上の各デプロイには固有のOIDC IDが付与され、トークン要求時にSDKがこのIDを提示します。Vercel Connectが検証し、許可されたプロジェクトと環境であることを確認してからプロバイダーの認証情報を返す仕組みです。アプリ側に秘密情報を保持しないため、漏洩や誤コミットのリスクが消えます。

権限はタスク単位で細かく制御できます。GitHubなら特定リポジトリの読み取り専用に限定でき、利用者ごとに本人として振る舞うトークン発行も可能です。環境ごとに別コネクターを使えば、開発環境で漏れた認証情報を本番環境で悪用される事態も防げます。

対応プロバイダーはSlackGitHub、Linear、DiscordNotionSalesforceFigmaSnowflakeなどです。料金はトークン要求数に基づき、Hobbyプランは月5千回まで無料、ProとEnterpriseでは1万回あたり3ドルで課金されます。ベータ段階のため、トリガー転送はSlackGitHub、Linearに限られ、失効や有効期間はプロバイダーの対応状況に依存します。

Anthropic最新モデル、中国流出懸念で輸出規制

輸出規制の背景

中国アクセス懸念が規制の一因
Mythos流出で安全保障リスク
蒸留による模倣の恐れ

関係者の主張

Sacks氏は脱獄問題を指摘
中国には言及せず
Anthropicは脱獄を否定
政府は協議で中国に触れず

過去の経緯

Discord集団による不正アクセス前例

米ホワイトハウスがAnthropicの高性能モデル「Mythos」に輸出規制を課した背景に、中国に関係するグループによるアクセス懸念があったと、報道機関Semaforが2026年6月13日に報じました。仮に中国政府がMythos 5やFable 5にアクセスしていた場合、深刻な国家安全保障上のリスクになると指摘されています。

懸念の核心は、モデルそのものの流出だけではありません。中国政府が蒸留(distillation)と呼ばれる手法でモデルを再現する可能性があるためです。蒸留とは、より高度なモデルの挙動を「生徒」役のAIに学習させて模倣する技術で、最先端モデルの能力が間接的に流出する恐れがあります。

一方で、関係者の主張には食い違いが見られます。トランプ政権顧問のDavid Sacks氏はX(旧Twitter)への投稿で中国には触れず、FableとMythosが脱獄(ジェイルブレイク)される問題に焦点を当てました。これに対しAnthropicは脱獄を否定しており、同社の広報担当者はSemaforに、政府が輸出規制の協議で中国を話題にしなかったと説明しています。

ホワイトハウスはこの報道を認めておらず、Anthropicもコメント要請に応じていません。ただしAnthropicは過去にも、最強モデルとされるMythosで不名誉な流出を経験しています。同社はMythosを一般公開するには危険すぎると説明してきましたが、あるDiscordグループが約2週間にわたり不正アクセスし、Anthropicが侵害を把握して遮断するまで気づかなかったと報じられています。

AnthropicのMythos、Discordユーザーが不正アクセスに成功

Mythos不正アクセスの経緯

Mercor情報漏洩データを活用
モデルのURL形式を推測し接触
契約業者の権限で未公開モデルも閲覧
発覚回避のため簡易サイト構築のみ

今週の主要セキュリティ動向

通信プロトコルSS7悪用の監視が発覚
東南アジア詐欺拠点の管理者2名起訴
英50万人の健康データがAlibabaに出品
AppleがSignal通知保存バグを修正

2026年4月25日、WIREDセキュリティ週報によると、Anthropicが厳重にアクセスを制限していたAIモデル「Mythos Preview」に対し、Discord上のアマチュアグループが不正アクセスに成功していたことが明らかになりました。Mythosはソフトウェアやネットワーク脆弱性発見において極めて高い能力を持つとされ、その危険性からAnthropicが提供先を慎重に絞っていたモデルです。

不正アクセスの手口は比較的単純なものでした。グループはまず、AI開発者向けスタートアップMercor情報漏洩データを分析し、Anthropicが他モデルに使用しているURL形式からMythosの所在を推測しました。さらにメンバーの1人がAnthropicの契約企業での業務を通じて保有していた既存の権限を利用し、Mythosだけでなく他の未公開モデルへのアクセスも得たと報じられています。

グループはAnthropicに検知されることを避けるため、Mythosの利用を簡単なウェブサイトの構築にとどめていたとのことです。高度なハッキング技術を使わずとも、公開情報の組み合わせと既存権限の活用だけで最先端AIモデルにアクセスできた事実は、AIモデルのアクセス管理の脆弱さを浮き彫りにしています。

同週のセキュリティニュースでは、他にも重要な動きがありました。デジタル権利団体Citizen Labは、2社の監視企業が通信プロトコル「SS7」の脆弱性を悪用し、実際の標的の電話位置を追跡していたと報告しています。アメリカ司法省は東南アジアの詐欺拠点を管理していた中国人2名を起訴し、7億ドルの資金を凍結しました。

イギリスでは、UK Biobankに提供された50万人以上の医療・遺伝子データが3つの研究機関によってAlibabaで販売されていたことが判明しました。またAppleは、削除済みのSignalメッセージがiOSの通知データベースに残存し、FBIが取得可能だった脆弱性を修正するセキュリティアップデートをリリースしています。暗号化アプリを使用していても、端末に物理アクセスされればデータが取得される可能性があることを改めて示す事例です。

AIエージェント連携基盤BANDが1700万ドル調達

断片化するAIエージェント問題

企業のAIエージェント乱立が課題に
異なるフレームワーク間の連携が困難
LangChainやCrewAI間のタスク引き継ぎ不可
APIだけでは非決定的な動作に対応不能

BANDの技術的アプローチ

エージェンティックメッシュで相互発見
LLM不使用の決定的ルーティング採用
マルチピア全二重通信を実現
権限境界と資格情報の安全な伝搬

事業展開と市場の動向

SaaS・プライベートクラウド・エッジの3形態
通信・金融・サイバーセキュリティで導入進む
Gartnerは2029年までに90%が統合基盤を必要と予測
無料プランから企業向けまで段階的価格設定

スタートアップBANDが1700万ドルのシード資金を調達し、ステルスモードから正式に登場しました。同社はAIエージェント間の通信インフラを提供し、異なるフレームワークやクラウド上で動作する複数のエージェントを統合的に連携させることを目指しています。共同創業者兼CEOのArick Goomanovsky氏は、エージェントが経済活動に参加するには人間と同様のコミュニケーション手段が必要だと述べています。

BANDの中核技術はエージェンティックメッシュと呼ばれる2層アーキテクチャです。インタラクション層ではエージェント同士がクラウドやフレームワークの違いを超えて相互に発見・タスク委任を行えます。メッセージルーティングにはLLMを使わず、特許出願中の決定的ルーティングを採用することで、非決定的なエラーの発生を防いでいます。WhatsAppDiscordと同じ技術基盤を用いており、数十億メッセージ規模へのスケーリングに対応します。

もう一つの層であるコントロールプレーンは、企業が求めるガバナンス機能を担います。どのエージェントが相互通信できるかの権限境界の設定や、人間の許可情報がエージェント間で安全に引き継がれる資格情報トラバーサル機能を備えています。これにより、あるエージェントが別のエージェントにタスクを委任しても、元の人間のアクセス権限を超えたデータへのアクセスは発生しません。

BANDはOpenAIのワークスペースエージェントAnthropicのManaged Agentsといったモデルプロバイダー独自のソリューションとは異なり、ベンダーロックインを回避する独立プラットフォームとして位置づけています。現在最も人気のあるユースケースはコーディングエージェントの連携で、計画に強いClaudeとレビューに優れたCodexを同時に動作させるといった使い方が広がっています。

資金調達はSierra Ventures、Hetz Ventures、Team8が主導しました。Gartnerは2029年までに複数エージェントを導入する企業の90%がユニバーサルオーケストレーターを必要とすると予測しており、BANDはその新興市場を狙っています。調達資金はエンジニアリングチームの拡大と、北米の通信大手や欧州のデジタル決済企業を含むデザインパートナーのエコシステム構築に充てられる予定です。

Anthropic Mythos、不正アクセスとCISA排除の二重問題

不正アクセスの経緯

Discord経由で2週間利用
委託先の権限を悪用
Mercor漏洩情報を手がかり
未公開モデルにも到達

CISA排除の影響

連邦サイバー司令塔が対象外
NSA・商務省は利用中
予算削減と人員流出が背景
重要インフラ防御に懸念

Anthropicのサイバーセキュリティ特化モデル「Claude Mythos Preview」が、主要OSやブラウザの脆弱性を発見・悪用できる能力を持つとされるなか、二つの深刻な問題が同時に浮上しています。Bloombergの報道によれば、限定公開初日の4月7日から「少数の無許可ユーザー」がモデルにアクセスしており、約2週間にわたり利用を続けていました。

不正アクセスを行ったのは、未公開AIモデルの情報を収集するDiscordチャンネルのメンバーです。Anthropic第三者委託先の権限と、先日発生したMercor社のデータ漏洩で得られた情報を組み合わせ、Mythosのオンライン上の所在を推測しました。メンバーは検知を避けるため、サイバーセキュリティ目的での利用は避けていたと報じられています。

一方、Axiosの報道で米国サイバーセキュリティインフラ安全保障庁(CISA)がMythos Previewへのアクセスを得られていないことが明らかになりました。NSAや商務省など他の連邦機関はすでにモデルを利用しているにもかかわらず、サイバー防衛の中核を担うべき機関が取り残されている状況です。

CISAはトランプ政権下で予算の大幅削減と人員再配置が進んでおり、DHS閉鎖中のハッキング検知能力も限定的だと幹部が議会で証言しています。2020年大統領選を「史上最も安全」と宣言した経緯から政治的攻撃を受けており、今回のMythos排除はその延長線上にあるとみられます。

重要インフラをサイバー攻撃から守る役割を持つ機関が、「主要OSとブラウザすべてにセキュリティ問題を発見した」とされるツールを利用できない事態は、米国のサイバー防衛態勢に構造的な空白を生じさせるリスクがあります。Anthropicは政府関係者と継続的に協議中としていますが、CISAへの提供時期は不透明です。

OpenAI本社とAltman自宅への襲撃犯に連邦訴追

事件の経緯と訴追

テキサス州の20歳男を連邦起訴
自宅に火炎瓶投擲し本社侵入も試行
爆発物損壊と未登録銃器所持で最大30年
AI企業CEOへの殺害を宣言する文書を所持

AI業界への波紋と安全論争

AI反対運動団体は暴力を明確に否定
Altmanはメディア報道の過熱を一時批判
データセンター反対運動でも銃撃事件発生
専門家が業界と政策の「建設的な警鐘」を提言

OpenAIのCEOサム・アルトマン氏の自宅とサンフランシスコの本社が、テキサス州出身のダニエル・モレノ=ガマ容疑者(20歳)に襲撃された事件で、アメリカ司法省は連邦刑事訴追を発表しました。容疑者は4月10日、アルトマン氏殺害の意図を持ってカリフォルニア州へ移動し、自宅に火炎瓶を投げつけたほか、本社のガラス扉を椅子で破壊しようとしたとされています。

訴追内容は爆発物による財産損壊未遂と未登録銃器の所持で、有罪の場合はそれぞれ最大20年と10年の禁固刑が科されます。押収物にはケロシン入りの容器や着火装置に加え、「Your Last Warning」と題された文書がありました。文書ではAIへの反対意見とともに、AI企業のCEOや投資家の名前と住所が列挙され、殺害の実行を宣言する内容が記されていました。

この事件はAI業界に大きな衝撃を与えています。事件の直前にはインディアナポリスの市議会議員宅がデータセンター誘致への抗議として13発の銃撃を受けるなど、AI関連施設やその推進者への暴力的行為が相次いでいます。アルトマン氏は自身のブログで、事件直前に掲載されたThe New Yorkerの批判的な長編記事が危険を助長した可能性に言及しましたが、のちにその表現を撤回しました。

AI開発の一時停止を求める団体PauseAIは暴力を明確に非難する声明を発表し、容疑者が同団体のDiscordに参加していたものの活動には関与していなかったと説明しました。同団体は「組織化された平和的運動の代替手段は沈黙ではなく、孤立した個人の暴走だ」と訴え、合法的な抗議活動の重要性を強調しています。

パデュー大学の政治学者ダニエル・シフ氏は、今回の事件を業界と政策立案者への「建設的な警鐘」と位置づけています。AIによる雇用喪失への不安やチャットボットとの長期対話がもたらす心理的影響など、社会的な緊張が高まるなか、適切なセーフティネットの整備や技術開発における慎重な判断が求められていると指摘しました。

AIツールOpenClawに深刻な権限昇格の脆弱性

脆弱性の概要と影響

CVE-2026-33579の深刻度9.8
最低権限から管理者権限へ昇格可能
ユーザー操作不要で完全乗っ取り
接続済み全データソースが漏洩対象

OpenClawの設計上の問題

広範なアクセス権限を前提とした設計
SlackDiscord等と深く統合
GitHub星数34.7万の急成長ツール
セキュリティ専門家が1カ月前から警告

AIエージェントツールOpenClawに、深刻度が最大9.8と評価される権限昇格の脆弱性(CVE-2026-33579)が発見され、開発者セキュリティパッチをリリースしました。GitHubで34.7万スターを獲得した人気ツールだけに、影響範囲の大きさが懸念されています。

この脆弱性では、最低レベルの権限(operator.pairing)を持つ攻撃者が、管理者権限(operator.admin)をユーザーの操作なしに取得できます。二次的なエクスプロイトも不要で、ペアリング承認だけで完全な管理アクセスが可能になります。

セキュリティ企業Blinkの研究者は、管理者権限を奪取した攻撃者が接続済みの全データソースの読み取り、認証情報の窃取、任意のツール呼び出し、さらに他の接続サービスへの横展開が可能になると指摘しています。「権限昇格」という表現では不十分で、実質的にはインスタンス全体の乗っ取りだと警告しました。

OpenClawは2025年11月に登場し、ファイル整理やリサーチ、オンラインショッピングなどの作業を支援するAIエージェントツールです。Telegram、DiscordSlackなど多数のサービスと連携し、ユーザーと同等の広範な権限でコンピュータを操作する設計となっています。

セキュリティ専門家は1カ月以上前からOpenClawの利用に伴うリスクを指摘しており、今回の脆弱性はその懸念を裏付ける形となりました。企業全体のAIエージェント基盤としてOpenClawを運用している組織は、速やかなパッチ適用と侵害の有無の確認が求められます。

VercelがベクトルDB不要のナレッジエージェント基盤を公開

ファイル検索の仕組み

ベクトルDB・埋め込み不要
grep/find/cat検索実行
Sandbox内でbash操作
デバッグ数分で完結
コスト75%削減の実績

マルチ展開と拡張性

Chat SDKで全平台対応
AI SDKとの深い統合
複雑度による自動ルーティング

管理機能

利用統計・エラーログ内蔵
AI管理エージェント自己診断

Vercelは、ベクトルデータベースや埋め込みモデルを使わずにナレッジエージェントを構築できるオープンソーステンプレート「Knowledge Agent Template」を公開しました。Vercel Sandbox、AI SDK、Chat SDKを組み合わせた構成で、ワンクリックでデプロイできます。

従来のRAGパイプラインでは、チャンキングや埋め込みモデルの選定、類似度スコアの調整に多大な工数がかかり、誤回答時のデバッグも困難でした。ベクトル検索では類似度0.82と0.79の差異の原因特定が難しく、障害対応が長期化する課題がありました。

新アーキテクチャでは、エージェントgrep・find・catといたファイルシステム操作で情報を検索します。LLMはコード学習を通じてディレクトリ操作に習熟しているため、この手法が有効です。社内の営業通話要約エージェントでは、コストが約1ドルから約0.25ドルに削減され、出力品質も向上しました。

Chat SDKにより、同一のナレッジベースをSlackDiscordGitHubMicrosoft Teamsなど複数プラットフォームに同時展開できます。各アダプターが認証やメッセージ形式の差異を吸収し、エージェント本体のコードは変更不要です。さらにAI SDKとの統合により、質問の複雑度に応じてモデルを自動選択するスマートルーティング機能も備えています。

テンプレートには管理画面が内蔵されており、利用統計、エラーログ、ユーザー管理、ソース設定を一元管理できます。さらにAI管理エージェントが搭載され、「過去24時間のエラー」や「よくある質問」を自然言語で問い合わせることが可能です。外部の監視ツールを別途導入する必要がありません。

Vercel、マルチプラットフォーム対応のChat SDKを公開

Chat SDKの特徴

単一コードで複数基盤対応
Slack・Teams・Discord7種
AI SDKとストリーミング統合
Redis・PostgreSQLで状態管理

エコシステム拡充

WhatsAppアダプター追加
テーブル・カード等の自動変換
Stripe Projectsとの連携開始
CLI経由でインフラ一括構築

Vercelは、AIエージェントSlackMicrosoft Teams、Discordなど複数のチャットプラットフォームに単一コードベースから展開できるTypeScriptライブラリ「Chat SDK」をオープンソースで公開しました。

Chat SDKはAI SDKと同様の設計思想で、各プラットフォーム固有のAPIの違いをアダプター層で吸収します。ストリーミング対応では、Slackのネイティブストリーミングや他プラットフォームのマークダウン変換を自動処理し、開発者の負担を大幅に削減します。

テーブルやカード、ボタンなどのUI要素はJSXで一度記述すれば、各プラットフォームのネイティブ形式に自動変換されます。SlackではBlock Kit、TeamsやDiscordではGFMマークダウンなど、最適な表示形式が選択されます。

状態管理にはRedisに加えPostgreSQLアダプターが新たに対応し、スレッド購読や分散ロック、TTLベースキャッシュなどの本番運用機能を備えます。WhatsAppアダプターも追加され、メッセージ・リアクション・メディア送受信に対応しました。

また同社はStripe Projectsのローンチパートナーとして、CLIからVercelプロジェクトを直接プロビジョニングできる統合機能を発表しました。AIエージェントやチームがターミナルからインフラ環境を一括構築できる開発者プレビューとして提供されています。

Anthropic、Claude CodeにTelegram・Discord連携機能を追加

Channels機能の概要

TelegramDiscordに対応
非同期でコード作業を指示可能
MCP基盤の双方向通信
常駐セッションでタスク待受
OpenClawの主要機能を内包

開発者への影響

専用ハード不要で常時稼働実現
コミュニティ製コネクタも開発可能

Anthropicは2026年3月、AIコーディングエージェントClaude Code」に新機能「Channels」を発表しました。開発者はTelegramやDiscordから直接Claude Codeにメッセージを送り、コード生成やバグ修正などの作業を非同期で指示できるようになります。

この機能は、2025年11月にオーストリアの開発者Peter Steinberger氏が公開したオープンソースエージェントOpenClaw」への対抗策と位置づけられています。OpenClawはiMessageやSlack、Telegramなどから24時間AIに作業を依頼できる点が人気を集めていましたが、セキュリティリスクや技術的な導入障壁が課題でした。

技術基盤には、Anthropicが2024年に発表したオープン標準「Model Context Protocol(MCP」が採用されています。MCPサーバーが双方向ブリッジとして機能し、Bunランタイム上でTelegramやDiscordのメッセージを監視します。メッセージはClaude Codeセッションに注入され、処理完了後に外部プラットフォームへ返信されます。

セットアップはClaude Code v2.1.80以降とBunランタイムが必要です。Telegramの場合はBotFatherでボットを作成し、プラグインをインストールしてトークンを設定するだけで利用開始できます。Fakechatデモも用意されており、ローカル環境で事前にプッシュ通知ロジックをテストすることも可能です。

コミュニティの反応は好意的で、AI系YouTuberのMatthew Berman氏は「AnthropicOpenClawを自ら構築した」と評価しました。専用Mac Miniを購入してOpenClawを常時稼働させていた開発者からは、ハードウェアコスト削減を歓迎する声が上がっています。MCPベースのため、今後SlackWhatsApp向けコネクタをコミュニティが独自開発することも期待されています。

マスク氏のxAI、未成年性的画像生成で集団訴訟

訴訟の概要

未成年3名が連邦裁判所に提訴
Grokが実写から性的画像を生成
クラスアクション形式で被害者全体を代表
安全対策の欠如を設計上の欠陥と主張

被害と社会的影響

生成画像DiscordやTelegramで拡散
加害者は画像児童ポルノ交換に使用
EU・英国も調査や警告を実施
米議会がディープフェイク規制法を可決

イーロン・マスク氏率いるxAI社に対し、AIチャットボットGrok」が未成年の実写画像から性的コンテンツを生成したとして、テネシー州の少女3名がカリフォルニア北部地区連邦裁判所に集団訴訟を提起しました。原告のうち2名は現在も未成年です。

原告の一人「ジェーン・ドウ1」は、高校のホームカミングや卒業アルバムの写真がGrokによって裸体画像に加工され、Discordサーバー上で少なくとも18名の未成年の性的画像とともに流通していたことを、匿名の通報者から知らされました。加害者はすでに逮捕されています。

逮捕された加害者は、GrokAPIを利用するサードパーティアプリ画像を生成し、ファイル共有サービスMegaにアップロードした上で、Telegramのグループチャットで数百人のユーザーと児童ポルノの交換材料として使用していたと訴状は述べています。

訴訟では、xAIが昨年の「スパイシーモード」導入時に児童性的虐待素材(CSAM)が生成されることを認識していたと主張しています。他の主要AI企業が採用している安全対策xAIは怠り、製品設計上の欠陥があったと指摘しています。マスク氏自身がGrokの性的画像生成能力を公に宣伝していた点も問題視されています。

この問題を受け、欧州連合Grokに対する調査を開始し、英国首相が警告を発するなど国際的な波紋が広がっています。米国では上院がディープフェイク被害者の訴訟権を認める法案を可決し、トランプ大統領が署名した「Take It Down法」が2025年5月に施行予定で、AI生成ディープフェイクの配布が刑事罰の対象となります。

MetaがAIエージェントSNS「Moltbook」を買収

買収の概要

MetaがMoltbookを買収
創業者2名がMSLに合流
買収条件は非公開
エージェント常時接続の技術を評価

Moltbookの背景と課題

OpenClaw基盤のAI専用SNS
AIが秘密言語を開発と話題に
セキュリティ欠陥で人間が偽装可能
OpenClaw開発者OpenAIに入社済み

Metaは2026年3月、AIエージェント同士が交流するReddit風SNS「Moltbook」を買収しました。共同創業者のMatt Schlicht氏とBen Parr氏は、Meta Superintelligence Labs(MSL)に合流します。買収条件は非公開です。

MoltbookはOpenClawを基盤に構築されたAIエージェント専用のソーシャルネットワークです。OpenClawClaudeChatGPTGeminiなどのLLMをiMessageやDiscordWhatsApp経由で操作できるラッパーツールで、バイブコーダーのPeter Steinberger氏が開発しました。

Moltbookはテック業界を超えてバイラル的に拡散し、AIエージェントが人間に知られずに独自の暗号化言語を開発しようとする投稿が大きな反響を呼びました。AIが自律的に組織化する可能性に、多くのユーザーが衝撃と興味を示しました。

しかしセキュリティ研究者の調査により、Moltbookには重大な脆弱性があることが判明しました。Permiso SecurityのCTO Ian Ahl氏によると、Supabaseの認証情報が一時的に公開状態となり、人間が容易にAIエージェントになりすまして投稿できる状態でした。話題になった投稿の一部は人間による偽装の可能性があります。

Metaの広報担当者は、Moltbookチームの「エージェント常時接続ディレクトリで結ぶアプローチ」を高く評価し、安全なエージェント体験の実現に意欲を示しました。Meta CTOのAndrew Bosworth氏も以前からこのプロジェクトに関心を寄せており、特に人間がネットワークに侵入する現象に興味を持っていたと語っています。

Vercelが開発者向けAI・ビルド機能を一斉強化

AI Gateway刷新

Responses APIに対応
テキスト生成・ツール呼出し対応
構造化出力推論制御を追加
Chat SDKにテーブル描画機能

ビルド・API改善

デプロイが平均15%高速化
Bunモノレポの差分ビルドに対応
v0 APIがカスタムMCPサーバー対応
SDK経由でサーバー登録が可能

Vercel開発者プラットフォームの複数機能を同時にアップデートしました。AI GatewayOpenAIのResponses APIに対応し、Chat SDKにはテーブル描画とストリーミングMarkdown変換が追加されています。ビルド性能やモノレポ対応も改善されました。

AI GatewayのResponses API対応により、開発者OpenAI SDKのベースURLをAI Gatewayに向けるだけで、テキスト生成・ストリーミング・ツール呼び出し・構造化出力推論レベル制御といった機能を利用できます。TypeScriptとPythonの両方に対応しています。

Chat SDKの新しいTable()コンポーネントは、Slack・Teams・DiscordGoogle Chatなど各プラットフォームに最適なフォーマットでテーブルを自動変換します。ストリーミング時のMarkdownレンダリングも改善され、リアルタイムで書式が反映されるようになりました。

ビルド性能の面では、認証情報のプロビジョニング最適化によりデプロイが平均1.2秒短縮されました。複雑なプロジェクトでは最大3.7秒の改善が見られます。また、Bunのロックファイル検出に対応し、モノレポ内の影響のないプロジェクトのビルドをスキップできるようになりました。

v0 APIはカスタムMCPサーバーへの接続をサポートしました。チームはSDK経由でエンドポイントと認証情報を設定し、チャットセッション内でカスタムサーバーを直接利用できます。開発ワークフロー自動化と拡張性が大幅に向上しています。

ローカルAIエージェント「OpenClaw」がメッセージアプリ経由でPCを自律操作し話題に

OpenClawの特徴

メッセージアプリでPC操作指示
ローカル実行でプライバシー保護
WhatsAppDiscordマルチ対応

普及の背景

テック界でバイラル拡散
オープンソースの透明性
自律操作への需要

オープンソースのローカルAIエージェントOpenClaw」(旧Clawdbot・Moltbot)が、テク界隈でバイラルに広がっています。WhatsApp・Telegram・Signal・Discord・iMessageを通じてPCに指示を出し、リマインダー・調査・ファイル管理などを自律的に実行します。

クラウドベースのAIサービスと異なり、ローカル実行により処理データが外部に送信されないため、プライバシーセキュリティを重視するユーザーに支持されています。

既存のメッセージアプリを操作インターフェースとして活用する設計は、新たなアプリのインストールを不要にするというUX上の革新であり、採用障壁を下げています。

OpenClawの人気は、使い慣れたインターフェースからAIエージェントを制御したいという潜在的なユーザーニーズを反映しており、エージェントAIのマスマーケット化の先駆けとなる可能性があります。

オープンソースコミュニティが独自に開発したエージェントが商用製品を先行するケースは増えており、大企業も動向を注視しています。

GoogleのMMM、Meridianが進化 予算最適化を支援

マーケティング分析の精度向上

価格などメディア以外の変数を考慮
独自のビジネス知見をモデルに反映
認知施策の長期効果を測定可能に
限界ROIに基づき次の一手を最適化

導入と活用の支援体制

30社の新たな認定グローバルパートナー
専門家による導入支援でビジネス成長
Discordコミュニティで活発な情報交換

Googleは2025年9月30日、オープンソースのマーケティングミックスモデル(MMM)「Meridian」のアップデートを発表しました。今回の更新は、マーケティング投資対効果(ROI)の測定精度を向上させ、企業がデータに基づき、より賢明な予算決定を下せるように支援することを目的としています。

アップデートの核となるのは、分析精度の向上です。Meridianでは、価格設定やプロモーションといったメディア以外の変数を分析に含められるようになりました。さらに、各企業が持つ独自のビジネス知識をモデルに反映させる機能も追加され、より実態に即したインサイトの抽出が可能になります。

これまで測定が難しかった長期的な広告効果の分析も強化されました。新しい減衰関数を用いることで、ブランド認知度向上を目的とした広告が、数週間後の購買にどう影響を与えたかを定量的に評価できるようになります。これにより、短期的な成果だけでなく、持続的なブランド価値向上への貢献度も可視化できます。

予算配分の最適化も、より直接的に支援します。新たに追加された「限界ROI(mROI)ベースの事前分布」機能は、過去の成功実績に基づき、「次の一ドル」をどこに投下すればリターンが最大化されるかを特定するのに役立ちます。これにより、感覚に頼らない戦略的な予算調整が容易になるでしょう。

Googleはツールの機能強化に加え、導入と活用を支援するエコシステムの拡大にも注力しています。新たに30社のグローバルパートナーを認定し、専門家による導入支援を受けやすくなりました。また、活発なDiscordコミュニティもあり、ユーザー同士で知見を共有し、ビジネス成長に繋げることが可能です。

Google、AIムードボード「Mixboard」公開 テキストでアイデア創出

Googleは9月24日、AIを活用したムードボード作成アプリ「Mixboard」のパブリックベータ版を米国で公開しました。このサービスは、テキスト指示だけでAIがアイデアを画像化し、ムードボードを作成できるのが特徴です。Pinterestなどの競合サービスと異なり、利用者は既存の画像コレクションを必要とせず、創造的なアイデア出しを手軽に始められます。 Mixboardの最大の特徴は、テキストプロンプトを入力するだけでAIがアイデアを具現化してくれる点です。利用者は手持ちの画像がなくても、ゼロからプロジェクトを開始できます。創造性を刺激するためのテンプレートも用意されており、誰でも手軽にムードボード作りを始められる設計になっています。どのようなアイデアを形にできるでしょうか。 このアプリの中核を担うのは、Googleの最新画像編集モデル「Nano Banana」です。このモデルは、複雑な編集指示を理解し、リアルな画像を生成する能力に優れています。先に公開され人気を博したAIアプリ「Gemini」の成功を支えたのもこの技術であり、その性能の高さが証明されています。 Mixboardは、Pinterestのコラージュ機能と直接競合します。しかし、Pinterestが利用者のピン留めした画像などを使うのに対し、MixboardはAIによる画像生成を起点とします。これにより、まだ形になっていない漠然としたアイデアを探求するプロセスを強力にサポートできるのが強みです。 GoogleはMixboardの用途として、インテリアデザインの考案、イベントテーマのブレインストーミング、DIYプロジェクトのアイデア出しなどを挙げています。画像とテキストを組み合わせて、多角的な視点からアイデアを練ることが可能で、ビジネスや個人の創造活動に大きく貢献することが期待されます。 デジタルムードボードは、特に若年層の間で人気が高まっています。Pinterestのコラージュアプリ「Shuffles」がTikTokでバイラルヒットした例もあります。Mixboardは、こうした市場の需要に応え、AI技術でクリエイティブな表現を支援する新たなツールとして注目されます。 Mixboardは現在、米国の利用者を対象にGoogle Labsでパブリックベータ版として提供されています。利用者は生成した画像を再生成して新たなアイデアを得たり、ボードの内容からAIにテキストを生成させたりすることもできます。フィードバック用のDiscordコミュニティも開設されています。

Google、KaggleとAIエージェント開発の5日間集中講座

GoogleとKaggleは、2025年11月10日から14日の5日間、AIエージェント開発に特化したオンライン集中講座「AI Agents Intensive」を開催します。この講座は、AIの次なるフロンティアとされるAIエージェントの構築スキルを習得することが目的です。GoogleのAI研究者やエンジニアが作成したカリキュラムを通じ、参加者は基礎から高度なマルチエージェントシステムまでを学びます。 カリキュラムは、単純なAIエージェントから高度なマルチエージェントシステム構築までを網羅。アーキテクチャ、ツール、メモリ、評価手法など、プロトタイプから本番環境への移行に必要な知識を体系的に学べます。企業のAI活用を次の段階へ進める機会となるでしょう。 講座は、専門家による解説と実践的なコーディングラボを組み合わせて進められます。DiscordYouTubeのライブ配信を通じ、Google専門家と直接議論する機会も提供。参加者は能動的かつ双方向的に学習を進めることが可能です。 講座の最後には、学んだスキルを応用するキャップストーンプロジェクトが用意されています。優秀者には賞品が贈られるほか、GoogleとKaggleの公式SNSで紹介されるチャンスもあります。実践的なスキルを証明する貴重な機会となるでしょう。 本講座は、初心者から専門知識を深めたい経験者まで幅広く対象としています。今年初めに開催された前回の「GenAI Intensive」講座には28万人以上が参加。未来の自律システム構築を担う人材の育成を目指します。