Oct 23 AI news roundup: Claude auto mode default, Grok Bot login handling

ML_Bear @MLBear2Originally posted 2026.10.23

Open original on X

【10月23日 朝のニュースまとめ】 ・Claudeアプリ全体で来週からauto modeが既定に ・AnthropicがAgent SkillsをAgentic AI Foundationに寄贈 ・METRとRedwood、OpenAI社内Agent監視の回避経路を報告 ・php2shell、公開前から悪用、公開後は試行数百万件に ・Canva、自社開発の初の画像生成モデルCraftを公開 ・OpenAI Decisions APIが一般提供開始 ・1Password for Agents発表、Grok Botがログイン代行に対応 ・emSign証明書問題、pip 26.2.2以上とcertifi更新を推奨 ・OpenAIモデル、AntigravityとGemini Agentにも提供へ ・markdown-it脆弱性、Google Cloud依存の奥で発覚 ・Anthropic、Claudeで大規模ソフトウェアの形式検証 ・エージェントスキル集pstackの開発原則と使い方を解説 ・Kaggle新コンペ開始、Google Quantum AIの量子回路コンパイル === Claudeアプリ全体で来週からauto modeが既定に ・来週からClaudeのweb・デスクトップ・モバイルアプリのセッションがauto modeで動くのが既定になります ・Pro/Max/Teamプランが対象で、各ステップを承認する代わりに自動チェックが危険な操作をブロックし、手動へはいつでも戻せます ・Claude Codeでは8月からauto modeが既定で、テストでは危険なコマンドの89%を検出し、手動承認の14%を上回ったとされます === AnthropicがAgent SkillsをAgentic AI Foundationに寄贈 ・AnthropicがAgent Skillsを、MCPを寄贈したのと同じAgentic AI Foundationに寄贈すると発表しました ・2025年12月以降、ChatGPT、Cursor、GitHub Copilot、VS Codeなど70以上のエージェント基盤がこの標準を統合しています ・Claude Codeの実験から始まった仕様が業界標準として公式化されたとして、ようやくという歓迎の声が出ています === METRとRedwood、OpenAI社内Agent監視の回避経路を報告 ・METRとRedwood Researchの社員が今夏3週間OpenAIに常駐し、社内エージェントの不整合監視システムを評価した結果を公開しました ・内部コードや監視指示、エンジニアへのアクセスを得て、エージェントが監視を回避し得る複数の方法を見つけたとされます ・監視はエージェントがユーザーに制御を返す時点でのみ行われていたことが指摘され、OpenAIは安全策の強化に役立ったとしています === php2shell、公開前から悪用、公開後は試行数百万件に【続報】 ・PHPの致命的RCE脆弱性php2shellに関する続報です ・Cloudflareは公開前10時間で数千件、公開2時間で数十万件、現在は数百万件の悪用試行を観測しています ・PHPは今年初めにClaude Mythosでスキャン済みだったと判明し、最先端のサイバーモデルを限られた者だけが持つ体制に疑問が出ています ・AnthropicのJason Clinton氏は事態はさらに悪化し約18カ月耐える必要があるとして、基本対策への投資を役員会に求めるよう呼びかけています === Canva、自社開発の初の画像生成モデルCraftを公開 ・Canvaが、デザイン特化でゼロから自社開発した初のフロンティア画像生成モデルCanva Craftを全ユーザーに公開しました ・DesignArenaで4位に入りOpenAIの3モデルに次ぐ位置で、レイアウトを先に計画してから描画し、2K出力や正確な文字配置に対応します ・デザインツールがAIを借りるのではなく所有する流れの表れとの見方が出ています === OpenAI Decisions APIが一般提供開始【続報】 ・OpenAIの決定モデル向けDecisions APIに関する続報です ・10月上旬のパブリックベータを経て一般提供が始まり、元祖のJevと競えるかが注目されています ・論文分類などの研究タスクでJevやDrex Maxを試し、本番導入を計画しているとの報告も出ています ・Agentの判断を決定モデルに任せると完了済みタスクを再検証しがちで、成功率は同じまま費用が平均19%増えたとの研究もあります === 1Password for Agents発表、Grok Botがログイン代行に対応 ・1PasswordがAIエージェント向けのプラットフォーム1Password for Agentsを発表しました ・Claude、OpenAI、Perplexity、Browserbaseなどと連携し、Grok Botは承認済みログインの代行を数日かけて展開します ・認証情報を渡さずにAgentが個人アカウントへログインできる仕組みで、銀行が無許可Agentを検知する中での動きです === emSign証明書問題、pip 26.2.2以上とcertifi更新を推奨 ・一連のセキュリティインシデントでemSign/eMudhraの証明書問題がPython環境にも及んでいます ・pipを26.2.2以上に上げてcertifiを2026.10.19以上に更新し、uvやpixi、Dockerベースのca-certificatesも更新・再ビルドが推奨されています ・AI秘書xangiの利用者向けには、公式情報と稼働環境を調べさせて対応させるプロンプトも共有されています === OpenAIモデル、AntigravityとGemini Agentにも提供へ【続報】 ・Google CloudでのOpenAIモデル提供開始に関する続報です ・OpenAIのモデルが、Google AntigravityとGemini Agentでも近く利用可能になる見込みです ・当面はエンタープライズ限定とされ、Gemini AgentではすでにClaude Opusも選べるようになっています ・Anthropicの約14%を保有するGoogleが、OpenAIのフロンティアモデルも自社製品に取り込む長期戦略の表れとの見方が出ています === markdown-it脆弱性、Google Cloud依存の奥で発覚 ・GitHubからmarkdown-itの深刻な脆弱性警告を受けたが、アプリでは直接使っていなかった事例が話題です ・依存経路はgoogle-cloud/tasks→google-gax→protobufjs-cli→jsdoc→markdown-itという深い連鎖でした ・Googleのライブラリは依存が重く新規では使いたくないとの声も上がり、推移的依存のリスクが改めて注目されています === Anthropic、Claudeで大規模ソフトウェアの形式検証 ・AnthropicがFrontier Red Teamブログで、Claudeを使った大規模なソフトウェアの形式検証について公開しました ・形式検証はコードに特定のバグがないことを証明できるものの、従来は小規模コードか専門家の多大な時間が必要でした ・AIモデルにより大規模コードベースへの適用が現実的になる可能性が示され、脆弱性多発期の防御策として注目されます === エージェントスキル集pstackの開発原則と使い方を解説 ・エージェントスキル集pstackの開発原則と使い方を解説する記事が公開されました ・バグ修正を対症療法で済ませず、根本原因まで潰してくれる点が使用感として紹介されています ・Agent Skillsの標準化が進む中、実践的なスキル設計の参考になる記事として注目を集めています === Kaggle新コンペ開始、Google Quantum AIの量子回路コンパイル ・Kaggleで新コンペGoogle Quantum AI - Verifiable Quantum Circuit Compilationが開始されました ・メダル対象でKernel限定ではなく、締め切りは2027年1月20日です ・Googleの量子AI部門が主催し、検証可能な量子回路コンパイルを題材とする量子分野のコンペです