10月下旬から11月初めにかけての動きを5本にまとめました。ChatGPTの共有リンクを突いた脆弱性、Mistralによる大型モデルの重み公開、AnthropicのIPO手続き、OpenAIの政策発信、そして研究者向け支援の拡大です。いずれも「AIを使う側」の判断に関わる話題として整理し、最後に筆者の考察を添えています。
共有リンク経由の乗っ取りが判明
セキュリティ企業のParameter Labsが、ChatGPTのアカウント乗っ取りにつながる脆弱性を公表しました。ログイン中のユーザーが細工された共有リンクを開くと、非公開データの外部送信や、本人になりすました操作が行われる可能性があったとされています。
原因は単独の欠陥ではなく、複数の弱点の連鎖でした。ChatGPTが利用する数式入力ライブラリMathLiveの仮想キーボードが、サンドボックス化されたiframeからpostMessage（フレーム間でメッセージを送る仕組み）で起動できたこと。親ページ側がinnerHTMLでHTMLをそのまま差し込んでいたこと。読み込み元を制限するCSPがYouTubeを許可していたこと。この3つが重なって成立していたと説明されています。OpenAIは修正を完了し、報奨金5,000ドルを支払っています。
出典：Simon Willison／Parameter Labs
📝考察：修正済みという点は確定情報ですが、示唆は残ります。チャットの共有リンクは社内でも気軽に回りがちで、「リンクを開くだけ」が攻撃面になりうると分かった形です。業務で機密を扱う会話は、共有リンクの発行と保持期間を運用ルールで絞っておくのが現実的だと考えます。報奨金の水準が妥当かどうかは、評価が分かれるところでしょう。
Mistralが1兆規模の重みを開放
フランスのMistral AIは10月29日、フラッグシップモデル「Mistral Large 4」（通称 Le Chonk）のオープンウェイト版を公開しました。構成は総パラメータ約1兆の混合エキスパート（MoE）で、トークンあたりの有効パラメータは約49B、埋め込みと出力層を含めると約52Bとされています。入力はテキストと画像に対応し、コンテキスト長は100万トークンです。
ライセンスはMIT改変版の Mistral Ecosystem Open-Weight License で、商用・非商用のいずれでも利用できますが、モデルをサービスとして提供する事業には別途の商用ライセンスが必要になります。同社はコーディング用途で最良のオープンウェイトモデルだと位置づけ、Terminal-Bench 4.0 で41%、プレビュー版から13ポイントの改善と出力トークン30%削減を達成したと説明しています。
📝考察：ベンチマークの数値は現時点では同社の公称値で、第三者による再現はこれからという前提で読むべきです。とはいえ、1兆パラメータ級の重みが自社環境に置ける意味は小さくありません。データを外に出せない業種にとって、「APIか断念か」ではない第三の選択肢が広がる可能性があります。ただし実行には相応のGPU環境が要るため、すぐに誰でも、という話ではありません。
AnthropicがSECにS-1を提出
Anthropicは10月26日、米証券取引委員会（SEC）に対し、クラスA普通株式の新規株式公開（IPO）に向けた登録届出書（Form S-1）を提出したと発表しました。上場先はナスダック・グローバル・セレクト・マーケットで、ティッカーシンボルは「ANT」を予定しています。
ただし、公開株数と価格レンジはまだ決まっていません。届出書も現時点で効力が発生しておらず、売買ができる段階ではないと説明されています。目論見書の取扱いにはゴールドマン・サックスとモルガン・スタンレーの名前が挙がっています。
出典：Anthropic
📝考察：提出の事実と上場予定市場は確定情報ですが、時期・規模・評価額はいずれも未定です。業務でClaudeを使っている立場からは、上場で四半期ごとの業績開示が始まることの影響が気になるところで、価格政策や提供プランの見直しにつながる可能性は仮説として頭に置いておきたいところです。現時点で運用を変える理由はありません。
OpenAI、中間選挙後の発信を準備か
Axiosの報道をTechCrunchが伝えたところによると、OpenAIは11月3日の米中間選挙を越えたタイミングで、AI政策をめぐる発信を強める準備を進めているとされます。検討されている案として挙がっているのは、AIの「速度制限」にあたる考え方の提示、日常生活での有用性の訴求、国際標準づくりを米国が主導すべきという主張、そしてデータセンターを「AIコンピュート・キャンパス」と呼び替えることなどです。
同社のグローバル渉外責任者クリス・レーン氏は、中間選挙は2028年に向けた「映画の予告編のようなもの」だと述べています。なお呼称の変更は検討段階であり、決定事項ではありません。
出典：TechCrunch
📝考察：これは報道ベースの情報で、公式発表ではない点に注意が必要です。背景には、電力や水の消費をめぐるデータセンターへの地域の反発があり、記事ではアマゾンとマイクロソフトが自治体との交渉でNDAを使わない方針を示したことにも触れています。呼び名を変えて受け止めが変わるかは疑問ですが、AI基盤の立地が政治的な論点になりつつあることは、調達やパートナー選びにも間接的に効いてくると見ています。
研究者向け支援が20団体へ
Anthropicは10月28日、科学研究者に無償のClaudeクレジットを配る「AI for Science」プログラムの対象を、20の団体へ広げたと発表しました。
内訳は3つの層に分かれます。研究者へクレジットを配分する助成団体・学会が6つ（アルフレッド・P・スローン財団、サイモンズ財団、Schmidt Sciences、Renaissance Philanthropyの Open Source for Science Fund、米国立科学財団、米国化学会CAS）。自組織で活用する研究機関が6つ（宇宙望遠鏡科学研究所、ウェルカム・サンガー研究所、フランシス・クリック研究所、インペリアル・カレッジ・ロンドン生命科学部、EMBL、グラッドストーン研究所）。そして個別の研究プロジェクトが6つです。プログラム自体は2025年5月に始まったもので、クレジットの金額は公表されていません。
出典：Anthropic
📝考察：助成団体を経由して配分する設計がポイントだと思います。提供側が直接選ぶのではなく、既存の研究評価の仕組みに乗せる形で、配分の正当性を担保しようとしているように見えます。研究以外の分野でも、AIの無償提供を広げるときの参考になる進め方ではないでしょうか。成果がどう出るかの評価は、まだこれからです。
今回の5本を確度で分けると、公式に確認できたのは脆弱性の修正、重みの公開、S-1の提出、プログラムの拡大の4本です。OpenAIの政策発信については報道段階の情報として扱いました。引き続き、公式発表に遡れる形で追いかけていきます。
