Mistral、Large 4価格を一夜で倍増

Anthropicは、Claude Duetでパーソナルアシスタント分野に本格参入します。Opus 5.5を搭載したこの新しいエージェントは、モバイルアプリとオンラインUIとして利用可能で、記憶力、専用スキル、そして6,000を超えるコネクタとプラグインを誇ります。

目標はプロアクティブなタスク実行であり、DuetはOpenAIのDotsやMetaのMuseと直接競合する位置づけです。しかし、6,000ものプラグインをLLMに詰め込んだからといって、まとまりのあるパーソナルアシスタントが魔法のように生まれるわけではありません。パーソナルAIのボトルネックは、統合機能の不足であることは稀で、むしろモデルがそれらを確実にオーケストレーションし、間違いを修正するための絶え間ない人間の監視を必要としない能力にあります。

Anthropicは、これまで無視してきた消費者市場で巻き返しを図っています。Duetは紙面上では印象的ですが、プロアクティブなエージェントの成否は、その失敗率にかかっています。もしOpus 5.5がカレンダーの招待を幻覚したり、何千ものプラグインのいずれかを通して予約を誤ってルーティングしたりすれば、ユーザーは離れていくでしょう。

OpenAIは、常に稼働しているエージェントを開発するデベロッパーにとって直接的な恩恵となる、12時間のプロンプトキャッシュをAPIに導入しました。これと並行して、ログイン中のCodexユーザー向けに、有効期限のない永続キャッシュも展開しました。

このアップデートは、長時間実行される開発スレッドに伴う厄介なトークン課税に直接対処するものです。ユーザーが同じコンテキストに繰り返し料金を支払うことなく継続性を可能にすることで、OpenAIは長時間のコーディングセッションを大幅に安価で効率的なものにしています。

これは、長期的なスレッド管理においてClaude Codeのような競合他社をさりげなく出し抜く、静かで構造的な勝利です。開発者の利便性が最終的にプラットフォームへの忠誠心を決定づけるため、コンテキストウィンドウ課金の摩擦を排除することで、開発者はOpenAIスタックにロックインされ続けるでしょう。

人気のPythonライブラリLiteLLMが、悪意のある1.107.0リリースを出荷し、開発者を深刻なサプライチェーン攻撃に晒しました。この侵害されたアップデートには、クラウド、SSH、およびLLM APIキーを盗むように設計された認証情報窃取マルウェアが含まれていました。

この侵害の最も残酷な部分は、セキュリティのベストプラクティスに従い、依存関係をすぐに更新したユーザーが特に被害を受けたことです。AI開発スタックは、迅速な開発のためにサードパーティパッケージに大きく依存していますが、そのスピードは攻撃対象領域の拡大を伴います。

APIルーティングのためにオープンソースのラッパーを信頼することは、計算されたリスクです。この事件は、攻撃者がAI開発者のスタックの弱点を正確に知っていることを証明しています。もし最近LiteLLMを更新したなら、キーが侵害されたとみなし、直ちにローテーションしてください。

GoogleのGemini 4 Argonエージェントが、Minecraftをゼロから27時間でクリアすることに成功しました。この実行には、ゲームの進行メカニクスを解決するために自律的に動作する4つのエージェントが必要でした。

ゲームをクリアしたことは自律的な問題解決における注目すべきマイルストーンですが、そこに到達するまでにエージェントはイージーモードで605回も死亡しました。このブルートフォースアプローチは、生の計算による粘り強さと実際の戦略的熟練度との間の明白なギャップを浮き彫りにしています。

結果は印象的ですが、洗練されているわけではありません。エージェントが勝利条件に偶然行き当たるまで、仮想環境に無限の計算リソースを投入することは、強化学習をスケールできることを証明していますが、AIが最初の試行で効率的に学習できるようになるまでには、まだ長い道のりがあることも示しています。

攻撃者はRailwayとOpenCodeの両方を侵害することに成功しましたが、その標的はユーザーデータやソースコードではありませんでした。代わりに、ハッキングはLLM APIキーを特に狙っていました。

これらのキーは現在、闇市場で非常に価値のある資産となっています。ハッカーはこれらを盗んでモデルの蒸留作業の資金源にしたり、クレジットカードに紐付けられた推論サービスに直接無料でアクセスしたりしています。焦点は従来のデータ窃盗から、計算リソースの乗っ取りへと移行しました。

これは、AIインフラがどのように保護されているかにおける重大な脆弱性を露呈しています。開発者はAPIキーをパスワードのように扱いますが、実際にはオープンな小切手帳です。プラットフォームがより厳格で、コンテキストを認識した使用制限をデフォルトで実装しない限り、盗まれたキーは開発者スタックにおいて最も収益性の高い標的であり続けるでしょう。