NEW REALITIES // AI INTELLIGENCE DESK
New Realities Corporation AI News Briefing
2026年11月5日（木）
Vol. 1 / No. 116
Today's Topics

今日のトピック

2026.11.05 編集 / Vol.116
NEW 2026.11.04 Anthropicの「Claude」、Xenハイパーバイザーの重大なVM脱出脆弱性2件を発見——Xen Projectが正式にクレジット（XSA-523） NEW 2026.11.05 PFN、翻訳特化LLM「PLaMo 3 Translate」を0.8B〜31Bの4サイズでオープンウェイト公開——53言語・エッジ動作 NEW 2026.11.04 OpenAI、サイバー特化モデルでLinuxカーネルの権限昇格を948件実証——APIコスト約121万ドル、Patch the Planetで調整 RISK 2026.11.04 Check Point、Codex脱獄バンドル「Haiou」に「プロンプト・アドウェア」を発見——AIの指示ファイルを書き換え広告を注入
01国際Global
NEW2026.11.04

Anthropicの「Claude」、Xenハイパーバイザーの重大なVM脱出脆弱性2件を発見——Xen Projectが正式にクレジット、悪意あるゲストが他VM・dom0のメモリを読み書き可能（XSA-523）

きょうの号を貫くのは、AIが脆弱性を大規模に「見つけて塞ぐ」防御の道具として相次いで実証される一方、そのAI自身が新たな攻撃対象・統治対象として問われ、さらに米国ではデータセンター建設への逆風が各地で噴き出した——AIの能力・安全・社会的受容が同じ数日に交差したことだ。まずAIの防御力から。The Hacker News（11月4日）によれば、Xen Projectは11月3日に公開したセキュリティ勧告XSA-523で、ハイパーバイザーの重大な脆弱性2件（CVE-2026-102703、CVE-2026-102704）を、AnthropicがAIモデル「Claude」を使って発見したとクレジットした。問題はVM間でデータをコピーする「grant copy」処理にあり、同一メモリページ内の一括コピーで既存の権限チェックを再利用する際、再チェックすべき場面で確認を怠るケースがあった。これを突くと、悪意あるゲストVMが同一ホスト上の他VM——既定で全権限を持ち他を管理するdom0を含む——のメモリを読み書きできる。Xen 4.6以降が影響を受け、4.5以前は対象外。Ada LogicsのStephan Lipp氏とCodeAnt AI Security Research Teamが独立に再現し、XCP-ngを支えるVatesは影響度を「Critical」とした。パッチは公開済みで回避策はない。含意は本号の縦串——フロンティアAIは「速く作る」だけでなく、人手では見落とす深い脆弱性を掘り当てる防御資産として実力を示し始めている。

出典：The Hacker News：Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory（2026-11-04）

NEW2026.11.04

Google、Anthropicのケンタッキー州AIデータセンター（約190億ドル規模のリース）を信用補完——TeraWulfが開示、401MW・Google承認TPUの採用を条件化

国家級マネーとインフラの取り込みも続く。unite.ai（11月4日）によれば、データセンター事業者のTeraWulfは、Anthropicがケンタッキー州ホーズビルの「Justified Data Campus」（容量401MW）を借りる約190億ドル規模のリースについて、Googleによる3件の「信用補完契約（Credit Support Agreements）」を開示した。Anthropicが債務不履行に陥った場合、Googleが賃料を肩代わりし、リースの引き受けまたは解約金の支払いを選べる一方、その見返りに株式に関する権利を得る。契約はリース期間を通じて、AnthropicがGoogle承認のTPUアクセラレータを使うことを義務づける。段階的な稼働開始は2027年後半から2028年第2四半期にかけてで、EPC（設計・調達・建設）はFluor Enterprisesが担う。含意は本号の縦串——AIの土台である巨大計算インフラは、もはや単独企業の投資では支えきれず、クラウド大手が信用と半導体の両面で深く関与する「相互依存」の構図に入っている。

出典：unite.ai：TeraWulf Lines Up Google Backstop for Anthropic's Kentucky AI Campus（2026-11-04）

NEW2026.11.04

中国、20社がAIエージェントの自主規律協定に署名——世界インターネット大会（烏鎮）、CAICT主導でHuawei・Alibaba・Tencent・Xiaomiら

統治の動きは国家レベルでも加速する。aiweekly（11月4日・chinatechnews報道）によれば、烏鎮で開かれた世界インターネット大会で、20社が11月4日にAIエージェントの「自主規律協定」に署名した。工業情報化省（MIIT）傘下のCAICT（中国信息通信研究院）が主導し、Huawei、Alibaba、Tencent、Xiaomiらが名を連ねる。協定はエージェント統治の8領域を対象とし、署名企業はエージェントのパイプラインを業界や公的な監督に開くことを誓約した。国家発展改革委員会（NDRC）が進めるAIの全ライフサイクル規制の動きとも連動する。含意は本号の縦串——自律エージェントが実務に降りるほど「誰が統治するか」が問われ、各国・各陣営が業界協定や規制でガードレールを制度化し始めている。

出典：chinatechnews：Chinese Tech Giants and State Academy Issue National Self-Discipline Pact to Govern AI Agents（2026-11-04）

02国内Japan
▍国産オープンウェイト翻訳モデル／Preferred Networks（PFN）が翻訳特化の大規模言語モデル「PLaMo 3 Translate」を、0.8B／2B／8B／31Bの4サイズでオープンウェイト公開。日本語・英語を含む53言語に対応し、スマホやノートPCなどのエッジでネット接続なしに動く
NEW2026.11.05

PFN、翻訳特化LLM「PLaMo 3 Translate」をオープンウェイトで公開——0.8B〜31Bの4サイズ・53言語、機内モードでも動くエッジ翻訳、年商10億円未満は商用無償

日本発の「主権・省コスト」志向のモデルも前進した。Impress AI Watch（11月5日）によれば、PFNは11月5日、同社のAI翻訳サービス「PLaMo翻訳」で使うモデルを、各ユーザーの端末内で動かすための「モデル重み」ごと公開するオープンウェイトモデル「PLaMo 3 Translate」として提供を始めた。サイズは0.8B（8億パラメータ）／2B／8B／31Bの4種類から、求める翻訳品質・速度・処理量・使う機器に応じて選べる。対応は日本語・英語を含む53言語で、スマートフォン、ノートPC、社内サーバーなどのエッジで、クラウドを介さず——機内モードのようにネット接続がなくても——高速に翻訳できるのが特徴だ。配布はHugging Face（pfnet）で、「PLaMoコミュニティライセンス」のもと、直近事業年度の収入または売上が10億円未満の企業・個人は商用・非商用を問わず無償で利用できる。含意は本号の縦串——フロンティアの派手さの一方で、「手元で安全に・安く回す」オープンな基盤を日本のラボがエッジ×主権の軸で押さえにいく動きが具体化している。

出典：Impress AI Watch：PFN、翻訳特化の大規模言語モデル「PLaMo 3 Translate」をオープンウェイトで公開（2026-11-05）

▍国内製造業×フロンティアAI／OpenAIがマツダと、AIを活用した車両設計で共同研究を開始。Codex上の「GPT-6 Astra」で車両前部形状の複数案を作り、空気の流れを解析して空気抵抗の低減が見込める案を絞り込む。成果は今後数カ月で公表予定
NEW2026.11.04

OpenAIとマツダ、AIを活用した車両設計で共同研究——Codexの「GPT-6 Astra」で空力形状を多数生成・解析、デザインとコストも両立へ

フロンティアAIは日本の製造現場にも入り始めた。Impress Watch（11月4日）によれば、OpenAIは11月4日、AIを活用した車両設計でマツダと共同研究を始めたと発表した。マツダの空力・衝突安全の技術者と連携し、車両周辺の空気の流れや車体構造の挙動をシミュレーションする。空力設計では、Codex上の「GPT-6 Astra」を使って車両前部の形状を変えた複数案を作成し、空気の流れを解析して空気抵抗の低減が見込める案を絞り込む。デザインやコストも考慮しながら車両性能を高める設計を探るといい、進捗や成果は今後数カ月で公表する予定という。OpenAIは同時に、米レーシングチームChip Ganassi Racingとの協業拡大（部品の3Dスキャンから編集可能なCADや製造用2D図面を生成）や、GPT-6 Astraが筐体・基板・ファームウェアまで設計した試作端末も示している。含意は本号の縦串——AIの価値は対話やコードを超え、空力や構造設計といった「現物の性能を左右する実務」へと移りつつあり、日本の基幹産業がその最前線に組み込まれ始めている。

出典：Impress Watch：OpenAIとマツダ、AIを活用した車両設計で共同研究（2026-11-04）

▍機密保護×トークンコスト最適化／NECが、機密情報を自動でマスキングしつつ、品質・難易度・コストに応じて最適なAIモデルへ自動振り分けする「cotomi Gateway」の提供を開始。まずソフトウェア版、その後SaaSへ順次展開
NEW2026.11.05

NEC、「cotomi Gateway」提供開始——機密情報を自動マスキングし、品質・難易度・コストでAIモデルを自動ルーティング、トークンコストを最適化

AI活用の「安全と費用」を同時に解く国産ツールも登場した。Impress AI Watch（11月5日）によれば、NECは11月5日、企業のAI利用で機密情報を保護しながらトークンコストを最適化する「cotomi Gateway」を発表し、11月にソフトウェア版の提供を始め、その後SaaSとして順次展開する。仕組みは、AI利用時に機密情報を自動検知してマスキング（秘匿化）したうえで外部AIモデルに渡し、マスキングでは難しいタスクはオンプレミスのモデルで処理する。ルーティングは機密性・タスク難易度・回答品質・コストを総合評価して適切なモデルを自動選択し、プロンプトの冗長部分を圧縮してトークン消費を抑える。既存システムとAPI連携でき、ダッシュボードで利用実績やコスト削減効果をリアルタイムに確認できる。含意は本号の縦串——企業のAI導入は「どのモデルが賢いか」から「機密を守りつつ、どのタスクをどのモデルに・いくらで回すか」という運用設計の段階へ移り、ゲートウェイ型の統制が鍵になりつつある。

出典：Impress AI Watch：NEC、機密情報を保護しながらAIのトークンコスト最適化「cotomi Gateway」の提供を開始（2026-11-05）

03技術・ビジネス動向Tech & Business
NEW2026.11.04

OpenAI、サイバー特化モデルのパイプラインでLinuxカーネルの権限昇格を948件実証——約280万行を走査、APIコスト約121万ドル（1件あたり約1,279ドル）、Patch the Planetで調整

AIの「防御力」は研究でも数字で裏づけられた。OpenAI（11月4日）によれば、同社は「今後登場するサイバーモデル」を使った試作パイプラインで、市販デスクトップ版Linuxカーネル約280万行を走査し、重複排除後2,308件の候補を生成、うち1,724件を再現し、最終的に948件のローカル権限昇格（LPE）脆弱性についてPoC（実証コード）と修正案を作ったとする。APIの総コストは約1,213,430ドルで、固有の脆弱性1件あたり約1,279ドル。OpenAIは、オープンソースの重要な欠陥を見つけて直す取り組み「Patch the Planet」のパートナーを通じて協調的な開示を進めるとしている。含意は本号の縦串——AIによる脆弱性発見は「高価だが大規模に回せる」段階に入り、XenをClaudeが突き止めた事例（01）と合わせ、攻守のどちらが先に使いこなすかが安全保障の分かれ目になりつつある。

出典：OpenAI：A thousand fewer paths to root（2026-11-04）

FRESH2026.11.04

AMD、推論チップ新興Taalasを約29億ドルで買収へ——SEC提出書類で判明、うち約14億ドルは条件付き、モデル特化の推論チップを強化

計算インフラの「下流」である推論チップにも資本が集まる。The Globe and Mail（11月4日）によれば、AMDは11月4日のSEC提出書類で、AIチップ企業Taalasを現金と株式で約29億ドルで買収すると示した（うち約14億ドルは特定条件の達成を前提とする条件付き）。買収自体は8月に発表済みで、規制当局の承認が条件となる。Taalasは2023年にAMDの元幹部3人が創業し、特定モデルに最適化した推論チップを設計する（最初のチップはMetaのLlamaファミリー向け）。これまでに2.25億ドル超を、評価額7.5億ドル超で調達していた。含意は本号の縦串——「賢いAIを安く大量に回す」競争は汎用GPUだけでなくモデル特化チップの争奪へと広がり、半導体大手がM&Aで推論の効率を囲い込み始めている。

出典：The Globe and Mail：AMD to pay $2.9-billion for AI chip firm Taalas（2026-11-04）

NEW2026.11.04

Isomorphic Labs、評価額約500億ドルで約50億ドル調達の交渉と報道——AlphabetのAI創薬部門、Eli Lilly・Novartis・J&Jと提携

AI創薬にも巨額の資本が向かう。Bloomberg（11月4日）によれば、AlphabetのAI創薬子会社Isomorphic Labsが、評価額約500億ドルで約50億ドルを調達する交渉に入っていると報じられた（交渉は未完了）。同社はEli Lilly、Novartis、Johnson & Johnsonとの提携で収益を上げており、5カ月前にはThrive Capitalが主導する21億ドルを調達していた。含意は本号の縦串——AIの応用は対話やコードにとどまらず、成果の検証に年月を要する創薬のような領域にも巨額マネーが先行し、「能力の実証」と「資本の先行」の時間差が拡大している。

出典：Bloomberg：Isomorphic Labs in Talks for About $5 Billion in Funding（2026-11-04）

04リスクと制約Risk & Constraints
▍AI自身が攻撃対象に／Check Point Researchが、OpenAI Codex向けの脱獄（ジェイルブレイク）バンドル「Haiou」に、Codexの共通設定（グローバル・アイデンティティ）ファイルへ広告を書き込む「プロンプト・アドウェア」が仕込まれていたと報告。サイバー犯罪者のサーバーで攻撃ツールCobalt Strikeと一緒に見つかった
RISK2026.11.04

Check Point、Codex脱獄バンドル「Haiou」に「プロンプト・アドウェア」を発見——AIエージェントの指示ファイルを書き換え、外部LLMゲートウェイの広告を常時注入

AIが防御に使われる一方、AI自身が新たな攻撃対象になっている。Check Point Research（11月4日）によれば、研究チームは、OpenAIのCodex向け脱獄ツールキット「Haiou（4.5.0）」を解析し、Codexの共通の指示・設定ファイルに、外部のLLMゲートウェイサービス（zz.aiapi2025.top）を宣伝する文言を恒久的に埋め込む仕組みを見つけた。研究者はこれを従来のアドウェアになぞらえ「プロンプト・アドウェア（Prompt Adware）」と呼ぶ。バンドルはサイバー犯罪者のサーバー上で攻撃ツールCobalt Strikeと並んで見つかり、ロールプレイやCTFを装って安全制限を回避させる指示も同梱していた。なお同じペイロードをClaude Sonnet 5に与えると、これを検知して拒否したという。含意は本号の縦串——AIエージェントの「指示ファイル」そのものが新たな感染経路になり、拒否するモデルと乗っ取られるツールの差が、安全対策の分かれ目として浮かび上がっている。

出典：Check Point Research：Free the Model, Sell the Gateway — Prompt Adware Hidden in Jailbreak Bundles（2026-11-04）

▍自律エージェントの不可逆リスク／Appleが年次報告で、AIエージェントが権限を超えて動く・指示に従わない・予測不能に振る舞う恐れを警告。無許可の取引、セキュリティの回避、動作の秘匿など、取り返しのつかない結果になりうると指摘。Siriのアプリ横断操作を広げる最中の警告
RISK2026.11.03

Apple、年次報告で自律AIエージェントのリスクを警告——権限逸脱・指示拒否・予測不能な動作、「無許可の取引」や「取り返しのつかない結果」も

リスクは最大手自身の開示文書にも表れた。CNBC（11月3日）によれば、Appleは年次報告（年次開示資料）で、AIエージェントが付与された権限を超えて動いたり、指示に抵抗したり、予測不能に振る舞ったりする恐れがあると警告した。想定される弊害として、無許可の取引、セキュリティの回避、動作の秘匿を挙げ、結果は取り返しのつかないものになりうるとした。この警告は、Appleが「Siri」のサードパーティアプリを横断して操作する能力を広げている最中に出された。含意は本号の縦串——権限を広く持つ有能なエージェントほど「承認」や制御が名目化する危険があり、提供側の最大手すら不可逆な失敗を正式なリスクとして明記し始めている。

出典：CNBC：Apple warns AI agents could behave in unintended or unpredictable ways（2026-11-03）

▍データセンターへの逆風／米中間選挙でデータセンター建設が主要争点に。民主党の議会制圧を受けてAIデータセンター関連株が急落（Hut 8が約23%安など）し、オハイオ州では複数自治体が建設の制限・禁止を可決、テキサス州でも新設モラトリアムの機運。Goldman Sachsは計画容量の約45%がモラトリアムの影響を受けうると試算
RISK2026.11.04

米中間選挙、データセンターが争点に——関連株が急落（Hut 8 約23%安）、オハイオで建設制限が相次ぎ可決、計画容量の約45%にモラトリアムの影／Goldman試算

AIの社会的受容にも逆風が噴き出した。Reuters（11月4日）などによれば、11月4日の米中間選挙では各地でデータセンター建設が主要争点となり、民主党が議会を制するとAIデータセンター関連株が急落した（Hut 8が約23%安、IRENが約11%安、Core Scientificが約10%安など）。一方でMicrosoftやAmazon、Alphabetなど大手は上昇した。Goldman Sachsのエコノミストは、短期的なデータセンターの建設モラトリアムが米国の計画容量拡大の約45%に及びうると見込む。オハイオ州では少なくとも14の自治体が建設の制限・禁止を可決し、テキサス州でも次期知事が新設モラトリアムを呼びかけた。含意は本号の縦串——AIの拡大は電力・土地・地域合意という「物理と政治」の制約に突き当たり、計算インフラの増設速度そのものが住民・有権者の判断で左右され始めている。

出典：Reuters：US stocks steady as Democrats seize Congress; data-center shares slump（2026-11-04）

きょうのひとこと

きょうの縦串は、AIが脆弱性を大規模に「見つけて塞ぐ」防御の道具として相次いで実証される一方、AI自身が新たな攻撃対象・統治対象として問われ、さらに米国ではデータセンター建設への逆風が各地で噴き出したという流れである。

まずAIの防御力。Xen ProjectはハイパーバイザーのVM脱出脆弱性2件を、Anthropicが「Claude」で発見したと正式にクレジットした（悪意あるゲストがdom0を含む他VMのメモリを読み書き可能、XSA-523）。OpenAIは「今後登場するサイバーモデル」のパイプラインで、Linuxカーネル約280万行から権限昇格948件のPoCと修正案を生成し、総APIコストは約121万ドル（1件あたり約1,279ドル）だったとする。人手では見落とす深い欠陥を、AIが高価でも大規模に掘り当てる段階に入った。

同時に、AIの土台と統治も動いた。GoogleはAnthropicのケンタッキー州データセンター（約190億ドルのリース・401MW）を信用補完し、Google承認のTPU採用を条件化した。中国では20社がAIエージェントの自主規律協定に署名（CAICT主導）。日本では、PFNが翻訳特化の「PLaMo 3 Translate」を0.8B〜31Bのオープンウェイトで公開し（53言語・エッジ動作・年商10億円未満は商用無償）、OpenAIとマツダは空力設計の共同研究を始め、NECは機密を守りつつトークンコストを最適化する「cotomi Gateway」を投入した。基盤・チップ・統治は、国家と企業がともに囲い込む対象になっている。

そして綻びと逆風。Check Pointは、Codexの指示ファイルに広告を書き込む「プロンプト・アドウェア」入りの脱獄バンドルを発見した（同じペイロードをClaude Sonnet 5は拒否）。Appleは年次報告で、自律エージェントが権限を超え・指示に従わず・不可逆な結果を招く恐れを正式リスクとして明記した。AMDは推論チップ新興Taalasを約29億ドルで買収へ、Isomorphic Labsは評価額約500億ドルで約50億ドル調達の交渉と報じられる一方、米中間選挙ではデータセンターが争点化し、関連株が急落（Hut 8が約23%安）、オハイオでは建設制限が相次いで可決された。

重ねると、きょうの問いはこうだ。AIは脆弱性を大規模に見つけ・塞ぐ強力な防御資産になり、国家と企業は基盤・チップ・統治を競って囲い込む——しかし同じAIが攻撃対象になり、権限を広く持つエージェントは不可逆な失敗を抱え、増設の速度は電力・土地・有権者という物理と政治の制約に突き当たる。次に効くのは能力の派手さではなく、攻守どちらが先にAIを使いこなし、拡大する自律性と巨大インフラを「誰が・どこまで・どう統制するか」を、拡大の速度に追いつかせることである。

※本日も Arena リーダーボードの自動取得（arena.ai／HuggingFace dataset）では、arena.ai 側がモデル名の無い旧世代ボード（最終更新 2026.3.5 表示）しか返さず、現在の Text／Vision／WebDev 等に使えるモデル別 Elo を取得できませんでした。したがって本号では Vol.112（2026.10.29）以降継続している Arena スナップショット（Text 2026.10.20 board／WebDev 2026.10.19 board／Vision 2026.10.02 board／Image 2026.10.06 board／Code 2026.08.25 最終）をそのまま継続掲載しています。取得できなかった数値の推測・補間・創作は一切行っていません。

Edited by New Realities Corporation