Anthropicが発表した「OSS Scanner」は、オープンソースプロジェクト向けにAIによる脆弱性診断を無料提供するサービス。生成されるレポートはすべてモデル任せで人の目は入らず、スピードと正確さのバランスが問われている。
誰の目にも触れないまま作成されたセキュリティレポートが、そのままオープンソースプロジェクトのメンテナーの手元に届く——これがAnthropicの新サービス「OSS Scanner」の仕組みであり、従来のセキュリティレビューとの最大の違いだ。
Anthropicは、このサービスに参加するオープンソースプロジェクトは「当社の最強モデルによる定期的な完全セキュリティスキャンを完全無料で受けられる」と発表した。この言葉の裏には、明確なトレードオフが隠されている。スキャンレポートは人によるレビューや分類を経ず、モデルが直接生成するというものだ。Anthropicによると、この仕組みによってスキャンはより速く、より頻繁に行えるようになるが、その代償として「レポートが不正確または無効である可能性がある」という。これらのレポートを生成するのは、同社最強のモデルであるClaude Mythosを含むモデル群で、目的はオープンソースプロジェクトに「最大限の防御優位性」を与えることにある。
Anthropicがコードセキュリティ分野に足を踏み入れるのは今回が初めてではない。同社はすでに有料製品「Claude Security」を提供しており、一般的なコードスキャンと修正サービスを展開している。OSS Scannerとの違いは、オープンソースプロジェクトに特化し、無料で提供される点だ。
Anthropicによると、このサービスは2016年からGoogleとオープンソースセキュリティ財団（OpenSSF）が提供してきたスキャンツール「OSS-Fuzz」から着想を得たという。両者のロジックは似ている。大手テック企業は基盤インフラを支える大量のオープンソースコードに依存しているが、それらのコードはしばしば無償の貢献者によって維持されており、ひとたび脆弱性が発生すれば、その影響範囲は極めて大きくなりうる。2024年に発覚したXZ Utilsのバックドア事件はその一例だ。当時の脆弱性は、世界中の数百万台のシステムに対して、ハッカーが管理者権限を取得できる可能性があったとされている。
現時点でAnthropicは、オープンソースプロジェクトがOSS Scannerへの参加を申請する具体的な手続きや、スキャン頻度の詳細については公表していない。
年次の利用ポリシー更新において、Anthropicはユーザーに対しClaudeなどのモデルへの「継続的かつ無意味な」虐待行為を禁止する条項を加えた。これと並行して選挙関連の規定も厳格化され、AIを感受性ある主体として扱うべきかをめぐる議論が再燃している。
全8話で描かれるのは、FTX創業者Sam Bankman-FriedとCaroline Ellisonの関係性が崩れていく過程。暗号資産帝国の終焉を追う本作は11月19日より配信。
TikTokの親会社バイトダンスは、Metaから7カ国での広告出稿を禁じられた。Metaは「競合他社への広告出稿サービスを拒否するのは通常の商習慣」と説明しているが、この発表は、Meta自身が児童・青少年の安全に関する和解で18億ドルを支払った直後というタイミングで行われた。
Corningと共同開発したNanomatteエッチング画面を目玉に、Amazonが12インチ、11インチ、8インチの3モデルからなるAlexa+タブレットを発表した。価格は230ドルからで、10月14日より米国・カナダ・メキシコで発売される。
10月7日にサンフランシスコで行われたイベントでは、Satya Nadella氏とPavan Davuluri氏がマイクロソフトのWindowsおよびSurface計画を発表し、Jensen Huang氏も会場で見守った。今回の目玉は、検索バーとローカルファイルへのCopilotのさらなる統合であり、今秋の提供開始が予定されている。
Ring創業者Jamie Siminoff氏によれば、スマートロック普及を阻んできたのは電池切れへの不安だという。新型Smart Lockは手回し発電機構を搭載し、ハンドルを回すだけで緊急時も解錠可能。発売は2027年初頭、価格249ドルを予定。