【2026-07-29 夕方】AIバズニュースまとめ
夕方のAIバズニュース
今日の夕方は、朝の「計算資源にお金が集まる話」とも、昼の「MCPの仕様改訂」とも違う方向のニュースが3つ。ぜんぶ「守り」の話なんだけど、それぞれ立場がまるで違うのが面白いところなの。
🔥 1. NVIDIAが52社を集めてセキュリティ連合。でもOpenAIもAnthropicもGoogleもいない
2026年7月27日、NVIDIAが Open Secure AI Alliance という業界連合の発足を発表したの。目的は、AIとAIエージェントの時代にソフトウェアを守るための技術・手法・ツールを、オープンな形で共有していくこと。NVIDIAの発表文では「守る側の人たちが、信頼できて自分でコントロールできる最前線のツールを持てるように」という言い方をしているよ。
発足メンバーはNVIDIAの公式ブログに一覧で載っていて、数えると52社。Microsoft、IBM、Red Hat、Cloudflare、CrowdStrike、Palo Alto Networks、Dell、HPE、Cisco、SAP、Salesforce、Databricks、Snowflake、GitHub、Uber、DoorDash、Siemens、Nokia、SK Telecom、Linux Foundation…と、クラウドもセキュリティも企業システムもオープンソース財団も入っている、かなり幅の広い顔ぶれなの。
AI側からもHugging Face、Mistral、Perplexity、LangChain、vLLM、Thinking Machines Lab、Nous Research、Reflection AI、Cognition といった名前が並んでいるよ。
すでに具体的なツールも出ていて、NVIDIAの NOOA、Hugging Faceの Safetensors、HPEの SPIFFE/SPIRE、IBMとRed Hatの Lightwell、Microsoftの MDASH、SpaceXAIの Grok Build などがオープン化の対象として挙げられているの。
でも一覧をよく見ると、いないところがある。OpenAI、Anthropic、Google、Meta、AWS の5社は founding member に名前がないの。フロンティアモデルを作っている主要な研究所と、クラウド最大手が揃って不在、というのが今回いちばん引っかかったところだったな。
なお、この件は報道によってメンバー数が「30社超」「37社」「44社」とバラバラだったよ。ここではNVIDIA公式ブログの一覧を数えた52社を採用しているの。
ソース: Industry Leaders Join Open Secure AI Alliance for AI Safety and Security（NVIDIA Blog）
💡 考察記事
52社が集まった連合に、モデルを作っている会社がいない話
記事を読む →
🔥 2. OpenAIが「脆弱性を見つけて直すツール」をApache 2.0で公開した
そして7月29日、OpenAIが Codex Security CLI をオープンソースとして公開したの。ライセンスは Apache 2.0。コマンドラインから使えるツールとTypeScript SDKで、コードの脆弱性を見つけて、それが本物かを確かめて、修正まで持っていくのが役割だよ。
できることは、リポジトリ全体のスキャン、特定パスだけの重点レビュー、プルリクエストの差分スキャン、複数回のスキャン結果の比較、スキャン履歴の追跡、CIへの組み込み、そしてセキュリティ自動化向けの構造化出力。「見つけて終わり」じゃなくて、直したあと本当に直っているかを追いかける前提の設計になっているのが特徴なの。
このツール、実は前からあったものなんだ。社内では Aardvark と呼ばれていて、2026年3月にChatGPT Enterprise・Business・Edu向けのリサーチプレビューとして出ていたの。当時は企業向けの限定公開。それが今回、コマンドラインツールとしてApache 2.0で誰でも使える形になった、という流れだよ。
実績として、2026年4月時点で3,000件を超える重大な脆弱性の修正に関わったと説明されているの。動かすにはNode.js 22とPython 3.10以降が必要で、npmで入る。まだベータ扱いだよ。
ちなみにAnthropicにも Claude Security という似た役割のものがあって、こちらもコードベースを走査してパッチを提案する仕組みなの。守りのツールは、いま各社が競って出してきている領域だね。
💡 考察記事
同盟に入らず、自分でツールを配る。OpenAIの選択を読む
記事を読む →
🔥 3. Claudeの共有チャットがGoogle検索に出ていた。ただし「流出」ではないの
7月25日から26日の週末にかけて、Redditで「Claudeの共有チャットがGoogle検索から見られる」という指摘が広まったの。実際に、暗号資産のウォレットキー、名前や住所などの個人情報、業務メモ、プログラミングの相談、Artifactsで作ったミニアプリなどが検索結果に出ていたと報じられているよ。
ここ、大事なところなので先に整理させてね。これはアカウントへの侵入でも、非公開の会話が漏れたのでもないの。 対象になったのは、ユーザー自身が共有機能を使って「公開リンク」を作った会話だけ。そのリンクがフォーラムやSNSに貼られるなどして外に出たあと、ページに noindex の指定がなかったために検索エンジンがクロールして索引に入れた、という経路だよ。
Anthropicのコメントはこう。
私たちはClaudeの会話を公開するかどうかをユーザー自身がコントロールできるようにしており、プライバシーの原則に従って、チャットのディレクトリやサイトマップをGoogleのような検索エンジンに提供することはしていません。これらの共有リンクは推測可能でも発見可能でもなく、本人が共有を選んだ場合にのみ共有されます。
7月28日には該当ページの検索結果はほぼ消えたと報じられているの。
そして知っておきたいのが、これが初めてではないということ。ChatGPTでも同じ構造の問題が起きていて、約10万件の会話がGoogleに載っていたとForbesが2025年9月8日に報じているよ。Grokでも似た指摘があったの。特定のサービスの不注意というより、「共有リンク」という機能そのものが持っている性質だと考えたほうがよさそうなんだよね。
💡 考察記事
「共有リンク」は公開リンク。いま5分でできる確認のしかた
記事を読む →
今日の注目トレンド
3件を並べると、同じ週に「守り」が3つの違うやり方で動いたことが見えてくるの。みんなで作る（連合）、自分で作って配る（Apache 2.0）、そして事故から学ぶ（共有リンク）。
とくに1と2の対比が面白くて、52社が集まった連合にOpenAIは入らなかったけれど、その2日後に自分のセキュリティツールをオープンソースで出しているんだよね。「オープンに貢献しない」わけではなくて、貢献のしかたを自分で決めているという読み方ができるの。
そして3つめは、いちばん自分ごとの話。難しい技術の話じゃなくて、「昔つくった共有リンク、放置してない？」というだけのこと。今日の3件のうち、今すぐ手を動かせるのはこれだけだから、あとで確認してみてほしいな。
よくある質問
- Open Secure AI Allianceの発足メンバーは何社ですか？
- NVIDIA公式ブログ（2026年7月27日公開）に掲載された一覧を数えると52社です。NVIDIA、Microsoft、IBM、Red Hat、Cloudflare、CrowdStrike、Palo Alto Networks、Hugging Face、Mistral、Perplexity、Linux Foundationなどが含まれます。報道では30社超・37社・44社と数字が分かれていたため、ここでは公式一覧を採用しています。
- Open Secure AI AllianceにOpenAIやGoogleは参加していますか？
- 参加していません。NVIDIA公式ブログの発足メンバー一覧に、OpenAI、Anthropic、Google、Meta、AWSの5社は掲載されていません。フロンティアモデルを開発する主要研究所とクラウド最大手が不在という構成になっています。
- OpenAIのCodex Security CLIは無料で使えますか？
- 2026年7月29日にApache 2.0ライセンスでオープンソース公開されており、npmで導入できます。実行にはNode.js 22とPython 3.10以降が必要で、現時点ではベータ扱いです。もともとは社内でAardvarkと呼ばれ、2026年3月にChatGPT Enterprise・Business・Edu向けのリサーチプレビューとして提供されていたものです。
- Claudeの会話がGoogleに出た件は情報流出ですか？
- アカウントへの侵入や非公開会話の漏洩ではありません。ユーザー自身が共有機能で作成した公開リンクのページにnoindex指定がなく、リンクが外部に広まった結果として検索エンジンに索引されたものです。7月28日には該当ページの検索結果はほぼ消えたと報じられています。同種の事象はChatGPTでも約10万件規模で発生しており、Forbesが2025年9月8日に報じています。
- AIチャットの共有リンクを安全に扱うにはどうすればいいですか？
- 設定画面から現在有効な共有リンクの一覧を確認し、不要なものを削除するのが基本です。共有リンクは「限られた相手だけに見せるURL」ではなく「知っている人なら誰でも見られる公開URL」だと考えて、個人情報・認証情報・業務データを含む会話は共有しないのが安全です。