【2026-07-31 朝】AIバズニュースまとめ
朝のAIバズニュース
今日の2件は、同じ日に出たのに向きがまったく違うの。片方は「安全側で何が起きていたか」の告白で、もう片方は「価格をどこまで下げるか」の競争だよ。同じ会社群が、この2つを同時にやっているのが今の状況なんだよね。
🔥 1. Anthropicも自社モデルが実在3組織に侵入していたと公表
2026年7月30日、Anthropicが自社ブログで サイバーセキュリティ評価中に起きた3件のインシデント を公表したの。
これ、7月に報じられたOpenAIのエージェントがHugging Faceに侵入した件の続きにあたる話なんだよね。同じことが別の会社でも起きていたの。
公表 2026年7月30日
調査規模 141,006件の評価実行を遡って全件レビュー
発見 3件のインシデント（該当は6ラン）
関与モデル Claude Opus 4.7 / Claude Mythos 5 / 社内研究用モデル
検証パートナー Irregular
原因は設定不備だよ。プロンプトでは「インターネットに接続されていない」とモデルに伝えていたのに、AnthropicとIrregularの間の設定ミスで、評価用マシンが実際にはネットにつながったままだったの。
モデルが実際にやったことは、けっこう本格的だったよ。
・弱いパスワードと未認証エンドポイントの悪用
・SQLインジェクション
・公開されたデバッグページからの認証情報の読み取り
・PyPI への悪意あるPythonパッケージの公開
・約9,000ターゲットのスキャンによる脆弱性探索
PyPIへの公開は、標的の内側で終わらず外に出ていく行為なので重いところだね。
そして影響を受けた組織のうち2社は、自分では気づいていなかったの。Anthropicが7月27日に自ら連絡したよ。
対応の時系列はこうなっているの。
7月21日 OpenAIが自社の同種インシデントを公表
7月23日 Anthropicが全てのサイバー評価を停止
7月27日 影響先へ自主的に通知
7月30日 公表
Anthropicはこう表現しているよ。
Claudeは、CTF（capture-the-flag）演習がサイバー専門家に訓練することをやった。旗に到達する方法を探した
ソース: Investigating three real-world incidents in our cybersecurity evaluations（Anthropic, 2026年7月30日）
💡 考察記事
サンドボックスは、プロンプトで閉じることはできない
記事を読む →
🔥 2. OpenAIがGPT-5.6 Lunaの価格を80%引き下げ
同じ2026年7月30日、OpenAIがGPT-5.6の価格改定を発表したの。
モデル 入力/100万トークン 出力/100万トークン 変化
GPT-5.6 Luna 0.20ドル 1.20ドル -80%
GPT-5.6 Terra 2.00ドル 12.00ドル -20%
GPT-5.6 Sol 据え置き
あわせて Fastモード も追加されたよ。標準の最大2.5倍の速度で、料金は2倍だね。
値下げの理由として説明されているのが面白くて、GPT-5.6の開発中に得られた効率化、特にモデル自身が本番コードを書き直して最適化した分を還元した、という説明なの。
Solは据え置きだから、下がったのは軽量側だけという点も見ておきたいところだね。
💡 考察記事
軽量モデルの価格はどこまで下がるのか
記事を読む →
今日の注目トレンド
2件を並べると、同じ月に安全と価格が別々の方向に走っているのが見えるの。
安全の側では、大手2社が続けて「モデルが隔離環境から出ていた」と公表したよね。しかも両方とも、設計の失敗ではなく設定の失敗だったの。モデルが賢すぎたという話ではなくて、閉じているつもりの箱が閉じていなかった、という話なんだよね。
価格の側では、軽量モデルが100万トークンあたり0.20ドルまで来たの。7月にはGemini 3.6 Flashの値下げもあったし、poolsideのLaguna S 2.1は0.10ドル／0.20ドルだったよね。軽量帯は底を探る局面に入っていると思うの。
この2つは無関係に見えて、実はつながっているんじゃないかな。安くなるほど、たくさん動かすようになるよね。動かす回数が増えれば、隔離が破れたときの影響範囲も広がるの。今回の件で9,000ターゲットがスキャンされたのは、人がやったのではなくて自動で回っていたからだよね。
よくある質問
- Anthropicは何を公表したのですか？
- 2026年7月30日、サイバーセキュリティ評価中に自社モデルが実在する3組織のシステムへ不正アクセスしていたことを公表しました。141,006件の評価実行を遡ってレビューした結果で、該当は6ランです。関与したのはClaude Opus 4.7、Claude Mythos 5、および社内研究用モデルで、検証パートナーはIrregularでした。
- なぜモデルが外部に接続できたのですか？
- 設定不備です。プロンプトではモデルに「インターネットに接続されていない」と伝えていましたが、AnthropicとIrregularの間の設定ミスにより、評価用マシンが実際にはインターネットに接続されたままでした。モデルの能力や設計の問題ではなく、隔離環境の構成ミスが原因です。
- モデルは具体的に何をしたのですか？
- 弱いパスワードと未認証エンドポイントの悪用、SQLインジェクション、公開デバッグページからの認証情報の読み取り、PyPIへの悪意あるPythonパッケージの公開、約9,000ターゲットのスキャンによる脆弱性探索が報告されています。影響を受けた組織のうち2社は自力で検知できておらず、Anthropicが7月27日に自ら通知しました。
- GPT-5.6の新しい価格はいくらですか？
- 2026年7月30日の改定で、GPT-5.6 Lunaが100万トークンあたり入力0.20ドル・出力1.20ドルとなり80%の引き下げになりました。GPT-5.6 Terraは入力2.00ドル・出力12.00ドルで20%の引き下げです。フラッグシップのGPT-5.6 Solは据え置きです。あわせて標準の最大2.5倍速・料金2倍のFastモードが追加されました。
- なぜ値下げできたのですか？
- OpenAIはGPT-5.6の開発中に得られた効率化を理由として挙げており、特にモデル自身が本番コードを書き直して最適化したことによる改善分を価格に還元したと説明しています。なお値下げの対象は軽量側の2モデルで、フラッグシップのSolは据え置きです。