大規模言語モデル

主要ニュース

1. 1

   ServiceNowとAccentureがAI搭載のサイバーセキュリティ近代化ソリューションを発表

   ServiceNowとAccentureは、ServiceNow AI Platformをベースにした管理型セキュリティサービスと、Accentureが提供するAI搭載マイグレーションソリューションを組み合わせた新たなソリューションを発表した。このソリューションには、統合されたリスク管理、サードパーティリスク管理、ベンダーを監視しライフサイクル管理を自動化し企業全体のリスク状況を一元化するAIエージェントが含まれている。 従来のリスクプラットフォームから移行する際、組織は高額なコストと大幅な業務中断に直面している。このジョイントオファリングは、移行プロセスを自動化し、サイバーセキュリティとリスク運用全体にAIエージェントを組み込むことで、コストの削減、業務中断の軽減、価値実現までの時間短縮の実現を目指す。

   このソリューションはセキュリティとリスク分野に特化したプルーフオブコンセプトとなっている。当該記事によると、ServiceNowとAccentureが10年にわたって構築してきた関係を活かし、このモデルをエンタープライズ全体の他のビジネス領域にも拡大する可能性がある。

2. 2

   エクサベース AI、OpenAI最新モデル「GPT-5.6 Sol」提供開始

   エクサウィザーズのグループ会社Exa Enterprise AIは、法人向け生成AIサービス「エクサベース AI」でOpenAIの最新モデル「GPT-5.6」シリーズの最上位モデル「Sol」の提供を開始しました。既存ユーザーは追加申し込みなしで利用できます。 エクサベース AIは市場シェアNo.1の法人向け生成AIサービスであり、約1,700社が利用しています。GPT-5.6 Solは複雑なコーディングや複数ステップのエージェントタスク、科学的推論などの高度な業務に対応し、専門性の高い業務や大規模プロジェクトを精度を保ちながら効率的に進められるようになるとみられます。

   GPT-5.6 Solは「max reasoning effort」（深い推論に時間をかける機能）と「ultra mode」（複数のサブエージェントを並行活用する機能）を新搭載し、長時間の自律的作業や大規模コードベース対応能力が強化されています。安全対策もサイバーセキュリティ関連タスクへの対応など悪用リスク低減を目的に強化されています。

3. 3

   Wellmira、イオンの健康サービス「からサポ」にAIをライセンス提供

   ヘルステック企業Wellmiraが、AI健康アプリ「カロママ プラス」の機能をライセンス提供し、イオンとイオンヘルステックが2026年7月16日から提供を開始する健康サービス「からサポ」に搭載されることが決まりました。約15万件の料理を食事画像から自動認識する機能や、約350のレシピから個人向けにおすすめを提案する機能などが含まれます。 「からサポ」はイオンのトータルアプリ「iAEON」内で提供され、会員数約2,300万人のイオン顧客にアクセスできます。Wellmiraはイオンとのジョイントベンチャーを通じて、自社のAI・デジタルヘルス技術とイオンの事業基盤・顧客ネットワークを組み合わせることで、大規模なヘルスケア市場への進出を実現しています。

   「からサポ」は食事改善と運動促進を支援する無料サービスとして提供され、2026年秋にはウエルシア薬局のグループアプリでも利用可能になる予定です。Wellmiraは今後、他のアプリ開発企業やサービス事業者にもこのAIソリューションを提供・連携させることを目指しています。

4. 4

   OpenAI、AIで防御を鍛える攻撃モデル「GPT-Red」開発

   OpenAIが「GPT-Red」と呼ばれるLLM攻撃モデルを開発しました。このモデルは他のLLMのサイバー防御を高めるための訓練相手として機能します。セルフプレイ・ループで何度も対戦を繰り返すうちに、GPT-Redは攻撃能力を、相手モデルは防御能力を高めていきました。 LLMはWebサイトやコード、他のエージェントと連携する複雑なAIエージェントとして使われるようになり、人間チームだけで起こり得るあらゆる攻撃に対応し続けることが難しくなっています。GPT-Redは「プロンプト・インジェクション」などの新たな攻撃手法を自動で発見できるため、より堅牢なモデルの開発が可能になります。

   OpenAIがGPT-Redの攻撃を自社モデルに試した結果、2024年8月リリースのGPT-5では90%以上が成功した一方、新版GPT-5.6では成功率は23%未満に低下しました。ただしGPT-Redは人間のレッドチーマーを完全に置き換えるものではなく、人間が見逃す攻撃がある一方、GPT-Redも画像経由のプロンプト・インジェクション攻撃には十分対応していません。

5. 5

   OpenAIのAIレッドチーマーが人間の6倍優れたセキュリティ脆弱性を発見

   OpenAIは、プロンプトインジェクションやその他の攻撃をシミュレートしてGPTモデルのセキュリティ脆弱性を自動的に検索する内部AI「GPT-Red」を構築した。自己対戦型強化学習で訓練されたGPT-Redは、テストシナリオの84%で利用可能な脆弱性の発見に成功しており、これは人間のレッドチーマーの13%と比較して大幅に上回っている。1つのテストでは、OpenAIのオフィスにあるAI搭載自動販売機を操作して価格を変更し、他の顧客の注文をキャンセルした。 その知見は次世代モデルの訓練に直接活かされている。GPT-5.6 Solは、4ヶ月前の最良モデルと比べて直接的なプロンプトインジェクションの失敗が6倍少なく、一般的なパフォーマンスを損なわない。これはAI駆動型セキュリティテストが敵対的攻撃からモデルを強化する際に人間の労力よりも実質的に効果的であることを示唆しており、これらのシステムが機密性の高いタスクを処理する中で重大な懸念事項である。

   より強力なプロンプトインジェクション全体の約3.8%はGPT-5.6 Solで依然として成功しており、数百または数千の試行規模では、Claude Opus 4.5と同様にかなりの数の攻撃が成功することを意味している。GPT-Redは内部のみ。OpenAIは詳細なペーパーを発表予定だと述べている。