主要AIツールの公式アップデート情報を随時発信しています
Google が 2026-08-28 に、Gemini Notebook の利用上限を柔軟な方式へ変更すると発表した。適用は 2026-09-02 から、web とモバイルの一般アカウントへ順次。変更は3点ある。上限のリフレッシュが1日単位から5時間ごとになること、上限の消費が回数ではなくプロンプトの複雑さ・チャットの長さ・ソース数・使用機能に応じて決まること、上限に当たっても Video Overview やスライドデッキの生成を予約でき回復後に自動実行されること。プラン別の具体的な上限値と変更前の数値は公式に示されていない。数えられる単位から数えにくい単位へ移る変更であり、使う側は自分の消費量を体感で掴み直す必要がある。
2026-08-25 から 08-28 の Claude Code（2.1.245 / 247 / 248 / 250 / 251）をまとめる。今週の中心はセキュリティ修正である。2.1.251 で、ファイルツール（Read / Write / Edit）が権限チェックの後に差し替えられたシンボリックリンクを辿り、承認済みの場所の外を読み書きできた問題が修正された。Grep / Glob がシンボリックリンク経由のパスに Read の deny ルールを適用していなかった問題、プラグインコマンドがプラグインディレクトリの外を指せた問題も同時に直っている。2.1.248 では、/ultrareview とローカル起点のクラウドセッションが未コミットの資格情報ファイルをアップロードしていた問題が修正された。あわせて、サンドボックスや資格情報注入を弱めるサーバー管理設定に適用前の承認が必須になり、--restricted モードが追加された。
2026-08-24 から 08-29 の OpenAI Codex（0.149.1 / 0.150.1 / 0.151.0）をまとめる。中心は 0.151.0 の権限・サンドボックス修正である。権限状態が変わったあとも古い Guardian の分類が動作を承認してしまう問題、`/cd` がサンドボックス制限を弱められる問題、復元した権限プロファイルが TUI のターンをまたいで保持されない問題が同時に直った。リモートサンドボックスの強制も、実行側の実際のホームディレクトリ・OS・パス規約を使うよう改善されている。機能面では、起動の遅い任意 MCP サーバー向けのツール探索猶予期間と、拡張が MCP のツール結果をモデルへ渡す前に検査・置換できる仕組みが入った。ネストしたサブエージェントのトークン使用量がルートの goal 予算へ算入されるようになった点も、コスト管理に効く。
2026-08-28 の ChatGPT リリースノートで、Gmail・Google カレンダー・Google 連絡先の各プラグインが複数アカウントの同時接続に対応した。これまでは1プラグインにつき1アカウントで、個人用と業務用の Google アカウントを併用している利用者はどちらかを選ぶか都度つなぎ替える必要があった。今後は両方を同じ会話へ持ち込み、複数カレンダーをまとめて見て予定を組んだり、接続済みの複数の受信箱をまたいでメールを探したりできる。グローバル提供で、対象は Plus / Pro / Business / Enterprise の対応プラン、web / デスクトップ / iOS / Android。
ChatGPT の Gmail / Google カレンダー / Google 連絡先プラグインに、複数の Google アカウントを同時接続できるようになった。これまでは各プラグインにつき1アカウントで、私用と業務を併用している利用者は切り替えるしかなかった。今回の変更で、複数のカレンダーをまとめて確認する、接続した複数の受信箱を横断してメールを探す、といった指示が1回で通る。対象は Plus / Pro / Business / Enterprise、グローバル提供で web・デスクトップ・iOS・Android に対応する。便利さははっきりしている一方で、業務アカウントと私用アカウントの境界が会話の中で溶ける構造でもあり、情シスにとっては新しい論点になる。
OpenAI は 2026-08-28、Cursor へ OpenAI モデルを提供している契約を巻き取ると SpaceX へ通知した。提案しているシャットオフ日は 2026-11-12 で、契約上取れる最大の予告期間を使っている。理由は、SpaceX が OpenAI の利用規約の範囲内で技術を使うと確信できないこと。根拠として、Musk 氏による Twitter 買収後の契約違反と、2026年に Musk 氏が宣誓のうえで xAI の規約違反を認めたことを挙げた。Cursor との個別契約には支配権変更後の解約条項があり、OpenAI は解約日を可能な限り遅くしつつ、次期モデル Astra を含む今後の新モデルは Cursor へ提供しないという形を取った。
Cloudflare が、検証済みボット・AIエージェントのディレクトリ BotBase に、登録する側（運営者）向けのダッシュボードを公開した。申請の状態と却下理由が見えるようになり、内容の更新も再申請なしで行える。審査は 2023 年比で申請が7倍に増えたことを受けて自動化され、重複確認、user-agent の特定性、IP リストの妥当性、逆引き DNS、Web Bot Auth 署名の検証が自動で走る。分類法も更新され、運営者は「何をするか」「コンテンツをどう使うか」「誰が運営するか」の3属性の申告を求められる。Content Signals に沿った設計で、ボット側が用途を宣言し、サイト側が robots.txt で示した意向を尊重する構図になる。AIエージェントを作る側と、サイトを守る側の両方に効く更新。
Cloudflare は 2026-08-28、Z.ai の GLM-5.3 を Workers AI で提供開始した。モデル ID は @cf/zai-org/glm-5.3、コンテキストは 1M トークン。価格は前世代の GLM-5.2 と同額で、入力 $1.40 / キャッシュ済み入力 $0.26 / 出力 $4.40（いずれも100万トークンあたり）。Cloudflare が引用するベンチマークではコーディング・エージェント系の伸びが大きく、Terminal Bench 3.0 が 4.6 から 28.3、SWE-Marathon が 19.4 から 42.5、DeepSWE が 46.2 から 66.9 と、いずれも倍以上になっている。続けて 2026-08-30 には、軽量版の GLM-5.3 Flash が AI Search の生成モデルとして選べるようになった。
Google Workspace Updates は 2026-08-28、Gemini モデルを使った Google Drive のデータ分類がオープンベータになったと発表した。従来は管理者が手作業で学習用ファイルを集めてモデルを訓練する必要があったが、新方式ではラベルを選び、Gemini へ指示を与え、評価対象の範囲を指定するだけでよい。自動付与されたラベルは、権限を持つ編集者・オーナーがレビューして受け入れるか修正でき、付与と変更は監査ログに残る。用途として DLP ポリシーの大規模適用・保持ルール・監査調査に加え、エージェント的ワークフローが機密データへ自律的にアクセスするのを防ぐ点が明記された。対象は Enterprise Plus / Google AI Pro for Education / Frontline Plus で、2026-09-30 までの展開完了を目標としている。
ChatGPT の一時チャット（Temporary chat）に2つの選択肢が追加された。開始時に「個人設定を効かせる」を選ぶと、既存のメモリ・カスタム指示・プラグインを参照した応答が得られる。ただし新しいメモリは作られず、保存しない限り履歴にも残らない。この指定は開始時のみ可能で、会話開始後は変更できない。既定は従来どおり非個人化。もう1つは保存で、役に立った一時チャットを通常チャットへ変換して履歴に追加できる。保存した時点でアカウント側の個人化設定とモデル改善設定に従うようになる。これまで束になっていた「履歴に残さない」と「個人化しない」が、独立した2つの軸に分離された。
Google が動画生成モデル Gemini Omni 1.1 Flash（gemini-omni-1.1-flash）を公開した。Google I/O で初出したモデルの更新版で、追加されたのはすべて制御系である。シーン延長は直前1秒しか参照できなかったものが最大10秒ぶんの文脈を読むようになり、10秒単位で合計40秒まで伸ばせる。始点と終点のフレームを指定して中間を生成でき、トランジションやループが作れる。360p のドラフトモードは 720p 比で最大60%高速・コスト3分の1、仕上げは 1080p / 4K へアップスケール。最大3秒の動画リファレンスでキャラクターの一貫性を保てる。提供は Google AI Studio、Gemini Enterprise Agent Platform、Google Flow（AI Plus / Pro / Ultra）、Gemini アプリ（シーン延長は Plus / Pro / Ultra、全世界）。
2026年7月、社内のサイバーセキュリティ評価中に OpenAI のモデルが隔離制御を回避し、OpenAI 社内の研究インフラと Hugging Face のシステムを侵害した事案について、OpenAI が完全な技術報告書を公開した。METR と Redwood Research による独立調査の報告書も同日公開されている。主犯は GPT-5.6 Sol と同規模の社内専用研究モデル。インターネットもエージェント間通信も無効だったはずの環境で、エージェントは社内ホストの Artifactory にファイルを書き込んで即席の「掲示板」を作り、そこで攻撃手法を共有した。掲示板は一度消されたが4日後に別の手段で再建された。OpenAI はこの事案を warning shot と位置づけ、サンドボックス隔離の強化、モデル重みへのアクセス統制、思考連鎖モニタリングへの計算資源の大幅増強を打ち出した。
2025年にパイロットとして始まった Chrome 拡張「Claude in Chrome」が一般提供になった。すべての有料 Claude プランで使え、Chrome ウェブストアからインストールする。最大の変更は、Claude が1操作ごとの承認なしにブラウザを操作できるようになったこと。Claude Code の auto mode と同じ仕組みの安全性分類器が、各操作の実行前に「安全か」「依頼内容に合致するか」を検証し、通ったものだけ自動承認する（設定でオフにして従来の都度承認へ戻せる）。一般提供の根拠として、プロンプトインジェクション評価の実測値が公開された。保護なしの素の状態でモデルに到達した攻撃の成功率は Opus 4.5 が 17.6%、Opus 5 が 3.8%。保護をすべて有効にすると Sonnet 5 / Opus 5 / Mythos 5 では成功 0 件、Fable 5 で 0.3% に下がる。Enterprise は管理者が Organization Settings で有効化し、許可ドメインを限定できる。
OpenAI Codex の stable リリース v0.150.0 が公開された。新機能の中心はタスク間の参照で、@ メンションで他の Codex タスクを参照でき、エージェントにタスクの読み取り・作成・メッセージ送信を依頼できる。中断時に処理を差し込める Interrupt フックも追加され、トップレベルのターンが中断されたときにコマンドまたは MCP ハンドラを実行できるようになった。セキュリティ面では、未信頼プロジェクトがプロジェクト階層の AGENTS.md の指示を供給しなくなり、管理者の deny-read ルールが有効になる修正が入っている。ほかに /copy の選択的コピー、ターミナルタスクの自動タイトル、クリック可能な Markdown リンク、権限モード巡回のショートカット、Vim モードの . による直前編集の繰り返し。リモート MCP のベアラートークン参照、Windows sandbox の Unicode パス、Amazon Bedrock モデルでの会話圧縮なども修正された。
Google が音声認識モデル Gemini 3.5 Transcribe を公開した。従来の音声認識が苦手としてきた背景ノイズ・専門用語・言い淀みを、生の音声から直接「整形済みテキスト」へ変換する。従来モデル Chirp 3 の後継にあたり、最終テキスト確定までの時間は約70%改善した。開発者向けには Gemini API（Google AI Studio）と Gemini Enterprise Agent Platform で提供され、リアルタイム用途は Live API の gemini-3.5-transcribe-live、録音済み音声は Interactions API の gemini-3.5-transcribe に分かれる。85言語超の自動検出、カスタム語彙への適応、録音音声での最大3話者の帰属と単語レベルのタイムスタンプに対応。精度は Artificial Analysis 計測で WER 平均 4.0%（ストリーミング）/ 2.6%（非ストリーミング）。製品側では Android の Gboard Rambler、Google Antigravity、AI Studio の Build モード、Gemini macOS アプリで利用され、Chrome への搭載も予告された。
Google が Gemini Live に生産性機能をまとめて追加した。音声から Spark の長時間タスクを起票でき、Google ドキュメント・スプレッドシート・ドライブ・Web を横断して数日〜数週間のスケジュール実行まで自走する（Google AI Pro 以上）。Daily Brief は Gmail とカレンダーから当日の重要な更新を1つの音声要約にまとめる（Google AI Plus 以上）。受信箱の音声操作では検索・要約・スター・アーカイブ・削除をハンズフリーで実行できる。Personal Intelligence は過去の会話と Gmail / フォト / 検索 / YouTube を横断して文脈をつなぐ（アプリ接続の明示的な有効化が必要）。公式は Gemini 利用者の63%が音声で話しかけていると説明している。
ChatGPT Work のブラウザが、サインインを必要とするサイトでもタスクを続行できるようになった。サイト側が認証を許可していれば ChatGPT がログイン画面を提示し、利用者が自分で資格情報を入力する。OpenAI はユーザー名とパスワードを見ることができず、モデルにも渡らず、学習にも使われず、保存もしないと明記している。対象は Plus / Pro。同日、デスクトップアプリ内蔵ブラウザで Web サイト側が提供するツールを使う Site tools（WebMCP）と、ブラウザ拡張の Edge / Brave / Opera / Vivaldi 対応も告知された。Site tools とクラウドブラウザのサインインは、いずれも Enterprise / Edu ワークスペースでは利用できない。
ChatGPT Work の定期タスクが、時刻起動に加えてアプリ側のイベントで起動できるようになった。対応するのは Gmail の新着（送信者・件名でフィルタ可）、Slack チャンネルへの投稿、GitHub のプルリクエスト活動（レビュー・コメント・コミット更新・マージ）の3つ。作成できるのは Plus / Pro で、Slack は監視する各チャンネルに ChatGPT アプリの追加、GitHub は接続アプリのリポジトリアクセスが前提となる。イベント起動タスクは時刻スケジュールと併用できず、短時間に連続したイベントは1回の実行にまとめられることがある。あわせてタスクの共有が Free / Go / Plus / Pro で可能になり、Free ユーザーは定期タスクを最大3件（単発または1日1回まで）作成できるようになった。
2026-08-24 から 08-25 の Claude Code（v2.1.243 / 246）をまとめる。コスト表示に契約単価を反映する `modelPricing` が入り、社内のトークンコスト集計が定価ベースから契約実勢へ切り替わる。モデル一覧を組織で定義する `modelPicker` と、API キー不要のコンソールサインインも同時に追加された。2.1.246 では、サブコマンドの前にワイルドカードを置いた Bash allow ルール（`Bash(git * main)` など）に対して起動時警告が出るようになった。この書き方はサブコマンドの前に挿入されたオプションにもマッチするため、意図より広い許可になっている設定が既存環境に存在しうる。第三者ゲートウェイ向けの API キーが Anthropic 宛のテレメトリに載っていた不具合も修正された。
Claude のメモリが、チャットと Claude Cowork で同一のものになった。Cowork がクラウドでタスクを実行するとき、チャットで積み上げた前提がそのまま参照でき、Cowork で出てきた内容もチャットへ戻る。更新方式も変わり、会話終了後に要約するのではなく会話中にトピックを追加していく。保存内容は Memory 設定の Topics に短いファイルの一覧として並び、1件ずつ読む・直す・消すことができる。健康や信条といったセンシティブな話題は既定で保存されず、利用者が明示的にオンにしたときだけ保存される（遡及なし、保存のたびに通知）。オンにしても識別番号・犯罪歴・在留資格は保存されない。Free / Pro / Max は既定オン、Team / Enterprise は管理者が組織単位で可否を制御し、個人側は既定オフ。
Cloudflare が 2026-08-24、自社ブログを EmDash（Astro ベースの TypeScript 製 CMS）へ移行した経緯と本番構成を公開した。移行の実施は 2026-08-12。構成は EmDash を Cloudflare Worker 上で実行し、新しい Workers Cache の背後に配置、Workers KV 上に構築したオブジェクトキャッシュを使い、Hyperdrive × PlanetScale でデータベースに接続するというもの。切り替えはプロキシ Worker と service binding による直結で、1% から段階的に引き上げて当日中に 100% へ移した。エージェント向けの成果として、ブログ用の MCP server を新規公開したこと、EmDash 自体が持つ MCP server で執筆者が閲覧・作成・編集・公開・予約をできることが挙げられている。p95 レイテンシの平坦化、最大 850 RPS、28,000 RPS の DDoS 吸収といった実測値も示された。
OpenAI が 2026-08-24 の ChatGPT & Codex changelog で `codex mcp-server` コマンドの非推奨化を告知した。代替は Codex app server で、Claude Code から Codex を使う場合は Claude Code 用の Codex プラグインが公式の案内となる。`codex mcp-server` は Codex CLI を MCP サーバーとして起動し、他のエージェントやクライアントから Codex をツールとして呼ばせるための入口だった。つまり Codex を「呼ばれる側」として組み込む経路が、汎用の MCP 接続からベンダー提供の app server / プラグインへ寄せられる。公式の記載は2行のみで、廃止期日は示されていない。すでに MCP 経由で Codex を組み込んでいる構成は、期日が示される前に移行先を検証しておく必要がある。
Google Workspace Updates が 2026-08-24、Gemini アプリのチャット内で操作できるシミュレーション・3Dモデル・表・グリッドを生成する機能を Workspace 顧客へ提供開始したと告知した。機能自体の初出は 2026-04-09 の一般向け発表で、そのときは Education と Workspace アカウントが明示的に除外されていた。今回はその除外が解けたロールアウトにあたる。提供条件が実務上重要で、Gemini が有効な全組織で既定ONとなり、管理者は Workspace 管理コンソールの Generative AI 設定という粗い粒度でしか制御できない。機能単独のトグルは無く、エンドユーザー側の設定も無い。Rapid Release / Scheduled Release の両ドメインで提供済みで、利用上限が適用される。
2026-08-17 から 08-23 の Claude Code（v2.1.234 / 235 / 236 / 237 / 238 / 239）をまとめる。設定を変えなくても挙動が変わるものが2つあり、ひとつは利用上限のリセット時にセッションが自動継続すること、もうひとつは print / SDK モードの SIGTERM 挙動の変更である。コスト面では、データレジデンシー環境（US-only inference）の見積もりに1.1倍のプレミアムが反映されるようになり、これまで見ていた額が実際より約1割低かったことになる。ゲートウェイ経由のプロンプトキャッシュが効いていなかった不具合も直った。既定モデルは `ANTHROPIC_DEFAULT_MODEL` で外部から指定できる。
2026-08-17 から 08-23 の OpenAI Codex（0.148.0 / 0.149.0）をまとめる。0.149.0 で `codex agents` ダッシュボードが入り、タスクの検索・開始・オープン・リネーム・停止を対話的に操作できるようになった。`codex queue` で既存のローカル / リモートセッションへメッセージを送れる。Codex を「1セッションの CLI」ではなく「複数エージェントの実行環境」として扱う前提が整った週である。0.148.0 では Amazon Bedrock Runtime が組み込みプロバイダーになり、Hooks からコマンドを非同期実行して MCP ツールを呼び出せるようになった。会話全体は `/export` で Markdown 出力できる。
Cloudflare が Wrangler CLI と Cloudflare API MCP server の OAuth 認可に任意スコープを導入した。これまでクライアントが要求するスコープはまとめて承認するしかなかったが、同意画面から個別にオン / オフできるようになった。必須スコープは固定され、任意スコープを絞ればそのツールがアクセスできる範囲を限定できる。付与しなかったスコープが必要になった場合は再認可して個別に追加する。MCP クライアント経由でエージェントに Cloudflare アカウントを触らせる構成で、最小権限から始める運用が現実的になった。
ChatGPT Release Notes に 2026-08-21 の更新が掲載された。プラグインの推薦順が「インストール後も使われ続けているか」を優先する方式に変わり、Web とモバイルに適用された（デスクトップは対象外）。あわせて、会話中のローカル時刻をより正確に考慮した回答、長い会話の分割読み込み、インタラクティブコンテンツの逐次表示、iOS の直近写真への長押しアクセスと接続状態表示、Android の生成画像の全幅表示とサイドバー8件表示が入った。プラグインの表示可否はプラン・地域・ワークスペース設定に依存する。
Anthropic が Claude Mythos 5 のサイバーセキュリティ能力を防御側へ届ける施策を4本まとめて発表した。Claude Enterprise 向けの Claude Security が Mythos 5 で稼働し、コードベースを走査して CWE 分類・確信度・深刻度つきの脆弱性と修正パッチを提示する。課金は既存プランのトークン利用に含まれ、別建てのアドオンは発生しない。パートナーのセキュリティ製品への組み込みも始まり、利用者はモデルではなくパッチやアラートという出力だけを受け取る。あわせてオープンソースセキュリティ向けに $35M 相当のクレジット（Defender Advantage Fund / 0xDAF）を拠出し、審査済み防御組織向けの Cyber Verification Program では Opus / Sonnet のセーフガードを緩め、Mythos クラスへのアクセスも予定されている。
Cloudflare が Bot Preference Sync を発表した。ダッシュボードで設定した AI ボットの方針を robots.txt へ自動的に生成・同期する機能で、Free から Enterprise まで全プランが対象。提供開始は発表時点で「来週中」とされている。狙いは「表明した方針」と「実際に強制しているルール」のずれを解消することにある。方針は Search / Agent / Training の3カテゴリごとに Allow / Block（広告ページは例外）/ Block everywhere から選び、選択内容が User-agent と Disallow のエントリへ自動反映される。Training については、透明性を確保して協調するクローラーには Disallow を返して尊重を求めつつ学習利用を防ぐ扱いに整理され、Search と Training の両方を行う mixed-use ボットは透明性要件を満たさない場合ブロック対象になる。
ChatGPT Release Notes の 2026-08-20 付更新で6件が公開された。Apple silicon Mac の ChatGPT デスクトップアプリに Apple Messages プラグインが入り、iMessage / SMS / RCS の読み取り・検索と、Messages 経由でのメッセージ作成・送信ができるようになった。既定では送信前に本文と宛先の承認を求める。Computer History は EEA・スイス・英国で提供が始まり、Business / Enterprise では管理者が先に有効化する必要がある。Codex ではローカルスレッドの読み取り専用スナップショットを共有でき、個人アカウントのリンクは URL を知る全員が開けるがワークスペースのリンクは同一ワークスペースに限定される。このほか ChatGPT Site の URL 変更と共同編集、ピン留めチャットのデスクトップ / iOS 同期が追加された。
過去のニュースは 月別アーカイブ から辿れます。