OpenAIが「Codex Security」をオープンソース化:脆弱性スキャンから修正パッチ生成まで自動化
OpenAIはコードの脆弱性を検出・検証・修正できる「Codex Security」のCLIおよびTypeScript SDKをオープンソース公開しました。リポジトリ全体や差分コードのスキャンに対応し、AIによる修正パッチの自動生成も行えます。ツール自体は無料ですが、スキャンの実行にはOpenAIのAPIキーやChatGPTアカウントの連携が必要です。
OpenAIはコードの脆弱性を検出・検証・修正できる「Codex Security」のCLIおよびTypeScript SDKをオープンソース公開しました。リポジトリ全体や差分コードのスキャンに対応し、AIによる修正パッチの自動生成も行えます。ツール自体は無料ですが、スキャンの実行にはOpenAIのAPIキーやChatGPTアカウントの連携が必要です。
GoogleはGemini APIのマネージドエージェントを刷新し、標準モデルをGemini 3.6 Flashに移行した。サンドボックス内でのツール呼び出し前後に検証スクリプトを実行できる環境フック機能やトークン上限設定が加わり、無料枠のAPIキーでも試せるようになった。
xAIは自社で最も高度なコーディングモデル「Grok 4.5」をGitHub Copilot向けに提供開始した。VSCodeやCopilot CLIなどのモデル選択メニューから直接利用可能。企業環境では設定での有効化が必要な場合があり、xAIコンソールでも入力100万トークンあたり2ドルで提供される。
xAIはGrokの新機能「Build Mode」の早期ベータ版を公開した。チャットでアイデアを伝えるだけで、コード作成から動くプレビューの生成までを会話画面内で完結し、Webサイトやアプリ、ゲームを構築できる。成果物はgrok.meや独自ドメインですぐ公開可能。現在はSuperGrok Heavy登録者向けに提供されている。
アリババがリアルタイム音声ランタイム「qwen-audio-agent」をオープンソース化。全二重の音声通話で自然に割り込みながら、裏でOpenCodeなどのバックエンドAgentにコード修正や検索を非同期で実行させられる。
Anthropic は IT サービス大手 Cognizant とのパートナーシップ拡大を発表した。Cognizant は 3 万人以上の社員に Claude 研修を実施したほか、自社開発基盤に Claude Code などを組み込み、製薬や保険分野の顧客向けに業務自動化システムの展開を進める。
Anthropicは新モデル「Claude Opus 5」を発表した。前世代Opus 4.8と同価格を維持しながら、上位モデルFable 5に迫る知能を半分のコストで実現した。ARC-AGI 3で次点モデルの3倍のスコアを記録し、Claude Maxの標準モデルとして即日利用できる。
MicrosoftはGitHub CopilotとExcelに特化したMAIモデルの実装を発表した。MAI-Code-1-FlashはGPT-5.4 Miniよりコード採用率が約10%高く、Excel版は主要タスクでGPT-5.6と同等の品質をA100環境でも低コストに発揮する。
xAIはGrok Buildに「Workflows」機能を発表した。自然言語で指示を出すと、AIがスクリプトを作成し、通常128体、大規模ジョブでは最大1024体の並行エージェントへタスクを分散して検証・統合を行う。作成したフローはスラッシュコマンドとして保存・チーム共有が可能だ。
Cursorはチームおよび企業向けに賢いモデルルーティング機能「Cursor Router」の提供を開始した。リクエストの複雑度やタスク種別を事前判定し、定型業務を低コストモデルへ、高度な推論を最先端モデルへ自動で振り分ける。実運用テストでは品質を落とさずにAIコストを30%〜60%削減できる。
AnthropicはmacOS版Claude Codeデスクトップ向けにiOSシミュレータ機能のパブリックベータ版を提供開始した。チャット画面の横にシミュレータが開き、Claudeがアプリのビルドからタップ操作、画面確認まで自律してテストできる。Xcodeが必要で、Pro以上のプランで利用可能。
Poolsideはコード生成モデル「Laguna S 2.1」を公開した。総パラメータ118B、推論時の活性化パラメータはわずか8BのMoE構成で、100万トークンの文脈に対応する。思考モード有効時のDeepSWEスコアは40.4%に達し、超大型モデルに匹敵する性能をローカル環境で実現する。重みはすでに公開中。
browser-useはbrowser-harnessに録画および動画制作機能をマージした。エージェントがブラウザを操作しながらスクリーンショットとイベントを記録し、自動でズームやカーソル、字幕を合成してScreen Studio風の解説動画を出力できる。ffmpegなどの外部依存も不要だ。
Robloxはテキスト指示だけでプレイ可能な3Dゲームを生成できるモバイル向けAI機能「Build」を発表した。コーディング不要でゲームの仕組みや環境、音響まで一括構築する。基本機能は無料で提供され、7月28日よりニュージーランドでパブリックアルファテストが開始される。
Boltはプレゼン作成ツール「Bolt Slides」をオープンソースとして公開した。従来の静的なスライドとは異なり、リアルタイムデータや3Dモデル、動作するプロトタイプを埋め込んだWebアプリとして構築できる。完成したスライドはリンクで共有でき、Bolt.newやCursorなどのエージェントで利用可能。
Googleの次期主力AI「Gemini 3.5 Pro」の公開がプログラミング能力の不足により数カ月遅れていることが分かった。6月下旬の学習データ更新でも十分な成果が出ず、OpenAIやAnthropicに差をつけられる焦りから社内に不満が募っている。この影響でAlphabet株は一時3.2%下落した。
Moonshot AIは世界初の3T級オープンモデル「Kimi K3」を発表した。パラメータ数は2.8兆、100万トークンの文脈窓とネイティブな視覚機能を備え、896個中16個のエキスパートを活性化する。長期のコーディングやリサーチ作業に特化し、重みは2026年7月27日に公開予定。
xAI(SpaceXSI)はコーディングや知識作業向けモデル「Grok 4.5」を発表した。数万基のNVIDIA GB300で学習され、Cursorとも連携。80 TPSの高速生成と他社比2倍のトークン効率を実現し、価格は1M入力2ドル、1M出力6ドルに抑えた。Grok BuildやCursorで期間限定の無料利用が可能だ。
OpenAIはキーボードメーカーのWork Louderと共同開発したCodex向けハードウェア「Codex Micro」を発表した。価格は230ドルで数量限定。13個のメカニカルキーやノブを備え、Codexエージェントの稼働状態をLEDで可視化し、推论レベル調整やコード承認を物理操作できる。
xAIはコーディングエージェントおよびターミナルUI「Grok Build」をオープンソースとしてGitHubで公開した。コンテキスト収集からツール呼び出しまでの実行機構を明かしており、MCPサーバーやプラグイン拡張に対応する。ローカル環境で自らコンパイルし、ローカル推論モデルと連携して実行できる。