今日の流れ
先週公開されたニュースを一本の線でつなぐと、AIが人の代わりに手を動かす場面が増えたということになる。GeminiアプリはチャットのなかでPDFや文書を直接直し、Vercel Labsのagent-desktopはAIにデスクトップアプリのボタンを探して押させる。Googleが公開したEGMは、AIがコードを書く前に別のAIに設計を検討させる。
同じ流れは反対側にも見える。Cisco Talosが分析したマルウェアVOLTAは、盗んだアカウント情報をAIモデルに渡し、何が金になるかを順位付けさせた。Googleは決算発表で、AI検索の回答画面に付く広告は従来の検索より稼ぎが少ないと述べた。仕事を任せる側でも広告を買う側でも、計算の仕方が変わりつつある。
VOLTAマルウェア、盗んだ情報をClaudeで値付け
セキュリティ企業Ciscoの脅威分析チームTalosは10月31日、Windows向け情報窃取マルウェアVOLTAの分析を公開した。情報窃取マルウェアとは、感染したPCからパスワードやログイン情報をひそかに持ち出すプログラムだ。VOLTAはブラウザに保存されたパスワードとCookie(サイトがログイン状態を覚えておくためにブラウザに残す小さなファイル)、決済カード、暗号資産ウォレットの復元フレーズ、Microsoftアカウントのログイントークン、クラウドのアクセスキー、Wi-Fiパスワード、画面キャプチャまで集める。盗んだログイン状態でGmailから領収書を検索し、フードデリバリーアプリの注文履歴も取得する。
変わったのは、集めた情報を人ではなくAIが鑑定する点だ。VOLTAは複数のAIモデルを一つの窓口から呼び出せる仲介サービスOpenRouterにリクエストを送り、既定のモデルとしてClaude Opus 4.6を使う。応答が拒否に見えれば、Kimi K2、Gemini 2.5 Flashの順に切り替え、合計3つのモデルを試す。出力は、被害者の資産を換金しやすさで低・中・高に分け、セキュリティ習慣まで評価したレポートだ。
社員のPCが1台感染すれば、そのPCでログインしている業務メール、クラウド、決済のアカウントがまとめて評価対象になるということだ。Talosは認証情報をハードウェアベースの保管場所に置き、漏えいが疑われればログイントークンを無効化してパスワードを変えるよう勧めている。IT担当者がいるなら、画面を出さずに起動するChrome(--headlessオプション)の実行をブロックするか、アラートを設定する方法も示された。
Talosが確認した通信先はすべて第三者のサービスで、攻撃者自身が運営するサーバーは見つからなかった。公開された分析だけでは感染がどこまで広がったかは分からない。AI企業の拒否の仕組みがこうした要求をどれだけ防げているかについても、公表された数値はない。
Google検索売上12%増、AIモードの広告は稼ぎが少ない
Alphabetは10月28日に第3四半期決算を発表し、Google検索部門の売上が633.5億ドルと、1年前の565.7億ドルから12%増えたと明らかにした。全体の売上は25%増の1,276億ドル、Google Cloudの売上は307.1億ドルで1年前の2倍を超えた。
決算説明会で最高ビジネス責任者のフィリップ・シンドラー氏は、AIモードの検索が急増した一方でそこでの広告収益が低く、検索売上に影響したと述べた。AIモードは、検索結果をリンクの一覧ではなく対話形式の回答で示すGoogle検索の画面だ。スンダー・ピチャイCEOは、検索数の伸び率が過去5年で最も高いと語った。検索は増えているが、AIモードに移った検索には広告が付きにくいということだ。
GoogleはAIによる概要とAIモード内の広告を、より多くのユーザーと検索に広げ、海外市場にも展開していると説明した。シンドラー氏は、AIモード内では広告の商品リストと通常の商品リストのクリック率がすでに近いと述べた。Google検索広告を使う事業者にとっては、広告の置き場所がリンク一覧からAIの回答の中へ移っているというサインであり、商品情報がAIの回答に正確に拾われるかがより重要になる。
ただしシンドラー氏は、第2四半期と比べた検索成長の鈍化の最大の要因は為替だと述べている。AIモードの広告単価や売上規模は開示されておらず、差がどれほどかは分からない。韓国でAIモード広告がいつ始まるかも、今回の発表では確認できない。
Geminiアプリ、チャット内でPDF・文書を直接編集
Googleは10月29日、Geminiアプリのチャット内で文書、PDF、プレゼンテーション、スプレッドシート、コードファイルを作成し、プレビューし、編集できるようにした。ファイルを全画面に広げて直接入力して直したり、一部を選択して質問したり、Geminiに手直しを頼んだりできる。GoogleはGeminiアプリが提供されているすべての言語・地域のすべてのユーザーに展開すると説明した。
今年4月には、指示一つでPDF、Word、Excelなどのファイルを作ってダウンロードできる機能が登場していた。今回は作った後に直す段階までチャットの中に入った。以前は受け取ったファイルをWordやPDFエディターに移して手直しする必要があった。
議事録、案内文、見積書のように、AIに下書きを作らせて人が数か所だけ直す文書なら、アプリを行き来する手間が減る。PDFはウェブとモバイルの両方で開いて編集できるが、Googleドキュメント、スプレッドシート、スライド、Markdown、テキスト、コードファイルはウェブでのみ使える。スマートフォンではPDF中心に使うのが現実的だ。
告知にはプランごとの違いや利用上限は書かれていない。会社アカウントで管理者がこの機能をオン・オフできるかも確認されていない。元の書式がどこまで保たれるかは、実際に開いて判断する必要がある。
Google EGM、コーディング前の設計を記憶のないAIがレビュー
GoogleはAIコーディングツール向けプラグインElephant-Goldfish Model(EGM)をApache 2.0ライセンスのオープンソースとして公開した。プラグインは既存のツールに機能を足す追加パッケージで、オープンソースは誰でもコードを見て使えるよう公開されたソフトウェアだ。会話の文脈をすべて覚えている「ゾウ」役のAIが設計文書を書き、それまでの会話を知らない「金魚」役のAIたちがその文書だけを読んで穴を探す。人は論点を判断して設計を承認してから実装を任せる。
これまでは、計画を立てたのと同じ会話の中で、同じAIに計画をレビューさせることが多かった。するとAIは既に知っている前提を当然のものとして扱い、文書に書かれていない点を見落としやすい。EGMは、本作業と記憶を共有しない別のAIワーカーを新たに立ち上げられない環境では、レビューそのものを止めるよう作られている。
対応環境はGoogle Antigravity、Claude Code、Codexで、Claude CoworkとChatGPT Work向けの設定ガイドもある。Claude Codeではclaude plugin marketplace add google/elephant-goldfish-model、続けてclaude plugin install egm@egmの2行でインストールし、新しいセッションを開くと/egm:で始まるコマンドが使えるようになる。11月3日時点でGitHubのスター数は約1万700だ。
リポジトリの説明は、設計判断が必要な機能に使うよう勧め、小さく明確なバグ修正には勧めていない。レビューがテストや人の判断の代わりにはならないとも書いている。Googleの公式サポート製品ではないという但し書きが付いている。
Vercel agent-desktop、座標でなく画面要素でアプリ操作
ウェブホスティング基盤企業Vercelの実験部門Vercel Labsが作ったagent-desktopは、AIにデスクトップアプリを読み取らせ操作させるコマンドラインツールだ。画面をキャプチャしてボタンの位置を座標で押す代わりに、OSのアクセシビリティツリーから要素を探す。アクセシビリティツリーは、スクリーンリーダーがボタンや入力欄の名前を読み上げるときに使う画面構造の一覧だ。macOS、Windows、Linuxで動き、ライセンスはApache 2.0だ。
スクリーンショットを見てクリックする方式は、ウィンドウの大きさや解像度が変わると的外れな場所を押しやすい。agent-desktopは画面の状態を取得するたびに、操作できる要素ごとに番号札を付けて返し、AIはその番号で操作した後にもう一度状態を取得して結果を確かめる。既定ではマウスポインターを動かさず、ウィンドウのフォーカスも奪わない。
ウェブ連携機能のない社内システムに繰り返しの入力を任せたい場合に試す価値がある。Node.jsが入ったPCならnpm install -g agent-desktopの1行でインストールでき、Macではターミナルにアクセシビリティの権限を与える必要がある。11月3日時点でGitHubのスター数は約9,900だ。
Linuxではデスクトップ環境によって一部の機能が異なると案内されている。AIが実際のアプリを操作する以上、最初は結果を人がすぐ確認できる作業から任せるのが安全だ。
Claudeのサイバー検証プログラム、セキュリティ防御業務に限定
Anthropicのヘルプセンター文書によると、サイバー検証プログラム(CVP、Cyber Verification Program)は、セキュリティ専門家と防御目的の組織に高度なサイバー機能を開放し、作業を途中で止めるブロック機能を減らす。対象モデルはClaude Opus 5.5、Sonnet 5.5、Mythos 5.1と今後のモデルだ。アクセス階層は防御、レッドチーム、専門の3つで、個人は有料プランで防御階層のみ申請できる。
通常のClaudeでは、マルウェア分析や脆弱性の検証といった作業が安全機能に引っかかって止まることがある。CVPはそうしたセキュリティ業務を行う人が身元と目的の確認を受けて使う窓口で、申請すると7営業日以内に結果か追加資料の依頼がメールで届く。ProプランではMythos 5.1をプランに含まれる使用量ではなく別の利用クレジットでのみ使え、MaxプランではMythos 5.1とFableが週間上限の最大50%を一つの枠として共有する。
セキュリティ以外の自動化がブロックされたときの抜け道ではない。文書は、主な事業が防御の範囲を外れる組織は対象にならない場合があると記している。会社のセキュリティ担当者がAIでマルウェアを点検していてたびたび止められるなら、組織単位で一度申請し、管理者が担当者に席を割り当てる仕組みだ。
防御階層は2026年12月15日までに、フィッシング耐性のある多要素認証を導入し、APIキーの使用をやめる必要がある。多要素認証はパスワードに加えてセキュリティキーなど2つ目の確認手段を使うもので、APIキーはプログラムがClaudeを呼び出すときに使う秘密の鍵だ。それまでも何らかの多要素認証は必須で、APIキーは7日ごとに失効するため、承認済みのチームは期日までにログイン方法から切り替えるべきだ。
今日やってみること
ブラウザに保存している業務用パスワードの一覧を開き、決済、クラウド、メールのアカウントから、パスワードマネージャーやパスキー(パスワードの代わりにスマートフォンの指紋や顔認証でログインする方式)に移そう。長く使っていない端末のログインセッションをアカウント設定から切っておけば、VOLTAのようなマルウェアに持ち去られるものが減る。
Google検索広告を使っているなら、今月の表示回数、クリック数、コンバージョン数を前四半期と並べて記録しておこう。AIの回答内の広告が広がったときに何が変わったかを比べる基準になる。
Geminiのウェブ版で今週送る案内文のPDFを1つ作り、2か所だけチャットで直してみよう。元のものと照らし合わせて書式の崩れがないか確かめてから、実際の業務に使うかを決める。
Claude CodeやCodexで次の機能を作る予定があるなら、EGMを入れて設計文書のレビューを1回回してみよう。金魚役のAIが挙げた質問のうち自分が答えられないものがあれば、実装の前に整理しておく。