Vercelが公開した「DeepsecBench」、AIモデルの脆弱性発見能力を徹底比較
Vercelは、AIモデルがアプリケーションコード内の脆弱性をどれだけ正確に見つけられるかを評価するベンチマーク「DeepsecBench」を公開しました。再現率・精度・コスト・実行時間を指標化し、予算とコードベースの複雑さに応じたスキャン体制の構築を支援します。フロンティアモデルが依然トップですが、Kimi K3やGrok 4.5などの効率的なモデルが低コストで肉薄しつつある点が注目されます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: ai-llm解除
Vercelは、AIモデルがアプリケーションコード内の脆弱性をどれだけ正確に見つけられるかを評価するベンチマーク「DeepsecBench」を公開しました。再現率・精度・コスト・実行時間を指標化し、予算とコードベースの複雑さに応じたスキャン体制の構築を支援します。フロンティアモデルが依然トップですが、Kimi K3やGrok 4.5などの効率的なモデルが低コストで肉薄しつつある点が注目されます。
Moonshot AIがHugging Face上で新モデル「Kimi K3」を公開しました。パラメータ数2.8兆のMoEアーキテクチャに新設計のKimi Delta Attention(KDA)を採用し、100万トークンのコンテキストウィンドウとネイティブなマルチモーダル対応を備えています。コーディングやエージェント作業、視覚理解を含む多数のベンチマークで高スコアを記録し、フルモデルウェイトが研究・実運用向けに開放されました。

GitHub公式ブログに、GitHub Copilotアプリの「stacked sessions」機能とプルリクエスト連携を使い、著者自身の古いコードベースをモダナイズした実践記録が掲載されました。機能の詳細な仕組みよりも、実際の開発現場での活用シーンを追った一次情報です。

Google DeepMindは、音楽生成AIモデル「Lyria 3.5」をGoogle Flow Musicに搭載したことを公式ブログで発表しました。楽曲としての完成度、歌詞、ボーカル表現、そして制作時の操作性という4つの観点で進化がもたらされるとしています。詳細な技術仕様や具体的な機能例は原文記事内では明らかにされていません。

DockerがNVIDIAが立ち上げた「Open Secure AI Alliance」への参加を発表しました。目的は、エージェント型AIシステムに求められるセキュリティ・ガバナンス・信頼のフレームワークづくりを支援することです。詳細な取り組み内容は今後の発表が待たれます。

GitHubは2026年7月30日付で「GitHub Models」の提供を終了しました。プレイグラウンドやモデルカタログ、推論API、BYOK(Bring Your Own Key)機能は、すべての利用者に対して利用できなくなります。今後の代替手段については原文からは明らかにされていません。

Anthropic CEOのDario Amodei氏が公式ブログで、中国製オープンウェイトモデルの利用禁止をAnthropicが主張しているとの憶測を否定しました。同氏は禁止措置ではなく、先端半導体の対中輸出管理、大規模蒸留の取り締まり、そしてオープン・クローズド問わない安全性テストの義務化という3つの対策こそが有効だと主張しています。

GitHubは2026年7月31日付で、Copilot Chatや自動補完などすべてのCopilot機能からGemini 2.5 ProとGemini 3 Flashを廃止しました。後継モデルとしてGemini 3.1 Pro(Preview)とGemini 3.6 Flashが用意されており、Enterprise管理者はモデルポリシーでの有効化が必要になる場合があります。

GitHubは、GitHub Copilotアプリに対して専用のポリシーを新設し、エンタープライズおよびオーガニゼーション単位でのアクセス制御を可能にしました。これまでCopilotアプリへのアクセス管理は他の設定と紐づいていましたが、独立した設定項目として管理できるようになります。

GitHubは、Copilot BusinessまたはCopilot Enterpriseライセンスを持つGitHub Enterprise顧客向けに、ユーザー単位でモデル利用ポリシーを設定できる機能をパブリックプレビューとして公開しました。AI管理者がユーザーやチームごとに利用可能なAIモデルの基準を設定できるようになります。

GitLabは公式ブログで、コード補完型AIとは異なる、エージェント型AIやMCP(Model Context Protocol)に対応した新しいガバナンスの考え方を提示しました。権限管理・複合ID・監査証跡を軸に、GitLab Duo Agent Platformでの実践的なチェックリストも紹介しています。組織の73%が保守性への懸念を抱え、86%が技術的負債の拡大を危惧しているという調査結果が背景にあります。
Google DeepMindは公式ブログで、ロボット向け新モデル「Gemini Robotics 2」を発表しました。タイトルが示す通り、ロボットに「whole body intelligence(全身知能)」をもたらすことを掲げていますが、本記事作成時点では原文本文の詳細情報が確認できていません。詳細は公式ブログの続報を確認する必要があります。

Google DeepMindが、ロボットの推論・協調・実世界タスク遂行を支える新モデル「Gemini Robotics ER 2」を発表しました。動画理解、タスクオーケストレーション、複数ロボットによる協調動作の3点で大きな進化を遂げているとされています。
分身ロボットスタートアップのavatarinが、OpenAIのGPT-Realtimeを活用してヤマダデンキの店舗利用者向けに24時間対応の多言語接客エージェントを構築しました。導入から2週間で3万人が利用し、アンケート回答の92%が好意的な評価を寄せています。

GitHub Changelogによると、Visual Studio向けGitHub Copilotの2026年7月アップデートでは、Copilot SDKをベースにした新しいエージェントが追加されました。加えて.NETおよびAzureチームの専門知識が組み込まれ、Copilotを自分の作業スタイルに合わせて調整する手段も増えています。

AI研究組織Thinking Machines Labが、オープンウェイト言語モデル「Inkling」「Inkling-Small」の公開にあたり検討した安全性評価の枠組みを公式ブログで解説しました。モデル単体の安全性検証とエコシステムの備えという2軸で判断し、段階的な公開を進める考え方を示しています。危険能力と汎用知能の分離研究や、防御側支援のための助成プログラム開始も明らかにしています。

GitHubはCopilotのコードレビュー機能における「Agent skills」と「MCPサーバー」対応を正式に一般公開しました。これまでパブリックプレビューだった機能が、Copilot Pro、Pro+、Business、Enterpriseの全ユーザーに提供されます。GitHub公式ブログのChangelogで発表されました。
DeepSeek AIがHugging Face上でDeepSeek-V4-Flashシリーズの正式版「DeepSeek-V4-Flash-0731」を公開しました。プレビュー版から大幅にエージェント能力を強化し、上位モデルのDeepSeek-V4-Pro(Preview)を上回るベンチマーク結果を示しています。MITライセンスで公開され、vLLMやSGLangでの投機的デコーディングにも対応しています。

GitHubは2026年7月31日付で、Gemini 2.5 ProとGemini 3 Flashの2モデルをGitHub Copilotの全機能から非推奨としました。対象はCopilot Chat、インライン編集、ask/agentモード、コード補完など主要な利用シーン全般に及びます。詳細はGitHub Changelogで公表されています。
Vercel AI Gatewayが新たに「inferenceRegion」フィールドを導入し、推論を実行するリージョンを米国またはEUに固定できるようになりました。レスポンスには実際に処理されたリージョンが記載され、データ所在地要件を持つチームがコンプライアンス確認をしやすくなります。指定しない場合は従来通りグローバルにルーティングされるオプトイン方式です。