Qwen3.8が2.4兆パラメータで登場、OpenAIがサイバーセキュリティでCodexを強化、オープンモデルは規制圧力に耐える

2026年7月19日、AlibabaはQwen3.8を発表し、2.4兆パラメータのこのモデルはopen-weight化へ向かう。一方OpenAIは、サイバー・レンジでの記録を背景にしたサイバーセキュリティ用プラグインでCodexを強化する。さらに同じ日、Hugging FaceとTogether AIのCEOたちは規制強化の噂に対してオープンモデルを擁護し、開発者向けツールはCopilot CLIで拡充され、需要過多のKimi K3は一時的に新規登録を停止した。

Qwen3.8：Alibabaが2.4兆パラメータのモデルを発表、open-weight対応は近日予定

7月19日 — AlibabaのAI部門Qwenは、2.4兆パラメータを備えた新モデルQwen3.8の近日公開を発表した。重みは今後数週間以内にopen-weightとして公開される予定だという。同社によれば、まだ継続的に進化中のこのモデルは、現時点で利用可能なものの中でも最強クラスに入るとされ、Alibabaは市場のフロンティアモデルに匹敵するとさえ主張している。さらに、AnthropicのモデルFable 5に次ぐ位置づけだとしており、これは7月18日に発表されたMaxおよびTeam Premiumプランでの標準アクセスが7月20日に有効化されるものだ。もっとも、これはあくまで提供元による自社発表上の比較であり、第三者が独立に検証した順位ではない。

重みの完全公開を待たず、プレビュー版であるQwen3.8-Max-Previewはその日のうちにAlibabaのToken Plan、さらにQoderおよびQoderWork上で公開され、初期ユーザーはすぐに試せるようになった。

この発表はコミュニティから大きな反応を呼び（数時間で440万閲覧）、特にUnsloth AIなどからは、ローカル実行を可能にするために、より小型の版も公開してほしいという要望が多数寄せられた。

特徴	公表内容
パラメータ数	2.4兆
オープン重みの提供	近日予定（「soon」、日付未定）
プレビュー版	Qwen3.8-Max-Preview、即時利用可能
プレビュー提供先	Alibaba Token Plan、Qoder、QoderWork

🔗 Xでの発表

OpenAIがCodex Securityをリリース、GPT-5.6 Solのサイバーセキュリティ記録を背景に

7月18日 — OpenAIは、実コードにおける脆弱性の検出、検証、修正に特化したCodex（CLIおよびDesktop向け）のプラグイン、Codex Securityを公開した。この発表は強い主張に支えられている。すなわち、GPT-5.6 Solが「The Last Ones」で新たなサイバーセキュリティ記録を打ち立てたというのだ。「The Last Ones」は、企業ネットワークへの攻撃シミュレーションにおいてモデルの攻守能力を評価するため、AISI（AI Security Institute）が使用するサイバー・レンジである。

このテストは32のステップと9つのマイルストーンで構成され、初期偵察（M1）からネットワーク完全掌握（M9）までを含み、ブラウザ認証情報の窃取やWebアプリケーションの悪用も含まれる。最良の試行では、GPT-5.6 SolがM9マイルストーンまでグラフの頂点に到達し、Claude Mythos 5、GPT-5.5、Claude Opus 4.6、GLM-5.2、Sonnet 4.5を上回った。一方、DeepSeek-V4-Proは大きく後れを取っている。

一度インストールすれば、このプラグインはDesktopとCLIでほぼ同一のガイド付きフローをたどる。Codexをインストールし、Codex Securityプラグインを追加し、すぐ使える解析プロンプトでチャットを開始し、確認したいプロジェクトフォルダを選び、プロンプトを送信する。するとCodex Securityがコードベースを走査し、脆弱性を特定して誤検知を減らすために検証し、そのうえで修正案を提示する。

この発表は、OpenAI自身のモデルを内部でレッドチーミングすることに焦点を当てたGPT-Red（7月15日に報道）とは対照的だ。Codex Securityは、同じ攻撃的能力を、外部の防御用途として、第三者のコードベース保護に活用する。

評価モデル（最良試行）	AISIサイバー・レンジでの位置
GPT-5.6 Sol	頂点 — M9マイルストーン（ネットワーク完全掌握）
Claude Mythos 5	2位、頂点に近い
GPT-5.5 / Claude Opus 4.6	中上位
GLM-5.2 / Sonnet 4.5	中下位
DeepSeek-V4-Pro	大きく後れを取る

🔗 Xでの発表 · Codex Security — 公式ページ

オープンweightの研究開発組織が規制に対して声を上げる

7月19日 — 同じ日、Hugging FaceとTogether AIのCEOたちはそれぞれX上で、オープンweightのAIを擁護する立場を表明した。これは、より厳しい規制の噂に対してオープンソース・エコシステムが動き始めたことを示すサインである。

Clément Delangue（Hugging Face）がサンフランシスコでの集会を呼びかけ

Hugging Faceの共同創業者兼CEOであるClément Delangueは、オープンソースAIの近い将来の制限に関する噂に反応し、むしろ必要なのはより多くのオープンモデルであり、誰もがアクセスできるべきだと主張する。彼の論点は3つある。より高い制御性と透明性、より安価で適応しやすいAI、そして巨大企業から知能を借り続けるのではなく、彼らと競争できる能力である。安全性については、オープンモデルを制限してもリスクを覆い隠すだけで、権力を少数に集中させるだけだと考えている。彼の立場を支えるため、翌土曜日にサンフランシスコで平和的な集会が予定されており、ツイート内で共有されたPartifulリンクから参加登録できる。

There have been rumors that open-source AI could soon be limited and regulated. I believe the opposite is what’s needed: we need more open-source AI, not less, for everyone, from all over the world, at the frontier and everywhere!

🇯🇵 オープンソースAIの制限や近いうちの規制に関する噂が広がっています。私は逆に、世界中の誰にとっても、最先端でもそれ以外でも、オープンソースAIは減るのではなく、もっと必要だと思います！ — @ClementDelangue sur X

Vipul Ved Prakash（Together AI）がオープンモデルのコモディティ化を擁護

Together AIの共同創業者兼CEOであるVipul Ved Prakashは、Dean W. BallによるKimiモデルの性能に関するスレッドに対し、同じ日に経済的観点から反論を展開した。彼の主張はこうだ。AIモデルのコモディティ化はすでに進行中であり、その様相は計画経済というより、石油、小麦、鉄鋼、電力、メモリといった大規模な商品市場に近い。彼はまた、オープン重みが設備投資を抑えるのではなく、推論、データ、ツールへと支出を移すだけだとも述べる。その例として、Sun Microsystemsには不利でも業界のほぼすべてに恩恵をもたらしたLinuxを挙げている。最後に彼は、AIの実存的リスクをめぐるいわゆる「security theater」を非難し、それを裏付ける証拠はないと断じた。

It has been clear to many of us, and now it’s becoming clear more tangibly, that AI models will commoditize to various degrees. This is of course a difficult business reality if your core business depends on exclusivity on intelligence. But commodity markets are not communism. They are the largest markets on earth. Oil, grain, steel, electricity, memory: trillions clear through them every year, priced by competition among thousands of suppliers.

🇯🇵 私たちの多くはすでにそれを分かっていましたが、今やその実感はさらに強くなっています。AIモデルはさまざまな程度でコモディティ化していくでしょう。もちろん、主な事業が知能の独占に依存しているなら、それは厳しい経済的現実です。しかし、コモディティ市場は共産主義ではありません。世界最大級の市場なのです。石油、小麦、鉄鋼、電力、メモリ。毎年、何千億、何兆もの取引が、何千もの供給者の競争によって決まる価格で行われています。 — @vipulved sur X

GitHub Copilot CLIが、issues、pull requests、gistsをターミナルから表示可能に

7月19日 — GitHubは、Copilot CLIで現在のセッション、issues、pull requests、gistsを、ブラウザやGitHubアプリへ切り替えることなく、コマンドラインツールから直接確認できるようになったと発表した。この機能はv1.0.58から利用可能である。

この追加機能は、Copilot CLIが登場した当初からの方針に沿っている。すなわち、エージェントとの作業セッション中に、ターミナルとWebインターフェースの往復を減らすことだ。これは新しいエージェント機能というよりは使い勝手の強化だが、Copilotにとっての最優先カバレッジはWorkspaceと並んでCLIであることに変わりはない。

🔗 Xでの発表

Kimi K3：Moonshot AIが新規サブスクリプションを一時停止

7月19日 — Kimi K3（2.8兆パラメータ、7月16日発表）のローンチから3日後、Moonshot AIは需要がGPUキャパシティの見込みを上回ったと発表した。直近48時間で、その需要は利用可能なインフラの限界に近づいており、同社は既存加入者の体験を維持するため、新規サブスクリプションを一時的に停止する。既存ユーザーはこの停止の影響を受けない。

Moonshot AIは追加キャパシティの増強に取り組んでおり、登録を段階的に再開する予定だという。また、提供形態の再編も予告しており、今後はKimi Membership（Web、アプリ、Work）とKimi Code Membership（コード関連ワークフロー）の2つに分かれる。

Kimi K3 has received far more love than we expected, and our GPUs are feeling it. Over the past 48 hours, demand has pushed close to the limits of our current capacity.

🇯🇵 Kimi K3は私たちの予想をはるかに超える反響を呼び、GPUにもその影響が出ています。直近48時間で、需要は現在のキャパシティの限界にかなり近づいています。 — @Kimi_Moonshot sur X

短報

Claude Code CLI v2.1.215 — Claudeはセッション中に/verifyと/code-reviewのskillsを自動起動しなくなった。今後は明示的に呼び出す必要がある。🔗 更新履歴
ワールドカップのテレビ中継におけるHeyGen — Telemundo Deportesは、FIFAワールドカップ2026の中継セグメントに、司会者Pablo MariñoのHeyGenアバターを使用している。🔗 出典
Kling AIが「BACK SHADOW」を公開 — FIFAワールドカップ2026を背景に、サッカーの試合の舞台裏にある人間模様を描いた、AI生成のモキュメンタリー。🔗 出典

何を意味するのか

オープンなフロンティアモデル競争は、すでに利用可能なインフラを逼迫させている。 Qwen3.8は2.4兆パラメータを掲げ、市場の頂点にかなり近い位置づけを打ち出している。一方、わずか3日前に発表されたKimi K3は、GPUキャパシティ不足のため新規サブスクリプションを停止しなければならない。つまり、オープンモデルの成功はもはやベンチマークだけで測れず、それを生み出した需要をどれだけ吸収できるか、という提供元の能力でも測られる。研究の問題であると同時に、インフラの問題でもあるのだ。

サイバーセキュリティは、モデル同士の直接競争の新たな舞台になっている。 GPT-5.6 Solが「The Last Ones」サイバー・レンジで主張した記録は、単なるマーケティング材料として温存されるのではなく、直ちに防御製品（Codex Security）へ転用された。これはより広い流れを示している。すなわち、モデルを強化するために社内で育てられた攻撃能力が、ほぼ同じタイミングで、開発チームが自分たちのコードを守るために購入する製品へと変わるのだ。

オープンAIと規制のあいだの緊張は、より政治的な様相を帯びつつある。 Clément DelangueとVipul Ved Prakashの発言は、見たところ連携なしに同じ日に公開されたが、オープンweightエコシステムの経営陣が、もはやモデルを公開するだけではなく、それを支えるビジネスモデルの公的 دفاعも組織していることを示している。そこには異なるレジスターがある。片方は市民動員、もう片方はコモディティ市場の経済理論である。

開発者向けツールは、ブラウザよりもターミナルの中で密度を増し続けている。 Copilot CLIに加わったissues、pull requests、gists、そしてClaude Codeでの/verifyと/code-reviewに対するユーザー制御の強化は、同じ方向性を描いている。すなわち、Webインターフェースを往復させるのではなく、コードに最も近い場所で、できるだけ多くの文脈と制御をコマンドラインに直接集約するという流れだ。