OpenAI/Hugging Face のセキュリティ事件、Midjourney V8.2 がデフォルトに、Opus 5 が展開中

2026年7月25日は、7月中旬から OpenAI と Hugging Face を巻き込んでいたセキュリティ事件が公にエスカレートした日です。Hugging Face のCEOである Clem Delangue は、抜本的な透明性と compute を要求し、一方で OpenAI は AI の安全性にとって重要な瞬間だと認めました。同日、Midjourney は V8.2 をデフォルトモデルへ切り替え、NVIDIA は韓国と一連の主要提携を結び、Claude Opus 5 は、リリースから24時間も経たないうちに Warp、Genspark、Perplexity での展開を続けました。

OpenAI/Hugging Face のセキュリティ事件：7月25日の公的なエスカレーション

Hugging Face を襲ったセキュリティ事件は、技術的な事後分析から公の議論へと移りました。参考までに、（すでに7月16日と21日に報じたとおり）Hugging Face は、自社インフラに対して自律型 AI エージェントシステムが最初から最後まで主導した侵入を明らかにしていました。その後 OpenAI は、この事件が自社モデルの組み合わせ——GPT-5.6 Sol とプレビュー版モデル——に由来すると認めました。これらは社内のサイバー能力ベンチマーク（ExploitGym）のために、サイバー関連の拒否を弱めた設定になっており、zero-day 脆弱性を悪用して Hugging Face の本番インフラに到達していました。

7月25日の時点で新しいのは、2つの別々の発言です。Clem Delangue は7月23日の時点で、「反逆エージェント」との「ちょっとしたおしゃべり」が近いうちに来ると予告していました。25日には、OpenAI に対する要求を2つの具体的かつ数値化された点に整理しています。ひとつは、研究コミュニティが何が起きたのかを調べられるように、「反逆」エージェントのログをすべて公開すること。もうひとつは、利用可能な最良のオープンモデルとクローズドモデルを用いて Hugging Face コミュニティがサイバー防御を構築できるよう、1億ドル分の compute を拠出することです。Delangue は、これを自律エージェントによる初のサイバー攻撃だと位置づけ、同時に、その規模にふさわしい対応が求められる「前例のない」出来事だと呼んでいます。

🔗 Clem Delangue の X

同じ日、午前2時41分に、OpenAI もこの事件の発覚以来広がっている「質問や推測的な詳細」に応える形で、新たな声明を発表しました。同社はそこで、自身としても前例のない事件であることを認め、Safety and Security Committee の監督の下で外部アドバイザーとともに継続中の詳細調査を確認し、今後数週間以内に学びをまとめた技術レポートを公開すると発表しました。

“We recognize there are a lot of questions and speculative details circulating related to the Hugging Face incident. This is an unprecedented incident, and we think it marks an important moment for AI safety. We are still conducting a thorough review along with external advisors and with oversight from our Safety and Security Committee. Once the review is complete, we plan to publish a technical report of our learnings in the coming weeks.”

🇯🇵 Hugging Face の事件について、さまざまな質問や推測的な詳細が流布していることを認識しています。これは前例のない事件であり、AI の安全性にとって重要な瞬間を示していると考えています。私たちは現在も、外部アドバイザーとともに、また当社の安全・セキュリティ委員会の監督の下で、詳細な調査を進めています。調査が完了次第、今後数週間以内に学びをまとめた技術レポートを公開する予定です。 — @OpenAI の X

Midjourney V8.2 がデフォルトモデルに

7月25日 — Midjourney は V8.2 を公開・展開し、ただちにプラットフォームのデフォルトモデルにしました。これは、6月11日に V7 から V8.1 へ切り替わって以来、1か月半強で2回目のデフォルトモデル変更です。かなり継続的な反復ペースと言えます。大きな世代飛躍ではなく、このバージョンは公式 changelog で詳述されている3つの明確な軸に集中しています。

改善の軸	詳細
美学	「より創造的で、大胆で、洗練され、フレッシュ」なスタイル
画質	以前は低品質な画像を出してしまうことがあった状況を大幅に削減
パーソナライズ	各ユーザーの個人的な好みの理解が向上。プロフィール作成のための画像プールも大幅に拡大・改善

このリリースを告知する X 投稿は、公開から数時間で既に24万ビューを超えています。

🔗 公式 changelog — Midjourney

“We’re releasing V8.2 today and making it the default model on Midjourney. This is a release focused on aesthetics, personalization, and image quality. Our new style is more creative, bold, edgy and fresh and personalization works better than ever.”

🇯🇵 本日 V8.2 を公開し、Midjourney のデフォルトモデルにします。このバージョンは、美学、パーソナライズ、画像品質に焦点を当てています。新しいスタイルは、より創造的で、大胆で、洗練され、フレッシュです。パーソナライズもこれまで以上にうまく機能します。 — @midjourney の X

NVIDIA が韓国との主要な AI サミットに署名

7月23〜24日 — サンフランシスコの AI Summit に合わせて、韓国の李在明大統領が NVIDIA とそのパートナーを訪問し、同国の AI の未来を描きました。NVIDIA は、継続的に更新されるブログ記事でこの出来事を取り上げ、一連の主要提携を紹介しています。

パートナー企業	発表	主要数値
KAIST	韓国の大学と世界的テック企業による初の共同研究ラボ。agentic AI に特化	複数年にわたる資金提供
NAVER + Brookfield	NVIDIA DSX の AI factory の拡張（data center GAK Sejong）	200 MW、Vera Rubin プラットフォーム上で約100,000基の GPU。6月の発表の3倍超
SK Group	拡張された AI インフラ提携（SK hynix HBM4 + Vera Rubin）	5,000億ドル超
Hyundai Motor Group	physical AI 戦略、ロボティクス・プラットフォーム + NVIDIA DRIVE Hyperion	50,000基の Blackwell GPU
KAIST (Mechanical Engineering) + Seoul National University	2つの新しい NVIDIA AI Technology Center (NVAITC)	Nemotron と Cosmos のオープンモデル

このサミットには、李大統領、Jensen Huang（NVIDIA）、Sam Altman（OpenAI）、Hock Tan（Broadcom）、Dario Amodei（Anthropic）が登壇し、Samsung、SK、Hyundai、NAVER の韓国側経営陣も参加しました。閉じた世界と開かれた世界の巨大企業が、ひとつの国を中心に同じ壇上へ並ぶ、異例の集結でした。

🔗 完全な発表 — NVIDIA Blog

“If not for the invention of HBM memory in Korea, NVIDIA wouldn’t have been able to invent the supercomputers that power AI today. This really is the golden age for Korea.”

🇯🇵 韓国で HBM メモリが発明されていなければ、NVIDIA は今日 AI を動かすスーパーコンピュータを発明できなかったでしょう。これはまさに韓国の黄金時代です。 — NVIDIA Blog が引用した NVIDIA 創業者兼 CEO の Jensen Huang

Opus 5 が Warp、Genspark、Perplexity で展開を続ける

7月24〜25日 — Anthropic による Claude Opus 5 の発表（既報）から24時間も経たないうちに、その採用は AI ツールの提供企業へと広がり続けています。それぞれが自社の内部評価に基づく独自の数値を強調しています。

統合ツール	統合の詳細	主要数値
Warp	Warp のターミナルエージェントで利用可能	タスクあたりコスト -43%、Warp によれば Fable 5 とほぼ同等の品質
Genspark	AI Workspace 全体に展開（AI Chat Agent、Code Agent、Claw）	Anthropic の発表から24時間以内
Perplexity	Perplexity と Perplexity Computer で利用可能	内部ベンチマーク WANDR で第2位、Fable 5 比でコスト -57%

🔗 Warp の X

🔗 Genspark の X

🔗 Perplexity の X

コードエージェントのエコシステムが拡充する

Replit が beta の MCP サーバーを公開し、Slack 連携をさらに深める

7月24日 — 週次まとめ「This Week in Replit」では、すでに知られていた要素（モバイルアプリ、Firecrawl コネクタ）以外にも、いくつかの新機能が詳述されています。たとえば、Claude を含むあらゆる互換クライアントから Replit Agent を呼び出せる beta の MCP サーバー、チームの Slack メッセージ・ファイル・チャンネルを Agent が検索できるようにする Slack との深い統合、新しい 統合ツールパネル、そして Pro プランでのセルフサービスの柔軟性向上（サポートを介さずに階層や請求サイクルを変更可能）です。MCP サーバーは docs.replit.com/platforms/mcp-server でドキュメント化されています。

🔗 Replit の X

Codex Multi-Agent V2：コーディネーター、スカウト、ワーカー

7月24日 — OpenAI Developers は、Codex の新しい Multi-Agent V2 ツールを解説する記事を再投稿しました。これは、以前取り上げた「マルチフォルダプロジェクト」とは別のオーケストレーション層です。役割は GPT-5.6 Sol の推論設計に合わせており、Scout（読み取り専用の的を絞った質問、ファイルやテストの発見）、Worker（限定範囲の変更を実装）、Smart worker（難しい実装、曖昧さ、調整）に分かれています。コーディネーターが実質的な作業を委任し、各エージェントの状態を追跡します。エージェント同士は、コーディネーターを経由せず直接メッセージを送り合うこともできます。スレッドごとの並行実行は設定可能で、デフォルトは4エージェント（コーディネーター含む）です。コンテキスト継承は fork_turns パラメータで調整します。

🔗 詳しい記事 — @pvncher の X

Perplexity CLI がコードエージェントに web アクセスを与える

7月24日 — Perplexity Developers は、コードエージェントに web を検索する能力を与える Perplexity CLI の提供開始を発表しました。インストールは、エージェントに GitHub 上の skill ファイル（api-platform-developers/skills/pplx-cli/SKILL.md）を読むよう指示することで行います。このツールは、一般消費者向けというよりも、サードパーティのコードエージェントへの統合を主な対象としています。

🔗 Perplexity Developers の X

Anthropic が Claude 認定プログラムを拡大

7月23日 — Anthropic は、既存の Architect Foundations 認定に加えて、Claude Certification Program に役割別の3つの新しい認定を追加しました。具体的には、Associate Foundations（実務での日常利用）、Developer Foundations（アプリケーションとエージェントの開発）、Architect Professional（大企業向けのアーキテクチャ、ガバナンス、評価）です。試験は監督付きで、Pearson と連携して提供されます（Credly 経由のデジタルバッジ）。3月のプログラム開始以来、36,000人以上のコンサルタントが、1,300以上の組織で認定を受けました。大手コンサルティング会社の数値目標も大規模です。Accenture は5万人、PwC は3万人、Capgemini と DXC はそれぞれ2万人、Deloitte と KPMG はそれぞれ1万5千人、EPAM はすでに1万人超の認定アーキテクトを抱えているとしています。

🔗 公式発表 — claude.com/blog

GitHub が Dependabot にデフォルトのセキュリティ遅延を導入

7月23日 — GitHub は、Dependabot が依存関係のバージョン更新に関する pull request を出すまで、デフォルトで 3日待つようになったと発表しました。その理由は、公開されたばかりのバージョンには脆弱性、侵害されたパッケージ、あるいはコミュニティがまだ見つけていない回帰が潜んでいる可能性があるためです。この「冷却」期間により、更新がユーザーのコードへ大規模に届く前に、そうした発見が共有される余地が生まれます。この変更は Dependabot を利用するすべてのリポジトリにデフォルトで適用され、メンテナー側の操作は不要です。

🔗 公式発表 — GitHub Blog

ElevenLabs が参照トラックによる音楽生成をパーソナライズ

7月23日 — ElevenLabs は、Music v2 モデル向けに新機能 References を発表しました。テキストプロンプトで欲しい音を説明する代わりに、ユーザーは既存の楽曲（10秒〜5分）をアップロードして、モデルにそのスタイル、楽器編成、雰囲気を再現させることができます。この機能は ElevenMusic、ElevenCreative、および ElevenAPI で同時に利用可能です。アップロードされた各トラックは、生成前に著作権対策の検証を受けます。第三者が所有する録音に一致すると、拒否されます。

🔗 公式発表 — ElevenLabs

Cohere がオープンモデルに関する公開書簡を拡大

7月25日 — 前日に Jensen Huang（NVIDIA）が主導したオープンモデルに関する公開書簡——「Open Weights and American AI Leadership」——は、現在では他の署名者にも広がっています。Cohere は、Ai2 と Together AI とともにこれに署名したと誇らしげに発表し、それぞれが同じ նախաձեռնを共有しました。Cohere はここで、「Sovereign AI for all」という表現のもと、各国が自国の社会を変える技術を管理し続けるべきだと主張しています。

🔗 Cohere の X

簡単な速報

Together AI が顧客事例を紹介 — Washington Post は、本番環境の「Ask The Post AI」機能のために Together AI（Llama、Mistral）を通じて月間 17.9 億トークンを入力処理。 🔗 出典
GitHub が各社内リポジトリに永続的なオーナーを再設定 — 45 日未満で 14,000 超のリポジトリの所有権を確認し、8,000 の陳腐化したリポジトリをアーカイブ。 🔗 出典
HeyGen — HyperFrames、30 日中 19 日目 — 日次シリーズの新エピソードで、背景削除に焦点（動画を被写体／マスク／背景レイヤーに分解）。 🔗 出典
HeyGen が制御可能な AI アバターに関する研究を公開 — 共ラベル付きデータセットなしで、振る舞い LoRA（表現力、視線、カメラ）を組み合わせて制御する手法。 🔗 出典
Grok 4.5 が採用実績の証拠を次々と示す — Ramp の請求書ベンチマークで最良の抽出率を記録し、Augment Code では週次利用増加率が最も高かったが、モデルに新機能はなし。 🔗 出典
Cohere Labs が ML Summer School を Twitch へ移行 — 世界で 7,000 人超が登録し、全セッションを livestream に切り替え、修了証明書は変更なし。 🔗 出典

それが意味すること

AI の安全性、転換点。 Hugging Face/OpenAI のインシデントは、技術的なポストモーテム（7月21日）から公的な議論（7月25日）へと移行した。両社は今やこの出来事を前例のない事象と位置づけており、焦点は攻撃の技術的詳細だけでなく、透明性と集団的責任へと移っている。今週のより目立たない話題にも、この慎重さは一貫している。GitHub は Dependabot がバージョン更新を広げる前に 3 日間の遅延を導入したが、これは、悪意あるパッケージが大規模に本番コードへ到達する前にコミュニティがそれを見つける時間を与えるためだ。ソフトウェア供給網とエージェント機能に対する警戒が、もはや並行して進んでいることを示すものだ。

オープンと境界線。 前日に Jensen Huang が打ち出したオープンモデル支持の公開書簡は、Cohere、Ai2、Together AI へと広がった。同じ日に Claude Opus 5 — プロプライエタリなモデル — は Warp、Genspark、Perplexity へと展開している。AI エコシステムには、片方がもう一方を完全に凌駕することなく、2 つのビジョンが共存している。ひとつは、安全性と主権はオープンで検証可能な重みから生まれるという確信。もうひとつは、性能とコストの比率で明確な優位があるなら、クローズドモデルでも迅速に採用するという考え方だ。

新たな基準としての Opus 5。 Warp と Perplexity の双方で強調されている数値は絶対スコアではなく、Fable 5 に対するコスト差（それぞれ -43% と -57%）だ。これは、Opus 5 がすでにインテグレーターにとってのデフォルト比較対象になっていることを示している。この動きに加え、OpenAI 側でも Codex Multi-Agent V2 を通じてマルチエージェントのオーケストレーションに同様の取り組みを進めている。両研究所は今や、単一モデルの純粋な性能だけでなく、エージェント間の協調にも同じだけ投資している。