AIOpenAI
OpenAI DevDay 2026：常駐型エージェント「Dots」と低価格の「GPT-6.1 Sol」を発表
OpenAIは9月29日の開発者イベントDevDayで、新モデルGPT-6.1 Solを発表しました。API価格は入力100万トークンあたり2ドル、出力10ドルで、上位モデルAstraの約5分の1です。あわせて、専用のクラウド環境を持ち常時動く個人向けエージェント「Dots」、CodexのセキュリティスキャンやAgents APIへのコンピューター操作機能の追加なども発表されました。
解説
OpenAIは今月GPT-6 AstraとGPT-6 Solを相次いで投入しており、今回の6.1 Solは1週間での改良版という位置づけです。上位モデルに近い性能を低価格で提供する流れは、AIを業務に組み込む際のコストの壁を下げます。Dotsは現時点でProや一部の法人プラン向けで、Slack・メール・カレンダーなどと連携して継続的に作業する形を想定しています。
HaLVisionの見方
私たちが注目するのは派手なエージェントよりも、API単価の引き下げです。問い合わせ対応や記事下書きなど、これまで費用面で見送っていた小さな自動化が現実的な選択肢になります。ただし常時動くエージェントに社内ツールをつなぐ場合は、権限を最小限にし、何をさせたかを記録できる状態にしてから試すのがおすすめです。
WebNext.js Blog
Next.js、9月30日に9件の脆弱性を修正するセキュリティリリースを予定
Next.jsチームは、9月30日に予定されたセキュリティリリースで重大1件・高2件・中5件・低1件の計9件の脆弱性を修正すると告知しています。修正版は16.3.8と15.5.27の予定です。9月29日に公開された16.3.7はバグ修正のみで、今回のセキュリティ修正は含まれないと追記されました。
解説
Next.jsは9月22日にも上流の重大な問題に対する臨時の修正を出しており、今月2回目のセキュリティ対応になります。事前告知は、利用者が更新作業の時間を確保できるようにするためのものです。詳細な影響範囲や対象バージョンは、リリースと同時に公開されるアドバイザリで示される予定です。
HaLVisionの見方
Next.jsで構築したサイトを運用している場合は、今日から数日以内に16.3.8または15.5.27へ更新する前提で予定を組んでおくのが安全です。16.3.7に上げただけでは対策にならない点に注意が必要です。制作会社に保守を任せている方は、更新予定を一度確認しておくと安心です。
WebGoogle Business Profile Help
Googleビジネスプロフィール、ポリシーに「サポート窓口の不正利用」を追加
Googleはビジネスプロフィールのポリシーに、サポート窓口の不正利用に関する項目を追加しました。虚偽や誤解を招く報告、悪意のある苦情、無効な申請の大量送信などが対象です。根拠のない申請を繰り返した場合、以後の申し立てが個別に審査されず却下される可能性があるとしています。
解説
ビジネスプロフィールの窓口には、競合店の情報に対する不当な報告や、同じ内容の繰り返し申請が寄せられやすい状況があります。Googleは対応の遅れを防ぎ、正当な問い合わせを優先して処理するためにこの規定を設けたと説明しています。9月29日に業界メディアが追加を報じました。
HaLVisionの見方
MEO対策の現場では、口コミ削除や情報修正の申請を何度も送ってしまうケースを見かけます。今後は一件ずつ根拠を整理し、スクリーンショットなど証拠を添えて丁寧に申請することがより重要になります。代行業者に任せている場合も、どのような申請をしているか把握しておくと安心です。
WebSearch Engine Roundtable
GoogleのAIモード、情報の「モニタリング」機能を全ユーザーに展開
Googleは検索のAIモードで、指定した情報をウェブ上で継続的に追跡し、条件を満たすと通知する機能を全世界の全ユーザーに展開し始めました。これまではUltraやProの有料会員向けでした。近所の新店舗、家族向けイベント、再入荷や値下げなどの用途が例示されています。
解説
Google検索担当VPのRobby Stein氏によると、この機能はサイト、フォーラム、SNS投稿に加え、600億以上の商品を含むShopping Graphなどを監視対象とします。通知はGoogleアプリ経由で届きます。検索が一度きりの問い合わせから、継続的に情報を見張る使い方へ広がりつつあることを示す動きです。
HaLVisionの見方
新店オープンや期間限定のイベント情報は、AIが見つけて通知する対象になり得ます。店舗側は、公式サイトやビジネスプロフィールに日付・場所・内容を明確に書き、更新を早めに反映させておくことが基本になります。在庫や価格を扱う事業者は、商品データを正確に保つことの重要性が一段と増しそうです。
WebEuronews
Google、検索データ共有などを求めるEUのDMA命令に不服申し立て
Googleは9月29日、EUのデジタル市場法（DMA）に基づく2つの命令についてEU一般裁判所に不服を申し立てました。命令は、2027年1月から匿名化した検索・クリックデータを競合検索エンジンやAIチャットボットに共有すること、2027年夏までに競合AIアシスタントへAndroidの機能をGeminiと同等に開放することを求めています。Googleはプライバシーと端末の安全性が損なわれると主張しています。
解説
DMAは大手プラットフォームに競争を促す義務を課す法律で、違反時には全世界売上高の最大10%の制裁金が科される可能性があります。欧州委員会は、データは共有前に匿名化され、Googleが受け手のリスクを評価できる仕組みもあると反論しています。判決までは時間がかかる見込みで、欧州の検索とAIアシスタント市場の競争環境を左右する争点です。
HaLVisionの見方
日本の中小企業に直接の影響はすぐにはありませんが、検索データが他の検索サービスやAIにも渡るようになれば、Google以外からの流入が増える可能性があります。特定の検索エンジンだけに最適化するのではなく、どのAIや検索にも正しく読み取られる構造化されたサイトづくりが、長期的には安全な選択だと考えます。
AINVIDIA Newsroom
NVIDIA、AIエージェントをテストから本番まで制御する「Open Agent Safety Platform」を発表
NVIDIAは9月28日、AIエージェントの動作範囲を制御・監視するためのオープンなプラットフォームを発表しました。オープンソースの実行環境OpenShellがエージェントにできることの境界を定め、BlueField-4 DPU上で動くSentryが挙動を常時監視し、逸脱時には隔離します。Microsoft、Salesforce、Anthropicなど100以上の組織が参加しています。
解説
今年は複数のAI企業が、モデルがサンドボックスの外で想定外の行動をとった事例を公表しており、エージェントの安全な運用が業界全体の課題になっています。今回の発表は、ソフトウェアの制限とハードウェア側の監視を組み合わせて、エージェントの行動を外側から確実に止められるようにする試みです。OpenShellはGitHubで公開され、NVIDIA以外のArmやIntelの環境でも使えるとしています。
HaLVisionの見方
中小企業が自社でこの基盤を導入する場面は当面少ないものの、「エージェントには枠をはめ、別の仕組みで見張る」という考え方はそのまま参考になります。AIに業務を任せる際は、アクセスできるデータや操作を限定し、ログを人が確認できる状態にしておく。私たちも導入支援ではこの順番を大切にしています。
AIFedScoop
米政府、AIチャットで連邦サービスを案内する「America.gov」を公開
米政権は9月29日、連邦政府のサービスをAIチャットで案内するポータルサイトAmerica.govを公開しました。約2万9,000の政府サイトの情報をもとに回答し、GoogleのGeminiとxAIのGrokを利用しています。現時点では手続き先への案内が中心で、2027年には申請書の提出や進捗確認もサイト上でできるようにする計画です。
解説
縦割りで分散していた行政サイトを、AIによる一つの入口にまとめる試みです。米国の最高デザイン責任者Joe Gebbia氏が主導し、一般調達局（GSA）が運営します。一方で、個人情報の保護方法やAI調達の詳細は十分に説明されておらず、利用者には必要な情報だけを入力するよう案内されています。
HaLVisionの見方
行政がAIを入口にする流れは、民間サイトにとっても「AIに正しく読まれる情報を用意しているか」が問われることを意味します。営業時間、手続き、料金などの基本情報を、ページ上で明確かつ最新の状態に保つことが、AI経由の案内でも誤りを減らす近道です。また、自社でAIチャットを導入する際は、プライバシーの扱いを最初に明示することの大切さも、この事例から読み取れます。