LLM/AI Agent 最新情報レポート 2026-11-07
対象期間は11月6日〜11月7日(JST)。ただし検索経由の二次情報が中心で、一部は公開日が11/2〜11/5と対象期間の直前である（該当箇所に明記）。公式ページへ直接アクセスできなかったため、重複を避けつつ「直近で確認できた新規情報」として掲載し、未検証の点は明記する。
1. Google Cloud / Azure アップデート
- Google: 動画モデル「Gemini Omni 1.2 Flash」が11/5頃に公開されたとの報道。720pドラフトで$0.07/秒、Omni 1.1比30%安価（単一トラッカー情報、公式未確認）[1]。
- Azureに関する新情報なし。
2. LLMモデル・AI Agentアーキテクチャ
- Anthropic Messages APIに「message threads」がパブリックベータで追加（11/2）。各ターンで新規メッセージのみ送信でき、長いセッションで初回トークンまでの中央値が約35%短縮と報告[2]。
- Anthropic Developer Platform: Opus 4.8のfast modeを2026-11-30に廃止予定。Mythos 5 / Opus 4.7 / Sonnet 4.6の出力テキストにウォーターマークが付与される[2]。
- Google「Gemini 4 Carbon」（10/28発表、サイバー防御者向けに先行提供）は対象期間前の発表だが、直近のフロンティアモデル動向として参考[3]。
3. Google / OpenAI / Anthropic 公式ブログ・論文
- Anthropic: Claude Enterpriseにセキュリティセンター、推論フック（inference hooks）、集中管理、拡張アクセス制御を追加（11/5、一部ベータ）[2]。
- Anthropic: 銀行・クレジットカード・ローン・投資口座を接続できる「Personal Finance」ベータ[2]。
- Claude Code: セキュリティチェック追加、Agent SDKのhook制御の厳格化、プールされた予算によるゲートウェイ制御が最近のリリースに含まれる[2]。
- OpenAI / Google: 対象期間の新規公式発表は確認できず（新情報なし）。
4. AI Agent搭載SaaS製品情報
- Claude Marketplaceにセキュリティ・開発・クリエイティブ・生産性分野のパートナーエージェント/製品が25件以上追加（11/4）[2]。
5. LLM/AI Agentセキュリティインシデント
- 「MCPhantom」: コーディングエージェントが、アーカイブ済みで今後パッチされないMCPサーバーを導入してしまう問題。Glow Securityの調査では、該当セッションの98%でモデルが学習データ由来の名称を補完していたという（実際の侵害事例ではなく挙動リスク、11/3報道）[4]。
- 実害を伴う新規インシデントは確認できず。
6. 脆弱性情報
6.1 AI関連
| ID | 対象製品/影響バージョン/修正 | CVSS | 種類・影響 | 悪用状況 | 推奨対応 |
|---|---|---|---|---|---|
| CVE-2026-123022 | agentscope-ai AgentScope 〜2.0.11（MCP Workspace API _config.py）/ 修正版は未提供（修正PRのみ） | VulDB: Critical表記、GCVE: CVSS4.0 6.9（Medium）で不一致 | subprocess.PopenへのOSコマンドインジェクション（CWE-78） | 不明（KEV掲載なし） | MCP Workspace APIへのネットワークアクセス制限、修正版公開を監視[5] |
| CVE-2026-103572 | Visual Studio / SSMS内のGitHub Copilot / 影響・修正バージョンは不明 | 不明 | 末尾ドットのファイル名によりMCP・設定ファイルへ書込可能となり、コマンド実行に至りうる | 不明 | 最新のMicrosoft更新を適用[6] |
- 参考: opencode 1.18.33でMCP OAuthの修正がCVEなしで提供、Claude Codeの子セッションhook同意の問題も同roundupで言及（詳細未確認）[6]。
- CVE-2026-61560（GitLab MCPサーバー、CVSS 9.8）は9月公開のため対象外。
6.2 実行環境(Python・Node.js・Linux)
新情報なし。（11/5のCISA KEV追加は確認できず。直近で日付確認できた最新は9/29のApple CVE-2026-86950で、対象外[7]。）
7. その他特筆すべき情報
- Anthropicは2026年11月のIPOを計画とWikipediaに記載があるが、時期の裏付けは確認できていない[8]。
8. 参考リンク
[1] Google unveils Gemini Omni 1.2 Flash: https://seekingalpha.com/news/4666940-google-unveils-new-gemini-omni-1_2-flash-ai-video-model [2] Anthropic Release Notes - Releasebot: https://releasebot.io/updates/anthropic [3] Gemini 4 Carbon: https://techmymoney.com/2026/11/01/gemini-4-carbon-google-frontier-model-cyber-defenders/ [4] AI coding agents are installing MCP servers that will never be patched: https://www.helpnetsecurity.com/2026/11/03/mcphantom-deprecated-mcp-servers/ [5] CVE-2026-123022 AgentScope: https://vuldb.com/vuln/431395 [6] AI coding agent vulnerabilities, November 2026: https://adversa.ai/blog/top-ai-coding-agent-security-resources-november-2026/ [7] CISA Adds One Known Exploited Vulnerability to Catalog: https://content.govdelivery.com/accounts/USDHSCISA/bulletins/42d19b3 [8] Anthropic - Wikipedia: https://en.wikipedia.org/wiki/Anthropic