うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、4月26日週を中心に公開された主なニュースを一気にチェックしましょう！
●OpenAIが「GPT-5.5」を発表 「Microsoft 365 Copilot」などでも利用可能に
OpenAIは4月23日、最新の大規模言語モデル「GPT-5.5」を発表した。同日からChatGPTおよびコーディング支援ツール「Codex」で展開を開始し、APIは24日から提供している。利用可能なのは有料プランのPlus、Pro、Business、Enterpriseユーザーに限られる。27日には、Microsoftも「Microsoft 365 Copilot」への組み込みを発表した。
OpenAIによれば、GPT-5.5はコードの記述／デバッグ／オンラインリサーチ／データ分析／ドキュメントやスプレッドシートの作成／ソフトウェア操作／複数ツールをまたいだタスク遂行に優れるという。同社は「全ての手順を細かく管理する代わりに、整理されていない複雑なタスクでもGPT-5.5に任せることができます。GPT-5.5は自ら計画を立て、ツールを活用し、結果を確認しながら、不確実な状況にも対応して作業を進め続けます」と説明しており、エージェントによるコーディングやコンピュータ操作、ナレッジワーク、初期段階の科学研究での性能向上を強調する。
|
|
|
|
処理速度はGPT-5.4と同等を維持しつつ、より高い知能を実現したという。Codexタスクでは同等の作業を完了するのに必要なトークン数も大幅に削減されており、Artificial AnalysisのCoding Indexでは、競合フロンティアコーディングモデルの半分のコストで最先端の知能を提供すると主張している。
セーフガード面では、サイバー悪用を抑止するためのより厳格な分類器を導入した。リリース前には200近い早期アクセスパートナーからのフィードバックも収集したとしている。
一方、Microsoftは「Microsoft 365 Copilot」での「GPT-5.5 Thinking」と「ChatGPT Images 2.0」の提供開始を発表した。GPT-5.5 Thinkingは、Copilot Studioのアーリーリリースサイクル環境で「GPT-5.5 Reasoning」として利用可能となり、Copilot Chat、Word、Excel、PowerPointを含むMicrosoft 365 Copilot全体に順次展開する。ChatGPT Images 2.0はCopilot in PowerPointから提供を開始し、Copilot Chatにも近日対応予定だ。
●GeminiのチャットでWordやExcel、PDFファイルなどを生成可能に
Googleは4月29日、「Gemini」アプリにおいて、チャット内でプロンプトを入力するだけでPDFやWord、Excelなど各種ファイルを直接生成やダウンロードが可能になる機能を追加した。
|
|
|
|
今回のアップデートにより、これまで必要だったコピー&ペーストや再フォーマットの手間が省け、Geminiアプリを離れることなくブレインストーミングから完成ファイルまでを一気通貫で進められるとしている。
Googleは活用例として、予算案をMicrosoft Excel（.xlsx）形式でエクスポートしたり、断片的なアイデアを箇条書きのドラフトにまとめたり、長いやりとりを1枚のPDFやMicrosoft Word（.docx）に統合したりするケースを挙げている。
対応フォーマットは、Google Workspaceファイル（Docs／Sheets／Slides）、.pdf／.docx／.xlsx／.csv／LaTeX／プレーンテキスト（TXT）、リッチテキスト（RTF）／Markdown（MD）だ。多くのフォーマットでは端末への直接ダウンロードに加え、Google Driveへのエクスポートにも対応する。
●「GitHub Copilot」が6月1日より従量課金制に移行
GitHubは4月27日、AIコーディング支援サービス「GitHub Copilot」の全てのプランを2026年6月1日付で従量課金制に移行すると発表した。
|
|
|
|
新方式では、これまでの「プレミアムリクエスト」を廃止し、各プランに月額分の「GitHub AI Credits」が付与される。プレミアムリクエストは、Copilot Chatやエージェントモードなど推論コストの高い機能の利用回数を管理する現行の仕組みで、利用するモデルに応じて1回あたりの消費量が異なっていた。
GitHubは移行の理由について、Copilotがエディター内アシスタントから、長時間にわたる複数ステップのコーディングセッションをこなすエージェンティックなプラットフォームへと進化し、推論コストが大幅に増大したためだと説明している。「短いチャット質問と数時間の自律コーディングセッションが同じコストになっている現状」を例に挙げ、現行のプレミアムリクエストモデルは持続可能ではないとしている。
新たな従量課金制では、利用量が入力／出力／キャッシュなど、各トークンの消費量に応じて利用するモデルごとに公開APIレートで計算される。基本プランの月額料金自体は据え置きで、Copilot Proが月額10ドル（同額の10ドル分のAIクレジット込み）、Pro+が月額39ドル（同39ドル分）、Businessが月額19ドル（同19ドル分）／ユーザー、Enterpriseが月額39ドル（同39ドル分）／ユーザーとなる。
コード補完および次の編集候補表示機能は全てのプランに引き続き含まれ、AIクレジットを消費しない。一方、現行のフォールバック機能（プレミアムリクエスト枯渇時に低コストモデルへ切り替えて作業を継続できる仕組み）は廃止される。「Copilotコードレビュー」はAIクレジットに加え、GitHub Actionsの実行時間も消費するようになる。
法人向けの移行支援として、既存のBusiness／Enterprise顧客には6〜8月の3カ月間、プロモーション用の追加クレジットが自動付与される。組織内でのクレジットプール共有や、エンタープライズ／コストセンター／ユーザー単位での予算上限設定機能も新たに導入される。
ユーザー向けには5月初旬から、6月1日の移行前に予想コストを確認できる「プレビュー請求」機能をgithub.comの請求概要ページで提供する。
●ChromeOSのLTSチャネルに脆弱性 最新版が公開中
Googleは4月29日、Chromeの長期サポートチャネル（LTS）向けに「Google Chrome ブラウザ」の最新版バージョン「144.0.7559.249」を公開した。
このアップデートでは、深刻度「Critical」を含む、以下の4件の脆弱（ぜいじゃく）性が修正されている。
・CVE-2026-6297：Use after free in Proxy（Critical）
・CVE-2026-4456：Use after free in Digital Credentials API（High）
・CVE-2026-4680：Use after free in FedCM（High）
・CVE-2026-4675：Heap buffer overflow in WebGL（High）
既にインストールされている場合は順次自動更新されるが、Chromeのメニューから「ヘルプ」→「Google Chromeについて」を選択することで、手動更新も可能だ。
●「Google Chrome 147」に修正版 複数の脆弱性に対応
Googleは4月28日、デスクトップ向け「Google Chrome ブラウザ」の最新版を公開した。
このアップデートでは、計30件の脆弱性が修正されている。このうち、以下の4件の脆弱性が深刻度「Critical」と評価されている。
・CVE-2026-7363：Use after free in Canvas
・CVE-2026-7361：Use after free in iOS
・CVE-2026-7344：Use after free in Accessibility
・CVE-2026-7343：Use after free in Views
既にインストールされている場合は順次自動更新されるが、Chromeのメニューから「ヘルプ」→「Google Chromeについて」を選択することで、手動更新も可能だ。
●OpenAIのコーディングエージェント「Codex」に脆弱性
トレンドマイクロ傘下の脆弱性発見プログラム「Zero Day Initiative」（ZDI）は4月28日、OpenAIのコーディングエージェント「Codex」にサンドボックスを回避できる脆弱性が存在するとして、ゼロデイ・アドバイザリ「ZDI-26-305」を公開した。CVSSスコアは8.6（High）で、CVE IDは未割り当てだ。
脆弱性はCodexのJavaScript実行環境に存在し、サンドボックス化されたコンテキストの分離が不十分であることに起因する。攻撃者は悪意あるJavaScriptを含むリポジトリをCodexに処理させることで、サンドボックスによる隔離を迂回（うかい）し、現在のユーザー権限でコードを実行できる。攻撃には標的ユーザーがCodexで該当リポジトリを処理するというユーザー操作が必要となるという。
ZDIは、この脆弱性を2月24日にOpenAIへ報告していた。OpenAI側も4月6日に再現を確認したが、4月13日に「自社のバグ報奨金プログラムの対象外」として修正を拒否し、「デフォルトの状態で利用される製品の機能範囲には該当しない」との見解を示した。
ZDIは報奨金を受け取らない旨を伝えて修正予定日を尋ねたが、回答が得られなかったため、4月17日にゼロデイとしての公開を通告。28日に予告通り公表に踏み切ったという。
修正パッチは現時点で提供されておらず、ZDIは緩和策として「製品との対話を制限すること」のみを挙げている。
|
|
|
|
|
|
|
|
Copyright(C) 2026 ITmedia Inc. All rights reserved. 記事・写真の無断転載を禁じます。
掲載情報の著作権は提供元企業に帰属します。
IT・インターネット
