トランプ大統領は、フロンティアAIモデルに対してリリース前に最大30日間の自主的な安全確認期間を設ける大統領令に署名した。これは、Anthropic、OpenAI、Googleからの反発を受けて撤回された、90日間の義務化を求める初期案からの大幅な後退となる。法的拘束力を持つ要素は別の部分に盛り込まれた。重要インフラ全体での脆弱性スキャンを調整する新たなAIサイバーセキュリティ情報センターの設立、AIを利用した攻撃に対する連邦政府の防衛力強化、そしてAIを悪用した犯罪の訴追を優先する司法長官への指示などである。

Microsoftは、アクティブパラメータ数350億の理性 モデル「MAI-Thinking-1」をリリースした。同モデルは商用ライセンスのデータを用いてゼロから学習され、OpenAIの蒸留を一切使用していない。AIME 2025で97.0%のスコアを記録し、SWE Bench ProのコーディングベンチマークではClaude Opus 4.6に匹敵する性能を示した。これにより同社は、OpenAIとの提携から独立した独自のFoundry プラットフォーム上に、競争力のあるフロンティア理性 モデルを持つことになった。また「MAI-Code-1-Flash」が、すべてのGitHub Copilotサブスクライバーに向けて即座に提供開始される。

米商務省は即時発効のガイダンスを発出し、マレーシアやシンガポールなどの第三国拠点にある子会社を通じた企業内移転を含め、中国に本社を置くあらゆる事業体向けのNVIDIA製Blackwell GPUに輸出ライセンスを義務付けた。業界関係者の推定によると、トランプ政権が2025年5月にバイデン政権の「AI Diffusionルール」の執行を停止してからの約13カ月間で、数十万個のチップが中国のAI企業に渡ったとされている。今回のガイダンスは、この子会社を経由した調達ルートを封鎖するものだ。

NVIDIAは、テキスト、画像、動画、音声、物理的アクションを単一のシステムで処理するMixture-of-Transformersアーキテクチャを採用した完全オープンな物理AIモデル「Cosmos 3」をリリースした。同モデルは、Physics-IQ、RoboLab、VANTAGE-Benchなど7つ以上のベンチマークで首位を獲得している。オープンな重み、トレーニングスクリプト、フルデータセットは現在Hugging Faceで公開されており、64BのSuperと16BのNanoが提供されている。これにより、ロボティクスや自動運転チームは、合成データを用いたトレーニングサイクルを数か月から数日へと短縮できる事前学習済みの基盤を得ることになる。

上海に拠点を置くMiniMaxは、オープンウェイトモデル「M3」をリリースした。同モデルはSWE-Bench Proで59.0%を記録してGPT-5.5やGemini 3.1 Proを上回ったほか、前世代の20分の1のトークンあたり計算量で100万トークンのコンテキストウィンドウを処理し、プレフィルを9倍、デコーディングを15倍高速化している。オープンウェイトは10日以内にHugging Faceで公開される予定であり、セルフホスト環境でもフロンティアクラスのロングコンテキストコーディングが利用可能になる。これは、同社の上海STAR Marketへの上場に向けた動きに合わせた強力なアピールとなっている。

AWSは1か月にわたるパートナーシップ拡大を経て、Amazon BedrockにおけるOpenAIのGPT-5.5、GPT-5.4、Codexを限定プレビューから一般提供へと移行した。シートライセンスは不要で、トークン単位の課金となる。すでにBedrockを利用している開発者は、OpenAI SDKの向き先を新しい単一のベースURLに変更するだけでよい。処理を選択したリージョン内に留めつつ、既存のAWS IAMおよびコンプライアンス制御を通じてCodexの推論をルーティングできる。

ACSはオープンソースのSDKとして提供され、開発チームは単一のポリシーファイル（エージェントの許可事項、ログ記録の必須事項、人間の承認が必要な条件など）を記述できる。このポリシーは、LangChain、OpenAIおよびAnthropicのエージェントSDK、AutoGen、CrewAIなどのフレームワークを横断し、ターンごとに4つのインターセプトポイントでチェックされる。複数のフレームワークにまたがるエージェントパイプラインを構築する開発者は、1つのガバナンスファイルをエージェントに紐付けるだけでよい。これにより、統合ごとのカスタムコードを記述することなく、実行されるすべてのフレームワークで同一のアクセス制御、監査証跡、承認ゲートを維持できる。

攻撃者はMetaのInstagram向けAIサポートチャットボットを騙し、ハッカーが管理するリカバリ用メールアドレスを登録させた上で、ボット自身のパスワードリセットフローを利用してアカウントを乗っ取った。被害者の実際のメールアドレスへのアクセスは不要であり、位置情報を偽装するVPNのみで実行可能だった。現在この脆弱性は修正されているが、アカウント管理権限を持つAIサポートエージェントが、MFAを有効にしていない全ユーザーの認証バイパス手段になり得るという明確なパターンを示している。