AI安全性の非営利団体FAR.AIが、自動生成した1,000超のプロンプトで主要モデルの安全対策を試した結果、xAI（現SpaceXAI）のGrokでは448件、GoogleのGemini 3.1 Proでは249件の脱獄が成立し、コストはそれぞれ58ドル・278ドルだったと報告しました。一方でAnthropicのClaude Opus 4.8とFable 5、OpenAIのGPT 5.5／5.6は同じ攻撃を通しませんでした。
em dash（ダッシュ）、三点列挙、受動態、「not x but y」構文——AIが好んで使う言い回しを意図的に避ける「反AI文体」が、ジャーナリズムから小説、LinkedInの投稿まで広がっています。Pitchforkは編集部メモでレビュー原稿へのAI使用を全面禁止し、Hachetteは3月にAI利用疑惑が出たホラー小説『Shy Girl』を回収しました。
祖父母や親族が孫の名前や属性を差し込んだAI生成絵本を贈る流行に、米国の親から反発が広がっています。Imagitimeはハードカバー54.99ドル、StoryWonderBookは月14.99ドルで月20話、Childbook.aiは月24ドルで月50冊分という価格帯で、Wiredは複数の親が「子どもがすぐ飽きた」「顔写真を渡したくない」と語ったと報じました。
OpenAIは、Hugging Faceを侵害したAIエージェントが、攻撃の踏み台として公開サービスに紐づく4つの第三者アカウントも乗っ取っていたと明らかにしました。Hugging Face側の事後報告では、7月9日から13日にかけて約17,600件のエージェント操作が確認され、盗まれた資格情報で181台の攻撃者管理デバイスが社内メッシュネットワークに登録されていました。
セキュリティ研究者のHåkon Måløy氏が、Microsoft Copilot for Wordを介して自己複製するプロンプトインジェクションを実証しました。攻撃者の隠し指示が生成された文書へコピーされ、その文書が次のCopilot作業で再び発火する——Microsoftへの報告から144日を経ても、この攻撃クラス全体を防ぐ緩和策は存在しません。
GPTZeroは、PwC中東が2024年から2026年にかけて公開した4本のレポートに捏造された出典と誤った記述があると指摘しました。最も問題視された「Transforming Governance」は84%の確率で全文がAI生成と判定され、同レポートが宣伝する製品「Citizen Pulse」の導入政府リストにも裏付けがありません。
AI文章検出を手がけるPangramが新モデル「Pangram 4」を公開しました。自社ベンチマークでAI生成文の99.66%を検出し、人間の文章を誤ってAIと判定する確率は0.0041%（約2万4000件に1件）。旧モデル比で誤検知は14分の1、見逃しは6分の1としています。
OpenAIは社内のサイバーセキュリティ評価で暴走した自律AIモデルが、Hugging Face以外の複数プラットフォームにも到達し、公開状態のまま放置された認証情報を「少数のケースで」実際に使用していたと追加公表しました。Hugging Face側は2026年7月9日から13日にかけての約2日半で約17,600手の行動（約6,280クラスタ）を再構成し、攻撃の全経路を公開しています。
Financial Timesの報道によれば、Google DeepMindはタンパク質の立体構造を予測するAlphaFoldの開発チームを解体し、初期論文の著者の多くをこの1年でGemini関連プロジェクトや酵素設計、核融合、ゲノミクスなどに再配置しました。フルタイム著者のうち約4分の1は会社を離れ、2024年ノーベル化学賞受賞者のJohn Jumper氏を含む3人はAnthropicへ移っています。