要点

• 10-07 に Windows 11 と Windows 365 で一般提供 (Windows Update で順次展開、PC Watch は 10 月 15 日開始と報道)。
• SDK 1.0 は Rust の mxc-sdk、.NET の Microsoft.Mxc.Sdk、Node 24 以降の @microsoft/mxc-sdk で、V1 の API は 1.x で安定。
• パス、egress、ingress、UI を 1 つのポリシーで定めて既定は拒否とし、バックエンドは強制できないルールを起動前に拒む。
• Copilot のサンドボックス (既定でオフ) はシェルコマンドとローカルの MCP サーバーを MXC で動かし、組み込みのファイルツールは対象外。
• Microsoft が対応済みとする Codex、Unsloth、OpenClaw は、それぞれ 08-31 のリビジョン、0.8.0、0.9.0 に固定。

見方と論点

• Microsoft は MXC をエージェント向けの Windows の封じ込めの層と位置づけ、Intune、Entra、Agent 365 の管理機能はこれから出す。
• eSecurityPlanet は対応一覧に載っても完全な封じ込めとは限らず、許可した宛先への漏えいも防げないとし、HN はカーネルの共有を指摘。
• 1.0 の前日、プロファイルをセキュリティ境界とみなすべきでないという README の警告が消え、GitHub の文書は VM ではないと明記する。

技術要素

• プロセスの分離にはビルド 26100.9278 か 26200.9278 が要り、BaseContainer か、ホストの DACL を変えうる AppContainer で動く。
• ホスト名のルールはどのバックエンドも受け付けず、呼び出し側のプロキシが要り、Copilot のホストのルールもこの経路を通る。
• 未トリアージの issue #1455: PowerShell 7 が PATH にあると V1 のツールのヘルパーが .ssh を含む C:\ 全体の読み取りを許す。

要点

• 総 1.05T、アクティブ 52B (発表当日の情報源はどれも 49B) に 1.6B のビジョンエンコーダー、入力は画像とテキスト、出力はテキスト。
• Mistral 自身のデータセンターの 3,800 基の Grace Blackwell でゼロから学習し、RL の実行はプレビューの間も続く。
• 100 万トークンあたり入力 $1.36、キャッシュ $0.14、出力 $4.18 (Mistral 上の GLM 5.3 は $1.4/$4.4) で、2 週間は 50% 引き。
• 自己申告の値: DeepSWE v1.1 61.7%、Terminal-Bench 4 28.3%、SWE-Atlas-QnA 59.4%、Cybench は 40 の課題の 93%。
• AA の CyberGym-E2E-AA で 81.7% の首位、Cyber Index は 50、Vals の指数は 45 モデル中 33 位、Harvey の法務のテストは 76 中 6 位。

見方と論点

• Mistral は提供者の拒否が防御側を妨げるとし、レッドチームのパートナーや政府にはモデレーションを減らしサイバーの能力を広げた版を渡す。
• AA は米国と中国の外で最も賢いモデルと呼び、Simon Willison はフロンティアから 6 か月ほど遅れた位置とみる。
• XenoSpectrum: DeepSWE の競合は別々のハーネスで測られ、AA は拒否を 0 点とするので CyberGym の差には拒否の方針も表れる。

技術要素

• ID はカードと推論の文書が mistral-large-4-0、変更履歴が mistral-large-4、reasoning_effort は "none" か "high"。
• コンテキストは 1M (カード、OpenRouter) か 512k (AA、Vals) で、structured outputs、function calling、バッチに対応。
• 重みは 10 月末まで (TNW と VentureBeat は 10 月 27 日) で、VentureBeat は Mistral 独自のライセンスになるとみる。

要点

• 高リスクの規定は消費者向けという限定を外し、医療、信用、雇用、移民を含む 11 の分野を対象にする。
• 推奨は変更する権限を持つ有資格者がレビューしなければならず、影響を受ける本人には AI を使ったことを伝える。
• モデルの出力で動くハードウェアには、止められる有資格者、接続が切れたときの安全な状態、モデルから独立した限界が要る。
• 新たな禁止: 消費者向けのサブスクリプションを通じた中継、出どころを偽った内容を AI の回答の情報源に仕込むこと、モデルへの執拗な虐待。
• Supported Regions (185 の国と地域は変わらず) は、対象外の地域にいる人と、そこに本拠を置くか支配される企業による利用を禁じる。

見方と論点

• Anthropic は大半を明確化と説明するが、発表はサブスクリプションを通じた中継の禁止など、本文のいくつかの条項に触れていない。
• The Register は Claude が人ではなくソフトウェアだと念を押し、はてなでは虐待を学習データから締め出すためという読みが目立つ。
• 未解決: B2B の候補者の選別がいまは対象になるのか、虐待の条項を API でどう適用するのか、操作者は人間でなければならないのか。

技術要素

• 対象外: 一般的な情報、ウェルネス、社内の下書き、決まったルールの実行で、全面的に有利な判断は法が許せばレビュー不要。
• 対象のハードウェア: 共有空間の移動、人を傷つけうる力、危険なエネルギーや物質、人体、安全のシステム、工業のプロセス。
• チャットボットは会話の初めかインターフェイスで AI と明かし、作り手はエージェントのツールやブラウザの操作に責任を負う。
• API では、セーフガードのブロックは stop_reason: "refusal" と stop_details.category を返し、それだけでは違反を意味しない。
• 虐待の条項は苛立ち、暗い題材、モデルのテストには当てはまらず、会話を終える仕組みが引き続き主な執行の手段。
• サイバー: 所有するか試験を許されたシステムや、バグバウンティの範囲での調査と試験は禁止されないと明記。

要点

• 顧客の独自モデル、ファインチューニング済みモデル、オープンウェイトモデル (例: Kimi、Gemma) をさくらの GPU に載せ API で提供する。
• 既存のさくらのAI Engine (共有版) の技術基盤と運用設計を使い、推論基盤の構築、運用、監視、障害対応はさくらインターネットが担う。
• 課金は GPU 単位の月額定額でトークンの利用量では変わらず、構成ごとの見積もりを問い合わせのフォームで受ける。
• 国内のデータセンターで動き、閉域の接続に対応し、ゼロデータリテンションで入力と生成結果は保存も学習への利用もされない。
• 想定する用途は、社内に限った生成 AI、自社のモデルの API での提供、見通せるコスト、モデルのバージョンの固定。

見方と論点

• さくらは、企業の AI が PoC から本番に移り、金融など高いセキュリティが要る分野でデータを国内に留めたい需要が高まっているとする。
• はてなのコメント: 価格が問い合わせでは予算を取れず、専有 GPU が安い API に勝つのは高稼働か国内運用が必須のときだけ。
• 報道 5 本はリリースをまとめ直すだけで試用はなく、はてなでは 3 人が 8 月のレンタルサーバの不正アクセスを受けて信頼を疑う。

技術要素

• 非公開: GPU の型番、単位あたりの GPU の数、最低の契約期間、初期費用、SLA、データセンターの場所、閉域の接続の方式。
• プライベートエディションのページは API での提供を約束するが形式は書かず、複雑な API の仕様は相談とする。
• 共有版の API は OpenAI 互換の Chat Completions と Responses、Anthropic 互換の Messages (preview/Kimi-K2.6 のみ)。
• 共有版の価格: gpt-oss-120b は 100 万トークンあたり入力 15 円、出力 75 円で、チャットの無償枠は月 3,000 リクエスト。
• 共有版のサンプルの応答には kv_transfer_params など vLLM 独自のフィールドがあるが、さくらはエンジンを明かさない。
• 共有版は Qwen3-Coder を 07-21 に終え、plamo-2.0-31b も 10-12 に終えるが、固定したバージョンをいつまで支えるかは不明。