10月24日（土）から30日（金）までのAI・SEOまわりの動きを、大きな流れ3つと主なニュースでまとめました。
目次
今週の大きな流れ
- AIエージェントが、検索・業務ツール・ECの「中」で動き始めた
- Alphabet・Microsoft・Meta・Amazonの決算が出そろい、Anthropicは上場を申請した
- セキュリティの事故と、すぐ更新したい修正が相次いだ
1. AIエージェントが、検索・業務ツール・ECの「中」で動き始めた
GoogleがSearchやGeminiの中でアプリを動かす仕組みを発表し、Microsoft 365 CopilotもMCPで社内のデータやツールとつながるようになった。ShopifyはAIエージェント内での決済を始め、Microsoft ClarityはAIエージェントがサイトで何をしているかを調べた。
- Google、Connected Apps Platform（preview）を発表 Search／Gemini向けにMCP連携
Googleが、オープンなMCP標準でSearchやGeminiにアプリの機能を届けるConnected Apps Platform（preview）を発表した。アクセスは段階的に開放する。 - Microsoft 365 Copilot、管理者がカスタムMCPコネクタを追加可能に Learningエージェントも
Microsoft 365 Copilotで、管理者がカスタムMCPコネクタを作成・展開できるようになった。 - Shopify Fall ’26 Edition、AIエージェント内でShop Pay決済 Shopify以外のブランドにも
Shopifyが、個人向けAIエージェント内でのShop Pay決済をMuse・Claude Duet・Instinctで始めた。Claude Duet・Grok Bot・InstinctではShopify以外のブランドでも使える。 - Microsoft Clarity、AIエージェントが関わる520万セッションを分析 購入手続きが25%で最多、人の1.7倍
Microsoft ClarityがAIエージェントの関わる520万超のセッションを分析し、最も多い行動は購入手続き（25.21%）だったと公表した。 - OpenAI、GPT-6.1 Terraを公開 API料金は従来の半額
OpenAIが、視覚推論とコンピュータ操作向けの速いモデルGPT-6.1 Terraを公開した。標準のAPI料金はGPT-5.6 Terra・GPT-6.1 Solより50%安い。
あわせて読みたい
- 【図解】GoogleのConnected Appsとは？検索・Geminiの中でアプリが動く仕組みと、企業・サイトに起きる変化
Connected Appsの仕組みと、企業・サイト側に起きる変化を図解で整理した解説。 - Claudeの検索人気が1年で約4倍、Geminiも約8割増でChatGPTを上回る Googleトレンドで比較
日本のGoogleトレンドで、Claudeの検索人気は1年前の約4倍。Geminiも約8割増えてChatGPTを上回った。
2. Alphabet・Microsoft・Meta・Amazonの決算が出そろい、Anthropicは上場を申請した
4社とも広告やクラウドが伸びた。AnthropicはSECに上場申請書S-1を提出した。
- Google検索のクエリ成長、過去5年で最高 広告は前年比12%
Alphabetの7〜9月期は、検索のクエリ成長率が過去5年で最高だった。検索広告は前年比12%増。 - Microsoft広告ex-TAC+12%、Azureは+48% 検索〜エージェントを横断
MicrosoftのFY27 Q1は売上が19%増、Azureが48%増だった。 - Meta決算、広告単価14%増・設備投資349億ドル Museは米加で1,000万人超が設定
Metaの7〜9月期は売上が26%増、広告の単価が14%上がった。 - Amazon営業利益率13.9%で過去最高、AWSは+39% 広告は+12%
Amazonの7〜9月期は営業利益率が13.9%で過去最高。AWSは39%増、広告は為替の影響を除いて12%増だった。 - Anthropic、米SECに上場申請書S-1を提出 ナスダックに「ANT」で上場へ
AnthropicがSECに上場申請書S-1を提出し、ナスダックに「ANT」で上場を申請した。2026年上半期の売上は約163億ドル。
3. セキュリティの事故と、すぐ更新したい修正が相次いだ
WordPress本体と人気プラグインの修正版が続き、AI開発ツールの拡張機能や暗号資産取引所でも大きな事故が起きた。国内でも不正アクセスの公表が相次いだ。
- WordPressに脆弱性、7.1.4で12件を修正 すぐの更新を推奨
WordPress 7.1.4で、更新処理中のリモートコード実行につながる弱点や保存型XSSなど12件が修正された。すぐの更新が推奨されている。 - Contact Form 7に脆弱性、6.2.4で修正 すぐの更新を推奨
Contact Form 7の6.2〜6.2.3に、認証なしでファイルをアップロードできる脆弱性があり、6.2.4で修正された。 - Cursorの拡張マーケットに改ざん版Claude Code、最大5,000人に影響 確認方法と対処
Cursorの拡張マーケットで改ざん版のClaude Code拡張が配布され、最大5,000人に影響した。2.1.314への更新が呼びかけられている。 - Binanceで不正出金、影響額は約63億ドル（約9,900億円） ノートPC以外にも侵入箇所「複雑な攻撃」
Binanceで不正な出金があり、影響額は約63億ドル（約9,900億円）。損失は全額補償するとしている。 - 楽天トラベル、海外ホテル予約サイト等への不正アクセス 予約最大約4万件・ログイン最大約260万件
楽天トラベルの海外ホテル予約サイトの一部などに不正アクセスがあり、予約最大約4万件、ログイン情報最大約260万件などが対象になった。
あわせて読みたい
- 人気プラグインに脆弱性相次ぐ Ninja Forms・UpdraftPlusなど10月の一覧と修正版
10月に公表された、導入数5万以上のWordPressプラグインの脆弱性37本の一覧。修正版と出典つきで毎月更新する。
今朝の注目（10月31日）
- Google・Microsoft・OpenAI、AI学習の拒否をrobots.txtで共通指定に 2027年にかけて対応
Google・Microsoft・OpenAIが、robots.txtでAI学習の可否を共通の書き方で伝えられる仕組みに対応すると発表した。
