2026.05.02

AI が「コード生成」から「攻撃/防御自動化」へ拡張する局面。サイバー特化フロンティアモデルが業界標準ベンチマーク化する起点になる可能性が高い。Codex/Claude Code を業務利用する組織にとって「セキュリティレビューだけは別モデル」という運用が現実視野に。

AI が書いたコードを AI がレビューする体制が標準装備に。Snyk / GitHub Advanced Security でやっていた範囲が Cursor に集約される動き。SOC 2 / 受託案件の説明責任にも使える。Topic 1 の GPT-5.5-Cyber や Anthropic Mythos が将来 Cursor の harness に組み込まれる導線になりうる。

Topic 1 と直結。Mythos が cyber 特化単独ではなく次世代 Claude 系列のコードネームなら、サイバー特化版 Mythos vs OpenAI GPT-5.5-Cyber、汎用版 Mythos vs GPT-5.5 の二段階の戦線が見えてくる。「Claude が褒めて終わり問題」が Anthropic 公式に研究として認識・対処されている事実はエンタープライズ説明資料に有用。

OpenAI text-embedding-3 / Voyage AI / Cohere に対して Google は「マルチモーダル一発」を武器に。RAG プロダクトの設計が「テキストだけで OK か / マルチモーダルが必要か」で分岐する局面に入った。動画 RAG・商品検索・社内ナレッジ（Slide + 図）系プロダクトの選択肢が広がる。

Cursor / Claude Code に続いて ChatGPT Codex 側でも Supabase が一級市民に。VBC で Supabase + Next.js + AI コーディング環境を選ぶ場合、好みのエディタ/ハーネスで等しく扱えるようになった。旧 anon key → publishable / secret 分離で key rotation 設計が標準化されつつあり、Bootcamp 認証/セキュリティ章のアップデートが必要。