前回からの変化
変わったこと(変化・新規)
- OpenAIのAstraが「クリティカル」サイバー評価に到達(新規): OpenAIは、既知の脆弱性を実際に機能するエクスプロイトへ変換できるかを測る「ExploitBench」でAstraが満点(100パーセント)を記録し、今夏公開されたV8ブラウザの脆弱性情報を元にした社内テストでも人手の逐次指示なしに未知のゼロデイを2件連鎖的に発見・悪用したと発表した。自社の「Preparedness Framework」でサイバー分野が最高区分の「クリティカル」と評価されたのは今回が初めて。サイバー版のジェイルブレイク試験ではAstraが91.5パーセントの不正リクエストを拒否し、GPT-5.6 Solの59パーセントを大きく上回ったという。8月28日時点のレポートで「継続中」とだけ報告していたAstraのフロンティア学習の一時停止・安全枠組みの書き換えが、今回「クリティカル」認定と防御策の強化という具体的な到達点を迎えた形。前回(9月2日)レポートでは未報告のトピックで、モデル自体はまだ未公開だが近く提供予定とされ、高度なサイバー能力は限定パートナーにのみ提供される(OpenAI公式、Decrypt)。
- 欧州委員会、ChatGPTをDSA上の「超大規模オンライン検索エンジン」に指定(新規): 欧州委員会は8月31日、ChatGPTをEUデジタルサービス法(DSA)上の「超大規模オンライン検索エンジン(VLOSE)」に指定したと発表した。生成AIチャットボットがこの区分に指定されるのは初めて。OpenAIが申告したEU域内の月間平均利用者数(検索機能)がおよそ1億5,910万人と、指定基準の4,500万人を大きく上回ったことが理由。RedditとRobloxも「超大規模オンラインプラットフォーム」に指定された。対象3サービスには通知から4か月間の猶予があり、システミックリスク評価などDSA上の追加義務への対応が求められ、違反時は世界売上高の最大6パーセントの制裁金が科され得る(EU対日代表部、Euronews)。
- Anthropic、企業向けデータ保護「Enterprise Frontier Safeguards」を発表(新規): Anthropicは9月1日、ゼロデータ保持(データを一切保存しない)の徹底と、不正利用検知の高度な安全機能を両立させる「Enterprise Frontier Safeguards(EFS)」を発表した。ログや利用データは顧客自身が管理するクラウド環境(AWS・Google Cloud・Azure)に保存され、Anthropic従業員による人手レビューを経ない自動安全モニタリングが可能になる。金融・医療・製造・通信・法律・小売・公共分野など100社超の顧客と共同開発したといい、追加料金なしでこの秋から段階的に提供を始める。9月2日に一部顧客からの「データ保持ポリシーへの反発」を受けた見直しであることも報じられた。前回報告のAnthropicのIPO準備・企業基盤拡充という流れに、データガバナンス面での具体策が新たに加わった(Anthropic公式、CNBC)。
- Anthropic、Lambda・Nvidiaと350億ドルのクラウド契約(新規): Anthropicは8月31日、Nvidia系クラウド事業者Lambdaと350億ドル規模のコンピュート調達契約を締結したと報じられた。米テキサス州(Nueces郡)のデータセンター(Hut8が開発、Nvidiaがリースを保有、Lambdaがチップを設置して計算力を販売)でおよそ350メガワット分のGPUを、モデルの学習・推論に利用する。前回報告した英Nscaleとの6年・450億ドル契約(8月26日)に続く発表で、この1週間で計800億ドル規模のクラウド投資を積み上げたことになる(betanews)。
- Runway、対話型インターフェースを生成する新モデル「Solaris」を発表(新規): Runwayは8月31日、プロンプトに応じて対話的なアプリ画面をコード生成を介さずリアルタイムに描画する「Interface World Model」シリーズ第1弾「Solaris」を発表した。クリック・ドラッグ・テキスト入力などユーザーの操作をそのまま次のフレームの条件として扱い、映像モデル「Gen-4.5」をベースに720p・1フレームあたり500ミリ秒未満のレイテンシで動作するという。現時点では研究公開の段階で、価格・API・一般提供の開始時期は未定(Runway公式)。
- McKinsey調査、企業の32パーセントがソフトウェア購入を見送り自社構築(新規): McKinsey「The State of AI in 2026」調査(5月4日〜6月8日、1,719人の回答者)によると、企業の32パーセントが「エージェント型コーディングツールで自社構築できる」との理由で、少なくとも1つのソフトウェア製品・機能の購入を見送ったと回答した。AIによるEBIT押し上げ効果が5パーセント以上とする「ハイパフォーマー」企業(全体の6パーセント)では、約半数が購入を見送っており、それ以外の企業(31パーセント)より高い割合だった。前回レポートでは企業のAI導入・活用度に関する新しい調査データの更新が確認できなかったが、本日はこの調査により、企業のソフトウェア調達行動そのものへの影響が定量的に確認できた(Yahoo Finance)。
昨日と同じこと(継続)
- 国防総省とAnthropicの対立(GenAI.milからのClaude除外、9月30日までの移行完了見込み)は、本日新たな進展の確認はできなかった。
- NvidiaによるHugging Face買収交渉(契約書未署名)、エージェント型AIの安全性を巡る業界横断の議論について、本日新たな具体的進展は確認できなかった。
- 日本の生成AI事業者向け「プリンシプル・コード」、EU AI法第50条の透明性義務について、本日新たな進展は確認できなかった。
要因の連続性
- 継続要因: エージェント型AI・フロンティアモデルの安全性を巡る懸念(前回までのHugging Face侵害事件・評価環境インシデントに続き、本日はOpenAI自身が定めた基準でAstraを「クリティカル」区分に認定したことで、業界最先端モデルの攻撃的サイバー能力そのものが正式なリスク区分として顕在化する形で継続)。Anthropicの資本市場での存在感拡大とIPO準備(前回のFable5.1発表・Nscale契約に続き、本日はLambda/Nvidiaとの350億ドル契約とEnterprise Frontier Safeguardsという、インフラとガバナンス両面の具体策が加わり継続)。
- 新規要因: (1) EUがDSA上の「超大規模検索エンジン」指定という具体的な法的枠組みでChatGPTの規制対象化に踏み出した、(2) McKinsey調査により、企業のソフトウェア調達行動(自社構築への切り替え)という新しい市場構造上の要因が定量的に加わった、(3) Runwayの「Solaris」により、コード生成を介さない対話型インターフェース生成という新しい製品カテゴリーが競争環境に加わった。
- 解消した要因: 特になし。
1. 本日のハイライト
- OpenAIは、新型モデル「Astra」が自社の安全基準で初めてサイバー分野の最高リスク区分「クリティカル」に到達したと発表した。既知脆弱性のエクスプロイト化を測る「ExploitBench」で満点を記録し、V8ブラウザの未知のゼロデイを自律的に2件発見したという。モデル自体は近く提供予定だが、高度なサイバー能力は限定パートナー向けに絞られる(OpenAI公式、Decrypt)。
- 欧州委員会は8月31日、ChatGPTをEUデジタルサービス法上の「超大規模オンライン検索エンジン」に指定した。生成AIチャットボットが対象になるのは初めてで、4か月以内の追加コンプライアンス対応が求められる(EU対日代表部)。
2. 企業・プロダクト動向
- Anthropicが9月1日、顧客のデータをAnthropic側で一切保存しない「ゼロデータ保持」と高度な不正利用検知を両立させる企業向け新機能「Enterprise Frontier Safeguards」を無償で発表した(詳細は上記「変わったこと」参照)(Anthropic公式)。
- Anthropicが8月31日、Nvidia系クラウド事業者Lambdaと350億ドル規模のコンピュート契約を締結したと報じられた(詳細は上記「変わったこと」参照)(betanews)。
- Runwayが8月31日、対話型インターフェースをコード生成を介さずリアルタイム描画する新モデル「Solaris」を発表した(詳細は上記「変わったこと」参照)(Runway公式)。
- 中国Huaweiが、AIチップ「Ascend」シリーズの2026年売上高が前年比60パーセント増のおよそ120億ドルに達するとの見通しを示したと報じられた。3月に量産開始した新型「Ascend 950PR」がNvidia製品を使えない中国国内企業(Alibaba・ByteDance・Tencentなど)からの需要を取り込んでいるという(DataCenterDynamics)。
3. トレンドのAI活用法
特筆すべきトレンドなし。本日はAIコーディングエージェントを騙して隠れたマルウェアを実行させる新たな手口(GitHub上のパッケージが初回実行時にわざと失敗し、その"解決策"としてDNSのTXTレコード経由で悪意あるコマンドを取得・実行させる手法)が報告されたが、セキュリティ研究者による脆弱性報告であり、読者が試せる「便利な使い方」の紹介記事として出典まで遡って確認できるものではなかった。
4. LLM性能比較・得意分野
- SWE-bench Pro(BenchLM.ai集計、2026年9月更新、67モデルを対象とする実世界寄りの高難度ソフトウェアエンジニアリングタスクのベンチマーク。SWE-bench Verifiedより難度が高い)では、Claude Fable5.1が81.2パーセントで首位となり、Claude Mythos5(80.3パーセント)、Claude Fable5(80.0パーセント)を上回った。9月2日時点でSWE-bench Verified(短めのタスク中心)にはFable5.1のスコアがまだ反映されていなかったが、より長く複雑な作業を測るProベンチマークでは前世代からの上積みが確認できた形で、Fable5.1は「短時間の一発タスクより長時間・多段階の作業で強みが伸びた」という前回報告の傾向を裏付けている(BenchLM.ai)。
- OpenAIのAstraは、既知脆弱性を実際に機能するエクスプロイトへ変換する「ExploitBench」で満点(100パーセント)を記録し、未知のV8ブラウザ脆弱性2件を自律的に連鎖悪用した。これは一般的なコーディング・知識ベンチマーク(SWE-bench等)とは異なる「攻撃的サイバー能力」という評価軸であり、OpenAI自身のPreparedness Framework(評価条件・タスク内容が公式に明示された枠組み)に基づく結果である。コーディング支援としての実務性能を測るSWE-bench系のランキングとは目的が異なる点に留意が必要(OpenAI公式)。
5. 雇用・企業導入
雇用への影響
本日時点で、新たな人員削減の発表や労働市場統計の更新は確認できなかった。前回報告したOracleの追加人員削減(9月1日の新会計四半期入りに伴う一部チームでの二桁台の削減率)は、進行中とみられるが本日新たな公式発表はない。
企業の導入状況
具体的な導入事例の新規発表は少なかったが、AI活用の広がりを示す調査データとしてMcKinsey「The State of AI in 2026」調査(1,719人の回答者、5月4日〜6月8日実施)によると、企業の32パーセントがエージェント型コーディングツールで自社構築できることを理由に、少なくとも1つのソフトウェア製品・機能の購入を見送ったと回答した。AIによるEBIT押し上げ効果が高い「ハイパフォーマー」企業ほどこの傾向が強く、約半数が購入見送りを経験している。企業のAI活用が、業務効率化にとどまらずソフトウェア調達の意思決定そのものを変え始めていることを示すデータといえる(詳細は上記「変わったこと」参照)(Yahoo Finance)。
6. 研究・技術
Googleは、AI Overviews(検索結果に表示するAI要約)が「特定の国籍・人種・宗教集団と一緒にいる場合」を尋ねる類似の検索クエリに対し、集団によって全く異なる安全警告を表示していた問題について、「結果が期待される水準ではない」と認め改善に取り組んでいると説明した。話題になった一部のクエリでは表示内容が修正されたことが確認されているが、根本的な偏りが解消されたかどうかは不明瞭なままだという。生成AIが大規模に展開される検索という場で、公平性・一貫性の担保がなお技術的課題であることを示す事例。
OpenAIのAstraを巡る「クリティカル」認定・安全対策強化については、上記「変わったこと」「LLM性能比較」を参照。
7. 規制・政策
生成AIサービスに対するAI規制の枠組みが一段と具体化した。欧州委員会は8月31日、ChatGPTをEUデジタルサービス法(DSA)上の「超大規模オンライン検索エンジン」に指定した(詳細は上記「変わったこと」参照)。生成AIチャットボットへのDSA適用は初めてで、対象事業者には既存の大規模プラットフォーム同様、システミックリスク評価や独立監査などの追加義務が課される(EU対日代表部、Euronews)。
国防総省とAnthropicの対立、EU AI法第50条の透明性義務、日本の「プリンシプル・コード」を巡る動きは、いずれも前回報告の通り継続中で、本日新たな進展は確認できなかった。
