AIニュース 2026-09-12

前回からの変化

変わったこと(変化・新規)

• Anthropic、脅威インテリジェンスレポートを公表(新規): 2025年12月〜2026年8月に検出・遮断した悪用事例をまとめたレポート「Detecting and countering misuse of AI: September 2026」を公表した。詳細は「1. 本日のハイライト」を参照。前回・前々回から続くAnthropicの自主的なセキュリティ・安全性情報公開の流れの延長線上にある動きである。
• 中国拠点7社による大規模蒸留の実態が判明(続報): 前回までのレポートで継続監視事項としていた、米政府機関(NSA・CISA・FBI)による「中国AI企業の産業規模の蒸留」への勧告について、Anthropic自身の調査により具体的な規模(7社・延べ1億5,100万件超のやり取り)が明らかになった。詳細は「7. 規制・政策」を参照。
• OpenAI、金融機関向けChatGPTとAgents APIを提供開始(新規): 詳細は「2. 企業・プロダクト動向」を参照。
• カリフォルニア州、AI監査人を規制する法律に知事署名(新規): 詳細は「7. 規制・政策」を参照。
• DeepSeek、新モデル「DeepSeek-V4.1-Flash」を発表(新規): 詳細は「2. 企業・プロダクト動向」を参照。
• 主要ベンチマークのスコア更新(新規): 前回「新しい比較情報なし」としていたLLM性能比較について、Artificial AnalysisとLMArena(Arena.ai)の双方で最新データが確認できた。詳細は「4. LLM性能比較・得意分野」を参照。

昨日と同じこと(継続)

• 前回報告したOpenAIのSebastien Bubeck氏とNYU・Anthropic関係者とのナビエ・ストークス問題を巡る対立について、本日時点で新たな進展は確認できなかった。
• OpenAIが非営利財団の安全委員会にポール・クリスティアーノ氏を招いた件、MetaのAIエージェント「Muse」を巡る安全性懸念、Metaによるスタートアップ「Stilla.ai」買収、IBM・NASAの月面基盤モデル公開について、いずれも本日時点で新たな進展の確認はできなかった。
• 米議会の「超知能AI禁止法案」、経済産業省の「AI事業者ガイドライン」次期改訂について、本日時点でも新たな進展は確認できなかった。

要因の連続性

• 継続要因: フロンティアAI企業による安全性・セキュリティ情報の自主公開の流れ(Anthropicが2日続けてセキュリティ関連の公表を行った)。
• 新規要因: (1) Anthropicが自社モデルについて生物兵器開発支援の閾値接近を初めて公式に認めたことで、AI安全性を巡る規制圧力が強まる可能性がある、(2) 中国拠点7社による蒸留攻撃の規模が具体的に判明したことで、米中間のAI技術摩擦の材料が追加された、(3) カリフォルニア州のAI監査人規制法という新たな規制材料が加わった。
• 解消した要因: 特になし。

1. 本日のハイライト

Anthropicは9月10日(米国時間)、2025年12月〜2026年8月に検出・遮断したClaude悪用事例をまとめた脅威インテリジェンスレポート「Detecting and countering misuse of AI: September 2026」を公表した(Anthropic公式)。サイバー攻撃・影響工作・監視・詐欺・生物兵器・従来型兵器開発・違法蒸留の7領域にわたる事例を記載しており、なかでも生物兵器関連では、国家の関与が疑われる主体が米国内の代理人を介してより致死性の高いウイルスの設計を試みた事例を含む5件を遮断したと説明した(Unite.AI)。Anthropicは、最新のClaudeモデルについて、もはや生物兵器開発への実質的な支援能力の閾値を下回っているとは言えないと明らかにしており、大手AI企業が自社モデルについてこの点を公に認めたのは今回が初めてとみられる。

レポートの蒸留(distillation)に関する項目では、2月以降、Alibaba・DeepSeek・Moonshot・Xiaomi・Zhipu・SenseTime・MiniMaxという中国拠点7社による、汎用モデルを狙った蒸留攻撃を遮断してきたと明らかにした。最大規模だったAlibabaによる攻撃では、3,500以上の不正アカウントからOpus 4.6・4.7の思考過程(chain-of-thought)を抽出する試みが1日あたり最大約300万件のやり取りに達し、5月〜7月の間に合計1億5,100万件超のやり取りが確認された。抜き取られた内容はQwen 3.5・3.6・3.7の学習に使われたとみられるという(TechNode Global)。

2. 企業・プロダクト動向

• OpenAI: 金融機関向けの専用ChatGPT「ChatGPT for Financial Services」を提供開始した。最新モデル「GPT-6 Astra」を搭載し、モルガン・スタンレーやエバコアの意見を踏まえて設計されたという。企業調査・バリュエーション分析・LBOモデリング・買い手スクリーニング・決算分析・ピッチブック作成など投資銀行やエクイティリサーチ業務を主眼に、Daloopa・PitchBook・LSEG News・Crunchbaseなどの財務データを組み込んでいる(techstartups)。あわせて、コーディングエージェント基盤「Codex」のセッション管理・オーケストレーション・コンテキスト圧縮などを外部開発者に開放する「Agents API」のパブリックベータ、全二重の音声対話API「GPT-Live-1」も公開した(The Neuron)。
• DeepSeek: 新モデル「DeepSeek-V4.1-Flash」を発表した。552億パラメータのMoE(専門家混合)設計で、推論時に使用パラメータを大幅に削減し、KVキャッシュのメモリ・ストレージ要件を抑えたという。積極的なAPI価格設定とオフピーク時の大幅割引もあわせて打ち出しており、ベンチマークスコア競争から「タスクあたりのコスト」競争への転換を示す動きと位置づけられている(techstartups)。
• Salesforce: 複数のAIモデル・プラットフォームにまたがるAIエージェントを統制する企業向けガバナンス層「Trusted Enterprise AI Harness」を発表した。企業データへのアクセス権限、他ソフトウェアとの連携、社内ポリシー遵守、タスク間の調整を一元管理するという(利用文脈は「5. 雇用・企業導入」参照)。
• AIインフラ投資の拡大: 米国防総省の戦略能力室(Office of Strategic Capital)が、AIクラウド基盤の新興企業Fluidstackへ最大50億ドルの融資を検討していることが分かった。実現すれば同室として過去最大規模の融資になるという。マイクロソフトは2032年までにデータセンター容量を38ギガワットへ拡大する計画を示し、オラクルは四半期のインフラ収益が74億ドルに達した一方、設備投資の急増でフリーキャッシュフローがマイナス50億ドルとなるなど、投資規模の拡大と財務負担の増大が同時に進んでいる(出典は前述のtechstartups)。
• グーグルとデータ所有権の対立: 破産手続き中の格安航空会社スピリット航空の企業データセット購入計画を巡り、同社の運航管理システムを運営してきたスタートアップ「Springshot」が知的財産権を主張し、対立が生じていることが分かった。対象データセットには数千万件規模の社内メールや数億件規模のメッセージ・文書が含まれるとされ、グーグルは顧客の個人情報は除外すると説明している。破産手続きで生じた企業データ資産の所有権が、AI学習データとしてどう扱われるかという新しい法的論点を提起する事例である(出典は前述のtechstartups)。

3. トレンドのAI活用法

特筆すべきトレンドなし。本日は、出典まで遡って確認できる再現可能な「話題の使い方」の紹介記事は見当たらなかった。

4. LLM性能比較・得意分野

主要ベンチマークのスコアに更新があった。独立系ベンチマーク「Artificial Analysis Intelligence Index」(推論・知識・数学・科学などのタスクを組み合わせた総合指数)の最新集計では、Claude Fable 5.1とGPT-6 Astraがいずれも最大推論努力(max/xhigh)設定で指数53を記録し、AnthropicとOpenAIが僅差で最上位に並んでいる(Artificial Analysis)。一方、実際の利用者による一対一の匿名比較投票をEloレーティング化する評価手法のLMArena(現Arena.ai)のText Arenaでは、Claude Fable 5.1が1,507(±5)で首位となり、上位5モデルのうち4つをAnthropicのClaude系モデル(Fable 5.1、Opus 4.6、Opus 4.7ほか)が占めた(Arena.ai)。

両ベンチマークは評価方法が異なり(前者はタスク別の自動採点、後者は人間の主観的な選好投票による総合評価)単純な比較はできないが、いずれの条件でもAnthropicの最新モデルが最上位圏に位置している点は共通している。なお、ベンチマークには参照データの漏えいや評価対象タスクの偏りといった限界があるため、この結果は断定的な優劣ではなく「これらの条件下での順位」として捉える必要がある。

5. 雇用・企業導入

雇用への影響

民間の人員削減トラッカー(アウトプレースメント大手Challenger, Gray & Christmasの月次データと、企業自身が公式に「AI」を理由として挙げた声明のみを集計し、噂やアナリスト推測は含めない手法)によると、企業が公式にAIを理由に挙げた人員削減は2026年1〜6月累計で10万1,743件に達し、2025年通年の5万4,836件のおよそ2倍のペースとなっている。月別では5月が3万8,579件(全体の40%)と最多で、業種別では技術産業が13万9,156件(前年比83%増)、物流・運輸が4万970件(同387%増)と大きく伸びた。なお同トラッカーの公開データは2026年6月分までで、7月以降の更新は本日時点で確認できなかった(founderreports.com)。

企業の導入状況

矢野経済研究所が国内企業500社を対象に実施した法人アンケート調査(2025年6月〜2026年9月、直接面談・電話/メール照会・アンケート・文献調査を併用した独自集計)によると、生成AIを「全社的に活用」または「一部部署で活用」している企業は43.4%で、2024年の25.8%から17.6ポイント上昇した。一方、生成AI活用企業のうちAIエージェントを「積極的に活用」しているのはまだ3.3%にとどまり、「検討中」13.5%、「関心・調査段階」49.3%と、エージェント活用は初期段階にあることが分かった(矢野経済研究所)。企業向けでは、OpenAIの「ChatGPT for Financial Services」が投資銀行業務向けに設計された点(前述)や、Salesforceが複数AIモデルにまたがるエージェントのガバナンス層「Trusted Enterprise AI Harness」を発表した点(前述)も、企業のAI導入が個別ツールの試用段階から統制・ガバナンス整備の段階へ移りつつあることを示す導入事例といえる。

6. 研究・技術

Anthropicの脅威インテリジェンスレポートは、Claude Haiku・Sonnet・Opusの各モデルが悪用対象となった事例を扱っており、最上位モデル群(Claude FableやMythos級)が関与した事例は蒸留の1件を除いてなかったとしている。生物兵器関連では、実験に見せかけた「グラント申請書作成支援」など一見正当な研究目的を装う手口が確認され、Anthropic脅威インテリジェンス責任者のJacob Klein氏は「悪意の宣言がはっきり示されることは稀で、研究者は一見正当な科学目標を提示しながら深刻な安全保障上の懸念を伴う作業を進めることがある」と説明している(詳細は「1. 本日のハイライト」参照)。

DeepSeekの新モデル「DeepSeek-V4.1-Flash」(552億パラメータのMoE設計、詳細は「2. 企業・プロダクト動向」参照)は、推論時の使用パラメータとKVキャッシュ要件を抑えることで運用コストを下げる方向性の技術であり、モデルの絶対性能よりも「タスクあたりのコスト」を競う動きが技術トレンドとして広がっていることを示している。

7. 規制・政策

AI規制を巡る動きとして、カリフォルニア州のニューサム知事は9月9日、AIシステムを検証する第三者機関やAI監査人を規制する、全米初とされる法律2本に署名した。上院法案813号(SB 813)は、州法への準拠を審査する「独立検証機関」の枠組みを新設するもので、州政府運営庁が2028年1月1日までに認定基準を策定する。下院法案1405号(AB 1405)は、AI監査人の登録制度を新設し、独立性・透明性・誠実性に関する基準を定めるもので、2029年1月1日以降は未登録者による対象範囲の監査を禁じる。AnthropicやOpenAIはこの2法を支持しているという(California州知事府)。

モンタナ州司法長官を主導役とする16州によるOpenAIへの正式調査は、本日9月12日が回答期限にあたるが、本日時点でOpenAIの回答内容は確認できなかった。米議会の「超知能AI禁止法案」、経済産業省の「AI事業者ガイドライン」次期改訂についても、本日時点で新たな進展は確認できなかった。

なお、Anthropicの脅威インテリジェンスレポートが示した中国拠点7社による大規模な蒸留攻撃の実態(詳細は「1. 本日のハイライト」参照)は、米政府機関(NSA・CISA・FBI)がかねて注意喚起してきた「中国AI企業による産業規模の蒸留」の具体的な裏付けとなるものであり、AI開発を巡る米中間の緊張を新たな角度から示す事例である。