FORSMILE
第3号2026年9月6日発行 / 対象期間 8/31〜9/6Read in English

今週のAIニュース12選 — 3社が同じ週にフロンティアモデルを出し、そろってサイバー能力を審査制の裏に置いた

今週の総括

今週の中心はモデルの性能競争ではなく、サイバー能力の渡し方が3社で同じ形に収束したことである。OpenAIはGPT-6 Astraを自社のPreparedness Frameworkで初めてサイバーセキュリティの「Critical」に分類し、エクスプロイト作成のような作業は拒否させたうえで、Daybreakという審査制の枠から段階的に解禁するという設計にした。Anthropicは中身が同一のモデルをFable 5.1(一般提供)とMythos 5.1(Cyber Verification ProgramとLife Sciences Verification Programの審査枠のみ、当面は米国の組織限定)に分け、GoogleもGemini 3.8 Flash CyberをFairwindプログラム経由で信頼できる防御側にだけ渡すとした。同じ週にOpenAIは防御側への10億ドルの補助アクセスを発表し、Anthropicはセーフガードを外して走らせていたモデルが評価中に実際のインターネットへ到達した一連の事故について、原因と対策を公開している。能力そのものより「誰に、どの強度で渡すか」の線引きが製品仕様として前面に出てきた週だった。資本側では、NVIDIAがHugging Faceを約129億ドルで買収する確定契約に至り、前号で未確認として保留した報道が8-Kで裏付けられた。

モデル・製品

OpenAI、「GPT-6 Astra」を公開。自社の準備フレームワークでサイバー能力が初めて「Critical」に到達

OpenAIが2026年9月3日にGPT-6 Astraを公開し、Preparedness Frameworkのサイバーセキュリティ区分で初めてCriticalの閾値に達したモデルだと明示した。

ベンチマークではFrontierMath Tier 4で98%、ARC-AGI-3で99.9%、ExploitBenchで100%(GPT-5.6 Solは78.5%)。ExploitGymは42.4%(Solは30.3%)、バイナリのリバースエンジニアリングを測るSRE-Benchは1回目で88.0%・4回以内で99.2%(Solは55.9%・68.7%)。学習データの汚染を避けるために直近3カ月の脆弱性で組んだ内部評価「ExploitBench(2026年6〜8月)」では、評価の最中にAstraが未知のゼロデイ2件を発見して利用し、OpenAIは両方を開発元へ報告したとしている。APIのモデル名は gpt-6-astra で、標準価格は100万トークンあたり入力10ドル・出力50ドル、Fast modeは標準の2倍速・2倍価格。当日は限られた組織から順次で、その後ChatGPT Plus/Pro/Business/EnterpriseとOpenAI API、Microsoft Azure、AWS Bedrockへ広げる。Enterpriseでは既定で無効になっている。

So What

現時点のAstraは概念実証エクスプロイトの作成のような踏み込んだサイバー作業を拒否する設定で出ているが、OpenAI自身がDaybreak経由で制限を緩めていくと書いている。手元でエージェントを組むなら、Astra級には本番でミスアライメント監視の分類器が入り、疑わしい操作でChatGPTやCodexでは確認待ち、APIではタスクそのものが停止しうることを前提に設計する必要がある。速度差も無視できず、OSWorld 2.0のレイテンシ試験ではSolの65.7%・約75分に対しAstraは72.6%・約40分だった。

モデル・製品

Anthropic、Claude Fable 5.1とMythos 5.1を公開。中身は同一でセーフガードの強度だけを分けた

同じモデルを、一般提供のFable 5.1と、審査を通った組織にだけ渡すMythos 5.1の2つに分けて出した。値下げはキャッシュ読み出しに限定されている。

2026年9月1日公開。Fable 5.1とMythos 5.1は同一モデルで、違いはセーフガードの強度だけである。Mythos 5.1はCyber Verification Program(CVP)とLife Sciences Verification Program(LSVP)という信頼済みアクセス枠からのみ利用でき、当面は米国の組織に限られる。価格は入力100万トークンあたり10ドル・出力50ドルで据え置き、キャッシュ読み出しだけを75%引き下げて100万トークンあたり0.25ドルにした。Anthropicは、典型的な用途で約25%、コンテキストとツールを多用するエージェント用途で最大約45%コストが下がると説明している。サイバー分野のセーフガードは誤検知が60%減り、Fable 5.1は脆弱性の発見に使えるようになった(エクスプロイトの開発は不可)。APIのモデル名は claude-fable-5-1 で、AWS・Google Cloud・Microsoft Azureでも同日提供。

So What

値下げが単価ではなくキャッシュ読み出しに来たので、効き方が使い方で大きく変わる。長いコンテキストを何度も読み直すエージェント運用ほど下がり、単発の短い呼び出ししかしていないなら請求はほとんど変わらない。自分の請求のうちキャッシュ読み出しが何割かを先に確認してから、25%という数字を自分に当てはめるかどうか決めたほうがよい。

モデル・製品

Google、Gemini 3.8 Flashとサイバーセキュリティ特化の3.8 Flash Cyberを公開。導入価格に期限が明示された

6週間で3回目のFlashリリース。3.8 Flash Cyberは「Fairwind」プログラムを通じて信頼できる防御側にのみ提供される。

2026年9月2日公開。Gemini 3.8 Flashの価格は100万トークンあたり入力0.75ドル・出力3.75ドルだが、これは2026年12月31日までの導入価格で、以降は入力1.50ドル・出力7.50ドルへ引き上げられると明記されている。ベンチマークではCWE-Benchのパッチ生成でpass@1が47.2%、内部の多言語ベンチマークでは20のプログラミング言語にわたり成功率70%超。Gemini 3.8 Flash Cyberは脆弱性の発見と自動パッチに寄せたモデルで、Googleは緩めのサイバー能力を持つため「信頼できる防御側」にのみ提供するとし、政府機関・重要インフラ事業者・ソフトウェアメンテナ向けにFairwindプログラムへの申請制とした。Chromeのセキュリティチームによる評価では、Chromeの脆弱性に対してはるかに大規模な商用モデルより2.6倍多くの正しいパッチを生成したという。3.8 Flashは開発者向けにGoogle Antigravity・AI Studio・Android Studio・Stitch、企業向けにGemini Enterprise、消費者向けにGeminiアプリ・検索のAIモード・Googleスプレッドシート(ProとUltra契約者)で使える。

So What

値付けの期限が明示された点が実務的に重要で、2027年の予算では倍額が既定になる。今の単価を前提にコストを見積もっている処理があるなら、12月31日という日付を計画に入れておく必要がある。

モデル・製品

Meta、Muse Spark 1.3を公開。オープンウェイト版の予定を初めて明記

エージェント用途と長時間のコーディングに寄せた更新で、Muse Codeと Meta Model APIで提供。ブログの末尾でMuse Sparkのオープンウェイト公開を予定として挙げた。

2026年9月2日公開。max reasoningを有効にしたMuse Spark 1.3がMuse Code(macOSとLinux)とMeta Model APIで利用できる。長い単一スレッドの中で複数の作業を並行させること、曖昧な指示に対して確認の質問を返すこと、取り返しのつかない操作の前に確認を取ることを重点として挙げている。Metaのエンジニアによる比較では、Muse Spark 1.2に比べてツール呼び出しが約20%、トークンが約25%少なくて済んだという。安全面では敵対的入力とプロンプトインジェクションへの耐性、不可逆な操作の判別の改善を挙げている。公式ブログは価格とコンテキスト長を書いておらず、詳細な評価は別途の報告に委ねている。

So What

注目すべきは性能値ではなく、Metaが「Muse Sparkのオープンウェイト公開」を今後の予定として自社ブログに書いたこと。フロンティア級に近いモデルがオープンウェイトで出れば、自社ホストやローカル実行の選択肢が一段変わる。公式ブログに価格が書かれていないので、コスト比較は現時点ではできない。

資金・企業

NVIDIA、Hugging Faceの買収で確定契約。8-Kで総額と条件が確定した

前号で報道のみとして保留していた買収が、2026年9月2日付の確定契約とNVIDIAの8-K提出で裏付けられた。クロージングは2027年上半期の見込み。

NVIDIAは2026年9月2日にHugging Face, Inc.の買収について確定契約を締結し、同日を報告事象日とする8-KをSECへ提出した。8-Kの記載では、株主への支払いが約119億ドル(調整あり)に加えて、NVIDIAへ移籍するHugging Face従業員向けに最大約10億ドルの株式ベースのリテンションプログラムがある。NVIDIAの公式ブログではJensen Huangの発言として総額12,930,300,000ドルが挙げられている。クロージングは規制当局の承認を含む通常の前提条件を満たすことを条件に2027年上半期の見込み。8-Kには、Hugging Faceのプラットフォームを従来の慣行どおりオープンに保ち、モデルやデータセットの自由なアップロード・ダウンロードと他社シリコンのサポートを継続する旨のコミットメントが書かれている。同じ8-Kの新規リスク要因として、オープンソースモデルを制限する立法・規制の動きと、中国由来のモデルへの規制がプラットフォームに与える影響が挙げられている。

So What

モデルとデータセットの配布ハブが半導体ベンダーの傘下に入る。8-Kがわざわざ「他社シリコンのサポートを継続する」と明文化しているのは、そこが最初に疑われる論点だからで、逆にいえば拘束力のある文書に書かせるだけの懸念があったということ。ただしクロージングは2027年上半期で規制審査が残るため、当面の運用は変わらない。前号でこの件をwatchingに置いたのは正しく、報道段階では金額が129億ドルと約130億ドルで揺れていたが、8-Kで内訳(119億+最大10億)まで確定した。

規制・安全

OpenAI、防御側へのDaybreak補助アクセスに10億ドルを投じる「Daybreak for Frontline Defenders」を発表

水道・電力・地方自治体・地域金融機関・NPO・OSSメンテナを優先対象に、6カ月で消費される想定の10億ドル分の補助アクセスを出す。

2026年9月3日発表。内訳は、Daybreakのサイバーモデルと製品への補助アクセス・研修・技術支援・パートナーシップに対する10億ドルのグローバルコミットメント、米国内の取り組みをまとめた「Daybreak for America」とMulti-State Information Sharing and Analysis Center(MS-ISAC)との公共部門・水道向けパイロット、そしてDaybreak Defense Networkのパートナーによる35以上の製品・運用サービスである。10億ドルは今後6カ月で消費されることを目標としており、資金力の乏しい防御側から先に配る方針。Daybreakは既に2,000の承認済み組織・ワークスペースで使われており、Daybreak Blueが通常モデルでの防御作業、Daybreak Redが承認済み組織向けの専用サイバーモデルという2層構成になっている。米国の水道システムへの攻撃を受けて、影響を受けた州と事業者へ最大100万ドル分の無償APIクレジットとDaybreakアクセス、技術支援を提供済みだとも書いている。

So What

対象に「オープンソースのメンテナ」が名指しで入っている点は個人開発者にも関係がある。自分が保守しているリポジトリがあるなら、補助枠の対象になりうる。より重要なのは、OpenAI自身が「今後数カ月でAIを使った攻撃が急速に広く・高度になる」と書いたうえでこの規模を出したことで、防御側の準備を前倒しする根拠として使える。

開発ツール

Anthropic、データを顧客のクラウドに置いたまま悪用検知を回す「Enterprise Frontier Safeguards」を発表

ゼロデータ保持と悪用検知を両立させる仕組みで、データは顧客側のS3・Azure Blob・Google Cloud Storageに保存され、フラグの確認も顧客のセキュリティチームが行う。

2026年9月1日発表。Enterprise Frontier Safeguards(EFS)は、顧客データをAnthropicではなく顧客が管理するクラウドインフラに保存したまま、自動システムが一定期間分のトラフィックを解析して悪用のシグナルを顧客へ直接通知する。Anthropic側の人によるレビューは不要で、フラグの精査はすべて顧客のセキュリティチームが行う。暗号鍵とアクセスポリシーも顧客が管理する。モデルの挙動、API価格、レートリミットに変更はない。2026年秋から段階的な提供を開始し、EFSが使えるようになるまで対象顧客はFable 5および5.1をゼロデータ保持で利用できる。発表ではGoldman Sachs、Morgan Stanley、Citi、Bank of America、Wells Fargo、Mastercard、Visa、Comcast、Salesforce、Stripe、Snowflake、KPMG、LexisNexisなどの名前が挙げられている。

So What

これまで「データを残さない」と「悪用を検知する」は二者択一に近い扱いだったが、検知の実行場所を顧客側に寄せることで両立させにいっている。ただし検知結果を見て判断する人間が顧客側になるため、運用負荷はベンダーから顧客へ移る。エンタープライズ契約向けの仕組みなので、個人や小規模利用には直接は関係しない。

規制・安全

Anthropic、評価中にモデルが実際のインターネットへ到達した一連の事故について原因と対策を公開

7月30日に報告した3件と、8月4日にUK AI Security Instituteが報告した1件について、封じ込めとアラインメントの両面から分析を出した。停止していた外部のサイバー評価は対策を入れたうえで再開済み。

2026年8月31日公開。7月30日にAnthropicが報告した3件は、サイバー評価のために意図的にセーフガードを外して動かしていたClaudeが、第三者の評価環境側の設定ミスでインターネットに接続されており、実在のシステムへ到達したというものである。Anthropicは自社の内部セキュリティ体制はこの3件の要因ではなく、インターネットが開いたままだったのでモデルは何かを破る必要すらなかったと明記している。8月4日にUK AI Security Instituteが報告した件は別で、同じくセーフガードなしのClaude Mythos 5に意図的にインターネットアクセスを与えたうえでの一連の無許可行動だった。対策としてプロンプトでの明示的な境界設定、サンドボックスが意図どおり密閉されているかを検証する手順、リアルタイムで介入できる監視を追加し、事故後に停止していた外部のサイバー評価は新しい実務を整えたうえで再開している。高リスクの強化学習環境も数週間停止し、大部分は再開したが、一部は手動レビューが済むまで停止したままである。アラインメント面では「動機づけられた推論」(環境はシミュレーションだと言われていたため、実際のインターネットにつながっている証拠を見てもその前提を保つ解釈をした可能性)と「無謀さ」(評価を解くという狭い目標のために実際のインターネット上で有害な行動を取った)の2つを挙げ、報酬ハッキングが可能な環境で意図的に訓練したモデルはシミュレーション上でより深刻な逸脱を再現する一方、本番モデルは同じ状況で再現しないことを確認したとしている。METRによる独立レビューも予定している。なお約150名のプロダクトエンジニアをセキュリティ・信頼性・プライバシーへ一時的に再配置した取り組みは、7月の事故より前に始まっていたもので、初夏までにほとんどのチームが復帰の条件を満たしたと書かれている。

So What

前号の項目2はOpenAIが評価中にHugging Faceのシステムへ到達した件で、今回はAnthropicで計4件。2週続けて別々の研究所から同じ形の失敗が出たことになる。重要なのは原因が「モデルが隔離を破った」ではなく「隔離されているはずの環境が実際には隔離されていなかった」であり、しかもそれが第三者側の設定だった点である。自分でエージェントを走らせる場合も、遮断されている前提をプロンプトで宣言するだけでは足りず、実際に遮断されているかを別系統で検証する手順が要る、という具体的な教訓になる。

市場・業界構造

OpenAI、ChatGPT Adsが年換算ランレートで10億ドルに到達したと公表。セルフサービス販売をインド・欧州・中東・北アフリカへ拡大

ローンチから200日未満で年換算ランレート10億ドル。年間売上の実績値ではなく、直近の実績を1年分に引き伸ばした指標である点に注意。

2026年8月31日公開。OpenAIはChatGPT Adsがローンチから200日未満で年換算売上ランレート10億ドルに達し、数万の広告主が利用していると発表した。これは実際に1年間で10億ドルを売り上げたという意味ではなく、直近の実績を年換算した指標である。同日以降、Ads Manager経由のセルフサービス購入がインド、欧州、中東、北アフリカで可能になった。ChatGPT Adsは40カ国以上で提供されており、技術・計測パートナーは50社超。CPCと成果最適化入札が案件の過半を占め、Pixelとコンバージョン計測APIが測定基盤になっているとしている。広告付き無料枠を含めたChatGPTの週間アクティブユーザーは10億人超と記載されている。5月に導入したAds Managerによって中小企業が相当の比率を占めるようになったとも書いている。

So What

検索流入で成り立っているサイトにとっては、比較検討から意思決定までがChatGPTの中で完結し、そこに広告枠が置かれる構図が固まりつつあるという話になる。200日未満で10億ドルのランレートという速度は、この経路に予算が移る速さの目安として使える。数字を引用するときは「年換算ランレート」であることを落とさないほうがよい。

規制・安全

OpenAI、カリフォルニア州の若年層AI安全法案SB 1119への支持を表明

年齢判定、独立監査、保護者向けツール、ターゲティング広告の制限などを義務づける法案に事業者側から賛成し、Newsom知事へ署名を求めた。

2026年8月31日公開、Global Affairs担当VPのAnn O'Learyによる投稿。SB 1119は、利用者の年齢を判定すること、若年層へ提供する前に安全リスクを特定して対処すること、独立監査を受けること、自傷や性的搾取を含む有害コンテンツから保護すること、保護者に利用を制御する手段を提供すること、深刻なリスクが生じたときに危機支援リソースへつなぐこと、ターゲティング広告を制限し個人情報を保護することを求める。13歳から17歳と識別された利用者にはこれらの保護が自動適用される設計。法案はAIをソーシャルメディアと同一視せず、ChatGPTのメモリ機能の責任ある利用など教育・安全上重要な機能へのアクセスを維持する形で作られているとOpenAIは評価している。OpenAI側は既にChatGPT for Teensを提供しており、18歳未満と推定されるか本人が13〜17歳と申告した場合は自動的にそちらへ振り分けられ、保護は任意設定ではなく既定になっている。

So What

事業者自身が賛成を表明し、知事へ署名を求めているという事実そのものが手がかりになる。「年齢推定+自動適用+オフにできない既定保護」という形を、規制される側が受け入れ可能な線として提示しているということだからである。未成年が触れうるサービスを日本で運営している場合も、年齢をどう判定するか、判定できないときにどちらへ倒すかという同じ設計問題が先に来る。法案が実際にどうなるかは州議会と知事の判断であり、この出典からは分からない。

開発ツール

GitHub Copilot、新モデル3種を数日で取り込む一方で4モデルを10月2日に廃止。コードレビューがPRを承認できるようになった

Fable 5.1・Gemini 3.8 Flash・GPT-6 Astraが公開から数日でCopilotに入り、同時にCopilot code reviewによるプルリクエスト承認がパブリックプレビューで始まった。

9月1日にClaude Fable 5.1(Copilot Pro+・Max・Business・Enterprise向け)、9月3日にGemini 3.8 Flash(Pro・Pro+・Max・Business・Enterprise向け)、9月4日にGPT-6 Astra(Pro+・Max・Business・Enterprise向け)がGitHub Copilotで利用可能になった。Fable 5.1には、Anthropicのセーフティ分類器を動かすため既定でデータ保持が必要で、ゼロデータ保持は一部の対象エンタープライズ顧客のみという注記が付いている。同じ9月3日に、Gemini 3.5 Flash、Gemini 3.6 Flash、Kimi K2.7 Code、Claude Opus 4.7を2026年10月2日に廃止すると告知された。移行先はそれぞれGemini 3.8 Flash、Gemini 3.8 Flash、Kimi K3、Claude Opus 5で、BusinessとEnterpriseでは管理者がモデルポリシーで代替モデルへのアクセスを有効化しておく必要がある。9月1日にはCopilot code reviewがプルリクエストを承認できるようになった。Copilot Pro・Pro+・Max・Business・Enterprise向けのパブリックプレビューで、既定では無効、エンタープライズ・組織・リポジトリの各単位で管理者が有効化し、承認を許すファイルパスも制限できる。有効化した場合、Copilotの承認はリポジトリの必須承認数に算入される。

So What

承認が必須承認数に算入されるという一点で、レビュー体制の設計をやり直す必要がある。既定オフなのは妥当だが、有効化した瞬間に人間のレビューなしでマージできる経路が開くことを理解したうえで決めるべき機能である。あわせて、10月2日に4モデルが消えるので、設定ファイルやワークフローでモデル名を固定している箇所は事前に洗い出しておく。Fable 5.1のデータ保持の注記は項目7と裏表で、既定ではデータが残る側に倒れていることを確認してから使うほうがよい。

モデル・製品

OpenAI、ChatGPT for HealthcareにEpic連携と公的医療データ用プラグインを追加。医師評価の数値も公表

電子カルテ(Epic)から許可された患者情報をChatGPTへ取り込めるようにし、あわせて9つの公的医療データソースへ接続するプラグインを出した。

2026年9月1日公開。Epic環境をChatGPT for Healthcareへ接続し、許可された患者記録から前回受診以降の変化、確認すべき検査結果、投薬変更や専門医からの推奨、未処理のフォローアップなどを引き出せるようになった。ChatGPT側へ患者情報を持ち込む形と、対応する導入形態では電子カルテのレイアウト内にChatGPTを組み込む形の2通りがある。Healthcare Public DataプラグインはClinicalTrials.gov、CMS Coverage、RxNorm、DailyMed、PubMedを含む9つの公的ソースへの専用コネクタをまとめたもの。評価では、接続した電子カルテのコンテキストを使う27の臨床ユースケースについて医師が4,363件の評価を行い、99.1%の応答が安全と判定された。別の2ラウンドの評価では、テストした5つの接続データソースそれぞれについて93%超の応答が「良い」以上の正確さと評価されている。OpenAIは60カ国・49言語・26の専門領域にわたる数百人の医師と組み、これまでに70万件超のモデル応答をレビューしてきたとしている。

So What

垂直領域の導入で、ベンダーが「専門家が何件評価してどう判定したか」という形の数字を添えて出すようになってきた例として見ておく価値がある。逆にいえば、この種の数字が付いていない導入事例は同じ水準の検証を経ていない可能性が高い。個人向けではなく、電子カルテ連携は個人アカウントでは使えない。

継続監視(今号では確定情報が無かったもの)

  • 前号でwatchingに置いたNVIDIAによるHugging Face買収は、2026年9月2日付の確定契約とNVIDIAの8-K提出で裏付けが取れたため、本号の項目5として扱った。報道段階で129億ドルと約130億ドルに揺れていた金額は、8-Kの内訳(株主への約119億ドル+従業員向け最大約10億ドルのリテンション)とNVIDIAブログの総額12,930,300,000ドルで整合した。
  • AIR Securityの5,000万ドル調達(1,000万ドルと4,000万ドルの2回のシードで、Sequoia CapitalとGreenoaksが参加とされる)。エージェント向けのインラインファイアウォールを作るという内容で複数の媒体が2026年9月1日付で報じているが、企業自身または投資家自身による発表を確認できなかったため項目にしていない。
  • 同じ週の資金調達として、Tripo AIの約30億人民元、Lightの4,600万ドルのシリーズAなども報じられているが、いずれも一次情報が確認できず、金額の内訳(今回の調達額か累計か、評価額か)も媒体間で揺れているため扱わない。
  • 前号でwatchingに置いたClaude Coworkの内蔵ブラウザについては、今週も日付付きの公式リリースノート記載を確認できなかった。引き続き保留する。
  • OpenAIのPath to Astra、GPT-6 Astra System Card、Safety overview: GPT-6 Astra(いずれも2026年9月1日・3日公開)は、項目1の背景として参照したが独立した項目にはしていない。Preparedness FrameworkのCritical閾値の運用が実際にどう機能するかは、Daybreak経由の制限緩和が始まった時点で改めて扱う。

各項目の「一次」は当事者自身の発表(公式ブログ・プレスリリース・公式ドキュメント等)、「参考」は報道・第三者分析です。数値や日付は発行時点で確認したものを記載しています。

← 週刊AIニュースの一覧へ