今週のAIニュース17選 — OpenAIが社内モデルでミレニアム懸賞問題の解決を主張し、AnthropicはClaudeの実害を「偏った推論」と認めた

これはOpenAI自身の主張であり、この発表だけで数学界の受容が確認できるわけではない。Clay数学研究所の規定では、解決案が賞の検討対象になるには所定の媒体での公表、公表から2年の経過、数学界での一般的な受容の3条件が要る。Lean形式化は第三者が機械的に検証できる材料なので、今後はその検証結果も確認したい。運用上の意味は、公開していないAstra超えの社内モデルの存在と、約1万並列のエージェント運用をOpenAIが自ら開示した点にある。次の公開モデルの水準を読むときの基準点になる。

ベンチマークと安全性の数値はいずれもOpenAI自身の測定である。Enterpriseの既定無効は公開時からの条件で、管理者による有効化が必要になる。今週追加されたサイト・アプリの許可リストとアップロード・ダウンロード管理を使えば、コンピュータ操作を試す範囲を絞った構成を組める。

BlueとRedの区分は前号の時点で公表されていた。今週の新情報は、既存の区分に対する米政府向けの価格と承認条件である。検証済み政府機関はBlueを承認される方針で、Redは別途申請となる。承認の扱いについての方針であり、承認が済んでいるという意味ではない。民間の防御側への適用条件は、この政府向け発表から一般化できない。

自前でエージェントのループ・圧縮・サブエージェント管理を書いていた部分を、ベンダーが保守するハーネスへ寄せられるようになった。一方でOpenAIはハーネスをモデルと合わせて継続的に改良し、新機能はモデルの公開ごとにバージョン付きで提供すると書いているので、再現性が必要な処理ではどのバージョンのハーネスで動いているかを固定・記録できるかを先に確認する必要がある。ハーネス自体はオープンソースなので、手元のClaude Code側の構成と圧縮やサブエージェントの設計を比べる材料にもなる。

SB 1119への支持は前号でも扱ったが、今回は独立評価・監査人・生物学的脅威の3本を加えた4本立てになり、OpenAI自身が「以前は支持しなかったものを含む」と書いた点が変化である。いずれも知事の署名か拒否権の判断が残っており、成立は確定していない。自分の立場から直接効くのは、規制対象を最先端の少数の研究所に限定すべきという主張で、この線が維持されればAPIを使う側の小規模事業者に新たな義務が降りてくる可能性は低いが、それは提言であって決定ではない。

前号の項目8で扱った「環境の設定ミスが原因で、モデルは何かを破る必要すらなかった」という説明から、Anthropic自身が一段踏み込んだ。インフラ側の隔離が守られていれば起きなかったとしつつ、モデルが証拠を都合よく解釈して攻撃を続けたことを整合性の失敗として認めている。自分に効くのは、Anthropicの検証でClaude Fable 5のサイバー分類器なら主要3件を、Claude Code auto modeの分類器なら3件中2件を止めていたとされる点で、auto modeでも全件は止まらないと当事者が数字で示したことになる。思考の連鎖を読む監視はMythos 5の件を見逃したとも書かれており、エージェントの自己申告を監視の根拠にしすぎない設計が要る。

Anthropicは、攻撃の手際の良さだけでは攻撃者の規模や背景を推定しにくくなったと評価している。運営上の示唆は、高度な攻撃を国家級の集団だけのものと見なさず、個人による自動化された偵察・侵入も想定することだ。報告されたサイバー悪用はHaiku・Sonnet・Opusで起きており、モデルの性能に加えて、提供条件とセーフガードを確認する必要がある。

APIで deepseek-v4-pro を指定している処理は、9月14日から設定を変えなくても別のモデルが応答するようになる。料金はV4.1-Flashの水準に下がるが、出力の傾向や品質が変わりうるので、精度を検証済みのパイプラインに組み込んでいるなら切り替え前後で結果を比べておく必要がある。DeepSeekは「V4.1-FlashがV4-Proを性能・コスト・速度で上回る」と複数の第三者の試験を根拠に挙げているが、その試験の中身はリリースノートに示されていない。

シリーズCをASML、シリーズDをSamsung Electronicsが主導しており、2回続けて製造・半導体の事業会社が主導役になった。調達の目的としてモデル単体より計算基盤と「特定ベンダーに縛られない」構成を前面に出しており、欧州の企業・政府がデータを域内に置いたまま使う選択肢の担い手という位置付けがはっきりした。調達したことと、フロンティアモデルとの性能差を埋めることは別の話で、今回の発表に性能の到達点を示す数字は無い。

通信の承認役と認証情報の保管をエージェントから分離する構成は、自分の運用を考える比較材料になる。参照したのはMeta自身の説明で、同社は外部研究者による脆弱性検証と、開発中のConfidential VMへの外部監査人のフィードバックも報告している。広告システムへの非共有と学習利用は別で、Metaは主な個人識別情報を除去した会話・ツール操作の軌跡を既定で学習に使い、設定でオプトアウトできるとしている。接続するデータに応じて、この設定も確認したい。

モデルを使うたびに推論を回すのではなく、全候補を事前に計算して配るという形で、専門のコードを書けない研究者にも届く資源にした点が要点である。提供は学術研究向けと位置付けられており、使えるのは変異の優先順位付けや解釈の手がかりとしてである。AlphaFold Databaseが構造生物学で果たした役割を、変異の解釈で再現しようとする動きとして見ておく価値がある。

AIの計算需要に対する大手の設備投資が、電力の確保と一体で語られる段階に入っている。今回の発表でも、原子力発電所の運転延長の支援、風力の追加、蓄電池の契約という電力の確保策が、投資の説明の中で大きな位置を占めている。雇用とGDPへの寄与の数字はGoogle自身の見込みである。

skillやプラグインを多数抱えている運用では、claude plugin eval で変更の前後を採点して比べられる。maxEffortLevel は推論の努力量の上限を指定する設定で、Bedrockなど別のプロバイダを使う場合にも設定をそろえられる。支出額の上限を保証する機能ではない。なお、今週届いたClaude Codeのニュースレターで紹介された /diff パネル（2.1.260）や /skill-doctor（2.1.261）は9月3〜4日のリリースで、今号の対象期間より前である。

サイトのバナーや商品画像を直す際に、参照画像を保ちながら指定箇所を修正する用途で比較したい。速度改善はOpenAIの測定値なので、手元の素材で生成時間と修正の正確さを確認する。

Windowsで資料作成やサイト運営を行う際の呼び出し方法が増える。アプリの対応OSと、利用したい機能の契約・提供条件を確認して導入を判断できる。

日本語のSiri AIを使う計画では10月の対応を確認したい。Siri Recapは提供時期・言語・必要機器が異なり、会議の正確な逐語記録を残す用途には、その要約機能だけでは足りない。

推論基盤の候補を調べる際、メモリやパッケージの供給経路も比較軸になる。今回の調達は製品化を支える資金であり、AsimovとTitanの量産実績や、自分の処理での費用対性能を示すものではない。