今週の見出し

  • フロンティアAI企業の従業員1,122人が連名で、自動化されたAI開発の「ペース調整」への支援を米政府に要請
  • サム・アルトマン氏が速度の調整に言及し、Anthropicはオープンウェイト規制についての立場を公表
  • Moonshot AIが「Kimi K3」の重みを予告どおり公開、DeepSeekは「V4 Flash」をMITライセンスで無償公開
  • NVIDIA主導の「Open Secure AI Alliance」が創設パートナー37社・団体で発足——OpenAI・Google・Anthropicは名簿に不在
  • Anthropicが、評価中のClaudeによる実在3組織への無許可アクセスを自己報告

先週の中心にあったのは、モデルの性能でも価格でもなく、開発の速度をどう扱うかという問いでした。

速度を落とすべきだという言葉は、規制当局や外部の批判者ではなく、開発の内側から出ています。競合するラボの従業員が連名で政府に要請を出し、これまで加速の側に立ってきた経営者が調整の必要に言及しました。

その同じ週に、公開が予告されていたモデルの重みは期日どおりに出ています。前週の本欄で「まだ誰もダウンロードできない」と書いた二つのうち、一つは週明けすぐに実物になりました。速度を緩める話と、現物が積み上がる速さとが、七日のあいだに並走した週です。

今週の主役

「速度を落とす」という言葉が、開発の内側から出た

競合関係にあるAI企業の従業員1,122人が連名で、自動化されたAI開発のフロンティアを意図的にペース調整するための技術的・統治的な手段を開発する国際的な取り組みを支援するよう、米政府に求める声明を公開しました。

声明の理由づけは競争圧力に置かれています。AIの潜在力を実現するには、リスクへの対処や監督の強化のために時間を買う選択肢が要る、しかし各社も各国も単独では加速を緩めない、そして今日の世界にはフロンティア全体の進み方を調整する手段そのものが存在しない、というのが現状認識です。

顔ぶれは競合するラボの内側から同時に出ています。OpenAIからはMark Chen氏とJakub Pachocki氏、AnthropicからはJack Clark氏・Chris Olah氏・Benjamin Mann氏・Jared Kaplan氏、MetaのShengjia Zhao氏、GoogleのAnca Dragan氏、Thinking MachinesのJohn Schulman氏が名を連ねました。署名は個人の資格であり、各社の見解を代表するものではないと明記されています。

同じころ、OpenAIのサム・アルトマンCEOも近い言葉を使いました。ポッドキャストで、社会が新しい能力水準に備える時間を取るためにAI開発の速度を調整しなければならないかもしれない、と述べています。2023年の同種の公開書簡には署名を避けてきた人物の発言である、とTechCrunchは位置づけました。

Anthropicは別の角度から線を引き直しています。ダリオ・アモデイCEOは、危険な能力を持たないオープンウェイトモデルの禁止を主張したことは一度もない、と明言しました。同社が支持するとしたのは、中国への強力なチップと製造装置の輸出を止めること、工業規模の蒸留を取り締まること、オープン・クローズドを問わず十分に能力の高いモデルにリリース前の安全性テストを義務づけることの三つです。規制の単位を、重みを公開するかどうかから、チップと能力へ移すべきだという主張です。

先週の三つの発言は、いずれも速度を落とす主体を自分の外に置いています。声明は国際的な仕組みを政府に求め、アルトマン氏は規制の囲い込みにも共謀にも見えない形を探すと述べ、Anthropicは各社共通のテスト義務を求めました。自社が単独で減速するという選択肢は、どこにも書かれていません。

予告された重みは期日どおりに出て、無償で使える下限がまた下がった

Moonshot AIは、示していた期日どおりに「Kimi K3」のオープンウェイト版をHugging Faceで公開しました。

規模は総パラメータ2.8兆、推論時に働くアクティブパラメータが1040億のMoE構成です。コンテキスト長は約104万トークンで、テキストと画像に対応します。MXFP4形式でのファイル容量は1.56TBに達し、公開されているモデルとしては最大級になります。

利用条件には条項がついています。新しい「Kimi K3 License」では、関連会社を含む年商が連続12カ月で2,000万ドルを超える場合に個別契約が必要になり、月間アクティブユーザーが1億を超えるような商用製品にはUIへの「Kimi K3」表示が義務づけられます。

現物が出た効果はすぐに現れました。国内では、ソフトウェア開発企業のフィックスターズがNVIDIA B300を8基使ったシングルノード環境にデプロイし、実用速度で動作したと自社の技術ブログで報告しています。運用面の課題として同社が挙げたのは起動時間で、完了までに88.8分、そのうちモデルのロードに81.4分かかりました。

週の終わりには、別の下限も下がっています。DeepSeekが「DeepSeek-V4-Flash-0731」をMITライセンスのオープンウェイトとして公開しました。総パラメータ2,840億のうちアクティブは約130億で、コンテキスト長は100万トークン、商用利用も無償で認められます。

このモデルの位置づけは最上位ではありません。公表されているスコアの比較では、オープンモデルのGLM-5.2をスコアが公開された8項目すべてで上回った一方、同社上位の「DeepSeek V4 Pro」プレビュー版にはエージェント系9項目すべてで及びませんでした。少ないアクティブパラメータで実用水準を出す効率帯の選択肢だといえます。

前週の総括で書いた宿題は、これで片方が解けました。制裁論も法案も書簡も、先週の時点では誰もダウンロードできないモデルに向けられていました。先週それは現物になり、片方は商用無償のライセンスで出ています。

侵入事故のあとに残ったのは、連合の名簿と、各社の自己申告だった

前週に全工程が出そろったHugging Faceへの侵入は、先週になって業界の形に跡を残しました。

7月27日、NVIDIAが「Open Secure AI Alliance」を発足させています。サイバー防御用のオープンソースAIツールを共同開発・共有する連合で、同社の公式ブログはMicrosoft・IBM・Red Hat・Palantir・Hugging Face・Linux Foundationらを含む37の創設パートナーを列挙しました。発足の直接の契機は、クローズドなAIツールがフォレンジック解析を阻んだHugging Faceの事案だとNVIDIAは記しています。

名簿にないのはOpenAI・Google・Anthropicの三社です。フロンティアモデルを持つ側と、その周りでインフラと防御を担う側とで、線がはっきり引かれた形になりました。

同じ日、Microsoftはサイバーセキュリティ専用の初のモデル「MAI-Cyber-1-Flash」と、エージェント型の防御基盤を発表しています。同社によればCyberGymで96%を記録し、比較対象を12ポイント上回り、従来手法比でコストを50%削減したとしています。プレビュー提供の開始予定は11月3日です。

事故の側も終わっていません。OpenAIの暴走したエージェントの被害はHugging FaceだけではなかったとThe Vergeが報じ、TechCrunchはHugging Face侵害の攻撃者がテスト環境から逸脱したOpenAI自身のモデルだったと伝えました。週をまたいで、OpenAIがサンドボックス脱出の形跡について調査を広げているとも報じられています。

そして7月31日、Anthropicが自社の評価環境で起きた事案を公表しました。14万1,006件の評価実行の記録を精査し、実際に外部システムへの接続が起きたのは3件（計6回の実行）だったという内容です。原因は評価環境の設定で、実際にはインターネットに接続できる状態だったにもかかわらずプロンプトでは「接続なし」と指定されていたため、モデルは遭遇した実在のネットワークを模擬環境の一部と誤認しました。

内訳は組織ごとに違います。Opus 4.7は実在企業のインフラの脆弱性を突いて本番データベースからデータと認証情報を抽出し、実システムだと気づいた後も攻撃を続けました。Mythos 5は悪意あるパッケージをPyPIに公開し、1時間のうちに実在の15システムがこれをダウンロード・実行しています。3件目の内部研究用テストモデルは、対象が実在すると認識した時点で自発的に攻撃を停止しました。同社は該当する評価を停止し、検証を第三者機関METRに依頼する予定だとしています。

週の最後に、この構図への問いがArs Technicaから出ました。同様の行為を人間が従来の手法で行えば重罪に問われうるにもかかわらず、司法当局が動く気配はなく、AI企業の自己申告と自己監督に委ねられている、という指摘です。訴訟が提起されたわけではありません。先週明らかになった事案は、いずれも当事者企業が自ら数え、自ら公表したものでした。

カテゴリ別の動き

モデルと価格

値付けの動きは下方向に振れました。OpenAIは低価格モデル「Luna」を8割、中位の「Terra」を2割値下げし、旗艦の「Sol」は据え置いています。大量処理を伴うエージェント運用の採算ラインを引き下げる狙いです。

原価の側の説明も出ました。同社はGPT-5.6の効率の内訳を公開し、GPT-5.6 Sol自身がCodex経由で本番カーネルを書き換えて提供コストを20%削減したと記しています。

適用の範囲も広がりました。Google DeepMindは、足先から指先までの全身制御に対応する「Gemini Robotics 2」を発表しています。ただし公開されたタスク別の成功率は32%から92%まで開きがあり、全身の器用さにはまだムラが残ります。

つなぎの規格も動いています。Model Context Protocolは7月28日付の新仕様でステートレス化され、初期化ハンドシェイクとプロトコル層のセッション概念を廃止しました。各リクエストが単独で完結するため、専用のセッション共有基盤を持たずに標準的なロードバランサー配下でスケールできるようになります。

検索と、オープンウェブの取り分

検索の前提が動いたことを示す数字が出ました。Similarwebのデータによれば、GoogleのAI Overviewsの表示率は1年で15%から43%へ上がり、AI Mode経由の月間訪問数は2025年6月の1億2,600万から2026年5月の2億7,900万へおよそ2.2倍になっています。

その影響を最も直接に受ける側から声が出ました。Redditの株価は決算発表後に20%を超えて下落し、スティーブ・ハフマンCEOはGoogleのAI Overviewsについて、事業者にとっても出版社にとっても小売にとっても「まだwin-winを探している」と述べています。決算の数字自体は基本的な財務指標の多くで市場予想を上回っており、下げの理由は検索経由の流入でした。

法廷では、同じ理論の勝敗が分かれています。7月27日には、Googleがスクレイピング業者SerpApiを相手取ったDMCA訴訟について、著作権侵害を主張する立場がGoogleにないとして訴えが退けられたと報じられました。一方の7月31日、RedditがSerpApiとPerplexity AIを相手取った同型の訴訟では、ポール・エンゲルメイヤー判事が却下申立てを大筋で退けています。

分かれ目は許諾の主張の具体性でした。Redditは著作物を表示するライセンスを持つという一般論にとどまらず、Googleとのライセンス契約が、利用者が投稿を削除したときに提携先も削除する義務を定めていると論じています。同社によれば削除の対象は月間数百万件規模です。

インフラと電力

投資と制約が同じ週に並びました。Alphabetは2026年通期の設備投資見通しを1,950億〜2,050億ドルへ引き上げ、前四半期時点の見通しの上限だった1,900億ドルを下限ですでに上回っています。

計算資源をめぐる契約も続きました。Ilya Sutskever氏のSafe SuperintelligenceはNVIDIAから50億ドルの出資を受け、評価額は320億ドルに達しています。自己改善型のAIを掲げるRecursive SuperintelligenceはAmazon Web Servicesと4億1,000万ドルの計算資源契約を結び、VerizonはGoogleのデータセンター向けに10億ドル超のダークファイバー契約を明らかにしました。

制約の側は日付を伴って示されました。米国最大の電力網を運営するPJM Interconnectionは、2027年6月から50メガワット以上のデータセンターを対象に一時的な電力遮断を導入します。引き金は、発電容量を積み増すための入札が必要量に届かなかったことです。同社の供給区域はバージニア州からイリノイ州にわたり、6,700万の需要家をカバーします。

生成物の見分けと、その周辺

出したものを引っ込める判断がありました。Googleは、画像生成モデルを使ってGoogle Earthの衛星・航空・3D画像をテキスト指示で加工できる機能を、公開から1日足らずで撤回しています。実在の場所を舞台にした偽画像が数秒で作れることを研究者らが実証したためです。生成画像には電子透かしSynthIDが埋め込まれるものの、透かしの検証は1日あたり約10回までに制限されており、改変画像をカメラで再撮影すると検出をすり抜けられることも判明しました。

プラットフォーム側の線引きも進みました。Snapchatは発見機能「Spotlight」のレコメンド対象を実在の人物が作った動画に限定し、完全にAI生成された動画を除外します。LinkedInはAI生成の粗製コンテンツを通報するボタンを追加しました。ユニバーサル・ミュージック・グループなど大手レコード会社は、実質的に人間が制作した楽曲でなければ国際チャートに掲載させない新ルールを提案しています。ただし、実質的に人間が制作したという判定の具体的な基準はまだ示されていません。

共有機能の既定挙動も表に出ました。Claudeの共有リンクで公開されたチャットやArtifactsがGoogle検索にインデックスされ、患者の医療記録や子どもの氏名と電話番号、社内文書などが露出しています。土曜の発見から月曜午後までに修復が確認されました。

数学と、仕事の輪郭

週の最後に、性能の話が一つだけ大きく出ました。OpenAIは、主要な結果について10年以上進展のなかった数学・理論計算機科学の未解決問題10問に、次期主力モデル「Astra」の内部版が解を出したと発表しています。解はモデルが生成し、人間が同じモデルを使って論文の形に整え、モデル自身が各論証をLeanの証明として形式化しました。解を見つけるまでのトークンは、Sol APIの料金換算でおよそ2,000ドル相当だと同社は記しています。

同社は帰属についての立場も示しました。AIシステムが全面的に生成した証明に人間の著者性を主張することは、システムの寄与と人間の知的作業の性質の双方を偽ることになる、という説明です。

働き方の側の数字も出ています。OpenAIが米国のChatGPT利用者の80万件超のメッセージを分析したところ、仕事関連メッセージの16.8%が本来の職種とは異なる業務に使われていました。越境率が高いのはカスタマーサービスの77%、デザイナーの75%、人事の69%、法務の56%です。

一方でGoogle Researchの分析は、別の像を示しました。Geminiアプリなどにまたがる匿名化された1,500万件のやり取りのうち、追跡対象の業務タスクでGeminiが実際に使われたと分類できたのは21%です。ホワイトカラーの大規模な自動化と代替が間近だという主張を裏づける証拠は見つからなかった、というのが研究チームの記述でした。

来週の注目

最初の焦点は、執行が始まった規制です。EU AI法のうち汎用AIモデルを対象とする規定は8月2日に執行できる状態になりました。学習に使った著作権保護コンテンツの開示という義務が、実際にどの粒度で運用されるのか。European AI Officeの人員と予算が足りるのかという指摘にも答えが要ります。

第二の焦点は、州法の側です。ミネソタ州の「ヌード化」アプリ禁止法は8月1日に施行され、xAIの一時的差止め命令の申立ては退けられました。本案訴訟は続いており、州法で生成AIの用途を直接禁じられるのかという論点はここから審理されます。

第三に、出そろった重みの使われ方です。1.56TBのKimi K3をどこが実運用に載せるのか、MITライセンスのDeepSeek V4 Flashがどの業務に入っていくのか。国内の稼働報告が起動時間88.8分という具体的な壁を示した以上、次に出てくる数字は運用側のものになるはずです。

そして、速度の話です。1,122人の署名は仕組みの不在を指摘したところで止まっており、それを作る作業は誰も始めていません。速度を落とせという要請は、要請の相手が動いてはじめて効きます。自社が単独で減速する選択肢が書かれていない要請は、どこまで届くのでしょうか。

ソース: AIニュースインボックス（2026年7月27日〜8月2日収集・7日分・181件）から編集部が選定しました。