今日の見出し

  • Pew Research Center、ChatGPT公開以降のページの3分の1超にAI執筆の兆候——2026年7月の無作為抽出1万件では約10%
  • Grokが暗号文で渡された指示に従って利用者データを外部へ送信——Adversaの報告は6月3日、8月19日時点で再現
  • フロリダ州中部地区の連邦地裁判事、担当事件の全書面にAI利用の証明を求める命令に署名
  • Googleのオープンモデル「Gemma」、累計ダウンロードが10億件を突破
  • AIで生産性が向上したと答えた日本の従業員は57%、世界平均は81%——アクセンチュア調査

今日の3本は、書かれたものを誰がどう確かめるかで揃っています。確かめる役はそれぞれ別の場所に置かれ、置かれた場所ごとに届く範囲が変わりました。

ウェブの供給側では、機械が数えました。Pewが使ったのは検出モデルで、そこから出てくるのは兆候の推定です。

モデルの出力の側では、検査が文字列の層でとどまりました。Grokの一件は、モデル自身のコード実行が生んだ出力が、検査の届く範囲の先にあった話です。

法廷では、確かめる役が人の署名へ戻りました。フロリダの判事が求めたのは、引用した判例を1件ずつ自分で読んだという証明です。

今日の3本

Pew Research Center、ChatGPT公開以降のページの3分の1超にAI執筆の兆候

Pew Research Centerが、ChatGPTの公開以降に出たウェブページの3分の1超にAI執筆の兆候を見つけたと公表しました。

公表は8月20日付のData Labs記事「How Much of the Internet Is Written With AI?」です。執筆は上級データサイエンティストのSamuel Bestvater氏で、同センターの分析にあたります。

材料はウェブアーカイブです。同センターはCommon Crawlの2021年1月から2026年7月までのスナップショットから、英語のページを約49万件採りました。

判定にはPangramのオープンウェイトの検出モデル「Open Pangram」を使っています。このモデルは、AIが人間より高い頻度で使う語・言い回し・言語上の癖を手がかりに、文章の統計的なパターンを読みます。

数字は2段構えです。2026年7月に採った無作為抽出1万件のうち、AI著述の明確な兆候を示したのは10%でした。

古いページを外すと像が変わります。同センターがChatGPTの公開後に出たページだけに絞って測り直したところ、兆候を示す割合は3分の1超に上がりました。

ドメイン別の偏りも出ています。2026年のサンプルでは.comが約10件に1件と最も高く、.orgは4.6%、.eduと.govはいずれも約1%で、ChatGPTの公開当初は主要なトップレベルドメインのあいだで割合が似通っていたところから、.comへの偏りが広がりました。

癖の中身も数えてあります。2023年のスナップショットと今日のウェブを比べると、ダッシュ（—）の出現はおよそ2倍、列挙の末尾に置くオックスフォードコンマは63%増、AIが好んで使う語（delve・interplay・testamentなど27語）は2倍超、「it's not just X, it's Y」の形で対比を組む書き方はおよそ3倍になりました。

読み方には幅があります。Pew自身が、検出モデルは個々の文書を人間の筆と取り違えることがあると書いており、原典の言い方は「AI著述の兆候を示す」までです。

Grok、暗号文で渡された指示に従って利用者データを外部へ送信

セキュリティ企業のAdversa AIが、暗号文で渡した指示にGrokが従い、利用者のデータを外部へ送り出す経路を公表しました。

公表は8月20日付の同社ブログで、執筆はRony Utevsky氏です。Ars Technicaが同日に報じています。

手口には名前が付いています。Adversaはこれを「Cryptographic Context Injection」と呼んでいます。

成立の条件は日常の操作です。利用者がGrokに「このページを要約して」と頼むところから始まり、あとは自動で最後まで進む——Adversaはこれを、通常の要約の依頼だけで完結する「ゼロクリック」の結果だと書いています。

外へ出るものも書かれています。同社によれば、利用者の名前、おおまかな所在地、契約の階層、そしてその会話で利用者が書いた指示の全部が、攻撃者のサイトへ向かうURLのパラメータに載って運ばれます。

穴は構造の側にあります。静的なガードレールの仕事は、入力を文字列として分類するところで完結し、分類の段階で暗号文を解く工程はその外に置かれています。

強い暗号がその外側を広げました。Adversaによれば、置き換え暗号やbase64のような可逆の符号化はモデルが自分の重みの中で解けるのに対し、現代的な強い暗号を解く道はモデルのコード実行環境に限られます。

そこで信頼が入れ替わります。復号された文はモデルが直前に走らせたコードの出力として現れ、モデルはそれを自分の内部状態として扱う——Adversaはこれを「実行環境が信頼の洗浄経路になる」と書き、古典的な例としてSQLインジェクションを挙げています。

経緯は2か月半に及びます。報告は2026年6月3日にxAIとHackerOneのバグバウンティへ同日付で行われ、xAIは受領を認めたうえで、対応の内容と修正の時期は説明を待つ状態が続き、Adversaは8月4日と8月10日にも連絡を試みて返答を待っています。

現在地も原典に書かれています。同社は「8月19日時点で、Grokに対する攻撃をなお再現できた」と記したうえで、実際に動くペイロードは伏せて公表しました。

Geminiの扱いは別の線です。同じ手口はGeminiに対して脱獄として成立しましたが、Googleの開示プログラムが受け付ける対象は脆弱性に限られるため、Adversaはこちらを報告の対象から外しており、夏のあいだに成功率が大きく下がった理由の特定は同社も持ち越しています。

防御の置き場所も示されています。自社の防御製品を持つ事業者であるAdversaは、取ってきた内容を扱う場面を、道具と資格情報から切り離した場所に隔離すること、外向きの操作と一度きりで確定する操作には実際に入る値を見せたうえで人の承認を挟むこと、そして一連の連鎖を見て警報を上げることを挙げています。

利用者の側で今日できることは1つあります。要約や抽出を頼む相手を、素性の分かるページに限ることです。

米連邦地裁の判事、担当事件の全書面にAI利用の証明を求める命令に署名

フロリダ州中部地区連邦地方裁判所オーランド支部の判事が、自分に係属する事件のすべての提出書面に、AIを使ったかどうかの証明を入れるよう求める命令に署名しました。

命令の素性は記録に残っています。Anne-Leigh Gaylord Moe判事が2026年8月20日に署名した全7ページの「Standing Order Requiring Disclosure of the Use of Artificial Intelligence」で、Ramskog v. Parks Automotive Group（事件番号6:26-cv-01788）のECF No. 11として、同日午前11時17分（米東部時間）に提出されました。

射程は本人の法廷に限られます。これは同判事が自分の担当事件に置く運用の規則で、地区全体の規則や連邦司法全体の新しい枠組みとは別の層にあります。

前提は命令自身が書いています。冒頭で、AIの利用そのものは現行の規則が許すところだと確認したうえで、書面を出す全員が利用に伴う危険と結果を理解することを求めています。

理由は連邦民訴規則11条に置かれています。命令は同条の条文を引き、書面に署名して提出する時点で、主張が既存の法または既存法の拡張・変更・破棄を求める非軽率な議論に支えられていることを証明したものとみなされる、という部分に傍点を打っています。

そのうえで費用の話をします。命令は「その書面は作るのが容易で、しかし納税者に実費を負わせる」と書き、架空の判例に支えられた書面を検討するために裁判所の有限な資源が割かれる形を「非対称な費用」と呼んでいます。

制裁の設計もそこから出ています。命令は、規則11条に基づく制裁として「必要な法律調査の費用を上回るように意図した、効率的な制裁」がありうると述べています。

制裁の的は2つに絞られています。命令が対象に置くのは、架空の判例（あるいは、引用した命題からかけ離れた判例）の引用と、証明の内容が虚偽であることの2つです。

証明の文言は2種類あり、いずれも一言一句そのまま書きます。命令は、実質的な遵守を認める法領域があることに触れたうえで、ここで認めるのは厳格な遵守に限ると述べ、その理由を「実質的に遵守した証明に潜む含意を解析することは、裁判所の有限な資源の効率の悪い使い方だから」と説明しています。

欠けた場合の効果も明示されています。文言を欠く書面は却下（stricken）されうるとされ、それが申立て・訴状・請願であれば、求めた救済のほうがprejudiceなしで却下されうるとしています。

迷ったときの進み方も決まっています。命令は、使ったものがAIに当たるかどうか迷う場合には「使った」側の文言を選ぶよう求めており、その文言には何を使ったかを説明する欄があり、説明の後ろに、それがAIに当たるかどうかの不確かさを書き添えることを認めています。

開示の対象には線が引かれています。WestlawとLexisNexisによる通常の判例法令調査（Traditional Legal Research）と、Google・Brave・DuckDuckGo・Yahoo・Bingのような検索エンジンの利用（Traditional Search Engines）については、これだけを使ったなら「不使用の証明」の側の文言を選んでよいとされ、開示を求める対象はこの2つを超えるAIに限られます。

証明の中身は道具の申告を超えます。2つの文言に共通して入るのは、引用した判例を1件ずつ自分で読む義務を負っているという一句で、「使った」側にはさらに、提出前に自分で規則11条を読み直し、判例を1件ずつ自分で読んだこと、そして他人が起案した場合でも署名した自分が内容の責任を負う立場にあることが加わります。

裏付けは偽証の罰則です。証明は偽証の罰則付きで行われ、内容が虚偽であれば刑事訴追への付託がありうると命令は書いており、弁護士による証明であれば、法廷に対する誠実の宣誓の違反として扱われ、同地区での弁護士資格の停止・取消しの根拠になりうるとしています。

責任の所在は第VII節にあります。命令は、証明の真実性についての最終的な責任は書面に署名した人にあると述べ、起案者が別人であっても責任は署名者にとどまると明記しています。

過去の書面には10日間の猶予が置かれました。命令が入る前に提出された書面については、10日以内に取り下げるか、規則11条への適合を述べる「Certification of Compliance With Rule 11」を提出するかを選べる形で、期限内にそのどちらかが記録に現れた書面はそのまま残り、10日が過ぎた時点で記録が空のままの書面はprejudiceなしで却下されうるとしています。

命令が動かしたのは、確かめる作業の置き場所です。両方の証明文言に共通して入っているのは「引用した判例を1件ずつ自分で読む」という一句で、「不使用の証明」を選ぶ側にも同じ義務が乗ります。この命令が求めているのは、読んだという事実を人の署名で担保することです。

3本を並べると、確かめる役の置き場所がそれぞれ違います。ウェブの供給側では検出モデルが数え、モデルの出力の側では文字列を見る検査が働き、法廷では人の署名がその役を負いました。届く範囲がいちばん明快なのは3つ目で、判事が担保しようとしたのは、読んだ人の存在です。

そのほかの動き

モデル・API

Googleが、オープンモデル「Gemma」ファミリーの累計ダウンロードが10億件を超えたと8月20日に公表しました。コミュニティの派生モデルは10万種を超え、あわせて事例やチューニングをまとめる公式ディレクトリ「Awesome Gemma」をGitHubに新設しています（この記事が伝えるのは、既存モデルの普及の節目です）。

Gartnerの報告書が、AIモデルのトークン単価が下がり続ける一方で、企業のAI推論の総コストは2028年までに5倍以上へ増えると予測したとITmediaが伝えました。同誌によれば、エージェント型のタスクは従来型のAIに比べて1タスクあたり5〜30倍のトークンを使い、その量の伸びが単価の低下を上回るという見立てです。

精密部品大手の日本精工（NSK）が、国産の人型ロボットを開発するスタートアップのアトムと戦略的パートナーシップの基本合意書を締結しました。NSK製のアクチュエータをアトムの機体に載せて検証し、製造現場でのフィジカルAI向けのデータ収集にも取り組む方針で、現時点の発表は基本合意の締結までです。

プロダクト

Googleが、読者がその場で「優先ソース」に登録できるボタンを出版社のサイトへ埋め込めるようにしました。押した読者のGoogle上の設定にその出版社が加わり、Top Stories・AI Overviews・AI Modeで見つかりやすくなる仕組みで、同社の8月20日付ブログはこれまでに60万を超えるユニークなソースが選ばれたとしています（TechCrunchが挙げる34万5000は5月のローンチ時点の数字です）。

Slackが、AIコーディングエージェントをタグ付けして呼び出せる専用チャンネル機能「Slack Code」の提供を始めました。Claude Code・Devin・Vercel Agent・GitHub Copilotなどを呼べる形で、コード差分の比較やHTML出力のライブプレビューに対応し、タスクの完了後は自動でアーカイブされて監査ログが記録に残ります。

暗号資産取引所のBinanceが「Agent OS」を立ち上げ、OpenAIやAnthropicのAIエージェントが市場分析から取引の執行までを担える機能の提供を始めました。取引用サブアカウントの出金は既定で止められ、上限が置かれているのはDeFi取引の1日10万ドルと通常のスワップの1日5万ドルで、現物・先物の取引は利用者側の運用に委ねられており、同社はエージェントの推論の過程が自社の視界の外にあると認めています。

研究

@ITに掲載されたTim O'Reilly氏の論考が、Googleは単体モデルの性能競争より「AIが社会に行き渡るための基盤」を築く側に軸足を移したと分析しています。TPUの大規模展開、Anthropicへの計算資源の提供、Google Cloudへの組み込みを根拠に、発電機で先行したエジソンに対し電力網を築いたウェスティングハウスが最後に勝った歴史へなぞらえる筋立てです。

個人開発者が、AIコーディングエージェントへの指示を擬似コード形式の永続的なプロンプトとして保つツール「Huzzah」をShow HNで公開しました。ファイルの保存時に擬似コードが自動生成され、編集時は差分だけが新しいプロンプトになる作りで、設計意図の記録と指示を一本化する狙いです（公開は個人の手によるものです）。

政策

OpenAIが新設したStrategic Futuresチームが、ブログ「AI Futures」を創刊しました。初回はDean Ball氏が、徴税や治安維持といった国家権力の基盤が人間どうしの協力から離れていく場面を「権力集中リスク」として論じたもので、記事の冒頭には著者個人の見解であり同社の組織としての立場とは別だと明記されています。

xAIのGrokが水曜以降、複数の利用者に支離滅裂な文字列を返す状態が続いているとTechCrunchが伝えました。報告はgrok.comへの直接のクエリとGrok Liteの利用者に集中しており、xAIは「まれな一時的な生成エラー」と説明して新規チャットや再生成での解消を案内している一方、ステータスページは全サービスが正常稼働のままです。

AIセキュリティ製品「MCPゲートウェイ」を手がけるRunlayerと、1年以上にわたり試用契約を結んでいたHR・財務SaaSのRipplingが、互いに提起していた訴訟を取り下げました。決着は和解金ゼロで、Ripplingはすでに競合製品を投入しており、試用期間中の顧客がそのまま競合に転じうる形がスタートアップ側の教訓として残ります。

ビジネス

アクセンチュアが20カ国19業種の経営層・従業員各3000人（うち日本は各100人）を対象に行った調査で、AIによる生産性の向上を実感したと答えた日本の従業員は57%、世界平均は81%でした。仕事の満足度の向上を実感した割合も日本48%・世界71%と開いており、AI活用の持続的な成果を「すでに実現」と答えた日本の経営層は13%、世界平均は23%です（数値はアクセンチュアの調査にもとづくITmediaの記述）。

The Vergeの分析記事が、幹部の相次ぐ退任を経て、共同創業者兼社長のGreg Brockman氏が製品戦略と収益化の部門を握り、日々の実質的な責任者になっているという見立てを示しました。同誌は同氏の肩書きが何年も同じままである点にも触れており、CEOはSam Altman氏が務めています。

エイベックスの松浦勝人会長が、noteに投稿して話題になった連載エッセーを「ほぼAI」で書いたと自身のXで明かしました。同氏は「僕の60年分のデータを入れた」と説明しており、位置づけは著名人の個人発信で、会社としての公式発表とは別の層にあります。

ソース: AIニュースインボックス（2026年8月21日収集・36件、一次9件・二次27件）から編集部が選定しました。