今週の見出し(8/18-8/24)
- AIインフラへの資本集約が用地と電力にまで広がり、Stripeによるゲートウェイ買収も正式に確認された
- 著作権訴訟の争点が「学習してよいか」から「どう入手したか」「何を出したか」へ移った
- プロンプトインジェクションが理論の指摘から、防御をすり抜ける実演へ変わった
- 30Bクラスのオープンモデルが、自社サーバーに載る規模でフロンティア級に迫った
- OpenAIが自主的な減速と商用の拡大を同じ週に並べ、司法はAI利用の開示を手続に組み込みはじめた
先週のAIを一本の線で結ぶなら、モデルそのものよりも、その周りにある所有と責任の話が動いた七日間でした。
金の流れる先が変わっています。買収と出資の対象は、モデルを作る会社から、モデルを束ねて配るゲートウェイへ、さらにデータセンターの用地と電力そのものへと広がりました。計算資源の希少性が、シリコンから電力と土地へ移ったことの反映です。
法廷の側でも焦点が移りました。学習に著作物を使ってよいかという問いは一つの区切りを迎え、争いは著作物をどう手に入れたかと、出てきたものが何にあたるかへ降りています。
そして安全の議論が、抽象論から実物へ変わりました。エージェントに読み書きの権限を渡す設計が現実に攻撃を通してしまう様子が、実演として示された週でもあります。
なお収集件数の推移は、8/18が37件、8/19が48件、8/20が61件、8/21が36件、8/22が45件、8/23が11件、8/24が6件でした。動きは週の前半に集中し、週末は静かでした。
今週の主役
買われる対象が、モデルからゲートウェイ、そして用地と電力へ広がった
先週いちばん大きく動いたのは、AIインフラに向かう資本の行き先です。
まず土台の側で、NVIDIAがOpenAIの借りるオハイオのAI工場に残価保証を付けました。支払義務の上限は1,050億ドルで、同社の開示書類に記載されています。あわせてデータセンター開発を手がけるSB Energyに15億ドルを出資しました。
次に、モデルを束ねる層が買われました。StripeによるAIゲートウェイOpenRouterの買収は、8月18日に70億ドル超との報道が出たあと、8月20日から21日にかけて両社から正式に確認されています。OpenRouter側は製品・名称・ロードマップを維持すると表明しました。
チップ側にも資金が集まっています。AIチップのEtchedは1カ月で評価額を倍増させて210億ドルに達し、Groqは3億5,000万ドルを調達してAIチップからneocloudへの転身を進めています。
そして週末近くに、対象がさらに手前へ動きました。NVIDIAは、データセンター用地を電力ごと整えるCloverleafに出資して少数株主となっています。
本日8月25日のHugging Faceへの買収打診も、この線の上に置くと位置がはっきりします。買われる対象は、モデルを作る会社から、それを配る場所、それを動かす電力と土地へと、七日のあいだに広がり続けました。
- NVIDIA Form 8-K(U.S. SEC)
- Stripe、AIモデルゲートウェイのOpenRouterを買収(ITmedia NEWS)
- OpenRouter is joining Stripe(OpenRouter)
- NVIDIA partners with data center developer Cloverleaf(TechCrunch)
著作権の争点が、「学習してよいか」から「どう入手したか」へ移った
先週の訴訟の動きは、いずれも同じ方向を向いていました。
週の頭に新しい提訴がありました。音楽出版のRound Hillが、Anthropicを北カリフォルニア連邦地裁に提訴し、同じ日に音楽生成のSunoも訴えています。Suno側の訴えでは、寄与侵害が請求に加えられました。
既存の訴訟でも請求が絞り込まれています。新聞8社対マイクロソフトの著作権訴訟では、OpenAIの新法人を追加した修正訴状のうち5請求が存続しました。
生成物そのものを扱う争点も出ています。EPAM対Rao事件では、Gemini が生成した文書が営業秘密にあたるかどうかが争われました。
そして週末に、判断の読み方が整理されました。Anthropicに15億ドルの著作権和解金を命じたAlsup判事の判断について、争点は学習そのものではなく入手の方法にあると専門家が説明しています。学習自体は適法とされ、咎められたのは海賊版での入手でした。
本日8月25日には、In re Google Generative AI Copyright Litigation(N.D.Cal. 5:23-cv-03440)で、学習に使った著作物の一覧を提出させる申立ての却下が維持されています。ここで注意が要るのは、この決定が証拠開示の射程を一般論として狭めたものではない点です。命令自身が、特定の要求を重複的で釣り合いを欠くものとして退けたにすぎないと述べています。
データ調達の設計を担う立場から見ると、問いの立て方が変わりました。学習に使ってよいかを問う前に、その著作物をどこからどう入手したかを説明できるかどうかが先に来ます。
- Round Hill Music LP v. Anthropic PBC(CourtListener)
- Round Hill Music LP v. Suno Inc.(CourtListener)
- Daily News LP v. Microsoft Corporation(CourtListener)
- Is it legal to train AI models on copyrighted books? It's complicated(TechCrunch)
プロンプトインジェクションが、理論の指摘から実演へ変わった
先週、エージェントの安全をめぐる議論が抽象論を離れました。
8月21日に報告されたのが、Grokに対する「Cryptographic Context Injection」です。暗号化した指示文を使うことで防御をすり抜け、利用者のデータを外部へ送信させる攻撃で、利用者側の操作を必要としないゼロクリックの経路として示されました。
本日8月25日に報じられた個人AIアシスタント「Instinct」の件も、同じ形をしています。新規に作成されたGmailアカウントからの誘導メールでフィッシングが成立し、接続を解除した後もメールの要約が届き続けた事例が報告されています。
二つに共通しているのは、脆弱性の場所です。壊れているのはモデルの推論ではなく、外部から届いた文字列を指示として受け取り、そのまま読み書きの権限で実行してしまう設計のほうにあります。
導入を検討する側にとって、確認すべき点は具体的です。権限を切ったときに実際にデータの流れが止まるか、そして外部から届いた文面が指示として扱われる経路がどこに開いているか、の二つです。
- Grok exfiltrates user data when malicious instructions are encrypted(Ars Technica)
- Cryptographic Context Injection: zero-click data theft on Grok(Adversa AI)
カテゴリ別の動き
モデル・API
30Bクラスのオープンモデルが、フロンティア級に迫りました。8月18日にAlibabaのQwen3.8-27Bが同格中トップスコアを記録し、8月22日にはQwenとGemmaを鍛え直した「Ornith-1.5」がコーディング性能でOpus 4.8に匹敵したと報じられています。同じ日にUnslothの量子化技術「Dynamic v3.0」がQwen3.8 27Bを6.2GBに圧縮しました。8月23日にはDeepSeekの「V4-Flash-Vision-Exp」が、マルチモーダルエージェント評価の4項目中2項目でOpus 4.8を上回っています。自社のサーバーに載る規模で最上位に迫る構図ができた週でした。
普及の規模でも節目がありました。GoogleのオープンモデルGemmaが、8月21日に累計ダウンロード10億件を突破しています。
- Qwen3.8-27B(Artificial Analysis)
- Ornith-1.5: from self-scaffolding to self-improvement(Ornith)
- Gemma passes one billion downloads(Google Blog)
政策・ガバナンス
OpenAIが、自主的な減速と商用の拡大を同じ週に並べました。8月19日には、次期モデル「Astra」がサイバー能力の最高段階に達する可能性があるとして、最大のフロンティアRL実行を停止したと公表しています。同じ日に13歳から17歳の利用者を自動的に「ChatGPT for Teens」へ振り分ける措置を発表しました。
商用側も同じ週に動いています。8月20日にはZDR契約を維持したまま複数のやり取りを横断監視する「Private Safety Processing」をプレビューし、同じ日にChatGPT広告を欧州31か国へ拡大しました。8月23日には、カリフォルニア州のAI安全法SB 53を保護を広げる形で改正すべきだと表明しています。
その一方で、8月18日には破局的リスクを評価する「Preparedness」チームの解体が報じられました。安全についての言説と収益化の拡大が、同じ七日のあいだに並走した形です。
- Pacing model development on cyber capabilities(OpenAI)
- ChatGPT for Teens(OpenAI)
- ChatGPT ads expands across Europe(OpenAI)
- OpenAI says California should strengthen its AI safety bill(TechCrunch)
司法・規制の実務
規制がAIの使用そのものを手続に組み込みはじめました。8月18日にはAnthropicが、EU AI法への対応としてClaudeに導入した見えない透かしの仕組みを説明しています。8月21日には米地裁判事が、AI利用の開示を義務付けるスタンディングオーダーに署名しました。
本日8月25日の台湾の起訴も、この線の延長にあります。基隆地検が、NVIDIAの上級管理職とSupermicroの従業員を含む9人を、背任および文書偽造で起訴しました。求められる責任の主体が、開発者から利用者、さらに従業員個人へと降りてきています。
- Anthropic explains Claude's invisible watermarks(The Verge)
- Ramskog v. Parks Automotive Group Inc.(CourtListener)
来週の注目
週をまたいで続く案件が4つあります。
Spirit航空のデータをめぐるGoogleの落札は、8月19日に1,000万ドルで成立し、8月20日に客室乗務員組合が限定的な異議を申し立てました。承認審尋は9月に予定されています。
Hugging Faceの買収交渉は、相手方が特定されていません。銀行に入札の評価を依頼した段階で、合意には至っていません。
NVIDIAのVera Rubin NVL72の性能値は、同社の自社計測でSemiAnalysisのレビューを待つ段階にあります。第三者検証が出れば、その内容を追います。
GPT-5.6 SolのAPI値下げは、少なくとも11月21日までの期間限定です。それ以降の扱いは公表されていません。
自社の計算資源は、モデルの選択で決まるのか、電力と用地の確保で決まるのか。データ調達の説明責任は、入手経路まで遡って果たせるようになっているか。
ソース: AIニュースインボックス(2026年8月18日から8月24日収集分)から編集部が選定しました。