【8/19(水)~8/20(木)News Report】Terence Tao氏「AIは数学にゲーデル以来の危機を招きうる」 / 中国版のAI循環出資が浮上 / OpenAIがデータを保存せず悪用を検知する仕組みを構築など

おはようございます。
8/19(水)~8/20(木)の主要ニュースを紹介します。

Pickup News

Terence Tao氏「AIは数学にゲーデル以来の最大の危機をもたらしうる」

数学者のTerence Tao氏が、2026年の国際数学者会議に向けたエッセイで、AIが数学の基盤に20世紀初頭の危機に匹敵する揺さぶりをかけていると論じました。

Tao氏が引き合いに出すのは1900年から1930年の基礎論の危機です。ラッセルのパラドックスとゲーデルの不完全性定理によって、数学者は暗黙の前提を形式化せざるを得なくなりました。今回試されるのは論理の側ではなく「大部分が暗黙のままになっている数学の価値観と慣行の枠組み」、つまり何が貢献とみなされ、何が評価に値し、何をもって理解したと言えるのか、という部分だとしています。彼の作業仮説は「AIツールは遠からず、研究水準の数学的タスクのかなりの割合を、妥当な成功率・品質・監督・コストでこなせるようになる」というものです。

根拠のひとつがFirst-Proof Projectの第2ラウンドで、未発表の研究課題10件のうち7件が、4つのAIシステムのうち少なくとも1つから合格点を得ました。1問あたりの費用は数十ドルから数百ドルです。Tao氏が警戒するのは検証のほうで、AIが磨き上げた証明には人間の仕事にある「有益な摩擦」が欠けていると指摘します。そこで提案するのが「著者が自分の結果について明快で専門家水準の講演をできることを説得的に示せないなら、その結果は公表すべきでない」というルールです。要は、正しさの検査を証明そのものから、著者が説明できるかどうかへ移そうという提案です。

中国にも「AI循環出資」が出現。Unitreeの上場を機に構図が表面化

ロボット企業のUnitree Roboticsが上場し初値で最大629%高、終値でも460%高となりましたが、その裏に米国で批判されてきた循環的なビジネスモデルによく似た構図がある、とFinancial Timesが報じました。The Decoderがその内容を伝えています。

仕組みはこうです。メーカーが政府系の訓練センターにロボットを売り、センターでは作業員が遠隔操作でロボットに作業を教え込みます。そこで集まった訓練データを、センターがメーカーに売り戻す。センターの資金は地方政府とメーカーが共同で出していることが多く、需要と供給が同じ輪の中で回ります。センターは6月時点で90か所を超えています。Unitreeの上場調達額は61億元（$904M）、評価額は約$500億で、売上の35.89倍という水準はホンコン上場の同業の20倍を大きく上回ります。ヒューマノイド関連の売上のうち、Unitreeは2025年1〜9月で75%近く、Lejuは主力機の販売の45%がこの経路です。

集めたデータの質にも疑問符が付いています。Interact AnalysisのMarco Wang氏は、訓練の8時間のうち使えるのは2〜3時間程度だと述べ、5分間のロボットのダンスに100万元（$148,000）が支払われた例も挙がっています。Union Bancaire PrivéeのVey-Sern Ling氏は「株価急騰に基本的な裏付けは明らかに無い」と切り捨てました。ここがポイントで、NVIDIAとOpenAIの資本の循環に向けられてきた疑いと同じものが、政策で支えられた形で中国側にも立ち上がっています。

OpenAI、顧客データを保存せずに悪用を検知する「Private Safety Processing」を構築

OpenAIが「Private Safety Processing」という安全機構を作りました。企業顧客がゼロ・データ・リテンション（利用後にデータを残さない設定）のまま、最上位モデルを使えるようにするものです。

技術的には、複数のやり取りをまたいで悪用のパターンを検知しつつ、OpenAI側が受け取るのは「どういう種類の活動か」「深刻度はどれくらいか」という狭い安全シグナルだけという設計です。実際の入力や出力は見ません。顧客のデータは顧客側の基盤に留まるか、顧客が鍵を持つ暗号化の下に置かれ、処理後に保持されません。製品責任者のAleah Houze氏は「リスクは複数の会話を通じて初めて見えてくることが多い」と説明しています。技術ホワイトペーパーは2026年9月に出る予定です。

比較対象として引かれているのがAnthropicで、Fable 5のような強力なモデルでは30日間のデータ保持を求めています。TechCrunchはこれを「Anthropicの上を行こうとする動き」と位置づけました。これが意味するのは、安全対策とプライバシーが二者択一だという前提そのものが、企業向けの競争条件になり始めたということです。

その他のニュース

Anthropic、社内で未公開モデル「Model 2」を運用していると判明

• Anthropicが「Model 2」という未公開のモデルを社内で運用していることが、同社の2026年8月のリスクレポートから明らかになりました。同社はこれをMythosクラスに分類しています。
• レポートによれば、Model 2は「公開されているすべてのバージョンのClaudeを上回る」性能で、社内のAECIベンチマークではClaude Mythos 5より約1.5ポイント高い評価です。ただしこの差は前世代までの世代間の伸びより小さいとされています。社内レビューでは新たに目立った整合性（アライメント）の懸念は見つからず、全体のリスクは「低い」と評価されました。用途はコーディング、データ生成、研究・エンジニアリング、そしてエージェントの継続稼働です。
• レポートには「Anthropicの本番システムのコードの大半はいまやClaudeが書いている」との記述もあります。同社は「現時点で外部にリリースする計画はない」としています。つまり、最良のモデルが外に出ず社内の生産性に投入される、という段階が可視化されました。

中国、NVIDIAのH200の限定的な流入を容認。ByteDanceとTencentに各1万基規模

• 中国が、NVIDIAのH200を限定的な数量に限って本土に入れることを認めていると、Financial Timesが8月19日に報じました。国内のAI企業が米国勢に追随できるようにする狙いです。
• 割り当てはByteDanceとTencentにそれぞれ約1万基で、購入には国家発展改革委員会（NDRC）の承認が要ります。香港向けの出荷は認められていますが、データセンターと電力インフラが足りず頭打ちです。米国側は1社あたり最大10万基まで認めており、H200はNVIDIAの最上位から少なくとも2世代前の製品にあたります。NVIDIAの在庫は約50万基とされています。
• Moonshot、Alibaba、DeepSeek、Z.aiといった中国のAI企業は技術面では前進する一方、推論を回す容量で見劣りします。北京がHuaweiなど自国メーカーを育てたい以上、開放は絞られたままです。見どころは、輸入の蛇口を握っているのが米国だけではなくなった点です。

OpenAI、Codexがユーザーの実ファイルを無断削除するバグを修正

• OpenAIが、Codexが動作中にユーザーのファイルを許可なく削除してしまうバグを修正しました。「CodexのGPT-5.6 Solが実行中に自律的にファイルを消していた」という報告が複数のユーザーから上がっていたものです。
• 原因は一時ファイル向けのクリーンアップ処理の誤作動でした。$HOMEのような変数の扱いを誤り、削除コマンドが一時フォルダではなく実際のホームディレクトリを指してしまったとのことです。修正では、削除対象を実行前に検証する、隔離された一時フォルダを作る、システム変数の誤用を排除する、危険な削除コマンドへのチェックを強化する、フルアクセスモードが誤って有効にならないようにする、といった対策が入りました。
• OpenAIはサンドボックスモードの利用と最新版の維持を呼びかけています。ここがポイントで、コーディングエージェントの事故は「間違ったコードを書く」より「正しく実行してしまう」側で起きます。

独立評価「どのAI企業も自社の内部AIを統制しきれていない」。Meta はF評価

• 元OpenAIの安全部門責任者であるPage Hedley氏とSteven Adler氏が設立した独立非営利のGuidelightが、主要ラボの内部AI統制を評価しました。結論は「どのAI企業も、自社の内部AIシステムに基本的な統制策を完全には適用していない」というものです。
• 評価はAnthropicとOpenAIがC+、GoogleがD+、xAIがD−、MetaがFでした。見たのは6つの実務で、内部AIの活動をログに残しているか、リスクの高い動作をレビューで止められるか、緊急停止（サーキットブレーキング）の仕組みがあるか、整合していないモデルを封じ込める計画があるか、などです。各社とも不正な挙動の「検知」は比較的できている一方、「防止」と「封じ込め」で苦戦していました。Googleは改善のロードマップを詳細に公開しています。
• 評価はシステムカード・安全レポート・ブログなど公開資料のみに基づいています。つまり、外向けの安全対策の話と、社内でモデルを走らせるときの統制はまだ別物だ、という指摘です。

Anthropic、言語モデルのエージェントにタンパク質設計の全工程を任せる実験を公開

• Anthropicが、Claudeが創薬初期のタスクを自律的に取り仕切る2つの実験を公開しました。タンパク質のバインダー設計で「業界の通常のヒット率を上回った」としています。
• Claudeは専用のタンパク質ツールではなく調整役として動きました。標的の生物学を自分で調べ、ドッキング部位を人の指示なしに選び、12以上の専門ツールを24通りのワークフローで組み合わせ、実験検証用に候補を順位づけしています。ミニバインダー設計の実験では1,320件のうち354件が標的に結合し、ヒット率は26.8%。上位にランクした設計に限れば49%でした。業界の一般的な水準は10〜15%とされています。検証はAdaptyv BioとTwist Bioscienceが担当しました。
• 著者自身が限界も挙げています。人間の専門家による対照群が無いこと、測ったのは結合のみで生物学的効果ではないこと、コンテストの6標的のうち4つがClaudeの学習データに含まれていたことです。プロンプトと計測データはHugging Faceで公開されました。要は、成果そのものより「調整役をモデルに任せられた」という手続きの部分が新しいところです。

Google、SearchとGeminiに学習支援ツールを5種追加

• GoogleがSearchとGeminiに学習向けの機能を5つ追加しました。AI Overviews上で概念理解のためのインタラクティブな図やシミュレーションを生成する機能、練習クイズ、Lensで問題を撮影して解説と間違いの指摘を受ける機能、AI Modeのノートブック、アップロードした資料からの学習用ファイル生成です。
• クイズは理科・数学・人文・外国語をカバーし、SATやMCATなど9種の標準テスト対策にも対応します。パートナーにはThe Princeton Review、Careers360、PhysicsWallahなどが入っています。AI Modeのノートブックは「今後数日のうちに180か国以上へ英語で」展開され、既存のGeminiのノートブックの内容は自動で同期されます。
• 生成UIの機能はいずれも英語での提供が先行します。これが意味するのは、検索が「答えを返す場所」から「教材を組み立てる場所」に寄っていくということです。

研究者ら「OpenAIがサイバー研究プログラムのアクセスを剥奪した」と訴え

• OpenAIのTrusted Access for Cyber（TAC）は、審査を通ったセキュリティ研究者にサイバー面のガードレールを緩めたモデルを提供する枠組みです。2026年8月に防御研究向けのDaybreak Blueと攻撃研究向けのDaybreak Redという2階層が加わりました。
• そのDaybreak Blueへのアクセスが8月19日、複数の研究者に対して停止されました。TechCrunchに証言した5人はいずれも米国・欧州の外に住んでおり、地理的な線引きの可能性が浮かんでいます。OpenAIは限られた利用者に影響した「技術的な問題」だと説明し、メールで「これは当社側の問題であり、提供したい利用体験ではない」と伝えました。同社は再申請と本人確認のやり直しを求めています。
• Anthropicにも同種のCyber Verification Programがあります。ここがポイントで、攻撃能力を持つモデルを「誰に開くか」の線引きが、運用の事故として表に出ました。

Cognitionのウー CEO、SpaceXによる買収打診報道を否定

• Bloombergが8月19日、SpaceXがOpenAI・Anthropic・Googleに対抗するため、AIコーディングのCognitionの買収を試みたと報じました。
• CognitionのScott Wu CEOはXで、この報道は「不正確」であり、同社は「売りに出ていない」、両社は「協議したことがない」と否定しました。Cognitionは5月末に$25Bのポストマネー評価で$1Bを調達しており、Bloombergは現在$40Bの評価で初期の資金調達協議に入っていると伝えています。同社はAIコーディングエージェント「Devin」を開発し、Mercedes-Benz、Citi、Goldman Sachsなどが顧客です。
• SpaceXは最近$60BでCursorの買収を完了し、その前にxAIも取り込んでいます。つまり、コーディングエージェントの独立プレイヤーが残り少なくなるなかで、「まだ売らない」と表明した形です。

Binance、AIエージェントに取引を任せる「Agent OS」を公開。判断根拠は見えないまま

• Binanceが8月20日、AIエージェントが市場を分析してユーザーに代わって自律的に取引できるプラットフォーム「Agent OS」を公開しました。OpenAIのChatGPT、AnthropicのClaude Code、Cursorなどと連携し、API・ウォレットハブ・Model Context Protocol（MCP）経由でアプリを接続できます。
• 制御は専用のサブアカウントに権限を切って割り当てる方式です。注文ごとに承認を求めるか、完全に自律で執行させるかを選べ、サブアカウントからの出金は既定で遮断されます。オンチェーンの動作には別の上限があり、通常のスワップが1日$50,000、DeFiが$100,000、x402決済が$20です。
• 一方でBinanceはエージェントの判断の中身までは見られません。プロダクト担当VPのJeff Li氏は「ユーザーの行動の理由は、私たちには本当に見えない」と述べています。要は、権限と上限で囲うことはできても、なぜその取引をしたのかは誰も説明できない設計です。

NSA・CISA・FBI「攻撃者がAIで産業制御システムのエクスプロイトを作っている」と警告

• NSA・CISA・FBIなど米国の複数機関が、攻撃者がAIを使って産業制御システム（ICS）向けのエクスプロイトスクリプトを作成していると警告する共同勧告を出しました。
• 標的として名指しされたのはSiemensのS7シリーズのPLC（プログラマブルロジックコントローラ）で、影響を受ける業種はエネルギー・水道・化学・製造です。攻撃者はAIを使って、エクスプロイトの自動生成、公開されている脆弱性情報の収集、インターネットに露出したPLCの発見、防御側の対策への迅速な適応と追加の攻撃手法の開発を行っているとされます。勧告は「AIを使ってエクスプロイトスクリプトを生成することは脅威アクターの能力の進化を示すもので、動作するICS用の攻撃スクリプトやツールの開発に必要な技術力と時間を劇的に減らす」と述べています。
• 一方、英AI Safety Instituteのシミュレーションでは、AIモデルが単独で制御系（OT）を侵害した例はまだ確認されておらず、成功したのはIT基盤の一部に留まりました。これが意味するのは、いまのところ危ないのは自律的な攻撃ではなく、攻撃の敷居が下がったことのほうだということです。

TerraPowerの原子炉、AIデータセンター向けの「隠し玉」は溶融ナトリウムの蓄熱

• Bill Gates氏が設立したTerraPowerの「Natrium」は、溶融塩で冷却する345メガワットの原子炉です。AIデータセンターへの給電と、再生可能エネルギーの補完を狙っています。
• 隠し玉は蓄熱です。余った熱を巨大な溶融ナトリウムの槽に貯めておき、需要が跳ねたときにそこから追加の蒸気を作ってタービンを回します。出力そのものを上下させるのではなく熱の出し入れで調整するため、通常の原子炉より速く追随でき、需要が低い時間帯も炉を止めずに済みます。1基目はワイオミング州で建設中で、データセンター向けの2件目は2027年の着工が見込まれています。Metaは2026年1月に8基のNatriumを購入することで合意しています。
• 高価な設備の稼働率を落とさずに負荷変動へ応じられる点が、他の原子力スタートアップとの差です。要は、原子力の弱点だった「出力を動かしにくい」を、電気ではなく熱の側で解いています。

Amazon、Alexa+をFire TVで無料開放。非Prime会員の月$19.99が不要に

• AmazonがAI搭載のAlexa+をFire TV上で無料にしました。これまで非Prime会員は月$19.99が必要でしたが、Prime加入もアプリの追加も不要になります。
• 対象は現行世代のFire TV Stick、Fire TV Cube、AmazonのEmberスマートTV、HisenseとPanasonicのスマートTVで、米国内の対応機に自動で適用されます。会話形式の検索、スマートホームの操作やRingのカメラ映像の表示、「評価の高いスリラー」といった曖昧な指示からの作品推薦などが使えます。Amazonは「Alexa+の利用者はFire TV上で従来のAlexaのほぼ2倍の会話をしている」としています。
• Googleは2026年にGoogle TVへGeminiを載せ、Rokuも2025年に音声アシスタントをAI化しています。ここがポイントで、テレビのリモコンが有料機能の置き場から、AIアシスタントの入り口の取り合いになりました。

Calendly、会議のノートテイカー市場に参入。狙いは「会議のあと」

• Calendlyが会議の音声・映像を録画し、文字起こし・要約・アクションアイテムの抽出・フォローアップメールの下書きまで行うノートテイカーを投入しました。システム音声の文字起こしも試験中で、日程調整と過去の会議の文脈を扱うAIアシスタント「Callie」の投入も予定しています。
• 差別化は会議後の自動化です。CEOは「ノートテイカーは山ほどあり、どれも録音と文字起こしはうまくやる。だが仕事の多くは会議のあとに起きる」と述べています。主な想定利用者は営業とマーケティングで、競合にはGranola、Fireflies、Otter、Fathom、Notionなど8社が挙げられています。
• もうひとつの売りはプライバシーの透明性で、参加者に録画中であることを伝え、チャットで通知し、削除の要求も受け付け、カレンダーの招待で事前に予告もできます。OtterとGranolaがプライバシー侵害の指摘を受けているだけに、これが意味するのは「録るかどうか」ではなく「録っていることをどう見せるか」が争点になったということです。

「AIはがん治療に程遠い」— Vivodyneが挙げる不足はヒトのデータ

• 2021年にペンシルベニア大学からスピンアウトしたVivodyneは、いまの創薬AIには決定的な生物学データが欠けていると主張しています。共同創業者でCEOのAndrei Georgescu氏は「ヒトでの試験が無いなら、これらのモデルに何ができるのか。マウスのがんを治すだけだ」と述べています。
• 問題は、既存モデルが細胞の静的なスナップショットで学習しており、刺激に応じて細胞がどう状態を移すのかという因果を理解していない点だとしています。同社の答えが「HIVE」で、20種類のヒト組織を培養し、自律的に投薬と観察を行って、いま学習データに欠けている因果的な生物学データを生成するモジュール型のロボットラボです。
• 主張する精度は、肝細胞でヒト試験に対する予測精度94%、骨髄では抗がん剤試験で100%の一致。処理能力は米国の動物実験すべてを合わせた量の2倍だとしています。先週にはサンフランシスコ近郊に世界最大の「ヒトデータセンター」を開きました。見どころは、モデルの改良ではなくデータの作り方に賭けている点です。

Liquid AI、量子化しても精度を97%取り戻すLFM2.5のQ4_0チェックポイントを公開

• Liquid AIが8月19日、LFM2.5シリーズ4サイズ分のQAD（量子化を織り込んだ蒸留）済みQ4_0 GGUFチェックポイントを公開しました。対象は230M、350M、1.2B-Instruct、2.6Bです。
• QADは高精度の教師モデルを量子化済みの生徒モデルへ蒸留する手法で、品質劣化が起きやすい学習後量子化（PTQ）と対照的です。BF16を基準にすると、量子化で失われた精度の96.5〜97.4%を取り戻しています。検証はMacBook Pro、Galaxy S26 Ultra、Raspberry Pi 5などでGPUとARM CPUの推論を使って行われました。
• スループットは、小さいモデルではQ5_K_M相当の品質に対して4〜33%、大きいモデルではQ4_K_Mに対して3〜14%高いとしています。つまり、端末上で動かすときの「軽くすると馬鹿になる」という前提が、蒸留の側から崩されつつあります。

世論調査「AIへの懸念」が5年で37%→52%に。期待は追いついていない

• Pew Researchの2026年8月の調査で、AIの利用拡大について「期待より懸念のほうが大きい」と答えた米国人は52%でした。2021年の37%から5年で15ポイント増えています。
• 2026年5月のEconomist/YouGovの調査では、米国人の70%超がAIの進歩は速すぎると答えました。2026年8月のCNBCの調査では、18〜34歳の過半数が、AI業界の主要な9人の指導者がAI開発について「責任ある行動を取る」とは信じていないと回答しています。共和党上院委員会は、データセンターが選挙結果に影響していると各社に警告しました。
• AirbnbのBrian Chesky CEOは「一部は語り方の問題だが、一部は普通の人が使える製品をもっと作る必要があるということだ」と述べ、AnthropicのDario Amodei CEOは「AI企業に対する最も的確な批判は、私たち自身を含め、世界に利益をもたらすという大きな約束をまだ果たしていないという点だ」と語りました。要は、コストは生活に降りてきている一方で、便益のほうが体感されていません。

Stripe「1月1日にシンギュラリティが始まった」— 上場しない理由として提示

• Axiosが8月19日に入手したStripeの投資家向けレターで、同社はシンギュラリティを「長期トレンドの大きな屈折点（たとえば新規企業設立率の急増）」と定義し、「1月1日をもってシンギュラリティが始まったと判断した」と述べています。
• そのうえで、非上場のままでいるほうが先行きの不透明さに対処しやすいと主張しました。株主を希薄化させずに買収や投資へ資金を投じられ、規制当局からの圧力を受けずに創業者の統制を保てるという理屈です。「AIが世界をどう作り変えるかを具体的に知ることは誰にもできない」として、謙虚さをもって不確実性に向き合いたいとしています。
• 同レターではOpenRouterの買収額が$8B超であることも確認されました。前号でお伝えした「$7B超で買収合意と報道」より上振れています。OpenRouterのトークン利用は週次で9%伸びており、Stripeは開発者が「知能のパイプライン」を扱うための不可欠なインフラだと位置づけています。あわせて上期の売上が前年同期比41%増、フリーキャッシュフローが43%増であることも示しました。要は、上場しない理由づけに時代認識そのものを持ち出した形です。