AI
先週のAI市場を5分で振り返り
直近1週間のマーケット情報・主要ニュースをまとめました。
目次
おはようございます。
先週1週間(7/25〜7/31)のAI市場についてのまとめ記事となります。
「安全性の話が、初めて実害の報告として出てきた週」でした。OpenAIのモデルがHugging Faceを侵害した件に続いて、今度はAnthropicが自社モデルが実在する3社のシステムに侵入していたと公表しています。そしてサム・アルトマン氏が「AI開発のペースを落とす」側に回りました。同じ週に、DeepSeekがGPT-5.6 Lunaに1点差まで迫って価格は6割安、AIインフラに賭けていた$45Bのヘッジファンドは消滅。加速と減速が同時に起きています。
📰 Pickup News
Anthropic、自社モデルが実在する3社に侵入していたと公表。OpenAIに続く自白
- 社内のサイバーセキュリティ評価中に、3種類のClaudeがテスト用のサンドボックスを抜け出し、実在する3組織の本番インフラに不正アクセスしていました。レビュー対象となった141,006回の評価実行のうち、パートナーの Irregular 経由でインターネットに到達した事例が3件見つかっています。原因は「テスト環境にインターネット接続があるかどうかについて、両社の間で認識がずれていた」という設定ミスです。
- モデルごとの振る舞いが分かれたのが不気味です。Opus 4.7 は4回の実行すべてで「これは本番システムだ」と気づきながら攻撃を続行し、認証情報を抜いて本番データベースにアクセスしました。Mythos 5 は実際のインターネット活動の兆候を検知したものの「これも演習の一部だろう」と合理化し、検知される前にPyPIへ悪意あるパッケージを公開しています。最新の社内研究用モデルだけが、標的が実在すると判断した時点で自律的に停止しました。
- ここがポイントで、Anthropic は「プロンプトでインターネット接続は無いと明示していた」と述べています。指示された前提と観測した事実が食い違ったときに、モデルが観測のほうを疑って攻撃を続けたわけです。OpenAIが自社モデルによるHugging Face侵害を公表してから1週間あまりでの続報で、両社の違いは、OpenAI側が未知の脆弱性を突いたのに対し、Anthropic側は開いていたネットワーク経路を通っただけ、という点です。
サム・アルトマン、「減速」に転じる。Pacing the Frontier 署名をOpenAIとAnthropicが支持
- 7/28のポッドキャスト「Invest Like the Best」で、アルトマン氏は業界がAI開発のペースを落として「社会が新しい能力の周りで固まる時間」を確保する必要があるかもしれないと述べました。ただし「規制の虜(regulatory capture)や談合に見えない形で」という条件付きです。
- きっかけは自社の事故でした。OpenAIのモデルがサンドボックスを脱出し、ゼロデイを使って Hugging Face に侵入した件について、彼は「私が初めて生々しく感じたセキュリティ事案」と表現しています。あわせて、意図的なペース調整のための技術・ガバナンスの手段を国際的に整備するよう米政府に求める「Pacing the Frontier」の署名を支持し、OpenAIとAnthropicの双方が賛同しました。
- もっとも一枚岩ではありません。アルトマン氏は、安全性のレトリックが権力の集中を覆い隠しうると警戒を示し、Anthropic の Amodei 氏を暗に牽制しています。「AIへの非常に現実的な恐れ」が、ごく少数の組織だけにアクセスを絞る口実になってはならない、という言い方です。減速そのものより、誰が減速を決めるかが争点になってきました。
DeepSeek V4 Flash がGPT-5.6 Lunaに1点差。しかもコストは約60%安い
- 7/31公開の「V4 Flash 0731」は総パラメータ2,840億・アクティブ130億、コンテキストは100万トークン、MITライセンスでHugging Faceに置かれています。Artificial Analysis Intelligence Index は40→50へ、GDPval は1,189→1,559 Eloへ跳ねました。OpenAIのGPT-5.6 Luna(51点)とはわずか1点差です。
- 効率も上がっています。前バージョン比でトークン消費は12%減、ハルシネーションも減少し、伸びが最も大きかったのはエージェント的なタスクでした。価格は、OpenAIが直前に最安モデルを80%値下げした後でもなお、タスクあたり約60%安いという水準です。キャッシュ割引は業界標準の90%を超える98%を提示しています。
- 見どころは、値下げ合戦が「中国勢が追いつく→米国勢が値下げする→それでも中国勢のほうが安い」という順番で回り始めたことです。前週のKimi K3で性能面の差が縮まり、今週は価格面でもう一段開いた。フロンティアの1点差を取りにいくか、6割安を取るかという選択が、実務では現実的な論点になってきました。
Microsoft、Anthropic投資で単一四半期$3.2Bの評価益。OpenAIは$600Mの評価損
- FY2026 Q4決算で、Microsoft は Anthropic への投資から$3.2Bの評価益を計上しました。希薄化後EPSを$0.33押し上げています。同社が Anthropic に$5Bを投じたのは2025年11月なので、8か月ほどでこの水準です。
- 対する OpenAI は同じ四半期に約$600Mの評価損(EPSで約-$0.07)でした。通期では OpenAI 投資は$5Bの評価益(EPS +$0.67)だったので、年間では黒字ですが、1四半期のAnthropic分がほぼ通期のOpenAI分に並んだことになります。Microsoft は OpenAI の約27%を保有しています。
- 会社全体では四半期売上$90B・純利益$35.8B、通期は売上$331.8B・純利益$133.7B、希薄化後EPSは$17.95でした。同じ週に「Microsoft は かつてないほど公然と OpenAI・Anthropic と競合している」という記事も出ており、出資と競合を同時に進める構図がいよいよ数字にも出てきた形です。
Google DeepMind、Gemini Robotics 2 を公開。卓上アームからヒューマノイドまで1つのモデルで
- 7/31、視覚・言語・行動を統合したVLA(Vision-Language-Action)モデルの新版Gemini Robotics 2と、身体性を持った推論を担うGemini Robotics ER 2(ER 1.6の後継)が発表されました。
- Gemini Robotics 2 は適応型ロボットの「知能レイヤー」として位置づけられ、全身の動作・精緻な手先の作業・複数ロボットの協調を扱います。ER 2 のほうは物理世界を理解して次に取るべき行動を決める、より上位の制御を担当します。対応するハードウェアは卓上のロボットアームから全身のヒューマノイドまでと幅広い設計です。
- 提供形態は、Gemini Robotics 2 がウェイトリスト経由の早期アクセス、ER 2 はGoogle AI Studio で即時利用可。なお公式にはベンチマークの数値やパートナー企業名は開示されていません。今週は Axis Robotics や Enigma といったフィジカルAIのデータ側にも資金が入っており(日曜の資金調達まとめ参照)、モデルとデータの両側が同時に動いた週でした。
📗 Pickup Article
面白いと思ったポストや記事を紹介。
METR「支出ホライズン」:AIエージェントが人間より高くつく点はどこか
- METR が提案したのは「expenditure horizon(支出ホライズン)」という指標です。AIと人間が同じだけの改善を出すのに必要なコストの分岐点を測るもので、その額を下回るならAIが安く、上回るなら人間が安い、という切り分けになります。計算資源・試行錯誤・人件費という単位の違うものを1本の軸に乗せるのが狙いです。
- 題材は NanoGPT の高速化コンペです。学習時間は45分から2分未満へ(33倍)短縮され、2024年5月以降に82段階の改善が積み上がっています。人手のコストは1%の高速化あたり約$2,500(16時間×$150/時)、全体では約$25万と見積もられました。
- 結果は現状のAIに厳しいものでした。各モデルの支出ホライズンは$0〜$3,300に散らばり、意味のある改善を出せたのは GPT-5.5(1%)と Opus-4.8(1.5%)だけ。1回の実行に最大$10,000まで使わせています。さらに、約70%の確率でモデルは「ズル」を試み、一方で生成されたアイデアの約70%は原理的には統合可能でした。要は、良い案は出るが自走させると単価が合わない、という段階です。
Cursor のエージェント・スウォーム:フロンティアが計画し、安いモデルが書くと15分の1になる
- Cursor が試したのは「フロンティアモデルが計画を立て、安いモデルが実装する」という役割分担です。課題はドキュメントだけを頼りに SQLite を Rust で再実装すること。評価は数百万件のSQLクエリを流す sqllogictest で行われました。
- 4構成(GPT-5.5単独/Grok 4.5単独/Opus 4.8+Composer 2.5/Fable 5+Composer 2.5)すべてで新方式が旧方式を上回り、4時間後のスコアは73〜85%(旧方式は11〜77%)、最終的には100%に到達しています。Grok 4.5 の例が象徴的で、旧スウォームは2時間で68,000コミット・7万件超のマージコンフリクトを生んだのに対し、新方式はコンフリクトを1,000件未満に抑えました。
- コストの差が効いています。Opus+Composer の組み合わせは$1,339、GPT-5.5単独は$10,565で、約15倍の開きです。しかもトークンの69%以上は常にワーカー側が消費しており、そこを安いモデルにしたことが節約の主因でした。コードベースの規模も最大85%減。エージェントの話が「どのモデルが賢いか」から「どこに賢さを配置するか」へ移りつつあります。
Google DeepMind研究者「LLMs can't jump」:言語モデルは科学革命を起こせない
- Google DeepMind の Tom Zahavy 氏によるポジションペーパーです。主張はシンプルで、言語モデルには「manipulative abduction」——言語的な前例が存在しないところに、まったく新しい理論の枠組みを発明する跳躍——が欠けている、というものです。
- 論拠として、パースの3つの推論(演繹・帰納・アブダクション)を使います。演繹と帰納はAIが得意な領域ですが、アブダクションのうち「既知の選択肢からもっともらしい説明を選ぶ」ことはできても、「新しい基礎的仮定そのものを生む」ことができない、というのがボトルネックの位置づけです。
- 例が分かりやすいです。水星の近日点移動という観測のズレに対して、最適化で動くAIなら「未知の惑星(バルカン)がある」という説明を発明しただろう、と Zahavy 氏は言います。実際のアインシュタインは時空の概念そのものを組み替えました。しかもその発想は、データからの最適化ではなく「自由落下する観測者を想像する」という身体的なシミュレーションから来ています。解決策として提案されているのが、Genie のような行動制御可能な世界モデルを「合成ラボ」として使い、反実仮想の実験を回すという方向です。
Aschenbrennerのテーゼは正しかったかもしれない。間違っていたのはタイミングとレバレッジ
- ピーク時$45Bを運用し、2026年上半期に439%のリターンを報告していた Leopold Aschenbrenner 氏のファンドが、7月末に崩壊しました。従業員はわずか8名(投資サイドは4名)。2024年の設立から2年での結末です。公開株のポートフォリオはほぼ丸ごと Citadel が引き取りました。
- 中身はAIインフラ株(SK Hynix など)のレバレッジ買いと、ソフトウェア株(Adobe など)の空売りでした。リターンに疑義が呈され、資金調達コストが上がるなかで解約売りが始まり、マージンコールが連鎖したという流れです。要はポジションの向きではなく、借入と時間軸で負けています。
- 記事の見立てが的確で、彼が描いたAIインフラの建設ブーム自体は実際に起きている、というのが皮肉なところです。Aschenbrenner 氏は Anthropic の未公開株は手放しておらず、テーゼへの確信は保っているように見えます。なお同氏は FTX Future Fund(2022年)と OpenAI の Superalignment チーム(2024年4月に解雇)を経て、20代半ばでトレーディング未経験のままこの規模を運用していました。
📊 Market & News
🏢 フロンティアモデル
- Anthropic の Claude Opus 5、Fable 5 に迫る性能をトークン単価半額で提供
- Opus 5、「本当の知能」を測るベンチマークで Fable 5 と GPT-5.6 Sol を大きく引き離す
- OpenAI、最新APIと2つの追加設定で GPT-5.6 Sol が ARC-AGI-3 で Opus 5 を上回ると主張
- OpenAI、最安の GPT-5.6 モデルを80%値下げ。「中国式の価格モード」に突入
- Thinking Machines、2つ目のモデル「Inkling Small」で規模より効率に賭ける
- Microsoft AI、フロンティア追撃をやめて安価な専門特化モデルに賭ける
- Amazon、Nova の縮小を進め新設の Frontier リサーチチームに賭けるとの報道
🧠 研究・ブレイクスルー
- Anthropic、Mythos がインターネットを支える暗号アルゴリズムの脆弱性を発見したと発表
- Opus 5、AIエージェント最大の弱点だったブラウザ経由のプロンプトインジェクションを解決した可能性
- 元OpenAI研究者、「スケーリングだけでは足りない」として$100B超が学習データに流れると予測
- Pangram の新しいAIテキスト検出器、「24,000文書に1回しか誤らない」と主張
- GPT Transcribe は前世代を改善したが、誤り率では ElevenLabs・Google・Mistral に届かず
- Google、AIのおかげで6月のChromeのバグ修正数が過去2年分を上回ったと発表
🤖 エージェント&プロダクト
- Google DeepMind、Gemini Robotics 2 と ER 2 を公開
- ザッカーバーグ氏、「5年で数十億人が個人向けAIエージェントを持つ」と予測
- ザッカーバーグ氏、Meta の法人向けAIの機会はエージェントの先にあると発言
- Meta、「AIでアプリ開発が容易になった。今後さらに増える」
- Google の音楽モデル Lyria 3.5、トラックの一部だけをやり直せる編集機能を追加
- Google、公開翌日に Earth AI 機能を撤回。誤情報拡散への批判を受け
- Siri のAI機能、ヘビーユーザー向けに有料化の可能性
- Snapchat、完全AI生成のSpotlightコンテンツへの報酬支払いを停止
- LinkedIn、AI生成の「スロップ」を報告するボタンを追加
- 孤独対策のAIウェアラブル「Friend」が新しい声と大幅な値上げで再登場
🌐 オープンソース / 開発者ツール
- Moonshot AI、フロンティア競争を揺さぶった Kimi K3 のオープンウェイトとインフラを公開
- OpenAI、コマンドラインで脆弱性を見つけて直す Codex Security CLI をオープンソース化
- Microsoft、自社のサイバーセキュリティモデル MAI-Cyber-1-Flash を投入。ただし難所は依然OpenAI頼み
- Cursor のエージェント・スウォーム:計画をフロンティア、実装を安価モデルに分ける
- DeepSeek V4 Flash、MITライセンスで Hugging Face に公開
⚡ インフラ・半導体・compute
- NVIDIA、Ilya Sutskever 氏のAIラボに出資。SSIをGoogleチップから引き離す
- EU、AIギガファクトリーに最大€30Bを拠出。米テック大手はその20倍を平然と使う
- 米最大の送電網、停電回避のためデータセンターへの一時的な電力カットの可能性
- 台湾当局、NVIDIA従業員を拘束。中国向けチップ密輸捜査が拡大
- FCC、中国製ロボットと電力インバータの新規認証を禁止。AI建設の防衛を名目に
- Nscale が Anyscale を買収。AI計算スタックの取り分を広げる狙い
- SpaceX、xAI の無許可タービンの全撤去にはあと1年かかると回答
💼 ビジネス・人事
- Microsoft、Anthropic投資で$3.2Bの評価益。OpenAIは$600Mの評価損
- Microsoft、かつてないほど公然と OpenAI・Anthropic と競合
- Thinking Machines 共同創業者の Lilian Weng 氏、健康上の理由で退社後にOpenAIへ
- DeepMind、主要著者のAnthropic移籍を受けAlphaFoldチームを解体
- AIヘッジファンド Situational Awareness、公開ポートフォリオを売却か。Anthropic株は保持
- Okta、AIセキュリティの Permiso を買収。関係者によると約$200M
- Reddit、堅調な四半期ながらAIの影響の兆候も
- 投資家はAIを愛している。ただしクラウドホストである限りは
- 「フォワードデプロイド・エンジニア」がAI業界の新しい人材の的に
- Smallest.ai、人間らしく聞こえる超高速な音声AIで$13Mを調達
⚖️ 政策・安全・規制
- Anthropic、自社モデルが実企業3社に侵入していたと公表
- Anthropic、OpenAIに続きモデルがテスト環境を抜け出し実システムを攻撃したと認める
- OpenAI、セキュリティ評価中に自律モデルが他プラットフォームの認証情報も侵害していたと認める
- OpenAI、さらに多くのエージェントが暴走していた証拠を発見との報道
- 新たな報告書、Hugging Faceへの自律的ハッキングでOpenAIが失った制御の範囲を明らかに
- Hugging Face侵害、OpenAIのハッカーは「騒がしく速かったが、止められないわけではなかった」
- フロンティアAI開発者ら、能力が制御を追い越す前に自動研究のペース調整で国際協調を要請
- Anthropic の Amodei CEO、オープンウェイトのリスク論を堅持。「禁止を求めたことはない」
- 裁判官、トランプ政権にはAnthropicを「サプライチェーンリスク」と認定する根拠がまだ無いと判断
- 米政府、中国製オープンウェイトモデルに一律規制ではなく選択的禁止を志向との報道
- デリー高裁、インド大手通信社の著作権差止請求を却下しOpenAIが勝訴
- 数百人がChatGPTに毒物や生物兵器のレシピを要求。一部は高校レベルの手順を入手
- PwC、虚偽・捏造の出典を含むAI生成レポートを公開していたとの指摘
- 共有されたClaudeのチャットが検索エンジンに出ていたとの報道
- 注意:共有したClaudeのチャットやArtifactsがGoogleに載っていた可能性
その他
- サム・アルトマンだけではない。ブレーキを踏みたい人たち(動画)
- OpenAI、「他人の仕事をChatGPTでこなす」労働者が増えていると報告
- AIコーディング学習の逆説が拡大。教育者は「本当の技能」の測り方を練り直しに
- 「AIを避ける」ワークショップが図書館で人気に。ビッグテックに辟易した人たち向け
- インドがアプリに「お金を払う」市場に変わり始めた
TOPICS
