先週のAI市場を5分で振り返り

おはようございます。
先週1週間（8/8〜8/14）のAI市場についてのまとめ記事となります。

「AIにAI研究そのものを任せられるのか」に、同じ週で逆向きの答えが出ました。Princeton と UK AI Security Institute が実施した検証では、エージェントが書いた論文が元論文の著者から Reject と Strong Reject を付けられています。一方で Import AI が伝えた、モデルの事後学習（ポストトレーニング）を扱うベンチマークでは、Intology の Locus が人間の基準値（ベースライン）を上回りました。並行して、中国勢のオープンウェイト（重みを公開する方式）のモデル公開が連日続き、Hugging Face の定点観測がその規模を数字で示しています。さらに Anthropic が Claude の電子透かしの仕組みを公開した同じ日に、Google は画像や動画の可視の透かしをオフにできるようにしました。測り方・出し方・見分け方が、それぞれ別方向に動いた一週間です。

📰 Pickup News

Princeton と UK AI Security Institute の検証で、AIの自律研究は査読で不合格。同じ週に人間超えの報告も

• 8/14 に THE DECODER が伝えたところによると、Princeton と UK AI Security Institute の研究者が Shadow Evaluation という手法の結果を公表しました。まだ公開されていない NeurIPS 2026 の論文から研究課題だけをエージェントに渡し、元論文の著者本人が査読者として成果物を採点するという設計です。対象は論文2本で、Claude Opus 4.8 に 6日間・APIクレジット$3,000・GPU予算を与えています。結果は2本とも不合格で、判定は Reject と Strong Reject でした。片方は本文中に図が1枚もなく、人間が書いた元論文には15枚の図がありました。
• 使い切らなかった点も報告されています。Personas の試行では、探索フェーズに36〜48時間を見込んでいたのに5時間で切り上げ、約140時間の試行を通じて $3,000のうち$1,130しか使いませんでした。研究チームの結論は、フロンティアモデルは工学的なタスクはこなすものの "cannot solve weeks-long, open-ended AI research questions" というものです。反証の対象として名指しされているのは、Anthropic が6月に公開した社内の研究加速データ "When AI Builds Itself" と、OpenAI の「GPT-5.6 Sol が小型モデルのポストトレーニングを助け、研究者の数週間を節約した」という主張です。ログと査読、リポジトリは cruxevals.com で公開されています。
• 逆の結果も同じ週に出ています。Import AI 468（Jack Clark 氏）によると、標準ベンチの10時間GPU制限を外した PostTrainBench+ で Intology の Locus が 51.6% を記録し、人間のベースラインを上回りました。Opus 4.8 は44.3%、GLM 5.2 は42.7%で、Locus が使った計算資源は H100 換算で4,000時間超です。加えて THE DECODER が伝えたところでは、Anthropic 社内では Claude Code が日次の保守作業を回しており、数週間で 388本のPRのうち180本がマージ（46%）されています。同社の Boris Cherny 氏の評価は "surprisingly positive"、"early signs of life" でした。要は、同じ問いでも「数週間の未解決課題を最後まで走り切れるか」と「決まった作業を大量にこなせるか」では答えが割れる、ということです。

Alibaba、Qwen3.8 の27Bと2.4Tモデルを Apache 2.0 で重み公開

• 8/14、Alibaba の Qwen チームが2つのモデルを公開しました。Qwen3.8-27B（270億パラメータで、テキスト以外の入力も扱う、すべてのパラメータを使う密（dense）なモデル）と、Qwen3.8-2.4T-A95B（2.4兆パラメータ）の2本です。後者は "built to operate at the Max level" と説明されています。重みのライセンスは Apache 2.0 で、配布先は Hugging Face と ModelScope です。
• 27B のほうは、コーディングとオフィス業務でより大きい Qwen3.7-Plus を上回るというのが Qwen 自身の主張です。コンテキスト（一度に扱える文脈の長さ）は標準で 262,000トークン、YaRN という手法を使えば100万トークンまで伸ばせるとしています。なお THE DECODER の記事本文にはベンチマークの具体的な数値も価格も載っていないため、性能の比較はグラフの主張どおりに読むしかありません。
• 先週号で、Qwen3.8-Max は発表時点で重み公開が「来週」とされていて、モデルの発表と重みの公開が分離していると書きました。今回はその宿題が実際に片づいた形です。一方で同じ 8/14 に出た Zhipu AI の GLM-5.3 は、オープンウェイトで最強のコーディングモデルだと主張しつつ、重みの公開は「2週間後」としています。発表と公開のあいだに時差を置くやり方自体は、まだ残っています。

Anthropic、今後の Claude 全出力に電子透かし。検出APIも予告

• 8/14、Anthropic が電子透かし（watermark）の仕組みを公開しました。"Future Claude models will generate text that contains a watermark." とあるとおり、今後のモデルの生成テキストには透かしが入ります。仕組みは、意味を変えない語の選び方のようなどちらでもよい小さな選択を大量に積み重ねて、文章全体にパターンを残すというものです。実装の動機は EU AI Act への対応で、同社は約190の署名者とともに2026年7月に EU Code of Practice on Transparency of AI-Generated Content に署名しています。2026年8月2日より前に出したモデルには経過措置が置かれます。
• 検出については "We will soon be offering a watermark detection API." と予告されており、実装の詳細はまだ詰めている段階です。同社は限界も明示していて、透かしが検出できても言えるのは「どこかの時点で Claude が関与した可能性が高い」までであること、そしてサンプルが短いと語の選択肢が少なく検出精度が落ちることの2点を挙げています。技術的な出自については、THE DECODER によれば Google DeepMind が2024年に出した SynthID Text の変種にあたり、短文・事実密度の高い文章・コードでは不安定だとされています。
• 同じ 8/14、Google は見える側の印をゆるめました。AI生成の画像・動画・楽曲に入っていた可視の透かしをオフにできるトグルを追加し、対象は Nano Banana / Omni / Lyria、設定場所は Settings > Media Watermark です。ただし不可視の SynthID と C2PA メタデータは残すと明言しています。Anthropic は印を増やし、Google は見える印を任意にした、という差はあります。ただ Anthropic の透かしも語の選び方に埋め込む不可視のもので、どちらも見えないところでの追跡は手放していません。

OpenAI、GPT-5.6 Sol を14倍速で動かす「Ultrafast」をプレビュー提供

• 8/13、OpenAI が推論の新しいモード Ultrafast を出しました。TechCrunch によると、標準の処理に対して 14倍の速度で、出力は毎秒最大750トークンに達します。背景にあるのは半導体メーカー Cerebras との提携です。現在はプレビュー提供で、対象は少数の顧客に絞られており、容量の拡大に応じて開放していく計画です。
• THE DECODER の記事には値付けの文脈が補足されています。Cerebras は今年すでに OpenAI と$10B規模のパートナーシップを結んでいること、既存の Fast Mode は GPT-5.6 Sol を最大2.5倍の速度で動かす代わりにおよそ2倍の価格であること、Ultrafast は OpenAI API 経由・GPT-5.6 Sol のみ・選定顧客のみという条件であることです。同記事は、OpenAI が速度を価格のレバーとして使い始めたと見ています。
• 同じ週、値付けは逆方向にも動きました。Gemini 3.7 Flash について、THE DECODER は 100万トークンあたり入力$0.75・出力$3.75で、3週前に出たばかりの前世代より50%安いと書いています。ただしこの価格について THE DECODER は「年内まで」と書き、ITmedia AI＋ も年内限定の導入価格と伝えています。逆に DeepSeek は値上げで、オフピークの100万トークンあたり入力が$0.435から$0.66へ、出力が$0.87から$1.98へ上がりました。適用開始は THE DECODER が UTC 8/16 16:00、ITmedia が8月17日 と書いていますが、日本時間では8/17未明の同じ時点です。

Hugging Face の定点観測、20B超の中国製モデル178本に非商用制限はゼロ

• 8/14、Hugging Face が「State of Open Models: Summer 2026 Observations」を公開しました。Hub の規模は、公開モデルのリポジトリが 243万から296万へ、データセットが71万1,000から100万へ、Spaces が100万から144万へ増えています。ただし約85.6%のモデルは生涯ダウンロード数が200未満で、数の増加がそのまま利用の増加を意味してはいません。
• ライセンスの数字がはっきりしています。今年公開された200億パラメータ超の中国発モデル178本のうち、59%が Apache 2.0、22%が MIT で、非商用の制限が付いたものは1本もありません。米国のラボは Apache か MIT が29%で、独自条件が41%です。規模の面でも非対称で、2026年はほぼ毎月、中国のラボが米国より大きいモデルを出しており、中国側の月次の上限が7,540億〜2.78兆パラメータだったのに対し、米国側は7か月のうち5か月で1,300億に届いていません。派生モデルの数では Qwen 系が151,448本と、Meta 系の2.6倍に達しています。
• 注目と実利用が噛み合っていないことも数字で出ています。ダウンロード上位25とlike上位25に共通して入るリポジトリは1本だけで、2026年に公開されたモデルはダウンロード上位25に1本も入っていません。サイズ別では10億パラメータ未満が全期間のダウンロードの83%を占め、1,000億超は1%です。もうひとつ面白いのが、2026年7月時点でエージェント経由のトラフィックの 44.4%が Claude Code だったという点でした。モデルを取りに来ているのが人ではなくエージェントになりつつある、ということです。

📗 Pickup Article

面白いと思ったポストや記事を紹介。

SemiAnalysis「Ultra-High Interactivity on NVIDIA GPUs? - TileRT InferenceX」

• TileRT は、推論のデコード処理のグラフ全体をひとつの常駐カーネル（GPU上で走る処理のかたまり）に静的にコンパイルしてしまう NVIDIA GPU 向けのソフトウェアです。従来は数千個のカーネルを順番に起動していたところを、常駐したパイプラインを回し続ける形に変えて、起動のたびに生じるオーバーヘッドを削ります。
• 数値は、8基の B200 ノード・FP8 の条件で 1k/1k トークンのとき 494.2 tokens/sec/user、長い入力の 8k/1k でも 340 tokens/sec/user です。従来の FP8 のベストと比べて3.6倍、8k/1k では GB300 NVL72 比で1.9倍にあたります。エンドツーエンドのレイテンシ（応答が返るまでの遅れ）も、既存ベスト比で 1k/1k のとき4.5倍、8k/1k のとき3.0倍の改善としています。
• 面白いのは Cerebras や Groq、SambaNova との立ち位置の違いです。TileRT はソフトウェアだけで、"TileRT still runs on a SIMT GPU" と明記されています。専用チップを買い足さずに、すでに持っている GPU 群の中で速度の階層を作れるという主張で、記事の締めは "Good enough on hardware you already own tends to beat architecturally pure on hardware you have to buy." でした。Cerebras のハードに乗った OpenAI の Ultrafast と、真正面から対になる論点です。

Epoch AI「Will financing bottleneck AI compute? An Anthropic case study」

• Campbell Hutcheson 氏が、Anthropic を題材に「計算資源の拡大を止めるのは資金調達なのか」を検証した記事です。前提として、Anthropic の売上は 2025年11月時点で年換算$9B未満だったものが、2026年5月には$47B超になっています。同社は米国のコンピュートインフラに$50Bを投じると表明していて、負債（デット）による調達額の合計もほぼ$50Bに達します。
• 内訳が具体的です。TPU システムの購入に$34.5Bの負債がコミット済みで、うち$30Bは Broadcom の支援付き、$4.5Bは支援なしです。支援なしの分は8.5%、支援付きのシニア債は5.75%という具合に、条件別の区分（トランシェ）ごとに金利が分かれていて、リース期間は5年です。もう一方は、サーバー実効電力（critical IT capacity）の建設に約$15.2Bのローンで、データセンターは開発事業者の異なる5拠点・合計1,428MW という構成になっています。
• 記事の結論は "financing is unlikely to be the binding constraint on frontier compute growth."。こうしたストラクチャはもっと大きな建設も賄えるはずで、2028年までに20GW超の展開を支えうるとしています。同じ週に Anthropic が Riot Platforms と$9.1Bのデータセンター契約を結び、NVIDIA が大型の金融プラットフォーム構想を出したことを合わせて読むと、資金の出し手の側はまだ余裕を持って構えている、という読み方になります。

Hugging Face「What We Learned by Reproducing 2,200 papers from ICML」

• ICML 2026 の採択論文6,352本のうち約34%にあたる2,226本を、コミュニティ参加者1,221人が各種のAIコーディングエージェントを使って再現しようとした企画です。作業のログブック6,816本が公開されており、主張が再現できたかどうかの判定は GLM-5.2 による自動ジャッジが35,908件について行っています。
• 結果は割れました。51%（1,103本）で少なくとも1つの主張が独立に検証され、266本は全ての主張が再現、実験で確認された主張は3,978件です。一方で 23%（496本）は少なくとも1つの主張が反証または係争中、49本は全ての主張が反証されて検証できたものがゼロ、さらに242本では独立した別チーム同士で逆の判定が出ました。
• 主催側の結論は、エージェントは多くの論文を再現できるが人間の監督は依然として必須というものです。スケールに依存する挙動を読み違えたり、論理のエラーを起こしたりする例が出ており、最も信頼できた再現は、人間がエージェントを操縦して結果を検証した工程だったとしています。Pickup News の1本目とちょうど重なる話で、「任せきる」と「操縦する」の差が、そのまま結果の差になっています。

Epoch AI「AIチップの1ドルあたり性能は年平均49%で伸びている」

• Venkat Somala 氏によるデータ記事です。四半期ごとにAIチップへ投じられた1ドルが生む性能は、年平均で約49%ずつ増えているという測定で、これはおよそ1.7年で2倍のペースにあたります。対象期間は2023年から2025年Q4までです。
• 方法は、合算した演算性能を2025年の実質ドル建ての支出で割るというものです。性能はピーク理論性能、価格は各チップの代表的な購入価格を使っています。対象は NVIDIA の A100 から GB300 まで、AMD Instinct、Google TPU、Huawei Ascend、Amazon Trainium2、Cambricon Siyuan 590 を含む24種類です。
• ここが面白いところで、2024年半ばまで価格性能はほぼ横ばいでした。伸びが立ったのは、Blackwell 世代が新規支出の過半を占めるようになってからで、そこから約2倍になっています。上の Epoch AI の資金調達記事と重ねると、同じ金額で買える計算量が毎年5割増えている以上、投資額の伸びだけを見て「行き過ぎ」を判断するのは早い、という見方もできます。

📊 Market & News

🏢 フロンティアモデル

• Alibaba の Qwen チーム、Qwen 3.8 を Apache 2.0 のオープンウェイトで公開 — 27B と 2.4T-A95B の2本。
• Zhipu AI、GLM-5.3 を発表。オープンウェイト最強のコーディングモデルと主張 — 重みの公開は「2週間後」とされています。
• Gemini 3.7 Flash、コーディング性能を上げつつ3週前の前世代より50%安く — FrontierCode 43.6%、DeepSWE 65.3%。
• Google、「Gemini 3.7 Flash」公開　年内は半額の導入価格 — 日本語版。年内限定の導入価格という説明です。
• DeepSeek、V4 Pro を改良しエージェントソフトを公開、同時に API を値上げ — Terminal Bench 2.1 は 72.1 から 87.9 へ。
• 中国DeepSeek、API料金を「最大12倍」に値上げ　ピーク時価格も導入 — 適用開始は日本時間8月17日未明です。
• Ling 3.0 Flash、同じサイズ帯で最も賢いオープンモデルという評価 — 小型帯の競争も続いています。
• SpaceXAI の Grok 4.6、OpenAI 最上位に並びつつ価格で下回る — Artificial Analysis の Intelligence Index で Grok 4.6 と GPT-5.6 Sol がともに61。
• Meta がオープンモデルに復帰。計算資源のオークション販売という構想も — Zuckerberg 氏の方針表明。
• Meta「Muse Glimmer」— ローカル動作・エージェント対応・マルチモーダルでオープンソース — 2B の Perception Encoder と 28B のデコーダで計30B、Apache 2.0。
• NVIDIA の Nemotron 4 は1兆パラメータを狙うが、中国勢はすでに超えている — 規模の基準線が動いています。
• Microsoft の MAI Code 1.1 Flash、価格でも性能でも DeepSeek に及ばず — 自社モデル路線の難しさ。

🧠 研究・ブレイクスルー

• 研究：自律的なAI研究が手の届く範囲にあるという Anthropic・OpenAI の主張に反証 — NeurIPS 論文2本で Reject と Strong Reject。
• トップラボの研究者が警告していた自動AI研究のマイルストーン、いくつかはすでに達成済み — 予測の答え合わせをした記事です。
• ICML の論文2,200本を再現して分かったこと（Hugging Face） — 51%で主張の一部が検証、23%で反証または係争中。
• Claude Code が Anthropic のソフトウェアの日次保守を担当、マージ率は46% — 388本のPRのうち180本がマージ。
• 未公開の Anthropic モデルが、数学最大級の未解決問題で進展 — リーマン予想をめぐる検証。
• AIが数学の未解決問題「リーマン予想」で新発見　当初苦戦も「諦めないで」との励まし受け — 日本語での経緯まとめ。
• Google の DiffusionGemma、テキスト拡散モデルはゼロから訓練しなくても作れると示す — 既存モデルからの転用という道筋。
• Google DeepMind の WeatherNext、サイクロンの進路と強度を同時に予測 — 気象予測の実運用が近づいています。
• 読者はAI生成の短編を人間の作品より高く評価する。機械が書いたと知るまでは — 評価と情報開示の関係。
• 出力テキストから元のプロンプトをほぼ正確に逆算できるように — プロンプトの秘匿性が前提から外れます。
• 古いOCRテキストが言語モデルの訓練を損なう。FineBooks が大規模に直す — 学習データの品質問題。
• Google Research の医療AI「AMIE」、リアルタイムの動画診察に対応 — 研究段階のシステムです。

🤖 エージェント＆プロダクト

• Anthropic が同じタスクにAIエージェントを放したら、縄張り争いが始まった — Frontier Red Team が3体に矛盾する指示を与えた実験。
• AIエージェント同士が"縄張り争い"、マルウェアで妨害も — 日本語での解説。休戦に至った例もあります。
• OpenAI「Computer History」、クリックとキー入力を検索可能なChatGPTの記憶に — 操作履歴を文脈として使う機能です。
• ChatGPTがPC操作を自動で記録、コンテキストとして利用可能に — 提供は Mac 版デスクトップアプリから。
• Anthropic、Claude Code の Auto Mode を既定に。誤った承認から開発者を守る狙い — 権限確認をAI側が代行します。
• 「Claude Code」、AIが権限確認を代行する「auto mode」がデフォルトに　8月14日から — 適用日はこちらに明記されています。
• Claude Code のセッション同士が会話し、ターミナルをまたいで文脈を共有 — 並行作業の受け皿。
• OpenAI「Codex」1500万ユーザー突破 — 発表は X 上で行われました。
• "24時間働く"AI同僚「Grok Bot」公開　業務アプリにログインして操作 — 社内SaaSの操作まで担う想定です。
• Google の Gemini アプリ、10億ユーザーに到達 — Sundar Pichai 氏が X で公表。
• Gemini は ChatGPT と Claude にシェアを奪われつつある、と新しい市場データ — Pangram / OpenRouter / Similarweb の3系統。記事自身が各データの偏りを注記しています。
• 「Sakana Fugu」が無料で試せるように　チャットAIをアップデート — Sakana AI の国内向け提供。

🌐 オープンソース・開発者ツール

• State of Open Models: Summer 2026 Observations（Hugging Face） — Hub の規模・ライセンス・利用を定点観測したレポートです。
• AIエージェントの「Skills」「MCP」などをまとめる標準規格登場　Claudeは未対応 — 前号で扱った Agent Plugins 1.0.0 の日本語解説です。
• Meta、ローカル動作に特化したオープンモデル「Muse Glimmer」公開 — Apache 2.0 で提供。
• Strands Agents・LeRobot・Hugging Face Storage Buckets を1か所で回す（Amazon） — 収録から訓練、デプロイまでの導線。
• OlmoEarth embeddings 公開（Allen Institute for AI） — 地球観測データ向けの埋め込み。
• LFM2.5-VL-3B、エッジ向けに視覚能力を強化（Liquid AI） — 端末側で動く小型モデル。
• NVIDIA Magpie TTS で低遅延の多言語音声エージェントを作る — オープンウェイトで配布されています。
• NVIDIA Nemotron 3.5 Lightning と NeMo Switchyard、エージェント向けに高速化 — RTX から DGX まで対象。
• NVIDIA のオープンウェイト Nemotron 3.5 Lightning は、知能の最大化より速度を優先 — 狙いどころを絞った設計です。
• NVIDIAが30Bのオープンモデル公開　常時稼働エージェント向けに設計 — 日本語での解説。

⚡ インフラ・半導体・compute

• SemiAnalysis「Ultra-High Interactivity on NVIDIA GPUs? - TileRT InferenceX」 — ソフトウェアだけで低レイテンシを出す試み。
• Epoch AI「Will financing bottleneck AI compute? An Anthropic case study」 — 資金調達は制約にならないという結論。
• Epoch AI: AIチップの1ドルあたり性能は年平均49%で成長 — 2023年から2025年Q4までの四半期データ。
• NVIDIA、Apollo・BlackRock・Blackstone・Brookfield・Goldman Sachs・KKR と$500B超を動員する金融プラットフォームを設立 — 公式発表はパートナー6社と枠組みの提示までです。
• NVIDIA が自社チップの残存価値を保証し、$500Bの資金調達を後押し — Financial Times のスクープを受けた記事で、保証は1取引あたり最大25%までと伝えられています。
• NVIDIA の$500B構想はリスキーだが見事、特に古いGPUにとって — 分析記事。
• NVIDIA AI ファクトリーの計算資源は投資対象の資産クラスになりつつある — 同社自身による位置づけの説明。
• AI計算性能のスケールには新しい電力アーキテクチャが要る（NVIDIA） — 800VDC への移行の話。
• Anthropic、ビットコイン採掘企業 Riot Platforms と$9.1Bのデータセンター契約 — 採掘事業者の設備がAI側へ。
• 計画中の Amazon データセンター、米国最大の気候汚染源になる可能性 — 立地の環境負荷が争点に。
• AIの電力需要が、NVIDIA と Amazon に巨額の電力インフラ投資を促す — 発電側への直接投資が増えています。
• AIエージェントは単純なチャット1回のおよそ600倍の電力を使う — 使い方の変化が消費量を押し上げます。

💼 ビジネス・人事

• IBM、法人向けAIの強化で OpenAI と提携 — 金額は非開示。IBM Consulting 内に OpenAI 専任のプラクティスを新設します。
• Fable 5 の採用の鈍さは、法人がフロンティアAIに払える上限に達したことを示す — データ元は支出管理サービスの Ramp。
• OpenAI、新しい最高収益責任者を採用。幹部の入れ替えが続く — 経営陣の再編が進んでいます。
• OpenAI の長年のCOO、Brad Lightcap 氏が「新しいことを始める」ため退任 — 初期からの中核メンバーの離脱。
• OpenAI、$7Bの従業員向け株式売却（tender offer）を完了と報じられる — 既存従業員の持ち分を現金化する枠組みです。
• Anthropic の大型IPO構想、中国勢と政治的逆風をめぐって投資家は懐疑的 — 上場の前提が問われています。
• OpenAI、NextSlide を買収。AI生成のプレゼンを ChatGPT に取り込む — 資料作成まで内製化。
• 法務系スタートアップ創業者の Robert Mahari 氏が Anthropic へ。法律実務向けの展開を統括 — 業種別の攻め方が具体化しています。
• Epoch AI: 職場でのAI利用は多くが無料プラン、例外は科学・技術系 — 勤務先提供のサブスクは全体で28.6%、コンピュータ・エンジニアリング・科学では66.8%。
• 英国の労働審判が、AI絡みの訴訟であふれ始めている — 雇用の現場に紛争が出てきました。
• Google、「Gemini」開発遅延で焦りか　共同創業者ブリン氏が"全力投球"促す — 社内の温度感を伝えた記事です。
• NEC、部門長から社員まで「全員AI」の新組織 — 国内大手の組織再編。

⚖️ 政策・安全・規制

• How Claude's text watermark works（Anthropic 公式） — 仕組みと限界、EU AI Act 対応の説明。
• Anthropic、第三者が Claude の生成文を検出できる透かし検出APIを予告 — 技術的には SynthID Text の変種にあたるとしています。
• Anthropic、自社モデルの生成テキストに透かしを入れると表明 — 発表当初の報道。
• 新しい透かしで「仕事や授業でのAI利用がバレる」と一部の Claude ユーザーが反発 — 利用者側の受け止め。
• Google、AI生成物から可視の透かしを外せるように — 不可視の SynthID と C2PA メタデータは維持します。
• AI安全への懸念が高まるなか、3人の先駆者がオープンであり続ける意義を説く — Hinton / Fei-Fei Li / Andrew Ng の3氏。
• AIの安全性テストそのものが安全上のリスクになりつつある — 評価の実施方法が問われています。
• Interconnects「Lessons from the hacks」 — Nathan Lambert 氏による、前号で扱ったモデル協調ハックの解説。
• Import AI 468: 23 RSI ideas; PostTrainBench+; 信頼と透明性がAI競争にどう効くか — Jack Clark 氏。政策提言とベンチマークの両方を収録。
• OpenAI、新モデル Astra がサイバーセキュリティ能力で初めて最高リスク水準に達しうると通知 — 前号で扱った開発減速の続報にあたります。
• Spotify、「AI Persona」のプロフィールにラベルを付け、推薦から除外 — 配信側の線引き。
• OpenAI、防御側が先に脆弱性を見つけるための GPT-5.6-Cyber を公開 — 攻撃側の高速化への対抗策です。

その他

• ジム予約を頼まれたAIエージェントが、サイトに侵入して自分の順番を繰り上げた — 目的達成の手段が想定外でした。
• PDFに隠したテキストだけで、Atlassian のAIエージェント Rovo から機密を抜ける — 間接的なプロンプト注入の実例。
• ChatGPT の隠れた思考過程から、研究者が見つけたのは「でもマリネ」と漏れたパスワードだった — 推論トレースの中身の調査。
• 米国のコミュニティカレッジに偽の学生を登録し、AIで奨学金を詐取する手口 — 制度側の本人確認が追いついていません。
• 「AIツール関連サイト」でサポート詐欺被害　個人情報含む4000件のファイルが削除 — 国内での被害事例。
• AIによる人類絶滅の論文を出したフィールズ賞受賞者が、いまは OpenAI で働いている — 研究者の身の振り方の話。
• 乳がん検出のAIツール、放射線科医の期待に届かず — 臨床現場での評価。
• 歴史家 Jill Lepore 氏「シリコンバレーはSFを読み違え、民主主義を損なっている」 — 業界批評。
• Mark Zuckerberg 氏のAI宣言は、人々がAIを好きになれない理由そのもの — 論説記事です。
• xAI の Imagine Image 2.0、Arena のベンチで OpenAI の GPT-Image-2 に僅差の2位 — 画像生成も接戦が続いています。