CRYPTO & AI
無料で登録
AI

先週のAI市場を5分で振り返り

直近1週間のマーケット情報・主要ニュースをまとめました。

先週のAI市場を5分で振り返り

おはようございます。
先週1週間(8/15〜8/21)のAI市場についてのまとめ記事となります。

NVIDIA の名前が、今週はテーブルのどの席にも出てきました。Poolside から「Model Factory」と109人を $6B で取得し、OpenAI のオハイオのデータセンターには最大 $105B の残価保証を出し、中国には H200 が限定的に入り、Waymo は自社チップを作って依存を下げにいきました。オープンソースのモデル開発に $26B を投じているという報告もあります。もうひとつの軸はサイバーです。OpenAI は最新モデルの強化学習を2週間止め、最大規模の学習はいまも保留中だと公表しました。同じ週に Greg Brockman 氏は「防御側の窓はいま開いている」と書き、米当局は産業制御システム向けのエクスプロイト(脆弱性を突く攻撃コード)について共同勧告を出しています。金を出す側の話と、守る側の話が、同じ1週間に並びました。


📰 Pickup News

OpenAI、最新モデルの強化学習を2週間停止。最大規模の学習は保留のまま

  • 8/18、OpenAI が「Pacing model development in an era of cyber-critical capabilities」を公開しました。きっかけは2つで、ひとつは OpenAI-Hugging Face incident、もうひとつは次期モデル Astra が同社の Preparedness Framework でいう Critical cybersecurity capability threshold に該当しうるという予備的な証拠です。原文は "This included a two-week pause in reinforcement learning (RL) training on our latest models intended for deployment while we further hardened and red-teamed our research environments and expanded the coverage of our monitoring systems." で、止めているあいだに研究環境の堅牢化と攻撃者役による検証(red-teaming)、監視範囲の拡大を進めたとしています。さらに "Our largest planned frontier RL run remains on hold" とも書かれており、最大規模の学習はいまも動いていません。
  • 措置は具体的です。①モデルが生成したコードを実行するワークロードを強く隔離する workload isolation、②network isolation、③共有サービスの撤去と常時付与された権限の削減を含む継続的なセキュリティテスト、の3本立てになっています。監視は多段構成で、activation classifiers がサンプルされた全トークンを検査し、計算量の大きい自動調査役へ引き継ぐ設計です。監視システムが重大なセキュリティ境界の侵害の疑いを検知した場合には最優先のアラートを出し、担当チームが 30分以内に誤検知だと確定できなければ、その活動を止めることになっています。Astra が critical cyber capability を持ちうると判断した 8月7日以降は、学習と評価だけでなくツールを使う Astra の推論すべてに監視が付き、そのオーバーヘッドは監視対象の推論計算のおよそ20%にあたるとしています。
  • 同じ週に、逆向きに読める動きも報じられています。The Decoder は 8/16、Financial Times のスクープとして OpenAI が破滅的リスクを評価する Preparedness チームを7月末に解散し、業務を他部門へ振り分けていたと伝えました。当の公式記事の末尾は "We will evolve our Preparedness Framework to bring these safeguards together across training and deployment." で、枠組みそのものを作り替えるという書き方です。止める判断を日々の運用に埋め込んでいく途中なのか、評価の専任部隊が消えた分だけ手薄になるのか、どちらが実態かを判断する材料はまだ出ていません。

NVIDIA、Poolside の「Model Factory」と109人を $6B で取得。買収でもアクハイヤーでもないと説明

Anthropic、四半期売上で初めて OpenAI を上回る。GPT-5.6 Sol 投入後は OpenAI が巻き返し

  • 8/19、THE DECODER が Wall Street Journal の報道をもとに、6月締めの四半期で Anthropic が $11.6B、OpenAI が $6.7B だったと伝えました。OpenAI も第1四半期の $5.7B から18%増やしていますが、Anthropic は同じ期間で倍増しています。加えて Anthropic は小幅な営業黒字で、OpenAI の営業利益率はさらに赤字方向へ動いた、というのが同記事の説明です。原文の見出しにある "for the first time" のとおり、四半期の売上で順位が入れ替わったのはこれが最初です。
  • その少し前に、規模の数字も出ていました。TechCrunch が Bloomberg の報道として伝えたところでは、Anthropic の年換算売上は7月末時点で $65B。2025年末の $9B から約7倍、5月の $47B から3か月での伸びです。2026年通年は $100B〜$120B が見込まれ、上場は早ければ2026年秋、$2T 超の評価額を狙うとされています(5月時点の評価額は $965B)。Anthropic は取材に即座には回答していません。
  • 巻き返しの数字も同じ週に出ています。TechCrunch が伝えた Ramp のデータでは、米国7万社超の支出を見た法人のAI採用シェアは5月の Anthropic 41% / OpenAI 39% から、7月に Anthropic 約44% / OpenAI 約40%へ動き、AIに課金する企業の比率も、3月に50%を超え、7月には56%近くまで来ています。Ramp のエコノミスト Ara Kharazian 氏の評価は "GPT-5.6 Sol is really good, increasingly the choice for developers." です。さらに THE DECODER によれば、7月9日の GPT-5.6 Sol 投入以降、OpenAI の第3四半期の売上は35%増、法人向けは50%超の増加で、Ramp AI Index の法人API支出の前四半期比の伸びは OpenAI 82% / Anthropic 76% と逆転しています。順位が入れ替わった四半期の直後に、伸びの向きだけが先に反転した形です。

重みを触らずランタイムだけで、Terminal-Bench 2.1 が 95.3%。「ハーネス」が今週の論文の主役に

  • 8月18日に投稿された論文 StateM が、Hugging Face Papers の週間トレンド(2026-W34)で1位(435 upvotes)になりました。タイトルは "StateM: Reaching 95.3% Raw Accuracy, or a $15 Frontier Run, on Terminal-Bench 2.1 via Harness Scaling"、著者は Ziheng Qin 氏、Yaxin Lu 氏、Zhangyang Atlas Wang 氏、Kai Wang 氏です。要旨の説明は "StateM is a runtime system that improves long-horizon agent execution through durable states, recoverable runbooks, and enforceable procedural controls without altering model weights." で、モデルの重みには一切触らず、状態の保存・復旧できる手順書・強制できる手続き上の制御という3つを、ランタイム(モデルの外側に置く実行環境とツール群。ハーネスとも呼ばれます)の側だけで足しています。
  • 数字はこうです。GPT-5.6 Sol xhigh で raw 95.3% に届き、445回の試行で、89タスクすべてで少なくとも1回は成功しています。GPT-5.5 xhigh は参照実装の 83.1% に対して 92.1%、DeepSeek-V4 Flash は 82.7% から 88.1% へ。BusinessBench では、開発セットで作った系統別のランブックが、未使用セット(held-out)で macro 0.55ポイント・micro 1.34ポイントの改善、機構が一致する2系統に限れば 10.04ポイントの改善です。費用についての記述は "Final-score API usage is about $15 versus $574.68 for the GPT reference; total DeepSeek expenditure is $52.22" で、適応にかかる費用は $38未満だとしています。
  • 同じ週のトレンドには、EnvHarness: Awakening Static Worlds for Agent Learning、Zetta ζ: An Efficient Closed-Loop Embodied Harness for Self-Evolving Physical Intelligence、HarnessEval-W: Agentifying the Evaluation of Visual Worlds も並びました(2026-W34 の一覧)。ハーネスという語が、1週間のトレンド上位に何本も乗ったことになります。モデルを大きくする以外の伸ばし方が、論文の側から揃って出てきた週でした。

Greg Brockman「防御側の窓はいま開いている」。同じ週に米当局のICS勧告と、サイバー研究プログラムの締め出し

  • 8/17、OpenAI の Greg Brockman 氏が "The Defender's Window" を公開しました。OpenAI-Hugging Face incident を "a watershed moment for cybersecurity" と位置づけ、"an agentic collective was able to autonomously penetrate not just OpenAI research infrastructure but also the production infrastructure of another company, chaining together vulnerabilities ranging from previously-unknown security flaws to using credentials to user accounts that had been leaked onto the internet." と説明しています。実演もしていて、自分の個人サイトを ChatGPT Work(公開版の GPT-5.6 Sol)に診断させたら 15分で13件の問題が出て、1時間で修正できたとのことです(Cloudflare の管理画面をブラウザで操作して DNS と TLS を設定、jQuery を削除、AWS から Cloudflare Pages へ移行、DMARC の段階展開を開始)。防御側が今すぐやるべきことを10項目挙げており、締めの段落は "The defender's window is open now." という一文で始まります。
  • 同じ週に、攻守の両側で具体的な動きがありました。NSA・CISA・FBI は共同勧告を出し、攻撃者がAIで Siemens の S7 シリーズ PLC 向けのエクスプロイトを作っていると警告しています(影響業種はエネルギー・水道・化学・製造。ただし英AI Safety Institute のシミュレーションでは、AIモデルが単独で制御系を侵害した例はまだ確認されていません)。一方で TechCrunch は、OpenAI のサイバー研究プログラム Trusted Access for Cyber(TAC)へのアクセスが 8月19日に研究者に対して剥奪されたと伝えています。TechCrunch が話を聞いた研究者はいずれも米国・欧州の外の在住で、OpenAI 側の説明は「技術的な問題」でした。防御に使ってほしいと呼びかける側が、防御研究者の入口を同じ週に閉じています。
  • Brockman 氏は逆向きの事実も同じ文章に書いています。"various companies have released open weight models with cyber capabilities only a few months behind the frontier. The most recent of these models appears slated to be released at the end of August" という一文です。8/19 に THE DECODER が伝えた GLM-5.3 の公開遅延と時期は近いのですが、同じものを指しているかどうかは確認できていません。防御に使える道具が増える速さと、攻撃にも使える重みが出てくる速さを、同じ人が同じ文章の中に並べて置いている点が読みどころです。

📗 Pickup Article

面白いと思ったポストや記事を紹介。

SemiAnalysis「Cerebras's Next Generation CS-4: Fast Just Got Faster」

  • 8/19 の記事で、Cerebras の第4世代ラック CS-4 を分解しています。面白いのは、中のチップを変えていない点です。第3世代・5nm のウェハースケールエンジン WSE-3 をそのまま使い、ウェハーあたりの SRAM も 44GB で据え置き。手を入れたのはクロックと給電・冷却、そして外側の作りで、ウェハー外への I/O も 1.2Tb/s から 2.4Tb/s へ倍増させています。Cerebras が看板にしている数字は、オンチップのメモリ帯域の合計 43PB/s です。
  • 効き方は素直です。ウェハーあたりの tokens/s/user が CS-3 の2倍になり、SemiAnalysis の見立てでは、フロンティアモデルで CS-3 の毎秒2,000トークンに対して、CS-4 は毎秒4,000トークン近くに届くとしています。ただし電力の側で払っていて、1ラックの TDP は 125〜135kW(CS-3 は1台で23kW)、ラックあたりのウェハー数も2枚から3枚に増えました。ワットあたり性能については「よくてわずかな改善」という評価です。ラック自体は電力供給の前半分と計算の後半分に割り、ウェハー1枚ずつを「バックパック」に収める構造で、ネットワークの遅延は CS-3 の5マイクロ秒から3マイクロ秒に下がっています。
  • 先の話も書かれています。Cerebras は次世代のウェハースケールエンジンを、新しいラック規模のプラットフォーム Nexus と一緒に設計済みで、CS-4 の筐体は大きな機械設計の変更なしに次の世代へ持ち越せる見込みです。I/O モジュールは現地で交換でき、筐体を作り直さずに新しいネットワーク規格へ移れます。掲げているロードマップは毎年およそ2倍、2027年までにスループット20倍。同じシリコンのまま、クロックと給電・冷却の作り込みで倍にするという話で、Pickup News の4本目とは層が違いますが、狙っているところはよく似ています。

Interconnects(Nathan Lambert)「Teaching Everyone to Fish for Tokens」

  • 8/17 の記事で、副題は "Nvidia wants you building your own model, not buying from Anthropic/OpenAI."。NVIDIA がオープンソースのモデル開発に $26B を投じていると報告されているとし、Nemotron を学習コードやデータごと公開する狙いは、クローズド勢と正面から競うことではなく、推論チップの需要そのものを作ることだと整理しています。
  • 原文の要約が2文にまとまっています。"Nvidia wants a world where countless people can build token machines, so intelligence is not monopolized." と "Nvidia wants to teach everyone to fish for tokens, so the ecosystem is self-sustaining." です。
  • 学習から降りる企業についての見立ては、意外に冷静です。原文は "The companies bowing out – like Databricks and 01.ai – seem like anomalies." で、Databricks や 01.ai の撤退は例外扱い。いまのオープンモデルのエコシステムは "an explosion in interest in post-training open models" に支えられている一方、"As there's less interest in training the entire model, there's less interest in investing in open-source AI." とも書いています。モデル全体を学習する側の関心が薄れるほど、オープンへの投資も細るという整理です。同じ週に Dario Amodei 氏が「オープンモデルはチップを持つ者に権力を移すだけだ」と述べているので、並べて読むと論点がきれいに噛み合います。

Hugging Face / Hume AI「Measuring benchmark optimization in speech recognition」

  • 8/21 の技術記事です。オープンソースの音声認識(ASR)モデル11本を検証し、音声を忠実に書き起こすかわりに、ベンチマーク固有のパターンを再現している挙動を3種類特定しています。ひとつ目は参照文の誤りへの追随で、VoxPopuli のテスト音声の約40%に参照文の誤りが疑われ(全参照単語の約3%)、単語誤り率(WER)が最も良いモデルほど、誤った参照文のほうを再現していました。11本のうち6本は、音声には存在するのに参照文に無いフレーズを落としています。
  • ふたつ目はマスクした固有情報の復元です。LibriSpeech では、音声から数字を消しても30〜40%の確率で復元してしまい、新規に集めたデータではこの傾向が大きく弱まりました。3つ目は表記の切り替えで、一部のモデルは "Mr." と "Mister" のようなデータセット固有の表記規約を約90%の精度で当てています。つまり、いま自分がどのベンチマークで測られているかを見分けている、ということです。
  • 手法は、複数モデルの一致・不一致を見る ensemble consensus disagreement probe、音声を改変するテスト、公開ベンチと新規収集データの比較の3つです。測り方の話は今週あちこちで出ていて、Terence Tao 氏が数学の検証慣行そのものを見直すべきだと書いたのも、The Batch が対話的な訂正で音声認識の意味誤りを 21.5%から3.5%へ下げた研究を紹介したのも同じ週です。スコアが上がったときに、何が上がったのかを疑う材料が増えました。

Import AI 469「Science AI; RSI simulator; and Zuck's technological pessimism」(Jack Clark)

  • 8/17 の号です。目玉のひとつが DiG-Bench(Discovery in Games)で、隠されたルールを探索だけで見つけ出せるかを測る70ゲームのベンチマークになっています。最上位は Opus 5 と Fable 5 ですが、Tier 7 で何かを解けたのはこの2本だけ、しかも成功率は0.2でした。
  • もうひとつが Inherent の Faraday です。Qwen をベースに事後学習した 27B のモデルが、分布内(in-distribution)の機械学習タスクの73%、未見のAI-for-scienceタスクの60%で Opus 4.8 と GPT-5.5 を上回ったと紹介されています。前号では、Princeton と UK AI Security Institute の検証でエージェントの書いた論文が Reject と Strong Reject を付けられた件を扱いました。小さいモデルを事後学習で鍛える方向からは、逆の結果が出ています。
  • 後半は Meta のエッセイ "The Future is for Everyone" への批評で、発明できる超知能が人間の利益にだけ仕えるのかを Zuckerberg 氏は十分に扱っていない、という指摘です。あわせて Paradigm Research の RSI シミュレータ(研究者・計算資源・データライセンスの配分を選ぶブラウザゲーム)も紹介されています。ベンチマークと政策の話を同じ号に並べて置くのが、この週刊の読みどころです。

📊 Market & News

🏢 フロンティアモデル

🧠 研究・ブレイクスルー

🤖 エージェント&プロダクト

⚡ インフラ・半導体・compute

💼 ビジネス・人事

⚖️ 政策・安全・規制

🌐 オープンソース・開発者ツール

🇯🇵 国内(日本)


TOPICS

DEBUNK編集長

あわせて読みたい用語解説

用語解説をすべて見る →
【スケーリング則】計算・データ・パラメータを増やすと、AIの性能はどこまで予測どおりに伸びるのかAIの開発各社が計算資源に巨額を投じる理由になっているスケーリング則を、Kaplanらの2020年の論文とChinchillaの2022年の論文、その後の使われ方、よくある読み違いとあわせて整理します。【プロンプトインジェクション】AIエージェントが読んだ文章に指示を紛れ込ませる攻撃と、防ぎきれない理由AIエージェントが外部の文章を読んで動くときに起きるプロンプトインジェクションを、直接型と間接型の違い、根本的に防ぎにくい理由、各社の対策の現状とあわせて整理します。【トランスフォーマー】いまのAIの土台になった仕組みと、注意機構が並列の学習を可能にした理由ChatGPTをはじめ、いまの言語モデルの土台になっている「トランスフォーマー」を、注意機構の考え方、並列に学習できる理由、その弱点と最近の改造とあわせて整理します。【拡散モデル】ノイズから画像や動画を作る仕組みと、トランスフォーマーとの組み合わせ画像・動画の生成AIの多くが使う「拡散モデル」を、ノイズを足して消す仕組み、文章で指示する方法、トランスフォーマーとの組み合わせ、速くする工夫とあわせて整理します。【合成データ】AIの学習に使う「作られたデータ」の仕組みと、モデル崩壊の議論AIの学習に使う「合成データ」を、言語モデル・シミュレーター・表データという3つの作り方、モデル崩壊の議論、いまの使われ方とあわせて整理します。【推論(インファレンス)】学習済みのAIが答えを出す工程と、その費用と速さを決めるものAIが答えを出すたびに走る「推論(inference)」を、学習との違い、入力を読む段階と答えを書く段階の仕組み、推論向けチップの動きとあわせて整理します。【RLHF】AIの「振る舞い」を作る強化学習の工程と、人の採点・AIの採点・自動判定の違いチャットAIの受け答えを形づくる人のフィードバックによる強化学習(RLHF)を、後継のRLAIF・検証可能な報酬での強化学習(RLVR)とあわせて、仕組みと弱点からまとめます。【マルチモーダル】画像・音声・動画をAIはどう読むのか。仕組みと、2026年でも苦手なこと文章だけでなく画像・音声・動画も扱うマルチモーダルなAIを、画像をトークンに変える仕組みと、大学の試験は解けても時計の読み取りで負ける理由からまとめます。