AI

概要 Appleが、Siri関連チームとVision Proチームを中心に200人超の人員削減に踏み切ることが報じられた。内訳は、Vision Proチームから約100人、SiriおよびデバイスへのAI統合を担う「Intelligent Systems Experience」チームから約100人とされる。Appleは公式声明で「ビジネスを進化させ、ユーザーに最高の体験を提供することを目指している」とコメントしており、新しいSiri向けAI基盤への刷新と新デバイス開発への注力を進める組織再編の一環と位置づけている。 削減の背景 今回の再編は、単なるコスト削減というより、AI領域における事業の立て直しを狙ったものとみられる。Appleは近年、生成AI競争において後れを取っているとの指摘を受けており、Siriの大規模刷新はその挽回策の柱とされてきた。既存チームの縮小と並行して、AI関連の新たな役職を創出する動きも報じられており、組織のリソース配分をAI領域へ再配置する狙いがうかがえる。 Appleが直面する複合的な課題 Appleは今回の人員削減の背景として、複数の経営課題を抱えている。AI開発に伴うメモリ需要の高まりから部材コストが上昇し、Mac・iPadなど主力製品の値上げにつながっている点はその一つだ。さらに、OpenAIとの間では企業秘密（トレードシークレット）の窃取をめぐる訴訟を抱えるなど、AI分野でのポジション確立に向けた対外的な摩擦も表面化している。こうした状況を受け、Appleはハードウェア製品のリースプランを新たに導入するなど、価格上昇による顧客離れを防ぐ施策も並行して進めている。 今後の展望 Vision Proは発売以来、期待されたほどの普及には至っておらず、ゲームや没入型ビデオを担当するチームの縮小は、同製品の位置づけの見直しを示唆している可能性がある。一方でSiriチームの再編は、次世代AIアシスタント基盤への移行が本格化していることの表れといえる。Appleが人員削減と新規採用を同時に進める中で、今後どのような形でAI戦略の成果を打ち出してくるかが焦点となる。

概要 中国のZ.AI(Zhipu AI)は2026年6月16日、オープンウェイト大規模言語モデル「GLM-5.2」の正式版の重みとブログ記事を公開した。同モデルは6月13日にGLM Coding Planの会員向けに先行展開されており、モデル重みはMITライセンスのもとHugging Face上の「zai-org/GLM-5.2」で入手できる。エージェント向けベンチマークで顕著な成果を上げ、ArenaのエージェントリーダーボードではOpenAIやAnthropicの最新モデルと肩を並べる唯一のオープンモデルとなったほか、Design ArenaではAnthropicの「Claude Fable」を上回る評価を獲得している。 エージェント・コーディング性能 GLM-5.2は「コーディングハーネスにおいてまともに動作する初のオープンウェイトモデル」と評価されており、Claude CodeやFireworksのAPIとの統合でも良好な結果が報告されている。モデルは常に最大の思考(max thinking)モードで使用することが推奨されており、この設定で稼働させた場合、Anthropicの「Opus 4.8」の非思考(no-thinking)モードに匹敵する性能を示すという。Vercelの最高経営責任者(CEO)は「GLM-5.2のコーディング性能には心底驚かされた。これは物事を変える」とXで投稿し、開発者コミュニティでも高い評価を集めている。 技術的な背景 GLM-5.2の学習にはZ.AI独自の強化学習(RL)フレームワーク「SLIME」が用いられている。記事の著者は「近年のベンチマークは半ば形骸化している」と指摘したうえで、公式リリースのブログ発表そのものよりも、実際のエコシステムでの反応の方が重要だと述べている。 オープンモデルの意義と今後の展望 Anthropicが2025年11月24日にリリースした「Claude Opus 4.5」から、GLM-5.2の正式リリースまでの期間はわずか204日だった。この短さは、米国の最先端クローズドモデルとオープンウェイトモデルとの性能格差が「6〜9ヶ月」とされてきた従来の予測と符合するとともに、その差が着実に縮まっていることを示している。専門家はGLM-5.2の登場を、限られたリソースの中で中国の研究機関が最前線級の性能を実現した「DeepSeek R1」に匹敵する重要なマイルストーンと位置づけており、オープンモデルの規制やアクセス管理をめぐる議論が今後さらに活発化するとみられる。

概要 AWSは2026年8月18日、AIエージェントが有料のAPI・MCPサーバー・コンテンツを自律的に発見し、アクセスし、決済できる新機能「Amazon Bedrock AgentCore Payments」の一般提供(GA)を開始した。従来、エージェントが外部の有料サービスを利用する際には人間による事前契約や決済情報の設定が必要だったが、この機能によりエージェント自身が実行時に支払いを完結させ、サービスを利用できるようになる。いわゆる「エージェント経済圏」の実運用を支えるインフラとして位置付けられている。 決済手段としてはCoinbaseおよびStripeのPrivyウォレットとの統合が用意されており、マイクロトランザクション（少額決済）にも対応する。企業がエージェントを本番導入する際の懸念点となる支出管理についても、インフラストラクチャレイヤーで支払い上限額を設定できるほか、AgentCore Observabilityによるエンドツーエンドの可視化機能を備え、エンタープライズ向けのセキュリティとガードレールを提供する。 技術的な詳細 AgentCore Paymentsは複数の決済プロトコルにまたがる決済オーケストレーションを担う。具体的には、Machine Payment Protocol(MPP)と、動的な価格設定に対応するx402プロトコルの「upto」スキームをサポートする。AWS Management Consoleからは、Coinbaseの認証情報をワンステップで設定できる「Quick Create」プロビジョニング機能が用意されているほか、従量課金(pay-per-use)のx402エンドポイントを提供する「Coinbase Bazar MCPサーバー」とも連携できる。 開発者はClaude Code、Kiro、Codexといった AIコーディングアシスタントや、AgentCore CLI、AWS Management Consoleといった複数の経路から実装を開始できる。これにより、既存のエージェント開発ワークフローに決済機能を組み込みやすくしている点が特徴だ。詳細なリージョン対応状況や料金体系は、AWSの公式ドキュメントおよびAgentCoreの料金ページで案内されている。 背景と今後の展望 近年、AIエージェントが自律的にツールやAPIを呼び出して複雑なタスクをこなす「エージェント型AI」の活用が広がる中で、エージェントが有料リソースへアクセスする際の決済手段は大きな課題となっていた。CoinbaseやStripeといった決済プレイヤーとの連携を伴う形でAWSがこの領域に参入したことは、エージェント同士やエージェントとサービス間でお金がやり取りされる「エージェント経済圏」の実装が本格化しつつあることを示している。今後は支払い上限やガードレールの運用実績、対応プロトコルの拡充などが、企業によるエージェント決済の本番導入を左右する焦点になりそうだ。

概要 GitHubは8月18日、JetBrains向けGitHub Copilotプラグインに企業向けの一元管理設定機能を追加したと発表した。これまで各開発者の端末ごとに個別設定されていたCopilotの挙動を、組織の管理者が集中的にコントロールできるようになり、エンタープライズ環境でのセキュリティとガバナンスの強化を狙った機能となっている。利用するには最新版のJetBrains向けGitHub Copilotプラグインが必要で、詳細な設定項目はエンタープライズ管理設定のリファレンスドキュメントで確認できる。 管理できる設定項目 新機能では、大きく分けて3つの領域を管理者が制御できる。1つ目はプラグインのガバナンスで、enabledPluginsによって特定のプラグインの有効・無効を強制したり、extraKnownMarketplacesで追加のプラグイン配布元を承認したり、strictKnownMarketplacesで承認済みの配布元以外からのインストールを制限したりできる。2つ目はMCP(Model Context Protocol)サーバーへの接続制御で、allowedMcpServersとdeniedMcpServersを使い、開発者が接続できるMCPサーバーを組織側で一元的に指定し、未承認の接続を防止する。3つ目はOpenTelemetryの設定管理で、コレクターのエンドポイントやプロトコル、サービス名、リソース属性、コンテンツキャプチャのポリシーなどを管理者側から制御できる。管理者が設定した値は開発者側の個別設定より優先され、テレメトリデータが必ず承認済みのコレクターへ送信されるようになる。開発者はこれらの設定内容を「Settings > Tools > GitHub Copilot > Chat > OpenTelemetry」から確認できる。 権限モードの制御 このほか、permissions.disableBypassPermissionsModeを無効に設定することで、CopilotエージェントがBypass ApprovalsやAutopilotといった、承認プロセスを省略する機能を使用できないようにすることも可能になった。これにより、エージェントが自律的にコードを変更・実行する際にも、組織が定めた承認フローを強制できるようになる。 背景と今後 近年、AIコーディングアシスタントの企業導入が進む中で、MCPサーバーとの連携や自律的なエージェント機能の利用が広がっており、組織的なガバナンスの必要性が高まっている。今回のアップデートは、こうした管理ニーズに応えるもので、開発者の生産性を損なわずに組織全体でのポリシー適用を可能にする狙いがある。GitHubはフィードバックの窓口として、製品内フィードバックのほか、Copilot IntelliJ向けのフィードバックリポジトリやGitHub Community discussionsを案内しており、今後も管理機能の拡充が続く見込みだ。

概要 Googleは、DeepMind発のAIコーディングエージェント「Antigravity」の対応範囲を拡大し、これまで対応していたVisual Studio Codeに加えて、Visual Studio、JetBrains系IDE、Zedへの拡張機能提供をプレビューとして開始した。あわせてAntigravityをGemini Enterpriseのサブスクリプション（Standard、Plus、Standard Emerging Marketの各プラン）に統合し、企業の管理者が組織全体でAIコーディングエージェントの利用を一元管理できるようにした。Antigravityはデスクトップアプリ（v2.0）、CLI、SDK、IDE拡張という複数のインターフェースを通じて利用できるエージェント型の開発ツールであり、今回の展開により主要な開発環境のほぼすべてをカバーする形になった。 エンタープライズ向け管理機能 新たに追加された管理機能は、大きく予算管理とセキュリティ・監査の2系統に分かれる。予算管理面では、プロジェクト単位での月間予算上限の設定、複数チーム間でのトークンプール共有、利用量が上限を超えた際の課金オプションなど、コストの可視化と統制を目的とした機能が用意された。セキュリティ・監査面では、ワークスペースやブラウザ、MCPサーバーへのアクセス制御、ターミナルでのコマンド実行に対するサンドボックス化や承認制の適用、プロンプトおよびレスポンスの監査ログ取得、Workforce Identity Federationへの対応などが盛り込まれている。これらはGoogle Cloudのデータ処理補足契約(DPA)に準拠する形で提供され、企業のデータプライバシー要件にも対応する。 背景 Googleによれば、これらの企業向け統制機能はエンタープライズ顧客からの要望を受けて実装されたものであり、AIコーディングエージェントを組織内で安全かつ管理可能な形で展開したいというニーズに応える狙いがある。導入企業の一つであるAccentureは、「セキュアで信頼できるGoogle Cloudの基盤のもと、最高レベルのテクノロジーで技術者を支援できる」とコメントし、今回の統合を評価している。一方でThe Registerは、この発表がDeepMindの組織再編や主要AI研究者の相次ぐ離脱など、Google社内のAI部門をめぐる一連の動揺(“AIシェイクアップ”)のさなかに行われた点を指摘しており、Antigravityのエンタープライズ強化はGoogleが競合の激しいAIコーディングツール市場での地位を固めようとする動きの一環とみられる。 今後の展望 JetBrainsおよびZed向けの拡張機能は現時点でプレビュー版としての提供にとどまっており、正式版への移行時期は明らかにされていない。今後、対応IDEの拡大や管理機能の追加が進めば、Antigravityは個人開発者向けツールから企業のソフトウェア開発基盤の一部としての位置づけをさらに強めていく可能性がある。

概要 OpenAIは8月24日、ドイツ・フランスをはじめとする欧州31市場のChatGPTで広告配信を開始すると発表した。これによりChatGPTが広告を表示する市場は、既存のアメリカ・カナダ・オーストラリア・英国など9市場と合わせて計40市場に達する。今回の展開は、これまでの限定的なテストから本格展開への移行を意味する重要な節目となる。 対象範囲と広告の仕組み 広告が表示されるのはChatGPTの無料版とGoプランのユーザーのみで、Plus・Pro・Enterpriseといった有料上位プランの購読者には広告は表示されない。OpenAIは、広告は常に明確にラベル付けされてChatGPT自身の回答とは視覚的に区別されると説明しており、会話内容はプライベートに保たれ、広告目的で顧客データを第三者に売却することはないと強調している。トピックファイルの情報によれば、GDPRに対応する形で、文脈連動広告とパーソナライズ広告を分けた二段階の同意方式が採用されており、ユーザーはパーソナライズ広告の表示可否を選択できる仕組みになっている。 展開の経緯 OpenAIは今年2月にアメリカでChatGPT広告のテストを開始し、その後カナダ・オーストラリア・英国など段階的に対象市場を拡大してきた。今回の欧州31市場への一斉展開は、これまでの慎重な小規模テストから、収益源としての広告事業を本格的な柱に据える方向への転換を示すものといえる。無料ユーザーの規模が大きい欧州市場への展開は、OpenAIの収益構造にとって大きな意味を持つ。 規制上の懸念と今後の見通し 一方で研究者や消費者団体は、チャットボット内でのパーソナライズ広告が検出しにくい説得につながりかねないとして懸念を示している。EUのAI法は利用者を操作するような手法を禁止しており、今回のChatGPT広告がこの規制にどう整合するかが注目される。さらに欧州委員会は、ChatGPTの検索機能が「極めて大規模なオンライン検索エンジン(VLOSE)」に該当するかどうかについても検討を進めており、該当すれば追加の規制義務が課される可能性がある。OpenAIが打ち出した二段階同意方式や広告表示の透明性がこうした懸念にどこまで応えられるか、当局の対応も含めて今後の展開が注目される。

概要 Anthropicは8月20日、Claude Platformにおいてコンピュータ操作ツール(Computer Use)、Skills API、Files APIの3機能を正式に一般提供(GA)した。これまでベータ扱いだったこれらの機能が本番運用に耐える形で提供されることになり、企業がClaudeを使って業務プロセスを自動化する「エージェント」を構築しやすくなる。Skills APIとFiles APIはMicrosoft Foundry経由でも利用可能になっており、更新版のコンピュータ操作ツール(ブラウザ操作ツールを含む)はGoogle Cloud Vertex AIに近日提供される予定だ。 各機能の詳細 コンピュータ操作ツールは、画面のスクリーンショットから視覚情報を読み取り、人がキーボードやマウスを操作するのと同じように「クリック・入力・スクロール」を行う仕組みで、専用APIを持たない既存のソフトウェアであっても自動操作の対象にできるのが特徴だ。今回のGAにあわせて新たに追加されたブラウザ操作ツールは、スクリーンショットに加えてページ構造そのものを認識できるようになっており、画面上のピクセル座標ではなく、特定の入力フィールドやボタンといった要素を直接指定して操作できる点が従来との違いとなる。一般提供版では複数アクションをまとめて実行できるようになったことで、ある作業にかかる時間が32分から13分へ短縮され、コストも約30%削減されたという実績が示されている。 Skills APIは、指示書・スクリプト・テンプレートを一つのフォルダにまとめた「スキル」をアップロード・バージョン管理できる仕組みで、Claudeはタスクの内容に応じて必要なスキルだけを読み込んで実行する。実行はクラウド環境で行われるため、利用企業側で独自のホスティング基盤を用意する必要がない。これにより、業務ごとに専門知識や定型プロセスをモジュールとして整理し、再利用しやすい形でClaudeに組み込めるようになる。 Files APIは、PDFやスプレッドシートといった文書を事前にアップロードし、以降はそのIDを参照するだけで利用できる機能だ。従来のようにリクエストのたびにファイル本体を送信し直す必要がなくなり、大容量データを扱うワークフローの効率化につながる。 背景と今後の展開 今回のGAは、AnthropicがClaudeを単なる対話型アシスタントから、実際の業務システムを横断して操作する自律的なエージェント基盤へと押し上げる取り組みの一環だ。コンピュータ操作ツールについては、Anthropic自身のブログでの説明に加えて、外部メディアからも新設のブラウザ操作ツールに注目が集まっている。The New Stackは「Anthropicの新しいブラウザツールは実際にはブラウザを起動しない」と題した記事でこの機能を取り上げているが、今回は同記事本文の取得ができなかったため、具体的な技術的裏付けの詳細は確認できていない。3機能がMicrosoft FoundryやGoogle Cloud Vertex AIでも利用可能になることで、既に各クラウドでClaudeを利用している企業にとっても導入のハードルが下がると見られる。

概要 Nature誌が報じたプレプリント調査により、生物医学分野の論文の約9割に大規模言語モデル(LLM)使用の痕跡が見られることが明らかになった。2025年に発表された論文では77%、2024年発表分では52%でAI利用の兆候が確認され、わずか1年の間に科学出版へのAI浸透が急速に進んでいる実態が浮き彫りになった。抄録のみを対象とした2024年分の分析では13.5%だったが、より感度の高い検出手法を用いると31%まで上昇するといい、手法によって推定値が大きく変わることも示された。 調査手法 研究チームは、言語モデルが文章生成時に統計的に使用しやすい特定の単語の出現頻度を分析することで、AIによる執筆支援の痕跡を検出した。コンピュータ科学者のDmitry Kobak氏は、より感度の高い手法を用いることで、従来よりも直接的で精度の高い推定値が得られると説明している。この手法はPubMed Centralのリポジトリに収録された論文を対象に適用された。 セクションごとの使用実態 論文内のセクション別にAI使用の痕跡を分析したところ、明確な差異が見られた。考察(ディスカッション)部分では78%と高い割合でAI使用の兆候が確認された一方、結果(リザルト)部分でも58%に達した。研究者らは特に結果部分でのAI使用について懸念を示している。これは、言語モデルがデータを捏造(ハルシネーション)する傾向があるためで、実験結果そのものの記述にAIが関与している場合、科学的な正確性や再現性に影響を及ぼしかねないという指摘だ。 今後の展望 社会学者のKyle Siler氏は、生成AIはすでに科学出版のプロセスに深く組み込まれており、後戻りすることはないとの見方を示し、「チューブから出た歯磨き粉は元に戻らない」と比喩した。この見解は、2025年に実施された別の調査で71%の研究者が論文執筆の支援にAIを利用していると回答した結果とも一致している。AIの活用が既成事実化しつつある中、今後は結果の捏造リスクや査読プロセスでの検証体制など、科学的信頼性を担保するための対応が課題となりそうだ。

概要 Varonis Threat Labsは、Microsoft Copilot Personalに存在した深刻な脆弱性「CoSnitch」(CVE-2026-24301、深刻度Critical)を発見したと発表した。この脆弱性を悪用すると、攻撃者が用意した悪意あるリンクを被害者が1回クリックするだけで、GmailやGoogleドライブ、カレンダー、OneDriveなどCopilotに連携された外部サービスから、メール本文やパスワード、ファイル名、会話履歴といった機密情報を密かに窃取できてしまう。Microsoftは2025年12月の報告を受け、2026年8月18日にパッチを適用済みで、Varonisは実際の攻撃での悪用は確認されていないとしている。 攻撃の技術的な仕組み CoSnitchは3つの脆弱性を組み合わせた攻撃チェーンで構成される。まず、CopilotのURLにドキュメント化されていないautorun=1というパラメータと既存のqパラメータを組み合わせることで、ユーザーの確認操作なしに攻撃者が仕込んだプロンプトをページ読み込み時に自動実行できる。次に、自動実行されたプロンプトはOAuthで連携済みのサービス(メール、カレンダー、ドライブなど)に対してユーザーの認証済みセッションのままアクセスし、取得した情報をBase64エンコードしてURLパラメータに埋め込む。最後に、Copilotに標準搭載されたURL取得機能を使ってそのURLを攻撃者のWebhookサーバーへ通常のトラフィックを装って送信させ、データを外部に持ち出す。さらに第3の経路として、Webページ内に隠された指示をCopilotが要約する際に読み込ませることで、被害者の永続的な記憶ストア(メモリ)に不正な指示を注入する手法も確認された。この注入された指示はパスワード変更やセッションの無効化を行っても消えずに残り続けるという。 発見の経緯 Varonisの研究者Lior Adar氏らは、この脆弱性を「メタハッキング」と呼ぶ手法で発見した。これはCopilot自身に対して「なぜこのプロンプトはユーザー操作なしに実行できないのか」といった質問を繰り返し投げかけ、AIモデルを直接攻撃するのではなく、対話を通じて内部の仕組みや制限事項を段階的に聞き出すというアプローチだ。研究者は「モデルを攻撃するのではなく、協力させるように仕向ける」と説明しており、Copilotが拒否のたびに返す技術的な理由付けの中から、防御の仕組みや未公開のパラメータautorun=1の存在が明らかになっていったという。 影響と対策 検証では、メールの送信者アドレスや本文全体、平文のパスワード、会議のタイトル・参加者・場所、Googleドライブのファイル名、チャット履歴や保存済みのユーザー指示など、幅広い機密情報へのアクセスが可能であることが実証された。VaronisはMicrosoftとの協力的な対応を評価する一方、企業に対してはCopilotの連携アプリ(コネクタ)設定を定期的に監査して不要な連携を最小化すること、Copilotへのアクセス権限を特権的なものとして扱うこと、リンク経由でAIアシスタントを起動させる仕組みのリスクを見直すこと、Copilotによる異常なデータアクセスパターンを検知できる監視体制を整えることを推奨している。プロンプトインジェクションを起点にAIエージェントの権限や記憶領域が乗っ取られるリスクは、AIアシスタントが業務システムに深く統合されるほど深刻化することを示す事例といえる。

概要 複数のセキュリティ研究者が、OpenAIが提供するサイバーセキュリティ研究向けの限定プログラムへのアクセスを、予告なく突然剥奪されたと訴えている。TechCrunchが取材した5名の研究者はいずれも米国およびヨーロッパ以外に居住しており、2026年8月19日、ChatGPTのCyberページ上で「identity could not be verified(本人確認ができませんでした)」というメッセージが表示され、アクセスできなくなったという。OpenAIはこれについて「一部の利用者に影響する技術的な問題(technical issue affecting a limited number of users)」だったと認め、該当ユーザーに再検証を求めている。 プログラムの内容 問題となっているのは「Trusted Access for Cyber(TAC)」と呼ばれるプログラムで、本人確認を経た検証済みの研究者に対し、通常より制限を緩和した(guardrailsを削減した)強力なAIモデルへのアクセスを提供するものだ。目的は脆弱性の発見とバグ報告であり、セキュリティコミュニティとOpenAIの協業の枠組みとして位置づけられている。OpenAIは2026年8月10日、このプログラム内に新たな階層を導入しており、防御的なセキュリティ業務向けにカスタマイズされた保護機能を備える「Daybreak Blue」(GPT-5.6 Solを含む)と、脆弱性研究およびエクスプロイト検証に特化した「Daybreak Red」の2種類が用意されている。 研究者らの反応と背景 OpenAIは今回の件を「こちら側の問題(This was an issue on our end)」だとし、ユーザー体験が目標水準に達していなかったことを認めているが、研究者らはより根本的な不満も口にしている。ガードレールが正当な研究活動の妨げになっている(guardrails prevent legitimate work)という批判は以前から続いており、今回のアクセス停止はその不満を再燃させる形となった。なお、競合のAnthropicも同様の枠組みとして「Cyber Verification Program」を提供しており、AI企業各社がセキュリティ研究者との協業モデルを模索する中で、検証プロセスの透明性や安定運用が課題として浮かび上がっている。