AI

概要 Appleは、オンデバイス処理では対応しきれない高度なAIタスク——エージェント的なツール利用や複雑な推論、次世代のApple Foundation Modelsの実行——を担うプライバシー保護基盤「Private Cloud Compute(PCC)」を、自社データセンター以外の環境で初めてGoogle Cloud上に展開すると発表した。WWDC26で示していた計画に沿った動きで、これまで自社ハードウェアに閉じていたPCCが、ライバル企業でもあるGoogleのインフラ上で稼働する異例の提携となる。プレビュー段階は2026年夏まで続く見込みで、既存のApple Silicon基盤と並行運用される「拡張」であり、移行ではないとされる。 技術的な詳細 Google Cloud版PCCは、3層のハードウェアセキュリティを積み重ねた構成を採る。NVIDIA Blackwell GPU上の機密コンピューティング機能、Intel CPU上のTDX(Trusted Domain Extensions)、そしてGoogle独自のTitanチップを信頼の起点(ルート・オブ・トラスト)として組み合わせている。Appleのセキュリティチームは、これらのプリミティブを世界規模で稼働する「包括的でエンドツーエンドの機密推論システム」に統合したのは今回が初めてだとしている。 検証の仕組みとして、Appleは独自の安全策を二重に設けた。ひとつは、PCCフリートに含まれるGoogle Cloud側のハードウェアすべてを対象とする「追記専用の暗号学的台帳」で、Google自身のアテステーションに頼るのではなく、Appleが個々の物理コンポーネントを独立して追跡する。もうひとつは、ソフトウェアのアテステーションにおいて独立したベンダー由来の信頼の起点を最低2つ用いる仕組みで、単一ベンダーが侵害されても検証チェーン全体が崩れないようにしている。Google Cloud上で稼働するPCCのバイナリはこれまで通り一般に検査可能な状態を保ち、Appleのセキュリティ報奨金プログラムもこのホスト環境に適用される。ステートレスな計算、強制力のある保証、特権ランタイムアクセスの排除、非標的性、検証可能な透明性といったPCCの中核原則も変更されていない。 背景にあるビジネス上の関係 今回の提携は、2026年1月に締結されたGoogleのAIモデルとクラウド基盤に関する複数年契約を土台としている。Appleは2024年以降、モデル訓練にGoogleのTPUを利用しており、次世代のApple Foundation ModelsにはGoogleのGeminiファミリーを支える技術が組み込まれているという。防衛分野のアーキテクトであるJonathan Sandhu氏はLinkedIn上で、「今回の提携が実現した理由はプライバシーアーキテクチャではない。次世代のApple Intelligenceを支える基盤モデルをGoogleが作っているからだ」と指摘し、Googleが政府からのデータ開示要請への対応においてAppleとは異なる履歴を持つ点についても懸念を示している。 業界内での位置づけと今後の展望 クラウド推論のプライバシー保護には段階があり、事業者がデータを保持・学習に利用する「eyes-on」、ログを残さない「ゼロデータ保持(ZDR)」、そして暗号学的な証明によって運用者による一切のアクセスを防ぐ「ゼロオペレーターアクセス(ZOA)」に大別される。Google Cloud上のApple PCCはこのうち最高位のZOAを達成しており、AWS Bedrockをはじめとする他社サービスとの差別化点になっている。財務条件や必要な計算能力の規模、具体的に利用されるGoogle Cloudのリージョンなどは明らかにされていない。Appleは2026年後半に、更新版のPCC Security Guideと拡充されたリサーチプログラムの文書を公開する予定で、今回の提携が技術的な先進性とビジネス上の相互依存関係の両方を映し出す事例として注目される。

概要 Microsoftは、企業向けAI導入支援に特化した新会社「Microsoft Frontier Company」の設立を発表した。25億ドルを投じ、業界専門家やエンジニアら約6,000人を顧客企業に配置し、AIシステムの設計から本番環境への実装までを一貫して支援する体制を整える。指揮を執るのはCommercial Business CEOのJudson Althoff氏で、同氏はこの取り組みを単なる「Forward Deployed Engineering（FDE）」モデルの延長ではなく、「業界で最大規模かつ最も能力が高い、成果重視のエンジニア組織」になると位置づけている。初期パートナーには、ロンドン証券取引所グループ、ユニリーバ、Land O’Lakes、Accentureといった大手企業が名を連ねている。 事業の狙いと体制 Microsoft Frontier Companyの狙いは、企業が抱えるAI導入の壁――概念実証(PoC)から実際の業務プロセスへの組み込みまでの間にある実装ギャップ――を埋めることにある。エンジニアや専門家を顧客企業に常駐させ、Microsoft自身のツール群を用いて実際の本番環境でAIを稼働させることに重点を置く点が特徴で、コンサルティング的な助言にとどまらず、実装そのものを請け負う「手を動かす」支援を志向している。Microsoftはこれまで築いてきたFortune 500企業を中心とする既存顧客基盤を強みとし、これを新事業の足がかりとする戦略を描いている。 業界の競争環境 こうした「フォワード・デプロイド」型のAI導入支援は、大手テック企業の間で急速に広がっている。Microsoftの発表のわずか2日前には、Amazon(AWS)が10億ドル規模のFDE部門設立を発表したばかりだ。さらにOpenAIは、複数のプライベートエクイティ(PE)ファームと共同で100億ドル規模の「Deployment Company」を展開しており、Anthropicも Blackstone、Hellman & Friedman、Goldman Sachsといった投資家と提携し15億ドル規模の同種事業を進めている。生成AIを「作る」競争から「企業に定着させる」競争へと軸足が移りつつある中、Microsoftは自社の顧客基盤とクラウド・ツール群を武器に、この新たな競争領域で優位を築こうとしている。

概要 進行中の裁判の記録として公開されたメールのやり取りから、AnthropicのCEOダリオ・アモデイ氏と国防総省高官の間で交わされた交渉の詳細が明らかになった。争点はClaudeへのアクセス権そのものではなく、完全自律型兵器システムと国内監視へのAI利用をどこまで制限するかという「使い方の線引き」だった。交渉は関係者いわく「非常に近い」段階まで進んでいたとされるが、最終的に決裂し、国防総省はAnthropicをサプライチェーンリスク企業として指定するに至った。 対立の経緯 メールによれば、アモデイ氏は一貫して2つのレッドラインを譲らなかった。すなわち、完全自律型兵器システムへのClaude利用の禁止と、国内監視へのClaude利用の禁止である。これに対し、国防総省で研究開発を統括するエミル・マイケル次官は「すべての合法的な用途」という広い枠組みでの利用許可を求めた。米国法は一定の条件下で国内監視を認めているため、この表現は事実上、アモデイ氏が設けた制限を無力化するものだった。 1月にいったん交渉が途絶えた後、マイケル氏は関係修復を期待するメールを送ったが、アモデイ氏は従来の立場を繰り返した。マイケル氏はAnthropicのガードレールについて「まったく機能しない」と述べ、アモデイ氏側の契約文言が「レッドラインを完全に削除するものだ」と指摘。その翌日、ピート・ヘグセス国防長官がAnthropicをサプライチェーンリスク企業に正式指定し、対立は法廷闘争へと発展した。 利益相反の疑惑と専門家の反応 マイケル次官の資産公開資料からは、Anthropicの競合であるxAIの株式を保有していたことが判明しており、今回の措置が報復的なものではないかとの疑念が持ち上がっている。国防総省関係者だった元高官はこの指定を「馬鹿げている」と断じ、「Claudeを国家安全保障に不可欠だとしながら同時にセキュリティリスク企業と呼ぶのは、懲罰的を通り越していじめに等しい」と批判した。ITIF(情報技術イノベーション財団)のダニエル・カストロ氏も、規制権限を懲罰目的で使うことが技術業界全体に萎縮効果をもたらしかねないと警鐘を鳴らしている。またCivic AIのルーカス・ハンセン氏は、モデルからガードレールを取り除くには訓練段階からの根本的な作り直しが必要であり、単純なオン・オフの切り替えではない点を指摘し、この要求が軍事用途に限らずClaude全体に影響しうることを説明した。 訴訟と現在の状況 サプライチェーンリスク指定を受けてトランプ大統領は連邦政府機関に対し6カ月以内にAnthropic製品の利用を停止するよう指示し、ヘグセス長官はこの決定を「最終的なもの」と述べた。これに対しAnthropicは提訴に踏み切り、連邦地裁は当初Anthropicの主張を認めて仮差止命令を発令したが、控訴裁判所は仮差止めの停止を認めず、地裁の判断を覆した。訴訟は現在も継続中であり、AI企業と国防総省との関係のあり方、そして軍事AIの利用制限を巡る前例として今後の展開が注目される。

概要 中国のフードデリバリー大手Meituan(美団)が、1.6兆パラメータの大規模言語モデル「LongCat-2.0」をMITライセンスでオープンソース公開した。最大の特徴は、5万個を超える中国国産ASIC(半導体)のみで構成されたクラスタ上で、事前学習から推論までのエンド・ツー・エンドを完結させた初のフロンティア級モデルである点だ。Nvidia製プロセッサを一切使用していないにもかかわらず、コーディングやエージェントタスクでGPT-5.5に匹敵、あるいは上回るベンチマーク成績を記録しており、米国の対中半導体輸出規制の実効性に改めて疑問を投げかける結果となった。 技術的な特徴 LongCat-2.0は混合エキスパート(MoE)アーキテクチャを採用し、総パラメータ数1.6兆に対し、実際に処理へ動員されるのはクエリの複雑さに応じて33億〜56億(平均約48億)パラメータのみという効率設計になっている。長文コンテキストへの対応として「LongCat Sparse Attention(LSA)」と呼ばれる効率的なアテンション機構を実装し、最大100万トークンのコンテキストウィンドウを処理できる。また、語彙表現能力を約100倍に拡張する独自のN-gram埋め込みシステムにより、「New York City」のような複合フレーズを単一概念として扱えるのも特徴だ。さらに、エージェント・推論・インタラクションの3種類に特化したモジュールをリクエスト内容に応じて組み合わせるマルチ専門家ルーティングも採用している。 ベンチマークでは、ソフトウェアエンジニアリング能力を測るSWE-Bench Proで59.5を記録し、GPT-5.5の58.6を上回った。このほかTerminal-Bench 2.1で70.8、SWE-Bench Multilingualで77.3のスコアを達成しており、コーディング・エージェント系タスクで近フロンティア級の性能を示している。学習面では35兆トークンを超える事前学習を、ロールバックや回復不能な損失スパイクなしに完走させたとされ、大規模クラスタの安定運用にも成功したことになる。 「Owl Alpha」として密かに躍進していたOpenRouterでの実績 今回の正式発表以前、LongCat-2.0は「Owl Alpha」という匿名名義で約2か月間OpenRouter上に密かに公開されていた。この間、月間呼び出し量ベースでHermes Agent利用で1位、Claude Code利用で2位、OpenClaw利用で3位を記録するなど、開発者コミュニティで気づかれないまま高い支持を集めていたことが今回判明した。API価格も競争力があり、標準料金は入力100万トークンあたり0.75ドル、出力100万トークンあたり2.95ドル(プロモーション価格ではそれぞれ0.30ドル、1.20ドル)で、キャッシュされたコンテキストの読み込みは無料としている。比較として、GPT-5.5は入出力それぞれ5ドル/30ドル、Claude Sonnet 5は2ドル/10ドルとされており、性能に対して大幅に安価な価格設定となっている。 背景と米中半導体競争への影響 Meituanは2010年に王興(ワン・シン)が創業し、中国国内の宅配・生活サービス「スーパーアプリ」市場を主導してきた企業だ。近年はコア事業の利益成長が鈍化する中、AI・半導体技術への数十億ドル規模の投資を表明するなど、技術領域への戦略転換を進めている。LongCat-2.0が中国国産チップのみで開発・運用された事実は、米国が主導するNvidia製先端半導体の対中輸出規制にもかかわらず、中国企業が自国製チップスタックだけでフロンティア級AIモデルを構築できる段階に達しつつあることを示すものだ。今後、他の中国AI企業も同様の「脱Nvidia」戦略を追随する可能性があり、米中間の半導体・AI覇権競争における力学に影響を与える展開として注目される。

概要 GitHubは2026年7月1日、GitHub Copilotに関する複数の機能強化を一斉に一般提供（GA）開始した。VS Code向けのブラウザツール、画像・PDFを扱えるCopilot Vision、そしてCopilot初のオープンウェイトモデルであるKimi K2.7 Codeの3本立てで、開発者のAI支援体験を大きく広げる内容となっている。 ブラウザツール：エージェントによる実ブラウザ操作 VS Code向けブラウザツールのGAにより、GitHub CopilotのAIエージェントが実際のブラウザを直接操作できるようになった。クリック・入力・ホバー・ドラッグ・ダイアログ処理といった操作を実行し、ページコンテンツの読み取りやコンソールエラーの取得、スクリーンショット撮影も可能だ。エージェントがWebアプリを自律的に検証し、その結果をチャットにフィードバックするという使い方が想定されている。 プライバシー保護の観点から、ユーザーが開いているページはエージェントが「Share with Agent」を明示的に選択しない限りアクセスできない設計になっている。またエージェント用タブはクッキーやストレージへのアクセスが遮断されており、カメラ・マイク・位置情報などの権限は自動承認されない。企業向けには管理者がworkbench.browser.enableChatToolsでオンオフを制御でき、chat.agent.allowedNetworkDomainsやchat.agent.deniedNetworkDomainsによるドメイン単位の通信制限も利用できる。 Copilot Vision：画像・PDFの視覚的推論 Copilot VisionのGAにより、チャットプロンプトにJPEG・PNG・GIF・WebP形式の画像およびPDFを直接添付して、Copilotに視覚的なコンテキストを与えることができるようになった。VS Code（貼り付け・ドラッグ＆ドロップ・右クリック）、github.com上のCopilot Chat、GitHub Copilot CLIの3環境で利用可能だ。 今回のGAでは、Free・Pro・Pro+・Business・Enterpriseのすべてのプランが対象となった。以前はBusinessとEnterpriseユーザーがEditor Preview Featuresポリシーを手動で有効化する必要があったが、現在はデフォルトで全員が使える。BusinessおよびEnterpriseユーザーの添付ファイルはGitHubが約24時間保持するデータ保持ポリシーが適用される。 Kimi K2.7 Code：Copilot初のオープンウェイトモデル Kimi K2.7 CodeはCopilotのモデルピッカーに加わった初のオープンウェイトモデルで、Microsoft Azure上でGitHubがホストしている。利用料金はプロバイダーのリスト価格に基づく使用量課金となる。 ロールアウトはCopilot Pro・Pro+・Maxプランから順次開始しており、BusinessおよびEnterpriseへの展開は数週間後を予定している。対応環境はVS Code（1.127.0以降）・Visual Studio（17.14.6以降）・Copilot CLI・JetBrains・Xcode・Eclipseと幅広い。なおBusinessおよびEnterpriseでは初期設定でオフになっており、管理者がCopilot設定からポリシーを有効化したうえで組織のセキュリティ要件を確認することが推奨されている。 まとめ ブラウザ操作・画像理解・オープンウェイトモデルという3機能のGA同時リリースは、GitHub CopilotをIDEの補完ツールからエージェントプラットフォームへと進化させる方向性を示している。特にブラウザツールはフロントエンド開発やQAフローへの直接統合を可能にし、Copilot Visionはデザイン仕様や図面をそのままAIに渡せる実用性を提供する。Kimi K2.7 Codeの追加によりオープンウェイトモデルの選択肢も広がり、コスト管理や透明性を重視する企業ユーザーにとっても選択の幅が広がった。

概要 セキュリティ企業Sysdigの脅威調査チームは2026年7月1日、「JADEPUFFER」と命名した脅威アクターによる、史上初の完全自律型AIエージェントランサムウェア攻撃を確認したと発表した。攻撃の全工程——初期アクセス、偵察、認証情報窃取、横移動、永続化、データベース侵害、暗号化、データ破壊、身代金メモの設置——を大規模言語モデル（LLM）が人間のオペレーターの介入なしに実行した。従来のランサムウェアとの最大の違いは、LLMが各ステップで自然言語による推論をコード内にコメントとして記述しながら判断を下す「自己解説型」の行動特性であり、研究者たちはこれが明確な自律性の証拠だと指摘している。 攻撃の起点：Langflow CVE-2025-3248 攻撃の入口となったのは、オープンソースAIアプリケーション開発ツールLangflowに存在するRCE（リモートコード実行）脆弱性CVE-2025-3248だ。コード検証エンドポイントに認証が存在しないため、インターネットに公開されたLangflowインスタンスに到達できる者は誰でもPythonコードをサーバー上で実行できる。この脆弱性はLangflow 1.3.0（2025年5月）でパッチが提供され、CISAのKEV（既知の悪用された脆弱性）リストにも追加されている。JADEPUFFERはBase64エンコードされたPythonペイロードをこのエンドポイントに送り込み、最終的に600件以上の目的指向型ペイロードを順次投入した。 段階的な攻撃チェーン 侵入後、LLMエージェントはまず偵察と認証情報収集を開始した。id・uname・hostnameなどの基本的なホスト情報取得に加え、OpenAI・Anthropic・DeepSeek・GeminiのAPIキー、AWS・Azure・GCP・Alibaba・Tencent・HuaweiなどのクラウドアクセスキーをLangflowの設定から並行して収集した。暗号資産ウォレットのキーも対象に含まれており、攻撃者の金銭的動機が明確に表れている。 偵察フェーズでデフォルトエンドポイント（ポート9000）上のMinIOオブジェクトストレージを発見すると、デフォルト認証情報（minioadmin:minioadmin）でログインして内部バケットを列挙し、別の本番サーバーへの接続に必要なサービス認証情報を入手した。永続化のため、Langflowサーバーにcrontabエントリを設置し、30分ごとに攻撃者C2（45.131.66[.]106）へビーコンを送信するようにした。 本番サーバーへの侵入では、さらに2つの脆弱性を連鎖させた。Alibaba Nacos設定管理サービスに対してCVE-2021-29441（2021年の認証バイパス）を悪用し、加えて2020年以来変更されていないNacosのデフォルト署名鍵を用いて偽造JWTトークンを生成。さらに、窃取したroot認証情報でNacosのバッキングデータベースに直接接続し、INSERT文でバックドア管理者アカウントを直接作成した。 データ破壊と回復不能な被害 最終フェーズでは、MySQLのAES_ENCRYPT()関数を使用してNacos設定データ1,342件をAES-128-ECB（身代金メモにはAES-256と偽った記述）で暗号化したうえで元のテーブルを削除した。暗号化に使用したキーはランダム生成され、記録も外部送信もされていないため、被害者は身代金を支払っても復号できない状態となった。さらにLLMエージェントは行レベルの削除にとどまらず、データベーススキーマ全体の削除へとエスカレートした。コメントには「High-ROI databases to drop（バックアップ済みのデータが多い価値の高いDBから削除）」と自ら優先順位を説明する記述が残されていた。 LLM駆動の自律性が示すもの 攻撃の特異性を示す最も印象的なエピソードは、LLMがbcryptハッシュ生成の失敗を自ら診断し、わずか31秒以内にsubprocess経由の呼び出しを直接importへ書き換えて修正した点だ。MinIOがXML形式でレスポンスを返した際も、即座にXMLパーサーへ切り替えるなど適応的な対応を見せた。Sysdigは「LLMエージェントは、オペレーターがいずれのステップにも深い専門知識を持たなくとも、偵察・認証情報窃取・横移動・永続化・破壊を連鎖できることを実証した」と指摘し、サイバー犯罪の参入障壁が下がるリスクを強調している。 推奨される防御策 Sysdigは以下の対策を推奨している。Langflowを最新版へ更新してCVE-2025-3248を修正すること、AIオーケストレーションサーバーをインターネットに直接公開しないこと、LLMプロバイダーAPIキーやクラウド認証情報をアプリケーション環境に置かず専用のシークレット管理サービスを使用すること、Nacosのデフォルト署名鍵を必ず変更すること、データベース管理者アカウントをインターネットから隔離すること、および侵害ホストから外部データベースへのアクセスを防ぐエグレス制御の導入である。MinIOにおけるデフォルト認証情報の使用も今回の侵害を拡大させた要因であり、デフォルト設定の見直しも不可欠だ。

概要 OpenAIは2026年7月初旬、米国防総省（ペンタゴン）の生成AIプラットフォーム「GenAI.mil」へChatGPTを展開すると発表した。OpenAIのサイバー部門戦略デリバリーリードを務めるMohammed Husain氏が明らかにしたもので、展開後は300万人以上の国防省職員・現役軍人・請負業者が同ツールを利用できるようになる。提供形態は機密管理情報（CUI）およびインパクトレベル5（IL5）に対応した専用セキュアインスタンスとなり、機密に準ずる扱いが必要な情報を扱う業務への適用が想定されている。 GenAI.milの現状と拡大 GenAI.milは2025年12月に国防総省が立ち上げた生成AI統合プラットフォームで、複数のAIモデルを一元的に利用できる環境を提供することを目指して設計された。2026年4月下旬時点でアクティブユーザー数はすでに130万人を超え、プラットフォーム上で作成されたAIエージェントは10万件以上に達している。当初はGoogleのGemini for Governmentが統合されており、今回のOpenAI製品の追加に続いてxAIのモデルも順次組み込まれる予定だ。商用AIモデルを防衛領域の業務プロセスに本格統合する取り組みとして、急速に規模が拡大している。 技術的考慮事項：トークン効率と最新モデルの活用 Husain氏は今回の展開に際し、「トークン効率（token efficiency）」の重要性を強調した。これは処理速度だけでなく、一つのタスクを完了するためのコスト——つまり消費トークン数——をいかに最適化するかという視点だ。同氏は「こうしたモデルは膨大なトークンを消費する。最も価値の高い作業を完遂しようとすれば、より多くのトークンが必要になる」と述べ、運用コストの管理が実用化の鍵を握ると指摘した。技術基盤としては、2026年6月にAmazon BedrockでGPT-5.5・GPT-5.4・Codexが利用可能になったことが後押しとなっており、より高度で計算負荷の大きいモデルを政府機関へ提供できる環境が整ってきている。 背景：連邦政府へのAI浸透 連邦政府機関によるChatGPTへのアクセスは今回が初めてではない。連邦政府機関では2025年1月以降ChatGPTの利用が進んでおり、2025年8月にはGSA（米国調達庁）との「OneGov」割引プログラムを通じた割引提供が始まった。さらに2026年6月には最新モデルがAmazon BedrockおよびAWS GovCloudで連邦職員に提供されるなど、商用AIの防衛・政府領域への統合は着実に進んできた。GenAI.milへの直接統合は、こうした流れをさらに加速させるものであり、国防総省が生成AIを業務基盤として本格的に位置付けようとしている姿勢を示している。

概要 Anthropicは6月30日、中規模モデルの最新版であるClaude Sonnet 5を正式リリースした。同社はこのモデルを「計画を立て、ブラウザやターミナルなどのツールを使いながら自律的に動作できる」エージェント向けモデルとして位置づけており、複雑なマルチステップのタスクを途中で停止することなくエンドツーエンドで完遂する能力が特徴だ。6月30日からAnthropicのFree・Proプランにおけるデフォルトモデルとなり、GitHub CopilotでもGA（一般利用可能）提供が開始された。 性能と価格 ベンチマーク結果では、エージェント的なコーディング評価で63.2%のスコアを記録した。これはOpus 4.8の69.2%には及ばないものの、前世代のSonnet 4.6（58.1%）を大幅に上回る。また、知識作業の特定ベンチマークではOpus 4.8をわずかに超える場面もある。 価格面では、8月31日までの期間限定で入力100万トークンあたり2ドル、出力100万トークンあたり10ドルと設定されており、Opus 4.8やOpenAIのGPT-5.5、Google Gemini 3.1 Proより安価である（ただしGemini 3.5 Flashよりは高め）。9月1日以降は入力3ドル・出力15ドルへ値上がりする予定だ。 エージェント向け機能と安全性 Sonnet 5の特徴の一つは、明示的な指示なしに自身のアウトプットを検証する自己チェック機能だ。さらに、悪意のあるリクエストへの拒否率の向上やハルシネーションの低減など、前世代より安全性指標も改善されている。業界全体でエージェント機能が基本的な期待値となりつつある中、Anthropicは能力よりもコスト効率と信頼性を競争軸に据えたモデルで市場シェアの拡大を図っている。 GitHub Copilotでの展開 GitHub CopilotでのClaude Sonnet 5のGA提供は、Copilot Pro・Pro+・Max・Business・Enterpriseの各プランが対象となっている。Visual Studio Code、Visual Studio、JetBrains、Xcode、EclipseなどのIDE、さらにCopilot CLI、GitHub Mobile（iOS/Android）、github.comなど幅広いプラットフォームのモデルピッカーから選択できる。他のSonnetモデルと同様にゼロデータ保持（ZDR）下で動作し、Business/Enterpriseの管理者はモデルポリシー設定で組織内での利用可否を制御できる。段階的なロールアウトが予定されているため、すぐに利用できない場合もある。

概要 MetaがAIインフラの余剰キャパシティを外部企業に販売するクラウド事業「Meta Compute」の立ち上げを計画していることが、Bloombergの報道で明らかになった。同社はこれまでAI関連インフラへ総額1,829億ドルを投じてきたが、自社サービスやモデルへの需要は期待ほど伸びていないとされる。余剰設備を収益化する手段として、外部向けコンピューティング販売が浮上した形だ。この報道を受けてMetaの株価は10%以上急騰した一方、CoreWeaveやNebiusといったAIクラウド(ネオクラウド)専業各社の株価が約15%下落し、IRENも約6.5%下落するなど急落し、市場における競争激化への警戒感を示した。 サービスモデルと提供内容 「Meta Compute」は大きく二つのモデルを検討している。一つはCoreWeaveが手がけるような生のコンピューティングリソースの直接販売、もう一つはAWS BedrockやAzure AI Servicesに類似したホスト型AIモデルアクセスサービスだ。後者では、MetaがリリースしたばかりのMuse Sparkをはじめとする自社モデルを同社インフラ上で提供する形が想定されている。事業を主導するのは、インフラ責任者のSantosh Janardhan、AIラボ責任者のDaniel Gross、そしてプレジデントのDina Powell McCormickの3名とされる。 背景：巨大インフラと先行事例 Metaはルイジアナ州とオハイオ州に大規模データセンターを建設しており、特にオハイオ州の施設は「マンハッタン並みの規模」と形容されるほどで、2026年中の稼働開始が見込まれている。こうした膨大なインフラ投資に対してMetaの自社AIモデル・サービスへの需要が十分に追いついていないことが、今回の余剰コンピューティング販売計画の背景にある。 同様のビジネスモデルはSpaceXのxAI部門が数週間先行しており、2026年5月にはColossus 1データセンターの余剰キャパシティをAnthropicやGoogle、Reflection AIへ貸し出す契約を締結している。大規模インフラ保有者が「コンピューティングの貸し出し」を主要な収益源として位置づける動きが広がりつつある。 市場への影響と課題 Metaのクラウド参入報道がCoreWeaveやNebiusなどのAIクラウド専業各社の株価を押し下げたことは、市場が競争激化を真剣に受け止めている証左だ。一方で、AIインフラ投資競争がハードウェアの減価償却や不透明なエンドユーザー需要に依存した「バブル」を生んでいるとの懸念も指摘されている。Metaが自社モデルの需要不振という課題を、インフラのコモディティ化で補う戦略が中長期的に機能するかは、今後の需要動向に左右されることになる。

概要 米商務省は6月30日、Anthropicの最先端AIモデル「Claude Fable 5」および「Mythos 5」に対して課していた輸出規制の解除を発表した。商務長官のHoward Lutnick氏が承認書を発行し、Anthropicは7月1〜2日にかけてグローバルアクセスを段階的に回復させた。これにより、6月12日から続いていた約3週間にわたる外国人向けアクセス停止期間が終了した。 トランプ政権は6月12日に突然、両モデルを輸出制限技術リストに追加し、Anthropicに対して外国籍者全員のアクセスを遮断するよう命じていた。Anthropicは外国籍の社員もアクセス制限の対象となるほどの広範な影響を受け、実用的な対応が困難として公開アクセスを全面停止した経緯がある。政府は「Fable 5のセキュリティ脆弱性」を懸念したと報じられているが、具体的な根拠は明示されなかった。 規制解除の条件とAnthropicの約束 規制解除に際してAnthropicは、商務省との間で以下の3点を約束した。 セキュリティリスクの主動的な検出・対処 — モデルに潜在するリスクを自社で積極的に特定・修正する 政府との標準策定での協力 — 将来モデルに関するガバナンスプロセスへの参画 悪質な活動の当局への報告 — モデル悪用に関する情報を政府と共有する これらの条件はAnthropicが安全対策強化とガバナンス上の協力を明示的に約束することで規制解除への交渉が妥結したことを示しており、同社が政府との関係修復を優先したことがうかがえる。 規制の背景：政治的圧力と競合他社の台頭 専門家らは今回の規制について、「純粋なセキュリティ上の懸念というより政治的圧力の側面が強い」と指摘している。AnthropicはAI安全性を重視する姿勢から、大量監視・自律型兵器への軍事利用に安全策なしでは協力しないとして国防総省(DoD)を2026年3月に提訴しており、政府との緊張関係が規制の背景にあったとみられる。 規制解除を後押しした要因として、アジア企業の動向も挙げられる。規制期間中にFuguやTulongfengといったMythos級の能力を持つモデルが競合他社からリリースされ始め、米国AIの国際競争力を損なうとの危機感が政府内で高まったとされる。シドニー大学のFrancesco Bailo氏は「米政府は過剰反応だったと気づいたのだろう」と分析している。 今後への影響：フロンティアモデルに政府承認が必要になるか 今回の事例が示す最大の問題は、政府がフロンティアモデルのリリースや公開アクセスを実質的に管理できる先例を作ってしまったことにある。医療AI企業SophontのTanishq Abraham氏は今回の措置を「重大な出来事」と評し、OpenAIのGPT-5.6公開でも同様の承認プロセスが見え始めていることから、すべてのフロンティアモデルリリースに政府承認が必要になるパターンが定着しつつあると警鐘を鳴らす。 トランプ政権のAI政策は一貫した基準を持たないまま場当たり的に展開しているとの批判も根強く、企業が将来のモデルリリースについて明確な指針を持てない状況が続いている。Anthropicにとっては規制解除は朗報だが、フロンティアAI開発における政府の影響力が拡大しつつある構造的変化への対応が今後の課題となる。