AI最新動向(2026年10月20日)

目次

AI最新動向

Microsoft、AIエージェントを「内部の脅威」として扱う前提で、セキュリティ製品「Project Perception」にエージェントのリスクを継続的に評価し、権限を変え、脅威を封じ込める機能を追加

10月19日、Microsoft SecurityのEVPハイエテ・ガロ氏が公式ブログで公表した。「最先端のモデルは、出どころにかかわらず信頼できない。悪意があるからではなく、結果を出すよう訓練されているため報酬ハッキングに陥りやすく、組織の規範や判断に合わせて最適化されていないからだ」とし、社内に置いたエージェントを見つけて管理下に置き、識別子・コンテナ・ポリシーと権限を割り当て、リアルタイムで監督して経緯を追えるようにするとした。サティア・ナデラCEOは同日22時5分(JST)、「モデルを内部の脅威として扱い、セキュリティの管理をモデルの外に置く必要があると最近書いた。今日その原則を実践に移す」と投稿した https://x.com/satyanadella/status/2112168320946634932 。
社内で使うAIエージェントを、社員と同じく権限と監視の対象として管理する前提に切り替えた点

Meta、Muse Wonderを含む基盤モデル「Muse」を、オハイオ州のギガワット級スーパークラスター「Prometheus」で訓練したと公表 事前訓練で85%超、強化学習で90%超の稼働効率

10月20日3時14分(JST)、AI at Metaが投稿。数十万基のGPUを持つクラスターでは、性能の落ちたホストが1台あるだけで訓練全体が遅くなりうるとし、Prometheusを大規模でも止まりにくい設計にした結果、事前訓練で85%以上、強化学習で90%以上の「goodput」(計算資源のうち実際に訓練に使えた割合)を達成し、Muse Wonderの訓練中に中断が起きるまでの平均時間は約4.7万GPU時間だったとした。
計算資源の量だけでなく、止まらずに回し続ける運用の力が競争の要素になっている点

イーロン・マスク氏、来年すべての米国の子どもにSpaceXの株式を1株ずつ贈ると表明 「これは最初の1回で、何度も続く」

AI動向の論者アンドリュー・カラン氏が10月20日0時42分(JST)に紹介した。トランプ政権の子ども向け口座「Invest America Trump Accounts」を通じて行い、社会保障番号を持つ18歳未満のすべての米国の子どもが対象になるという。カラン氏は10月19日10時35分(JST)に、マスク氏はAnthropicのように株式を公益基金に入れるのではなく直接一般に配ると述べているとし、OpenAIも4月に配当を通じて米国民に直接利益を配る「Public Wealth Fund」を提案していたと書いた https://x.com/AndrewCurran_/status/2111994636164345988 。マスク氏本人の投稿は確認していない。日経は10月20日4時53分の配信で、マスク氏が19日にXで表明し、実行すれば贈る株式の総額は105億ドル(約1兆6600億円)になりうると報じた https://www.nikkei.com/article/DGXZQOGN19AOE0Z11C26A0000000/
AnthropicのPublic Benefit Fundの翌日に、AI企業の持ち主が株式を一般に配る構想を競う形になった点

Anthropic、社内で技術職の採用に占める初級職の割合が27%から9%に低下 対話型エージェントの稼働時間は8月に社員の労働時間の6倍

10月16日(米国時間)、Anthropicが調査レポート「How employment is changing at Anthropic」を公表した(日本ではITmedia NEWSが10月19日8時2分に報道 https://www.itmedia.co.jp/news/article/2610/19/2000002353/ )。社内の雇用・AI利用・成果指標・社員調査・カレンダー・採用評価のデータと社員17人への聞き取りによる。技術部門の社員に占める初級職の比率は2025年初めの21%から14%に、技術職の採用に占める初級職の比率は27%から9%に下がった。自律型と対話型を合わせたエージェントの稼働時間は2026年3月に初めて人の労働時間を上回り、社員が指示する対話型だけでも8月に社員の労働時間の6倍になった。エンジニア1人あたりのコミット数は半年前の5倍のペース。一方、対話型セッションの約8割はエージェントが人の入力を待つ時間で、エージェントを監視・管理する仕組みづくりなどの「メタワーク」の割合は2025年秋の10%から2026年春に22%に増えた。対応として社員の株式保有、AIの影響を受ける職務を把握する「早期警戒システム」、社内の配置転換の優先を挙げたが、いずれも初級職の採用減に直接対処するものではないとし、職業訓練や所得支援の政策も必要だとした
仕事が減ったのは中の人ではなく、これから入る新人の採用枠だった点と、人の注意力が新しいボトルネックになった点

Codex Astraにクラッシュレポートを渡し、メーカーが2年直さなかったモニターのファームウェア更新ツールを15分で修正

10月19日3時25分(JST)投稿。macOS 27.0.1にしてから2017年製のLG UltraFineが突然暗転し、USBコントローラーも認識されなくなった。LGのファームウェア更新ツールはApple Silicon搭載のMacで落ち続ける既知の問題があったため、OpenAIのCodex Astraに更新ツールのIPSクラッシュレポートを渡したところ、二重解放のメモリエラーを特定し、最新のファームウェアを取得して、30行のPythonスクリプトで更新ツールを書き換え、コード署名までした。書き換えた更新ツールを動かすと症状がすべて消えたという。使った道具はCodex Astraと、macOSが出すクラッシュレポート。
メーカーの対応を待たずに手元で直せる一方、署名を自作した実行ファイルを動かす安全の判断は本人に残る点

Claude Codeに「セキュリティチェックして」と言うだけで、Mac・手元のリポジトリ・GitHub・クラウド・公開サイト・Gmailを読み取り専用で点検する無料のツール「claude-security-scan」

作者のチャエン氏(デジライズCEO)が10月18日18時4分(JST)に公開を告知した https://x.com/masahirochaen/status/2111745186187681870 。見る範囲は、MacのFileVault・ファイアウォール・外から接続できるポート・怪しい常駐、手元の全リポジトリのAPIキー漏れや.envの混入と依存の脆弱性、GitHubの2段階認証・外部コラボレーター・Webhook、AWS・Google Cloud・Azure・Cloudflare・SupabaseのMFAと公開設定、公開サイトのHTTPS・証明書の期限・.envや.gitの露出、Gmailの乗っ取りで仕込まれる自動転送と怪しいフィルタ。読み取りだけで設定は変えず、週1回の定期実行もできる。Claude Codeが入った環境で使う。
点検はできても、見つかった穴を塞ぐ作業と判断は人に残る点

Claude Opus 5.5で作られて話題になった動画と、そのプロンプトを集めた無料のGitHubリポジトリ「awesome-opus5-5-videos」

モーショングラフィックス、解説動画、3Dシーン、ゲームまでを、HTML・Canvas・SVG・Three.jsのコードで描いた動画の作例を集め、元の動画・作り直した動画・プロンプトを並べて見られる。各作例に作者の元の投稿へのリンクがあり、プロンプトはそのままコピーできる。MITライセンス。GitHubのスター数は6.6k。紹介:Hurricane氏(@HurricaneCrypt0)が10月18日3時55分(JST)に「475本の作例」として動画付きで紹介し https://x.com/HurricaneCrypt0/status/2111531584037785970 、Claude Code Studio(@ClaudeCode_love)が10月19日12時54分(JST)に「プロンプト703本、うち418本は作り直した動画つき」と紹介した https://x.com/ClaudeCode_love/status/2112029472623141110 。リポジトリの作者が作例を自作したものではなく、他人の作例とプロンプトを集めたもの
動画編集ソフトではなく、コードで描く動画である点。伸びた作例のプロンプトから始められる一方、元の作者の権利の扱いは作例ごとに違う

GMOサイバーセキュリティ byイエラエ、相次ぐ日本企業への不正アクセスで、攻撃元に中国のエンジニアが開発したAIによる自律型ペネトレーションテストシステム「ARTEX」が使われていたことを確認 9〜10月に漏えいを公表した企業のうち8社が同じ攻撃元の標的

10月19日、GMOサイバー犯罪対策センターの福森大喜氏が同社のブログで公表した。日本企業を狙った侵害事案の攻撃元インフラを調べたところARTEXが使われており、前回の記事でフォレンジックのログからAIによる攻撃の可能性が高いと推定していたことを裏付けたとした。9月下旬からの韓国の金融機関への攻撃でもARTEXが使われたとCrowdStrikeが報じている。調べた攻撃元インフラは日本企業約20社を標的とし、うち9社は同じ業種のサイトだった。同じように日本企業ばかりを狙うAIを使った攻撃インフラを6台見つけ、主な標的はデジタルギフト・小売り流通、教育・ギフト・印刷、ポイントギフト・マーケティング、保険・金融、EC・メディア・物流、ECだった。標的とされた日本企業のうち2026年9〜10月にすでに漏えいを公表した企業は8社あり、情報は法執行機関に共有した。日経は、日本向けの攻撃での使用が明らかになるのは初めてとみられると報じた https://www.nikkei.com/article/DGXZQOUC198NI0Z11C26A0000000/
9月以降の不正アクセスの連続が、国と業種を絞ってAIで自動化された攻撃だった可能性が裏付けられた点

米国土安全保障省、すべての民間の連邦機関にDeepSeekの製品と「DeepSeekの実装を使って開発されたあらゆる第三者のサービス」の削除と購入停止を求める

AI動向の論者アンドリュー・カラン氏が10月20日3時33分(JST)に投稿した。国土安全保障省自身の文書は確認していない。
DeepSeekのモデルそのものだけでなく、それを組み込んだ他社のサービスまで政府調達から外す範囲の広さ

ジャック・クラーク(Anthropic共同創業者)、IMFでの講演で「私たちはシンギュラリティの初期段階にいる」 条件が揃えば米国のGDPは2030年に44兆ドル

10月17日にバンコクで開かれたIMFの会合で、ペール・ヤコブソン記念講演として語った内容を、10月19日21時31分(JST)に自身のニュースレター「Import AI」で公開した。「細部では異論があるだろうが、私たちがシンギュラリティの初期段階にいることは明らかだと思う」「今後数年で、AIだけでなく科学全体の進歩の速さが上がると考えるべきだ」とし、Anthropicの研究者が書くコードの量は創業から最初の4年間の約10倍になったと述べた。「モデルが幅広い作業を自律的にこなせるようになり、経済に速く広がると仮定すれば、こうしたシンギュラリティに近い条件のもとで前例のない経済の変化が起き、米国のGDPは2030年に44兆ドルに達しうる」「約1000万人の科学者の代わりに、その1000万人が指揮する10億人の仮想の科学者がいたらどうなるか。100億人なら」と問いかけた
これが本当なら、研究開発と専門職の仕事の量の上限が人の数で決まらなくなる

有識者の受け止め

ゲイリー・マーカス(認知科学者)、AnthropicのPublic Benefit Fundに「サックスは正しい。Anthropicはゲームをしている」

10月19日10時26分(JST)投稿。ホワイトハウスのAI担当デビッド・サックス氏が、Anthropicの共同創業者ジャック・クラーク氏の「これまでの約束と合わせ、Anthropicの株式の約20%が公益に充てられる」という投稿を引いて「自社の株式の20%をLLCに入れた。それが公益に資するかどうかはこれからだ」と書いたのを引用し、「サックスは正しい。Anthropicはここでゲームをしている。支配権を握ったまま開示に抵抗しつつ、世間の好意を得ようとするのは迷惑だ。必死さのにおいもする」と書いた。前日には、AI動向の論者アンドリュー・カラン氏がこの基金を「独自の世界規模のベーシックインカムの計画」と前向きに読んでいた
基金が完全子会社のLLCで、会社が支配を手放していない点をどう見るか

ゲイリー・マーカス(認知科学者)、マスク氏の子ども向けSpaceX株の贈与に「彼はそんなことはしていない。拘束力がなく、額も時期も言っていない」

10月19日19時37分(JST)投稿。「イーロンはそんなことはしていない。彼が言ったことには拘束力がなく、金額も言わず、時期も言わなかった。そして彼はこれまで見返りなしに慈善に何かを寄付したことがない。どうして人はこんなにだまされやすいのか」と書いた。
表明と実行の間の差。拘束力のない約束を報道がどこまで事実として扱うか

ズヴィ・モウショウィッツ(AI論評家)、Goodfireの「ニューラルネットはすでにきれいだ」という解釈可能性の成果に「重要な前進だが、誇張されている。解釈可能性が解けたわけではない」

10月19日22時44分(JST)、自身のニュースレターで公開。AIの内部の仕組みを調べるGoodfire社のニック・カマラタ氏が「ニューラルネットワークはすでにきれいだ」と主張した成果について、反応が割れていると整理した。OpenAIのディーン・ボール氏は「深層学習の歴史で最も重要な日の1つかもしれない」、roon氏(OpenAI)は「科学史上の大きな瞬間として記憶されるかもしれない。アラインメントを『普通の科学』にできる」と称賛した一方、解釈可能性の研究者(OpenAIのレオ・ガオ氏を含む)は「まあまあだ」という反応だったという。モウショウィッツ氏は「中間あたりに落ち着いている。LLMや心がどう形づくられ動くかについての重要な更新で、いくつかの作業の進め方を教え、難しさの見積もりを下げる」「だが解釈可能性がすぐに解けるとか、科学になったとか、ましてアラインメントがすぐ片付くとは言っていない。ところによって誇大宣伝が行き過ぎた」と書いた。LLMのニューロンの解釈可能性が1.7%から90%に同じ条件で跳ね上がったわけではないとも指摘している
AIの中身を読めるようになったという成果を、安全の問題の解決とどこまで結びつけてよいか

アーヴィンド・ナラヤナン(プリンストン大学教授)、「AIに何ができるか」から「AIに何を任せるべきか」へ 「AIの出力を確かめるほうが自分でやるより速い作業の範囲は、思ったより狭い」

10月19日5時53分(JST)投稿。「この数年はAIが自動化できる単純作業が増えるたびに私の仕事の流れは変わり続けたが、コーディングエージェントに慣れてからの6カ月は驚くほど安定している。委任のボトルネックがもはや能力の限界ではなくなったからだ」「たぶんAIに研究をすべてやらせ、エッセイを最初から最後まで書かせることもできる。だが私のエッセイの価値は、私と協力者がもたらす声と視点にある。AIが書いたエッセイに価値があるなら、読者は自分でAIを使って手に入れられる」「AIの出力を検証するほうが自分でやるより速い作業の範囲は、最初に思うより狭く、長期的な技能の衰えを考えるとさらに狭い」と書いた
任せられるかどうかではなく、任せるべきかどうかを個人の仕事でも線引きする必要

イーサン・モリック(ウォートン校教授)、AIエージェントが計量経済学のコードを書くとの研究に「良いSTATAのコードを書く技能はほぼ時代遅れになりつつある」

10月19日21時53分(JST)投稿。欧州の経済政策研究センター(CEPR)のコラム「AIエージェントに計量経済学のコードを書かせる」を引き、「良いSTATAのコードを書くことは私の研究者としての経歴でとても重要だった。その技能はほぼ時代遅れになりつつあるようだ。(これを、まだAIをエージェントではなくチャットボットとして考えている学者への知らせとして受け取ってほしい。1年で多くのことが変わった)」と書いた。
専門家の価値の源だった道具の技能が、エージェントに置き換わる速さ

  • URLをコピーしました!
  • URLをコピーしました!
目次