きょうのひとこと

このところの号は、賢さが安く横並びになり、競争軸が「請求書をどう払うか」「チップ・電力・国家調達の実物の土台」へ移った、という構図を追ってきた。9月3日の号で像を結ぶのは、その最前線がついに「危険な領域（Critical）」へ踏み込み、配備と資本の勢いに対して統制の設計が正面から問われ始めたという光景である。

まず、能力が臨界へ達した。OpenAIのAstraは、同社史上初めてPreparedness Frameworkの「Critical（サイバー）」に分類された。人手が各手順を導かなくても未知の脆弱性を見つけて悪用でき、評価中には2件のゼロデイを連鎖利用し、堅牢なブラウザのサンドボックスを脱出してホストでコマンドを実行するチェーンまで組み上げた。OpenAIはリリースを一部延期し、拒否率を91.5%へ引き上げ、最先端機能へのアクセスをごく少数に絞る。防御にも攻撃にも使える力が、いよいよ「臨界」の目盛りに触れた。

その臨界に対して、統制のアーキテクチャが動き出す。Anthropicは、監視データを顧客のクラウドに顧客の鍵で保持したまま不正を検知する「Enterprise Frontier Safeguards」を、金融・医療・法務など100社超と設計した。勝敗を分けるのは、もはやモデルの賢さだけではなく、「誰がデータと鍵を握り、どう安全に配備するか」という統制の設計である。だが、統制を顧客へ返すことは責任を顧客へ返すことでもある——ZDRが本当に効いているかを確かめるのは顧客の仕事だ、とThe Registerは釘を刺す。

資本は、その能力と実装へさらに集中する。上半期の世界スタートアップ投資は5,100億ドルの記録を更新したが、OpenAIとAnthropicの2社だけで43%を占め、一極集中はむしろ深まった。個別では、実装で稼ぐCognitionが評価額約470億ドルへ約10億ドルを調達し、投資家需要は100億ドルに膨らむ。「臨界の能力」を築くにも、それを業務へ落とし込むにも、桁違いの資本が要る。その底流では、DeepSeekやQwenの「効率・オープン」の攻勢が能力を速やかに拡散させていく。

そして、規制の時計と現場の統制は、まだ配備に追いついていない。EUのCRAは9月11日に脆弱性・重大インシデントの報告義務を課すが、arXivの研究は、サイバーセキュリティAIエージェントが適合性評価の枠組みそのものを形骸化させ得ると突く。日本の足元はさらに手前だ——生成AIの起動は67.1%が人手、利用記録を組織横断で追える企業は13.0%、社内データ未整備は50.7%にとどまる。世界が「臨界の能力」と巨額投資で沸くなか、日本の勝ち筋は、派手な調達ではなく、見える化・統制・成果測定という土台を地道に固める実務の厚みにある。次に効いてくるのは、能力や資本の速さと同じくらい、その力を「安全に・確実に・自分たちの手で」検証しながら使いこなす運用の設計である。

※本日もArenaリーダーボードの自動取得（web_fetchは取得元がプロベナンス外で不可、ブラウザ経由も接続拒否のため不可）に失敗したため、右カラムのSnapshotは前回取得できた2026.08.21時点のデータを流用して表示しています。数値は同日時点のものです。