きょうのひとこと

前号で像を結んだのは、フロンティアAIの能力がついに「危険な領域（Critical）」へ踏み込み、配備と資本の勢いに対して統制の設計が正面から問われ始めた、という光景だった。9月4日の号でその像が一歩進む。臨界へ達した攻撃能力に対し、防御側の答えが機械速度で出そろい、サイバーの攻防がついに産業として立ち上がった——それが今日の縦串である。

まず、防御が機械速度で応じた。CrowdStrikeはFal.Con 2026で、攻撃モデル「Red Tempest」と防御モデル「Blue Solano」を同一ループで戦わせ続けて自己改善する「SafeMind」を発表した。NVIDIA Nemotronを基盤に、Falconセンサーの膨大なテレメトリと15年の対応履歴で鍛え、汎用フロンティアモデル比で検出率29%増・修復6倍速・コスト99%減をうたう。前号のAstraが「人手なしで脆弱性を見つけ・悪用できる」臨界の攻撃力を示したのに対し、SafeMindは「見つけて・塞ぐ」を機械速度で回す運用の型を示した。競争軸は、賢さから「攻守を同一ループで、いかに速く安全に回すか」へ移る。

だが、その全体像はきれいな対称ではない。防御のために強力な攻撃モデルを育てる「デュアルユース」は、流出・誤用の新たなリスク面を開く。攻撃面そのものも膨らみ続け、脆弱性登録は前年同月比で大きく増え、エージェント型のアドバーサリは直近1か月で過去半年分に迫る勢いだという（CrowdStrike集計・要確認）。攻撃と防御が同じ技術で加速し合う世界では、統制と説明責任の設計が追いつくかどうかが、そのまま安全の分水嶺になる。

資本と法制度も、その周りで動く。市場の資金は「エージェントを守る」層へ流れ、AIセキュリティのAIR SecurityはSequoiaやGreenoaksから計5,000万ドルを集めた。政策のレイヤーでは、米司法省がAI学習を「フェアユース」とする法廷意見を出し、皮肉にも「ライセンス義務化は最大手の寡占を生む」と警告した——すでに進む集中（3社の同時障害が映す一極依存、上半期資金の43%を2社が占める構図）と、その警告は重なる。能力・資本・依存・法のいずれの集中も、最後は「誰が学習データと鍵を握り、誰が締め出されるか」という統制の問いへ収れんしていく。

その世界で、日本の一手は地味だが的を射ている。日経は信頼できる2,000万件超の記事と10万系列超のデータをAIから直接呼び出せる「NIKKEI KAI MCP」を出し、建設のCONOCはJAPAN AIと組んで現場写真の整理と現調記録を「任せる」エージェントを777社超の基盤に載せた。世界が臨界の攻防と巨額の資本に沸くなか、日本の勝ち筋は、派手な最前線ではなく、信頼できるデータと現場の摩擦を一つずつAIへ橋渡しする実装の厚みにある。次に効いてくるのは、能力や資本の速さと同じくらい、その力を「安全に・確実に・自分たちの手で」運用し検証する設計である。

※本日もArenaリーダーボードの自動取得（web_fetchは取得元がプロベナンス外で不可、ブラウザ経由も接続拒否のため不可）に失敗したため、右カラムのSnapshotは前回取得できた2026.08.21時点のデータを流用して表示しています。数値は同日時点のものです。