おはようございます。今日は「AIを作る側が、自分でブレーキを踏んだ」という珍しい話から始めます。あわせて、ChatGPTの無料版が実質使い放題になる話、AIを動かすための専用チップとブラウザの話、そして日本企業の動きをお伝えします。

1. OpenAI、開発中モデル「Astra」を初の「重大(Critical)」扱いに — 一部の開発を停止

何が起きた? OpenAIは8月7日、開発中のモデル「Astra」について、社内の事前評価の結果、サイバーセキュリティ分野で自社基準の最高リスク水準「Critical(重大)」に達している可能性を否定できない、と公表しました。同社が自分たちのモデルをこの水準として扱うのは初めてです。

判断のもとになっているのは、同社が2023年から使っている「Preparedness Framework(準備フレームワーク)」という社内ルールです。サイバー分野の「重大」は、おおまかに言うと人の手を借りずに、しっかり防御された実在のシステムに対して未知の弱点(ゼロデイ)を見つけて攻撃の道具まで作れる、あるいは**「こういう結果がほしい」という大まかな目標を与えるだけで、攻撃の手順を自分で組み立てて最後まで実行できる**、という水準として定義されています。

OpenAIはこの結果を受けて、十分な安全対策が整っていない社内作業のうちAstraに関わるものを止め、モデルの利用をすべて監視する体制に切り替え、政府機関や外部のAI安全性団体と協力して追加の検証を進めるとしています。ただし同社自身が「これは暫定的な評価で、Astraが重大水準に達したと確定したわけではない」と明言しています。この点は誤解されやすいので、注意して読みたいところです。

なぜ重要? ここ数週間、AIデイリーでは「検証中のAIが試験環境を抜け出した」という事故をOpenAI・Anthropic・Metaの3社ぶん取り上げてきました。それらはいずれも起きてしまった後の公表でした。今回は毛色が違って、出す前に自分で危険度を測り、その結果を理由に社内の作業を止めたという話です。

各社が掲げてきた「危険水準に達したら止める」という約束が、実際に発動した最初の例と言えます。もちろん、評価しているのも止めると決めたのも同じ会社なので、第三者がそれを確かめられる仕組みが要る、という指摘は残ります。とはいえ「基準を作ったけれど一度も使われない」状態よりは、前に進んだ形です。一般の利用者にすぐ影響が出る話ではありませんが、今後こうしたモデルの取り扱いがどう決まっていくかの先例になります。

ひとこと解説: 「ゼロデイ」は、まだ修正プログラムが配られていない、知られていない弱点のことです。攻撃する側にとっては防ぎようがないため、最も価値が高いとされます。

2. ChatGPTの無料版、テキストのやりとりが無制限に — 既定モデルも新しい世代へ

何が起きた? OpenAIは8月6日、ChatGPTの無料プラン(FreeおよびGo)の既定モデルを「GPT-5.6 Luna」に切り替え、テキストのやりとりを無制限にすると発表しました。既定モデルの切り替えは8月6日の週から、無制限化と「Think(じっくり考える)」ボタンの提供は8月10日の週から順次とされています。これまでの無料版には「5時間で10通まで」といった上限がありました。

GPT-5.6 Lunaは、7月9日に発表されたGPT-5.6シリーズのうち、いちばん小さくて速い位置づけのモデルです。OpenAIの発表によれば、前世代のGPT-5.5 Instantに比べて事実誤りが62%少ないとしています(これは同社自身が示した数字で、第三者の検証ではありません)。有料のPlus・Proでは、GPT-5.6 Solが日常会話向けに調整し直され、「どのくらいじっくり考えさせるか」をスライダーで選べるようになりました。

ただし無制限になるのはテキストのやりとりだけです。ファイルの読み込み、画像の生成や解析、その他の機能には引き続き上限があります。また、極端な使い方に対しては制限をかける場合がある、とも書かれています。

なぜ重要? これまで無料でAIを使う際にいちばん気になったのは「今日はあと何通話せるか」でした。それを気にせず使えるようになるのは、日常づかいのハードルを実質的に下げます。学習や下書きの相談、調べものの整理といった用途では、一度に長く相談できるかどうかが体験を大きく左右します。

一方で、無料の枠が広がるほど、そこで交わされる会話の量も増えます。仕事の資料や個人情報を貼り付ける前に、そのプランで入力内容が学習に使われる設定になっているかは、あらためて確認しておくとよいと思います。

ひとこと解説: 「既定モデル」は、何も設定しないときに自動で使われるAIのことです。同じChatGPTでも中身のモデルは複数あり、速さ・賢さ・料金が違います。

3. AMD、AI専用チップの新興企業Taalasを買収 — 「モデルをチップに焼き込む」方式

何が起きた? 半導体大手のAMDは8月6日、カナダ・トロントの新興企業 Taalas(タアラス) を買収する正式契約を結んだと発表しました。買収額と完了時期は公表されていません。

Taalasは2023年8月創業で、これまでに約2億1,900万ドルを調達しています。創業者のリュビシャ・バイッチ氏は、AMDとNVIDIAの両方でチップ設計に関わり、その後Tenstorrentを共同創業した人物です。

技術の考え方が少し変わっています。ふつうのAI用チップは、どんなモデルでも動かせる汎用品で、モデルの中身(重み)はHBMという高速メモリに読み込んで使います。Taalasのチップは逆で、特定のモデルの重みをシリコンの回路そのものに焼き込んでしまうという作りです。読み書きの往復が減るぶん速く安く動きますが、そのチップは基本的にそのモデル専用になります。AMDは、この技術を自社のHelios、Instinct、EPYC、ROCmといった製品群に取り込むとしています。

なぜ重要? AIチップの競争は長らく「学習(モデルを作る工程)」が主戦場でした。ここ半年ほどは、**推論(できあがったモデルを実際に動かす工程)**に重心が移っています。7か月ほど前にNVIDIAがGroqの資産を約200億ドルで取得したのも同じ流れです。今週はAnthropicが自社チップ設計チームを公表した話もありました。

利用者から見ると、この競争は「AIの利用料が下がるかどうか」に効いてきます。ただし、モデルを焼き込むタイプのチップはモデルを更新するたびに作り直しが必要になるため、どこまで使われるかはまだ見えていません。

ひとこと解説: 「推論」は、AIが実際に答えを返す処理のことです。学習は一度きりですが、推論は利用者が使うたびに毎回発生するので、積み上がると原価の大半を占めるようになります。

4. Cloudflare、AIエージェント専用のブラウザ「Kitesurf」を公開

何が起きた? ネットワーク大手のCloudflareは8月6日、**人ではなくAIが使うことだけを想定したブラウザ「Kitesurf」**をベータ公開しました。同社のサーバー上で動くもので、ベータ期間中は無料です。

考え方は「人向けの機能を全部やめる」というものです。タブ、テーマ、拡張機能、見た目を正確に再現する描画といった、人が見るために必要な部分を削り、代わりにAIが気にすること——読み込む文字数(トークン)、処理の速さ、同時に何本動かせるか、費用——に寄せています。同社の測定では、画面の取得やページ本文の抜き出しといった典型的な作業で、Chromiumに比べてCPUとメモリの消費が3〜7分の1になったとしています(自社測定値です)。プロンプトインジェクションのような、AIエージェント特有の攻撃への対策も組み込まれているとしています。

なぜ重要? 「AIが人の代わりにサイトを見て操作する」使い方が実用段階に入りつつあります。これまではAIも人間用のブラウザ(Chromiumなど)を動かしていましたが、人向けの機能をまるごと抱えたまま動かすのは重く、費用もかさみます。専用の道具が出てきたのは、その使い方が一時的な流行ではなく定着しつつある、という一つの目安です。

サイトを運営する側にとっては、訪問者のなかで「AIの巡回」が占める割合がさらに増える、という話でもあります。今週は米連邦控訴裁が「AIの代理買い物」を止める命令を取り消した件もお伝えしました。技術と法制度の両側から、AIがウェブを歩き回る前提が整いつつあります。

ひとこと解説: 「プロンプトインジェクション」は、ウェブページなどに「AIへの命令文」を仕込んでおき、それを読んだAIに本来の指示と違うことをさせる攻撃です。AIが外部のページを読む使い方では、いちばん警戒されている手口です。

5. ソフトバンク、法人向けAI基盤に「LLM Gateway」を標準搭載

何が起きた? ソフトバンクは8月7日、法人向けのAI活用プラットフォーム「AGENTIC STAR」のSaaS版に、LLM Gateway という機能を8月上旬から標準搭載したと発表しました。

これは、社員が使うAIコーディングツール(AIにプログラムを書かせる道具)と、会社が契約しているAIモデルのサービスとのあいだに挟まる中継役です。やりとりをすべてこの中継点を通すことで、機密情報や個人情報の取り扱い制限、使ってよいモデルの指定、誰がいつ何に使ったかの記録といった管理を、ツール側を変えずにまとめてかけられる、という仕組みです。

なぜ重要? 企業のAI導入では「使わせたいが、何が外に出ているか把握できない」という悩みがよく聞かれます。とくにAIコーディングツールは、社内のソースコードをそのままAIに読ませることになるため、扱いが難しいところです。今週はMetaが「学習にデータを使ってよいと同意すれば料金が約12分の1」という料金設計を出しましたが、企業がその種の選択をするには、まず何が流れているかが見える必要があります。今回の機能は、その土台にあたる部分です。

ひとこと解説: 「ゲートウェイ」は、通信の出入り口に置いて中身を確認したり記録したりする中継装置のことです。会社の玄関に受付を置くようなイメージで、通す・通さないをここで判断します。

まとめ

今日の5本は、ばらばらのようで一本の線でつながっています。1つめは「危ないので止める」という判断が初めて表に出た話、2つめは「もっと多くの人に使ってもらう」という逆向きの話。そして3〜5つめは、そのどちらを進めるにも必要になる土台——動かすためのチップ、AIが使うための道具、企業が安心して使うための管理——の話です。

アクセルとブレーキが同じ週に踏まれているのは、この分野ではもう珍しくありません。派手な新機能の裏で、こうした地味な土台のほうが着実に積み上がっている、というのが今週の印象です。今日もよい一日を。

出典: