おはようございます。9月最初の火曜日は、**「これは誰が作ったもので、誰が責任を持つのか」**という話題が並びました。ChatGPTがEUで最上位の規制区分に入り、Instagramは「中の人がAI」のアカウントに表示を求めます。あわせて、利用者側で気をつけたいセキュリティの注意喚起もご紹介します。

1. EU、ChatGPTを「超大規模」区分に指定 — 対話型AIでは初

何が起きた? 8月31日、欧州委員会がChatGPTを、EUのデジタルサービス法(DSA)における**「超大規模オンライン検索エンジン(VLOSE)」に指定したと発表しました。同時にRedditとRoblox**が「超大規模オンラインプラットフォーム(VLOP)」に指定されています。

指定の条件は、EU域内の月間平均利用者が4,500万人以上であること。ChatGPTはこの基準を満たしたと届け出ていました。欧州委員会は、ChatGPTを「入力された質問に、必要に応じてウェブを検索しながら答えるAIシステム」と説明し、検索エンジンとしての性質を併せ持つサービスと位置づけています。対話型AIがこの区分に入るのは初めてです。

指定を受けた事業者には、通知から4か月(2027年1月まで)に、自社サービスがもたらすシステミックリスクを評価し、対策を講じる義務が生じます。対象として挙げられているのは、違法なコンテンツの拡散、未成年者への影響、利用者の心身の健康や基本的権利への影響、選挙プロセス、公共の安全などです。

なぜ重要? これまでAIに関するEUのルールといえばAI法(AI Act)が中心でしたが、今回はそれとは別の法律であるDSAが適用されました。つまりChatGPTは、AI向けのルールと、SNSや検索エンジンに向けたルールの両方を同時に守る立場になります。

利用者にとって直接すぐ変わることは多くありませんが、中期的には、リスク評価の結果公表、未成年者向けの設計の見直し、外部の研究者へのデータ提供といった形で表に出てくる可能性があります。AIサービスが「ただのアプリ」ではなく、社会インフラとして扱われ始めたという節目の出来事です。

ひとこと解説: **DSA(デジタルサービス法)**は、EUがオンラインサービスに違法コンテンツ対策や透明性を求める法律です。中でも利用者4,500万人以上のサービスは「超大規模」として最も厳しい義務を負い、違反時には世界売上高に対する制裁金の対象になりえます。

2. Instagram、「AI生成プロフィール」の表示を求める — 付けないと表示が減る

何が起きた? 8月31日、Instagramが、AIで作られた人物を主役にしたアカウントに対し、新しい**「AI生成プロフィール」ラベル**の表示を求める方針を明らかにしました(Engadget、TechCrunchなど)。ラベルを付けない場合、リールや発見(Explore)でのおすすめ対象から外れるなど、表示機会が減るとされています。

対象になるのは、プロフィールに写っている人物そのものがAI生成であるアカウントです。実在の作り手がAIツールを使って動画や画像を編集している、というケースは対象外だと説明されています。Instagram側は「人間に見えるプロフィールなのに、後からその人物がAI生成だと分かるのは嫌だ、という声が利用者から届いていた」と説明しています。誤って対象と判定された場合は、アカウントステータスの画面から異議を申し立てられます。

なぜ重要? ここ1〜2年で、AIで作られた「実在しない人物」がSNSでフォロワーを集め、アプリや商品を宣伝する例が増えました。見た目だけで見分けるのは、もはや現実的ではありません。

今回の対応で注目したいのは、**アカウントを消すのではなく「表示する代わりに、隠したら伸びなくする」という設計です。AI生成そのものを禁じるのではなく、正直に申告することが得になる仕組みにしたわけです。とはいえ、判定は自己申告と自動検出に頼る部分が大きく、実際にどこまで機能するかはこれからの運用次第です。見る側としては、「人に見えるからといって人とは限らない」**という前提を持っておくのが、いちばん確実な防御になります。

ひとこと解説: AIインフルエンサーとは、実在しない人物像をAIで作り、SNSで発信するアカウントのことです。宣伝であること自体は違法ではありませんが、実在の人物だと誤解させたまま商品を勧める場合、景品表示など別の問題につながる可能性があります。

3. Anthropic、Claudeのログイン状態を盗むマルウェアに注意喚起 — 該当者は強制ログアウト

何が起きた? 8月30日以降、Anthropicが、利用者のパソコンに入り込んだ**インフォスティーラー(情報窃取型マルウェア)**によって、Claudeのログイン状態(セッション)が盗まれ、勝手に使われていた事例を確認したとして、該当する利用者に注意を呼びかけました(BleepingComputer、SecurityWeekなど)。

確認されたマルウェアとして挙げられているのは、Windows向けのVidar、LummaC2、StealC、RedLine、Acreed、macOS向けのAtomic Stealer(AMOS)(こちらは少数)です。盗まれるのは認証済みのブラウザセッションなので、攻撃者はパスワードも2段階認証も突破せずにアカウントへ入れてしまいます。「使っていないのに利用上限が減っていた」という症状が出ていた場合、これが原因だった可能性があるとされています。

Anthropicの対応は、該当セッションの強制ログアウト、保存されていた支払い方法の削除、そして不正と判断した請求の返金です。同社は「このマルウェアはClaudeとは関係がなく、Claude経由で入ったものでもない」と明言しており、Claude側のシステムが侵害されたわけではありません。感染経路は、非公式のダウンロードや悪質なアプリが中心とされています。利用者に対しては、パスワードの変更、他のセッションの無効化、そしてパソコンからマルウェアそのものを取り除くことが呼びかけられました。

なぜ重要? これは「AIが危ない」という話ではなく、AIサービスが、盗む価値のあるアカウントになったという話です。有料プランの利用枠には金銭的価値があり、そこが狙われました。

注意したいのは、パスワードを変えるだけでは足りないという点です。盗まれているのはログイン後の状態そのものなので、マルウェアが端末に残っている限り、また同じことが起こります。Anthropic自身も「ログアウトさせてもマルウェアは消えない」と明記しています。ChatGPTでもGoogleアカウントでも構造は同じで、端末の掃除が先、認証情報の入れ直しは後という順番が大事です。支払い方法の再登録も、駆除を確認してからにするよう案内されています。

ひとこと解説: インフォスティーラーは、パソコンの中に保存されたパスワードやブラウザのCookieを抜き取る種類のマルウェアです。**セッション(Cookie)**とは「この人はログイン済み」という通行証のようなもので、これを盗まれると、パスワードを知らなくても本人として振る舞われてしまいます。

4. ChatGPTの広告、年換算10億ドルに — 約200日で

何が起きた? 8月31日、OpenAIが、ChatGPT内の広告事業が年換算で10億ドル規模の売上ペースに達したと明らかにしました(CNBCなど)。米国でのテスト開始は今年2月で、開始からおよそ200日での到達になります。

広告はすでに40か国以上で提供されており、同社はインド、欧州、中東・北アフリカで、広告主が自分で出稿できるセルフサービスの提供を広げると発表しました。OpenAIは、広告は明確に広告と分かる形で表示され、ChatGPTの回答内容には影響しないこと、広告主が利用者の会話内容にアクセスすることはないことを説明しています。今年の広告売上目標としては25億ドルという数字が示されています。

なぜ重要? 8月にはChatGPTの広告が欧州31か国の無料プランへ広がったことをお伝えしましたが、今回はその収益面の結果が出てきた形です。伸びの速さは、そのまま**「広告がAIサービスの主要な収入源として定着しつつある」**ことを意味します。

利用者として押さえておきたいのは、回答と広告の線引きがどこまで守られるかです。OpenAIは影響しないと説明していますが、検索エンジンやSNSがたどってきた歴史を思えば、この線引きは今後も繰り返し問われるはずです。無料で使えることの裏側にある仕組みを知っておくと、表示されたものを鵜呑みにしないという距離感を保ちやすくなります。なお、数字は「年換算の売上ペース(ラン・レート)」であり、確定した年間売上ではない点にもご注意ください。

ひとこと解説: **年換算売上ペース(ARR/ラン・レート)**は、直近の売上をそのまま1年続いたと仮定して計算した目安の数字です。成長中の事業の勢いを示すのによく使われますが、実績ではなく見込みである点は区別して読む必要があります。

5. 米国防総省のAI基盤「GenAI.mil」にChatGPTが加わる — 対象は300万人

何が起きた? 8月31日、米国防総省が、省内向けの生成AI基盤**「GenAI.mil」でChatGPT(ChatGPT Mil)の提供を開始しました(TechCrunch、Navy Timesなど)。同基盤はすでにGoogleのGemini**、xAIのGrok for Governmentを提供しており、今回で主要3種が並ぶ形になります。

対象は、制服組・文民職員・契約職員を含む約300万人。国防総省によれば、すでに170万人以上が利用登録済みだとされています。用途として想定されているのは、機密指定のない事務作業、物流、計画立案、方針文書の作成といった文書量の多い定型業務で、用途に応じて利用者がモデルを選べる設計です。

なお、この基盤にAnthropicの Claude は含まれていません。同社と国防総省の関係をめぐっては、8月末に「国防総省がAnthropicを排除したのは違法」とする米連邦裁の判断が出たことをお伝えしましたが、今回の提供開始との関係について公式な説明は出ていません。現時点では推測を避け、続報を待つのが適切です。

なぜ重要? 政府の大きな組織がどのAIを採用するかは、そのモデルが「実務に耐える」と評価された証として業界に受け止められます。同時に、1つの基盤に複数の会社のモデルを並べて選ばせるという設計は、企業や自治体がAIを導入するときの参考にもなります。特定の1社に依存しない構成は、価格交渉や、サービス終了・仕様変更が起きたときの備えにもなるからです。

いっぽうで、公的機関での利用は**「間違えたときの影響」が大きい領域**でもあります。今回の用途が機密指定のない定型業務に絞られている点は、導入の進め方として現実的な線引きといえます。

ひとこと解説: ここで言う**「政府向け(for Government)」「Mil」**などの表記は、一般向けと同じモデルを、データの取り扱いや管理体制を政府の基準に合わせた環境で提供するものを指します。中身のAIが特別に賢いという意味ではなく、置き場所と管理のルールが違うと考えると分かりやすいです。

まとめ

今日の5本を通して見えるのは、AIサービスが「見られる側」になってきたという変化です。EUはChatGPTを社会インフラとして規制の網に入れ(1)、InstagramはAIで作られた人物に名乗りを求めました(2)。どちらも、中身を良くする話ではなく、外から確かめられるようにする話です。

利用者の側でできることも、そう複雑ではありません。3本目のマルウェアの件が示すとおり、AIアカウントは守る価値のある持ち物になりました。端末を清潔に保ち、身に覚えのない利用状況に気づけるようにしておく。そして4本目のように、無料で使えるサービスの裏側にある収益の仕組みを知っておく。派手さはありませんが、こうした基本が効いてくる段階に入っています。

出典: