今日は「AIにかかるお金」と「AIとセキュリティ」の話題が中心です。大手IT企業の決算で、AIの需要と設備投資がどれだけ大きくなっているかが数字で見えました。一方で、AIが守る側にも攻める側にも使われ始めている現実もはっきりしてきています。

1. Google Cloudの売上が前年の2倍に — それでもAlphabetの株価は大きく下落

何が起きた?

Googleの親会社Alphabetが、日本時間の10月29日朝に7〜9月期の決算を発表しました。売上は約1,276億ドル(前年より25%増)で、クラウド事業のGoogle Cloudは約307億ドルと、前年の2倍を超えました。ただ、データセンターなどへの投資が四半期で約513億ドルにのぼり、手元に残るお金(フリーキャッシュフロー)は2四半期続けてマイナスに。売上も市場の予想にわずかに届かず、29日の米国市場で株価は約11%下がったと報じられています。同じ日に決算を出したMicrosoftは、クラウドのAzureが48%伸び、こちらは投資をしながらも手元のお金はプラスでした。

なぜ重要?

「AIを使いたい会社は本当に増えている」ことが、クラウドの売上の伸びで裏づけられました。その一方で、AIのための設備には桁違いのお金がかかり、投資がいつ回収できるのかを市場が気にし始めていることもわかります。AIサービスの値段や使える量は、こうした巨額投資の上に成り立っています。

ひとこと解説

**設備投資(capex)**は、建物や機械など長く使うものに払うお金のことです。AIの分野では、計算用のチップを大量に積んだデータセンターがその中心です。フリーキャッシュフローは、本業で入ったお金から投資に使ったお金を引いた、自由に使える残りのお金です。なお、この記事は特定の株の売買をすすめるものではありません。

2. Anthropic、未公開のAIが主要なブラウザやOSの穴を見つけたと報告

何が起きた?

Anthropicは10月27日、社内の研究用モデル(一般には未公開)を使って、Chrome・Safari・Android・Windows・Linuxの5つで、深刻な脆弱性を組み合わせた攻撃の道筋(エクスプロイトチェーン)を見つけたと公表しました。Chromeだけで62件の脆弱性が修正されたとしており、どれもメーカーに先に知らせて直してもらってから公開する「協調的な開示」の手順をとったと説明しています。

なぜ重要?

これまで熟練の専門家が何か月もかけていた作業を、AIがかなりの部分までこなせるようになってきたということです。守る側が先に穴を見つけて直せれば安全につながりますが、同じ力が悪用されれば危険にもなります。Anthropicは、守る側の専門家に限って強い機能を使わせる仕組みを広げるとしています。私たちにできるのは、スマホやブラウザの更新をこまめにすることです。

ひとこと解説

脆弱性は、ソフトの設計や作りにある「すき間」のことで、悪用されると勝手に操作されたり情報を抜かれたりします。エクスプロイトチェーンは、小さな穴をいくつもつなげて、大きな被害が出る攻撃にまとめたものです。

3. 韓国で、AIを使って1人で約90組織に侵入した疑いの男らを逮捕

何が起きた?

ソウルの警察は、生成AIを使って病院・大学・塾・ゴルフ場など約90の組織に侵入し、約820万件の個人情報を盗んだとして、7人を逮捕したと発表しました。報道によると、主犯とされる32歳の男は8月末からAIのプログラミング支援ツールと自動で侵入を試すツールを使い始め、44日間で60社に侵入したとされます。被害企業には合わせて約27万ドルを要求していたということです。警察は、韓国でAIを使った大規模なハッキングで逮捕者が出たのは初めてだとしています。

なぜ重要?

警察は「以前ならグループでないとできなかった規模の攻撃を、AIで1人がすばやくできるようになった」という趣旨の説明をしています。2番目のニュースとあわせると、AIが攻撃の「手間」を大きく減らしていることがわかります。狙われたのは大企業だけでなく、塾や病院など身近な組織でした。

ひとこと解説

**ペネトレーションテスト(侵入テスト)**は、本来は会社の許可を得て、攻撃者の目線で弱いところを調べる安全対策の作業です。今回はその自動化ツールが悪用されたとみられています。捜査は続いており、事件の詳細は今後変わる可能性があります。

4. ChatGPTから会社の業務システムを動かせるように — OpenAIとOracleが新製品

何が起きた?

OracleとOpenAIは10月27日、Oracleのイベントで4つの新製品を発表しました。中心になるのは、ChatGPTの中から会計や人事などのOracleの業務アプリにつなぎ、情報を調べたり、承認された手続きを進めたりできる「Oracle AI Workspace」です。ほかに、AIで脆弱性を探して直すサービス、プログラミングなしでアプリを作れる機能、中小企業向けのセット商品も含まれます。一般提供の日程は明らかにされていません。

なぜ重要?

AIが「質問に答える道具」から「仕事の手続きを実際に進める道具」へ移りつつある流れの一つです。両社は、だれが何をしてよいかという権限や、操作の記録はそのまま守られると説明しています。会社のお金や個人情報を扱うだけに、こうした管理の仕組みがきちんと働くかが今後の焦点になります。

ひとこと解説

プラグインは、ChatGPTなどの本体に後から機能を足す拡張部品のことです。エージェントは、目的を伝えると、AIが必要な道具を自分で選んで作業を進める仕組みを指します。

まとめ

AIへの投資はますます大きくなり、クラウドの売上という形で需要の強さも見えてきました。その一方で、AIはソフトの穴を見つける力も高め、守る側にも攻める側にも使われ始めています。便利さが増すほど、OSやアプリを最新に保つといった基本の対策が大切になりそうです。

出典: