NEW REALITIES // AI INTELLIGENCE DESK
2026年7月15日(水)
Vol. 1 / No. 41
Today's Topics

今日のトピック

2026.07.15 編集 / Vol.41
01国際Global

中国「AI擬人化インタラクションサービス管理暫定弁法」が本日7月15日に施行—感情的な寄り添いを提供するAIに世界初の国家級規制。ByteDanceの「豆包」とアリババの「千問」は同日にAIエージェント機能を停止。未成年への「AI恋人」「AI家族」は全面禁止、2時間ごとの利用時間喚起とAIである旨の常時明示を義務化

「AIは人間のふりをしてよいのか」という問いに、初めて国家が線を引いた。中国の「人工知能擬人化インタラクションサービス管理暫定弁法」が、本日7月15日に施行される。2026年4月10日に国家インターネット情報弁公室など5部門が共同公布したもので、AIによる感情的な寄り添いやバーチャルパートナーといった場面に特化した、世界初の国家級規制だ。第2条は、AI技術で自然人の人格的特徴・思考様式・コミュニケーションスタイルを模倣し、継続的な感情交流を提供するサービスを「擬人化インタラクションサービス」と定義する。一方でカスタマーサポート、知識Q&A、業務アシスタント、学習支援、科学研究など継続的な感情交流を伴わない実用型は対象外とされ、規制はAIエージェント一般ではなく「感情的な付き添い型」を切り分けて狙い撃つ設計になっている。第8条はユーザーへの過度な迎合や感情的依存の誘導、感情操作による不合理な意思決定の誘発を禁止。第14条は未成年に対する仮想の家族・恋人など親密な関係を前提とするサービスの提供を禁じる。第18条は、AIとやり取りしていることの明示と、連続利用が2時間を超えるごとの注意喚起を義務づけた。施行を前に、ByteDance傘下の「豆包」とアリババ系「千問」はいずれもAIエージェント機能を7月15日に停止すると告知し、Tencentも「元宝」からユーザー作成の人格型エージェント機能を削除している。キャラクター設定に基づく継続的な会話が新規制の射程に入りうるとの判断とみられる。条文の射程と実務上の運用は一次資料で要確認だ。

出典:Science Portal China (JST): 中国AI規制が7月15日施行 「豆包」「千問」が一部エージェント機能停止へ / 中国国家インターネット情報弁公室: 人工智能拟人化互动服务管理暂行办法

Anthropic、K-12教員向け「Claude for Teachers」を公開—米国の認証済み教員に無償提供。全50州の学習指導基準に紐づくLearning Commons接続、OpenSciEd・Illustrative Mathematicsなど教材連携、ASSISTments/Canva Education/MagicSchoolら9つのコネクタ。同日、カナダのAI研究に1,000万ドルの拠出も発表

AIの教育利用が「生徒に使わせるか」から「教員の仕事を支える」へと軸足を移している。Anthropicは7月14日、米国の認証済みK-12教員に無償提供する「Claude for Teachers」を公開した。特徴は、モデル単体ではなく教育のワークフローに接続した点にある。Learning Commonsコネクタを通じて全50州の学習指導基準と、その下位にある学習コンピテンシーや習得順序にアクセスでき、授業案を起こすと基準に沿ってスキャフォールディングされた形で出力される。OpenSciEdやIllustrative MathematicsのIM v.360といった信頼できるカリキュラム資源も参照する。加えてASSISTments、Brisk Teaching、Canva Education、Coteach、Diffit、Eedi、MagicSchool、Snorkl、TeachFXという9つのK-12ツールへのコネクタを同日開放した。Claude CodeとCowork が同梱され、名簿・診断・出欠のフォルダを渡して生徒の到達状況を把握させる、毎日16時に当日の出口チケットを見て翌日の計画を調整させる、といった反復タスクの委譲も想定する。データ面ではモデル訓練に利用せず、FERPA準拠のK-12データ処理条項で生徒情報を保護。米国教員連盟(AFT)と安全性・プライバシーの「ゴールドスタンダード」策定を進め、Detroit Public Schools Community Districtで教員のウェルビーイングと実践への影響を評価するパイロットも予定する。教員向けスキルはオープンソースで公開された。同日、Anthropicはカナダのアイ研究に1,000万ドルを拠出することも発表している。対象範囲・条件は一次発表で要確認だ。

出典:Anthropic: Introducing Claude for Teachers / Anthropic: Anthropic commits $10 million to Canadian AI research

Google、計算資源の不足でMetaのGemini利用に上限を設定—Metaが要求した計算能力を供給できず、Metaの一部内部AIプロジェクトが遅延。世界有数の資金力を持つ2社の間でも、制約になったのは資金でも人材でもなく生のコンピュートだった

AIの本当の律速段階が、剥き出しの形で表に出た。Googleは、Metaが要求した計算能力を供給しきれず、MetaのGemini利用に上限を設けた。結果としてMetaの一部の内部AIプロジェクトが遅延している。ここで噛みしめるべきは、地球上でも屈指の資金力を持つ2社の間で、拘束条件になったのが資金でも人材でもなく生のコンピュートだったという事実だ。Googleは自社モデル・自社クラウド・自社TPUを垂直に押さえているため、容量が逼迫すれば自社案件が先に立ち、Metaのような外部顧客は列に並ぶことになる。長らく「戦略的に望ましい」程度に扱われてきた垂直統合が、実質的な構造優位へと転化しつつある。この一件は、Metaが先週Samsungとの供給契約と100億ドル規模のアルバータ拠点で自社コンピュートの倍増を約束した理由、Anthropicが独自シリコンを追う理由、そしてTSMCが過去最高の売上を計上した理由(本号「技術・ビジネス」参照)を、ひとつの線でつなぐ。計算資源を自ら保有する陣営が今後2年のペースを決め、借りている側は容量逼迫ひとつでロードマップが止まる——そういう時代の入口にいる。本件は報道ベースであり、両社の公式見解を含め一次情報で要確認だ。

出典:Build Fast with AI: AI News Today July 14 2026 — Google Runs Out of Compute and Caps Meta's Gemini Access / The Information: Google and Microsoft Team Up to Beat Back Anthropic and OpenAI

Google Cloud Next '26、「Gemini Enterprise」ポートフォリオを拡張—組織横断でAIエージェントを構築・オーケストレーション・ガバナンスする統合基盤。企業がAIエージェントで足踏みする理由は性能ではなく統制にあるという読みで、IT部門がガードレール設定と監査を行える点を前面に

エンタープライズAIの勝負どころは「賢さ」から「統制できるか」へ移った。Google Cloud Next '26でGoogleは、Gemini Enterpriseポートフォリオの拡張を発表した。単体のチャットボットを売るのではなく、組織横断でAIエージェントを構築・オーケストレーション・ガバナンスするための統合プラットフォームを売るという設計だ。エンタープライズデータに接続し、多段階のワークフローを実行しつつ、IT部門の管理下に置く。OpenAIの「ChatGPT Work」やAnthropicのエンタープライズスタックへの正面からの回答であり、先週報じられたGoogleとMicrosoftによるエージェント接続の共通標準の後押しとも接続する。キーワードは「govern(統治する)」だ。企業がAIエージェントで足踏みするのは、モデルが弱いからではなく、エージェントがデータを漏らす・権限を超える・予測不能に振る舞うことを恐れるからだ。ITがガードレールを設定し、エージェントの行動を監査し、アクセスを制御できるプラットフォームこそが企業予算を解放する——Googleはそう賭けている。2026年後半の主戦場が消費者向けの話題性ではなく、エンタープライズの持続的売上にあることは、フロンティア3社が同じ月に最大火力を同じ方向へ向けた事実が示している。提供範囲・機能詳細は一次発表で要確認だ。

出典:Build Fast with AI: AI News Today July 14 2026 — Google Cloud Bets Its Enterprise Business on Gemini Enterprise Agents / Google Cloud: Gemini Enterprise

02国内Japan
▍国策/Noetra × 産総研のフィジカルAI基盤モデル

Noetra(ソフトバンク・NEC・ソニーG・ホンダ出資)、経産省が初年度3,873億円を拠出—産総研とフィジカルAI向け国産マルチモーダル基盤モデルを開発。2030年度までの5年で約1兆円規模を支援、事業期間は2026年6月〜2031年3月。3メガバンクを含む40社超が出資する見通しで、旧称「日本AI基盤モデル開発」から6月1日に改称

日本の「国産AI」は、テキストの汎用競争を避けて物理世界へ張った。経済産業省は6月30日、フィジカルAI向けの国産基盤モデル開発事業の実施者としてNoetra(ノエトラ)と産業技術総合研究所を採択したと発表した。2026年度に3,873億円を拠出し、2030年度までの5年間で約1兆円規模の支援を計画する。事業期間は2026年6月〜2031年3月で、テーマは「実世界ネイティブ応用のためのフィジカルAI基盤技術」だ。Noetraは2026年1月7日にソフトバンク・NEC・ソニーグループ・ホンダを中核として設立され、6月1日に旧称「日本AI基盤モデル開発」から改称した新会社。3メガバンク(三菱UFJ銀行・三井住友銀行・みずほ銀行)をはじめ、電機・金融・建設・製薬など40社超が出資する見通しで、テキスト・画像・音声などを扱うマルチモーダル基盤モデルと、物理空間を認識する「世界基盤モデル(World Foundation Model)」の開発を目指す。GPT-5級と正面から殴り合うのではなく、産業データとロボティクス・製造という日本の相対優位に賭ける構図であり、AI基本計画(2025年12月閣議決定)が掲げる「5年で1兆円超・1兆パラメータ級」の具体化でもある。本号「国際」で扱ったBoston DynamicsとGoogle DeepMindの提携が示すとおり、フィジカルAIは世界的にもフロンティア各社が同時に狙う領域であり、採択から実装までの速度が問われる。金額・出資者・スケジュールは一次発表で要確認だ。

出典:Noetra 株式会社: プレスリリース (2026.06.30) / Ledge.ai: 経産省、国産フィジカルAI基盤モデルの開発事業を開始 ソフトバンクなどが出資のNoetraと産総研を採択 / ITmedia AI+: 国内大手が共同出資のAI開発企業、新名称「Noetra」で始動

▍提携/ソフトバンク × Sierra の独占販売

ソフトバンク、Sierraと戦略的パートナーシップ契約を締結—AIエージェント型カスタマーサポート基盤の日本市場における独占販売代理店として7月14日に販売開始。契約締結は7月13日、法人事業の顧客ネットワークを生かして顧客対応業務の高度化ソリューションとして展開する

AIエージェントの「販売網」を先に押さえる動きが国内で始まった。ソフトバンクは7月14日、Sierraの対話型AIプラットフォームについて、日本市場における独占販売代理店として販売を開始したと発表した。両社は7月13日に、AIエージェントでカスタマーサポートの顧客体験を変革するサービスの日本展開に向けた戦略的パートナーシップ契約を締結している。ソフトバンクは本サービスを顧客対応業務の高度化に向けた中核ソリューションと位置付け、法人事業で培った知見と企業ネットワークを生かして販売を推進する方針だ。カスタマーサポートは、AIエージェントの投資対効果が最も測りやすい領域のひとつであり、フロンティア各社がエンタープライズ向けに一斉に舵を切っている現状(本号「国際」のGemini Enterprise参照)とも整合する。注目したいのは、日本市場では「モデルを作る」より先に「誰が売り、誰が現場に据え付けるか」が競争軸になりつつあることだ。富士通が約1,000名のFDE(Forward Deployed Engineer)体制を敷いたのと同じく、ソフトバンクは販売網という自社資産をAI時代に翻訳しにいっている。契約条件・提供内容は一次発表で要確認だ。

出典:ソフトバンク: ソフトバンクとSierra、AIエージェントでカスタマーサポートの顧客体験を変革するサービスの日本展開に向けた戦略的パートナーシップ契約を締結

▍実装/富士通のAIドリブン・モダナイゼーション

富士通、「Fujitsu AIドリブンモダナイゼーションサービス」を7月14日に国内提供開始—長年のシステムインテグレーションで培ったモダナイゼーションの実践知と生成AIを融合し、レガシーシステムの刷新を加速。5月のAnthropicとの戦略提携(全社員約10万人へのClaude展開・約1,000名のFDE体制)に続く実装レイヤの布石

日本企業のAI投資は、いよいよ「レガシーの山」に向かい始めた。富士通は7月14日、「Fujitsu AIドリブンモダナイゼーションサービス」の国内提供を開始した。長年のシステムインテグレーションで培ったモダナイゼーションの実践知と生成AIを融合し、企業・組織が抱える既存システムの刷新を加速させるサービスだ。ここには日本市場の固有事情がある。生成AIのパイロットが成果に結びつかない最大の理由は、モデルの性能ではなく、何十年も積み上がった業務フローとコード資産にAIを接続できないことだ。MITのProject NANDAが「エンタープライズの生成AIパイロットの95%が損益に測定可能な影響を与えていない」と指摘した問題に、Microsoftは6,000人規模のFrontier Companyで、OpenAIとAnthropicはPEを背にしたデプロイメント事業で応じている。富士通の答えは、5月27日のAnthropicとの戦略提携——全社員約10万人へのClaude展開と約1,000名のFDEチーム——を土台に、自社のAIプラットフォーム「Fujitsu Kozuchi」やLLM「Takane」と組み合わせて顧客現場に降ろす形だ。フォワードデプロイド・エンジニアリングというPalantir流の手法が、業界全体の共通解になりつつある。サービス内容・価格は一次発表で要確認だ。

出典:時事ドットコム: 生成AIとモダナイゼーション実践知でレガシーシステムの刷新を加速する「Fujitsu AIドリブンモダナイゼーションサービス」を提供開始 / 富士通: 富士通とAnthropic、戦略的パートナーシップ契約を締結

03技術・ビジネス動向Tech & Business

TSMC、第2四半期売上がNT$1.27兆(約396億ドル・前年比+36%)で過去最高—AI需要が牽引。世界最先端のAIチップを量産できる唯一のファウンドリとして、業界全体の「体温計」が過去最高を記録。ハイパースケーラの計算力コミットが実際のウエハ発注に変換されている証左

AIブームが本物かどうかを知りたければ、デモではなく工場を見ればいい。台湾積体電路製造(TSMC)は第2四半期の売上高がNT$1.27兆(約396億ドル)、前年同期比36%増と過去最高を記録したと報告した。詳細な決算は木曜に控える。TSMCは、NVIDIAのアクセラレータやAppleのシリコンを含む世界最先端のAIチップを量産できる唯一のファウンドリであり、その売上高は業界にとって単一の体温計に最も近い。この数字が重要なのは、発表を物理的な現実へ変換するからだ。ハイパースケーラの計算力コミットも、ギガワット級のデータセンターも、Google・Amazon・Meta・OpenAIのカスタムチップ計画も、最終的には同じ台湾のファブを通る。過去最高の四半期は、皆が発表し続けている構築が、スライドではなく実際のウエハ発注に変わっていることを意味する。同時に2026年で最も明確なパターン——モデル層は競争のため価格を下げ続け、ハードウェア層は積み上がり続ける——を延長する。先週はSK hynixの過去最高の株式デビュー、今週はTSMCの過去最高売上だ。ただし朗報の内側には集中リスクが埋まっている。AI経済の全体が、地政学的緊張の高い海峡に浮かぶひとつの島の、ひと握りのファブに依存している。Terafab、IntelのUSファウンドリ推進、そしてAnthropicのSamsungとのチップ協議がいずれも存在する理由はまさにそこにある。数値は正式決算で要確認だ。

出典:The AI Insider: AI Insider's Week Ahead in AI — TSMC Posts Record Revenue / Build Fast with AI: AI News Today July 14 2026 — TSMC Posts Record Revenue

Anthropic、Samsungとカスタムチップを協議—10月にもS-1提出でIPO準備との報道。年換算売上は約470億ドルに向かい2026年中の黒字化見通し、ラン・レート売上は2025年末の約90億ドルから300億ドル超へ。長期のコンピュート契約を確保済みで、収益の予見性を武器に公開市場へ

フロンティアAIの財務ストーリーとしては、いま最も強いカードが揃いつつある。AnthropicはSamsungとカスタムAIチップの開発を協議しており、早ければ2026年10月にIPO向けS-1を提出する準備を進めていると報じられた。チップ協議は、Google・Amazon・Meta・OpenAIが走らせているのと同じ自社シリコン戦略の踏襲で、NVIDIAと借り物の容量に全面依存するのではなく、Claudeモデルに最適化されたシリコンを持つという発想だ。財務面では、同社は静かに売上のリーダーへ回り、年換算約470億ドルへ向かい、Claude Codeと深いエンタープライズ採用に牽引されて2026年中に黒字化するとされる。ラン・レート売上は2025年末の約90億ドルから300億ドル超へ拡大し、同社はGoogle・Broadcomとの提携で次世代コンピュートを複数ギガワット規模で確保した。カスタムチップは最大のコスト項目であるコンピュートを直接叩き、同時に競合にも供給するサプライヤへの依存を減らす。長期の容量確保・黒字化・秋の提出が揃えば、公開市場に持ち込むピッチは1年前の想定よりはるかにクリーンだ。ただしシリコンの実行リスクは残る。カスタムチップは残酷なほど難しく、Samsungのファウンドリは最先端の歩留まりでTSMCに遅れており、NVIDIAを借りるより実際に安く速いClaude最適化チップは数年がかりの賭けになる。報道ベースの内容であり、一次情報で要確認だ。

出典:TechCrunch: Anthropic is discussing a new custom chip with Samsung / Anthropic: Anthropic expands partnership with Google and Broadcom for multiple gigawatts of next-generation compute

Together AI、8億ドルのシリーズCを調達—Aramco Venturesがリード、ポストマネー評価額83億ドル。オープンソースAIモデルを運用する企業向けインフラ層を開発。同週の米スタートアップ調達ではエネルギーのJoulent(17.5億ドル)に次ぐ2位で、AIプライバシーのVeniceは6,500万ドルで評価額10億ドルに

オープンウェイト勢の躍進は、それを走らせるインフラ側の資金調達にも波及している。Crunchbaseの週次集計によれば、サンフランシスコ拠点のTogether AIが8億ドルのシリーズC資金調達を確保し、Aramco Venturesがリードするラウンドはポストマネー評価額を83億ドルに設定した。同社はオープンソースAIモデルを運用する企業向けのインフラ層を開発する。6月27日〜7月2日の米国スタートアップ調達では、ヒューストンのエネルギー企業Joulent(AIなど計算集約型産業の需要に焦点を当てたエネルギーインフラ、17.5億ドル・National Grid Venturesが支援)に次ぐ2位だった。他にも、人間主導の監督下で協調するAIエージェントによりエンタープライズソフトウェアを構築する8090 Solutionsが1.35億ドル(Salesforce主導、Chamath Palihapitiya氏が共同創業者兼CEO)、監視のないプライベートなAIモデルアクセスを可能にするVeniceが6,500万ドル(Dragonfly主導)で評価額10億ドルに到達している。本号Arena SnapshotのWebDev部門でZ.aiのglm-5.2(MITライセンス)が1,581で3位に食い込んでいることを併せて見れば、「オープンウェイト×安価な推論インフラ」という組み合わせが、価格軸で確実に地歩を固めていることがわかる。金額・条件は一次発表で要確認だ。

出典:Crunchbase News: The Week's 10 Biggest Funding Rounds — AI, Energy And Biotech Lead The Way

Boston Dynamics、四足ロボット「Spot」とOrbit点検基盤にGoogle DeepMindの「Gemini Robotics-ER 1.6」を統合—空間推論・自律的な意思決定・継続学習を強化。危険な破片や漏出の自律探索、複雑なゲージや液面計の読み取りが可能に。Unitreeは上海STAR市場でのIPO承認、約6.19億ドル調達へ

ロボティクスとフロンティアモデルのレースが合流している。Boston DynamicsはGoogle CloudおよびDeepMindと組み、四足ロボット「Spot」と点検基盤Orbit(AIVI)にGemini Robotics-ER 1.6を統合した。同モデルはロボット特化の推論モデルで、空間理解と推論を高め、複雑な環境を高精度に解釈・応答するための高レベルな「脳」として働く。これによりSpotは、危険な破片や漏出を自律的に探し、複雑なゲージやサイトグラスを読み取り、環境の理解に助けが必要なときはVLA(vision-language-action)モデルのようなツールを呼び出せるようになった。ハードウェアは数年前から十分に良かったが、雑然とした実世界でロボットを本当に有用にする知能がようやく到着した——それが今のロボティクスを定義するトレンドだ。同じ週、中国のUnitree Roboticsは上海STAR市場でのIPO承認を受け、約6.19億ドルの調達を見込む。調達資金はAIモデルの改善と新しいロボット設計に充てられる。同社はヒューマノイドと四足の双方を西側競合よりはるかに低価格で出荷しており、上場によって知能面のギャップを埋める資本を得つつ製造コスト優位を保つ狙いだ。ただし、ヒューマノイドが規模の経済で採算に乗ることを証明した企業はまだない。実運用での信頼性は制御されたデモとは別物であり、実装状況は各社の一次情報で要確認だ。

出典:Boston Dynamics: AIVI-Learning Is Now Powered by Google Gemini Robotics / The Robot Report: Boston Dynamics and Google DeepMind are using Gemini to make Spot smarter / Build Fast with AI: AI News Today July 14 2026 — Unitree Gets Approval for a $619 Million Robot IPO

04リスクと制約Risk & Constraints
▍セキュリティ/AI脆弱性の99.9%が未適用

Orca Security「2026 State of AI Security Report」—修正パッチが存在するAI脆弱性アラートの99.9%が未適用。AIパッケージを本番稼働させる企業の81.2%が既知の脆弱性を1件以上、74.1%がクリティカルCVEを1件以上抱える。AI採用企業の56%がエージェント・フレームワークを本番投入、約30%がAPIキーを安全でない場所に保管

AIは速度のために衛生を犠牲にして本番へ入った——その代償の数字が出た。Orca Securityの「2026 State of AI Security Report」によれば、AIパッケージを本番稼働させる組織の81.2%が既知の脆弱性を1件以上抱え(2024年の62%から上昇)、74.1%はクリティカルCVEを1件以上持つ。そして、修正パッチが存在するAI脆弱性アラートの99.9%が未適用のまま残されている。2024年には「悪用が難しい」として優先度を下げる判断が多かったが、その先送りが積み上がった形だ。構造要因も明確だ。AI採用企業の56%がエージェント・フレームワークを本番投入し、51.5%がAIでカスタムアプリを構築している。本番の各エージェントは、それぞれ固有の権限・記憶・爆発半径を持つ新たな非人間アイデンティティであり、多くはデフォルト権限・デフォルトのロギングのまま、本番システムからのランタイム分離もなく走る。RAGを使う企業は平均3.78個のベクトルDBを運用し、64%が内部文書・顧客記録・独自知識にLLMを接続している。認証情報も新たな露出面で、AI採用企業の3割近くがAPIキーを安全でない場所に保管し、Gitリポジトリにコミットされた鍵はコードから消した後もアクセス可能なままになりうる。攻撃者はパッケージレジストリ、モデルハブ、開発者ツール、エージェント・フレームワーク、ブランド信頼という5層を横断して動いている。本号「国際」で扱った中国の擬人化AI規制が「AIの振る舞い」を縛るものだとすれば、こちらは「AIを動かす配管」の話であり、規制が届く前に実害が出る領域だ。数値はOrcaの調査ベースで、一次レポートで要確認だ。

出典:Help Net Security: 99.9% of fixable AI vulnerabilities remain unpatched

▍規制/米AI大統領令とクリアリングハウス

米・6月AI大統領令「Promoting Advanced Artificial Intelligence Innovation and Security」の実装が進行—財務長官が30日以内に「AIサイバーセキュリティ・クリアリングハウス」を組成し、脆弱性の走査・検証・パッチ配布を横断調整。連邦機関にAI防御ツールの拡充と、AIを悪用した不正アクセスへの取り締まり優先を指示

規制の重心が「モデルを縛る」から「守りを国が組む」へ振れている。2026年6月2日、米大統領は「Promoting Advanced Artificial Intelligence Innovation and Security」と題する大統領令に署名した。同令は連邦機関に対し、AIを活用した防御ツールの拡充、AIサイバーセキュリティ・クリアリングハウスの創設、そしてAIを用いてシステムやデータに不正アクセスする犯罪主体への取り締まりの優先を指示する。具体的には、署名から30日以内に財務長官が関係機関と協議のうえクリアリングハウスを組成し、ソフトウェア脆弱性の走査を調整し、脆弱性を発見・検証し、修正とパッチ配布を横断的に調整することとされた。EUが7月に「サイバーセキュリティとAI」行動計画を公表し、8月2日にAI Actの高リスク義務が本格発効するのと比べると、対照は鮮明だ。EUは拘束力あるリスク階層型の枠組みで「作る側の義務」を定め、米国は「防御の共同インフラ」を国主導で組む。中国は本日施行の擬人化AI規制のように「使わせ方」に踏み込む。同じ「安全なAI」でも、統制の設計思想は三者三様であり、多国籍で製品を出す事業者は三つの異なる文法に同時に対応する必要がある。なお、Coloradoの改正AI法は2027年1月1日に発効する。条文の射程・実装スケジュールは一次資料で要確認だ。

出典:The White House: Promoting Advanced Artificial Intelligence Innovation and Security / Tenable: Summary — June 2026 AI Executive Order Requirements / Wiley: New AI Executive Order Addresses Frontier Models and Cybersecurity Vulnerabilities

▍研究/「認証された幽霊」とCRAの穴

研究:サイバーセキュリティAIエージェントがEUサイバーレジリエンス法(CRA)の適合認証を破りうる—arXivのプレプリント「Certifying Ghosts」が、AIエージェントによる自動化された適合性評価が「認証されたが実体のない安全性」を生む経路を指摘。規制が要求する形式的な証跡と、実際のセキュリティ実態の乖離を突く

規制が求める「証跡」と、実際の安全性の間には隙間がある——その隙間をAIエージェントが広げうる、という研究が出た。arXivに公開されたプレプリント「Certifying Ghosts: How Cybersecurity AI Agents Break the EU Cyber Resilience Act」は、サイバーセキュリティAIエージェントによる自動化された適合性評価が、EUサイバーレジリエンス法(CRA)の想定を突き崩す経路を指摘する。論点はこうだ。CRAは製品のセキュリティについて形式的な適合性評価と文書化を要求するが、その作業をAIエージェントが大規模に自動化できるようになると、「認証は通っているが実体としての安全性は伴わない」成果物を安価に量産できてしまう。規制が検証しているのは実質的なセキュリティではなく、書類上の整合性だからだ。これは本号で扱ったOrcaの調査——修正可能な脆弱性の99.9%が未適用という現実——と裏表の関係にある。片や「守るべきものを守っていない」現場があり、片や「守っていることの証明」だけがAIによって効率化されていく。AIエージェントが監査・認証のワークフローに入り込むほど、規制当局は「エージェントが生成した適合性の証跡をどう信頼するか」という新しい問題に直面する。8月2日にEU AI Actの高リスク義務が本格発効するのを前に、規制設計そのものへの実務的な問い直しとして読む価値がある。査読前のプレプリントであり、主張の射程は原典で要確認だ。

出典:arXiv: Certifying Ghosts — How Cybersecurity AI Agents Break the EU Cyber Resilience Act / European Commission: Regulatory framework on AI (AI Act)

きょうのひとこと:「AIは人間のふりをしてよいか」に、国家が初めて線を引いた水曜日

7月15日(水)。本号の軸は明快だ。中国の「人工知能擬人化インタラクションサービス管理暫定弁法」が本日施行され、AIによる感情的な寄り添いやバーチャルパートナーに、世界で初めて国家級の規制が及んだ。未成年への「AI恋人」「AI家族」は全面禁止、連続利用が2時間を超えれば注意喚起、そして「これはAIであり人間の感情や意識を持たない」旨の常時明示。施行に先立ち、ByteDanceの「豆包」とアリババの「千問」はAIエージェント機能を同日停止し、Tencentも「元宝」から人格型エージェントを削除した。注目すべきは規制の切り分けだ。業務・教育・研究・カスタマーサポートといった実用型エージェントは対象外で、狙い撃たれたのは「継続的な感情交流」を提供する擬人化AIだけである。AIエージェント一般を否定するのではなく、人間の脆弱性に触れる用途にだけ強い管理を課す——その設計思想は、EUのリスク階層型とも、米国の「防御インフラを国が組む」型とも異なる、第三の文法だ。

その対極で、AIは教室と工場へ降りていく。Anthropicは7月14日、米国の認証済みK-12教員に無償の「Claude for Teachers」を公開した。全50州の学習指導基準に紐づくLearning Commons接続と9つの教育ツールコネクタを備え、Claude CodeとCoworkで「毎日16時に出口チケットを見て翌日の計画を直す」といった反復タスクまで委譲できる。国内では、経産省がNoetraと産総研を採択し初年度3,873億円・5年で約1兆円をフィジカルAI基盤モデルに投じる。ソフトバンクはSierraの独占販売代理店としてAIエージェント型サポートの販売を7月14日に開始し、富士通は同日「AIドリブンモダナイゼーションサービス」でレガシー刷新に生成AIを差し込んだ。日本の勝負どころが「モデルを作る」より「誰が売り、誰が現場に据え付けるか」に移っていることは、富士通の約1,000名FDE体制が象徴している。

そして、この加速の律速はどこか。Googleは計算資源が足りず、Metaに供給するGeminiに上限をかけた。地球有数の資金力を持つ2社の間で、拘束条件は資金でも人材でもなく生のコンピュートだった。TSMCの第2四半期売上はNT$1.27兆(約396億ドル・前年比+36%)で過去最高——発表がウエハ発注に変換されている証左であり、同時にAI経済全体が一島のファブに依存する集中リスクの証左でもある。AnthropicがSamsungとカスタムチップを協議し10月S-1を準備するのも、Metaが自社コンピュートの倍増を急ぐのも、同じ一本の線の上にある。制動側の宿題も積み上がる。Orcaの調査では、修正パッチが存在するAI脆弱性アラートの99.9%が未適用で、AIパッケージ稼働企業の81.2%が既知脆弱性を抱える。米国は6月の大統領令でAIサイバーセキュリティ・クリアリングハウスを組成し、EUは8月2日にAI Actの高リスク義務を本格発効させる。だがarXivの「Certifying Ghosts」が突くとおり、AIエージェントが適合性評価そのものを自動化すれば、「認証は通ったが実体のない安全性」を量産しうる。守っていない現場と、守った証明だけが効率化される未来——その二つが同時に走り出したのが、この水曜だった。

本号のArenaリーダーボードは、arena.ai 公式から5カテゴリすべてのライブ取得に成功した(Text/Image は07.10、Vision/WebDev は07.13、Code は05.14 の公表値)。数値の推測・補間は一切行っていない。WebDevでは gpt-5.6-sol-xhigh(codex-harness)が1,631で claude-fable-5(1,630)を1ポイント差でかわして首位に立ち、Z.aiのglm-5.2(max・MIT)が1,581で3位につけている。本号Vol.41、累積41号。