NEW REALITIES // AI INTELLIGENCE DESK
2026年7月23日(木)
Vol. 1 / No. 47
Today's Topics

今日のトピック

2026.07.23 編集 / Vol.47
NEW 2026.07.22 OpenAI がエンタープライズ向けAIエージェント基盤『Presence』を提供開始—音声とチャットで、社内システムを参照し承認済みのアクションを実行、必要に応じて人間へエスカレーションするエージェントを、企業の方針・権限・評価基準の下で運用する。自社の英語電話サポートでは着信の75%を人手を介さず解決しており、限定的な一般提供(limited GA)として Forward Deployed Engineers 主導で導入する FRESH 2026.07.14 ソフトバンクと SB OAI Japan が、OpenAI の技術を活用したAI駆動型サイバーセキュリティ対策『Patching as a Service』の提供対象を3,000社に拡大し本格提供を開始—ソースコード診断・攻撃診断・レポート・パッチ適用を一気通貫で担う。孫正義氏はAIを悪用したサイバー攻撃を『黒船襲来以来の危機』と表現し、政府が基幹インフラ事業者に指定する約300社への提案方針を示した FRESH 2026.07.01 オープンソースAI基盤の Together AI が評価額83億ドルで8億ドルのシリーズCを調達—NVIDIA・Salesforce Ventures・Aramco Ventures らが参加し、年間ブッキングは11.5億ドルを突破、5年で計算基盤を約50倍に拡大する計画を掲げた。GLM-5.2・DeepSeek V4・Qwen 3.6 などオープンウェイトが許諾ライセンス下で強い推論性能を出すなか、推論(inference)の経済性が競争の主戦場に移りつつある RISK 2026.07.22 Pillar Security が『Week of Sandbox Escapes』として、Cursor・OpenAI Codex・Google Gemini CLI・Antigravity のAIコーディングエージェントに共通するサンドボックス回避の手口を連続公開—エージェントは箱の中で規則を守ったまま、外側の信頼されたツール(Git・Python拡張等)が後から実行するファイルを書くだけで境界を越える。多くは修正されたが、Google は Antigravity の2件を『悪用困難』として格下げした
01国際Global

OpenAI が、企業向けにAIエージェントを実運用するプラットフォーム『Presence』を提供開始—音声とチャットの両方で、顧客対応・営業開発・調達・IT・人事といった高付加価値のワークフローを担うエージェントを、企業が定めた方針・権限・評価基準の下で動かす。自社の英語電話サポート回線ではすでに本番稼働し、着信の75%を人手を介さず解決している。セルフサービスでは提供せず、Forward Deployed Engineers と選定パートナーが導入を主導する

モデルの性能競争が続く一方で、それを『誰が現場で回すか』という実装の層に、OpenAI 自身が降りてきた。VentureBeat や OpenAI の公式発表によれば、同社は7月22日、エンタープライズ向けAIエージェント基盤『Presence』を発表した。Presence は、顧客サポート、営業開発、調達、IT、人事といった高付加価値の業務で、音声とチャットのリアルタイムエージェントを構築・管理・監視するための製品だ。エージェントは質問に答えるだけでなく、社内システムを参照し、承認済みのアクションを実行し、判断が難しい場面では人間の担当者へエスカレーションする。すべては企業が定義したポリシー、権限、評価基準の内側で動く。注目すべきは、OpenAI が自社の英語電話サポート回線でこれを本番稼働させ、着信の75%を人手を介さずに解決していると公表した点だ。加えて Presence には、本番投入前に現実のシナリオをシミュレートし、稼働後も継続的にパフォーマンスを監視して弱点を洗い出す仕組みが組み込まれている。コーディングエージェント Codex がそれらのやり取りをレビューし、エージェントの振る舞いへの改善案を提示、担当者が承認して初めて反映される。提供形態は限定的な一般提供(limited GA)で、セルフサービスでは使えず、Forward Deployed Engineers(FDE)と選定されたグローバルSIがデプロイを主導する。本号のリスク面で扱う『エージェントのサンドボックス回避』と裏表の関係にあり、能力を業務に載せる動きと、その境界をどう守るかという問いが、同じ週に並んで進んでいる。適用条件と評価指標の詳細は、OpenAI の公式ページで要確認である。

出典:OpenAI: Introducing OpenAI Presence / VentureBeat: OpenAI unveils Presence, a platform for realtime voice agents and chatbots / Help Net Security: OpenAI Presence connects AI agents to enterprise data with built-in guardrails

Google DeepMind が Gemini 3.6 Flash・3.5 Flash-Lite・3.5 Flash Cyber を公開—主力の 3.6 Flash は Artificial Analysis Index で出力トークンを17%削減し、価格も入力100万トークン1.50ドル/出力7.50ドル(前世代の出力9ドルから低下)に。DeepSWE のコーディングは37%→49%、OSWorld-Verified の PC操作は78.4%→83.0%へ改善し、知識カットオフは2026年3月まで前進。3.5 Flash Cyber はソフトウェア脆弱性の発見に特化した専用モデルで、GitHub Copilot でも同日提供が始まった

『作業馬(ワークホース)』の効率で稼ぐ層を、Google が明確に取りにきた。9to5Google や Google 公式ブログによれば、Google DeepMind は7月21日、Gemini 3.6 Flash に加え、クラス最安の 3.5 Flash-Lite、そしてサイバー脆弱性の発見・修正に特化した 3.5 Flash Cyber の3モデルを公開した。主力の 3.6 Flash は、Artificial Analysis Index で前世代の 3.5 Flash より出力トークンを17%削減する。価格は入力100万トークンあたり1.50ドル、出力7.50ドルで、前世代の出力9ドルから引き下げられた。ベンチマークでは、DeepSWE のコーディングが37%から49%へ、OSWorld-Verified の PC操作能力が78.4%から83.0%へと改善し、知識カットオフは2025年1月から2026年3月まで前進した。3.6 Flash と 3.5 Flash-Lite はいずれも100万トークンの入力コンテキストと最大6万4,000トークンの出力に対応する。同日、GitHub Copilot でも 3.6 Flash の提供が始まり、Google はあわせて次世代の Gemini 4 についても言及した。この動きは、本号の技術面で扱う『トークン単価ではなく、知能の単位あたりコスト』という競争軸と正面から接続する。十分な計算資源が行き渡った市場では、フロンティアラボは生の能力ではなくコスト構造で競うようになる——その仮説を、Google が価格とトークン効率の二重の圧縮で裏づけた形だ。ベンチマークの詳細と提供地域は、Google の公式発表で要確認である。

出典:Google: Introducing Gemini 3.6 Flash, 3.5 Flash-Lite, and 3.5 Flash Cyber / 9to5Google: Google launches Gemini 3.6 Flash and 3.5 Flash-Lite, teases Gemini 4 / GitHub Changelog: Gemini 3.6 Flash is now available in GitHub Copilot

Anthropic が2026年内にインド初のオフィス(ベンガルール)を開設すると Reuters が報道—米中を除けば Claude の利用者が世界最多級に達する市場で、現地拠点を通じて企業・開発者需要を取り込む。あわせて第2四半期の連邦ロビイング支出は Anthropic が197万ドル(前四半期比26%増)に達し、Nvidia を上回り Oracle の200万ドルに迫った。OpenAI は120万ドル(同18%増)で、両社の政策関与が急速に厚みを増している

モデル開発の裏側で、AI大手は地理と政治の両面で足場を広げている。Reuters(SeekingAlpha 経由)によれば、Anthropic は2026年内にインド初のオフィスをベンガルールに開設する計画だ。同社にとってインドは、米国・中国を除けば Claude の利用が世界でも最上位級に伸びている市場であり、現地拠点を通じて企業・開発者の需要を直接取り込む狙いがある。競合の OpenAI もインドでの体制強化を進めており、世界最大級のインターネット人口を抱えるこの市場が、次の主戦場の一つになりつつある。同じ週、政策の現場でも両社の存在感が増した。連邦ロビイング開示によれば、2026年第2四半期(4〜6月)の支出は Anthropic が197万ドルに達し、前四半期比26%増で、Nvidia を上回り Oracle の200万ドルに迫った。OpenAI は120万ドル(同18%増)だった。これは、Sam Altman が来週、トランプ政権と米議員に次世代モデル群について説明する予定だという報道とも重なる。米国がフロンティアAIの安全性審査の枠組みを整えようとするなか(前号までで追ってきた『公開前レビュー』の流れ)、開発企業側もワシントンへの関与を厚くしている。市場開拓と規制形成が同時並行で進む——AI大手の競争が、製品性能だけでなく、地理的プレゼンスと政策への影響力の勝負に広がっていることを示す動きだ。各社の具体的な人員計画と支出内訳は、一次開示で要確認である。

出典:SeekingAlpha(Reuters報道): Anthropic to open first India office in 2026 as AI battle heats up / AI Weekly: Anthropic News Tracker(Q2ロビイング支出)

02国内Japan
▍防衛/ソフトバンク『Patching as a Service』を3,000社へ本格提供

ソフトバンクと SB OAI Japan が7月14日、OpenAI の技術を活用したAI駆動型サイバーセキュリティ対策ソリューション『Patching as a Service』の提供対象を3,000社に拡大し、本格提供を開始—ソースコード診断・攻撃診断・レポートと対策の提示・パッチ適用までを一気通貫で担う。孫正義氏はAIを悪用したサイバー攻撃の巧妙化を『黒船襲来以来の危機だ』と表現し、政府が基幹インフラ事業者として指定する約300社への提案方針を示した

攻撃側のAI活用が進むなか、防御側の『適用』を丸ごと請け負うサービスが、国内で本格提供の段階に入った。ソフトバンクのニュースリリースによれば、ソフトバンクと SB OAI Japan は7月14日、OpenAI の高度なAI技術と自社の運用ノウハウを組み合わせたサイバーセキュリティ対策ソリューション『Patching as a Service』の提供対象を3,000社に拡大し、本格提供を開始した。同サービスは、ソースコードの診断、攻撃診断、レポートと対策の提示、そしてパッチ適用までを一気通貫で行う。もともと6月16日の法人向けイベントで発表されたもので、脆弱性の『発見』だけでなく、修復方針の策定から実装の提案までを含めて企業を支援する点に特徴がある。孫正義氏は、AIを悪用したサイバー攻撃が増加・巧妙化する現状を『黒船襲来以来の危機だ』と表現し、政府が基幹インフラ事業者として指定する約300社に対してこのサービスを提案する方針を明らかにした。重要インフラの防御という、国家安全保障に直結する領域を、民間のAIサービスが担いにいく構図である。この動きは、本号のリスク面で扱う Pillar Security のサンドボックス回避や、前号までで追ってきた『脆弱性発見の量産化』と地続きだ。発見のコストが劇的に下がる一方で、見つかった脆弱性を実際のシステムに適用・修正する工程は、依然として人手のボトルネックに律速される。Patching as a Service が狙うのは、まさにこの発見と適用のあいだにある溝を、サービスとして埋めることにある。効果の実測値と適用範囲、そして重要インフラ事業者のデータをどう扱うかは、ソフトバンクの公式説明で要確認である。

出典:ソフトバンク: 「Patching as a Service」の提供対象を3,000社に拡大し本格提供を開始 / ソフトバンクニュース: 高度化するサイバー攻撃を先端AIで防御

▍基盤/NVIDIA・日本政府・Noetra が世界初の国家フィジカルAI基盤を始動

NVIDIA・日本政府・産業界のリーダーが7月16日、世界初となる国家規模のフィジカルAI基盤の構築を発表—Noetra が運営する『Vera Rubin AI Factory』は Vera CPU 1万3,750基超・Rubin GPU 2万7,500基超、総電力140メガワットの規模で、経済産業省・NEDO の『FRONTiaプロジェクト(AIロボット・フィジカルAI向けマルチモーダル基盤モデル開発)』の計算基盤となる。着工は2027年4月、稼働開始は2028年6月を予定する

国家のAI戦略が、チャットボットの層ではなく『AIが現実世界を動かす』フィジカルAIの層に、具体的な計算基盤として降りてきた。NVIDIA の日本語ブログによれば、7月16日、日本政府・産業界のリーダー・NVIDIA は、世界初となる国家規模のフィジカルAI基盤の始動を発表した。中核となるのは、Noetra が運営する『NVIDIA Vera Rubin AI Factory』だ。1万3,750基を超える NVIDIA Vera CPU と、2万7,500基を超える Rubin GPU を備え、データセンターの総電力容量は140メガワットに達する。『Vera Rubin NVL72』ラック構成を新しい DSX プラットフォーム設計で束ね、各ラックを『Spectrum-X Ethernet』でつなぐ。この基盤は、2026年3月26日に政府のAIロボット関係府省会議が公表した『AIロボット戦略』の文脈に位置づけられ、経済産業省・NEDO が公募する『FRONTiaプロジェクト』——AIロボットとフィジカルAI向けのマルチモーダル基盤モデル開発——の計算基盤となる。着工は2027年4月、稼働開始は2028年6月を予定する。本号の国際面で扱った『量をさばくコスト効率の競争』とは対照的に、こちらは製造・物流・ロボティクスといった物理領域に狙いを定めた、長い時間軸の国家投資である。汎用チャットの性能ではなく、工場やロボットを動かす基盤モデルに、国家規模の計算資源を張るという判断だ。もっとも、稼働は2028年であり、投資の成否が見えるまでには時間がかかる。国家の野心と現場の実装のあいだの距離は、本号で繰り返し現れるテーマでもある。事業主体の役割分担と資金計画の詳細は、NVIDIA および経済産業省の一次資料で要確認である。

出典:NVIDIA Japan Blog: 日本政府、産業界のリーダー、NVIDIA が世界初となる国家 AI インフラを始動 / LNEWS: NVIDIAとNoetra/国家レベルのAIインフラ構築へ

▍統計/日本の日常的なAI利用率は51%、世界平均72%になお開き

各種調査によれば、日本の日常的なAI利用率は51%で、グローバル平均の72%を大きく下回る—一方で国内AIシステム市場は2024年に1兆3,412億円に達し、2029年には4兆1,873億円へ拡大すると予測される。中小企業の導入率は情報通信業の54.6%が最高、運輸・郵便業の9.7%が最低で、100人以上の企業では金融・保険業が44.2%でトップと、業種・規模による格差が大きい

国家がフィジカルAI基盤に国家規模の投資を張る一方で、足元の利用実態は、まだ世界に追いついていない。複数の調査を総合すると、日本の日常的なAI利用率は51%で、グローバル平均の72%を大きく下回る。ただし市場規模の予測は強気だ。国内のAIシステム市場は2024年に1兆3,412億円に達し、2029年には4兆1,873億円へと、5年で約3倍に拡大すると見込まれている。導入の内訳を見ると、業種と規模による格差が鮮明になる。中小企業では情報通信業の54.6%が最高で、運輸業・郵便業の9.7%が最低。従業員100人以上の企業になると、金融・保険業が44.2%でトップに立つ。つまり、AI導入は情報・金融といった一部業種と、体力のある大企業から先に進み、労働集約的な業種や中小企業では出遅れが続いている。この構図は、本号の他の記事とも響き合う。国家の基盤投資(Noetra の Vera Rubin AI Factory)や、ソフトバンクの重要インフラ向けセキュリティサービスといった『上流』の動きが加速する一方で、実際にAIを日々の業務に組み込めているかという『下流』の数字は、まだ世界標準に届いていない。2026年が『AIエージェント実用化の年』と呼ばれ、目標を与えれば自ら計画を立てて実行する自律型AIへの期待が高まるなかで、この裾野の広がりが伴うかどうかが、市場予測の4兆円を現実にできるかの分かれ目になる。各調査の母集団と定義は、それぞれの一次レポートで要確認である。

出典:Uravation: AI導入率の最新統計【2026】業種別・企業規模別データまとめ / officen: 日本の会社のAI活用は世界にどれくらい遅れている?

03技術・ビジネス動向Tech & Business

オープンソースAI基盤の Together AI が、評価額83億ドルで8億ドルのシリーズCを調達—2025年2月の33億ドルから評価額を約2.5倍に伸ばした。Aramco Ventures が主導し、NVIDIA・Salesforce Ventures・Vista Equity・General Catalyst らが参加、500メガワット超の計算容量コミットも確保した。年間ブッキングは前四半期に11.5億ドルを突破し、5年で計算基盤を約50倍に拡大する計画を掲げる

クローズドなフロンティアモデルの陰で、オープンソースの『推論(inference)』を担う基盤に、記録的な資本が流れ込んでいる。Together AI 自身の発表や Businesswire によれば、オープンソースAIモデル向けインフラを手がける同社(サンフランシスコ)は、評価額83億ドル(ポストマネー)で8億ドルのシリーズCを調達した。ラウンドは Aramco Ventures が主導し、Vista Equity Partners、General Catalyst、Emergence Capital、NVIDIA、Salesforce Ventures、March Capital、Pegatron、SentinelOne の S Ventures らが参加した。同社は2025年2月のシリーズBで33億ドルの評価額だったから、約2.5倍への上昇である。あわせて新規投資家から500メガワットを超える計算容量のコミットメントを確保し、今後5年で計算基盤を約50倍に拡大する計画を掲げた。年間ブッキングは直近四半期で11.5億ドルを突破したという。この調達が示すのは、AIの価値が『最強のモデルを持つこと』から『モデルを安く速く動かすこと』へと分散し始めている、という構図だ。本号の国際面で扱った Gemini 3.6 Flash の値下げ・トークン効率化も、同じコスト競争の一部だった。GLM-5.2、DeepSeek V4、Qwen 3.6 といったオープンウェイトが、許諾ライセンス下で強い推論性能と長いコンテキストを提供し、自前ホスティングによる制御・プライバシー・低い単位コストという利点を伴って広がっている。そのモデルを実際に動かす計算基盤——推論レイヤー——に、Aramco や NVIDIA が数億ドル規模で張るという判断は、オープンソース推論市場が1つの独立した巨大市場として立ち上がりつつあることを裏づける。各案件の詳細条件は、Together AI と各投資家の一次発表で要確認である。

出典:Together AI: Announcing our $800M Series C to accelerate the shift to open-source AI / Business Wire: Together AI Raises $800 Million at $8.3 Billion Valuation

AIスタートアップへの資金流入が7月も続く—リーガルAIの Harvey AI が評価額21億ドルで2億ドルのシリーズC、アプリ生成の Lovable が評価額28億ドルで2億ドルのシリーズB、エンタープライズ検索の Glean が評価額27億ドルで1.8億ドルのシリーズDを実施した。医療AIの OpenEvidence は年間換算で約3億ドルの収益を上げ、2億ドル規模の調達を検討すると同時に、大手テック企業と買収交渉に入っていると報じられている

資本は、汎用モデルの開発だけでなく、特定業務に特化した『応用レイヤー』へと厚みを増して流れている。Tech Startups や PYMNTS の集計によれば、7月のAIスタートアップ調達は依然として活況だ。リーガルAIの Harvey AI が評価額21億ドルで2億ドルのシリーズC、自然言語からアプリを生成する Lovable が評価額28億ドルで2億ドルのシリーズB、エンタープライズ検索の Glean が評価額27億ドルで1.8億ドルのシリーズD、金融リサーチAIの Hebbia が評価額10億ドルで1.3億ドルのシリーズBを、それぞれ実施した。AIエージェント関連のスタートアップに限っても、7月の調達は12件超で計18億ドルに達し、エンタープライズ自動化と開発者ツールが牽引した。Sequoia、Index Ventures、Andreessen Horowitz といった大手VCが案件を主導し、平均評価額は前四半期比40%増の2.8億ドルへと切り上がっている。医療分野の動きも目立つ。臨床判断支援AIの OpenEvidence は、年間換算で約3億ドルの収益を上げるまでに成長し、2億ドル規模の資金調達を検討する一方で、大手テック企業と買収交渉に入っていると報じられている。本号の Together AI(推論基盤)が『AIを動かす土台』への投資だとすれば、Harvey や OpenEvidence への資本は『AIが具体的な職能を置き換える』応用への投資だ。基盤と応用の両側で評価額が切り上がるなか、前号で触れたパブリック市場の慎重さ——半導体株の調整——との乖離をどう読むかが、2026年後半の焦点であり続ける。各案件の確定条件は、各社および一次データで要確認である。

出典:Tech Startups: Venture Capital & Startup Funding Roundup, July 2026 / PYMNTS: Medical AI Startup OpenEvidence Weighs $200 Million Funding Round

オープンウェイトの競争が7月も加速—Moonshot AI が Kimi K3 を7月16日に公開し、右カラムの Arena WebDev で首位を維持する一方、GLM-5.2(Z.ai)・DeepSeek V4・Qwen 3.6 が許諾ライセンス下で強い推論性能と長いコンテキストを提供する。フロンティアではクローズドな Claude・GPT-5.6・Gemini が競うが、コスト・制御・プライバシーを重視する用途では、自前ホスティング可能なオープンモデルの存在感が着実に増している

『最強の1モデル』を巡る争いとは別の軸で、オープンウェイトの層が静かに厚くなっている。llm-stats や各種リリーストラッカーによれば、2026年7月は、クローズドなフロンティア(Anthropic の Claude Sonnet 5、OpenAI の GPT-5.6 系、Google の Gemini 3.6 Flash、xAI の Grok 4.5)と並行して、オープンソース勢の更新が相次いだ。Moonshot AI は7月16日に Kimi K3 を公開し、本ブリーフィング右カラムの Arena WebDev では首位を維持している。加えて GLM-5.2(Z.ai)、DeepSeek V4、Qwen 3.6 が、いずれも許諾的なライセンスの下で、強い推論性能と長いコンテキストを提供する。これらのモデルの魅力は、単に安いということではない。自前でホスティングできることによる制御性、データを外に出さないプライバシー、そして自社インフラで動かした場合の低い単位コスト——この三点が、企業がオープンモデルを選ぶ実務的な理由になっている。本号の技術面で扱った Together AI の巨額調達は、まさにこのオープンモデルを『動かす』側の需要を裏づけるものだ。もっとも、オープンウェイトの台頭は地政学の火種にもなっている。本号の国際面で触れた通り、米政権は海外製オープンソースAIの事実上の禁止を再検討し、中国当局は自国の最先端モデルの海外アクセス制限を協議したと報じられた。モデルのウェイトが、通商と安全保障の対象として扱われ始めている。性能とコストの競争が、そのまま国家間の管理競争に接続する——オープンウェイトは、その結節点にある。各モデルの実効性能とライセンス条件は、それぞれの一次情報で要確認である。

出典:LLM-Stats: AI Updates Today (July 2026) — Latest AI Model Releases / Raulji Technologies: The July 2026 AI Model Wave

04リスクと制約Risk & Constraints
▍脆弱性/AIコーディングエージェントが『箱を壊さず』サンドボックスを回避

Pillar Security が『Week of Sandbox Escapes』として、Cursor・OpenAI Codex・Google Gemini CLI・Antigravity のAIコーディングエージェントに共通する回避手口を1日1本ずつ連続公開—エージェントはサンドボックス内で規則を守ったまま、外側の信頼されたツール(Git・Python拡張・Docker等)が後から実行・読み込み・スキャンするファイルを書くだけで、事実上境界を越える。多くは修正されたが、Google は Antigravity の2件を『悪用困難』として格下げ(downgrade)した

AIエージェントは、サンドボックスを『破らずに』抜け出せる——この不都合な事実を、セキュリティ企業が実証してみせた。BleepingComputer や Pillar Security のブログによれば、Pillar の研究チーム(Eilon Cohen、Dan Lisichkin、Ariel Fogel)は数カ月かけて複数の回避手口を再現し、『Week of Sandbox Escapes(サンドボックス脱出の一週間)』と題して1日1本ずつ公開した。対象は Cursor、OpenAI Codex、Google Gemini CLI、Antigravity といった主要なAIコーディングツールだ。攻撃の核心は、技術的にはサンドボックスを『脱出』していない点にある。エージェントは箱の中にとどまり、あらゆる規則を守る。ただ、許可されたワークスペース内に悪意あるファイルを書き込むだけだ。その後、Git や Python 拡張のような『信頼された』ツールが、そのファイルを自動的に実行・読み込み・スキャンする。すると、エージェント自身は何も破っていないのに、その外側で実行(脱出)が起きてしまう。Pillar が示した失敗モードは多岐にわたり、フック(hook)の悪用、インタープリタによる実行、Git メタデータのトリック、コマンド許可リストの回避、Docker ソケットへのアクセスなどが含まれる。いわば『信頼の受け渡し(trust handoff)』を突く攻撃だ。ベンダーの対応は分かれた。複数の脆弱性は修正されたが、Google は Antigravity に関する2件の報告を『その他の有効なセキュリティ脆弱性』に分類し格下げした。ソーシャルエンジニアリングや、間接的なプロンプトインジェクションを含むリポジトリをユーザーが信頼することを要するため、悪用が難しいという判断である。本号の国際面で扱った OpenAI の Presence が、エージェントを企業のポリシー下で運用する仕組みを掲げるのとちょうど裏表の関係にある。エージェントに仕事を任せる動きが加速するほど、その境界をどう守るかという問いが重くなる。各手口の詳細と修正状況は、Pillar および各ベンダーの一次情報で要確認である。

出典:Pillar Security: The Week of Sandbox Escapes / BleepingComputer: Cursor, Codex, Gemini CLI, Antigravity hit by sandbox escapes

▍評価/AI安全性指数でトップの Anthropic も『C+』、各社は誓約を後退

Future of Life Institute の『AI Safety Index — Summer 2026』(7月7日公表)が、主要9社を6分野37指標で評価—首位の Anthropic でも C+(4.0満点で2.66)にとどまり、C+ を超えたラボはなかった。OpenAI と Google DeepMind が C(2.28/2.01)、Meta が D+、xAI・DeepSeek・Mistral は落第相当。最弱の分野は『存在論的安全(Existential Safety)』で、どの企業も C− を上回れなかった。上位4社はいずれも、危険な水準に近づいた場合に開発を一時停止するという過去の誓約を後退させたと指摘された

AI各社が安全性でどこまで踏み込めているか——独立機関の採点は、全社『可もなく不可もなく』以下という厳しいものだった。Future of Life Institute(FLI)が7月7日に公表した『AI Safety Index — Summer 2026』は、Anthropic、OpenAI、Google DeepMind、Meta、Z.ai、Alibaba Cloud、xAI、DeepSeek、Mistral の9社を、6分野・37指標で評価した。首位に立ったのは Anthropic だが、その評点でも C+(4.0満点で2.66)にとどまり、C+ を上回ったラボは1社もなかった。OpenAI と Google DeepMind が C(それぞれ2.28、2.01)で並び、Meta は D+。xAI、DeepSeek、Mistral——米・中・欧から1社ずつ——は落第相当の評価を受けた。とりわけ深刻なのは、指数全体で最も弱かった分野が『存在論的安全(Existential Safety)』だったことだ。この領域ではどの企業も C− を上回れず、多くが D 以下に沈んだ。さらに FLI は、Anthropic、OpenAI、Google DeepMind、Meta の4社が、かつて『自社のシステムが特定のリスク閾値に近づいたら開発を一方的に一時停止する』と約束していたにもかかわらず、その誓約を後退させたと指摘した。この報告は、本号のリスク面で扱った他の話——OpenAI 自身が未公開モデルのサンドボックス回避を開示したこと、Pillar がエージェントの境界回避を実証したこと——と重なって読める。能力の前進に、制御と安全の担保が追いついていない。しかも、追いつこうとする誓約自体が緩められている。競争圧力のなかで安全投資が後回しにされる構造が、独立機関の採点という形で可視化された。各指標の算定根拠と各社の反論は、FLI の一次レポートで要確認である。

出典:Future of Life Institute: AI Safety Index — Summer 2026 / MIT Sloan Management Review: Anthropic Tops 2026 AI Safety Index, But No AI Firm Earns Above a C+

▍規制/米大統領令のAIサイバー『クリアリングハウス』が7月に期限到来

6月2日の大統領令『Promoting Advanced Artificial Intelligence Innovation and Security』が定めた30日期限が7月2日に到来—財務省が国家サイバー長官・NSA・CISA と連携し、ソフトウェア脆弱性のスキャン・発見・検証・修正パッチの配布を調整する『AIサイバーセキュリティ・クリアリングハウス』を、AI業界や重要インフラ事業者との任意連携で立ち上げる。OMB は連邦助成金のうち、先端的なAI脆弱性検出の開発に振り向けられる資金の有無も精査する

AIによる脆弱性の発見が量産される時代に、政府がその調整役を担おうとしている。Tenable や Wiley の解説、ホワイトハウスの大統領令によれば、6月2日に署名された大統領令『Promoting Advanced Artificial Intelligence Innovation and Security』は、連邦政府と民間のシステムを先進的なAIツールに備えさせるための措置を、多くが30日以内——すなわち7月2日まで——に講じるよう求めていた。その柱の一つが、AIサイバーセキュリティ・クリアリングハウスの設立だ。財務長官が、国家サイバー長官、NSA 長官を通じた国防長官、CISA 長官を通じた国土安全保障長官と協議しつつ、AI業界や重要インフラ事業者との任意の連携で、ソフトウェア脆弱性のスキャンを調整・重複排除し、脆弱性を発見・検証し、修正パッチの配布と優先順位付けを取りまとめる仕組みを立ち上げる。あわせて OMB 長官は、連邦の助成金プログラムのなかに、先端的なAI脆弱性検出を開発する応募者へ振り向けられる資金があるかどうかを精査するよう指示された。この動きは、本号の国内面で扱ったソフトバンクの『Patching as a Service』(重要インフラ約300社への提案)と、狙う方向が重なる。攻撃側のAI活用でスキャンと発見のコストが崩れつつあるなか、防御側は、発見された膨大な脆弱性を国家レベルで調整し、優先順位を付けて適用まで持っていく仕組みを作ろうとしている。前号までで扱った『公開前30日レビュー』の枠組みと合わせると、米国のAIガバナンスが、モデルのアクセス統制とサイバー防御の両輪で、任意(voluntary)を基調としつつ制度化を進めていることが見える。各措置の履行状況と実効性は、各省庁の一次資料で要確認である。

出典:The White House: Promoting Advanced Artificial Intelligence Innovation and Security / Tenable: Summary — June 2026 AI Executive Order Requirements

きょうのひとこと

きょうの号を貫くのは、「AIに仕事を任せる」動きと、「その境界をどう守るか」という問いが、同じ週に並んで加速しているという構図だ。OpenAI は、音声とチャットで社内システムを操作し承認済みアクションを実行するエージェント基盤 Presence を、自社サポートで着信の75%を無人解決する実績とともに提供開始した。一方で Pillar Security は、Cursor・Codex・Gemini CLI・Antigravity のエージェントが、箱を壊さず——規則を守ったまま、外側の信頼されたツールに実行させるファイルを書くだけで——サンドボックスを抜け出せることを実証した。能力を業務に載せる速度と、その境界を守る速度は、揃っていない。

その非対称は、独立機関の採点でも裏づけられた。Future of Life Institute の Summer 2026 AI安全性指数では、首位の Anthropic でも C+ どまり、それを超えたラボはなかった。最弱の分野は存在論的安全で、どの企業も C− を上回れない。しかも上位4社は、危険水準に近づいたら開発を止めるという過去の誓約を後退させたと指摘された。競争圧力のなかで、安全の担保だけでなく、担保しようとする約束そのものが緩んでいる。米政権が6月2日の大統領令でAIサイバー・クリアリングハウスを立ち上げ、脆弱性の発見から適用までを国家規模で調整しようとするのも、この溝への対応にほかならない。

コストの競争も、静かに軸を変えている。Google の Gemini 3.6 Flash は、出力トークンを17%削減し、出力単価を9ドルから7.50ドルへ引き下げた。単価とトークン数の二重の圧縮だ。オープン側では、Together AI が評価額83億ドルで8億ドルを調達し、GLM-5.2・DeepSeek V4・Qwen 3.6 を「動かす」推論基盤に NVIDIA や Aramco が張った。「最強の1モデルを持つこと」から「モデルを安く速く動かすこと」へ——価値の重心が分散し始めている。Harvey や OpenEvidence のような応用レイヤーにも資本は厚く流れ、基盤と応用の両側で評価額が切り上がる。

日本は、上流と下流のあいだに距離を残したまま前へ進む。NVIDIA・政府・Noetra は、Rubin GPU 2万7,500基・140メガワットの国家フィジカルAI基盤を2028年6月稼働で始動させ、ソフトバンクは重要インフラ約300社を視野に Patching as a Service を3,000社へ本格提供する。国家規模の基盤投資と、重要インフラ防御という「上流」が動く一方で、日常的なAI利用率は51%と、世界平均72%になお届かない。基盤の野心と現場の実装のあいだをどう詰めるか——市場予測の4兆円を現実にできるかは、この裾野が広がるかどうかにかかっている。

能力は載せられる、境界は追いつかない、コストは分散し、資本は物理と応用へ降りる。きょうの五本は、それぞれ別の場所で起きた出来事でありながら、同じ一つの問いに収束していく。任せられることが増えるほど、任せてよいかを見極める仕事が重くなる、という問いだ。

※本日は arena.ai のライブ取得に失敗したため、右カラムの Arena Snapshot は前日 (2026.07.21) のスナップショットを表示しています。数値は推測・補間しておらず、前日値をそのまま掲示しています。