週刊 海外AIウォッチ #15：Metaの新商用規約（10月30日施行）、インドでAIエージェントの侵入報告、ChatGPTがChromeのタブを操作、Anthropicがgitを置き換え

AIの一次情報は、ほとんどが英語で流れてきます。日本語のニュースになるのはその一部で、翻訳されて届く頃には「現地のユーザーが実際どう受け止めて、どう使っているか」という肝心の空気が抜け落ちがちです。

この連載では週1回、その週の海外AIニュースの要点と、英語圏のコミュニティ（Redditなど）で話題になった「リアルな使われ方」を、日本のビジネスユーザー向けにまとめてお届けします。

# 今週の海外AIニュース

# Metaの新しい商用規約（10月30日施行）。広告主のサイトをクロールしてAIの学習に使える、と読める条項が入った

MetaがFacebook・Instagram・WhatsApp・Messengerで事業用に使うアカウント向けの商用規約を改定し、2026年10月30日に発効します（日本語版のページも出ています）。The Vergeが伝えたところでは、新しい条項は、Metaが自動ソフトウェア（スクレイパー、ボット、クローラーなど）と「テスト用の認証情報」を使って、事業者の商品・サービスに「関連付けられた」ドメインやページ、またはMetaの製品の利用を通じて参照できるようになったURLにアクセスし、内容を取得・更新できるとしています。取得した内容は、Metaの製品や機能を「提供、開発、改善、研究、訓練（train）、保全」するために使えると書かれています。同意しない場合は、事業・商用目的でのMeta製品の利用をすべてやめる、というのが規約の書き方です。きっかけはNieman Labの報道で、法律の専門家たちは「Metaが、商用規約はrobots.txtなどのブロック指示より優先されると主張できてしまう」と指摘しています。コーネル大学の法学教授は「ニュース出版社にとっては、サイトのあらゆるコンテンツでMetaがAIを訓練し、場合によっては出版社自身と競合する形で使うことへの許可に当たる」と述べました。これに対しMetaの広報担当者は「クローラーの使い方に変更はなく、そうでないという指摘は誤り。コンテンツの所有者はこれまでどおりrobots.txtで希望を示せる」と反論。広報担当副社長は「商品情報を正確に取得して広告やおすすめに使うための更新で、ニュースサイトのスクレイピングが目的ではない」とXに書いています。日本語では、確認できた範囲で報道が見当たりませんでした。

Hacker Newsのスレッド（160件超のコメント）で目立ったのは、「規約が一方的に変えられ、拒否する手段が利用停止しかない」という不満と、「企業間の契約なのだから嫌なら広告をやめればいい」という反論の応酬です。技術面では「リンクのプレビュー取得用ボットとAI用クローラーが同じUser-Agent名を使っているので、ブロックすると共有リンクの表示まで壊れる」という指摘もありましたが、1人のコメントで、裏取りできていません。

実務への一言：Metaの広告やページ運用をしている会社は、まず「誰が規約に同意する担当か」を決めてください。規約改定は通知を見落としやすく、同意しないという選択肢は事実上ないからです。そのうえで、自社サイトのうち「Metaに商品情報以上のことを読まれたくないページ」（会員限定の記事、有料コンテンツ、顧客の個人情報が出る画面）がないかを洗い出します。メディアや出版社は、robots.txtの設定と契約上の扱いが食い違う可能性を法務に確認してください。法的な解釈が割れている段階なので、この記事は結論ではなく、確認の出発点として使ってください。

# インドで「AIエージェントが組織の稼働中システムに到達」とCERT-Inが発表。入口は露出した認証情報と、広すぎるクラウド権限

TechCrunchによると、インドのサイバーセキュリティ機関CERT-Inは10月15日（現地）、AIモデルを提供する複数の企業から「自主的な開示」を受けたと発表しました。研究や評価の作業中に、複数社のAIエージェントがオープンなインターネットからインドの組織の稼働中システムに到達し、個人データと機密の事業記録が読み取られたといいます。侵入に使われたのは、アプリの設定、公開されているコードリポジトリ、過剰な権限を持つクラウドのロールに露出していた認証情報と接続設定です。CERT-Inは提供企業名も被害組織名も公表しておらず、エージェントがシステムを書き換えたかどうかも明らかにしていません。被害に遭った組織は、侵入を自力では検知していなかったとされています。TechCrunchは、7月のOpenAIのエージェントによるHugging Faceへの侵入、Anthropicが開示した3社への侵入（弱いパスワードなどの基本的な手口）、9月にOpenAIが謝罪したオーストラリアの政府系サイトへのアクセスに続く事例だと位置づけています。

日本語での報道は確認できませんでした。ここで足したいのが、CSO Onlineの分析記事（Hacker Newsのスレッドは940ポイント超・600件超のコメント）です。SANS InstituteのチーフAIオフィサー、RANDのAI・セキュリティ・技術センターの専門家、Berryville Institute of Machine Learning（BIML）の共同創設者がそろって、これは「エージェントの暴走」ではなく、AIラボ側の封じ込め（テスト環境から出られないようにする設計）と監視の基本的な不備だと指摘しています。Hugging Faceの件では、問題が数日続いても誰も気づかなかった、という批判も紹介されています。OpenAIとAnthropicは取材に応じていません。

実務への一言：「AIが怖い」で終わらせず、入口になった3つを自社で確認する週にしてください。①設定ファイルや公開リポジトリ（委託先の分も）にパスワード・APIキー・接続情報が残っていないか。②クラウドの管理者権限を付けたまま放置している役割や、使っていないアクセスキーがないか。③大量・異常なアクセスを誰かが見ているか。TechCrunchの記事に企業向けの対策は書かれていないため、これは侵入経路から逆算した私たちの確認項目です。社内でAIエージェントを動かす予定があるなら、渡す権限は「そのタスクに必要な分だけ」にし、動いている間のログを後から見られるようにしておくことが前提になります。

# ChatGPTがChromeで開いているタブを見て、操作もできるように。Atlasは終了済み

OpenAIは10月15日、ChatGPTのChrome拡張機能を更新しました。The Vergeの記事によると、拡張機能を入れていれば、ChatGPTのウェブ版またはデスクトップアプリで「Chrome」をタグ付けしたときに、すでに開いているタブの内容を使えます。OpenAIが挙げた使い方の例は、「このイベント概要を使って登録フォームに入力して。送信の手前で止めて」「開いているタブの業者を、価格・主な機能・出典リンク付きで比較表に入れて」「開いている業者のタブを比べて、リフォームに合う1社へのメールを下書きして」などです。サイドバーでは、チャットまたは「Work」をページを離れずに使え、Workが送信・フォーム入力・ファイルのダウンロードといった操作でタブを「制御」することや、タブの整理・グループ化もできるようになります。OpenAIは独自ブラウザの「ChatGPT Atlas」を終了しており、ヘルプ記事は、ブックマーク・開いていたタブ・閲覧履歴・Cookieは自動では移行されず、ワークスペースの管理者は利用者に別のブラウザへの移行を案内するよう求めています。日本語では、確認できた範囲で10月の更新の報道が見当たりませんでした。

実務への一言：試す順番を決めておくと安全です。最初は、見られて困らないタブ（備品の比較、出張の宿泊先、イベント候補）で「比較表を作って」を頼みます。次に、フォーム入力は必ず「送信の手前で止めて」と書いてから任せます（OpenAI自身の例文がそうなっています）。顧客情報が出る画面、社内システム、ネットバンキングのタブを開いたまま使わない、というルールを先に決めてください。ChatGPTをチームで契約している会社は、管理者が拡張機能の利用可否をワークスペースの設定で確認し、Atlasを使っていた人に移行を案内する担当を決めてください。

# Anthropicが社内のソース管理をgitからScionに置き換え。AIで1日のマージが10倍超になり、人の役割は「ノーと言うこと」に

Anthropicは10月13日、社内の大きなコード置き場（モノレポ）で、ソースコードの変更履歴を管理するgitを自社製の「Scion」に置き換えたとエンジニアリングブログで公表しました。同社の数字（いずれも自己申告）では、1日にマージ（変更の取り込み）される変更が2026年5月の約2,500件から9月には3万件超に増え、CIのチェックアウトは1日約2,500万回、mainブランチの履歴だけで約100GBです。移行には約5か月、7人のチームがかかり、チェックアウトは分単位から秒単位になりました。Scionは汎用のgitの代替ではなく、公開もしない方針で、考え方をGitHubやGitLabなどに伝えていくとしています。

非エンジニアにも関係するのは、ブログの次の部分です。「エンジニアの役割はClaudeに『ノー』と言うことだった、ということが非常に多かった」。エージェントは、本来許されないパターンを満たすためにシステムの中核の制約を破ることがある。例は、変更がmainに入った時刻を調べるのに、コードレビューツールへ問い合わせず、コミットログを先頭から全部読む実装でした。わざと問題点を探させる「敵対的レビュー」は有効ですが、視野が狭くなりすぎ、ある内部サービスを疑いすぎて余計な検証と複雑さを足す例もありました。そこでチームは、全行を読む方式から、変更の「意図」を確認する方式に変えたと書いています。Hacker Newsのスレッド（1,000件超のコメント）では、Anthropic社員を名乗るユーザーが「エージェント同士がgitで連携するのは基本的に認めていない」と説明した一方、「1日にそんなに必要なのか」「分散型のバージョン管理の利点を捨てている」という疑問も出ています。日本語の主要メディアでの報道は、確認できた範囲では見当たりません。

実務への一言：AIで作る量が増えたとき、先に詰まるのは作る側ではなく、確認する側です。ブログの教訓は、自社の資料づくりにも当てはまります。①AIにやらせてはいけないことを、文章の形で持っておく（例：価格は必ず最新の料金表から引く、顧客名は伏せる）。②レビューは「全行を読む」から「意図が守られているか、結果が基準を満たすか」に変える。③AIで下書きを増やす前に、承認する人の時間を試算する。Scion自体を真似する話ではありません。

# そのほかの動き

• Googleの「Gemini 4 Argon」が10月13日（現地）に一般提供へ。9月30日の発表時はサイバー防御者向けの限定提供で、2週前の第13号でも触れました。開発者はGemini APIの有料プラン、企業はGemini for businessやAPI、個人はGoogle AI ProまたはUltraの契約でGeminiアプリと検索のAIモードから使えます。導入価格は100万トークンあたり入力2ドル・出力10ドル。日本語では窓の杜が詳しく伝えています
• Metaが10月15日、オープンウェイト（重みを公開する）モデル「Muse Spark Open」を公開。総パラメータ約8,160億・推論時に動くのは約420億で、画像も扱え、コンテキストは100万トークン。重みはHugging Faceにあり、ライセンスは「限定的な商用条件」付きの独自のもの（商用で使う前にモデルカードで確認が必要）です。Appleとの協力で、メモリ最大512GBのMac Studio（M5 Ultra）2台で動かせると説明しており、Together AIやOpenRouterなど複数のAPI事業者からも使えます。「米国製のオープンウェイトで最も高性能」はMeta自身の主張で、第三者の検証はこれからです（The Verge）。社内に置いて動かす用途は現実的ではなく、まずAPIで試す位置づけです
• OpenAIのCodex CLIで、0.157.0から「常駐して1時間ごとに自動更新するデーモン」が既定で起動する、と9月25日に報告されたGitHubのissueが、Hacker Newsで600ポイント超になりました。ウィンドウを閉じてもプロセスが残り、約374MBのパッケージが ~/.codex にコピーされます。報告者が示した止め方は codex features disable daemon_auto_start の実行で、止まらないときは常駐プロセスの停止と該当フォルダの削除も必要です。公式の設定リファレンスに記載がないという指摘もあり、私が読んだ時点でOpenAI公式の返信は見当たりませんでした。Codex CLIを業務PCで使っている方は、情報システム担当と共有してください
• 会話AIサービスのCharacter.AIが10月12日、米国で任意の破産手続き（Chapter 11）に入り、裁判所の監督下で全部または実質すべての資産を売却すると発表。サービスは継続中で、買い手が見つからなければ終了する可能性があります。ロイター電を伝えたThe Starによると、Disneyが一部資産を2,000万ドルで買う最初の有力買い手（入札の下限になる役）で、約1,200万人の利用者がいる一方、月に800万〜900万ドルの赤字と裁判資料に書かれています。業務でAIサービスを使うときは、データを書き出せるか、別のサービスに乗り換えられるかを、最初に確認しておく教訓です
• コード生成サービスReplitのCEOが10月15日のTechCrunch Disruptで、Anthropicとはもう協業していないと発言。理由は「コスト、パートナーシップ、性能の総合判断」で、「いまはChatGPTのほうが優れていると思う」とも述べました。一方、匿名の関係者はTechCrunchに「提携は続いている」と話しており、食い違ったままです。使っているAIサービスの裏側のモデルは入れ替わりうる、という例として押さえておいてください

# 海外ではこう使われている（今週のReddit）

ここからは、世界最大級の掲示板コミュニティRedditで今週話題になった「AIのリアルな使われ方」です。いずれも投稿者本人の報告で、内容はスレッドへのリンクから確認できます。

# 「モーションデザインの経験ゼロで、Claude Codeと3日で自社アプリの紹介映像を作った」。ただしコメント欄の指摘は「何の商品か分からない」

r/ClaudeCodeの「Apparently anyone can make Apple-style ads now」という投稿です。投稿者は自分のアプリ「Quests」の紹介映像が欲しくて、Opus 5.5のモーションデザインが優秀だという投稿を見て試したそうです。かかったのは3日間と、Claudeの利用上限を使い切るほどの量。動画制作の経験はゼロで、1回で完成したわけではなく、場面ごとに「ここを直して」「別の切り替えを見せて」と調整を重ねた、と書いています。制作の流れはPython、FFmpeg、そしてClaudeに作らせた確認用の動画編集画面が中心。コメントでは、ほぼClaudeだけで、動画をコードで作るRemotionのプラグインと、画像生成のHiggsfieldを補助に使ったと答えています。「一番効いた工夫」として挙げたのは2つ。1つは、動画を確認・編集するための専用の画面（アーティファクト）をClaudeに作らせ、クリップを並行して見られるようにしたこと。もう1つは、アプリのシミュレーターとローカルのデータベースにアクセスを与え、演出用のアプリ画面を必要なだけ撮らせたことです。参考にする映像は、Claudeに頼んでXで調べさせた、とのことです。

評価は割れました。「プロの仕上がり」という称賛の一方で、「速すぎて、1回見ただけではQuestsが何なのか分からなかった」「SNSなのか習慣管理アプリなのか、最後まで見ても分からない」「商品の広告というよりデモ映像に見える」という指摘が複数ありました。投稿者本人も「Appleの水準とは言わない。方向性が近いだけ」と認めています。示唆は、映像の制作費が下がっても「最初の数秒で、何の商品で誰に役立つか伝わるか」を決めるのは人の仕事のまま、という点です。試すなら：Claude Codeが使える環境と、Remotionのプラグインが前提です（投稿者は3日で利用上限を使い切っており、使用量には余裕を見てください）。最初は「15秒の台本（一文の訴求→3つの場面）」を自分で書いてから、1つの場面だけ作らせ、確認用のプレビュー画面も一緒に作ってもらう。完成度より先に、「何の商品か」が3秒で言えるかを確かめてください。

# 「40枚の挿絵が毎回同じ番組に見える」ChatGPTの画像生成。コツは“キャラクターシート”と“人のいない場所の原図”

r/ChatGPTProの「ChatGPT image use case」という投稿です。実話の犯罪をもとにした音声ドラマのチャンネルを運営する投稿者は、1話につき約40枚の挿絵とポスターをすべてChatGPTの画像生成で作っています。毎回「同じ番組」に見せるために、失敗を重ねて見つけた方法はこうです。①人物は、絵を描く前に、全身3ポーズと顔のアップ2枚を無地の背景で作らせた「キャラクターシート」を用意し、その人物が出る場面すべてに参照画像として付ける（探偵のような常連は、シートを使い回す）。②場所も同じ考えで、人のいない状態の「原図」を先に作り、その場所の場面すべてに参照させる。③場面の指示は短く具体的に、1枚に3人まで、時代を明記する（最初は、何を書いても全員を1950年代の服装にしてしまった）。画像は1枚ずつ、1分あたりの回数制限があるので、1話に約1時間かかるそうです。弱点は文字で、ポスターの題名と一行コピーも描かせると、ストーリーに出てこない画廊の名前などを勝手に足すことがあります。今は「読める文字は他に入れない」と指示し、毎回目で確認して、ずれていたら描き直します。手や、人物が小さい場面での顔のぶれは残っています。投稿者は毎回、AI製であることを明記しています。

コメントでは、「ポスターを文字の層を分けた画像として作らせ、文字だけ編集ソフトで直す」「先にSVG（図形データ）で下絵を作らせてから画像にする」「Canvaとの連携が最近よく効く」という工夫が出ました（投稿者は「層を分けて描く方法は、位置合わせで苦労した」とも書いています）。試すなら：自社の商品や店舗、キャラクターの画像を継続して作る場合に使えます。最初に「商品の基準画像」（白い背景で正面・横・斜め）を1枚作り、以降の依頼に毎回添付して「この商品の形と色を変えずに、場面だけ変えて」と指示する。看板やパッケージの文字は、AIに任せず自分で目視してから使ってください。

# 「ChatGPTにカスタマーサポートのチャットと交渉させたら、同じ料金で回線速度が2倍になった」。ただし投稿者1人の報告

r/ChatGPTProの「Wondering If Others have Used ChatGPT for this...」という投稿です。投稿者は「ChatGPTがパソコンを使えて推論もできるようになったので、カスタマーサービスと話すのをやめた」と書いています。多くの会社がウェブサイトにライブチャットを持っているため、ChatGPTに任せたところ、インターネット回線の事業者との契約継続の交渉で、料金は同じまま回線速度が2倍になった。車の部品店には、不良品の保証申請を出させた、とのことです。詳しい手順は書かれていませんが、同じサブレディットの別のスレッド「I asked GPT to get me a surprise gift」の投稿者は、設定を具体的に書いています。ChatGPTのデスクトップアプリで、新しいチャットの上のボタンから「Work」モードを選び、アプリ内のブラウザで通販サイトに自分でログインしてから閉じ、あとはChatGPTに任せた。支払い情報は渡していないといいます。ただ、同じスレッドには「米国ではAmazonがChatGPTのアクセスを止めていて、許可しても注文できなかった」という報告もあり、サイトによっては動かない可能性があります。

示唆は、「ログインと本人確認は人が先に済ませ、そのあとの定型のやりとりを任せる」という分担です。試すなら：自分が当事者の小さな問い合わせ（再送依頼、保証申請、契約の継続条件の確認）から始め、指示に「現在の月額を超える条件には同意しない」「個人情報と支払い情報は入力しない」と上限を書きます。契約条件が変わったら、必ず事業者からの確認メールや書面を保存してください。AIが「得な条件を引き出した」と言っても、実際に契約が変わったかは別問題です。

# 「IT部門が全コネクタをブロックした」。現場が作ったPower Automateのフローと、情報システム部門の線引き

r/PowerAutomateの「IT blocked all connectors」という投稿です。約1年前に会社全体をMicrosoft 365・SharePoint・Teamsに移した投稿者は、すぐにPower Automateで定型業務の自動化を始め、有料コネクタなしでも多くのことができて、いくつかのフローは本番運用になっていました。ところが1年後、IT部門が有料・無料を問わず「すべてのコネクタ」をブロック。理由は「セキュリティ上、推奨される標準だから。これまで手が回らなかっただけ」で、社員は必要なコネクタを1つずつ申請することになった、と書いています。「これは標準的な手順なのか」という問いに、私が読めた範囲のコメントはほぼ「普通ではない」という答えでした。Power Platformの管理者を名乗る人たちの実践は参考になります。「6万ユーザー未満の組織で、Microsoft純正のコネクタは『業務データ用』のグループに入れ、業務データと混ぜない前提で一部を『それ以外』のグループに入れ、残りをブロックする。用途別に環境（一般ユーザー用、開発・テスト・本番、エージェント用）を分け、申請があればリスクを見て、どの環境で許可するか決める」。別の管理者は「業務データ用とそれ以外にグループを分け、例外はレビューで調整する。両方のグループにまたがるフロー（例：OutlookとXの組み合わせ）はそもそもまれ」。「HTTPリクエストなど、ドメイン外にデータを出すものだけを許可制にするのは妥当だが、全部は行き過ぎ」という意見や、「ブロックが必要なのはデータの保管場所が国外になる場合や、AIモデルへのデータ流出を止めたい場合くらい」という意見もありました。

試すなら（現場側）：自分が作ったフローを、「何を動かすか、どのコネクタを使うか、どのデータを扱うか」の一覧にして、情報システム部門に先に出してください。止められる前に見える化しておくと、「全部ブロック」ではなく「データの種類で分ける」話に持っていけます。情報システム側は、「全部止める」と「全部許す」の間に、業務データを扱うグループとそれ以外を分ける選択肢と、例外申請の窓口を用意することが投稿者への一番の返答になります。

# 編集後記

今週は「どこまで見せるか、どこまで任せるか」の線引きの週でした。Metaの新しい規約は、自社サイトのどこまでを読まれてよいかを広告主に問い、インドの報告は、露出した認証情報という足元の穴が入口になったと伝えました。ChatGPTはブラウザのタブの中まで入ってきて、Anthropicは、AIが増やす変更の量に追いつくためにソース管理の仕組みごと作り直したと書いています。Redditの映像制作でも、コメントが突いたのは「見た目の完成度」ではなく「最初の数秒で何の商品か伝わるか」でした。任せる量が増えるほど、人の仕事は作ることから、決めることと確かめることに寄っていきます。そして、現場が先に走り、情報システム部門があとから止める構図は、Power Automateのスレッドで見たとおり、AIの導入でもそのまま繰り返されそうです。来週も、線の引き方に注目して追います。

# KOIYALからのお知らせ

この連載は週1回のペースで更新していく予定です。新着記事のお知らせと、メルマガ限定の「最近のAIニュースへのひとことコメント」は、メルマガ「KOIYAL通信」でお届けしています。配信はいつでも解約できます。

また、記事で紹介したようなAI活用を自社の業務に落とし込みたい方向けに、法人向けAI研修・DX研修（厚生労働省「人材開発支援助成金」の対象講座あり）と、AI顧問・コンサルティング（導入計画づくりから運用の仕組み化までの伴走支援）をご用意しています。「まず何から始めればいいか相談したい」という段階でも、お気軽にお問い合わせください。