AIの一次情報は、ほとんどが英語で流れてきます。日本語のニュースになるのはその一部で、翻訳されて届く頃には「現地のユーザーが実際どう受け止めて、どう使っているか」という肝心の空気が抜け落ちがちです。
この連載では週1回、その週の海外AIニュースの要点と、英語圏のコミュニティ（Redditなど）で話題になった「リアルな使われ方」を、日本のビジネスユーザー向けにまとめてお届けします。
今週の海外AIニュース
AnthropicがClaude Fable 5.2を公開。ただし「ふだんはOpus 5.5から」と自ら案内
Anthropicは11月9日、最上位のモデルClaude Fable 5.2とClaude Mythos 5.2を公開しました。
2つは同じモデルで、サイバーセキュリティと生物学の悪用を防ぐ仕組みを強く効かせたものがFable、審査を通った組織だけが使えるものがMythosです。
Fable 5.1と比べて出力が最大30%速く、APIの料金は入力100万トークンあたり8ドル、出力40ドルに下がりました。
同社の評価では、コーディングの指標でFable 5.2の「High」の設定が、Opus 5.5の最も重い設定とほぼ同じ点数を、およそ半分の費用で出しています。
安全のための拒否も、Fable 5.1より約55%減ったとしています。
一方で、Anthropic自身が「たいていのコーディングや知識作業は、まず日常の主力であるOpus 5.5で始め、必要に応じて切り替えて」と勧めています。
公開の週は、対象の有料プランにFableの利用枠のリセットが1〜3回配られ、ProとTeamの標準席では週の利用枠の最大50%をFableに使えます。
r/ClaudeAIでは「リセットが3回来た。Fableの枠だけらしい」という声があり、r/ClaudeCodeでは「Fableを毎日使う人に聞きたい。Opus 5.5にできないことは何？」というスレッドが立ちました。
投稿者は「Opus 5.5が十分よくて、Fableはほとんど使っていない」と書いています。確認できた範囲で、主要メディアの日本語の報道は見当たりませんでした。
実務への一言：社内の利用では、Fableを「いつも使うモデル」にせず、「難しい作業のときに切り替えるモデル」と決めておくと、利用枠も費用も読みやすくなります。
法人で検討している会社は、1点だけ確認してください。発表によると、FableとMythosは悪用の監視のために、条件を満たす一部の契約を除いて30日間データを保存します。
データを保存しない契約（ZDR）を前提にしている会社は、担当の営業窓口に条件を確かめてから使い始めるのが安全です。
Claude Codeの「今後は確認しない」で、パスワードが公開リポジトリに残っていた
セキュリティ企業のApiiroは11月5日、Claude Codeの設定ファイル .claude/settings.local.json を調べた結果を公表しました。
RuntimeWireによると、GitHubで公開されていた104,185件のこのファイルのうち、1,122件に本物の秘密情報が入っていました。
過去の変更履歴などまで含めると、1,994のリポジトリで2,539件です。仕組みは単純で、コマンドの実行を確認されたときに「Yes, and don't ask again」を選ぶと、そのコマンドの文字列がそのまま許可のルールとして保存されます。
コマンドにパスワードやAPIキーを直接書いていれば、それも一緒に残ります。Hacker Newsでは400件を超えるコメントが付きました。
実務への一言：Claude Codeを使っている人は、今日のうちに2つ確認してください。1つ目は、リポジトリに .claude/settings.local.json が入っていないかです。
入っていれば、中身に鍵やパスワードがないかを見ます。見つかったら、ファイルを消すより先に、その鍵を無効にして作り直してください。
履歴に残った値は、ファイルを消しても公開されたままだからです。2つ目は今後の習慣で、コマンドに秘密情報を直接書かず、環境変数やパスワード管理ツールから読ませるようにします。
Gemini（個人向け）の連携アプリ、メールやファイルも人によるレビューの対象に
Hacker Newsで、個人向けのGeminiが、つないだDriveのファイルやメールを人によるレビューに回しているという報告が話題になりました。
Googleのヘルプページには、連携アプリ（Gmail、Drive、カレンダーなど）のデータの一部は、委託先を含む訓練を受けたレビュー担当者が確認すると書かれています。
確認の前にアカウントとの結び付きを外し、個人情報を減らす処理をするとも説明しています。そのうえで「レビュー担当者に見られたくない機密情報を含むアプリは、Geminiにつながないでください」と明記しています。
連携を切っても、Geminiのアクティビティに残ったデータは消えません。
報告者はGitHubで、「@Gmail」のように指定しなくても、会話の流れでメールの内容がまるごと読み込まれることがあると主張しています。
ただし本人の検証で、Googleは回答していません。対象は個人のGoogleアカウントで、法人向けのGoogle Workspaceは別の契約の条件で動くと、報告者自身が補足しています。
実務への一言：先週号の「学習に使わない設定」の続きの話です。個人のGoogleアカウントで仕事のメールや資料を扱っている人は、Geminiの設定で連携アプリを確認し、仕事の情報が入ったアプリはつながないでください。
会社としては、業務のデータは法人契約のアカウントで扱う、というルールを改めて伝えておくと安心です。
Edgeの古い拡張機能が来年1月から止まる。Power Automateの「Legacy」版を使っている会社は要確認
Microsoftは管理者向けの通知（MC1467356。第三者が公開している通知の控え）で、Edgeが古い形式（Manifest V2）の拡張機能の対応を終えると案内しています。
2027年1月上旬に始まり、4月下旬に完了する予定です。個人の端末では先に無効になり、会社が管理する端末は、ポリシー（ExtensionManifestV2Availability）でしばらく使い続けられます。
ただし企業向けの終了を迎えると、このポリシーも削除され、すべての端末で動かなくなります。
r/PowerAutomateでは、Power Automateの古いブラウザー拡張機能「Microsoft Power Automate (Legacy)」がこの形式のままだと注意を呼びかける投稿がありました。
Microsoftの説明でも、Legacy版はPower Automate for desktopのv2.26以前に向けたものです。
新しい形式の拡張機能は、2022年12月公開のv2.27以降で使えます。
実務への一言：Power Automate for desktopでブラウザーを操作するフローがある会社は、次の2つを確認してください。
①Power Automate for desktopのバージョンがv2.27以降か。②Edgeの拡張機能の画面（edge://extensions）で、「Legacy」と付いた拡張機能が入っていないか。
入れ替えた後は、Webページ上でJavaScriptを実行するアクション（英語名「Run JavaScript function on web page」）を使うフローに注意が要ります。
新しい拡張機能は、ブラウザーの開発者ツールが有効でないとこのアクションを動かせないため、ポリシーで止めている会社は情報システム部門との調整が必要です。止まると困るフローから、今のうちに試してください。
AIエージェントが買い物をする時代へ。ChatGPTは支払い機能を始め、ユナイテッド航空は締め出す
OpenAIは11月13日、ChatGPTのエージェント「dots」に代わりに買い物をさせる「ChatGPT Wallet」を始めました。
TechCrunchによると、まずは米国のProプランの一部の利用者が対象です。購入の前に商品、合計金額、使うカードを確認し、Face IDや指紋で承認します。
カード番号は店にもエージェントにも渡らず、代わりの番号（トークン）で決済されます。今後は、利用額の上限を決めて、その範囲ならエージェントに任せる設定も検討しているそうです。
同じ週、米ユナイテッド航空は、利用者が使う外部のAIエージェントによる予約やその変更を締め出すと発表しました（TechCrunch）。
理由は、ログイン情報をAIに渡すと漏れる危険があること、意図しない購入やマイルの使用が起こりうること、チェックインで本人に確認を求める米国の規則に反するおそれがあることです。
米国の銀行でも、AIアシスタントにパスワードを教えないよう呼びかける動きが出ています。
実務への一言：ChatGPT Walletは日本では使えませんが、「AIに支払いやログインを任せてよいか」は、日本の会社にもすぐ来る問いです。
社内のルールでは、AIエージェントに会社のカードや取引先サイトのパスワードを渡さないこと、購入や予約は最後に人が承認すること、の2つを先に決めておいてください。
ECサイトを運営している会社は、AIエージェント経由の注文を受けるか、断るかを決める時期に入りつつあります。
そのほかの動き
- Googleは11月12日、新しい高速モデル「Gemini 4 Hydrogen」を、検索のAIモードに世界で導入すると発表しました。複数の条件が入った質問や、誤字の多い質問にも答えやすくなったとしています（The Verge）。検索からの集客を見ている会社は、AIモードでの自社の見え方も確認しておくとよさそうです
- OpenAIは、自社の情報を管理し、ChatGPTの中で自社がどう表示されているかを確かめられる「Businesses in ChatGPT」を発表しました。AI検索での見え方を、企業が自分で整える流れが広がっています
- ChatGPT EnterpriseがAWS Marketplaceで買えるようになりました。AWSの既存の請求にまとめられるので、購買の手続きが簡単になります
- 知的財産の保護を手がけるPodqiの調査で、ChatGPT、Gemini、Perplexityに買い物の相談をすると、偽物の販売サイトや危険なサイトを案内されることがあると分かりました（The Verge）。AIが示した店のURLは、公式サイトから辿り直して確かめるのが安全です
- 11月12日から13日にかけて、Microsoft 365で長い障害が起き、Hacker Newsでも「12時間たってもOutlookが使えない」と話題になりました。障害時の業務の止まり方は、後半のRedditの話題で取り上げます
海外ではこう使われている（今週のReddit）
ここからは、世界最大級の掲示板コミュニティRedditで今週話題になった「AIのリアルな使われ方」です。いずれも投稿者本人の報告で、内容はスレッドへのリンクから確認できます。
大きな作業を「30分以内の小さな手順」に分け、チェックリストで何週間も続ける
r/ClaudeAIの「What's the one prompt you keep coming back to?」（何度も使うプロンプトは？）というスレッドです。
投稿者が挙げたのは、「このプロジェクトを、できるだけ細かい手順に順番どおり分けて。1つの手順は30分以内で終わり、完了の確かめ方がはっきりしているものにして。何週間も使えるように、チェックボックス付きで1つのアーティファクトにまとめて。途中で手が止まった手順は貼り直すので、23a、23bのように分けて」というプロンプトです。
投稿者は、仕事の大きなタスクや学校の大きな課題をこれで終わらせ、今は語学学習と100ステップの筋トレの計画にも使っているそうです。4日空けても、同じチェックリストを開けば次に何をすればよいかがすぐ分かる、と書いています。
ポイントは、AIに「答え」ではなく「進め方」を作らせ、止まったところだけをもう一度分けさせることです。やる気の問題に見えていたものが、手順の粒が大きすぎただけ、ということはよくあります。
後回しにしている資料作りや業務改善があれば、このプロンプトをそのまま使えます。
Microsoft 365が止まった日、「エラーの通知」も届かなかった
r/PowerAutomateの「Try catch- no email or teams notification」という投稿です。
投稿者は、フローが失敗したときに知らせる仕組み（try catch）を組んでいましたが、通知の手段はすべてTeamsかメールでした。
今回の長い障害では、その通知自体が届きません。さらに、メールの送信や承認を含むフローの多くは失敗にもならず、接続の再試行を繰り返したまま「実行中」になっていたそうです。投稿者は、ほかの人がどんな備えをしているかを聞いています。
Microsoft 365の中だけで「失敗したら知らせる」を作ると、Microsoft 365が止まったときに一緒に止まります。
止まると困るフローを持つ会社は、通知の経路を1つだけ外に出しておく、障害が明けたら「実行中のまま」のフローを一覧で確かめる、の2つを手順書に入れておくと、次の障害で慌てずに済みます。
ChatGPTのプロジェクトを「取引先ごと」に分け、記憶を混ぜない
r/ChatGPTProの「project-only memory for client work: one project per client, or overkill?」という投稿です。
ChatGPTのプロジェクトは、作った後からでも「プロジェクト内のみのメモリ」に切り替えられるようになりました。
投稿者は、取引先ごとにプロジェクトを1つ作り、ある取引先の情報が別の取引先向けの文章に混ざらないようにする使い方を考えています。
OpenAIのヘルプによると、この設定のプロジェクトは、保存されたメモリやプロジェクト外の会話を参照せず、中の情報もプロジェクト外の会話には使われません。
共有したプロジェクトは必ずこの設定になります。注意点は2つで、この設定のプロジェクトではChatGPT Workが使えないことと、切り替えが反映されるまで数時間かかることです。
コメントでは「取引先ごとに、相手の概要、文体、扱ってはいけない話題、今の優先事項を短くまとめた資料を入れておくと、メモリに頼らずに済む」という工夫が共有されました。
試すなら：プロジェクトの設定を開き、「メモリ」で「プロジェクト内のみのメモリ」を選んで保存します。反映に時間がかかるので、新しく作るときにその場で切り替え、資料を入れるのは後にします。
ChatGPT BusinessやEnterpriseでは、ワークスペースと自分のアカウントの両方でメモリが有効になっている必要があります。
AGENTS.mdとCLAUDE.mdを両方置くと、Claude CodeはAGENTS.mdを読まない
r/ChatGPTCodingの「If your repo has both AGENTS.md and CLAUDE.md, Claude Code may be ignoring AGENTS.md」という投稿です。
投稿者は、CursorやCodex向けに使っていた AGENTS.md の隣に短い CLAUDE.md を足したところ、Claude Codeが共通のコマンドや「先に確認すること」の一覧を守らなくなったそうです。ファイルの中身に問題はなく、読み込まれていなかったのが原因でした。
Claude Codeの説明でも、デフォルトでは、作業フォルダかその上に CLAUDE.md、.claude/CLAUDE.md、CLAUDE.local.md のどれかがあると、AGENTS.md の代わりにそちらを読むと書かれています。
個人用で共有されない CLAUDE.local.md も数に入るので、自分だけ挙動が違う、ということも起きます。
直し方は、CLAUDE.md の1行目に @AGENTS.md と書いて取り込むことです。「AGENTS.mdも読んで」と文章で書くだけでは、Claudeが開くと判断したときしか読まれません。
コメントでは、「ルールのファイルは道しるべであって、権限の境界ではない。書き込みやデプロイの権限は、ツールの設定やCIで止めるべき」という指摘も支持されていました。
試すなら：Claude Codeで /memory と入力し、読み込まれているファイルの一覧に AGENTS.md があるかを見ます。
なければ CLAUDE.md の先頭に @AGENTS.md の1行を足します。Windowsの人が混ざるチームでは、ファイルのリンク（シンボリックリンク）より、この取り込みの書き方のほうが確実です。
安いモデルに書かせて、別の会社のモデルに「テストで証明させて」レビューする
r/ChatGPTCodingの「I tested a cheap-builder / frontier-reviewer loop on 66 hidden-test tasks」という投稿です。
投稿者は、安いモデルにコードを書かせ、仕上がった差分だけを別の会社の高性能モデルにレビューさせる手順を試しました。
レビュー役は「おかしい」と言うだけでは足りず、その問題を示すテストを書かなければなりません。テストが失敗すれば本物の不具合として直し、通れば指摘を捨てます。
66件の課題では、高いモデル単独とほぼ同じ件数を解き、費用は1件あたり約72セントから約5セントになったそうです。
投稿者は「安いモデルだけでも思ったより健闘した。差が出たのは主に費用で、点数ではない」と率直に書いています。コメントでは、66件では少ない、テストで表せない不具合は見つからない、という批判のほか、「Claude単独では10件、別の会社のモデルを加えると33件の問題が見つかり、重なったのは6件だけだった」という別の人の報告もありました。
同じモデルに見直させるより、別の会社のモデルに見せたほうが、違う種類の見落としに気づけるということです。なお投稿者は、この手順を公開している開発者です。
試すなら：コードを書かない人にも使える考え方です。ChatGPTで作った資料をClaudeに、Claudeで作った資料をChatGPTに渡し、「問題があれば、その根拠になる箇所を引用して示して。示せない指摘は書かないで」と頼んでみてください。作ったときの会話は渡さず、依頼の内容と成果物だけを渡すのがコツです。
編集後記
今週は、AIの「便利な近道」の裏側がいくつも見えた週でした。確認を省くボタンがパスワードを残し、メールを読ませる連携が人のレビューにつながり、エラーの通知はそれ自体が止まっていました。
どれも機能の欠陥というより、「省いた確認が、どこに溜まっているか」を知らなかったことが原因です。Fable 5.2のような強いモデルが出るほど、任せる範囲は広がります。
だからこそ、任せる前に1つだけ、「省いた確認はどこに残るのか」を考える習慣を持っておきたいと思います。来週も、現場でのその工夫を拾っていきます。
KOIYALからのお知らせ
この連載は週1回のペースで更新していく予定です。新着記事のお知らせと、メルマガ限定の「最近のAIニュースへのひとことコメント」は、メルマガ「KOIYAL通信」でお届けしています。配信はいつでも解約できます。
また、記事で紹介したようなAI活用を自社の業務に落とし込みたい方向けに、法人向けAI研修・DX研修（厚生労働省「人材開発支援助成金」の対象講座あり）と、AI顧問・コンサルティング（導入計画づくりから運用の仕組み化までの伴走支援）をご用意しています。
「まず何から始めればいいか相談したい」という段階でも、お気軽にお問い合わせください。