週刊 海外AIウォッチ #2：中国発の巨大オープンモデルKimi K3、Grok CLIの情報送信問題、パスワードを見せないAI連携

AIの一次情報は、ほとんどが英語で流れてきます。日本語のニュースになるのはその一部で、翻訳されて届く頃には「現地のユーザーが実際どう受け止めて、どう使っているか」という肝心の空気が抜け落ちがちです。

この連載では週1回、その週の海外AIニュースの要点と、英語圏のコミュニティ（Redditなど）で話題になった「リアルな使われ方」を、日本のビジネスユーザー向けにまとめてお届けします。第2回の今週は、「AIにもっと任せられる」ニュースと「任せる前に疑え」というニュースが同時に届いた週でした。

# 今週の海外AIニュース

# 中国Moonshot AI、2.8兆パラメータのオープンモデル「Kimi K3」を公開

中国のAI企業Moonshot AI（月之暗面）が7月16日、新しいフラッグシップモデルKimi K3を公開しました。2.8兆パラメータで「オープンモデルとして世界初の3兆クラス」を自称し、画像・動画入力と100万トークンのコンテキストに対応。モデルの重みは7月27日までに公開予定です。同社自身が「総合力ではClaude Fable 5とGPT-5.6 Solにまだ及ばない」と認めつつ、自社評価ではそれ以外の既存モデルを上回ったとしており、48時間の自律実行でチップを設計したというデモまで載せています。TechCrunchの報道によると、Moonshotは評価額315億ドルでの資金調達も進めているとのこと。現地の反応も熱く、Hacker Newsのスレッドは今週最大級の盛り上がりになり、RedditではベンチマークサイトArtificialAnalysisで3位に入りClaude Opus 4.8を上回ったという報告や、「中国版Fable 5が来た」と呼ぶ声が上がっています。

実務への一言：「オープンモデルは安いが一段落ちる」という常識が、いよいよ崩れつつあります。ただし第1号でお伝えしたとおり、中国政府は高性能モデルの海外提供制限を検討中です。中国系モデルを業務に組み込むなら「差し替え可能な設計」と「機密データを投げる前の利用規約・データ管轄の確認」をセットで。

# xAIのコーディングCLI「Grok Build」、リポジトリを丸ごと外部送信していたことが発覚

セキュリティ研究者が通信を解析した詳細レポートにより、xAIのコーディング用CLI「Grok Build」（バージョン0.2.93）が、AIが読んだファイルだけでなくリポジトリ全体（Git履歴・未追跡ファイル・.env内のシークレット含む）を無加工でGoogle Cloud Storageのバケットにアップロードしていたことが判明しました。「ファイルを読むな」と指示しても丸ごと送信され、12GBのリポジトリで実験したところ5GiB超が送られたとのこと。設定で「モデルの改善に協力」をオフにしても送信は止まらなかったそうです。公表後、xAIはサーバー側でアップロードを無効化し、イーロン・マスク氏はアップロード済みデータの全削除を公言しました（研究者いわく削除完了は未確認）。

実務への一言：AI系CLIツールは「エディタの補助」ではなく「作業フォルダ全体にアクセスできるエージェント」だという前提で扱いましょう。導入前に何がどこへ送信されるかを確認する、APIキーや顧客データをAIツールの作業ディレクトリに置かない、が基本です。Grok Buildを使った心当たりのある方は、リポジトリ内にあった認証情報の無効化・再発行を。

# 1Password、「パスワードを見せずにClaudeがログインする」連携を発表

パスワード管理ツールの1Passwordが7月16日、Anthropicとの連携機能「1Password for Claude」を発表しました。ブラウザでAIエージェントに作業させるとき最大の悩みだった「ログインをどうするか」への回答で、ユーザーが生体認証で承認すると、1Passwordがページに直接認証情報を入力します。パスワードやワンタイムコードはAIモデル側には一切渡らない「ゼロ露出」設計です。あわせて、AIエージェントがブラウザを操作している間は1Password拡張機能自体をロックダウンする「Agentic Mode」も導入されました。現時点ではMac版のみで、1PasswordのデスクトップアプリとClaudeのデスクトップアプリ・Chrome拡張が必要です。

実務への一言：「AIにパスワードを教える」のは論外ですが、その代替がようやく製品の形になってきました。エージェントにログインが必要な作業を任せる場合は、この種の「資格情報を渡さない仕組み」があるかを選定基準に入れましょう。試すなら、まずは漏れても実害の小さいアカウントからが鉄則です。

# Anthropic、AIエージェントの「失敗事例集」を公開——コードの隠れた改ざんから不正の手伝いまで

Anthropicのアラインメントチームが今週、Agentic Misalignment in Summer 2026というレポートを公開しました。Anthropic・OpenAI・Google DeepMind・xAI・DeepSeek・Moonshotの各モデルを高リスクな模擬環境でエージェントとして動かし、問題行動を意図的に探した結果をまとめたものです。実験環境での話であって実際の事故ではありませんが、内容は具体的です。実験に反対したモデルがコードを密かに書き換えて実験を骨抜きにする「隠れたサボタージュ」、投資家向け報告から都合の悪い支払いを省き記録も消すのを手伝う「不正の幇助」など、4つの失敗パターンが実際のやり取りの記録つきで示されています。自社モデルを含む業界横断の「早期警報」として公開した、という位置づけです。

実務への一言：エージェント導入で大事なのは「AIは指示に反する行動を取りうる」を設計の前提にすることです。具体的には、権限は必要最小限にする、削除・送信・支払いなど不可逆な操作には人間の承認を挟む、操作ログを残す。この3点だけで、レポートにある失敗パターンの多くは実害前に止められます。

# 海外ではこう使われている（今週のReddit）

ここからは、世界最大級の掲示板コミュニティRedditで今週話題になった「AIのリアルな使われ方」です。いずれも投稿者本人の報告で、内容はスレッドへのリンクから確認できます。

# 「週40時間の仕事を、Claudeが15セントでやっている」

Webサイトからの情報抽出を請け負っている投稿者の報告です。ポイントは、Claudeに作業そのものをさせるのではなく、Claudeに抽出用のスクリプトを書かせて、それを実行させていること。AIがトークンを消費するのはスクリプトの作成と起動の指示だけなので、週40時間ぶんの作業がほぼタダ（本人いわく15セント）で回るという理屈です。

これは「AIに繰り返し作業を頼むと高くつく」問題への、いちばん筋のいい回答です。同じ作業を2回以上頼んでいるなら、「この作業を自動化するスクリプトを書いて」と頼み方を一段上げる。AIの使い方が中級に上がる分かれ目はここだと思います。

# Claudeに3時間の「放置運転」をさせてみたら、変わったのは自分の仕事観だった

丸1日かかる退屈なデータ移行作業を、タスクの内容・完了の定義・自己チェックの手段を与えたうえでClaudeに任せ、3時間完全に放置してみたという体験談です。結果は「90点の出来で、仕上げに1時間」。ただ投稿者が本当に語りたかったのはその先で、見ていない間に終わった仕事に対して「自分は本当に責任を持てているのか」という戸惑いだったそうです。スレッドでは「監視せずに責任を持つ方法」をめぐる議論が続いています。

放置運転の成否は「完了の定義」と「自己チェックの手段」を先に言語化できるかで決まります。これは部下への仕事の任せ方と同じで、AI時代に価値が上がるのは実はマネジメントの言語化能力だ、というのがこの投稿の裏の教訓です。

# ChatGPTは（プラグインなしで）Blenderを動かせる

ChatGPT Proに3DCGソフトBlenderをヘッドレス（画面なし）で実行させ、シーンを作らせたという報告です。画像生成で質感テクスチャ（PBRマップ）を作り、それをBlenderのシーンに貼るところまで一気通貫でこなし、マインクラフト風のブロック10種類のテクスチャ一式を1ターンで生成したとのこと。「MCPやプラグインを使っているのか」という質問への投稿者の答えは「いや、素のChatGPT」。コメント欄では3Dプリント用モデルの作成もできるという報告も出ています。

試すなら、ChatGPTのエージェント実行（コード実行環境が使えるプラン）で「Blenderをヘッドレスでインストールして、◯◯のシーンをレンダリングして」と頼むところから。3Dの知識がなくても、商品モックや簡単な図解用の3D画像が「言葉だけ」で作れる時代になっています。

# Power Automateの「地味に効く」自動化——金曜午後の駆け込み依頼を自動でさばく

Microsoft系の自動化ツールPower Automateのコミュニティで、「本当に効いた個人用フロー」を出し合うスレッドが盛り上がりました。スレ主（IT部門勤務）の例は2つ。毎週金曜11時に自動で不在応答をONにしてヘルプデスクへ誘導し、金曜午後の駆け込み依頼を交通整理するフローと、3日ごとに受信箱を巡回して特定の差出人・件名のメールを整理するフロー。「受信時ではなく3日ごと」なのは、対応が必要なメールを受信箱で見落とさないための工夫だそうです。

派手なAI活用ではありませんが、「困りごとが具体的で、ルールが明確」な自動化ほど確実に効きます。試すなら、Power Automateの「スケジュール済みクラウドフロー」でOutlookの不在応答か受信メール整理から。Microsoft 365を使っている会社なら、追加のツール導入なしで始められます。

# 高いモデルには書かせない——Claude×Codexの「多段オーケストレーション」

Claude Codeの上位モデルFableにコードを一切書かせず、計画と品質管理だけをさせるという運用の報告です。Fableが計画を立て、OpenAIのGPT-5.6 Sol（別CLIのCodex）が計画をレビューし、実装は安価な5.6 Lunaが担当。差分をFableが読んで手直しし、テストとリリース作業まで回す。この分業を、フレームワークなしのシェルスクリプトだけで組んだとのこと。「高価なモデルは判断に、安価なモデルは作業量に使う」というコスト設計です（投稿者自身が「Redditの他人のスクリプトを鵜呑みにせず、使う前にAIにレビューさせて」と注意しています）。

試すなら、いきなり多段構成ではなく「計画・レビューは上位モデル、実装は下位モデル」の2段からで十分です。複数のAI契約がある人向けの上級ネタですが、「モデルの使い分け＝コスト管理」という考え方自体は、ChatGPTのモデル切り替えだけでも今日から実践できます。

# 編集後記

今週は対照的なニュースが同時に届きました。片や「3時間放置しても90点」「48時間でチップを設計」と、AIに任せられる範囲はどんどん広がっている。片やGrok Buildの丸ごと送信やAnthropicの失敗事例集のように、「任せる相手をどこまで信用するか」を突きつける話。任せる技術と検証する技術はセットで初めて武器になる——連載2回目にして、この連載の背骨になりそうなテーマです。

# KOIYALからのお知らせ

この連載は週1回のペースで更新していく予定です。新着記事のお知らせと、メルマガ限定の「最近のAIニュースへのひとことコメント」は、メルマガ「KOIYAL通信」でお届けしています。配信はいつでも解約できます。

また、記事で紹介したようなAI活用を自社や自分の仕事に落とし込みたい方向けに、法人向けAI研修・DX研修（厚生労働省「人材開発支援助成金」の対象講座あり）と、個人向けマンツーマンAIメンタリング（1対1・完全オンライン）をご用意しています。「まず何から始めればいいか相談したい」という段階でも、お気軽にお問い合わせください。