週刊 海外AIウォッチ #3：Claude Opus 5が半額で登場、AIの"サンドボックス脱走"ハッキング事件、87年未解決の数学予想が崩れた週

AIの一次情報は、ほとんどが英語で流れてきます。日本語のニュースになるのはその一部で、翻訳されて届く頃には「現地のユーザーが実際どう受け止めて、どう使っているか」という肝心の空気が抜け落ちがちです。

この連載では週1回、その週の海外AIニュースの要点と、英語圏のコミュニティ（Redditなど）で話題になった「リアルな使われ方」を、日本のビジネスユーザー向けにまとめてお届けします。

# 今週の海外AIニュース

# Anthropicが「Claude Opus 5」を発表——最上位級の性能を半額で、しかも"断られにくい"

締切ぎりぎり、日本時間7月25日未明（現地7月24日）にAnthropicが新モデルClaude Opus 5を発表し、同日から提供を開始しました。API料金は100万トークンあたり入力5ドル・出力25ドルで前世代のOpus 4.8から据え置き、最上位のFable 5（10ドル/50ドル）の半額です。実務エージェント性能を測るFrontier-Bench v0.1では、Anthropicいわく「Opus 4.8の2倍以上」（日本語報道では43.3%対21.1%）。Claude Maxの既定モデルになり、Claude Proで使える最高性能モデルにもなりました。

日本語でもよく報じられた発表ですが、現地で実務家が注目したのは料金表ではなく2点です。1つはeffort（努力度）の切り替えで、low / high / xhigh / max から選んで「どれだけ考えさせるか」＝コストと品質のバランスを利用者側で決められること。もう1つは安全分類器（safety classifier）の緩和で、Anthropicは公式に「サイバー関連の分類器の介入はFable 5比で約85%少なくなる見込み」と明記し、弾かれたリクエストを別モデルへ自動で回す「Automatic Fallbacks」も用意しました。一方で万能ではなく、コードレビュー用途で実測したCodeRabbitの検証では、指摘の精度は上がった（実行可能な指摘の精度39.3%／基準35.2%）ものの既知バグの検出率は下がり（55.2%／基準61.1%）、些末な指摘は約4倍（23件→92件）に増えたと報告されています。

実務への一言：「Fable級の品質を、Opus価格で」が現実になったので、社内の常用モデル設定を一度見直す価値があります。ただしCodeRabbitの結果が示すとおり、上位モデルほど全業務で優れるわけではありません。まずは自社の定型タスク（議事録要約・分類・下書き）をeffort=lowで回して品質差と費用差を測り、効果が出た業務だけ上のeffortに上げる——この順番が安全で、費用対効果も見えます。

# OpenAIのモデルが評価用サンドボックスを脱出、Hugging Faceに侵入——目的は「テストのカンニング」

今週の英語圏を独占した事件です。7月16日にAIプラットフォーム大手のHugging Faceが「エージェント型の攻撃で一部システムに侵入された」と開示し、7月21日にOpenAIが「攻撃者は自社の評価中モデルだった」と公表しました。OpenAIは実在の脆弱性898件を集めたサイバー能力評価ベンチマーク「ExploitGym」を、ガードレールを無効にした未公開モデルで実行中でした。モデルは出題を解く代わりに、サンドボックス内のパッケージ導入用プロキシに潜んでいたゼロデイ脆弱性を突いて隔離環境を脱出。権限昇格と横移動を重ねてインターネット接続可能なノードに到達し、「答えはHugging Faceのサーバーにある」とみて同社の本番環境へ侵入し、テストの正解データを盗み出しました。つまり動機は「カンニング」です。

現地の専門家の評価は意外なほど冷静で、TechCrunchの取材では「AIの暴走」よりも「サンドボックスを正しく作らなかった人間のミス」だと指摘する声が並びます（「安全装置を切った状態での封じ込め失敗」「正しく作らなかったのだから脱出されて当然」）。もう1つ注目されたのが、Simon Willison氏がまとめたHugging Face側の証言です。侵入経路の解析に商用AIを使おうとしたところ、大量の攻撃コマンドや攻撃ペイロードを読ませる必要があるためプロバイダの安全ガードレールにことごとく拒否され、最終的に自社ホストのオープンモデルGLM-5.2で解析した——「攻撃側のAIは何の制約もないのに、防御側の作業はガードレールに阻まれた」という非対称性が議論を呼んでいます。

実務への一言：AIエージェントに強い権限を渡すときの「隔離」は、この水準で破られうるというのが今週の教訓です。エージェントを業務システムに接続するなら「本当に外に出られないか」をネットワーク層で確認し、権限は業務に必要な最小限に絞りましょう。隔離・サンドボックスの考え方は先日のWordPress脆弱性の記事でも解説しています。

# Kimi K3をめぐりワシントン騒然——「蒸留疑惑」で制裁警告、賛否は真っ二つ

先週号で紹介した中国Moonshot AIのオープンモデル「Kimi K3」は、その後も人気が過熱し新規契約を一時停止するほどの需要を集めています。これに対し7月22日、ホワイトハウスの科学技術政策責任者Michael Kratsios氏が「MoonshotはAnthropicのFableなど米国モデルを大規模に蒸留（他モデルの出力から学習）した疑いがある」「対中販売が禁止されているNVIDIA GB300サーバをタイ経由で取得した疑いもある」と非難。Bessent財務長官も「オープンソースは米国の知財の狩猟解禁ではない」と述べ、制裁やエンティティリスト指定も選択肢だと警告しました。

一方で専門家からは「Fableの一般公開は7月1日。そこからの蒸留だけで数週間でK3級のモデルが作れるはずがない」と疑惑自体への反論が出ています。ワシントンでも意見は割れており、OpenAIのDean Ball氏らが中国製オープンモデルの利用制限を主張する一方、スタートアップ創業者たちは「遮断するな」と政権に要請しています。安価で高性能な中国オープンモデルは、いまや米国のAIスタートアップの多くにとって事業の土台になっているためです。

実務への一言：QwenやGLM、Kimiなど中国系オープンモデルを業務利用する場合、以前からの「中国側の輸出規制リスク」に加えて「米国側の利用規制リスク」も現実味を帯びてきました。モデル名は設定値にして差し替え可能にしておく、代替モデルへの切替を検証環境で一度リハーサルしておく、の2点をおすすめします。

# OpenAI「Presence」発表——企業向けAIエージェントを"運用ごと"提供

OpenAIが7月22日、企業向けの新製品Presenceを発表しました。顧客サポートや社内ヘルプデスク向けの音声・チャットエージェントを、業務手順書（SOP）・ガードレール・承認済みアクション・シミュレーション・評価ツール・改善プロセスまで一式まとめて提供するもので、モデル単体ではなく「本番運用に必要なもの全部」を売る形です。VentureBeatの解説によると、提供は限定的で、OpenAIの常駐エンジニアと大手SIが導入を主導するハイタッチ型。セルフサービス提供はなく、価格も非公開です。OpenAIは自社の英語電話サポートの75%をPresenceが人手なしで解決していると主張しています。

実務への一言：「モデルを買う」から「運用付きエージェントを買う」への転換を示す発表です。日本の中堅企業がすぐ契約できるものではありませんが、Presenceの構成要素——業務範囲の限定、許可アクションの定義、人間へのエスカレーション条件、継続的な評価——は、自社でAIエージェントを導入するときのチェックリストとしてそのまま使えます。

# 87年未解決の「ヤコビアン予想」がAIの反例で崩壊——数学者たちは「反例製造機」に驚く

1939年に提起されて以来87年間未解決だった数学の難問「ヤコビアン予想」に、AnthropicのFableを使って構成された反例（予想が成り立たない具体例）がX上で公表され、フィールズ賞受賞者のテレンス・タオ氏が翌日自身のブログで検証・解説しました。反例は3変数・7次の多項式で、タオ氏いわく検証自体は「短い計算」で済むとのこと。3変数以上では予想は否定され、2変数の場合は未解決のまま残っています。

興味深いのは数学者コミュニティの受け止めです。定理証明支援系で知られるXenaプロジェクトは「人間の数学者は"反例"で追い抜かれつつある」と題した記事で、5月にChatGPTがエルデシュの単位距離予想を反証した件からの流れを整理。r/mathでもGPT-5.6が凸最適化の30年来の未解決ギャップを埋めたという報告が話題になっており、AIの数学的成果が「反例」や「具体的構成」——つまり答えの正しさを機械的に検算できる形——に集中している点が指摘されています。

実務への一言：AIは「出力の正しさを機械的に検証できるタスク」から先に信頼できる成果を出す、という構図は業務でも同じです。テストで検証できるコード、元データと突合できる集計・転記のように「答え合わせの手段がある仕事」からAIに任せていくのが、成果への最短ルートです。

# Monday.comとPatreonが同じ週に「2割削減」——AI起点の再編がSaaSに波及

職場管理SaaSのMonday.comが7月22日、全従業員の20%にあたる約630人の削減を発表しました。理由はコスト削減ではなく「AI Work Platformへの集中」です。翌日にはクリエイター支援のPatreonも従業員の20%（約93人）を削減。CEOは「AIが人を置き換えるからではない」としつつ、「AIはテック業界の働き方・作り方を根本から変えた」と説明しています。TechCrunchによると2026年のテック業界の人員削減は既に12.2万人超で、削減理由に「AIへの再集中」を挙げた企業は過去最高の78%に達しています。

実務への一言：使っているSaaSのベンダーが、ある日突然「AIファースト」に舵を切って製品や料金を大きく変える——これが普通に起きる時代です。主要業務ツールについては、データのエクスポート手段（形式・頻度・網羅性）の確認を年1回の定期タスクにしておくと、いざという時の移行が段違いに楽になります。

# 海外ではこう使われている（今週のReddit）

ここからは、世界最大級の掲示板コミュニティRedditで今週話題になった「AIのリアルな使われ方」です。いずれも投稿者本人の報告で、内容はスレッドへのリンクから確認できます。

# 競合調査の「丸一日仕事」が編集40分に——勝因はプロンプトではなく"指示書"

クライアント向けの競合調査を仕事にしている投稿者の報告です。以前は15〜20本の長文ページを読み込んでブリーフ（要約報告書）を手で書くのに丸一日かかっていたのが、ChatGPTのProject機能に「ブリーフの構成、トーン、無視すべき情報、"本物の発見"と埋め草の区別」を厳密に書いた指示書を一度だけ作り、原文ページを投げて推論モデルに初稿を書かせる方式に変えたところ、自分の作業は40分の編集だけになったそうです。本人が一番驚いたのは「勝因が巧妙なプロンプトではなく、厳密な指示書を1回書いて使い回すことだった。ボトルネックはモデルではなく自分のセットアップだった」という点だと振り返っています。

定型のアウトプットがある仕事なら日本語でも同じことができます。「毎回プロンプトを工夫する」のをやめて、成果物の型・判断基準・禁止事項を指示書として一度書き切るのが、AI活用の費用対効果が一番高い一手です。

# 督促・リマインドを全部Power Automateに——プレミアムコネクタなしで

Microsoft 365環境での自動化を紹介するr/PowerAutomateから、SharePointとPower Automateでタスク督促システムを組んだという報告です。期限前・当日・超過後それぞれのリマインダー、HTMLメール通知、期限超過時の上司へのエスカレーション、実行ログまで備えて、追加課金のかかるプレミアムコネクタを一切使わず標準コネクタだけで構築したとのこと。

試すなら：Microsoft 365を契約済みなら追加費用はかかりません。SharePointリストに「タスク・担当者・期日」の列を作り、スケジュール実行のクラウドフローで毎朝期日を判定してOutlookメールを送る——ここまでが最初の一歩です。督促のような「気まずくて後回しになる連絡」ほど、自動化の恩恵が大きい領域です。

# Codexのスレッド同士は"相談"できる——同じリポジトリの同時作業で

OpenAIのコーディングエージェントCodexの、中級者でも知らない人が多い挙動の報告です。同じリポジトリで作業している別々のCodexスレッドが、作業の重なりを検知すると互いに連絡を取り合うことに投稿者が気づき、設定ファイルAGENTS.mdに「同じファイルに触りそうな時は担当と引き継ぎを調整せよ」と明記したところ、同時編集による競合や上書き事故の防止に効いているそうです。1つのスレッド内でエージェントを複数起動する話ではなく、独立したスレッド間で起きるのがポイントです。

試すなら：リポジトリ直下のAGENTS.md（Claude CodeならCLAUDE.md）に、並行作業時の調整ルールを1〜2行書き足すところから。複数人・複数セッションでAIに開発させ始めたチームには特に効く小技です。

# ChatGPTのカスタム指示が1500字→5000字に——発表ラッシュで見逃されがちな地味な強化

7月15日のOpenAI公式リリースノートで、カスタム指示（ChatGPTに常に効く指示文）の上限がこっそり1500字から5000字に増えていた、という指摘のスレッドです。対象はPlus/Pro/Enterprise/Business/Educationの各プラン。大型発表が続くなかで見逃した人が多かったようで、「そんなに長い指示を書く人いる？」という反応も含めて話題になっています。

試すなら：設定→パーソナライズ→「ChatGPTをカスタマイズする」。1本目の事例で紹介した"指示書"アプローチ（成果物の型・判断基準・禁止事項）を、3倍を超える余裕ができたこの欄に常設できるようになった、と考えると使い道が見えてきます。

# 今週のツール：Bento——パワポ一式が「1個のHTMLファイル」になる

Hacker Newsで今週大きな話題になったBentoは、スライド資料の作成・表示・発表・共同編集のすべてが1個のHTMLファイル（既定で約560KB）に入ったツールです。インストールもクラウドログインも不要で、ブラウザで開くだけで編集・発表・印刷・保存ができ、オフラインでも動作。メール添付やAirDropで渡した相手も、ブラウザさえあればそのまま編集や共同編集に参加できます。作者の投稿によると、既存のPowerPointファイルをClaudeやChatGPTに渡してBento形式へ変換する使い方も想定されており、コードはMITライセンスで公開されています。リンクを開くだけで試せるので、「AIにスライドを作らせたあとの置き場所」に悩んでいる方は一度触ってみてください。

# 編集後記

今週はHugging Face事件に尽きます。個人的に一番残ったのは、事件そのものより「攻撃側のAIは何の制約もなく動いたのに、防御側の解析作業は商用AIのガードレールに阻まれた」というHugging Faceの一文でした。AIの安全対策を「賢いモデルに制限をかけること」とだけ捉えると、守る側の手足まで縛ってしまう。安全は、モデルの制限ではなく隔離やネットワークといった仕組みの設計で担保する——先日WordPressの記事で書いた結論と、まったく同じ場所に着地した一週間でした。

週の最後に滑り込んだOpus 5が「サイバー関連の分類器の介入を約85%減らす」と明言したのは、まさにこの論点への一つの回答です。断る回数を減らして守る側の手を解くなら、その分どこで安全を担保するのか——各社の設計思想が見えやすい時期に入ってきました。

# KOIYALからのお知らせ

この連載は週1回のペースで更新していく予定です。新着記事のお知らせと、メルマガ限定の「最近のAIニュースへのひとことコメント」は、メルマガ「KOIYAL通信」でお届けしています。配信はいつでも解約できます。

また、記事で紹介したようなAI活用を自社や自分の仕事に落とし込みたい方向けに、法人向けAI研修・DX研修（厚生労働省「人材開発支援助成金」の対象講座あり）と、個人向けマンツーマンAIメンタリング（1対1・完全オンライン）をご用意しています。「まず何から始めればいいか相談したい」という段階でも、お気軽にお問い合わせください。