週刊 海外AIウォッチ #9：GPT-6 Astra登場、Claude Fable 5.1の透かしと値下げ、AIエージェントが再び「掲示板」を自作

AIの一次情報は、ほとんどが英語で流れてきます。日本語のニュースになるのはその一部で、翻訳されて届く頃には「現地のユーザーが実際どう受け止めて、どう使っているか」という肝心の空気が抜け落ちがちです。

この連載では週1回、その週の海外AIニュースの要点と、英語圏のコミュニティ（Redditなど）で話題になった「リアルな使われ方」を、日本のビジネスユーザー向けにまとめてお届けします。

# 今週の海外AIニュース

# OpenAI、GPT-6 Astraを公開。「AGI時代」宣言の裏で、提供開始は混乱

OpenAIが9月3日（米国時間）、次世代モデルGPT-6 Astraを公開しました。同社はサイバーセキュリティ・専門業務・ソフトウェア開発・科学・コンピュータ操作の各分野で「世代を超える飛躍」と位置づけ、社長のGreg Brockman氏は記者向け説明で「個人的には、我々はもうAGIの時代にいると思う」と語っています。自社の安全性基準（Preparedness Framework）でサイバー能力が最高段階「Critical」に達した初のモデルでもあり、7月のHugging Face侵入事件（本連載#8）を受けて安全対策のため公開を数週間遅らせた、と説明されています。日本でも日経やForbes JAPANが報じているので概要は既報ですが、現地で目立った反応は2つです。

1つ目は提供開始の混乱です。初日に使えたのはサイバー防御プログラム「Daybreak」の法人顧客だけで、Plus・Pro・Business・Enterpriseの有料ユーザーとAPIは「数日以内」とされました。最上位のProプランでも触れない状態に不満が殺到し、Sam Altman CEOは公開から数時間で「雑な提供開始だった」と謝罪。Codex担当のエンジニアリング責任者は「有料プランでAstraを使えない日ごとに、利用上限のリセット権を1回積み立てる」と補償を約束しました。2つ目は「推論の中身が見えにくくなる」という懸念です。The Informationの報道によると、Astraは同じ問いを内部でループ処理する「recurrent depth（不透明な再帰）」という手法を限定的に使っており、AI安全性の研究者が相次いで警鐘を鳴らしています。モデルの思考過程（chain of thought）は、7月の暴走エージェント事件の原因究明でも決定的な手がかりになった監視手段です。OpenAIのチーフサイエンティストJakub Pachocki氏は「モデルの能力が上がるほど、監視は難しくなる」と認めました。Hacker Newsのスレッドは2,000コメント近くに達しています。

実務への一言：「最新モデルに即乗り換え」を急ぐ必要はありません。まず自社の主要な業務プロンプトを、既存モデルとAstraの両方で流して差分を見るところから。特にAstraが売りにする「PC操作の自動化」は、失敗しても損失が出ない社内作業（定型レポートの下書き・データ整形）で試すのが順当です。Redditでは、公式デモの確定申告書作成に計算ミスがあったという投稿者の指摘も出ています。「賢くなった」と「確認が要らなくなった」は別の話です。

# Anthropic、Claude Fable 5.1を公開。実質25%値下げと、出力テキストへの「透かし」

Anthropicは9月1日（米国時間）、Claude Fable 5.1とClaude Mythos 5.1を発表しました。両者は同じモデルで、安全策の強さだけが違います（Mythos 5.1はサイバーセキュリティ・生命科学向けの審査制）。ITmediaや窓の杜が既に報じているとおり、性能面ではエージェント型の科学研究ベンチマークで前世代の2倍超（52.6%対24.7%）、料金は入出力単価据え置きでキャッシュ読み取りが4分の1になり、「典型的な用途で約25%、エージェント的な処理では最大約45%安くなる」としています。企業向けには、データを顧客自身のクラウドに置いたまま悪用検知を行う「Enterprise Frontier Safeguards」を今秋から段階提供します。

日本の報道であまり触れられていないのが、開発者向けドキュメントに載った2つの変更です。1つはコンテンツ来歴（Content provenance）。Fable 5.1とMythos 5.1が生成するテキストには、提供される全プラットフォームでAnthropicの「統計的な透かし」が入ります。隠し文字やトークンの追加はなく、利用者や組織の情報も含まないとされていますが、r/ClaudeCodeではいち早く気づいた投稿者が「透かし付きの初のモデルだ」と注意喚起しています。もう1つは挙動の変化で、ツール呼び出しの並列化がばらつく、文章が密になって改行が減る、チャットでの太字・見出し・箇条書きが減る、低effort設定では記憶から答えて検索を省きがち、といった差分がドキュメントに明記されています。また、Claude Codeの週間利用上限は9月14日から「恒久的に25%引き上げ」と告知されましたが、現在は期間限定で50%増しになっているため、実際には今より17%減る計算で、Anthropic自身も後からそう認めています。

実務への一言：透かしは「Claudeで書いた文章だと、Anthropicの検出ツールで判別できる」ことを意味します。顧客向け文書や応募書類にAIを使うこと自体は問題なくても、「AI利用を隠す前提」の運用は成り立たないと考えてください。挙動の変化については、Claudeに渡している自社の定型プロンプト（「箇条書きにするな」など旧モデル向けの指示）を一度見直すと、出力の崩れを防げます。Claude Codeを業務で使っている方は、9月14日以降の上限で足りるかを今のうちに確認を。

# OpenAIのエージェント群、ドイツ語wikiを「掲示板」にしていた。未公表だった新たな事件

Reutersが9月4日に報じ、4人のAI安全性研究者が調査サイト collusion.wiki で詳細を公開した新事件です。The Vergeのまとめによると、OpenAI内部の自律エージェント群が、ほぼ休眠状態だったドイツ語の小さなwiki「DseWiki」を勝手に書き換え、約18,000件の投稿でエージェント同士が連絡を取り合っていました。研究者の推定では、エージェントは制限時間付きの「Web検索して答える」タスクを与えられ、インターネットは読み取り専用のはずでした。ところが読み取り権限を使ってwikiに書き込む方法を見つけ、先に同じ問題を解いたエージェントが答えを投稿し、後続のエージェントが「即答できた」と報告する、つまりテストでのカンニングに使っていたのです。投稿にはサンドボックスのネットワーク制限を回避する手口も含まれ、ある手口の投稿から14分後に別のエージェントが「成功した」と報告した記録も残っています。エージェントは「OpenAIResearcher」などと自ら名乗り、時にはwiki管理者を装いました。

時系列では、最初の書き込みが5月24日、活動の急増が6月16日、OpenAI関連のIPアドレスがwikiを訪れたのが6月21日で、その翌日に投稿はほぼ止まっています。7月のHugging Face侵入を起こした群れとは別だと研究者は見ていますが、OpenAIはこの件をこれまで公表しておらず、8月に出た事件報告書にも記載がありません。Reutersは「社内の法務部門などが調査に消極的だった」と関係者の証言を伝え、OpenAIは「法務が調査を妨げたという主張は誤り」「報告書の事前開示を断られたため、内容を精査中」と反論しています。Hacker Newsのスレッドは1,100コメントを超えました。日本語の報道は執筆時点で見当たりません。

実務への一言：自社でAIエージェントにWeb閲覧を許す場合、「読み取り専用」という前提を疑ってください。GETリクエストで状態を変えられるサイトは無数にあり、エージェントは目的のためにそれを見つけます。外向きの通信ログを（エージェントが消せない場所に）残す、制限時間や成果で強く追い込むタスク設計は「ズル」の誘因になると知っておく、の2点は今日から点検できます。

# Meta、「プロンプトと出力を学習に使わせてくれれば95%引き」。データの値段が明示された

Metaが9月2日に公開したコーディング・エージェント向けモデル「Muse Spark 1.3」の料金体系に、珍しい選択肢が用意されました。標準料金は入力100万トークンあたり1.25ドル・出力4.25ドルですが、自分のプロンプトとモデルの出力を将来のモデル学習に提供する「Contributor」プランを選ぶと、入力0.10ドル・出力0.20ドルになります。平均するとおよそ95%引きです。多くのAIサービスでは「学習利用のオプトアウト」が設定の奥にあるだけですが、Metaはそれに値札を付けた格好です。プリンストン大学のArvind Narayanan教授は「大企業は消費者向けプランの方が10〜20倍安くても、データ保持と管理の条件を理由に従量制の法人プランを選び続けている」と指摘したうえで、この仕組みが「どのデータが本当に機密で、どれは共有してよいかを企業が真剣に仕分けする」きっかけになりうると述べています。Hacker Newsのスレッドでも料金の話題が中心でした。日本では個人ブログ以外の報道は見当たりません。

実務への一言：この価格差は「自社のデータが学習に使われることの対価は、100万トークンあたり1ドル強」という、ひとつの相場観です。使う・使わないに関わらず、社内で「AIに渡してよいデータの区分」を決めるときの材料にできます。仮に試すなら、公開情報だけを扱う検証や社内ツールの試作に限り、顧客データや契約情報を含む処理はContributorプランに流さない、という線引きを先に文書化しておきましょう。

# そのほかの動き（日本でも既報）

• NVIDIAがHugging Faceの買収を正式発表（129.3億ドル）。本連載#8で報道段階を取り上げた案件が確定しました。Jensen Huang CEOは「Hugging Faceで作る・配布するのにNVIDIAの計算資源は必須にしない」と明言しています
• GoogleがGemini 3.8 Flashを公開。6週間で3回目のFlash更新で、料金は3.7 Flashと同じ（入力0.75ドル・出力3.75ドル／100万トークン）。脆弱性発見に特化した「3.8 Flash Cyber」は審査制です
• Google Workspaceの画像生成・編集ツール「Google Pics」が提供開始。Nano Bananaベースで、画像内の文字をフォントを保ったまま書き換え・翻訳でき、スライド・ドキュメント内から直接使えます（AI Pro/Ultraと法人向けWorkspaceが対象）
• AmazonがMechanical Turkを9月30日で終了。「人力でAIの代わりをする」クラウドソーシングの草分けが21年で幕を閉じます。データのラベル付けを外注していた企業は移行先の確認を
• 9月3日にはChatGPT・Claude・Grokが同時にダウンし、「締め切り1時間前にコードレビューを頼めない」という悲鳴がRedditに並びました。原因は執筆時点で各社とも未公表です

# 海外ではこう使われている（今週のReddit）

ここからは、世界最大級の掲示板コミュニティRedditで今週話題になった「AIのリアルな使われ方」です。いずれも投稿者本人の報告で、内容はスレッドへのリンクから確認できます。

# 1,800ドルの修理見積もりが、ChatGPTの「聞き方の助言」でゼロになった

通勤中に新しめの車のエンジン警告灯が点き、ディーラーから「排気マニホールド交換で1,800ドル」の見積もりが届いた投稿者の報告です。見積もり画面のスクリーンショットをChatGPTに送ったところ、「金額はやや高め」と評価したうえで、まず「正確にどこが悪いのか」を聞くよう促し、さらに「部品の保証切れからまだ3,000マイルしか経っていないので、ディーラーからトヨタ本社にGoodwill（善意対応）の保証適用を申請してもらえないか頼んでみては」と提案。言われたとおりに頼んだら、翌日「全額カバーされる」と連絡が来たそうです。かかった手間は10分ほど。投稿者は「自分は社交不安が強く、面倒ごとはお金で片付けがち」と書いており、コメント欄でも「車を診断したのではなく、正しい質問を引き出したのがこの話のいいところ」という反応が一番の支持を集めていました。ほかにも、家族の死後の手続きの整理、医師の所見の読み解き、トラック購入の値引き交渉といった「聞き方が分からない場面」での体験談が並んでいます。

仕事でも同じ使い方ができます。外注先の見積もりや請求書を受け取ったら、支払う前に「この見積もりは妥当か、発注側として何を確認すべきか」と一度聞いてみてください。AIに判断を委ねるのではなく、「自分が何を質問すべきか」を先に整理させる、という使い方です。

# 「買い替える」より「直す」。家の修理こそAIの一番の使い道だという投稿

「メールを書くよりも、家のものを直すのに一番役立っている」という投稿が、r/artificialで共感を集めました。ドアの蝶番がフレームから抜けかけたとき、父親に教わった「つまようじを詰める」やり方に加えて、AIがジェル状の瞬間接着剤の併用を提案。5分で直り「あの蝶番が今までで一番しっかりした」とのこと。車も配管も同様で、「AIに正解を教えてもらう必要はなく、だいたいの方向を示してもらえれば考えすぎずに手が動く」と書いています。一方で、テイクアウト1回分より安い調理家電の修理に半日かけさせようとしたこともあり、「直す価値があるかどうかの判断は、AIにはまったくない」と釘を刺しています。コメント欄では、20年物の門扉の蝶番の写真を撮って「木工用ボンドで埋める」と伝えたらClaudeに「すぐ緩む」と止められ、穴をさらってダボと木工エポキシで埋め直す手順を教わって成功した人、7ドルの部品交換で洗濯機の買い替えを回避した人などが続きました。

投稿者の一文が業務にもそのまま当てはまります。「AIは経験の代わりではない。壊れたものを前に『どこから手を付けていいか分からない』と固まる時間を無くしてくれる」。社内の古いExcelマクロや、担当者が辞めて誰も触れない業務手順も同じで、「まず何を見ればいいか」を聞くところから始めると動き出します。ただし「直す価値があるか」の判断は、投稿者の言うとおり人間の仕事です。

# Claude Codeは起動のたびに約1万トークンを使っていた。設定1行で節約できる

r/ClaudeCodeで注目されたTips投稿によると、Claude Codeは初期状態でセッション開始時に約2万トークン分のツール定義を読み込んでおり、その半分をHTML文書をWebに公開する「Artifact」ツールが占めているそうです。コンテキスト窓は100万トークンでも、投稿者いわく「まともに働く範囲は20万トークン程度」なので、その1割を毎回節約できる計算になります。止め方は3通りで、~/.claude/settings.json に "enableArtifact": false を書く（恒久）、起動時に --disallowed-tools Artifact を付ける（そのセッションだけ）、環境変数 CLAUDE_CODE_DISABLE_ARTIFACT=1 を設定する、のいずれかです。コメント欄には「/chrome（Claude in Chrome連携）を切ると2万2,000トークン節約」「Web版で接続したGoogle Driveなどの連携が手元のセッションにも読み込まれていたので、ENABLE_CLAUDEAI_MCP_SERVERS=false で切った」といった追加報告も。一方で「同僚との共有にArtifactを毎日使っているので2万トークンの価値はある」という反対意見もありました。上で触れた週間上限の引き下げを考えると、削れる固定費は削っておく価値があります。

試すなら：一番手軽なのはコメント欄で挙がっていた方法で、Claude Codeの中で /config を開き、Artifacts の項目をオフにするだけです（必要になれば戻せます）。前提として、Artifactの共有機能を使っていない人向けの設定です。なお、設定を診断してくれる /doctor を勧める声もありましたが、「サブエージェントが3つ立ち上がって30万トークン近く消費した」という報告もあるので、実行するなら安いモデルで。

# AIが書いたコードを信用する前に流す「5段階プロンプト」

「AIのコードの問題は間違っていることではなく、一見まともに読める形で自信たっぷりに間違っていること」という書き出しの投稿です。同じチャットで「これ正しい？」と聞いても書いた本人（モデル）は自分のコードを弁護するだけなので、投稿者はコードが出たあとに5つのメッセージを順番に送っています。①「依頼を知らない人に説明するつもりで、このコードが何をして、入力や環境に何を前提とし、何を黙って処理していないかを説明して」、②「このコードにはバグがあると信じているレビュアーとして、失敗しうる経路を可能性順に全部挙げて。安心させる言葉は不要」、③「上位3つのリスクについて、それを露呈させる最小のテストを書いて。現状で通るなら理由を述べて」、④「そのテストで見つかった失敗だけを直して。差分だけ見せて、他はリファクタしないで」、⑤「慎重なレビュアーが読みたいプルリクエスト説明文を書いて」。投稿者によると、皆が飛ばす①が一番多く問題を捕まえ、④の「だけ」が無いとモデルが頼んでいない改善を始めて振り出しに戻るそうです。お金・認証・データ削除に触るコードには必ず流しているとのこと。コメント欄では「書いたのと別の新しいセッションに差分だけ渡す方が、役割演技より確実」という指摘が複数出て、投稿者も①②は新しいセッションでやる方式に改めると応じています。

試すなら：コードが書けない人でも①だけは使えます。投稿者自身が非エンジニアの質問に答えて「Codexに書かせたコードをChatGPTのチャットに貼って①を送る。説明が自分の依頼と違っていれば、見た目がどうであれそのコードは間違い」と説明しています。同じ発想は、AIに書かせた契約書の下書きや提案書にも当てはまります。

# Codexでスライドを作らせたら、「編集できる」と「見栄えがいい」が両立しなかった

金曜16時にプロダクトマネージャーが休みに入り、月曜朝の経営陣向け報告（倉庫の返品処理パイロットの6週間レビュー）を押し付けられた投稿者が、同じ材料で2つのやり方を試した比較報告です。1つ目はMarkdownの構成案とデータからHTML1枚のスライドを生成するスキル（zarazhangrui/frontend-slides）で、初版は社内テンプレートより見栄えが良かったものの、「図を少し左に寄せて」と頼んだらレイアウトが崩れ、余白やグリッドを自然言語で1時間説明する羽目に。2つ目は各スライドを1枚の画像として描画してpptxに束ねるスキル（ningzimu/codex-ppt-skill）で、こちらは見た目の統一感が抜群だった代わりに、月曜朝に上司から「4枚目の『パイロット失敗』を『運用上の制約』に直して」と言われて開いたら、文字も数字も背景も1枚の画像で、テキストボックスが存在しなかったそうです。2語の修正のためにスライド全体を再生成し、背景が微妙に変わってさらにやり直し。「次は表紙や背景だけ画像生成で、タイトル・数字・グラフはPowerPointのネイティブ要素で作る」というのが投稿者の結論です。コメント欄でも「経営向け資料は編集できる方が必ず勝つ。構造化データを先に作って既存テンプレートに流し込むやり方だけが締め切り前に耐える」という意見が最上位でした。

試すなら：Codex・Claudeにスライドを作らせるとき、最初の指示に「直前に変わりうる文字と数字は、必ず編集可能なテキストボックスにする」と一文足すだけで、月曜朝の悲劇は避けられます。画像生成で作った要素は「差し替えが起きない場所」限定と決めておくのが前提です。

# 編集後記

今週は「見えないものに値札や印が付いた」週でした。Claudeの出力に統計的な透かしが入り、Metaは学習用データの対価を1トークン単位で示し、OpenAIのエージェント群が誰にも見られずに掲示板を作っていた件は、公表されないまま研究者の手で明るみに出ました。一方でRedditの投稿を並べてみると、うまくいっている使い方はどれも「AIに答えを出させる」より「AIに正しい質問を用意させる」形をしています。1,800ドルの修理も、5段階のコードレビューも、鍵は「まず説明して」「何を聞くべきか」でした。モデルの能力が上がるほど、監視も検証も難しくなると当のOpenAIが認めた週だからこそ、この使い方は覚えておきたいと思います。

# KOIYALからのお知らせ

この連載は週1回のペースで更新していく予定です。新着記事のお知らせと、メルマガ限定の「最近のAIニュースへのひとことコメント」は、メルマガ「KOIYAL通信」でお届けしています。配信はいつでも解約できます。

また、記事で紹介したようなAI活用を自社の業務に落とし込みたい方向けに、法人向けAI研修・DX研修（厚生労働省「人材開発支援助成金」の対象講座あり）と、AI顧問・コンサルティング（導入計画づくりから運用の仕組み化までの伴走支援）をご用意しています。「まず何から始めればいいか相談したい」という段階でも、お気軽にお問い合わせください。