先週のAIニュースまとめ（2026年9月7日〜9月13日）
今週も、AI業界の最新動向をキャッチアップするための重要ニュースをお届けします！
先週は、MetaやOpenAIによる個人・業務向けエージェント基盤の発表、Googleの脅威レポート、EUによる主要事業者への情報提供要請など、エージェントの普及と運用管理に関する動きがありました。
Metaが個人向けAIエージェント「Muse」を発表、専用VM上で動く設計
Metaは9月8日、個人向けのAIエージェント「Muse」を米国で提供開始したと発表しました。
メール送信、旅行の予約、フォーム入力、買い物までを本人に代わって実行するもので、エージェント専用の仮想マシン「Muse Secure VM」上で動作します。
同じマシン上でシステム的に分離された「Sentinel」エージェントが動き、Museの通信は原則としてSentinelの承認を経なければ外部に出ないという仕組みです。
決済にはStripeのLinkを使い、使い捨てカード番号を発行することで実際のカード情報をエージェントに渡さない仕組みをとっています。
製品の核となっているのは「エージェントに何をどこまで許すか」という権限の設計です。 エージェントを業務に組み込む場合、認証情報の隔離、外部通信の検査、重要操作前の承認、監査ログという4点は避けて通れません。 Museはその4点を一般消費者向けにパッケージ化した事例として、非常に参考になりますね！
出典：Introducing Muse: The World's First Personal AI Agent Built for Everyone
Google、攻撃者が「6時間で数千件の認証情報を窃取」した事例を報告
9月9日、Googleの脅威インテリジェンス部門GTIGは、AIの悪用実態をまとめたレポートを公開しました。
金銭目的の攻撃者が、AIコーディングチャットボットとエージェント向けの指示書を組み合わせ、6時間足らずで大規模な認証情報窃取キャンペーンを構築・実行した事例が報告されています。 脆弱性スキャンからトラブル対応、IPローテーションまで、一連の攻撃プロセスをすべて無人で完結させているのが恐ろしいところです...。
本レポートではこのほかにも、AIコーディングアシスタントやLLM向けのセキュリティスキャナーを欺き、OSSサプライチェーンに侵入する手口などにも触れていました。
開発環境そのものが標的になっている以上、社内のAI設定ファイルやCI/CD周りの認証情報については、一度徹底的に洗い直しておいたほうがよさそうです。
出典：GTIG AI Threat Tracker: From Prompting to Autonomy – The Evolution of Adversarial AI
OpenAI、業務向け最上位モデル「GPT-6 Astra」をChatGPT WorkとAPIで提供
OpenAIは9月9日、9月3日に公開した最上位モデルGPT-6 Astraを、ChatGPT Work、Codex、APIで利用できるようにしたと発表しました。
先週のニュースでモデル公開自体には触れましたが、今回の発表でいよいよ業務向けの提供ルートが出揃いました。 大きな特徴は、APIを持たない既存のアプリケーションでも、画面操作を通じてAIに作業を進めさせることができる点です。
社内の業務フローを大きく変えずにAIを導入できる使い勝手の良さがアピールされています。なお、利用価格は入力100万トークンあたり10ドル、出力100万トークンあたり50ドルに設定されています。
出典：GPT-6 Astra: The next generation in intelligence for work
GPT-6 Astraの公開に関してのニュースはこちら
OpenAIが「Agents API」を公開ベータで提供、Codexの実行基盤を外部に開放
翌9月10日、OpenAIはAgents APIをパブリックベータで公開しました。
Codexを支えるハーネス（モデル呼び出しやツール利用、文脈管理を束ねる制御レイヤー）と実行基盤をそのままAPIとして開放するもので、タスク・モデル・ツール・実行環境を指定するだけでクラウド上にエージェントを立ち上げることができます。 長時間の作業に備えた文脈の自動圧縮や、サブエージェントの並列実行といった機能が最初から用意されています。
実行環境はOpenAIのマネージドサンドボックスのほか、自社インフラやCloudflare、Vercel、Oracleなどのパートナー環境から選べます。 Agents API自体の追加料金はなく、トークンとツールの利用分のみが課金対象です。
Sakana AIが「Fugu Max」「Fugu Ultra v2」を公開、モデルの使い分けでコストを下げる
日本のSakana AIは9月11日、モデルの自動制御を得意とする最新版「Fugu Max」と「Fugu Ultra v2」を公開しました。
Fuguは単一の大規模モデルに任せるのではなく、オープンウェイトモデルや特化型モデルを組み合わせ、タスクの難易度に合わせて最適な軽量モデルへ処理を自動で振り分ける仕組みです。
Fugu Maxの利用料金は入力100万トークンあたり2ドル、出力6ドルに抑えられており、同社の発表によると、出力コストは他社の主要モデルと比べて40〜60%ほど安価になるとされています。
一方、処理性能に特化した「Fugu Ultra v2」は、Fable 5やGPT-6 Astraといった超大型モデルを内部に組み込まずに、8つの主要ベンチマーク中5つで最高スコア（または同率最高）を記録したと発表されています。
「用途に合わせてモデルを切り替える」というのは理想的ですが、実際の現場では「どのタスクにどのモデルが最適か」を毎回判断するだけでも一苦労です。
こうした自動ルーティングの仕組みを取り入れることで、モデル選びの手間を減らしながら、AIの利用効率向上とコスト削減を同時に狙うことができます。
出典：Introducing Fugu Max and Fugu Ultra v2: Orchestrating the Pareto Frontier
欧州委員会が主要AI事業者に情報提供を要請「モデルを制御下に置くべき時」
欧州委員会は9月11日、AIエージェントが関係する一連のセキュリティ事案を受けて、高性能モデルを確実に制御下に置くよう主要AI事業者に求めました。
欧州委員会の報道官は、すでに複数の企業に対して情報の提供を求めていると述べています（対象企業名は公表されていません）。
AI法（EU AI Act）のもとで当局は、情報の要求、モデルの評価、リスク低減措置の要請に加え、システムの制限や市場からの撤退まで求めることができます。
あわせて欧州委員会は、EUのサイバーセキュリティ機関がOpenAIのGPT-6 AstraとAnthropicのMythos 5へのアクセスを得て、すでにテストを進めていることも明らかにしています。
出典：Get AI models 'under control,' EU tells tech firms after hacks
先週の注目トピック（一覧）
| 日付 | 出来事 | 押さえておきたい点 |
|---|---|---|
| 9月8日 | Metaが個人向けAIエージェント「Muse」を米国で提供開始 | 専用VM＋監視エージェントで権限を制御。エージェント設計の参照事例 |
| 9月9日 | GoogleのGTIGがAI悪用レポートを公開 | 6時間で数千件の認証情報を窃取。開発環境そのものが標的に |
| 9月9日 | OpenAIが「GPT-6 Astra」の業務向け提供経路を拡大（モデル公開は9月3日） | API不要の画面操作が軸。法人向けは管理者が有効化するまで既定でオフ |
| 9月10日 | OpenAIが「Agents API」を公開ベータで提供 | Codexのハーネスと実行基盤を外部開放。追加料金なし |
| 9月11日 | Sakana AIが「Fugu Max」「Fugu Ultra v2」を公開 | 複数モデルの自動振り分けでコストを圧縮する設計 |
| 9月11日 | 欧州委員会が主要AI事業者に情報提供を要請 | 複数社に情報提供を要求済みと表明。説明責任とログ保全が論点に |
まとめ
先週はエージェント基盤の商用化、運用コストの見直し、そしてガバナンスの実装という3つの領域での発信がありました。
Metaの専用VMによる隔離設計やOpenAIのハーネス開放のように、エージェントを動かす「土台」の整備が急速に進んでいます。
しかし一方で、Googleが報告した「6時間での自律的なハッキング構築」や、EU当局による主要モデルの実証テストへの介入が示す通り、エージェントに強力な権限を持たせた際のリスクはすでに現実のものとなっています。
今後、企業がエージェントを業務に組み込む際、単なる「モデルの賢さ」や「コスト効率の良さ」だけでは社内の導入ハードルは越えられません。
「万が一事故が起きた際、プロセスを遡って原因を特定できるか（監査ログの取得範囲）」「どこまで権限を切り離せるか」といった統制の仕組みがより重要になりそうです。
これまでのAI ニュース アーカイブはこちら
この記事を書いた人
