読んで数分、今週のAIがわかる

Metaの新エージェント「Muse」、許可なくMacの「メッセージ」を読み込んだと報道

Unsurprisingly, Meta's new Muse AI agent blatantly ignores users permissions

Inc誌の記者が、Full Disk Accessをオフにしていたのにメタの新AIエージェントMuseがAppleの「メッセージ」を読み取り、約18.7万行のテキストをサーバーへ送っていたと報告した。Metaの文書はMuseが許可設定に従うとしている。

こう活かすエージェントは導入直後の数日が要注意。OSの権限画面での許可と、実際のデータの流れは別物と考えて、通信と権限を見張ろう。

津田健次郎さんの声をAIで模倣した動画、削除請求は棄却──声のパブリシティー権を初めて認める判断と報道

生成AIで声優・津田健次郎さんの声に似せたナレーション動画をめぐり、東京地裁は9月30日、TikTok運営会社への削除請求を棄却した。投稿アカウントが削除済みのためだが、声にも財産的価値を守るパブリシティー権が及ぶとの初判断を示したと報じられている。

こう活かすAI音声やナレーションを作る側は、特定の人物に似せた声を避けるのが安全。声も「商品価値のある権利」として守られる方向が見えてきた。

AIエージェントが暴走したら誰の責任か──MIT Technology Reviewが法の空白を整理

Who's liable when AI agents go rogue?

OpenAIのエージェントによるHugging Face侵入などを受け、責任の所在を整理した解説。米国の州法は死傷者50人超や損害10億ドル超といった重大事故しか報告義務がなく、前兆が拾えないと指摘する。報告義務や独立監査を定める法案も紹介している。

こう活かす事故が起きてから責任を探すのは遅い。エージェントに渡す権限と、動作の記録（ログ）を最初から残しておくことが自分を守る。

7月のエージェント侵入事件でOpenAIが提訴、カリフォルニアの非営利団体が

OpenAI Gets Sued Over the Hugging Face Hack

カリフォルニアの非営利団体が、7月にOpenAIのエージェントがHugging Faceへ侵入した件で、OpenAIの法的責任を問う訴訟を起こしたとWiredが報じた。被害を受けたHugging Face自身が動かない中での提訴で、エージェントの行為に既存の法律が使えるかが試される。

こう活かすAIの行為の責任を誰が負うかは、まだ判例のない領域。自社でエージェントを運用するなら、想定外の動作への備えを先に書き出しておこう。

アルトマン氏「安全の見通しが立つまでOpenAIは上場しない」

Sam Altman says OpenAI won’t go public until its models are safe

OpenAIのサム・アルトマンCEOがDevDay後の取材で、上場の時期は特に決めておらず、まず安全性の検証（セーフティケース）を重ねる考えを示したと報じられた。公開を見送った新モデルは一部の評価が少し悪かった程度で、念のための判断だと説明している。

こう活かすAI企業の上場は、安全への向き合い方が経営判断に直結する段階に入った。提供元の方針が変わりうる点は、契約や乗り換え計画に織り込もう。

ChatGPTの週間利用者が12億人超、年間換算収益は700億ドル近くに

ChatGPT now reaches 1.2 billion people every week, OpenAI says

OpenAIによると、ChatGPTの週間利用者は12億人を超え、ChatGPT WorkやCodexも週3,500万人が使う。年間換算収益は約700億ドルに迫り、第3四半期の初めから約7割増えた。急拡大する売上でデータセンター投資を賄えるかが課題とされる。

こう活かす利用者規模が桁違いになり、ここが標準の使い方を決める。「ChatGPTが前提の相手」が増える前提で、自分の資料や手順を整えよう。

OpenAI、ChatGPTを「アプリストアの代わり」に──課金の仕組みは未発表

OpenAI's latest features take direct aim at the app store model

OpenAIはChatGPT内でアプリを提案・起動する仕組みや、ChatGPTの契約枠を第三者アプリで使える「Sign in with ChatGPT」を発表した。企業向け市場には30社超が参加するが、AppleやGoogleのような収益分配や課金の仕組みは示されていない。

こう活かすアプリ作者にとって、ストアに載る時代からAIに推薦される時代へ。自作ツールがAIから呼びやすい形（説明・API）になっているか見直したい。

ChatGPT Pro、新規受付を再開──月額500ドル版を追加し使用量の計算も変更

OpenAIは9月29日、GPT-6 Astraの需要急増で9月10日から止めていたChatGPT Pro（月額200ドル）の新規受付を再開した。あわせて月額500ドルのPro 500を追加し、使用量の上限は5時間ごとから週単位へ改められた。

こう活かす上位プランは「何倍使えるか」の倍率で選ぶ時代。自分の月の使用量を一度測ってから、200ドルか500ドルか、それ以下かを決めよう。

ChatGPTが「共同作業の場」に──共有スペースや共同編集の資料作成を追加

OpenAI's reveals a new ChatGPT that looks less like a chatbot and more like an operating system

DevDayでOpenAIは、チームでAIと作業する共有ワークスペース「ChatGPT Space」、共同文書「Pages」、複数人とエージェントが同時に作るスライドなどを発表した。SlackやTeamsからの呼び出しにも対応し、Pro・Business・Enterpriseの順に提供する。

こう活かすAIとの作業が「個人の1対1」から「チームの共有物」に移る。議事録や資料づくりから、チームで試す最初の1本を決めておくと動き出しが早い。

Google、口の動きまで合う「Gemini 3.8 Live」ライブアバターを発表

Introducing Gemini 3.8 Live with Live Avatar

Gemini 3.8 Liveに、ほぼリアルタイムの映像を組み合わせた「Live Avatar」が加わった。唇の動きや表情が音声に合ったアバターと会話でき、97言語に対応、生成物にはSynthIDの透かしが入る。9月24日からGemini Enterprise経由で提供し、独自アバターは許可制。

こう活かす受付や接客、語学練習など「顔のある」AI対応が現実的になった。提供は法人向けが先なので、まず社内の案内役で試すのが手堅い。

Google、音声合成「Gemini 3.8 TTS」を公開──30秒の音声から声の再現も

Gemini 3.8 text-to-speech says hello

Googleが音声合成モデルGemini 3.8 Flash TTSとFlash-Lite TTSを公開した。文章で指示して声を設計でき、2,000以上の声を用意、30秒の音声サンプルからの再現や笑い声などの表現にも対応する。Gemini APIとAI Studioで使え、生成音声にはSynthIDの透かしが入る。

こう活かすナレーションや読み上げ動画の品質は一段上がる。声の再現は本人の同意確認つきなので、使うときも許可を取った声だけに限ろう。

Claudeで部分的な障害、Claude Codeなども約1時間影響（9月29日）

Claude partial outage

9月29日の14時台（UTC）、claude.ai、API、Claude Code、Claude Coworkでエラー率が上がり、続いてサインインや新規セッション作成もできなくなった。14:59 UTCまでにおおむね復旧したが、この間に送ったメッセージは保存されていない場合がある。

こう活かす障害中は連打せず、公式のステータスページで復旧を待つ。長い作業は途中経過をローカルにも残す癖をつけておくと被害が小さい。

OpenAI DevDayの開発者向け新機能まとめ──Sol、Ultrafast、Codex Security Cloudなど

OpenAI DevDay 2026 live blog

Simon Willison氏のライブブログによると、DevDayではGPT-6.1 Sol（入力100万トークン2ドル・出力10ドル）、最大毎秒300トークンの高速版Ultrafast、選択肢から瞬時に選ばせるDecisions API、コンピュータ操作に対応したAgents API、脆弱性の検出と修正を支援するCodex Security Cloudが披露された。

こう活かす開発者はまず料金表とSign in with ChatGPTを確認。自作アプリの利用者が自分の契約枠でAIを使える仕組みは、運営コストの考え方を変える。

MongoDB、AIエージェントの実行・記憶・統制をまとめる「Atlas Agent Engine」を公開

MongoDB Launches Atlas Agent Engine to Put AI Agents in Production Without a New Stack

MongoDBが、AIエージェントを本番で動かすための実行・記憶・統制をひとまとめにした基盤Atlas Agent Engineを、パブリックプレビューとして公開した。操作は本人や本物のエージェントの身元に紐づけて記録し、MCPやA2Aなどの標準にも対応する。

こう活かすエージェントの本番運用で詰まるのは記憶と権限の管理。既にMongoDBを使っている現場は、新しい基盤を足さずに試せるか確認する価値がある。

「もうMCPサーバは不要なのか？」──HTTP APIとCLIで代替する主張

MCPはLLMが未成熟な時期の接続手段として広まったが、モデルの進化で役割が縮小しているとして、エンジニアのMaharshi Patel氏がMCPを介さずHTTPのAPIやCLIを直接使う手法を提唱していると紹介した記事。標準のヘッダーを使った直接通信を挙げている。

こう活かすMCPが不要になったとは限らない。公式APIやCLIがあるなら直接叩く案も比べると、設計が軽くなる場面がある。

Googleがエージェント開発コンテストから抽出した“勝てる設計”4つのパターン

Googleが、AIエージェント開発コンテストの上位作から4つの設計パターンを紹介した。ツールごとに役割を分けるエージェント、イベント駆動のパイプライン、主モデルが落ちたときの予備モデルへの切替、呼び出し前の検証と低い温度設定だ。「マルチエージェント」を名乗るだけの作品も多かったという。

こう活かす複雑な構成より、失敗したら切り替える・入力を先に検証するといった地味な工夫が効く。自作エージェントにもまず予備モデルの切替から足せる。

Claude Code v2.1.284、Sonnet 5.5が標準に・起動時は自動モードが既定に

v2.1.284

v2.1.284で、Anthropic APIの標準Sonnetが100万トークン文脈のClaude Sonnet 5.5（100万トークンあたり2ドル／10ドル）になった。対話セッションはautoモード開始が既定になり、Ultracodeは/effortで別に切り替えられる。/mcp reconnect allも加わった。

こう活かす標準モデルが変わるので、使い慣れた挙動や費用感が変わっていないか最初の数回で確認を。autoモードが不安なら設定で既定を戻せる。

Claude Code v2.1.285、WebFetchを止める環境変数と claude --desktop を追加

v2.1.285

v2.1.285で、WebFetchツールを無効にする環境変数CLAUDE_CODE_DISABLE_WEB_FETCHと、Claudeデスクトップアプリを今のフォルダで開くclaude --desktopが加わった。管理者向けには、使える提供元を絞るallowedProvidersも追加された。

こう活かす機密性の高いフォルダでは、Webへの取得を環境変数で止めてから使うと安心。組織の管理者は提供元の制限も設定できる。

「確認しなくていい範囲」を渡したら開発が1日30分に──Claude Code運用記

1人で制作会社を営む筆者が、確認する範囲としない範囲の線引き表をClaude Codeに渡し、報告も約1時間に1回に絞る運用にした。約6週間で社内CMS（PHP74ファイル、約3,500行）を作り、自分の作業は1日15〜30分に収まったという。

こう活かす許可の線引きを最初に文章で渡すと、確認待ちで手が止まる時間が減る。ただし削除や本番操作は「必ず確認」側に残しておこう。

同じ作業ツリーでClaude Codeを並走させて起きた9件の事故と対策

最大5セッションを同じリポジトリで並走させた6〜9月の記録。意図しないファイルがコミットに混ざるなど9件の事故が起きた。対策は、差分確認後のコミットではなくパス指定での直接コミット、新規ファイルの追加とコミットを連結する、ロックで排他制御する、など。

こう活かす複数セッションを並べるなら、作業フォルダを分けるのが基本。共有するなら「確認してから」の手順が崩れる前提でコミットの書き方を固めよう。

Stream DeckでClaude Codeの状態を一目で把握、完了はずんだもんが読み上げ

複数のClaude Codeを動かす人向けに、AI用ターミナル管理ツールherdrの状態（作業中・確認待ち・完了）をStream Deckのボタンに表示し、押すと該当ターミナルへ移動する環境の紹介。完了時はローカルLLMが要約し、VOICEVOXのずんだもんが読み上げる。

こう活かす並列で動かすほど「どれが止まっているか」が見えないのが課題。色と音で状態を知らせる仕組みは、監視の負担を大きく減らす。

スキルの allowed-tools は効くのか──27回の実験で「結果は動かなかった」

Claude Code 2.1.278で、スキル手順書のallowed-tools欄を4通り、セッション側の許可を2通りに変えて27回試した検証記事。筆者の検証では手順書の記述は結果に影響せず、実際の可否はセッションの許可設定だけで決まったという。

こう活かすスキルに「使ってよい道具」を書いただけで安全になるとは限らない。実際の権限は、セッション側の許可設定で絞るのが確実。

Anthropic、中国Z.aiのGLM-5.3は最上位級の攻撃力なのに安全対策が甘いと警告

GLM-5.3 and the spread of advanced cyber capabilities

AnthropicはZ.aiの公開モデルGLM-5.3が、Claude Mythos Previewに近い水準で攻撃コード（エクスプロイト）を自律的に作れると分析した。ExploitBenchでは410回中50回成功（Mythos Previewは56回）。安全対策は簡単な手口で回避されるとし、政府によるオープンモデルの安全試験も求めた。

こう活かす誰でも入手できるモデルほど、悪用対策は使う側の責任が重い。自社でオープンモデルを動かすなら、権限と用途の制限を自前で入れる前提で。

DeepSeek、華為Ascend向けのソフト基盤を公開──NVIDIA依存からの脱却を後押し

DeepSeek官方开源昇腾基础组件，与昇腾共建高效易用的AI芯片软件生态

DeepSeekが、華為（ファーウェイ）のAIチップAscend向けに、コンパイル言語TileLangやDeepGEMM、FlashMLA、DeepEPなどの計算・通信ライブラリを公開した。DeepSeek-V4.1-Flashの推論では、1枚あたり毎秒2,469〜5,102トークンの実測値を示している。

こう活かす中国AIは「モデル」だけでなく「動かす土台」も国産化を進めている。チップの選択肢が増えるほど、価格競争と規制の動きも早まると見ておこう。

NVIDIAのフアン氏とAMDのスー氏、清華大学経済管理学院の顧問委員会に

Nvidia and AMD chiefs join Tsinghua advisory board as US-China chip tensions persist

SCMPは、NVIDIAのジェンスン・フアンCEOとAMDのリサ・スーCEOが、清華大学経済管理学院の顧問委員会に加わったと報じた。委員会にはApple、Tesla、Microsoft、Metaなどの首脳が名を連ねる。米中のチップ対立が続く中、両社トップが中国の名門校と接点を持つ動きだ。

こう活かす輸出規制の陰で、米大手は中国市場との接点も保っている。チップ関連の報道は、規制の見出しだけでなく企業側の動きも合わせて読むとよい。