OpenAI Astra警告: AI最新ニュース 8月8日
一、本日のトップニュース
OpenAIは未公開モデルの「Critical」サイバー能力を排除できないとし、統制の強化に踏み切った。 OpenAIは8月7日に公開した記事で、次期モデルの一つと位置づけるAstraについて、「ここ数日」に実施した社内評価がエージェント型コーディングとサイバーセキュリティで著しい進展を示したと明らかにした。この結果と専門家の評価を踏まえ、同社は「昨夜」、Preparedness Frameworkにおける「Critical（重大）」サイバー能力を排除できないと結論づけたという。これは同社のモデルがこれまで越えたことのない水準である。GPT-5.6-Solを含む過去のモデルはフロンティアのサイバー能力について評価され、いずれも「Critical」ではなく「High（高）」と判定されていた。（出典：OpenAI、8月7日）
この定義は意図的に極端に設定されている。Preparedness Frameworkでは、人間の介入なしに、堅牢化された現実の重要システム多数に対してあらゆる深刻度の実用的なゼロデイ脆弱性を特定・開発できる場合、あるいは高レベルの目標を与えられただけで堅牢化された標的に対する新規のサイバー攻撃戦略を端から端まで立案・実行できる場合に、モデルは「Critical」サイバーセキュリティ閾値に達したとされる。OpenAIは評価が予備的であり現在も継続中だと慎重に述べている。主張はAstraが「Critical」と確認されたということではなく、「Critical」をもはや排除できないだけの性能が出ているということだ。同社はまた、今月初めに公表されたHugging Faceへの侵入にAstraは関与していないと明言している。（出典：OpenAI、8月7日）
より具体的なのは、OpenAIが実際に取っている措置のほうだ。同社によれば、セーフガードとセキュリティ統制の堅牢性テストを拡大したうえで、社内では次の対応を実施した。高能力モデルとその関連活動に対するより厳格なセキュリティ統制（隔離されたテスト環境、ネットワークおよびツールアクセスの制限、モデル重みの保護と暗号化の強化、監視・検知能力の追加、サンドボックス実行）の導入。強化された要件をまだ満たしていないAstra関連の社内活動の停止。学習・評価を含むAstraのすべてのエージェント的用途に対する、危険な行動と目標のずれを検出する全面的モニタリングの展開（モニターはモデルの思考連鎖を評価し、高リスクな活動を確認・中断するためのセキュリティ対応を発動できる）。能力テストに関する関係政府機関および選定したAI安全組織との協働。より高リスクな評価・作業を実施する第三者テストパートナーへの推奨セキュリティ統制の提供。OpenAIはこれを、2025年6月に生物学分野で「High」閾値に近づいた際と同じ手順だと位置づけている。（出典：OpenAI、8月7日）
注目すべきは自主的な停止という点だ。Preparedness型のフレームワークは長年、強制力のない任意の文書にすぎず、能力閾値が商業的に不都合になれば静かに解釈し直せる約束だと批判されてきた。主要研究所が、実運用に近いフロンティア能力で最上位の深刻度帯に達したと公に宣言し、その結果として外部機関に求められる前に自社の作業の一部を停止したのは、今回が初めてである。重要なのは発表そのものではなく、これがスケジュール上の圧力の下でも維持されるかどうかだ。
Anthropicは逆にFable 5の生物学制限を緩和し、フォールバックを約85%削減した。 同じく8月7日、AnthropicはClaude Fable 5の生物学セーフガードの更新を公開した。狙いは誤検知の大幅な削減である。テストでは、生物学関連の「フォールバック」——生物学に関する質問の後にシステムが利用者を黙って能力の低いモデルへ切り替える動作——が、製品全体で約85%減少した。検査値の解釈、症状の理解、教育目的での生物学の学習といった日常的な健康・教育上の質問でブロックされる場面は大幅に減り、医療専門職は臨床業務でより多くの支援を受けられるようになる。（出典：Anthropic、8月7日）
この仕組みは、広く報告されていた利用者の不満を説明するものでもある。Anthropicは生物学分野の悪用対策として安全分類器（保護対象の生物学タスクを検出する小型の自動システム）を用いている。Fable 5で分類器が発火すると、リクエストはOpus 5へ再ルーティングされる。Opus 5は高性能だが、Fable 5と同等の生物学的能力の上限を持たないモデルだ。Anthropicは意図的に、ほぼすべての生物学クエリをブロックした状態でFable 5を投入した。高い誤検知率を、他分野でモデルを世に出すための代償として受け入れた形である。同社によれば、代替案——セーフガードの整備を待ってから公開する——を選んでいれば、一般提供は数週間から数か月遅れていた。この数週間で同社は、良性の用途を詳細に切り分ける形で分類器の「憲法」を書き直し、社内外の専門家から意見を集め、新たな学習データを生成して分類器を再学習させた。（出典：Anthropic、8月7日）
制限は撤廃されたのではなく、狭められただけだ。Fable 5は、Anthropicがデュアルユースとみなすリクエスト——ウイルス学、毒性学、分子設計を明示的に含む——については引き続きOpus 5へフォールバックする。したがって専門的な生物学研究や創薬にはなお使えない。同社が挙げる理由は、能力評価の結果、Fable 5が悪意ある行為者に対して重大な「上乗せ（uplift）」、すなわち他では入手できない能力を与えうると示されたことであり、攻撃的生物プログラムを維持する国家主体について米国情報コミュニティの2026年年次脅威評価を引用している。フロンティア生物学については「信頼されたアクセス経路」を通じてギャップを埋めていくとしている。（出典：Anthropic、8月7日）
二つの発表は同じ日に出て、方向は正反対——OpenAIはサイバーで締め、Anthropicは生物学で緩める——だが、根底にある営みは同じだ。両社とも、良性の利用と破滅的な利用の距離が近い能力領域を公然と管理し始めており、二者択一のリリース判断ではなく、分類器とフォールバックの構造に段階的アクセスを組み合わせる方式を採っている。
二、モデル・製品アップデート
アリババがWan 3.0の公開ベータを開始、一度に30秒生成。 アリババは次世代動画生成モデルWan 3.0の公開ベータを開始した。一度の生成で最大1080pの動画を30秒分出力でき、連続的なカメラワークやワンカット的な映像言語に対応する。尺以外の目玉は「Omni-Reference」で、テキスト・画像・音声に加え、文書、表計算、プレゼン資料、ウェブページ、マークダウンといった多様なマルチモーダル参照入力を同時に与えられる。報じられている料金は480pで毎秒0.05ドルから、1080pで毎秒0.20ドルまで。中国語圏の報道では、doc・ppt・pdf・xlsを直接入力として扱えるとされている。（出典：業界報道経由のアリババQwen発表、8月6〜7日／新浪財経、8月7日。ベンダー公式を優先）
一度に30秒という点は、数字の印象以上に重要だ。商用の動画モデルの多くは今なお5〜10秒の断片を生成して繋ぐ方式であり、人物の同一性、ライティング、カメラの連続性が破綻するのはまさにその繋ぎ目である。半分の時間、単一のカットを一貫して保持できるモデルは、人手の合成作業なしに成立する制作フローの範囲を変える。
MetaのMuse Spark 1.2、価格と位置づけが明確に。 MetaによるMuse Codeエージェント投入に続き、基盤となるMuse Spark 1.2の詳細が明らかになった。API料金は入力100万トークンあたり1.25ドル、出力100万トークンあたり4.25ドルで、大幅に割安なデータ提供者向けティアも用意される。Muse Codeとの共同学習により、複数ターンのエージェント的コーディングを狙う。報じられているベンチマーク上の位置づけでは、Terminal-Bench 2.1とMeta社内のコーディング基準においてClaude Opus級に迫りつつ、実行コストは数分の一とされる。ただし比較対象については公開情報が食い違っており（Opus 5とするものとOpus 4.8とするものがある）、具体的な対抗モデル名は未確認として扱うのが妥当だ。（出典：業界報道経由のMeta AI研究ブログ、8月6〜7日／テンセント研究院、8月7日。ベンダー公式を優先）
Prime Intellectが自己改善型エージェント基盤をオープンソース公開。 Prime Intellectは、長時間のプログラミングタスクにおけるトークン効率の最大化を目的とした、オープンソースの再帰的エージェントフレームワークPrime Agentを公開した。固定的なハーネスではなく、コンテキストを変数として、サブエージェントへの委譲を内部的な関数呼び出しとして扱う設計で、エージェント自身が自らのプロンプト、スキル、記憶状態、サブエージェントのロジックに対して作成・読取・更新・削除の操作を行える。ARC-AGIを含む複雑なベンチマーク領域で大幅な性能向上を報告している。（出典：業界報道経由のPrime Intellectブログ、8月7日。ベンダー公式を優先）
Cloudflareがエージェント駆動の社内ワークスペースOSをオープンソース化。 Cloudflareは、独自生成のAIエージェントによって駆動される社内ワークスペース基盤Cloudflare OSをオープンソースとして公開した。ファイル・シート・スライドといった固定的な文書種別を廃し、プロジェクトやチームごとにエージェントがその都度生成するアプリ成果物に置き換える。Cloudflareアカウント上への展開に加え、完全な自己ホストも可能だ。同社は、数千人規模の従業員による約3か月の社内実運用に基づくとしている。（出典：業界報道経由のCloudflare、8月7日。ベンダー公式を優先）
三、産業と資本
宇樹科技が610億元の評価額で上海IPO価格を決定、DeepSeekが戦略投資家に。 Unitree Robotics（宇樹科技）は科創板（STAR Market）の発行価格を1株150.80元に設定した。杭州拠点のヒューマノイドロボット企業の評価額は約610億元、およそ90億ドルに相当する。発行株数は新株4044.6434万株で、発行後総株本4億0446万株の10%にあたり、調達総額は約60.99億元、費用差引後で約59.17億元となる。オンラインおよび機関投資家の申込は8月10日開始、払込期限は8月12日で、上場日は未公表。中国本土で初のヒューマノイドロボット上場企業、かつ初の「具身知能（エンボディドAI）」上場企業となる。（出典：第一財経グローバル、8月7日／新華財経、8月6日／上海証券取引所、8月6日）
最終的な価格は事前予想を大きく上回った。7月下旬から8月初めに公開された発行関連書類の段階では、投資銀行の多くが発行後評価額400億元超、1株あたり約104元、調達目標42.02億元と見積もっていた。ブックビルディングの結果、価格は45%押し上げられたことになる。150.80元では、2025年実績に基づく希薄化後PERが約219倍、希薄化後PSRが約35.9倍となり、直近1か月の一般設備製造業の静的PER約38.6倍を大きく上回る。（出典：新華財経、8月6日／紅星資本局、8月5日）
興味深いのは戦略配分の顔ぶれだ。DeepSeekの杭州法人が上限1.55億元、ロックアップ36か月で引き受け、テンセント傘下の上海啓善投資も参加した。ほかに中国石油、中国南方電網、中国電信の投資部門が名を連ねる。既存株主には美団、アリババ、アントグループ、テンセント、バイトダンス、HongShan、Matrix Partners Chinaが含まれ、美団と関連会社は合計9.7%を保有する最大の外部機関株主である。創業者の王興興氏は直接・間接で1億2140万株を保有し、発行価格ベースの保有資産評価額は約183億元に達する。（出典：第一財経グローバル、8月7日／新華財経、8月6日）
足元の業績は次の通り。2025年売上高16.99億元、主力事業の粗利率60.13%。2026年上期は売上高10.52億〜11.28億元（前年同期比35.62〜45.41%増）、親会社株主帰属純利益2.58億〜3.06億元の見通し。製品構成は逆転しており、2023年には四足歩行ロボットが売上の75.78%を占めていたが、2025年にはヒューマノイドが8.68億元、比率51.78%に達して最大セグメントとなった。2025年のヒューマノイド出荷は5500台超で、同社は世界首位としている。調達資金の配分は、知能ロボットのモデル研究開発に20.22億元、ロボット本体開発に11.1億元、新型製品開発に4.45億元、製造拠点建設に6.24億元。（出典：上海証券取引所経由の環球時報、8月6日／第一財経グローバル、8月7日）
Anthropicが自社チームによるチップ開発に着手。 Anthropicは、Claude向けのカスタムAIチップを設計する社内シリコンチームを組成したことを初めて公式に認めた。モデルとハードウェアを協調設計し、大規模運用時の速度と効率を高める狙いだ。募集職種はチップアーキテクチャ、フロントエンド設計、検証、物理設計、製造、パッケージングまで全工程に及び、提示年収は32万〜48.5万ドル。同社はマルチチップ戦略を維持するとしており、AWS、Google、NVIDIA、AMDのハードウェアが引き続き主力の計算資源となる。報道では、製造パートナーとしてサムスンが検討対象に挙がっているとされる。（出典：TechCrunch、8月6〜7日／テンセント研究院、8月7日）
Sunoが著作権訴訟の増加を受けて電子透かしを導入。 Sunoは、生成した楽曲に電子透かしとフィンガープリントを付与し、一括ダウンロードをストリーミングサービス向けに限定し、著作権検出にMusixmatchのSentinelシステムを採用すると発表した。あわせて、誤認を招く音声や無許諾の声のクローンを禁じるガイドラインも定める。これらの措置は、ユニバーサルとソニーによるRIAA主導の提訴、7月のドイツでの同社に不利な判決、5500万人に影響した情報漏えいを受けたものである。（出典：TechCrunch、8月7日）
報道：マスク氏のTerafab半導体計画。 中国の金融メディアは、SpaceXとTeslaがテキサス州に先端AI半導体工場「Terafab」を建設するため初期段階で168億ドルを投じ、総投資額は1000億ドルを超える可能性があり、3000人超の雇用を生み、ロボットや宇宙データセンター向けのチップをインテルと共同生産すると報じた。SpaceX、Tesla、インテルいずれの公式チャネルでも確認されておらず、ベンダーの確認が取れるまでは未検証情報として扱うべきである。（出典：テンセントニュース経由の華爾街見聞、8月7日。ベンダー公式を優先）
四、中国の動き
OpenRouterの呼び出し量上位10のうち7つを中国のオープンモデルが占める。 8月6日時点のデータによれば、直近1週間のモデル呼び出し量の世界ランキングでDeepSeek-V4-Flashプレビュー版が首位、テンセントのHy3が2位、シャオミのMiMo-V2.5が3位、新たに公開されたDeepSeek-V4-Flash正式版が4位、智譜のGLM-5.2が6位、DeepSeek-V4-Proプレビュー版が7位、MiniMaxのM3が9位となり、上位10のうち7つを国産モデルが占めた。別の報道では、中国のオープンモデルが週次集計で14週連続首位を維持しているとされる。（出典：華夏時報経由のOpenRouterデータ、8月7日／テンセントニュース、8月7日）
中国オープンモデルの累計ダウンロードが100億回を突破。 Hugging Faceの2026年春季レポートでは、中国が自主開発したオープンモデルがプラットフォーム上のダウンロードの41%を占め、初めて米国を上回り、同プラットフォーム最大のオープンモデル供給国となった。中国のオープンモデルの累計ダウンロードは100億回を超え、世界首位である。過去12か月のうち9か月間、国産モデルが世界のオープンモデルの規模上限を保持していた。カリフォルニア大学バークレー校のIon Stoica教授は、中国のオープンモデルと世界最高水準のクローズドモデルとの差は6〜9か月から2〜3か月に縮まったと評価する。Hugging FaceのクレマンドラングCEOは、オープンウェイトモデルの領域で中国が先行しており、2026年末、遅くとも2027年には米国のフロンティア企業に追いつく可能性があると述べている。（出典：テンセントニュース経由のHugging Face 2026年春季レポート、8月7日／中国日報論評、8月7日）
当局はAI立法の加速を表明。 中国国家発展改革委員会は、8月6日に報じられた7月の記者会見で、人工知能法の立法プロセスを加速し、発展と安全を両立させ、中国的特色を備えたガバナンス案を示すことを目指すと述べた。同じ会見では、上半期の全国的な知能計算能力が前年同期の2.8倍に達したことも明らかにされた。（出典：テンセントニュース経由の中国報道、8月6日）
中国モデルの価格サイクルが上昇に転じた。 DeepSeekがAPI価格の全面的な大幅引き上げを予告したことを受け、8月7日の香港市場ではAI関連銘柄が上昇し、MINIMAX-Wが9.76%高、智譜が14.9%高で引けた。智譜は今年すでに3回値上げしており、GLM-5投入後のGLM Coding Planで30%超、GLM-5-Turboで20%の引き上げを実施している。開源証券は8月6日のレポートで、DeepSeekが3か月以内に方針を転換したことは、低価格でシェアを買う戦略から価値ベースの価格設定への戦略転換を示すと指摘した。国泰海通は、値上げ幅そのものより方向性のシグナルとしての意味が大きく、MaaS市場全体の価格の下限を引き上げると論じている。別途、MiniMaxの関連会社である上海稀宇極智科技は8月3日、登録資本を40億元から55億元へ約38%増資した。（出典：21世紀経済報道、8月7日／華夏時報、8月7日）
バイトダンスが企業向けAIを軸に組織再編。 バイトダンスは飛書（Feishu）と豆包（Doubao）の製品チームを統合して新たな豆包製品チームを設置し、飛書の市場展開組織と火山エンジンを統合して「創造力サービスプラットフォーム」とした。戦略の重心を法人向け生産性領域へ移す動きである。（出典：テンセントニュース、8月7日。ベンダー公式を優先）
五、今日の視点
本日もっとも重大な出来事は製品ではない。生成モデルがゼロから機能するウイルスゲノムを設計したこと、そしてそれが、OpenAIが「Critical」サイバー能力に到達した可能性を認め、Anthropicが最高性能モデルになおウイルス学を語らせない理由を説明したのと同じ24時間のうちに起きたことである。
まず科学の中身から。8月6日に『Science』誌へ掲載された論文で、スタンフォード大学とArc Instituteの研究チームは、約200万件のファージゲノムで学習させたゲノム言語モデルEvo1およびEvo2を用い、よく解析されているΦX174ファージを雛形として、細菌に感染するバクテリオファージの完全なゲノムをゼロから生成した。AIが生成した候補ゲノム約300件を合成・試験し、そのうち16件が機能し複製能を持つ人工ファージとして得られた。これらはDNA配列、ゲノム構造、適応度のいずれにおいても多様性を示した。一部は元の参照ファージに耐性を獲得した大腸菌株を殺すことができ、新型ファージを混合した製剤は耐性菌株を速やかに抑制した。共著者でスタンフォード大学の計算生物学者ブライアン・ヒー氏は手法をこう説明する。「モデルにゲノム全体を左から右へ一度に生成させ、余分なものは一切加えていない」。（出典：『Science』、8月6日／中国科学報、8月7日／澎湃新聞、8月7日／中国中央テレビ、8月7日）
これが段階的な飛躍である理由は次の通りだ。個々の遺伝子やタンパク質の設計はすでに確立された技術だが、機能するゲノム全体の設計は困難であり続けてきた。遺伝子、制御配列、その他の要素が相互に作用し、たった一つの変異が系全体を破壊しうるためである。当面の応用先は薬剤耐性菌に対するファージ療法だ。米国だけでも年間280万件を超える耐性菌感染が記録されており、特定の病原体に合わせてゲノムを迅速に設計・調整できる意義は大きい。
安全性の枠組みは組み込まれていたが、議論の対象にもなっている。研究チームは、ヒト・植物・その他の動物に感染するウイルスの遺伝コードを学習データから除外し、細菌に感染するファージのみを対象とし、すべてを管理された実験室内で実施した。インペリアル・カレッジ・ロンドンの合成ゲノム工学教授トム・エリス氏は、この成果を高く評価しつつ、用いられたのは「最も単純で最も構築しやすいゲノム」だと指摘し、AIが設計するウイルスや細菌のゲノムをめぐる脅威は自身の見立てでは誇張されていると述べた。ただし、危険なウイルスの構造情報を保持する系が理論上は悪用されうること、遺伝データへのアクセス制御がそれを防ぐのに役立つことは認めている。キングス・カレッジ・ロンドンの科学・国際安全保障准教授フィリッパ・レンツォス氏は、決定的な介入点はDNAの製造工程にあると論じ、階層的な取り組み——モデルの開発とアクセスにおけるセーフガード、責任ある研究審査とスクリーニング、実験室バイオセーフティの強化——を支持した。同時掲載された『Science』の論評はこうまとめている。問題はもはや生成的なウイルスゲノム設計が現れるかどうかではなく、社会が便益を保ちつつ危害を防ぐ監督体制を十分な速さで築けるかどうかだ、と。（出典：『Science』論評、8月6日／澎湃新聞、8月7日／新浪、8月7日）
三つの事実が同じ一日に並び、そして響き合っている。モデルが脆弱性の発見に長けすぎたために自らの作業を止めた研究所。悪意ある行為者に他では得られない能力を与えうるという理由で、ウイルス学をフォールバックの背後に閉じ込め続ける研究所。そして、学習データの選別という水準で安全対策を自主的に実装しつつ、ゲノム規模の生物設計が現に機能することを示した学術チーム。いずれの場合も、悪用に対する実効的な制約は、そのシステムを構築した組織の内部で下された判断——分類器の憲法、社内での停止、フィルタリングされた学習コーパス——である。今日の時点で、そのどれもが外部から検証可能ではなく、どれも法的に義務づけられてはいない。それが2026年8月におけるフロンティアAIガバナンスの実態であり、技術的成果がこれほど優れていた日にこそ、はっきりと名指しておく価値がある。
本ブリーフィングは公開ウェブ情報およびベンダーのニュースルームをもとに作成しています。ベンダー公式ページではなくメディアやアグリゲーターを出典とする項目については、ベンダー自身の発表を優先します（詳細はベンダー公式を優先）。
読み込み中...