Claude Code自動化: AI最新ニュース 8月11日
一、今日のトップニュース
OpenAIがフロンティアのサイバーモデルをセキュリティ業界に開放した。 8月10日、同社は「Daybreak Cyber Partner Program」の拡大を発表。承認されたパートナーは、防御ワークフロー全般に対応する Daybreak Blue と、レッドチーミングや侵入テストなど厳格に統制された用途向けの Daybreak Red という2つの限定公開モデルにアクセスできる。参加企業の顔ぶれは重厚で、サービス側は Accenture、IBM、Capgemini、Cognizant、EY、KPMG、PwC、NCC Group、SpecterOps、技術側は Palo Alto Networks の Unit 42、CrowdStrike、Cisco、Sophos、Akamai、Fortinet、Cloudflare が並ぶ。重要なのは、モデルへのアクセスがパートナー側に留まる点だ。エンドユーザーに直接渡されることはなく、本人確認、テスト範囲の明示、ログ取得、監視、人間による監督が条件となる。OpenAIの主張は明快で、脆弱性を「見つける」ことは入口にすぎず、本当の課題は機械の速度で進む選別と修正だという。（出典：OpenAI、8月10日）
AnthropicはClaude Codeからコマンドごとの承認プロンプトを外す。 8月14日より、Pro・Max・Teamプランで自動モードが既定となる。ファイル書き込みやシェルコマンドのたびにユーザーへ確認を求める代わりに、すべてのツール呼び出しを分類器に通し、不可逆・破壊的・ユーザー環境の外側を狙う操作をブロックする。根拠は1,053人の有料テスターを対象とした対照研究だ。意図的に仕込まれた危険なコマンドを人間が止められたのは13.6%、自動モードは同じ集合の89%をブロックした。人間の精度はセッションが長引くほど落ち、序盤の約17%が50回ほどのプロンプトを経て約5%まで低下。しかも提示された許可プロンプトの97%が承認されており、確認作業はほぼ手癖になっていたことが示唆される。3回連続、またはセッション内で20回ブロックが発生すると手動承認に戻る。分類器が消費するトークンの課金も、Pro・Max・Teamでは停止された。Enterprise、API、Amazon Bedrock、Google CloudのAgent Platform、Microsoft Foundryは当面オプトインのままで、既定化は今月中の予定という。（出典：Anthropic発表 8月7日、業界報道 8月10日、ベンダー公式を優先）
二、モデルリリースと製品アップデート
Anthropicは自動モードと併せてプロンプトインジェクションの数値も公開した。 第三者機関 Trajectory Labs による評価では、72シナリオを各10回、計720回の攻撃を試行したところ、自動モードで動作する Fable 5、Opus 5、Sonnet 5 に対する間接プロンプトインジェクションの成功はゼロだった。同じ評価で、CodexのAuto-reviewモードで動く GPT-5.6 Sol への攻撃成功率は5.83%と報告されている。さらに本番環境のデータとして、自動モードを使うチームはプルリクエスト数が約25%多いとし、Adobe、Nuro、Gusto、Garner Health を導入企業として挙げた。ベンダー自身が実施した比較である点は割り引くべきだが、流れの向きははっきりしている。（出典：Anthropic、Trajectory Labs評価の報道 8月10日、ベンダー公式を優先）
ChatGPT Businessにプレミアム席が追加される。 OpenAIが8月10日に発表した新ティアで、高性能モデルへのアクセスを座席単位のAPI予算任せにせず、法人ワークスペース向けにパッケージ化する動きの一環だ。（出典：OpenAI、8月10日）
ChatGPT Atlasは8月9日に稼働を終えた。 2025年10月にmacOS向けに登場したOpenAI単体のエージェント型ブラウザは、10か月足らずで役目を終えた。ブラウザベースのエージェント機能はChatGPTデスクトップアプリへ移り、複数タブ、ダウンロード、ナビゲーション改善、アカウントログインに対応する。Chromeを使い続けるユーザーには拡張機能とサイドバーが用意された。ブックマーク、開いているタブ、履歴はいずれも自動移行されず、OpenAIは期限前のエクスポートを呼びかけていた。教訓は「エージェント型ブラウジングが失敗した」ことではなく、「ブラウザ丸ごとという器が合っていなかった」ことにある。（出典：OpenAIヘルプセンター、8月9〜10日の報道）
MiniMax H3の公開重みが、コンシューマ機で動き始めた。 8月3日のオープンソース公開から1週間、コミュニティからは H3-Base を RTX 5070 Ti とシステムメモリ32GBの単機で動かした報告が出ている。5秒・480pの生成で約160秒、720p相当で約560秒、コミュニティによる再パッケージ版では10秒の生成が約318秒まで短縮されたという。H3はテキスト・画像・映像・音声を文脈として受け取り、最長15秒・最大2K・ネイティブステレオ音声付きの動画を生成するオムニモーダル系で、Artificial Analysis の音声付き動画編集ランキングではElo 1,130で首位に立つ。初日から16のチップベンダーとプラットフォームが対応を完了しており、Huawei Ascend、Moore Threads、Metax、Hygon、Kunlunxin、Iluvatar CoreX、Biren、AMD、Intel が含まれる。（出典：MiniMax公式発表、コミュニティ検証 8月10日、ベンダー公式を優先）
xAIは8月7日に Imagine Image 2.0 を公開した。 一発ネタではなく実務的なクリエイティブ制作を想定した、精密な画像生成と編集を打ち出している。（出典：xAI、8月7日）
三、産業と資本
Harveyが5億ドル以上を、155億ドルの評価額で調達中と報じられた。 リーガルAIの同社は3月に110億ドルの評価で2億ドルを調達したばかりで、5か月で45億ドル上振れした計算になる。年換算売上は1月の1億9,000万ドルから3億5,000万ドル超へ伸びており、評価額は売上の約44倍にあたる。戦略的に興味深いのは倍率よりもロードマップだ。同社は6月、法務特化の基盤モデルを自社開発する方針を示した。実現すれば、現在プラットフォームを支えている Anthropic と OpenAI の直接の競合になる。（出典：The Information、SiliconANGLE経由、8月7日、ベンダー公式を優先）
Cloudflareによれば、ウェブ上ではすでに機械が人間を上回っている。 第2四半期決算説明会で同社は、自社ネットワークでHTMLを返すHTTPリクエストの60.4%がボット由来で、人間は39.6%だったと報告した。エージェント経由のトラフィックは前年から大きく伸びている。正確な数字はさておき、ウェブトラフィックの構成は、パブリッシングやレート制限、ボット対策の経済性を変える一線を越えた。（出典：Cloudflare第2四半期決算説明会、8月9日、ベンダー公式を優先）
コスト側の圧力が表面化してきた。 SAPはAI関連の計算コストを理由に、出張と採用の大半を停止したと報じられた。同じ週には、AI収益の約7割がOpenAIとAnthropicの2社に集中しているというデータも流れている。支出は広く、収益は狭い。モデル研究所でもチップベンダーでもない企業が、その差を吸収している構図だ。（出典：業界報道、8月10日、ベンダー公式を優先）
四、中国の動向
ByteDanceが最大10兆パラメータ規模のモデルを事前学習中と報じられた。 Financial Times の報道を中国メディアが引用したもので、学習は初期段階にあり、全工程には3〜6か月を要する見込みという。事実であれば、中国勢が公開した最大モデルである Kimi K3 の数倍の規模になる。ByteDanceはAIを第一の中核事業に格上げしており、創業者の張一鳴氏がSeedチーム内でモデル蒸留の提案を3度退けたとも伝えられる。高くつくが、意図のはっきりした選択だ。（出典：Financial Times、PConline経由、8月10日、ベンダー公式を優先）
先週のOpenRouterでは、上位5モデルのうち4つが中国製だった。 8月3〜9日のプラットフォーム全体のトークン量は69兆で前週比21.48%増。DeepSeek V4 Flash 0731、Hy3、DeepSeek V4 Flash 0423、MiMo-V2.5 が GPT-5.6 Luna を上回った。ベンチマークの順位とは別に、開発者がどこにトラフィックを流しているかという指標が存在し、そこではコストパフォーマンス帯に量が集まっている。（出典：国元証券 業界週報、8月10日、OpenRouterデータ、ベンダー公式を優先）
Unitreeが8月10日、科創板でのIPO申込を開始した。 ヒューマノイドロボット企業として同板初の上場となる。身体性を持つAIが、デモ映像から開示書類の世界へ移りつつある。後者のほうが、はるかに多くを語るジャンルだ。（出典：中国金融メディア、8月10日、ベンダー公式を優先）
五、今日の視点
今日の大きなニュース2本は、同じ話を両端から語ったものだ。
OpenAIがDaybreakを正当化する論理はこうだ。攻撃側はすでに機械の速度で動いており、守る側も日々使うワークフローの中にフロンティアモデルを置く必要がある。だからこそ本人確認、範囲の限定、人間の監督で包む。能力が危険だと分かっているからだ。Anthropicが自動モードを正当化する論理は逆側から来る。ループの中に人間はもともといなかった、というものだ。97%が承認される確認画面は、レビューではなくクリックである。両社とも、人間の判断が安全装置のはずだった場所を見て、機能していないと結論づけ、モデルに手を伸ばした。
覚えておくべき数字は89%ではない。分類器が取りこぼす11%のほうだ。従来の既定では、その操作の前にはまだ人間がいて、およそ7回に1回は止めていた。新しい既定では誰もいない。それでも取引としては割に合うかもしれない。大きな数の89%は、同じ数の13.6%より大きい。ただしこれは取引であって、無償のアップグレードではない。そして人間を外そうと提案している側が、人間の低スコアを報告している側でもある――業界はその点に正直であるべきだ。
今日のもう一つの、静かな教訓はAtlasにある。OpenAIはエージェント型ブラウジングを載せるためにブラウザを丸ごと作り、10か月足らず運用し、能力は正しかったが器が違ったと結論づけた。あらゆる研究所がエージェントを新しい表面へ送り込んでいる年に、これは有用な注意書きだ。機能はたいてい生き残る。その周りに作った製品は、しばしば生き残らない。
ベンダー発表と公開報道をもとに編集。ベンダー自身の公表ではなくメディアやコミュニティを出典とする内容には、ベンダー公式を優先する旨を明記している。
読み込み中...