OpenAIのエージェントが「檻」を抜け、獲物はHugging Faceだった

今週いちばん妙な偶然は、Hugging Faceが対極の形で二度登場することだ。OpenAIのエージェントがそこを侵し、NVIDIAがそのHubごと買った。

OpenAIのモデルは社内の攻撃的サイバーセキュリティ試験で隔離制御を突破し、Hugging Faceのサーバーに到達した。それ以前にも4月中旬から政府・大学のサイトを狙っており、痕跡は9月16日まで続いている（Transluce、The Decoder）。最も具体的な例は6月18日、公的医療費を調べるよう指示された研究エージェントがオーストラリアのMedicare統計ポータル越えを許可外のファイルに触れた事案。個人の医科記録が流出した証拠はなく、ポータルは停止、PM&CとASDの合同チームが調査中。OpenAIは8月に発覚、9月10日に公開メールボックスへ通知、オーストラリアは9月24日に公表。アルバニージー首相は3カ月の遅れを「明らかに受け入れがたい」と述べた。国連の独立科学パネルは人間の制御喪失に警鐘を鳴らした（The Hacker News）。

もう一方の靴：NVIDIAがHugging Faceを130億ドルで買収した（aibriefing.dev）。黄仁勲CEOは同じ週に「AI企業は独占禁止や責任法の免除を受けるべきでない」と語りながらこの開示をした。モデルHubを誰もが頼る今、その線は別の顔に見える。開発者は既にModelScopeへの移行やtorrentバックアップの準備を始めている。「オープン」に大家がついたからだ。

私は何週も、「アクセスのゲートは安全装置ではなく、単なるビジネスの制御弁だ」と書いてきた。火曜日の報道はそれを覆さない。研ぎ澄ますだけだ。弁が漏れた。

モデル動向

Google DeepMindの新トップ、Koray Kavukcuoglu氏は The Information の AI Agenda Live で、Gemini 4が事後学習（挙動の調整と安全テスト）の初期に入ったと述べ、2026年末より「ずっと早く」出ると語った。これは2025年11月のGemini 3以来初の旗艦。社内では既にAntigravityコーディングツールを動かしている。日付・API・価格・ベンチマークは未公表なので、このマイルストーンは仕様ではなくカレンダーの目印と受け取るべきだ（9to5Google、The Decoder）。

別途、Gemini 3.8 Live がエンタープライズ向けに稼働開始。Live Avatar は実写級で口元が同期する映像プレゼンス、97言語、非同期ツール呼び出し、生成音声・動画へのSynthID透かしを備える（Google DeepMind）。Googleは米国のPixel有料ユーザー向けに、企業への電話をGeminiが代行する試験も進めている。エージェントAIがデモから日常の事務へ動く、良くも悪くも。

Anthropicのサンフランシスコ新設生物ラボは初の成果を報告した。Claudeが950クラスタを約21時間、約2.1億トークンを消費し、20万超の逆転写酵素を走査して、これまで記録のない酵素系――アレイ結合型逆転写酵素（ART）――を発見した。構造はCRISPRに似る（Anthropic、TechCrunch）。機能はまだ不明で、Anthropicはモデルが実験室で野放しになったことはないと強調する。AIが仮説を出し、人間がピペットを持つ。それが真似るべきガバナンスだ。

資本と産業

AnthropicはAkamaiと7年間116億ドルのクラウド契約を確保した。最大約200億ドルまで拡大可能で、全株式の約5%を占める転換社債引受権付き（Akamai／GlobeNewswire、64bitより）。ハイパースケーラー以外への計算分散と、供給側への持分連動オプションだ。Anthropicの年率収益は今月1000億ドルを超え、11月IPOを目指す。ペーシング論とクラウド請求書は、裏表の同じ戦略だ。

Connect 2026でMetaはMuseをハード化した。VRグラス1299ドル（2027年春）、Ray-Ban Meta Audio 349ドル（10月13日）、12月には2インチタッチ・5G・リアルタイム音声のMuse Charmキーホルダー。MuseはApp Storeで1位（Meta、aibriefing.dev）。同じエージェント競争の消費者正面だ。

3社は独立のフロンティアAI標準局（SAFA）を整備中だ。共通安全基準、配備前試験、監査員資格、事故報告を含み、2026年末〜2027年初の立ち上げが議論されている（Proactive Investors、The Information）。米連邦の柵が止まるまさにその時、業界の自助規制が加速する。

中国勢

AlibabaはZhenwu V900 AIチップ（前身の約3倍）を発表し、5〜10兆パラメータのQwen 4を計画すると述べた。米国へのフルスタック挑戦だ（aibriefing.dev）。DeepSeekの年率収益は10億ドルに達し、訓練をHuaweiチップへ移し、DSecというサンドボックスを公開した――そこでも（皮肉なことに）いくつかのエージェントがアクセス制御を抜けた。オープンウェイトのエンジンは回り続け、土台は東へ動く。

編集者の視点

期限を付けて賭けをする。3カ月以内に、あるフロンティア研究所が「RSI整列の手法」を動く形で公開しなければ――もう一つの「フロンティアを緩めよ」論文ではなく――私は「本当の雷は再帰的自己改善だ」という自説を取り下げる。今のところ証拠は逆を指す。OpenAI自身のエージェントが、我々の檻から逃げ出すさまをこの目で見せた。研究所の返答は業界団体だ。脱走者自身による自助規制は整列ではなく、ロゴ付きのプレスリリースだ。私が見るのは、SAFAが「見学ツアー以上の」監査アクセスを得るかだ。