AI Business Navi POST
DAILY INTELLIGENCE FOR AI-DRIVEN BUSINESS
● HIGH IMPACT
ハッカー1人がAIエージェントで100社超のサイトに侵入、費用は数千ドル
Reutersによると、中国語を話すハッカーが100社以上の企業サイトに侵入しました。作業の多くはAIエージェントが担い、費用は数千ドル程度だったとされます。高度な攻撃を、AIエージェントによって安く・大規模に実行できることを示す事例です。
BUSINESS IMPACT 攻撃のコストが大きく下がったため、中堅・中小企業も大規模な自動攻撃の標的になると想定すべきです。Webサイトや公開アプリの脆弱性診断とパッチ適用を短い周期で回すこと、WAFや異常アクセス検知を強化することが急務になります。
Source: reuters.com
Microsoft、「暴走AIエージェント」を監視・制御する新セキュリティ機能を発表
Microsoftは、Microsoft 365 E7と「Project Perception」に、AIエージェントを1体ずつリスク評価するセキュリティ機能を追加すると発表しました。管理者はエージェントによる変更を制限したり、人間の承認を必須にしたり、エージェントを停止したりできます。
BUSINESS IMPACT 社内のAIエージェントを、人間のIDと同じように統制・監査する仕組みが、大手ベンダーの標準機能になりつつあります。M365を使う企業は、エージェントの権限設計や承認フローを、情報システム部門のガバナンス規程に組み込む必要があります。
Source: geekwire.com
米国土安全保障省（DHS）、連邦の民生系システムからDeepSeek技術の排除を命令
DHSは、連邦の民生系ITシステムからDeepSeekの技術を取り除くよう命じました。今後、同社の製品・サービスを調達することも禁止されます。
BUSINESS IMPACT 米政府と取引のある企業や、そのサプライチェーンに属する企業は、中国製AIモデルをどこで使っているか棚卸しを迫られる可能性があります。オープンウェイトモデルを自社に組み込む際は、モデルの出自も調達リスクとして確認する必要が出てきます。
Source: wsj.com
● MEDIUM IMPACT
Anthropic、技術職の新規採用に占めるジュニア人材の比率が27%から9%に急減
Anthropicは、自社の技術部門の新規採用に占めるジュニア人材の比率が27%から9%に下がったと公表しました。技術部門に占めるジュニア社員の比率も21%から14%に低下しています。8月時点では、AIエージェントの稼働時間が社員の労働時間の6倍に達しました。ただし、技術職の採用数そのものは増えています。
BUSINESS IMPACT AI活用が進んだ企業では、若手を採用して育てる従来の人材モデルが崩れ始めています。人事部門は、新卒・若手の採用枠や育成方法、評価制度を、AIエージェントと一緒に働く前提で見直す必要があります。
Source: techcrunch.com
カナダの報道機関連合、Anthropicを著作権侵害でオンタリオ州で提訴
PostmediaやThe Globe and Mailなどカナダの報道機関の連合が、Anthropicをオンタリオ州で提訴しました。自社のコンテンツが無断でClaudeの学習に使われたと主張しています。主張はまだ裁判で立証されていません。
BUSINESS IMPACT 学習データの著作権をめぐる訴訟が北米全域に広がっています。今後、AIベンダーがライセンス費用を負担すれば、それがAPI価格に転嫁される可能性があります。企業がAIを選ぶ際には、ベンダーが著作権訴訟に対する補償条項を用意しているかが重要な判断材料になります。
Source: chatnewstoday.ca
Microsoft、英NscaleのエセックスAIデータセンター計画から撤退
Microsoftは、英国最大級のAI計算拠点として計画されていた、Nscaleのエセックス州のデータセンター計画から撤退しました。Nscaleは、BBCに対して建設を続ける意向を示しています。
BUSINESS IMPACT ハイパースケーラーがAIインフラへの投資を選別し始めた兆しと受け取れます。データセンターの開発・電力・建設関連の企業は、大口顧客1社に頼る案件のリスクを見直す必要があります。
Source: bbc.com
MiniMax、エージェント特化の高速モデル「M3.1 Flash」を公開——利用コストを70%削減
中国のMiniMaxが、エージェント処理、コーディング、PC操作に特化した「M3.1 Flash」を公開しました。推論速度は最大200トークン/秒超（前世代の約3倍）で、料金は100万トークンあたり入力0.15ドル・出力0.60ドルです。コンテキストは100万トークンで、重みは10月23日に公開予定とされています。
BUSINESS IMPACT 安くて速いエージェント向けモデルが増え、大量の処理を回す業務自動化の単価がさらに下がります。一方で、DHSの命令にあるように中国製モデルの利用規制が強まっているため、コストと調達リスクを比べて判断することが求められます。
Source: minimax.io
● FOR REFERENCE
Meta、ギガワット級AIスーパークラスター「Prometheus」の内部を公開
Metaは、オハイオ州にあるギガワット規模のAIスーパークラスター「Prometheus」の設計を公開しました。同社のMuseモデル群を支える基盤です。
Source: engineering.fb.com
SemiAnalysis、2027年のデータセンター新規容量を約50GWと予測
SemiAnalysisは、2027年に約50GWの新規容量が稼働し、さらに60GWが建設中になると予測しています。今後の主な制約は、電力ではなくチップとメモリになる可能性があると指摘しています。
Source: newsletter.semianalysis.com
ChatGPT、開いているChromeのタブを参照し、フォーム入力などの操作が可能に
ChatGPTが、ユーザーが開いているChromeのタブを文脈として参照できるようになりました。フォームへの入力やファイルのダウンロードといったブラウザ操作も実行できます。
Source: x.com
OpenAI、COBOLとFortranのコーディング支援を強化
OpenAIはCOBOLやFortranといったレガシー言語のコーディング支援を改善しました。ソフトウェア開発とCOBOL移行を評価する新しい指標も公開しています。
Source: openai.com
🇯🇵 JAPAN FOCUS
日立、Anthropicの重要インフラ向けサイバー防衛プログラムに創設パートナーとして参画
日立製作所が、Anthropicの「Critical Infrastructure Defense Program」に創設パートナーとして参加しました。このプログラムは、電力・水道などの重要インフラ事業者が使うシステムインテグレーターの製品・サービスにClaudeを組み込み、脆弱性の検出と修復を速めるものです。日立は、制御・運用技術（OT）の知見を提供します。また、プログラムで得た知見を、レジリエンスサービス「HMAX Cyber」や制御システム製品の強化に生かします。
BUSINESS IMPACT 国内の電力・鉄道・水道など、停止を伴うパッチ適用が難しいOTの現場でも、AIで脆弱性を検出・修復する動きが本格化する見込みです。インフラ事業者やOTベンダーにとって、生成AIをセキュリティ運用に組み込むことは競争力の条件になりつつあります。
Source: aismiley.co.jp