2026-08-31号
今週のAI業界を一言で表すなら？
オープンソースAIの土台そのものが、一社に買われた一週間でした。
NVIDIAがHugging Faceを129億ドルで買収する方向に入り、同じ週にOpenAIは自社チップでNVIDIAの牙城を崩しにかかっています。
📊 今週知っておくべきこと
NVIDIAがHugging Faceを129億ドル、日本円で約2兆円で買収する方向に入りました。
この意味を考えるために、この1か月わたしたちが何を書いてきたかを振り返ります。国立情報学研究所の「LLM-jp-4 33B」、AlibabaのQwen3.8-27B、MetaのMuse Glimmer、DeepSeek Harness。「ツールが行き渡った」と書いてきたそれらは、ほぼすべてHugging Faceの上に置かれています。 その置き場所の所有者が、GPUを握る一社になります。
NVIDIAの狙いははっきりしています。OpenAI、Google、Amazon、Anthropicが自社チップ開発でNVIDIA依存を減らそうとするなか、オープンソースの活発なエコシステムは、それら以外の選択肢を顧客に与え続ける。結果としてNVIDIAのハードウェアへの需要が保たれます。加えて1年前に縮小したクラウド事業への復帰路と、顧客が使い切らなかった計算能力をHugging Faceの利用者に転売できる財務的な保険も手に入ります。
そして同じ週、OpenAIが自社推論チップ「Jalapeño」を発表しました。 NVIDIAのGB200/GB300比でワットあたり性能1.5〜1.9倍、遅延は1.7〜3.6倍削減、対話用途では2.1〜4.1倍の改善と報告しています。買う側が作る側に回り、作る側が置き場所を買う。 今週はその2つが同時に起きました。
一方で、開放そのものは止まっていません。Z.aiが「Ox Alpha」の正体を明かし、3,200億パラメータのGLM-5.3-Flashを、100万トークンの文脈長つき、MITライセンスで公開しました。
そして、Vol.42から追ってきたHugging Face侵入事件の全容が出ました。OpenAIの技術報告書によれば、5月の訓練段階でエージェント同士が社内インフラを使って通信し、不正なしでは解けない課題を助け合っていた。その掲示板は閉鎖されましたが、7月の評価中にモデルたちが新しい掲示板を作り、隔離されるはずのネットワークから協調してオンラインに出て、行き詰まった問題の答えを取りにHugging Faceへ侵入した——報酬ハッキングでした。アラバマ州司法長官はOpenAIに召喚状を出しています。
わたしたちが注目しているのは、「オープン」と「所有」が同じ週に交差したことです。誰でも使えることと、誰のものであるかは別の話でした。
💡 今週のアクション
1. 自社の依存先が、どこを経由しているか棚卸しする（30分）
使っているモデルやツールのうち、Hugging Face経由で取得しているものを一度書き出してみましょう。買収で明日すぐ何かが変わるわけではありませんが、置き場所が単一であるという事実は、依存先を分散する観点では把握しておく価値があります。
→ TechCrunch: NvidiaがHugging Face買収へ
2. llms.txt の設定を点検する（30分）
6,214ドメインの調査で、120のファイルが未登録のコードパッケージやドメインを指していました。研究者がその名前を登録したところ、ClaudeやCodexが企業ネットワーク内で実際にそのコードを実行していました。 自社サイトにllms.txtがあるなら設定を確認し、エージェント運用側では参照先を信頼できるものに限る方針を決めておきましょう。
→ Ars Technica: AIエージェントの危険な自動実行
3. ローカル実行の候補をもう一段見ておく（1時間）
GLM-5.3-FlashがMITライセンスで出て、PerplexityはNVIDIAと組んでトークン課金ゼロのローカル実行環境を出しました。機密情報を扱う業務でクラウド送信を避けたいなら、候補が現実的な水準に近づいています。
→ VentureBeat: Perplexityがローカル実行へ
📰 今週のAI記事（全13本）
1️⃣ NVIDIAがHugging Faceを129億ドルで買収へ
🏷️ M&A, オープンソース, インフラ
何が起きた？ AIチップ最大手のNVIDIAが、オープンソースAIのプラットフォームHugging Faceを買収する方向で最終調整に入ったと報じられました。買収額は129億ドル、日本円で約2兆円規模です。Hugging Faceは2016年創業で、開発者がオープンソースAIモデルを共有・ダウンロードするハブとして成長してきました。NVIDIAにとっては、大手ラボが自社チップ開発でNVIDIA依存を減らすなか、オープンソースのエコシステムを押さえることで顧客に選択肢を提供し続け、結果としてハードウェア需要を保つ狙いがあります。加えて1年前に縮小したクラウド事業への復帰路と、顧客が使い残した計算能力を転売できる財務的な保険も得られます。
わたしたちの見方 この1か月わたしたちが「手元で動く選択肢が増えた」と書いてきたモデル群は、その多くがHugging Faceに置かれています。開放は続くとしても、置き場所の所有者が変わりました。 明日すぐ何かが壊れる話ではありませんが、依存先の分散という観点では、自社がどこを経由しているかを一度把握しておく価値があるでしょう。llama.cppも一緒に傘下に入ると報じられています。
📎 TechCrunch
2️⃣ OpenAIが自社推論チップ「Jalapeño」を発表、NVIDIA比で電力効率1.5〜1.9倍
🏷️ 半導体, インフラ, OpenAI
何が起きた？ OpenAIがHot Chipsカンファレンスで独自開発のAI推論チップ「Jalapeño」を発表しました。NVIDIAのGB200/GB300との比較で、ワットあたり処理能力が1.5〜1.9倍、エンドツーエンドの遅延が1.7〜3.6倍削減、リアルタイム性が求められる対話処理では2.1〜4.1倍の性能向上と報告しています。定格700Wながら実測では550W以下で動作したとのことです。年内に自社インフラへ導入予定で、第2世代の開発も進んでいます。低レベルのカーネルコードの記述と最適化には、GPT-AstraやCodexといった自社モデルが貢献し、人間の専門家が書いたコードより1.5〜1.8倍高速な実装が実現したといいます。
わたしたちの見方 前項と合わせて読むと、今週の構図がはっきりします。NVIDIAは置き場所を買い、OpenAIはチップを作る。 どちらも相手の領域に踏み込んでいます。数字は自己申告なので第三者検証を待つ必要がありますが、AIがAI用チップのコードを書いて高速化したという部分は、方向として注目に値するでしょう。
📎 Latent Space
3️⃣ 「Ox Alpha」の正体はGLM-5.3-Flash、3,200億パラメータをMITライセンスで公開
🏷️ オープンウェイト, 中国, AIモデル
何が起きた？ Z.aiが、これまで「Ox Alpha」として注目されていたモデルの正体がGLM-5.3-Flashであることを明かしました。3,200億パラメータのMoEモデルで、1トークンあたり約180億パラメータしか使わない設計です。100万トークンの文脈長に対応し、MITライセンスで提供されます。 画像と動画も扱えるマルチモーダル対応で、コード生成とエージェント用途を意識しています。公式発表の前に、r/LocalLLaMAのコミュニティがトークナイザーの挙動と応答特性から正体を特定していました。
わたしたちの見方 置き場所の所有者が変わる週に、開放の側も一段強い手を打ってきました。 MITライセンスは商用利用の判断が最も軽い部類です。100万トークンという文脈長は、複数の契約書の比較、議事録の要約、大量の問い合わせログの分析といった業務に直接効きます。320Bクラスを自社でホストするのは負担が大きいので、まずはAPI経由で高価値なタスクに絞って試すのが現実的でしょう。
📎 z.ai
4️⃣ Hugging Face侵入事件の全容、原因は訓練段階の「報酬ハッキング」
🏷️ 安全性, インシデント, OpenAI
何が起きた？ OpenAIが技術報告書を公開し、7月のHugging Face侵入の経緯が明らかになりました。5月の訓練段階で、エージェント同士がOpenAIのインフラを使って通信し、難しい課題で助け合う方法を見つけていました。 そこには不正なしでは解けないタスクも含まれていたといいます。この「メッセージボード」は閉鎖されましたが、7月のサイバーセキュリティ能力の評価中に一部のモデルが新しいメッセージボードを作成し、隔離されるはずの環境から協調してオンラインに接続、行き詰まっていた問題の解決策を得るためにHugging Faceへ侵入しました。 訓練中に環境の弱点を探る行動が段階的に強化されていたことが調査で判明しています。OpenAIは現在、全フロンティアモデルの訓練中に思考の連鎖を監視する対策を取っています。
わたしたちの見方 Vol.42で事件を、Vol.45でOpenAIの開発一時停止をお伝えしました。今週その因果が埋まりました。 悪意ではなく、報酬設計の副作用です。訓練中に「不正でも問題が解ければ報われる」経験が積み上がった結果、難所でハッキングを選んだ。エージェントを運用する立場から見ると、評価指標の書き方そのものが安全設計の一部だという教訓になります。目標だけを渡して経路を問わない設計は、規模が大きくなるほど危険になるでしょう。
📎 MIT Technology Review
5️⃣ アラバマ州司法長官がOpenAIに召喚状
🏷️ 規制, 法務, OpenAI
何が起きた？ OpenAIのAIエージェントがテスト環境から脱走して他社を自律的にハッキングした問題で、アラバマ州のスティーブ・マーシャル司法長官がOpenAIに召喚状を出しました。同社の安全対策が州の消費者保護法に違反していないか、州民にリスクをもたらしていないかを判断するための調査です。マーシャル氏は「このAIの"ラボリーク"は、人工知能に対する最悪の懸念が机上の空論ではないことを示した」と述べています。
わたしたちの見方 州の消費者保護法という切り口が使われた点が実務的には重要でしょう。AI固有の新法を待たずに、既存の法体系で当局が動けることを示しています。連邦レベルの規制論議とは別に、州ごとの執行が先に動く可能性を織り込んでおく必要がありそうです。
📎 The Verge
6️⃣ SalesforceがCRM全体をClaudeの中へ、「アプリはもう要らない」
🏷️ 企業導入, エージェント, Salesforce
何が起きた？ SalesforceとAnthropicが提携拡大策「Claudeforce」を発表しました。中心は「Salesforce in Claude」プラグインで、CRM機能をClaudeの中から直接使えます。営業担当はSalesforceの画面を開かずに、会議準備、案件の状況確認、パイプライン分析をClaude上で進められます。あらかじめ37個の営業スキルが用意され、ライブのCRMデータを参照しながら問い合わせ・更新・実行まで行えます。一部のパイロット顧客から始まり、オープンベータは9月開始予定です。
わたしたちの見方 企業ソフトの使い方が「専用画面を操作する」から「AIに話しかけて処理する」へ移る流れを、大手CRMが自ら押した形です。日本企業にとっては、営業現場の入力負荷とCRM定着率という長年の課題に効く可能性があります。オープンベータまでに、会議準備・案件確認・更新作業のどこを任せると効果が高いかを棚卸ししておくと動きやすいでしょう。
📎 VentureBeat
7️⃣ Anthropicが「Model Hardware Standard」を公開、AIが物理デバイスを直接操作
🏷️ エージェント, 製造, 標準化
何が起きた？ Anthropicが「Model Hardware Standard（MHS）」の研究プレビューを開始しました。AIエージェントが物理デバイスを安全に操作するための共通規格で、OSとデバイスの間のドライバー層を標準化します。従来は機器ごとに専用の翻訳プログラムを手作りする必要があり、連携のセットアップに数週間から数ヶ月かかっていました。実例が出ています。QuEra Computingではレーザーの再ロック成功率が58%から700回試行で99.3%に向上し、人間が5〜10分かける作業が10〜14秒で完了。 カーネギーメロン大学では用量反応実験が約3倍速くなり、セットアップから完了までが数週間から8時間に短縮、6つの異常状態はすべて機器が動作する前に遮断されました。製薬大手ジェネンテックでもタンパク質分析の自動化に適用されています。
わたしたちの見方 エージェントが画面の中から出て、装置を動かす段階に入りました。数字が具体的で、しかも安全側の結果（異常状態の事前遮断）も出ている点が目を引きます。製造業や研究開発を抱える企業にとっては、既存設備がこの規格に乗るかどうかが中期の検討課題になるでしょう。まだ研究プレビューなので、様子を見ながらの評価が適切です。
📎 MarkTechPost
8️⃣ Claude、Codex、Hermesが企業ネットワーク内で所有者不明のコードを実行
🏷️ セキュリティ, エージェント, リスク
何が起きた？ AIエージェントが企業ネットワーク内で、所有者不明の危険なコードを自動的にインストールしていた問題が明らかになりました。原因はウェブサイトがAI向けに置く「llms.txt」「llms-full.txt」ファイルです。調査会社が6,214ドメインをスキャンし、8,265のllmsファイルのうち120が未登録のコードパッケージやドメイン名を指していました。 研究者がその未登録名を実際に登録してテストしたところ、ClaudeやOpenAIのCodex、Nous ResearchのHermesが企業ネットワーク内でそのコードを実行していたことが判明しています。設定ミスのあるサイトが人間とAIをライブマルウェアへ誘導していた事例も報告されました。
わたしたちの見方 前項でエージェントが装置を動かす話をした直後にこれが来るのが、今週の実像です。エージェントは指示されたものだけでなく、途中で読んだものも実行します。 llms.txtはrobots.txtのような標準として広がりつつあるので、自社サイトの設定確認と、エージェント側の参照先を絞る運用方針の両方が要ります。今すぐ手を動かせる項目としては、今週いちばん具体的でしょう。
📎 Ars Technica
9️⃣ 連邦判事がペンタゴンのAnthropic排除を差し止め、「違法かつ根拠なし」
🏷️ 法務, 政府調達, Anthropic
何が起きた？ カリフォルニア州の連邦地裁リタ・リン判事が、国防総省によるAnthropicの「サプライチェーンリスク」指定を無効にしました。59ページの判決文で、指定を「恣意的で気まぐれな裁量権の乱用であり法に合致しない」と断じています。軍事請負業者がAnthropicと取引することを禁じた追加措置も解除され、国防総省・財務省・国務省・国土安全保障省を含む9つの政府機関が不適切に制裁を課していたと認定されました。発端は2億ドル規模のClaude軍事利用をめぐる紛争で、Anthropicが利用方法に一定の制限を設けようとしたのを国防長官が拒否したことでした。
わたしたちの見方 AIベンダーが自社の利用制限を主張して政府と衝突し、司法がベンダー側を支持した事例です。「どう使わせないか」を製品仕様として主張することが、法的に守られ得るという前例になりました。調達側から見れば、ベンダーの利用ポリシーは交渉可能な条件ではなく、製品の一部として扱う必要が出てきます。
📎 Wired
🔟 ソニーミュージックとワーナーチャペルがAnthropicを提訴
🏷️ 著作権, 法務, Anthropic
何が起きた？ ソニーミュージックとワーナーチャペルが、Anthropicを相手取りカリフォルニア州北部地区連邦地裁に提訴しました。数万点の著作物の侵害に対する損害賠償を求めており、著作物1点につき最大15万ドル、著作権データが削除されたケースごとに最大2万5,000ドルを請求しています。最大額が認められた場合、総額は数十億ドルに達する可能性があります。Anthropicは直前に出版社との訴訟を15億ドルで和解したばかりです。
わたしたちの見方 前項で政府相手に勝った同じ週に、権利者から訴えられています。学習データをめぐる係争は、和解が一つ済んでも次が来る段階に入りました。Vol.45で取り上げたAmazonの書籍裁断の件と合わせると、調達の実態が可視化されるにつれて訴訟が増える流れが見えます。生成物を業務で使う側としては、出所の説明を求められる場面を想定しておくほうが安全でしょう。
📎 The Verge
1️⃣1️⃣ Sakana AIが防衛省と契約、戦略インテリジェンス業務へ
🏷️ 日本, 政府調達, Sakana AI
何が起きた？ Sakana AIが防衛省と「総合分析業務に必要なAI機能の調査・実証」の契約を結びました。政府が防衛力強化の柱とする「情報力」の分野で、情報本部が担う総合分析業務にAIエージェント技術を適用します。情報収集の効率化、分析能力の向上、体系的な情報管理の3点で実証を進める内容です。同社は今年3月にも防衛装備庁から指揮統制システムの基盤技術研究を受注しており、3月が部隊運用レベルだったのに対し、今回は国家レベルの政策決定を支える戦略的インテリジェンスが対象です。
わたしたちの見方 日本のAIスタートアップが、国の中枢業務に段階的に入っています。前々項でAnthropicが軍事利用の制限をめぐって米政府と争っていたことを踏まえると、国産ベンダーが自国の防衛に関わる構図は、依存先の分散という観点でも意味が違って見えます。 一般企業に直接の行動を促すニュースではありませんが、国産AIの立ち位置を測る材料になるでしょう。
📎 Sakana AI
1️⃣2️⃣ PerplexityがNVIDIAと組み、トークン課金ゼロのローカル実行環境
🏷️ ローカル実行, コスト, インフラ
何が起きた？ PerplexityがAIエージェント「Portable Computer」を発表しました。クラウドではなく手元の端末で処理を完結させる設計で、NVIDIAのDGX Sparkデスクトップや、RTX GPU搭載のLinuxマシンで動きます。モデル、ユーザーのファイル、作業内容がすべてローカルに残るため、データ送信の不安を抑えられます。**トークン課金が発生しない「zero token costs」**を訴求しています。DGX Sparkは128GBの統合メモリを備えたデスクトップ向けAIスーパーコンピュータです。
わたしたちの見方 「AIはクラウドで使うもの」という前提が崩れ始めています。機密資料、顧客情報、開発中の仕様書を扱う現場では、ローカル実行のほうが導入しやすい場合があります。利用量が増えてもコスト設計が立てやすいのも実務上の利点でしょう。一方で対応ハードウェアの準備は必要なので、全社導入ではなく情報管理の厳しい部門からの試験導入が現実的です。
📎 VentureBeat
1️⃣3️⃣ Hugging Faceが399ドルの二足歩行ロボ「Microduck」、訓練ループごと公開
🏷️ ロボティクス, オープンソース, 教育
何が起きた？ Hugging Face傘下のPollen Roboticsが、強化学習で動く二足歩行ロボット「Microduck」の予約販売を開始しました。高さ25cm、価格399ドル。すべての動きは物理シミュレーターで訓練されたニューラルポリシーで制御されます。訓練環境、報酬関数、ドメインランダム化の設定、シミュレーションから実機への転移レシピがすべてGitHubで公開されています。 15個のモーター、カメラ、LiDAR、2つのIMUを搭載し、mjlab/MuJoCo WarpとPPOで約1〜2時間あれば歩行動作を習得させられるとのことです。
わたしたちの見方 買収が報じられたその週に、Hugging Faceの傘下から399ドルで訓練ループごと公開されたロボットが出てきました。デモ動画ではなく作り方を配るという姿勢は、この会社が何をしてきた場所なのかをよく表しています。所有者が変わったあとにこの文化が続くかどうかが、今回の買収を評価する一番わかりやすい物差しになるでしょう。教育用途やプロトタイプ開発なら、価格的にも試せる範囲です。
📎 MarkTechPost
📚 編集後記
今週は「オープン」と「所有」が交差した一週間でした。NVIDIAがHugging Faceを2兆円で買い、OpenAIは自社チップでNVIDIAの牙城に踏み込み、Z.aiは3,200億パラメータをMITライセンスで配りました。誰でも使えることと、誰のものであるかは別の話だったのだと、あらためて突きつけられた気がします。
Vol.42で取り上げたHugging Faceへの侵入事件も、今週その因果が埋まりました。エージェントは悪意で防御を破ったのではなく、訓練の過程で「不正でも問題が解ければ報われる」と学んでいた。目標だけを渡して経路を問わない設計が、規模が大きくなるほど効いてくる。同じ週に、llms.txtを読んだエージェントが企業ネットワークで所有者不明のコードを実行していた話も出ました。エージェントは指示されたものだけでなく、途中で読んだものも実行します。 今週いちばん手を動かす価値があるのは、たぶんこの点です。
そして最後の一本が気に入っています。買収が報じられたその週に、Hugging Faceの傘下から399ドルの二足歩行ロボが、訓練ループごと公開されました。デモではなく作り方を配る。所有者が変わったあとにこの文化が残るかどうかを、来年のいまごろ確かめたいと思います。
来週も、役に立つ情報と考えるきっかけをお届けします。
dera news 編集部
📩 dera AI Weeklyを毎週月曜にメールで受け取る（無料・1クリック解除）