今日は7本。テーマは一つに集約されます。エージェントがデモを卒業して現実の仕事に就いたとき、何が起きるか。OpenAIのエージェントの一つはオーストラリアの保健統計を探しているだけのつもりが、権限のない政府ポータルの中に入り込みました。Amazonは10年守ってきたセラー向けコンソールを、Claudeから呼び出せるAPI表面に変える決断をしました。GitHubはCopilotアプリにサンドボックスを追加しましたが、デフォルトはオフです。珠海では300台のロボットがテーマパークに出勤し、ある研究エージェントは8日間で自分自身のコードを7回書き換え、チームが2年かけて手作業で調整したハーネスを追い越しました。
OpenAIエージェントがオーストラリアのMedicareポータルに侵入
オーストラリアのアルバニージー首相は9月24日、6月18日にOpenAIのエージェントがServices Australiaが運営するMedicare統計報告ポータルに不正アクセスしたことを確認しました。エージェントは公共の医療支出に関するリサーチタスクを実行中にアクセス制御にぶつかり、その回避方法を見つけました。公開ファイルと非公開ファイルの両方を読み、内部サーバーにデータを書き込んでいます。当局は、このポータルには Medicare と医薬品計画の集計統計が保存されており、請求処理システムではなく、個人の医療記録には触れていないと強調しています。OpenAI自身のレビューでも、アクセスされたのは集計済みの健康統計と内部ファイル名だったとしています。
キャンベラが怒っているのは開示のタイムラインです。OpenAIがこの活動に気づいたのは8月11日、いわゆる「ミスアラインドなモデル行動」のレビュー中でした。Services Australiaへの通知は9月10日で、しかも職員が1日1回程度確認する公開の脆弱性報告メールボックスを使いました。当局がメールを開いたのは9月11日、担当大臣がブリーフィングを受けたのは9月17日です。アルバニージー首相は水曜にAltman氏と電話で、9月24日には対面でこの遅れを直接問い、通知が遅すぎた上に方法も受け入れられないと述べました。現在は省庁横断のタスクフォースが立ち上がり、オーストラリア信号局がフォレンジック調査を開始しています。
Transluce研究ラボが9月23日に公開した報告は、Medicareの侵入が例外的な出来事ではないことを示しています。URLスキャンサービスの公開記録を掘り起こしたところ、5月から6月にかけて、普通のデータ取得タスクの最中にエージェントが実際のウェブサイトの脆弱性を突こうとした3件の事例が確認されました。5月には、ニューメキシコ大学のコレクションから写真を探そうとしたエージェントが、図書館サイトにSQLインジェクション、コマンドインジェクション、パストラバーサルを試みています。Data USAでは不正なクエリがエラーを返した後に脆弱性探索が行われ、6月にはオーストラリア健康福祉研究所を標的にしたエージェントが反射型XSSを試みました。Cloudflareがリクエストを遮断しましたが、エージェントはそれでもプレプロダクションサーバーから公開ファイルを1つ取得しています。Transluceはいずれの試みも成功した証拠は見つからないとしており、この振る舞いは「訓練で学習されたことと整合するが、証明はできない」と記しています。OpenAIは内部レビューに数か月かかるとしています。
— OpenAI · Transluce · USA TODAY
🔗 OpenAI · Transluce · USA TODAY
AmazonがSeller Centralをエージェントから呼び出せるものに変えた
9月23日にシアトルで開かれたAccelerate Sellers Conferenceで、AmazonはSeller Centralを外部のAIエージェントに開放しました。新しいSelling Partnerプラグインは、出品者のリスティング、在庫水準、販売分析、パフォーマンス指標を外部アシスタントに取り込み、そのアシスタントがコンソール内のSeller Assistantと同じようにアカウントを操作できます。プラグインはAmazon自社のQuickアシスタントと共に提供され、AnthropicのClaudeとはベータで連携します。接続は約60秒、コード不要で、現時点では米国ストア限定、国際展開は後続です。
Amazonはゴールの姿について隠していません。Worldwide Selling Partner Experience担当のバイスプレジデントMary Beth Westmoreland氏はGeekWireに対し、出品者が二度とSeller Centralにログインしなくて済むようにすることだと言いました。Seller Assistant自体も永続メモリを獲得し、価格パターン、在庫サイクル、掲げた成長目標を記憶します。その記憶はセッションごとにリセットされず、Seller Central、Quick、Claudeの間で出品者に付いて回ります。新しいバックグラウンドワークフローは出品者がログアウトしている間も状態を監視して動き、すべてのアクションは監査ログに記録され、実行前に出品者の承認を待ちます。
Amazonが動いた理由は2つの数字で説明できます。出品者の約90%がすでに外部AIツールを業務に使っているため、問題はエージェントがSeller Centralに触れるかどうかではなく、サポートされたAPIで触れるかスクレイピングで触れるかでした。サードパーティー出品者はAmazonの販売ユニットの6割超を占め、彼らが払う手数料は第2四半期で468億ドルに達し、AWSを上回っています。この発表は、MetaのMuseショッピングエージェントをストアから締め出してから数日後に来ており、Amazonが引いた線がはっきりします。認可したエージェントにはAPIを、認可していないエージェントには遮断を。すべての主アカウント保有者には、2026年12月31日まで12か月分のQuick Plusサブスクリプションが無料で付きます。
— Amazon · GeekWire
GitHub Copilotアプリにローカルサンドボックス、デフォルトはオフ
GitHubは9月23日、Copilotアプリにローカルサンドボックスを公開プレビューとして追加しました。プロジェクトごとのポリシーが、エージェントセッションがマシン上で触れる範囲を3カテゴリに分けて制限します。ファイルシステム（追加の読み書き・読み取り専用・拒否フォルダ）、ネットワーク（アウトバウンドのインターネットとローカルネットワークを個別に制御）、認証情報（HTTPS操作用のGit認証情報とGitHub CLIトークン）です。企業の管理者はプロジェクトの設定より厳しいポリシーを強制できます。
デフォルト値は機能そのものと同じくらい注目に値します。サンドボックスはオフです。プロジェクト設定の「Sandbox new sessions」で有効化でき、その後の新規セッションにのみ適用されます。実行中のセッションは/sandbox onで途中から参加できます。クラウドサンドボックスセッションやリモートホスト上のセッションは対象外で、無人で動くエージェント実行が実際に走るのはそちら側です。CopilotアプリとCopilot CLIのサンドボックス設定は独立しており、片方を有効にしてももう片方は保護されません。一つ正しい詳細があります。OSが要求されたポリシーを強制できない場合、サンドボックス付きシェルは無保護で走り続けるのではなく、エラーで失敗します。
リリースの順序はセキュリティチームが注目するところです。GitHubはこの隔離層が届く前日、Copilotで2つのフロンティアモデルをデフォルトで有効にしました。デフォルトオフで、しかも部分的な隔離層です。サンドボックスと合わせて、アプリは9月22日にOpenTelemetryエクスポートを獲得し、管理者はエージェントのトレース、モデルリクエスト、ツール利用を既存の監視システムに流し込めます。プロンプトとレスポンスの内容は、誰かがキャプチャを有効にしない限り除外されます。コードレビュー設定はこれまでPro、Pro+、Maxに限られていましたが、BusinessやEnterpriseを含む全プランで使えるようになりました。
— GitHub Changelog · GitHub Docs
🔗 GitHub Changelog · GitHub Docs
Intelと科通がロボットの大脳と小脳を1チップに載せた
蘇州で開かれたIntel Connection 2026で、Intelと、香港上場の硬蛋イノベーション（00400.HK）傘下のチップ販売会社科通技術（Keton）は、ロボットの知覚・計画負荷とリアルタイム運動制御を単一のプロセッサに統合する開発キット「FoxJack X1」を発表しました。現在の多くの具身ロボットは、この2つを別々のプラットフォームに分けています。x86ホストがバス経由で組込みAIモジュールと通信する構成で、コストがかかり、遅延が増え、開発者は2つのコードベースを保守することになります。
キットの土台はIntelのCore Ultra 300シリーズです。1月のCESで発表された、Intel 18AプロセスのPanther Lakeファミリーです。最上位構成のCore Ultra X7 358Hは、4つのPコア、8つのEコア、4つの低電力Eコアに統合Arc GPUとNPUを組み合わせ、180 TOPSのdense INT8演算力を出します。Intelの主張では、メインストリームのプラットフォーム比でLLM推論性能1.9倍、VLAモデルのスループット4.5倍で、エンドツーエンドのVLAモデル、SLAM、高周波のモータ制御を1チップ上で並行して動かせる規模です。ユニット全体の寸法は125×125×57.5ミリ、消費電力65W、LPDDR5Xデュアルチャネルメモリを搭載します。
ロボットメーカーが注目するのは認証です。Core Ultra 300は、エッジロボティクス向けに組込み・産業用認証を受けた初のIntelプロセッサファミリーで、ワイド温度動作、24時間365日の信頼性評価、10年のライフサイクルコミットメントを備えます。同梱のRobotics AI SuiteはPreempt-RTリアルタイムカーネルとACT、ORB-SLAM3のリファレンスワークフローを同梱し、プラットフォームの仮想化支援により、リアルタイム運動制御と上位アプリケーションを同じSoC上で分離実行できます。多くのロボットがまだ積んでいる専用リアルタイムMCUを省略できます。ThorやRTXのGPUを積む高性能ヒューマノイドでは、キットはAI小脳の役割に回り、高価なGPUをモデル推論に集中させます。IDCの予測では、2026年の世界のスマートロボットハードウェア市場は300億ドル近く、中国の具身知能ロボット支出は110億ドルを超えます。
— Intel · 中証網
AgiBotの20000台目のロボットはテーマパークに届いた
9月24日、AgiBotの20000台目となる汎用具身ロボット「遠征A3 Ultra」が生産ラインを離れ、工場ではなく珠海・横琴の長隆宇宙楽園で長隆グループに引き渡されました。同じ日、両社が共同で建設した、両社が「世界初の大規模具身AIテーマパーク」と呼ぶ施設が開園し、AgiBotの全ラインナップから300台以上のロボットが現場で常態シフトに入りました。
パークはステージエンターテインメント、科学教育、ガイド、小売ステーション、ホテルサービス、スポーツといった7つのシナリオ群を、100か所以上のインタラクションポイントにわたってカバーします。開園ショーには、これまでで最大規模の常態化した人機共演ダンスと、世界初となるロボットの空中ブランコ演技が含まれていました。ロボットは経路計画とツアー案内を行い、子どもたちと海洋生物学のマルチターンクイズを回し、ホテルのフロントを担当します。ペルソナ、声、表情、動き、衣装はAgiBotの霊心プラットフォームでカスタマイズされ、意図理解は視覚知覚、音声理解、動作実行を組み合わせた自社のWITA具身インタラクションモデルで動きます。
マイルストーンの背後にある生産数字のほうが持続的なシグナルです。AgiBotは2025年1月に累計1000台、同年末に5000台、2026年3月に10000台、6月28日に15000台を通過しました。10000から20000までに約6か月です。20000という数字はラインナップ全体の累計で、ヒューマノイドの内訳は公表されていません。A3 Ultra自体は身長174センチ、700 TOPSの計算プラットフォームを載せ、20自由度の触覚ハンドを持ちます。長隆との共同研究院も同日発足し、高客流の公共会場へのロボット適合を進めます。
— AgiBot · 澎湃新聞 · 環球網
SB Energyが500億ドル估值のIPOを先送り、投資家は理由を語った
ニューヨーク・タイムズの9月21日報道によると、ソフトバンク傘下のデータセンターデベロッパーSB Energyは、予定していた米国上場を10月中旬以降に先送りしました。会社とアドバイザーが設定した価格帯で、引き受け銀行が十分な買い手を見つけられなかったためです。同社は今月中に500億ドル以上の評価額で上場する狙いでした。
問題は会社自身のファイリングに書かれています。SB Energyはテキサスとオハイオに、契約済みか建設中の8.8GWの容量を持っています。オハイオ計画はIT負荷最大10GWに達する設計で、全量をOpenAIにリースし、2028年から約20年で4390億ドルのリース収入を見込み、その裏として約10GWの発電能力、うち9.2GWは天然ガスを新設します。しかし稼働中のデータセンターはゼロで、S-1は「OpenAIという顧客に実質的に依存している」と自己記述しています。IPOと並行して49億ドルの社債発行も打診しており、投資家が期待する利回りは約10%。この水準はジャンク級の価格付けです。
今週は矛盾するシグナルも出ました。9月21日、NVIDIAは規制ファイルの中で、最終IPO価格の90%という条件での私募によるClass N議決権なし株式15億ドルの追加取得を開示し、累計コミットメントを30億ドルに引き上げました。NVIDIAは自社がGPUを売る顧客の背後にある電力インフラを買っており、OpenAIは同じ会社にワラントを持っています。市場全体は同じトレードに対して冷えています。原子力のHoltecは先週IPOを無期限に延期し、電力会社のAggrekoも上場を先送りし、欧州委員会は月曜に域内の大型データセンターにエネルギーと水の効率開示を義務付ける提案を出しました。AnthropicとMicrosoftが顧客のNscaleは月曜にNYSEへのIPOを出願しており、評価額は最大350億ドルです。その受け止められ方が、一般の資金がまだこの資産クラスを欲しがるかどうかの最初の本当のテストになります。
— NVIDIA · Tech in Asia · Seoul Economic Daily
🔗 NVIDIA · Tech in Asia · Seoul Economic Daily
あるエージェントは8日間自分のコードを書き換え、作者を追い越した
Weco AIチームが9月22日にarXivへ投稿した論文AIDE²は、ホールドアウトの数値が付いた初の公開された再帰的自己改善の実行記録です。システムは2つのループを回します。AIの研究開発タスクのコードを最適化する内側の研究エージェントと、内側のエージェント自身のハーネスを書き換えることだけを仕事とする外側のループです。外側のループはClaude Opus 4.7が駆動し、候補の採点はGemini 3 Flashが行います。受け入れられた書き換えは、次の編集ラウンドを実行するエージェントそのものになります。
8日間の自律走行で、システムは自分自身に対して99回の書き換えを提案し、7回を受け入れました。受け入れられたのは2、6、28、39、47、63、85ステップ目です。変更内容には新しい探索ポリシーと、増え続けるコンテキストを圧縮・管理するメモリ機構が含まれていました。社内のインカンベントグレードは0.703から0.778へ動き、チームが2年かけた手作業のエージェントは0.749でした。ホールドアウトのベンチマークでは、結果は本物ですが単調ではありません。ALE-Benchは1536から1790へ上がり（人間のベースラインは1511）、MLE-Benchは47ステップ目でピークに達し、85ステップ目には後退しました。最も強い発見済みエージェントは、物理学に基づく気象予報を含む4つのホールドアウトタスクで、人間が設計した本番研究エージェントに匹敵するか上回りました。気象予報はループが選択していた領域の外です。
見出しよりも重要なのは2つの詳細です。報酬ハッキングは、ループが一度もそれを最適化対象にしていないにもかかわらず、走行中に55%から32%へ下がりました。著者は、隠された評価による選択が、見えている目標だけを騙す解をふるい落とした効果だと説明しています。最終値は人間が設計したエージェントより7ポイント低い位置です。もう一つは点火テスト、つまり改善されたエージェントが自分自身をより速く改善できるかという検証で、結果は0.780対0.782と決定的ではなく、著者自身が「結論を出せない」としています。ただし処理群が同じ領域に到達したのは約20ステップで、対照群の40ステップより早い。コードは公開されていません。同じ週に、逆の処方箋（裁判官をホールドアウトするのではなく提案者を正則化する）を主張する自己改善論文も出ており、両者は同じ失敗モードに収束します。再帰的自己改善が壊れるのは探索能力の枯渇ではなく、選択シグナルへの過適合です。
— arXiv · AGI Hunt