GW明け初週、Slackの通知が一斉に戻ってきて「ああ、社会が動き出したな」と感じた月曜の朝。ニュースを眺めていたら、今週はAI関連の話題が「攻撃」「研修」「企業導入」の3方向に綺麗に分かれていて、業界の踊り場感がむしろ鮮明に見えてきました。年央の大型アップデート前の小休止に入ったタイミングだからこそ、ニュースの「種類」が読みやすくなっている気がする。
今週、自分が一番気になったのは、AIが「使う側」だけじゃなく「攻撃する側」「攻撃される側」の両方に立ち始めた構図でした。ここを整理しないまま「AIで業務効率化」を語っても、もう片手落ちな時代に入っている。GW明けの頭が重い状態で読んでも、これは流せないニュースだなと感じた話を中心に書いていきます。
「AI製ゼロデイ攻撃」と総理大臣指示が同じ週に出た意味
今週もっとも重い話は、Googleの脅威分析部門（GTIG）が「AIが生成したとみられるゼロデイ攻撃コードの使用を計画する攻撃者グループ」を初めて特定した、というニュースです。これ、見出しだけ見ると遠い世界の話に聞こえるかもしれませんが、要するに「AIに脆弱性を見つけさせて、攻撃コードまで書かせる」という運用が、もう仮説ではなく現実になりかけているということ。
同じ週に、高市総理が閣僚懇談会で「Claude Mythos Preview」など最新AIのサイバー攻撃性能の向上を受けて対策を指示した、というニュースも出ています。総理レベルが特定のAIモデル名を挙げて警戒を口にする時代になったのか、と読み返した瞬間に、軽い違和感と納得感が同居しました。
ここで注目したいのは、Anthropicが「Claudeはサイバー攻撃に転用されうる」という事実から逃げていない点です。隠すのではなく、性能向上に伴うリスクを公表して社会に判断材料を提示している。これは去年までの「AIは安全です」という防御的な発信から、明確に一段階進んだ姿勢だと自分は見ています。
実務者として注意したいのは、「攻撃側がAIで加速する」ことよりも、「防御側がAIで追いつけているか」という非対称性。中小企業や個人事業主レベルだと、攻撃の進化に対して防御のアップデートが圧倒的に遅れている。自分のような独立勢は、パスワード管理・2段階認証・OS更新といった基本だけは怠らないようにしようと、改めて思い直した週でした。
警視庁が「シャドーAI」に注意喚起した日本ならではの空気
警視庁のサイバーセキュリティ対策本部が、公式Xで「シャドーAI」（従業員が会社の管理下にないAIサービスを業務で使うこと）に注意喚起した、というニュースも今週ありました。これ、海外の企業セキュリティ界隈では2024年から散々言われていた話で、ようやく日本の公的機関が「ゆるめの図」で広報し始めたフェーズ。
正直、現場感覚として「シャドーAI」はもう止まらないと感じています。ChatGPTの個人課金が月20ドルで済む時代に、「会社が許可した法人プランしか使うな」と言われても、便利さを知ってしまった社員は隠れて使う。これはBYOD（私物端末の業務利用）が普及した時と全く同じ構造で、禁止より管理に舵を切らないと現実的じゃない。
第一三共が中期経営計画で「AI活用で売上収益3兆円、コスト2000億円削減」を掲げた話と並べて読むと、この温度差が興味深い。トップは大胆な数字を打ち出す一方で、現場の従業員はシャドーAIで日々の業務を回している。この間を埋める「現実的なAIガバナンス」を設計できる会社が、これから差をつけていく気がします。
中堅以下の企業や個人事業主の視点で言うと、シャドーAIで自分の情報が漏れないために最低限気をつけたいのは3点。クライアント名や個人情報を含むテキストをそのままAIに貼らない、無料プラン（学習に使われる可能性が高い）と有料プランの違いを把握しておく、社外秘の資料は要約や匿名化を挟んで投入する。地味ですが、ここを怠ると一発で信頼を失います。
OpenAIとAnthropic、企業導入支援で揃って動いた週
今週、もう一つ綺麗に並んだのが、OpenAIとAnthropicが揃って「企業のAI導入を支援する新会社」関連の発表をしたこと。OpenAIは「OpenAI Deployment Company」を設立し、19社の設立パートナーと共に6000億円の投資とAIコンサル買収で資金と人員を確保。Anthropicは中堅企業向けの新会社、金融特化エージェント、Microsoft 365連携、SpaceXとの提携による計算資源確保まで一挙公表しました。
両社が同じ週に「導入支援」に動いたのは偶然ではなくて、モデル単体の性能勝負がそろそろ頭打ちに見え始めたから、というのが自分の読みです。GPT-5やClaude Mythosで性能差はあっても、もはや一般業務での体感差は誤差レベル。勝負は「どれだけ深く企業の業務に食い込めるか」に移っています。
特にAnthropicがSpaceXと組んで計算資源を確保しに行った件は、地味だけど示唆深い動き。AIの推論コストは結局「電力と計算資源の確保競争」で決まる構造になりつつあって、ここで主要プレイヤーから漏れた会社は、性能で勝っても提供できなくなる。日本の生成AI関連企業がこのインフラ競争にどう関わるのか、NTTグループの動向（今週「GAFAM級の存在感を発揮できるか」という記事も出ていました）と合わせて注目したい論点です。
実務者目線で言うと、ここから先「どのAIを使うか」より「どのAIプラットフォームに業務を載せるか」の選択の重みが増していく。一度Microsoft 365連携でClaudeを深く使い始めた組織は、簡単にはOpenAIに乗り換えられない。フリーランス側も、クライアントが採用しているプラットフォームに合わせる柔軟性が、これまで以上に求められるようになると感じています。
Z世代の新入社員研修にAI、Unitree変形ロボット、JBLのAI音源分離
軽めの話題もまとめておきます。Z世代の新入社員研修にAIアバターを使った接客練習やシステム開発体験を導入する企業が増えているニュースは、世代論として読むと面白い。1992年生まれの自分が新卒だった2016年は、先輩から「PowerPointは魂を込めろ」と言われていた最後の世代だったわけですが、今の新入社員はAIアバターを相手に接客の練習をしている。10年でこんなに違うのか、と素直に思いました。
中国UnitreeのGD01は、人が乗れる変形型ロボット（二足→四足歩行）で量産価格1億円。前に話題になった秒速10mで走るH1の延長線上にある発表で、Unitreeは完全に「実用ロボットを安く出す会社」のポジションを確立しつつあります。1億円が「安い」と書ける時代になってしまった。
JBLが楽器練習向けに、AIで楽曲のボーカルや楽器パートを分離できる「BandBox」をクラファン3万5200円から出すという話も、地味に画期的。AI音源分離は数年前まで研究レベルだった技術が、もう民生用スピーカーに載るところまで来ています。家系ラーメンを食いながら「あの曲のベースだけ抜き出して練習したい」みたいな、個人の小さな欲望をピンポイントで叶えるプロダクトが、これからもっと増えてくる予感がします。
あと、海洋堂のフィギュア写真にX側が「AIで生成」ラベルを誤表示した件は、AI判定の精度問題として記録しておきたい一件。プラットフォーム側のAI判定が、人間の制作物を「AI生成」と誤認するケースが増えると、クリエイターの信頼性に直接ダメージが入る。これはこれで、今後の論点になりそうです。
来週への展望: 「全部追わない」という選択
最後に、GW明けに自分が一番考えたのは「AIニュースを全部追わなくていい」ということ。今週だけでも、攻撃、研修、企業導入、ロボット、音楽、ガバナンス、と話題が散らばっていて、TLを見ていると「AI疲れ」を口にする人が確実に増えています。
情報を「捨てる勇気」を持つことが、これからの実務者の必須スキルになる気がしています。自分の業務と直接関係する2〜3本に絞って深く読む、それ以外は見出しだけで流す。この訓練をしないと、6月以降の年央アップデートラッシュで完全に消耗します。
来週以降の見どころとしては、AnthropicのSpaceX提携の続報、OpenAI Deployment Companyの設立パートナー19社の顔ぶれ、そして日本国内での「シャドーAI」議論がどこまで具体的なガイドラインに落ちるか、あたり。総理が名指しで警戒した「Claude Mythos」の正式リリースも、6月までには動きがありそうです。
葉桜から新緑への完全移行が終わって、関東もそろそろ梅雨入りの予感。エアコン掃除と一緒に、自分の情報摂取の仕方も少し整理し直そうかな、と思える週でした。