AIエージェントの制御と基盤争いが同時に動いた一日、市場再編と研究議論も交錯

エージェントは「内なる脅威」に

Microsoftは2026年10月、企業が使うAIエージェントを監視する「Guardian Agents」などの新セキュリティ機能を発表した。同社は、最先端のAIモデルは出自を問わず予測不能で信頼できないという立場を示している。外部から侵入する攻撃者ではなく、自社が導入し費用を払っているエージェント自体を「インサイダー脅威」として扱う点が、発想の転換といえる。あわせて、OpenAIやAnthropicに出資するMicrosoft自身の利益相反や、Nvidia主導の業界プラットフォームの動きも報じられている。

脅威は想定論にとどまらなかった。AIセキュリティ企業Norforgeの調査で、多数のAIエージェントを自律的に動かして100以上のウェブサイトに侵入した攻撃者が確認された。ロイター通信は被害企業にJohn Deere、SharkNinja、Cumminsが含まれると報じており、標的には日本に拠点を置く企業も含まれていた。攻撃にはオープンソースのAIプラットフォーム「Cairn」が使われた。各社は調査中としつつ、現時点で機密情報の漏洩を示す兆候はないとコメントしている。

計算基盤とモデル供給の主導権

AWSは、PyTorchで書かれたAIアプリを自社製AIチップ「Trainium」上で動かすツール「TorchNeuron」を公開した。Amazonによれば、設定を1行変更するだけでコードの書き換えは不要という。同社はさらに、PyTorch自体から特定ハードウェアへの依存を取り除く変更を上流プロジェクトへ提供するとしている。CUDAによるソフトウェア面の優位でAI向けハードの既定選択となってきたNvidiaに対し、正面から挑む形だ。

モデル側でもNvidiaが動いた。企業の常時稼働エージェント向けとPC・ワークステーションでのローカル実行向けに、オープンウェイトの新モデル群「Nemotron 3.5」を発表している。1200億パラメータの「Super VL」と軽量な「Bolt」2モデルで構成され、自社データでの追加学習と自社インフラへの配備を訴える。クラウドに送らずPC上でエージェントを動かす構想も示した。ただし性能面の主張は同社によるもので、独立した検証は示されていない。

市場再編と研究の現在地

チャットボットを手がけるCharacter.AIは、2026年10月12日付で連邦破産法第11章の適用を申請した。単純な経営破綻ではなく、Disneyが同社の人材と技術へのライセンスを確保しつつ、訴訟や規制調査といった法的責任を切り離すために組まれた手続きとみられている。裁判資料からは取引の構造が見え始めた一方、論点はなお残されている。事業の承継と法的リスクの分離をどう両立させるかが問われる形だ。

研究面では、AIスタートアップGoodfireのNick Cammarata氏が公開した26,000語のブログ投稿が議論を呼んだ。主張は、LLMの内部は従来考えられていたよりずっと理解しやすく、監視や制御も可能かもしれないというものだ。同氏は以前「モデル内部は絡まった結び目だ」と考える根拠を作った一人であり、見方を変えることでニューロンの意味を読み解けたと述べている。一方、スタンフォード大学やGoogle DeepMindの研究者からは、まだ直感の域を出ないという批判も出ている。

明日以降に注目したい点

第一に、エージェント統制の実効性である。Microsoftの監視製品が実運用でどこまで機能するのか、利益相反の指摘にどう応えるのかが焦点になる。Cairnを悪用した侵入事案についても、被害範囲の全容と日本拠点企業の調査結果が待たれる。

第二に、基盤をめぐる競争の行方だ。TorchNeuronが実際のワークロードでどこまで検証されるのか、Nvidiaのソフトウェア優位がどこまで揺らぐのかは続けて見る必要がある。Nemotron 3.5についても、同社の主張を裏づける独立検証が出るかどうかが判断材料になる。

第三に、制度と研究の両面である。Character.AIの手続きが人材・技術の承継と法的責任の切り離しをどう整理するのか、Goodfireの主張が再現可能な知見へ育つのか。いずれも当日の発表だけでは結論が出ておらず、次の情報で評価が定まる。