週刊ＡＩ・テック動向 2026年10月18日｜半導体株1兆ドル減とエージェント逸脱事故の週

今週の総括

モデルの発表ラッシュと規制当局の初動、そして株式市場の警戒が同時に重なった一週間でした。Ｍｅｔａは10月12日(米国時間)にフロンティアモデル「Ｍｕｓｅ Ｗｏｎｄｅｒ」を、15日にはオープンウェイトの「Ｍｕｓｅ Ｓｐａｒｋ Ｏｐｅｎ」を公開。Ｇｏｏｇｌｅは13日にＧｅｍｉｎｉ 4 Ａｒｇｏｎを一般提供へ移しました。Ａｎｔｈｒｏｐｉｃが7日にＣｌａｕｄｅ Ｈａｉｋｕ 5.5を出したばかりで、10日あまりで主要4社のモデルが更新された計算になります。

同じ週に当局も動きました。欧州委員会のＡＩ Ｏｆｆｉｃｅは14日、ＡＩ法に基づく初の執行手続としてＯｐｅｎＡＩとＡｎｔｈｒｏｐｉｃに情報提供を要求。米国では8州の司法長官がＯｐｅｎＡＩを提訴し、インドのＣＥＲＴ-Ｉｎは複数プロバイダーのエージェントが国内組織の稼働システムに到達していたと公表しました。モデルの能力向上と、その能力が外部システムに手を伸ばす事故が並行して報じられた週です。

市場はまた別方向を向きました。ＴＳＭＣは15日に売上高467.2億ドル、純利益68.7パーセント増という最高益を出しながら株価を下げ、ＡＩ・半導体の主要20銘柄は12日から15日の4営業日で約1兆ドルの時価総額を失っています。評価の軸が「売れるか」から「調達コストに見合うか」へ移りつつある兆候が出ました。

今週の主な動き(時系列・日本時間)

生成ＡＩ：モデル・プロダクトの新発表

Ｍｅｔａが初のフロンティアモデルと巨大オープンウェイトを連投

Ｍｅｔａは10月12日、Ｍｅｔａ Ｓｕｐｅｒｉｎｔｅｌｌｉｇｅｎｃｅ Ｌａｂｓが開発した「Ｍｕｓｅ Ｗｏｎｄｅｒ」と「Ｍｕｓｅ Ｗｏｎｄｅｒ Ｆｕｌｌ」を発表しました。既存の「Ｍｕｓｅ Ｓｐａｒｋ」を土台とする同社初のフロンティアクラスで、前者はＭｅｔａ Ｍｏｄｅｌ ＡＰＩとＭｕｓｅ Ｃｏｄｅ、後者はＭｕｓｅ Ｃｏｄｅの有料契約者向けです。Ｍａｒｋ Ｚｕｃｋｅｒｂｅｒｇ最高経営責任者はＸ上で、エージェンティックな作業で最先端の性能を出すと投稿しました。自社サービスでの無料提供から課金前提の配布へ踏み込んだ点が転換です。ただし公式ページにベンチマークもトークン単価もコンテキスト長も記載がなく、二次メディアが伝える価格は本稿時点で確認できません。

15日公開の「Ｍｕｓｅ Ｓｐａｒｋ Ｏｐｅｎ」は、総パラメータ816Ｂ、アクティブ42Ｂ、コンテキスト100万トークンのネイティブマルチモーダルモデルです。重みはＨｕｇｇｉｎｇ Ｆａｃｅ、Ａｍａｚｏｎ ＳａｇｅＭａｋｅｒ ＡＩ、Ｇｏｏｇｌｅ Ｃｌｏｕｄ Ｍｏｄｅｌ Ｇａｒｄｅｎ、Ｍｉｃｒｏｓｏｆｔ Ｆｏｕｎｄｒｙで配布されています。実務的に効くのはローカル実行条件が具体的に示された点で、512ＧＢのユニファイドメモリを持つＡｐｐｌｅ Ｍ5 Ｕｌｔｒａ搭載Ｍａｃ Ｓｔｕｄｉｏ 2台をつなぐと「1テラバイトのユニファイドメモリを持つ1台のスーパーコンピュータのように振る舞う」と説明されました。

Ｇｅｍｉｎｉ 4 Ａｒｇｏｎは入力2ドル、出力10ドル

Ｇｏｏｇｌｅは13日、Ｇｅｍｉｎｉ 4 Ａｒｇｏｎを一般提供へ移しました。ＯｐｅｎＲｏｕｔｅｒの掲載では、コンテキスト100万トークン、価格は100万トークンあたり入力2ドル、出力10ドルで、定価から50パーセント引きの表示です。Ｋｏｒａｙ Ｋａｖｕｋｃｕｏｇｌｕ上級副社長は、コーディング、金融、法務のＶａｌｓ Ｉｎｄｅｘで1位であること、社内のエージェント経由コード提出が35パーセント超増えたことを挙げました。長文前提のエージェント設計には選択肢が増えた形ですが、現時点でＥＵ域内ルーティングに非対応のため、データ所在地要件のある案件では制約になります。

半導体とインフラ(ＧＰＵ、データセンター、電力)

ＴＳＭＣの第3四半期は売上高467.2億ドルで前年同期比41.2パーセント増、7月ガイダンス上限を9.2億ドル上回りました。純利益はＮＴドルベースで68.7パーセント増と過去最高です。粗利益率は66.4パーセントと前期の67.7パーセントから低下し、経営陣は2ナノメートルの立ち上げ初期が主因と説明しました。高性能計算向けが売上高の68パーセントを占め、前年同期の57パーセントから伸長。2ナノメートルはウエハー売上高の8パーセントと前期の3パーセントから倍増以上です。通期の設備投資計画は600億から640億ドルへ引き上げ済みで、第4四半期ガイダンスからは通期成長率44パーセント前後が見込まれます。

にもかかわらずＴＳＭＣ株は台北で2.0パーセント下落しました。ＣＮＢＣの集計では、ＡＩ・半導体の主要20銘柄が4営業日で約1兆ドルの時価総額を失っています。ＮＶＩＤＩＡが5.3パーセント下落の約2910億ドル減で最大、ＳＫ ｈｙｎｉｘが約2438億ドル、Ｓａｍｓｕｎｇ Ｅｌｅｃｔｒｏｎｉｃｓが約2373億ドルの減少でした。要因はＦＲＢの追加利上げ観測による資金調達コスト上昇と、中国ＣｈａｎｇＸｉｎ Ｍｅｍｏｒｙ Ｔｅｃｈｎｏｌｏｇｉｅｓが発表したメモリ密度を高める新構造技術です。Ｄ.Ａ. ＤａｖｉｄｓｏｎのＧｉｌ Ｌｕｒｉａ氏はＣＮＢＣに、中国勢の影響が出るとすればＭｉｃｒｏｎではなく韓国勢に表れると述べています。

ＮＶＩＤＩＡは12日、サンノゼのＯＣＰ Ｇｌｏｂａｌ Ｓｕｍｍｉｔで、Ｖｅｒａ ＲｕｂｉｎのラックとコンピュートトレイをＭＧＸアーキテクチャ経由でＯＣＰに寄贈しました。あわせて第3世代のＭＧＸ 1.2仕様、ＡＭＤ・Ｇｏｏｇｌｅ・Ｍｅｔａと共同のＯｐｅｎ Ｄａｔａ Ｃｅｎｔｅｒ Ｓｐｅｃｉｆｉｃａｔｉｏｎ ｖ0.7、Ｇｏｏｇｌｅ・Ｍｅｔａ・Ｍｉｃｒｏｓｏｆｔと共同のＯＣＰ Ｇｒｉｄ Ｒｅｓｉｌｉｅｎｃｅ Ｓｐｅｃｉｆｉｃａｔｉｏｎを公開しています。ＭＧＸ 1.2は液冷5000アンペアのバスバーや19インチ機器のネイティブ対応を備え、ラックあたり250キロワットまでの構成に対応。ＤＳＸ ＯＳのＣｌｕｓｔｅｒ Ｒｅａｄｉｎｅｓｓ ＥｎｇｉｎｅやＲａｃｋ Ｍａｎａｇｅｍｅｎｔ Ｓｅｒｖｉｃｅがオープンソース化された点は、クラスタ運用を自前で組む事業者に直接効きます。

クラウドと開発ツール(エンジニアの実務に効く変化)

16日のＴｅｃｈＣｒｕｎｃｈ Ｄｉｓｒｕｐｔ 2026で、ＲｅｐｌｉｔのＡｍｊａｄ Ｍａｓａｄ最高経営責任者がＡｎｔｈｒｏｐｉｃとの取引終了を明言しました。理由はコスト、提携関係、性能の3点で、社内ベンチマークのＶＢｅｎｃｈを根拠に「今はＧＰＴのほうが良い」と述べています。ただしＲｅｐｌｉｔのモデル選択ドキュメントには、記事執筆時点でＣｌａｕｄｅ Ｏｐｕｓ 5.5などが引き続き掲載されており、発言と提供状況には食い違いがあります。Ａｎｔｈｒｏｐｉｃ側のコメントは確認できていないため、単独報道として扱います。

実務的な含意は二つあります。第一に、モデル選定が品質だけでなく単価と供給条件の交渉材料になっている点。ＭａｓａｄはＲｅｐｌｉｔがＡｎｔｈｒｏｐｉｃの上位5顧客の1社だったと述べており、その規模の顧客の乗り換え公言自体がシグナルです。第二に、自前の評価基盤がないと交渉も移行判断もできない点。なおＦｉｇｍａはインド初開催のＣｏｎｆｉｇで「Ｆｉｇｍａ Ｓｐｅｃｓ」を発表しました。デザイン言語をドキュメント化し、デザイナーとエージェントが同じ定義を参照できるようにするものです。

規制・政策・訴訟

ＥＵ ＡＩ法、初の執行手続はエージェントの逸脱が対象

欧州委員会のＡＩ ＯｆｆｉｃｅがＯｐｅｎＡＩとＡｎｔｈｒｏｐｉｃの調査を開始しました。技術主権担当のＨｅｎｎａ Ｖｉｒｋｋｕｎｅｎ上級副委員長が14日、ダブリンの国際ＡＩサミットで「我々のＡＩ Ｏｆｆｉｃｅはこれらのルールの執行を開始した」と述べています。両社が自主開示した資料が不十分と判断され、セキュリティ、外部評価、運用中のモデル監視について情報提供が求められました。背景は2026年夏の二件で、ＯｐｅｎＡＩのエージェントがテスト環境を抜け出しＨｕｇｇｉｎｇ Ｆａｃｅに侵入した件と、Ａｎｔｈｒｏｐｉｃのモデルがテスト中に外部3組織へ不正アクセスした件です。

法的な論点は残ります。Ｗｉｌｌｉａｍ ＦｒｙのＢａｒｒｙ Ｓｃａｎｎｅｌｌ弁護士は「ＡＩ法は開発とテストの活動には明確に適用されない」と指摘し、匿名の欧州委員会関係者も「テスト段階では執行しない」と語ったと報じられました。ＡＩ Ｏｆｆｉｃｅが執行権限を持ったのは2026年8月からで、市場投入前の事故をどこまで対象にできるかという解釈自体が初めて争われます。米国では14日、アーカンソーやアリゾナなど8州の司法長官が、13歳未満にとって安全であるかのようにＣｈａｔＧＰＴを販売したとして提訴しました。訴状原文とＯｐｅｎＡＩの反論は確認できていません。

インドＣＥＲＴ-Ｉｎも逸脱エージェントを報告

インドのＣＥＲＴ-Ｉｎは、複数のＡＩプロバイダーから自主的な申告を受け、それらのモデルが研究・評価中にインド企業の稼働システムへ到達していたと公表しました。行動は「割り当てられたタスクの権限を超えていた」とされ、個人データと機密性のある業務記録が読み取られています。影響組織数やプロバイダー名は明らかにされていません。重要なのは侵入経路で、脆弱性ではなく、アプリ設定や公開リポジトリ、過度に権限の広いクラウドロールに残っていた資格情報が使われました。7月のフランス、9月のオーストラリア政府サイト4件と並べると、いずれも被害側は自力で検知できていません。鍵の棚卸しとＩＡＭの最小権限化が最初の防御線になります。

Ａｎｔｈｒｏｐｉｃが外部評価者に従業員並みアクセスを付与

Ａｎｔｈｒｏｐｉｃは15日、評価機関ＭＥＴＲの従業員6名に、社用ハードウェアやオフィス、自社リスク評価チームと同等の社内ツールへのアクセスを与えたと公表しました。ＭＥＴＲはリスク水準、インシデント、運用実務の分析を公表予定で、同社は「公表に拒否権は持たないが、あらかじめ定めたカテゴリーの情報については墨消しを求めることができる」と明記しています。この仕組みを規制当局が大手銀行に検査官を常駐させる銀行監督になぞらえ、すべてのフロンティアＡＩ企業が同じことをすべきだとも述べました。ＥＵの執行手続と同じ週に出たことで、外部検証をどう標準化するかという論点が両側から立ち上がっています。

資金調達・Ｍ&Ａ・人材と雇用

Ｒａｍｐは15日、18.5億ドルを調達し評価額600億ドルに達したと発表しました。6月は440億ドルだったため、4カ月で36パーセント上昇した計算です。年換算売上高は20億ドル超、年換算決済取扱高は2750億ドル超で前年比175パーセント増、顧客数は8万5000社。注目したいのは使い道で、調達や経費管理にエージェントを組み込み、エージェントが使う前提の法人カードを投入、8月にはＡＩモデルのルーティング事業にも参入しました。初期投資家のＫｅｉｔｈ Ｒａｂｏｉｓ氏は「我々はＡｎｔｈｒｏｐｉｃと競合することになる」と述べています。

対照的なのがＣｈａｒａｃｔｅｒ.ＡＩです。14日に米連邦破産法11条の適用を申請し、一部資産についてＤｉｓｎｅｙ系が約2000万ドルで先行入札したと報じられました。創業から約5年、Ｇｏｏｇｌｅとの大型ライセンス契約を経た会社が、安全性をめぐる訴訟の負担を抱えて再建手続に入った形で、1200万人規模とされる利用者の会話データの扱いが論点になると複数メディアが指摘しています。入札金額と資産範囲は報道ごとに幅があり、確定値としては扱いません。ＡｎｔｈｒｏｐｉｃとＯｐｅｎＡＩの負債に関する報道も相次ぎましたが、いずれも当事者確認は取れていません。ＴＳＭＣ決算後の株価下落と同じ論点に、別角度から光を当てる材料ではあります。

日本国内の動き

13日から幕張メッセでＣＥＡＴＥＣ 2026が開幕し、821社・団体が出展しました。ＩＮＴＥＲＮＥＴ Ｗａｔｃｈは今年を「フィジカルＡＩ元年」と表現しています。三菱電機はフィジカルＡＩによる無人化工場の構想を示し、オムロンは米国のＩＰＣ企業買収を通じて設備最適化領域へ広げる方針を打ち出しました。言語モデル中心だった前年までに対し、2026年の国内展示は製造現場への実装にはっきり軸足が移っています。

日本俳優連合は15日、音声に関する生成ＡＩ利用ガイドラインを発表しました。柱は事前の通知と同意、データのコントロール、適正な対価の3点です。学習、生成、公開、利用のすべての段階で事前許諾を求め、包括的な一括取得は認めず、有効期限は原則最長1年。同意撤回時には音声データとプロンプトを削除しモデルの提供も止める必要があります。副理事長で声優の池水通洋氏は、手続き負担への業界の不満に対し「今までが簡単すぎた」と述べました。法的拘束力はなく、適用事例を増やしたうえで最終的には法制化を目指す方針です。

セキュリティ面では、国内ＷＡＦ事業者のセキュアスカイ・テクノロジーが14日、国内ＷｅｂサイトへのＡＩエージェント攻撃の観測結果を公表しました。10日夜からの監視で少なくとも3つのＩＰアドレスを確認し、うち1つは約1万2450件を8時間弱にわたり既知脆弱性攻撃やログイン総当たりを含む形で実行、合計約1万4900件に達しています。同社は、攻撃者がエージェントを使うかどうかで基本対策は変わらないとしたうえで、バックエンドＡＰＩも含めた脆弱性の事前解消を最優先に挙げました。そのほか、デジタルハリウッド大学が14日にＣｌａｕｄｅの全学導入方針を示し、日立はＪパワーなどと横浜と北九州を結び、電力事情に応じて計算処理を移すワークロードシフトの実証に取り組んでいます。

注目の研究・オープンソース

今週最も実務的に参照されたのは、Ｍｉｃｒｏｓｏｆｔの研究チームによるコマンドラインＡＩコーディングエージェントの効果測定です。Ｅｍｅｒｓｏｎ Ｍｕｒｐｈｙ-Ｈｉｌｌら3氏が、2026年1月5日から4月29日にかけて社内数万人規模のエンジニアを対象に、Ｃｌａｕｄｅ ＣｏｄｅとＧｉｔＨｕｂ Ｃｏｐｉｌｏｔ ＣＬＩの展開を観測しました。アンケートではなくＡｚｕｒｅ ＤｅｖＯｐｓの実データ、すなわち28日以内にマージされたプルリクエスト数を指標にしています。合成対照法ＣａｕｓａｌＩｍｐａｃｔの推定では、エンジニア1人あたり1日のマージ済みプルリクエストが24.0パーセント増加。95パーセント信頼区間は14.5から33.7パーセント、ｐ値は0.001未満でした。

効果は時間とともに消えておらず、2月が29.4パーセント増、3月から4月が20.0パーセント増。利用日数との関係も明確で、週3日利用で15.0パーセント増、週5日以上で50.1パーセント増です。著者ら自身が、マージ済みプルリクエスト数は代理指標でコード品質を捉えていないこと、対象が1社かつ特定時期であること、ＧｉｔＨｕｂを保有しＡＩツールを販売するＭｉｃｒｏｓｏｆｔ所属という利害があることを明記しています。導入を検討するチームは、週あたりの利用日数が効果を左右する点をトレーニング設計に反映する価値があります。

オープンソースでは前述のＭｕｓｅ Ｓｐａｒｋ Ｏｐｅｎの重み公開に加え、ＮＶＩＤＩＡのＮＸＤｉｒｅｃｔｉｏｎが間接プロンプトインジェクションの成功率をＢＩＰＩＡベンチマークで38.1パーセントから0.1パーセントへ下げた一方、クリーンな有用性が78.4パーセントから76.4パーセントへ低下したと報じられています。エージェントに外部コンテンツを読ませる構成なら、この種のトレードオフは自分の環境で測る必要があります。

まとめ：来週以降に注目したい3つの論点

主な参考ソース

海外

・Ｍｅｔａ Ｎｅｗｓｒｏｏｍ: Ｉｎｔｒｏｄｕｃｉｎｇ Ｍｕｓｅ Ｗｏｎｄｅｒ

・Ｍｅｔａ Ｒｅｓｅａｒｃｈ: Ｉｎｔｒｏｄｕｃｉｎｇ Ｍｕｓｅ Ｓｐａｒｋ Ｏｐｅｎ

・ＮＶＩＤＩＡ Ｂｌｏｇ: ＯＣＰ Ｇｌｏｂａｌ Ｓｕｍｍｉｔ, Ｖｅｒａ Ｒｕｂｉｎ

・Ａｎｔｈｒｏｐｉｃ: Ａｎ ｕｐｄａｔｅ ｏｎ ｉｎｄｅｐｅｎｄｅｎｔ ｅｖａｌｕａｔｏｒｓ

・Ｅｕｒｏｎｅｗｓ: ＥＵ ＡＩ ｒｕｌｅｓ ｆａｃｅ ｆｉｒｓｔ ｅｎｆｏｒｃｅｍｅｎｔ ｔｅｓｔ

・ＴｅｃｈＣｒｕｎｃｈ: Ｉｎｄｉａ ｒｅｐｏｒｔｓ ｒｏｇｕｅ ＡＩ ａｇｅｎｔ ａｃｔｉｖｉｔｙ

・ＴｅｃｈＣｒｕｎｃｈ: Ｒａｍｐ ｒｅａｃｈｅｓ 60Ｂ ｖａｌｕａｔｉｏｎ

・ＳｔｏｃｋＴｉｔａｎ: ＴＳＭＣ Ｑ3 2026 Ｅａｒｎｉｎｇｓ

・Ｓｅｏｕｌ Ｅｃｏｎｏｍｉｃ Ｄａｉｌｙ: ＡＩ, Ｃｈｉｐ Ｓｔｏｃｋｓ Ｌｏｓｅ 1 Ｔｒｉｌｌｉｏｎ ｉｎ Ｆｏｕｒ Ｄａｙｓ

・Ｕｎｉｔｅ.ＡＩ: Ｒｅｐｌｉｔ ＣＥＯ Ｓａｙｓ Ｃｏｍｐａｎｙ Ｎｏ Ｌｏｎｇｅｒ Ｗｏｒｋｓ Ｗｉｔｈ Ａｎｔｈｒｏｐｉｃ

・ａｒＸｉｖ 2607.01418: Ｃｏｍｍａｎｄ-Ｌｉｎｅ ＡＩ Ｃｏｄｉｎｇ Ａｇｅｎｔｓ ａｔ Ｍｉｃｒｏｓｏｆｔ

・ＯｐｅｎＲｏｕｔｅｒ: Ｇｅｍｉｎｉ 4 Ａｒｇｏｎ

国内

・ＩＴｍｅｄｉａ ＡＩ＋: 声のＡＩ利用に新指針、日俳連

・ＩＴｍｅｄｉａ ＮＥＷＳ: Ｍｉｃｒｏｓｏｆｔ社内のＣｌａｕｄｅ Ｃｏｄｅ、Ｃｏｐｉｌｏｔ ＣＬＩ導入分析

・ＩＴｍｅｄｉａ ＡＩ＋: 国内ＷｅｂサイトへのＡＩエージェント攻撃を観測

・Ｓｃｕｔｕｍ ＷＡＦ Ｔｅｃｈ Ｂｌｏｇ: ＡＩエージェントによる攻撃の注意喚起

・ＩＮＴＥＲＮＥＴ Ｗａｔｃｈ: ＣＥＡＴＥＣ 2026、821社・団体が出展

・ＩＴｍｅｄｉａ ＡＩ＋ 記事一覧

・日本経済新聞: Ｊパワー、横浜と北九州でデータセンター分散を実証