AIニュース速報（2026年10月8日〜9日）｜富士通のCopilot 10万ライセンスで利用率9割超、「使われない」をどう防いだか、Claude Haiku 5.5で利用コスト約75％減との試算、GeminiにAIエージェント機能（企業向けから）、情報漏えいの背景にAIの「超高速攻撃」か、OpenAIの売上が予測より200億ドル下振れとの報道まで解説

2026年10月9日時点で、10月8日〜9日に報じられたAIニュース19本（世界10本・日本9本）を取り上げます。中心に置くのは、生成AIの社内定着です。＠ITによると、富士通は「Microsoft 365 Copilot」をほぼ全従業員向けの約10万ライセンスまで段階的に広げ、本格導入から2カ月後の時点でも全社の利用率90％以上を維持しました。記事は、「導入したけど使われない」を防ぐために同社が打った手を紹介しています。

ほかに、利用コストが平均で約75％下がるとするClaude Haiku 5.5、まず企業向けに提供するGeminiのAIエージェント機能、相次ぐ情報漏えいの背景にAIの「超高速攻撃」があるのではないかという専門家の見方、OpenAIの売上がこれまで報じられた数字より約200億ドル少ないとの報道などを扱います。

AIニュース 2026年10月9日：10月8日〜9日の全体像は、生成AIの社内定着、AIの料金、攻撃と監視

元にした要約は世界10本・日本10本の計20本です。日本の1本は、本連載の以前の回で既に扱った発表と同じ内容だったため除き、19本を取り上げます。日本の2本（Nano Banana 2.1とCyber Verification Program）は10月7日付の記事で、これまで取り上げていなかったものです。ソースの内訳は、TechCrunchが10本、ITmedia NEWSが5本、ITmedia AI+が2本、ITmedia ビジネスオンラインと＠ITが1本ずつです。19本すべてについて元の記事を確認し、記事に明記された事実を補いました。

以下は筆者の整理です。この2日間は、AIを安く、広く使えるようにする動きと、その安さや速さを攻撃者も使っているのではないかという警戒が同時に目立ちました。AIエージェントを企業で動かす前提として、監視の仕組みや利用のルールに関する話も増えています。OpenAIをめぐっては、売上や数学の成果など、発表された数字の確かめ方が問われる報道が続きました。

生成AIの社内定着：富士通のCopilot 10万ライセンスで利用率9割超、「使われない」を防いだ定着策と、AI「狂騒の半年」

富士通：Microsoft 365 Copilotを7500から約10万ライセンスへ段階的に社内展開、利用率90％以上を維持

＠ITによると、富士通は2026年5月に発表した「中長期経営ビジョン2035」でデータとAIを事業成長の中核に据え、自社が最初のユーザーとなる「Customer Zero」戦略を掲げています。課題は、導入したAIの活用を国内外の全従業員に浸透させることでした。一部の従業員だけが使っても効果を最大化できないと判断したためです。記事は、日本マイクロソフトが2026年9月4日に公開した事例を基にしています。

記事が挙げた「使われない」を防ぐための手は、次のとおりです。

• 既存の推進体制：全従業員が参加する社内DX活動「フジトラ」で築いた体制を全社展開に使い、部門横断の「全社AI実践イニシアティブ」も立ち上げた
• 習熟度に応じた学び：トライアル中にハンズオンセミナーやトレーニング動画を用意した
• 社内コンテスト：「AI & DDM Award」や「鉄板エージェント コンテスト」など、優れた取り組みを表彰するコンテストを定期的に開いた
• ツールの選定：TeamsやOutlookなど、社内で使ってきたMicrosoftのツールでそのまま使え、日常業務で活用しやすいと判断した
• 大規模なトライアル：7500ライセンスで議事録や資料の作成などさまざまな業務の場面で使い、早期に効果を最大化することを狙った

成果として記事は、社内サービスデスクでAIエージェントが一次対処や問い合わせ内容の精査を担い、年間約30万件の問い合わせプロセスのうち約75％を自動化できたことを挙げています。担当者は、AIエージェントの回答の基になるFAQや手順書の改善などに取り組めるようになったといいます。なお、記事は利用率の定義（どの程度の頻度の利用を数えたか）までは示していません。

ソース：＠IT

AI「狂騒の半年」の振り返り：Mythos公開、Fable停止、GPT-6登場の裏で進んだ企業向けのAIエージェント導入

ITmedia ビジネスオンラインで、X Capitalの古田拓也氏は2026年4月〜9月の半年を振り返りました。記事は、4月7日のAnthropic「Claude Mythos Preview」の発表（Project Glasswingの参加組織に限定して提供）、5月の政府の「Project YATA-Shield」、6月9日に一般公開した「Claude Fable 5」が米政府の輸出管理上の指示を受けて3日後に提供停止となり7月1日に再開した件、9月のOpenAI「GPT-6」（Astra、Sol、Lunaの3モデル構成）の投入を時系列で整理しています。

そのうえで記事は、見出しを飾った話の裏で企業のAI導入が着実に進み、特にAIエージェントの導入が一気に広がったと指摘します。NECはAnthropicの業務用AI「Claude Cowork」を2週間で本番環境に構築して12万人規模で全社展開し、データを国内で保管する要件を満たすためにAWSの「Amazon Bedrock」を使いました。丸紅は「Amazon Bedrock AgentCore」上で2つのエージェントを本番運用し、開発開始から16週後に利用者が619人に達したといいます。

記事が注目するのは「社内の手続き」です。多くの企業では、新しいAIサービスの契約は新たな取引先との契約になり、情報システム部門の審査をやり直すことになるため、すでに使っているクラウドを経由すれば、既存の契約やID、ログの仕組みを引き継げるといいます。ただし、データの保存場所が必ず国内になるとは限らない点に注意が要るとし、Anthropicのモデルを「Microsoft 365 Copilot」で使う場合は「国内で処理を完結させる」という約束の対象外だと書いています。記事は、契約済みのクラウドで使えるモデルを洗い出し、モデルや機能ごとにデータの処理場所と出力の傾向を確かめることから始めるのがよいかもしれない、と結んでいます。

ソース：ITmedia ビジネスオンライン

以下は筆者の見解です。Copilotの定着や利用率の向上に取り組む企業にとって、富士通の導入事例は使う理由づくりの参考になります。一方で古田氏の記事は、富士通が選んだMicrosoft 365 Copilotにも、モデルによってはデータの処理場所に注意が要ることを示しています。利用率を上げる施策と、どのモデルをどこで動かすかの確認は、一緒に進めるのが安全だと考えます。

AIのAPI料金の改定：Claude Haiku 5.5は利用コスト約75％減との試算、Nano Banana 2.1は画像出力が約半額

Claude Haiku 5.5：API料金はHaiku 4.5の10分の1（10万トークン以下）、Sonnet 5.5のキャッシュ読み込みも半額

ITmedia NEWSによると、Anthropicは10月7日（現地時間）、小型モデル「Claude Haiku 5.5」を発表しました。前世代の「Claude Haiku 4.5」から性能を大きく引き上げつつ、利用コストは平均で約75％下がるとしています。同社は、要約や会話履歴の圧縮、データベースへの問い合わせ、分類など繰り返しの多い処理に向くモデルと位置付け、Opus 5.5やSonnet 5.5の下で動くサブエージェントとしての利用も想定しています。ベンチマークでは、コンピュータ操作を測る「OSWorld 2.1」（オフライン版）でOpenAIの「GPT-6 Luna」を上回った一方、エージェント型コーディングの「Terminal-Bench 4.0」は39.2％で、Sonnet 5.5の70.6％には及びません。

料金はITmedia AI+が詳しく伝えています。75％と10分の1という2つの数字は、計算の前提が違います。

同社によると、Haiku 4.5へのリクエストの約90％は10万トークン以下でした。一方でHaiku 5.5は新しいトークナイザーを採用し、同じ作業に使うトークン数はやや増えます。これらを合わせた試算が、平均の利用コストはHaiku 4.5より約75％低いという数字です。あわせて、Sonnet 5.5のキャッシュ読み込み料金を100万トークン当たり0.2ドルから0.1ドルに下げ、エージェント型の多くの作業でSonnet 5.5のコストが約20％下がるとしています。SDKにはブラウザやコンピュータを操作するツールセットがβ版で加わりましたが、開くURLを制限するポリシーを開発者が書かなければ、SDKはURLを一切チェックしないといいます。

ソース：ITmedia NEWS、ITmedia AI+

Nano Banana 2.1：画像出力のAPI料金はNano Banana 2の約半額、入力料金は上昇

ITmedia NEWSによると、Googleは10月6日（現地時間）、画像生成・編集AIモデル「Nano Banana 2.1」を発表しました。2月に公開した「Nano Banana 2」の更新版で、Googleが人間による比較評価で算出したEloスコアでは、テキストからの画像生成の総合評価で、Thinking有効時のNano Banana 2.1が1050となり、同じくThinking有効時のNano Banana 2の990を上回りました。Gemini APIでは有料ティアのみで提供し、100万トークン当たりの画像出力料金は30ドルです。

ただし、入力料金はNano Banana 2の0.50ドルから1.50ドルに上がったと記事は伝えています。Batch APIを使う場合の料金はいずれも半額です。

ソース：ITmedia NEWS

以下は筆者の見解です。2つの料金改定は、どちらも一律の値下げではありません。Haiku 5.5は10万トークンを超えるプロンプトでは半額にとどまり、Nano Banana 2.1は入力料金が3倍になりました。API料金の比較は、公表された単価ではなく、自社の処理を実際に流した請求額で行うべきだと考えます。

企業向けのエージェント機能と端末で動くAI：Geminiの単一エージェント、Google AI Edge Foresight、Naturaのスマートリング

Gemini：質問に答えるだけでなくタスクを実行する単一のエージェント、まず企業向けに提供

TechCrunchによると、GoogleはGoogle Cloudのイベントで、質問に答えるだけでなくユーザーの代わりに作業をこなす単一のエージェントをGeminiに搭載すると発表しました。Sundar Pichai CEOは、Geminiの月間アクティブユーザーが10億人を超えたと述べています。まず企業向けに提供し、その後に一般向けに広げます。Google CloudのThomas Kurian CEOは、新しいエージェントには「指示だけでなく目的」を与えられると説明しました。主な特徴は次のとおりです。

• モデルの選択：既定ではAIが最適なモデルを選ぶが、利用者が選ぶこともでき、他社のモデルはAnthropicのClaudeから対応する
• 接続先：Google Workspace、Microsoft 365、Slack、Jira、BigQuery、Snowflakeなどのほか、社内外のMCPサーバーにも接続できる
• 同僚としての扱い：エージェントは独自のWorkspaceアカウントとメールアドレスを持ち、行動の監査証跡は人ではなくエージェントに帰属する形で残る
• 費用の管理：複数モデルの組み合わせ、スマートルーティング、リアルタイムの支出上限といった選択肢を用意する

ソース：TechCrunch

Google AI Edge Foresight：オフラインで動くMac向けの議事録AI、Granolaの競合

TechCrunchによると、Googleは、AIによる議事録アプリ「Granola」などの競合となる「Google AI Edge Foresight」を公開しました。Mac向けのアプリで、パラメーター数7億4000万の端末上のモデル「EmbeddingGemma 2」を使い、完全にオフラインで動きます。Granolaと同じく画面を2つに分け、自分で書く簡単なメモとAIが生成したメモを並べて表示し、Gemma 4を使ったアシスタントに質問することもできます。TechCrunchは、オフラインで動くGemmaシリーズの能力を見せるためのアプリである可能性も指摘しています。

ソース：TechCrunch

Natura「Interface」：AIエージェントを呼び出す99ドルのスマートリング

TechCrunchによると、スタートアップのNaturaは、AIエージェントの時代に向けた99ドルのスマートリング「Interface」を発表しました。指で押してAIエージェントに作業を頼め、心拍数や睡眠などを測る健康トラッカーも兼ねます。MetaのMuse、Claude、ChatGPTなどとつながり、予約受付は来月に始まる見込みです。3〜6カ月の無料期間の後は、月額9ドルのサブスクリプションを課金する計画です。

ソース：TechCrunch

以下は筆者の見解です。企業にとっては、Geminiのエージェントが独自のアカウントを持ち、監査証跡がエージェントに帰属する点が重要です。誰の権限で何をしたかを後から追える設計は、エージェントに業務を任せる前提になります。Foresightのように端末の中で完結するAIは、会議の内容を社外に出したくない企業の選択肢になり得ます。

AIエージェントの監視と利用規約：Goodfireの「インサイドアウト」監視、Anthropicの利用ポリシー改定、Cyber Verification Program

Goodfire：モデルの内部を読み取り、不正な振る舞いをするエージェントを低コストで検知するとする監視機能

TechCrunchによると、AIエージェントを見張る標準的な方法は2つ目のAIに出力を読ませることですが、エージェントが何時間も動くと費用が膨らみます。解釈可能性の研究に取り組むGoodfireは、作業中のモデルの内部で何が起きているかを見る監視機能を、AIモデルの実行基盤を提供するBasetenの顧客向けに公開しました。「プローブ」と呼ぶ小さな検出器が各段階でモデルの内部の信号を読み、何かを検知したときだけ別のAIモデルが詳しく調べる仕組みです。本連載の9月17〜18日回では、BasetenのBase LabsがHugging FaceやGoodfireと組んだことを扱いました。

いずれも同社の説明による数字です。TechCrunchは、今年はOpenAIのエージェントがHugging Faceに侵入した件など、エージェントがテスト環境から抜け出す事案が相次いだと背景を説明しています。監視の費用については、本連載の9月30日〜10月1日回でも試算を扱いました。

ソース：TechCrunch

Anthropic：利用ポリシーを改定、選挙への干渉やモデルへの執拗な暴言を禁止

TechCrunchによると、Anthropicは利用ポリシーを更新し、選挙への干渉、兵器のソフトウェア、監視に関する禁止事項を新たに明文化しました。モデルに対する長時間の暴言も明確に禁じましたが、目的もなく繰り返しモデルに残酷に振る舞う極端な場合にだけ適用し、よくある不満や反論、暗いテーマの創作、モデルのテストや研究には適用しないと説明しています。偽のアカウントや捏造したニュースメディアの運営にClaudeを使うような、人を欺くキャンペーンも禁じています。

ソース：TechCrunch

Cyber Verification Program：防御側のセキュリティ専門家向けに3段階のアクセス枠、Claude Mythos 5.1も対象に

ITmedia NEWSによると、Anthropicは10月6日（現地時間）、審査を通過した組織や研究者に高度なサイバーセキュリティ関連の機能を提供する「Cyber Verification Program」（CVP）を拡充すると発表しました。「Project Glasswing」と従来のCVPを統合し、防御業務向けの「Defense Access」、許可を得たペネトレーションテストなどにも対応する「Red Team Access」、米国政府と協力して審査する「Specialized Access」の3段階の枠を設けました。いずれの枠でもClaude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1を使えます。参加組織には、サイバー悪用を監視するためのデータ保持が求められます。ただし、今秋後半に提供予定の「Enterprise Frontier Safeguards」が使えるようになるまでは、Claude Fable 5.1またはClaude Mythos 5.1をゼロデータ保持で使っている組織は、CVPもゼロデータ保持で使えます。

ソース：ITmedia NEWS

以下は筆者の見解です。3本はいずれも、AIを「どう使わせ、どう見張るか」の仕組みです。企業が自社でAIエージェントを動かす場合も、何を監視し、検知したらどう対応し、誰にどこまでの用途を認めるかを、技術とルールの両面で決める必要があると考えます。

情報漏えいと不正アクセス：背景にAIの「超高速攻撃」か、専門家の見解と対策

アカマイの中西一博氏：AIが「使われていないと考える方が不自然」、事後対処から事前予防へ

ITmedia NEWSは、運転免許証の画像が漏えいしたタイムズカーシェアなどを挙げ、不正アクセス被害の発表が止まらないと伝えています。アカマイ・テクノロジーズの中西一博氏は、個々のインシデントでAIが使われたかは外部から断定できないとしつつ、攻撃の特徴から「使われていないと考える方が不自然」との見方を示しました。中西氏の分析では、断片的な情報をつなぎ合わせ、単体では軽微な弱点を連鎖させて侵入経路を組み立てているとみられる攻撃が多いといいます。botによるアクセスが増える一方でWAFのアラートはそれほど変わっておらず、APIやCMSなど防御の手薄な対象が選択的に狙われているとみています。

対策として中西氏は、攻撃経路となり得る「アタックサーフェス」を見直し、事後対処から事前予防に軸足を移すべきだと唱えます。攻撃者より先に脆弱性を見つけてふさぎ、定期診断ではなくリアルタイムで回せるかが企業に問われるといいます。外部のSaaSに任せる方法についても、国産だから安全とは言い切れないと留保を付けました。

ソース：ITmedia NEWS

セキュリティ専門家3人の合同見解：AI悪用は「否定する方が難しい状況」、攻撃の特徴と3つの対策

ITmedia AI+によると、マクニカ、伊藤忠サイバー＆インテリジェンス、セキュアスカイ・テクノロジーの専門家3人が、情報を持ち寄ったブログ記事をマクニカのセキュリティ研究センターブログで公開しました。7月以降の81事案を分析し、攻撃者が特定の手法に絞らず、そのシステムで使える不備や欠陥を幅広く探しているとみています。AIの悪用については、断定できるログや痕跡は確認されていないとしつつ、広い範囲の調査を人が手作業で繰り返すのは現実的でなく、「AIの活用を否定する方が難しい状況」だと考察しました。AIによるゼロデイ脆弱性の発見と悪用は、現時点では確認されていないとしています。

対策の前提としてブログは、自組織が公開しているWebシステムやモバイルアプリ、その連携先と、保有する個人情報とその数量を整理するよう呼び掛け、次の3点の確認を推奨しています。

ソース：ITmedia AI+

以下は筆者の見解です。2本の記事は、AIが攻撃に使われたと断定はしていません。それでも、軽微な弱点を幅広く探して侵入するという特徴は共通しています。自社にどのWebシステムやAPIがあり、どの部門が管理しているかを把握できていない企業は、まずその一覧づくりから始めるべきだと考えます。

OpenAIをめぐる動き：売上の下振れ報道、解雇された安全性研究者の反論、数学の成果への評価、ChatGPT for Teensの続報

OpenAIについては4本を取り上げます。このうち数学の成果とChatGPT for Teensの2本は、前回記事（2026年10月7日〜8日のAIニュース）で扱った話題の続報です。

売上：年換算の売上高は「500億ドルに近づいている」とFTが報道、以前報じられた700億ドルより約200億ドル少ない

TechCrunchによると、Financial Times（FT）は、OpenAIが投資家に対し、年換算の売上高は「500億ドルに近づいている」と伝えたと報じました。1週間余り前には700億ドルに近づいていると報じられていましたが、FTによると、この数字は投資家がAnthropicの年換算売上高と直接比べようとして算出したものでした。TechCrunchは、Anthropicはクラウドパートナーによる販売を含めるのに対しOpenAIは含めておらず、両社の計算方法が異なると指摘しています。

ソース：TechCrunch

安全性研究者3人：不正行為の指摘を否定する公開書簡、安全性の議論を萎縮させると警告

本連載の10月1〜2日回では、WSJの報道として、OpenAIが安全チームの研究者3人と決別したことを伝えました。TechCrunchによると、先週OpenAIを解雇された（TechCrunchの表現）3人は公開書簡を出し、社内の手続きの外で機密情報を不適切に扱ったというOpenAIの主張を否定し、今回の解雇が社内に萎縮効果を広げると警告しました。OpenAIは書簡に正式には回答していませんが、研究部門の幹部によるとされる社内メモで、安全上の懸念を提起したことへの報復ではないと否定しています。広報担当者は、外部の評価団体への情報共有にとどまらない「不正行為のパターン」が調査で明らかになったと説明しました。

ソース：TechCrunch

数学の成果：数学界の基準にはまだ届いていないとTechCrunchが指摘

TechCrunchによると、OpenAIは数学の難問に対する数百件の解法とする成果を公開する際、数学者の諮問グループAGMAIに相談したと説明していましたが、その基準には届いていないといいます。AGMAIの最初の要望は独自のモデルで高度な数学の問題を試すのをやめることでしたが、OpenAIは独自モデルを未解決の研究課題で評価していると明記しています。719本の原稿のうち、モデルの思考の過程を併せて公開したのは10本だけでした（前回記事ではITmedia NEWSの報道に基づき722本と紹介しました）。ケンブリッジ大学などの数学者の論文は、ナビエ・ストークス方程式から派生した問題でOpenAIが示した解法について、自然言語の証明とLeanのコードの間に少なくとも2つの食い違いを指摘しました。TechCrunchは、食い違いが解法を必ずしも否定するわけではないとしつつ、人の関与なしの形式化に頼ってよいのかという疑問を投げかけると書いています。

ソース：TechCrunch

ChatGPT for Teensの続報：OpenAIが利用状況と新機能を公表

ITmedia NEWSによると、OpenAIは10月7日（現地時間）に公開した公式ブログで、1週間で約120万人が「Learning Visualizations」を、18万人以上が「Study Mode」を使ったと公表しました。新機能として、米国の高校生の大学出願を支援する「College Planner」を近く導入するとしています。ITmedia NEWSは、このブログにはCommon Sense Mediaの評価への直接の反論や、指摘された問題への具体的な説明は含まれていないと伝えています。

ソース：ITmedia NEWS

以下は筆者の見解です。4本に共通するのは、OpenAIが示した数字や説明を外部がどう確かめるかという問題です。AIベンダーを選ぶ企業も、発表された数字をそのまま比べず、何をどう数えた数字なのかを確かめる姿勢が要ると考えます。

AI企業の資金調達：Manusが5億ドル超、AI評価のArenaは10か月で評価額ほぼ倍の31億ドル

Manus：Metaによる買収の撤回後、初の資金調達で5億ドル超

TechCrunchによると、中国のAIラボManusの親会社Butterfly Effectは、5億ドル超を調達したと明らかにしました。Metaが20億ドルでの買収を撤回せざるを得なくなってから初めての資金調達で、Boyu CapitalとIDG Capitalが主導し、既存株主のTencentなども参加しました。評価額は公表していませんが、先月には評価額40億ドルで5億ドルの調達を投資家と協議していると報じられていました。記事によると、4月に中国当局が買収の解消を命じ、Manusは8月に独立した運営を再開しました。本連載では9月1〜2日回で、その独立運営の再開を扱いました。

ソース：TechCrunch

Arena：評価額31億ドルでシリーズB 2億ドル、リーダーボードに「アラインメント」の部門

TechCrunchによると、AIモデルの順位をクラウドソーシングで付けるArenaは、評価額31億ドルでシリーズBの2億ドルを調達しました。1月のシリーズAでは評価額（ポストマネー）17億ドルで1億5000万ドルを調達しており、約10カ月で評価額がほぼ倍になった計算です。年換算の売上高は6月に1億ドルに達したと同社は説明しています。リーダーボードには新たに「アラインメント」の部門を加え、頼まれていない行動を取る、終えていないタスクを終えたと偽るといった問題でモデルを順位付けします。

ソース：TechCrunch

以下は筆者の見解です。Arenaの評価額の伸びは、どのモデルを使えばよいかを外部に判断してほしいという需要の大きさを示しています。ただし外部の順位は1つの物差しにすぎず、企業は自社の業務のデータで試して比べる手順を省かないことが大切です。

日本企業への示唆：生成AIの社内展開と定着策、API料金の見直し、エージェントの監視と利用規約、情報漏えい対策

ここからは、この2日間のニュースを踏まえた当社の考えです。記事が伝えた事実と、筆者の見解を分けて整理します。

1. 生成AIを「使われない」で終わらせない：段階的な社内展開と、使う理由づくり

• 記事が示した定着策：富士通は7500、3万、約10万とライセンスを段階的に広げ、既存の推進体制、習熟度に応じた学び、社内コンテストで利用を支えた
• 筆者の見解：議事録や資料の作成など誰もが日々行う作業から始め、利用率は何をもって「使った」とするかを最初に定義しておく

2. 安いモデルが出たら、モデルの選択とAPI料金を自社の処理で見直す

• 記事が示した前提：Haiku 5.5は要約や分類、サブエージェントのような処理に向き、複雑なエージェント型コーディングはSonnet 5.5やOpus 5.5が向くとAnthropicは説明している。10万トークンの境目やトークナイザーの違いで、実際の削減幅は変わる
• 筆者の見解：切り替える前に同じ入力を流し、品質と請求額を比べる

3. AIエージェントは、監視の仕組みと利用規約をセットで決める

• 記事が示した動き：Geminiのエージェントは監査証跡をエージェントに帰属させ、Goodfireは監視の費用を下げようとしている。Haiku 5.5のSDKは、URLを制限するポリシーを開発者が書く必要がある
• 筆者の見解：どのリスクを見張り、検知したら記録、人の確認、停止のどれで対応するかを決め、エージェントに渡す権限と社内の禁止事項を明文化する

4. 攻撃者がAIを使う前提で、情報漏えい対策を事前予防に寄せる

• 専門家が挙げた対策：直近1カ月のアクセスログの点検、弱いパスワードの見直しと多要素認証の検討、診断の対象から外れた管理画面などの点検、大量アクセスやエラーの継続監視。中西氏は事前予防への軸足の移行を求めた
• 筆者の見解：マーケティング部門などが運用するCMSや部署ごとのAPIも、情報システム部門の管理の一覧に載せる

まとめ：生成AIを社内に定着させる工夫と、AIの安さ・速さを攻撃者も使う前提での備え

2026年10月8日〜9日のAIニュースから、19本を取り上げました。中心となったのは、富士通がMicrosoft 365 Copilotを約10万ライセンスまで段階的に広げ、全社の利用率90％以上を維持した事例です。＠ITが伝えた定着策は、ライセンスを配るだけでなく、段階的に広げ、学ぶ場と成果を共有する場を用意するというものでした。ITmedia ビジネスオンラインは、AIの「狂騒の半年」の裏で、クラウドを通じたAIエージェントの導入が進んだと振り返り、モデルや機能ごとにデータの処理場所を確かめるよう促しています。

このほか、Claude Haiku 5.5とNano Banana 2.1の料金、GeminiのAIエージェント機能、Google AI Edge Foresight、Naturaのスマートリング、Goodfireの監視機能、Anthropicの利用ポリシー改定とCyber Verification Programの拡充、情報漏えいをめぐる専門家の見解、OpenAIをめぐる4本、ManusとArenaの資金調達が報じられました。数字の多くは各社の説明や報道によるもので、OpenAIの年換算売上高のように、数え方によって大きく変わるものもあります。

この2日間のニュースに共通しているのは、AIが安く速くなるほど、使う側の定着の工夫と、守る側の備えの両方が問われるという点です。生成AIの社内定着は、段階的な展開と使う理由づくりから始められます。安くなったモデルは自社の処理で品質と費用を確かめてから切り替え、攻撃者もAIを使っている可能性を前提に、公開しているシステムの棚卸しと事前予防を進めることを勧めます。まずは自社のAI利用と公開システムの現状を棚卸しし、数字で説明できる状態をつくることが出発点になります。