GitHub Copilot Workspace、Microsoft Build 2026でGA正式リリース——GitHub Enterprise全契約者がIssueからPR作成まで自動化可能に

2026年6月に開催されたMicrosoft Build 2026において、GitHubはAI開発エージェント機能「GitHub Copilot Workspace」のベータ終了を宣言し、GitHub Enterprise全契約者向けに正式GA(一般提供)を開始した。Issueを起点にAIが実装計画を立案し、コード変更からプルリクエスト(PR)作成までを自動的に完結させる、開発ワークフローを大きく変えうる機能が実用フェーズへと移行した。 GitHub Copilot Workspaceとは何か GitHub Copilot Workspaceは、GitHubのIssueを入力として受け取り、コードベースを解析しながら実装計画の立案・コード生成・PR作成までを一気通貫でこなす「開発エージェント」機能だ。 従来のGitHub Copilotが「エディタ内でのコード補完」に留まっていたのに対し、Copilot Workspaceはタスク全体を横断的に処理する。具体的な処理フローは以下の通りだ: Issue入力: バグ修正・機能追加などのIssueを渡す 実装計画の自動生成: コードベースを解析し、変更すべきファイルと実装方針を提示 コード変更の実行: 計画に基づいてコードを自動生成・変更 PR作成: 変更内容をPRとして提出、レビュー待ちの状態まで持っていく ベータ期間中は招待制や一部ユーザーのみに限定されていたが、今回のGAによりGitHub Enterprise CloudおよびGitHub Enterprise Server全契約者がデフォルトで利用可能になった。 GAで強化されたポイント 大規模リポジトリへの対応強化 ベータ期間中のフィードバックをもとに、大規模リポジトリでの計画生成精度が改善された。マルチファイルにまたがる変更の整合性チェックが強化され、矛盾した変更が提案されるケースが大幅に減少している。 CI/CDとの統合 GitHub Actionsとの連携が深まり、Copilot Workspaceが生成したPRに対してCIが自動実行される。テストが失敗した際にはCopilotが自律的に修正を試みるフローも整備されており、単なる「コード生成」から「CI結果を踏まえた反復改善」へと進化している。 Enterprise向けセキュリティポリシー対応 組織のコーディング規約やセキュリティ要件をCopilotの提案に反映させる設定が可能になった。大企業特有のコンプライアンス要件にも対応しやすくなっている。 日本のエンジニア・IT管理者への実務的影響 今すぐ活用できるシナリオ バグ修正の自動化: 再現手順が明確なIssueであれば、Copilot Workspaceが原因箇所の特定から修正、テスト追加まで対応できる。特に「Issueは積み上がっているがHandsが足りない」状況の開発チームには即戦力になりうる。 定型機能の実装: CRUD操作やAPIエンドポイントの追加など、パターンが決まっている実装タスクでは生成コードの品質も安定している。 ドキュメント整備: コードベースを理解した上でREADMEやAPIドキュメントを自動生成・更新する用途にも活用できる。 導入前に確認すべき点 GitHub Enterprise契約者であれば追加費用なしで利用できる点は魅力だが、既存のコードレビュープロセスとの整合性を事前に設計する必要がある。Copilotが生成したコードの品質レビューは依然として人間の責任であり、「承認すれば自動的に安全」という前提は危険だ。 日本企業特有の課題として、社内情報セキュリティポリシーとの整合性確認も欠かせない。コードがGitHubのクラウドインフラ上で処理される点について、情報セキュリティ部門と事前にすり合わせを行っておくことを強く推奨する。 筆者の見解 GitHub Copilot WorkspaceのGA化は、GitHubが開発エージェント路線を着実に前進させているという意味で評価したい。Issueを渡してPRまで自動で出てくるという体験は、数年前には「夢の話」だったが、今は実務で試せる段階まで来ている。EnterpriseユーザーはまずBillingコストゼロで試せるのだから、適切なタスクを選んで導入実験を始める価値は十分にある。 ただし率直に言えば、このアーキテクチャはまだ「高度な補完ツール」の域を出ていない。Copilotが提案した計画を人間が確認・承認し、CIが失敗したら再確認する——このループに人間が介在し続ける設計では、エンジニアの認知負荷削減に本質的な限界がある。 本当の意味での開発エージェントは、目的を理解した上で自律的に判断・実行・検証を繰り返し、人間が「結果だけ確認すればいい」状態を作り出すものだ。GitHubにはコードベース理解力も推論能力も技術的な土台は揃っている。その力をもって、もう一段上の自律性を持つエージェントへと進化していくことを期待している。批判ではなく、応援の文脈での率直な意見だ。 出典: この記事は GitHub Copilot Workspace graduates from beta to general availability の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 3, 2026 · 1 min · 胡田昌彦

Microsoft Build 2026:自社開発AIモデル「MAI-Code-1-Flash」「MAI-Thinking-1」発表——OpenAI依存脱却とコスト削減を同時に狙う

Microsoft Build 2026において、MicrosoftはCEO Satya Nadella氏自らが戦略転換を宣言し、自社開発AIモデル「MAI-Code-1-Flash」(コーディング特化)と「MAI-Thinking-1」(推論特化)を発表した。OpenAIやAnthropicへの出資・インフラ提供という従来の立場を超え、Microsoftが独自モデルで競合と正面から勝負する姿勢を鮮明にした形だ。 2つの新モデルの概要 MAI-Code-1-FlashはMicrosoft初のコーディング特化AIモデルだ。テキストの説明からソースコードを生成する能力を持ち、GitHub CopilotおよびVisual Studio Codeに統合された。「推論超高効率(inference ultra-efficient)」を設計指針としており、トークンコストの大幅な削減が最大の売りとなっている。 MAI-Thinking-1は中規模の推論モデルで、Microsoft Foundry(モデルをアプリに統合するサービス)でプライベートプレビューが開始された。Microsoft Developer Marketing責任者兼GitHub COOのKyle Daigle氏は「高い効率性とパフォーマンスを、低トークンコストで実現した」と説明する。企業固有のデータを組み込むことで精度を向上させられる点も、エンタープライズ用途での差別化要因だ。 McKinseyで証明した「用途特化の強さ」 今回の発表で特に注目すべきは数字だ。コンサルティング大手McKinsey向けにモデルを最適化した結果、Microsoft AI CEOのMustafa Suleyman氏はOpenAIのGPT-5-5を上回り、コスト効率は10倍を達成したと発表した。 汎用的な巨大モデルがすべての場面で「最強」である必要はない。特定ユースケースに絞った専用モデルの方が圧倒的にコスパが高くなるケースがあることを、Microsoftは自ら実証してみせた。 Project Polaris:GitHub Copilotのデフォルトが8月に切り替わる さらにMicrosoftは、内製コーディングモデル「Project Polaris」が2026年8月からGitHub CopilotのデフォルトモデルとしてGPT-4 Turboを置き換えると予告した。MicrosoftがOpenAIのモデルへの依存から技術的自立を進める意志を、具体的なスケジュールで示した形だ。 なぜこれが重要か MicrosoftはこれまでOpenAIに130億ドル、Anthropicに50億ドルを投資しながら、両社のモデルをAzureを通じて提供する「プラットフォーム事業者」の立場を保ってきた。しかしAnthropicが機密でIPO申請を提出(2026年6月1日)し、OpenAIも上場を目指す動きを続ける中、両社の独立性と交渉力は高まり続けている。 自社モデルを持つことで、MicrosoftはAzureのインフラ上で直接モデルを動かし、第三者へのライセンス料を削減できる。そのコスト削減分を開発者価格に還元できる経済的なメリットは大きく、長期的な競争力の源泉になりうる。 実務での活用ポイント 1. 8月のCopilotモデル切り替えに備える Project PolarisがGitHub Copilotのデフォルトになると、コード補完や提案の挙動が変わる可能性がある。8月以降は実際のコーディング体験を確認し、以前との差異を把握しておきたい。特にコード品質やコンテキスト理解の変化には注意が必要だ。 2. 低コストモデルの使い分け戦略を設計する すべてのタスクに最高性能モデルを使うのではなく、「定型的なコーディング支援→MAI-Code-1-Flash」「複雑な推論が必要なタスク→高性能外部モデル」という使い分けが、コスト最適化の観点で現実的な選択肢になる。 3. Microsoft Foundryでの企業データ統合を検討 MAI-Thinking-1は自社データを組み込むことで精度向上が可能だ。社内ドキュメントやナレッジベースと組み合わせた企業向け推論ワークロードとして、プライベートプレビューへの参加を検討する価値がある。 4. Azure AI Studioのコスト試算を見直す 自社モデルの登場でモデル選択肢が広がった。既存のOpenAI API利用コストとの比較試算を改めて行い、用途別の最適なモデル選定を再検討するタイミングだ。 筆者の見解 今回の発表は、Microsoftが持っているポテンシャルをようやく本格的に活かし始めたと感じさせる内容だった。 Microsoftにはクラウドインフラ(Azure)、開発者エコシステム(VS Code・GitHub)、そして大規模なエンタープライズ顧客基盤——この3つを同時に持っている競合他社はほぼいない。McKinseyのケースで示されたように、特定のユースケースに特化した最適化を、自社の顧客基盤でスケールさせられる立場はMicrosoftならではの強みだ。 ただ、問題はスピードと継続性だ。AI領域の進歩は想像以上に速い。2026年8月にProject PolarisがCopilotのデフォルトになったとき、競合の最新モデルと対等以上の体験を提供できるかどうかが、この戦略の本気度を測る最初の試金石になる。 Microsoftには正面から勝負できる力がある。インフラ・エコシステム・顧客基盤、すべてが揃っている。その力をAIモデルの品質向上に集中させ続けられるかどうか——そこに注目していきたい。 出典: この記事は Microsoft unveils new AI models to lessen reliance on OpenAI and lower costs for developers の内容をもとに、筆者の見解を加えて独自に執筆したものです。 ...

June 3, 2026 · 1 min · 胡田昌彦

AIエージェントがRSSを再評価——ソーシャルAPIやスクレイピングでは代替できない自律監視の基盤プロトコルとして注目

AIエージェントがコンテンツを自律的に監視・収集するために必要なものとして、2002年生まれのプロトコル「RSS」が再評価されている。ソフトウェアエンジニアのJulien Reszka氏が2026年5月30日に公開した分析は、Hacker Newsで65ポイントを獲得し、AIエージェント開発者の間で広く共有された。 「RSSは死んだ」は間違いだった 2013年にGoogleがGoogle Readerを終了したとき、多くのメディアがRSSの終焉を宣言した。しかし実際には死んでいなかった。ポッドキャスト業界がその証拠だ。 Apple Podcasts、Spotify、Overcast、Pocket Castsなど、すべての主要ポッドキャストアプリはRSSフィード経由でエピソードを配信している。時価25億ドル規模のポッドキャスト産業が、2002年生まれのプロトコルで24年間動き続けているのだ。なぜ誰も「破壊」しなかったのか——破壊すべき欠点がなかったからだ。オープン、無料、中間業者なし、アクセス交渉も不要。 正確には「RSSが死んだ」ではなく、「人間がコンテンツを発見する主要な手段ではなくなった」だ。ソーシャルアルゴリズムが変数報酬スケジュールという中毒性で人間の関心を奪った。しかしAIエージェントは「驚き」を必要としない。 AIエージェントが求める4つの条件とRSSの適合性 競合動向の監視、規制変更の追跡、技術ニュースの要約——こうしたタスクを担うAIエージェントが求めるのは次の4点だ。 決定論的な更新リスト — 「何が新しいか」を曖昧さなく把握したい 構造化されたパース可能なフォーマット — 推測なしに機械処理できる形式 広告関係に縛られないレート制限なし — 安定して継続取得できる 公開コンテンツへの認証壁なし — 余計な障壁がない RSSはこの4条件をすべて満たす。ソーシャルプラットフォームのAPIはいずれも満たさない。ソーシャルAPIは四半期ごとにアクセスを取り消し、課金を要求してくる。アルゴリズムの設計思想は「不確実であること」——それが人間を惹きつける仕組みだが、エージェントにとってはただの障害だ。 スクレイピングでは代替できないのか 「エージェントはHTMLをスクレイピングできるのでは?」という反論もある。技術的には可能だ。しかし現場エンジニアの声は明確だ。 RSSがあるサイトは30秒で監視パイプラインに組み込める RSSのないサイトはスクレイパーを書き、マークアップ変更のたびに壊れ、CAPTCHAやbot検知が入れば詰む 10サイトをスクレイパーで監視するということは、10個の独立した障害点を抱えることを意味する。10個のRSSフィードを監視するということは、セットアップ後ほぼゼロメンテナンスを意味する。監視対象が増えるほど、この差は拡大する。 実務への影響——日本のエンジニアがすべきこと コンテンツを発信している側へ 自社のブログ・ニュースリリース・技術ドキュメントにRSSフィードがあるか確認する。なければ即座に追加する。WordPressならプラグイン一つ、HugoやJekyllなどの静的サイトジェネレーターは標準でRSS出力に対応している。 AIエージェントを構築している側へ 監視対象サイトのRSS提供状況を最初に確認し、RSSがある場合は最優先でそこから取得する設計にする。スクレイピングはRSSがない場合の最終手段と位置づけ、メンテナンスコストを見積もった上で採用を判断する。 IT部門・情報システム担当者へ 規制変更・競合製品リリース・脆弱性情報など「確実に取り逃したくない」情報の監視エージェントを設計する際、情報ソースのRSS対応有無を評価基準に加える。エンタープライズの技術ブログやプレスリリースでRSSが未整備のケースは驚くほど多く、エージェント活用の障壁になっている。 筆者の見解 RSSが再評価されているこの動きは、AIエージェント設計の本質を突いていると感じる。 「ハーネスループ」——エージェントが自律的にループで動き続ける設計——が次のフロンティアとして注目されているが、そのループが意味を持つのは、入力データが安定している場合のみだ。ソーシャルAPIの不安定さ、スクレイパーの脆弱さは、ループの信頼性を根本から損なう。砂上の楼閣に自律性を積み重ねても意味がない。 2002年に設計されたRSSが「エージェント時代のインフラ」として再評価されるのは、皮肉でも復古でもなく当然の帰結だ。設計が正しかったから生き残った——ポッドキャスト業界がそれを24年間証明し続けている。 AIエージェントを「使いこなす」ことに注力するのは正しい。しかしその前提として、エージェントが確実に情報を取り込める基盤を整えることが不可欠だ。コンテンツを発信する側も取得する側も、RSSへの対応を今一度見直す価値がある。 出典: この記事は Now AI agents need what RSS does の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 3, 2026 · 1 min · 胡田昌彦

スタンフォード大学法科大学院の研究でAIが法学教授を上回る——法律専門職の知識業務に迫る転換点

スタンフォード大学法科大学院が発表した研究論文で、AIが法学教授を相手にした法律分析タスクにおいて上回る成績を記録したことが明らかになった。専門職の知識業務におけるAIの実力が、いよいよ「実証」のフェーズに入ってきた。 研究の概要:何を測定したのか スタンフォード大学法科大学院(Stanford Law School)のSalinas氏らの研究チームが実施したこの調査は、AIシステムと法学教授を同じ法律分析課題に取り組ませ、アウトプットの質を比較したものだ。単純な知識問答ではなく、法的推論や文書解析など、従来は専門家の領域とされてきた高度なタスクが対象となっている。 結果は明確だった——AIのパフォーマンスは法学教授を上回った。 この研究が示すのは、「AIが弁護士試験に合格する」という従来の話とは一線を画す。試験は暗記と再現のゲームだが、今回の研究は法律の専門家がリアルタイムで行う分析・判断業務を対象にしている点で、インパクトの質が異なる。 なぜこれが重要か これまでAIの「プロフェッショナル超え」は、医療診断・画像認識・チェスといった領域で繰り返し報告されてきた。しかし法律という分野は、単なるパターン認識ではなく文脈の読解・判例の解釈・論理的な立論が求められる。そこでAIが人間の専門家を超えるという結果は、「知識職全般」に対する本質的な問いを突きつける。 日本のIT現場への影響を考えると、まず直接的なインパクトは契約書レビュー・コンプライアンス確認・社内法務対応といった領域に現れる。これらの業務は多くの企業で専門部署や外部顧問に委託しているが、AIによる一次確認の精度が法律の専門家水準を超えるのであれば、業務フローの再設計は避けられない。 実務への影響:日本のエンジニア・IT管理者が注目すべき点 契約書・利用規約の自動レビュー 多くのSaaSやクラウドサービス契約で、IT部門が技術条項の確認を求められるケースがある。「法律のことはわからないのでそのまま法務に投げる」ではなく、AIを使った一次スクリーニングで技術的リスクを事前に整理し、法務との協議を効率化できる。 社内コンプライアンス支援の内製化 GDPR・改正個人情報保護法・AI規制など、IT部門が対応を求められる法的要件は増加の一途だ。外部コンサルへの依存度を下げ、AIを活用して社内での一次判断精度を上げることが現実的な選択肢になる。 ドキュメント生成・分析ワークフローへの組み込み システム開発における発注仕様書・SLA(サービスレベル合意書)・セキュリティポリシーなど、法的側面を持つドキュメントの生成・レビューにAIを組み込むことで、品質と速度の両立が可能になる。 AIの限界と人間の役割 もっとも、今回の研究結果をもって「法律家が不要になる」と短絡的に結論づけるのは早計だ。法律実務には依頼人との関係構築・倫理的判断・交渉・裁判所でのアドボカシーといった次元が存在し、そこへのAIの関与は別の議論が必要になる。 重要なのは、「AIが専門家を超えた」という文脈において、今後の専門職の価値がどこにシフトするかを早めに見極めることだ。 筆者の見解 この研究結果は、私が長年感じてきた「AIは副操縦士ではなく、自律的な仕事の担い手になる」という確信をさらに強めるものだ。 法学教授は数十年の訓練と経験を持つプロフェッショナルだ。その人々を分析精度で上回るAIが実在するという事実は、「知識とは何か」「専門性とは何か」という問いを根底から揺るがす。 日本の企業にとって今最も深刻なリスクは、こうした変化に気づいていないことだと思っている。「AIは補助ツール」「最終判断は人間が行う」というフレームは正しいが、それを「だからAIに任せるのはまだ早い」という保守的な結論の隠れ蓑にしてはいけない。 実際にAIを使い込んだ人間と、使わずにいる人間との間には、もうすでに埋めがたい能力差が生まれている。法律という最も「人間的」とされてきた知識領域でさえそうなのだから、IT・エンジニアリング領域ではなおさらだ。 スタンフォードの研究が示した数字は、議論のきっかけでしかない。本当に重要なのは、この事実を受け取った後に「どう動くか」だ。 出典: この記事は AI outperforms law professors in Stanford Law study の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 3, 2026 · 1 min · 胡田昌彦

AXA・Ipsos調査:世界18カ国の61%がメンタルヘルス相談にAIを活用——28%が「AIの助言で有害行動を取った」と回答

保険大手AXAとリサーチ会社Ipsosは2026年6月2日、18カ国を対象としたメンタルヘルスの大規模調査「Mind Health Report 2026」を公開した。AIがメンタルヘルスの新たな相談窓口として急速に浸透する一方、その利用には深刻なリスクも伴うことが明らかになっている。 世界的なメンタルヘルスの悪化と「AI相談」の台頭 調査対象16カ国のうち10カ国で、2021年の初回調査以来最低のメンタルヘルスス コアを記録した。46%が「苦しんでいる、もしくは低調な状態にある」と回答しており、WHOの推計では2025年時点でメンタルヘルス障害は世界で10億人以上に影響を与えている。 こうした状況のなかで注目されるのが、AIをメンタルヘルス相談に活用する動きの急拡大だ。調査では61%がすでにメンタルヘルス関連の相談にAIを利用していると回答。中国、フィリピン、トルコでの利用率が特に高い。 AIが「受診の壁」を下げる存在に AIが選ばれる背景には、従来の医療・カウンセリングへのアクセス障壁がある。「メンタルの問題を抱えていても、過去1年間で専門家に相談しなかった」と答えた人は43%に上る。その理由として多く挙げられたのが「医療的サポートが必要と感じない」「費用の高さ」「時間のなさ」だ。 AIはこれらの障壁をすべて取り除く。無料・即時・24時間対応・匿名性の高さ——これらがメンタルヘルス相談においてAIを魅力的な選択肢にしている。 満足度の裏に潜む「28%問題」 利用者の55%がAIのアドバイスに満足しているとした一方、数字をよく見ると課題が浮かび上がる。 32% がAIのアドバイスに不快感を覚えた経験がある 28% が「AIの助言によって有害な行動を取るに至った」と回答 42% がAIのアドバイスをほぼ常に実行している AIを精神科医・カウンセラーより信頼すると答えたのは**38%**にとどまる とくに「AIの助言により有害行動につながった」という28%という数字は見過ごせない。多数のユーザーが深刻な精神的脆弱性を抱えたタイミングでAIに頼っており、AIが誤ったアドバイスや不適切な応答を返した場合のリスクは、一般的なタスク支援とは比較にならない。 日本のIT現場への影響 エンジニア・IT管理者が今注意すべきこと 1. 社内AIツールのユースケース定義を見直す ビジネスチャット上のAIアシスタントやCopilot系機能は、従業員が「気軽なメンタル相談」に使い始めているケースがある。利用ポリシーの整備と、専門家への適切な誘導フローを組み込むことが求められる。 2. 「AIが全部やる」という過信への対処 業務でAIを活用するのと、精神的サポートをAIに委ねるのはまったく別の問題だ。組織としてEAP(従業員支援プログラム)の存在を周知し、AIはあくまで「入口」に過ぎないことを文化として根付かせたい。 3. AIサービス導入時のメンタルヘルス関連リスク評価 チャットボット・バーチャルアシスタントを社内外に展開する際、メンタルヘルスに関連する発話への応答設計を明示的に検討すべきだ。「危機的状況の検知→専門機関への誘導」は最低限の設計要件として位置づけるべきだろう。 筆者の見解 AIがメンタルヘルスの「受診前の受け皿」になっているという事実は、率直に言って驚きよりも必然に近い感覚がある。費用、時間、スティグマ——これだけの障壁が揃っていれば、24時間タダで話を聞いてくれるAIに向かうのは当然の行動だ。 問題は「AIに相談すること」ではなく、AIが適切に設計されていないことだ。28%が有害行動につながる助言を受けたという数字は、メンタルヘルス領域におけるAI設計の未成熟さを示している。これは倫理的な問題であると同時に、製品品質の問題でもある。 エンジニアの立場から見れば、今後メンタルヘルス対応AIには「どこまでを自律応答の範囲とするか」「いつ・どうやって専門家に渡すか」というトリガー設計が不可欠になる。単純な会話モデルの上に成立するサービスでは、このユースケースには対応しきれない。 AIは強力なツールだが、使う文脈が変われば必要な設計も変わる。業務支援でうまくいった設計が、精神的に脆弱な状態にある人への対応でも機能するとは限らない。今回の調査は、AIの普及が進む時代に「どのユースケースでどう使うべきか」を改めて問い直す機会を与えてくれている。 出典: この記事は More than 6 out of 10 people turn to AI for psychological support の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 3, 2026 · 1 min · 胡田昌彦

Claude Code・Cursor・Codexが残す「AIスロップ」をCLI「aislop」で自動検出——50+ルールでコード品質を0〜100点スコアリング

AIコーディングエージェントが日常的に使われるようになった今、「テストは通るのにコードが腐っていく」という問題が静かに広がっている。Claude Code、Cursor、Codex、OpenCodeといったAIエージェントは驚異的な生産性をもたらす一方で、人間が見落としがちな「AIスロップ」と呼ばれる特有のコード臭を残すことがある。オープンソースCLIツール「aislop」は、この問題を静的解析で自動検出する。 AIスロップとは何か 「スロップ(slop)」とは、AIエージェントが生成するコードに繰り返し現れる品質劣化パターンのことだ。具体的には以下のようなものが挙げられる: 空のcatchブロック: 例外を握りつぶし、エラーが無音で消える 物語型コメント: // ユーザーIDを取得する のように、コードを見れば自明なことを書いた冗長なコメント 重複したヘルパー関数: 同じロジックが複数箇所に散在する 死んだコード: 使われていない変数・関数がそのまま残る as any キャスト: TypeScriptの型安全性を破壊するキャスト 幻覚インポート: 実際には存在しないモジュールのimport文 これらはシンタックスエラーでもなく、多くの場合テストも通過する。だからこそ静的解析ツールの目を借りなければ、長期間気づかれないままコードベースに蓄積される。 aislopの機能 主な特徴: 50以上のルール: TypeScript、JavaScript、Python、Go、Rust、Ruby、PHPの7言語に対応 0〜100点スコアリング: 変更ごとにスコアを算出し、品質の可視化が可能 決定論的・高速: ランタイムにLLMを使わないため、同じコードには必ず同じスコアが出る。サブ秒で完了 ローカル完結: コードが外部サーバーに送信されない。機密コードにも安心して適用できる MIT ライセンス・無料 インストール不要で手軽に試せる: 出典: この記事は Show HN: AISlop, a CLI for catching AI generated code smells の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 3, 2026 · 1 min · 胡田昌彦

CAPTCHAはまだAIエージェントを見破れる——GPT・Claude・Geminiの「解き方」が人間と根本的に異なる理由

OpenAIのGPT、AnthropicのClaude、GoogleのGeminiといった最先端AIは画像認識CAPTCHAを正確に解けるようになったが、その「解き方」は人間と根本的に異なり、プロセスの差異によって依然としてAIエージェントを検出できることが機械学習の新研究によって明らかになった。 「解けるか」と「どう解くか」は別問題 VLM(視覚言語モデル)が信号機・消火栓・煙突といったCAPTCHA画像を正確に識別できることは、2010年代前半の深層学習の普及以来すでに既知の事実だ。「CAPTCHAはもう意味がない」という声があるのも無理はない。 しかし研究チームが着目したのは出力(Output)ではなくプロセス(Process)だ。CAPTCHAを解く際のクリックの順序パターン、方向転換の回数、過剰選択(Overselection)行動——これらの特徴量において、人間とAIエージェントの間には統計的に有意な差異が存在することが示された。 わかりやすく言えば、正解を選ぶかどうかではなく、「どこをどの順番でクリックするか」「迷い方のパターン」「選びすぎるか否か」に、人間とAIの認知的差異が現れるということだ。 CogCAPTCHA30——「プロセスのチューリングテスト」 研究チームはこの知見をもとにCogCAPTCHA30というバッテリーテストを設計した。古典的なCAPTCHAに加え、認知心理学の代表的な29タスク(意思決定・記憶・知覚・推論)を組み合わせた計30タスクで構成される。 対象としたモデルはGPT(OpenAI)、Claude(Anthropic)、Gemini(Google DeepMind)というフロンティアモデル3社に加え、オープンソースのQwen(1.5Bパラメータ)とCentaur(人間の認知を模した70Bパラメータモデル)。 実験の結果、出力の類似度(Cohen’s d)とプロセスの類似度(AUC)は無相関だった。つまり「答えが同じ=解き方も同じ」は成立しない。これは非常に重要な発見だ。 ここから研究チームは「プロセスのチューリングテスト(Process Turing Test)」という概念を提唱する。1950年にアラン・チューリングが提案したオリジナルのテストが「出力の区別のつかなさ」を基準としたのに対し、プロセスのチューリングテストは「行動プロセスの区別のつかなさ」を問う。 実務への影響——Webセキュリティとアクセス制御の再設計 この研究はWebサービス開発・運用に携わるエンジニアにとって実践的な示唆をもたらす。 短期的にできること: 静的な画像選択型CAPTCHAに加え、クリック順序・タイミング・マウス軌跡といった行動ログを組み合わせたボット判定の有効性を再評価する reCAPTCHA v3のようなスコアベース判定は背後で類似の行動シグナルを使っているが、内部ロジックはブラックボックス。独自サービスでの実装を検討する場合は、静的正誤判定だけに依存しない設計を意識する 中長期的に注目すべきこと: AIエージェントが増殖する世の中では、「人間のユーザーだけをターゲットにしたサービス」と「APIやエージェントを歓迎するサービス」の設計思想を明確に分ける必要が出てくる 逆に、AIエージェントをファーストクラス市民として認識した認証・認可設計(OAuth的なエージェント向けトークン発行など)を先手で構築しておくことが競争優位につながる 日本のWebサービスは不正ログイン・スクレイピング対策でCAPTCHAに依存しているケースが多い。本研究の知見は、それらの対策をゼロベースで見直す契機になりうる 筆者の見解 この研究が面白いのは、「AIは人間と同じことができるか」という問いから「AIは人間と同じように考えるか」という問いへの転換を鮮やかに示している点だ。 出力等価性とプロセス等価性が無相関だという事実は、AIが「模倣によって知能を示す」段階から「独自の認知様式を持つ別種の知性」として扱われるべき段階に入ったことを示唆している。これはセキュリティの文脈にとどまらず、AIを組織やプロダクトに組み込む際の設計哲学全体に関わる話だ。 AIエージェントをどう「認証」するか、どう「識別」するか、どんな権限を与えるか——これらはこれから数年で急速に実装が求められる領域になるだろう。CAPTCHA研究がそのフロンティアを先取りして整理してくれているという意味で、実務家として注目しておきたい一本だ。 出典: この記事は CAPTCHAs can still detect AI agents の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 3, 2026 · 1 min · 胡田昌彦

Liquid AIが「LFM2.5-8B-A1B」公開——38兆トークン学習・128Kコンテキストのエッジ向けMoEモデルがラップトップで動く

Liquid AIは2026年5月28日、エッジデバイス向け混合エキスパート(MoE)モデル「LFM2.5-8B-A1B」をHugging Faceおよび同社Playgroundで公開した。前バージョン「LFM2-8B-A1B」(2025年10月)から事前学習規模を12Tトークンから38Tトークンへ拡張し、コンテキストウィンドウを128Kに引き上げたうえで、大規模強化学習を適用した最新モデルだ。 LFM2.5-8B-A1Bの主な変更点 コンテキストウィンドウの4倍拡張 前バージョンの32,768トークンから128,000トークンへ拡張された。これにより長文書の処理や、複数ステップにわたる推論チェーンの維持が現実的になる。エッジデバイスでこのスケールのコンテキストを扱えるモデルは珍しい。 語彙サイズを128Kに倍増——日本語を含む非ラテン文字の効率が向上 語彙サイズを65,536から128,000トークンに拡張。注目すべきは、モデルをゼロから再学習させるのではなく、既存トークナイザーを拡張する手法を採用した点だ。新規トークンのエンベディング初期値はサブトークン分解の平均値で初期化し、2段階の適応学習(エンベディングのみ→フルモデルの継続事前学習)で品質を回復させている。 この変更でヒンディー語・タイ語・ベトナム語・インドネシア語・アラビア語での文字/トークン比が特に改善した。日本語・中国語・韓国語でも改善が見られており、アジア圏言語への対応が実用レベルに近づいている。 推論専用モデル(Reasoning-only)への転換 LFM2.5-8B-A1Bはチェーン・オブ・ソート(CoT)を強制するReasoning-onlyモデルになった。MoEアーキテクチャでは活性パラメータ数が少ない分、推論トークンのコストが相対的に低い。そのトレードオフを活かして、速度を犠牲にせず精度を底上げする戦略だ。 ベンチマーク結果が端的に成果を示している: ベンチマーク LFM2-8B-A1B LFM2.5-8B-A1B 変化 AA-Omniscience Index -78.42 -24.70 +53.62 ハルシネーション非発生率 7.46% 63.47% +56pt IFEval(指示追従) 79.44 91.84 +12.40 MATH500 74.80 88.76 +13.96 BFCL v3(ツール呼び出し) 45.07 64.36 +19.29 ハルシネーション非発生率が7%台から63%台へ急上昇しているのは特筆に値する。ツール呼び出し精度(BFCLv3/v4)の大幅改善も、エージェント用途での実用性向上を意味する。 推論ランタイムのday-oneサポート 公開初日からllama.cpp・MLX・vLLM・SGLangに対応。Apple SiliconでのMLX対応はmacOSユーザーが即日試せることを意味し、llama.cppのCPU動作により入門レベルのラップトップでも実行可能だ。 実務への影響——エッジAIエージェントの現実解として オンプレミス・エアギャップ環境での活用が最も直接的な用途だ。医療・金融・製造など、クラウドに生データを送れない環境でも、128Kコンテキスト+ツール呼び出し+推論チェーンを備えたエージェントをローカルで動かせるようになる。 コスト削減の観点でも見逃せない。GPT-4やClaude系モデルのAPI費用が課題になっているチームにとって、自社サーバーや開発者のラップトップで動く8Bクラスの推論モデルは現実的な選択肢になりうる。 日本語対応の実用化も近づいている。語彙拡張により日本語トークン効率が改善したことで、日本語プロンプトでのコスト(トークン消費量)と応答精度の両方が改善することが期待できる。ただし実際の日本語QAベンチマークは公開されていないため、実運用前の検証は必須だ。 試し方は簡単で、HuggingFaceからモデルをダウンロードし、llama.cppまたはMLXで動かすだけ。ベースモデル(LFM2.5-8B-A1B-Base)とポストトレーニング済みモデルの両方が提供されており、ファインチューニングのドキュメントも整備されている。 筆者の見解 エッジAIの文脈で、このリリースには素直に注目している。「38Tトークン学習」「128Kコンテキスト」という数字だけ見れば大規模クラウドモデルの話に聞こえるが、それをMoEの効率性で1Bの活性パラメータに圧縮してラップトップで動かすというアプローチは技術的に興味深い。 特に「語彙をゼロから再学習せず既存トークナイザーを拡張する」手法は実用主義的な判断だ。再学習コストを節約しながら多言語対応を後付けで追加するこの設計思想は、リソース制約のある現場でのモデル開発・カスタマイズにも応用できる考え方だろう。 ハルシネーション非発生率が7%→63%という数字は驚異的に見えるが、測定条件がAA-Omniscience Indexという独自指標であることは割り引いて見る必要がある。実際のユースケースでこの数字が再現するかは、自分の手で試してみるしかない。「情報を追うより実際に使う」が今の正しい行動だと思っているので、このモデルもまず動かしてみるのが先だ。 AIエージェントが自律的にループで動き続ける「ハーネスループ」を組む上で、軽量かつ高精度なエッジモデルの選択肢が増えることは純粋に良いことだ。クラウドAPIに常時依存しないエージェント設計の可能性が広がる。Liquid AIはまだマイナーな存在だが、この方向性は注視していきたい。 出典: この記事は Liquid AI reveals 8B-A1B MoE trained on 38T の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 3, 2026 · 1 min · 胡田昌彦

GitHub CopilotのバックエンドAIがGPT-4 TurboからMicrosoft独自モデル「Project Polaris」へ——Build 2026発表、8月から移行開始

Microsoft が Build 2026 において、GitHub Copilot のバックエンドモデルを自社開発 AI「Project Polaris」へ刷新すると発表した。GPT-4 Turbo からの移行は 2026 年 8 月から段階的に開始される。 Project Polaris とは何か Project Polaris は、Microsoft がコーディング支援に特化して開発した独自の AI モデルだ。アーキテクチャには MoE(Mixture of Experts:専門家混合) を採用しており、タスクの種類に応じて異なる「専門家」サブネットワークを動的に活性化する設計になっている。 性能面では、コーディング能力の評価で広く参照される HumanEval と MBPP の両ベンチマークで GPT-4 Turbo を上回ったと発表されている。特に注目すべきは、Rust や Haskell のような低資源言語(学習データが相対的に少ない言語)での性能向上だ。これらの言語は既存のコード補完ツールが苦手とするケースが多く、実務での改善効果がより直接的に出やすい。 MoE アーキテクチャが意味すること MoE は複数の専門化されたサブモデル(エキスパート)を状況に応じて切り替える設計手法だ。単一の巨大なモデルをそのまま動かすのではなく、推論コストを抑えながら特定タスクの精度を高められる点が特徴として知られている。Microsoft がこのアーキテクチャを自社で実装・最適化したことは、Copilot のコア部分を外部 API 依存から内製化するという戦略転換の表れでもある。 VS Code のマルチエージェントモード 今回の発表でもう一つ重要なのが、VS Code における Copilot のマルチエージェントモードの追加だ。 従来の Copilot は入力に対して逐次的に応答する形式だったが、新しいマルチエージェントモードでは Copilot が並列でサブエージェントを起動し、以下のタスクを同時並行で実行できる: リンティング:コードスタイルや静的解析の自動チェック テスト実行:自動テストのトリガーと結果確認 ドキュメント生成:コードの説明・コメントの自動生成 セキュリティレビュー:脆弱性パターンの検出 「チャット型アシスタント」という枠組みから、複数の専門エージェントが協調して動く自律的な開発支援への移行として位置付けられる。 実務への影響 エンジニアにとっての変化 2026 年 8 月以降、既存の GitHub Copilot 利用者は特に追加設定なく Project Polaris に移行する見込みだ。実務上のポイントをいくつか整理しておく。 ...

June 3, 2026 · 1 min · 胡田昌彦

NVIDIAがエージェント特化オープンモデル「Nemotron 3 Ultra」を6月4日公開——550B MoEで推論速度5倍・コスト30%削減

NVIDIAは2026年6月1日、台湾で開催されたGTC Taipeiにおいて、エージェントワークフロー向けに設計したオープンウェイトモデル「Nemotron 3 Ultra」を発表した。総パラメーター数550B(実行時アクティブ55B)のMixture-of-Experts(MoE)アーキテクチャを採用し、6月4日よりHugging Faceを通じて一般公開される。 Nemotron 3 Ultraの主要スペック Nemotron 3 Ultraは、NVIDIAが開発したMoEアーキテクチャのオープンウェイト大規模言語モデルだ。GTC Taipeiで公開された数値は以下の通り。 項目 数値 総パラメーター数 550B アクティブパラメーター数(1トークンあたり) 約55B コンテキストウィンドウ 100万トークン インテリジェンスインデックス 48 出力スループット 300トークン/秒超 コスト(同等フロンティアモデル比) 約30%削減 速度(同等フロンティアモデル比) 約5倍高速 MoEアーキテクチャがもたらすコスト効率 MoE(Mixture-of-Experts)は、各トークン生成時にモデル全体のパラメーターを使わず、一部の専門家ネットワーク(エキスパート)だけを活性化するアーキテクチャだ。Nemotron 3 Ultraの場合、総パラメーター550Bのうち実際の推論に使われるのは55Bのみ。550Bの密なモデルに匹敵する出力品質を維持しながら、55Bモデルに近い推論コストを実現しているのがこの構造の肝だ。 1Mトークンコンテキストの実用的な意味 エージェントシステムの開発現場でよく聞かれる制約のひとつが、コンテキストウィンドウの上限だ。現在の主流は200K〜400Kトークン程度であり、大規模コードベースや長期会話履歴を扱う際に「チャンキング(分割)」が避けられない。Nemotron 3 Ultraの100万トークンコンテキストは、大規模なコードベースや長い会話履歴を分割せずに単一パスで処理できることを意味し、エージェントが複雑な文脈を保持したまま長時間稼働する場面での優位性は小さくない。 「エージェント向け」設計の中身 従来の大規模言語モデルは「人間との1対1の対話」に最適化されてきた。しかしエージェントワークフローは構造が根本的に異なる。モデルはタスクを受け取り、ツールを呼び出し、結果を評価し、次のアクションを決定するサイクルを何十回・何百回と繰り返す。 NVIDIAはNemotron 3 Ultraの学習においてこのループ構造を中心に設計しており、具体的には以下を実現したと主張している。 ReActパターン(推論→行動→観察のサイクル)を大規模に学習 ツール呼び出しシーケンスを学習データに組み込み ツール呼び出し失敗時のエラーリカバリーを主要な学習目標として設定 長期タスクセッションで蓄積される状態(ツール出力・推論トレース・メモリオブジェクト)への対応 内部ベンチマークでは91%のエージェント生産性を達成しており、人間の再介入なしにマルチステップタスクを完遂できるとNVIDIAは発表している。 入手・利用方法 6月4日の公開時点で以下の4チャネルから利用可能になる予定だ。 Hugging Face — オープンウェイトのダウンロード。自前のGPUインフラが必要だが、レート制限なし ModelScope — 中国地域の開発者向けNVIDIA公認配布パートナー OpenRouter — トークン従量課金のマネージドAPI(Nemotron 3 Super 120Bはすでに提供中) NVIDIA NIM — エンタープライズ向けマネージドサービス経由での提供も見込まれる ライセンス条件は6月4日のモデルカード公開時に確定するが、LLaMA 4 Maverickに近いリサーチ・コミュニティライセンスが想定される。 日本のIT現場への影響 データガバナンスとオンプレミス活用 オープンウェイトモデルの最大のメリットは、データをクラウドに送らずローカル環境で動作させられる点だ。データガバナンスやセキュリティ要件が厳しい日本企業にとって、フロンティア級の性能をプライベート環境で利用できる意義は大きい。 ...

June 3, 2026 · 1 min · 胡田昌彦

エリン・ブロコビッチがデータセンターの「情報隠蔽」に警鐘——米国で4000件の住民報告が示すAIインフラ拡大の影

環境活動家のエリン・ブロコビッチが、米国内のデータセンター建設をめぐる情報開示の不透明性を問題視し、全国マップの公開とコミュニティへの影響調査を開始した。生成AIブームで急増するデータセンター建設の「裏側」に、組織的な情報遮断のパターンが浮かび上がっている。 エリン・ブロコビッチとデータセンターマップ エリン・ブロコビッチといえば、電力会社PG&E(パシフィック・ガス・アンド・エレクトリック)による地下水汚染を告発し、2000年にジュリア・ロバーツ主演で映画化された実在の環境活動家だ。大企業と地域住民の情報格差を是正することを長年のテーマとしてきた彼女が、次のターゲットとしてデータセンター業界に照準を当てた。 彼女のチームが公開したウェブサイトには、米国全土のデータセンターを示すインタラクティブマップが掲載されている。このマップは「現在進行形の作業」と位置づけられており、周辺住民からの報告をもとに随時更新される仕組みだ。2026年4月に報告呼びかけを開始してから最初の1カ月だけで、約4000件もの投稿が集まったという。 住民が訴える最大の問題は「透明性」 寄せられた声を分析すると、興味深い事実が浮かんでくる。騒音・水使用量・電気代の高騰といった具体的な被害よりも、「透明性(Transparency)」 という一語が圧倒的に多く報告されたのだ。 ブロコビッチはSubstackへの投稿でこう記している。「許可証がすでに取得された後に発表されるプロジェクト、電話に出ない開発業者、近隣住民が計画を知らされる前にNDAにサインした地方官僚——マップが記録しているのはこのパターンだ」 この発言は重要なニュアンスを含んでいる。彼女はデータセンターやAIそのものを否定しているわけではない。問題視しているのは意思決定のプロセスの閉鎖性だ。 データセンター建設ラッシュの実態 生成AIの普及に伴い、大手テクノロジー企業は世界各地で大規模なデータセンター建設を急ピッチで進めている。米国ではバージニア州、テキサス州、アリゾナ州などが主要な集積地となっており、電力消費量・水使用量・地価上昇などの面で地域社会に多大な影響を与えている。 データセンター1棟あたりの電力消費量は数十MW〜数百MWに及ぶケースもあり、地域の電力グリッドへの負荷は無視できない。また冷却のための水使用量も膨大で、乾燥地帯での建設は水資源問題と直結する。 これらの影響が「許可取得後に初めて住民に伝えられる」構造が各地で横行しているというのが、今回のマップが示す実態だ。 日本のIT現場への影響 「これは米国の話」と片づけるのは早計だ。日本でも生成AIインフラへの投資は急加速しており、大手クラウドベンダーや国内IT企業が国内データセンター建設・拡張を競っている。日本においても以下の点を意識しておく必要がある。 エンジニア・IT管理者が知っておくべきこと: 調達・選定時のサステナビリティ評価: クラウドサービスを選定する際、PUE(電力使用効率)やWUE(水使用効率)などの環境指標を評価軸に加えることが、国際標準では当たり前になりつつある ESGレポーティングへの組み込み: 自社のカーボンフットプリント報告にデータセンター起因の間接排出(Scope 3)を含める企業が増えており、利用クラウドの透明性が問われる場面が増える 地域情報開示への期待値の変化: 住民や自治体が「どこにどのようなデータセンターが建設されるか」を事前に知る権利を主張する動きは、今後日本でも広がる可能性がある 筆者の見解 AIインフラをめぐるサステナビリティの議論は、これまで主に電力・カーボンの観点から語られることが多かった。しかしブロコビッチのアプローチが鋭いのは、「誰が意思決定をしていて、誰が情報を持っていないか」というガバナンスの問題として再定義した点だ。 技術的に最適解を求め続けることと、その恩恵が地域社会にどう分配されるかを考えることは、本来切り離せない。AIモデルの学習に使われる膨大な電力・水は、どこかの地域の資源として現実に消費されている。 日本のエンジニアやIT管理者にとって実践的な問いは、「自分たちが使っているクラウドリソースの環境負荷を把握しているか」という一点に尽きる。コスト最適化の文脈では当然チェックするものを、サステナビリティの文脈でもチェックするだけでいい。ツールもAPIも整備されてきた。情報開示の透明性を求める声が大きくなる前に、自発的に把握・開示する側に立てるかどうかが、今後の企業評価にも関わってくるはずだ。 ブロコビッチのマップがどれだけ広がるかはまだわからないが、4000件という初月の投稿数は、潜在的な問題意識が相当に蓄積されていたことを示している。AI産業の持続的成長のためにも、インフラの透明性確保は避けられないテーマになっていくだろう。 出典: この記事は Erin Brockovich takes aim at data center secrecy の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 2, 2026 · 1 min · 胡田昌彦

AlphabetがAIインフラ強化に800億ドル(約12兆円)の株式増資を発表——Google Cloud・Gemini基盤への大規模投資が加速

Alphabetは2026年、AIインフラとコンピュート能力の拡充を目的とした800億ドル(約12兆4,000億円)規模の株式増資を発表した。Google Cloud・GeminiなどAI関連サービスの基盤強化を目的とした、テック企業による単一資金調達としては業界最大級の規模となる。 今回の発表の概要 注目すべきは調達手法が「株式増資(エクイティ・キャピタル・レイズ)」である点だ。社債や銀行借入ではなく自社株の新規発行で資金を確保する方式は、既存株主の持分希薄化を招く一方で財務的な柔軟性を保ちやすい。Alphabetがこの方法を選んだことは、AI投資を「単なる設備コスト」ではなく「長期的な競争基盤の構築」と位置付けていることを示している。 なぜこれが重要か——AI基盤を押さえる者が勝つゲーム ここ数年、AIインフラへの投資競争は加速の一途をたどっている。 Microsoft: OpenAIとの深い連携を軸に、AzureでのAI基盤投資を積み増し Amazon(AWS): Anthropicへの出資に加え、自社設計チップ(Trainium / Inferentia)を強化 Meta: 2025年時点で600〜650億ドル規模の設備投資を計画 Alphabet: 今回の800億ドル増資でさらに競争を押し上げる データセンター・GPU・Google独自のAIチップ(TPU)への投資は、生成AIサービスの応答速度・コスト・提供可能なモデル規模に直結する。今回の発表は「お金の多寡」ではなく「AI時代の基盤インフラ争い」の話だ。 実務への影響——日本のエンジニア・IT管理者が見ておくべきポイント Google Cloud利用企業への影響 Vertex AIやGemini APIのパフォーマンス向上・価格競争力の改善が中長期的に期待できる。現在GCP上でMLワークロードを動かしている企業は、今後のサービスロードマップの動向を注視する価値がある。 マルチクラウド戦略の見直し機会 AzureとGCPを使い分けている企業にとっては、大規模投資の後には通常「モデル性能の向上・新機能追加・価格改定」が続くため、今がGCPのAIサービス評価を更新するタイミングかもしれない。 コンプライアンス・データ主権の観点 大規模設備投資は新たなリージョン展開を伴うことが多い。日本国内でのデータ処理要件がある企業は、東京リージョンの拡張動向も合わせて確認しておきたい。 筆者の見解 800億ドルという数字は確かに圧倒的だが、インフラへの投資額がそのまま「優れたAI」に変換されるわけではない。データセンターを積み上げれば自動的に勝てるゲームなら、資本力のある企業が必ず勝つ。しかし実際には、モデルアーキテクチャの改善・開発者エコシステムの充実・エージェント型AIへの実用的な対応——これらが伴わなければ、インフラ投資は大量の電力を消費するだけになりかねない。 Alphabetがこの資金をどう使うかが、今後数年の評価を決める。技術力は間違いなく持っている。その実力を実務の開発者体験として着地させられるかどうかが焦点だ。 日本のIT現場で今すぐすべきことは、特定ベンダーの資金調達ニュースを追い続けることよりも、手元のAIツールを実際に使い倒して成果を積み上げることだ。プラットフォームの盛衰にかかわらず、「AIで具体的な成果を出す経験」こそが個人・組織の競争優位になる。 出典: この記事は Alphabet announces $80B equity capital raise to expand AI infra and compute の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 2, 2026 · 1 min · 胡田昌彦

「ChatGPT for Google Sheets」に間接プロンプトインジェクション脆弱性——承認設定を迂回しスプレッドシートを外部流出させる攻撃をOpenAIが修正

OpenAI製の「ChatGPT for Google Sheets」拡張機能に、間接プロンプトインジェクション(Indirect Prompt Injection)によるデータ流出の脆弱性が発見された。外部シートに仕込まれた悪意ある指示により、ユーザーが「承認を必要とする」設定を有効にしていても攻撃が成立し、アカウント内の複数スプレッドシートが外部サーバーへ流出する。OpenAIは現在、Apps Scriptコード生成機能の無効化により修正済みだ。 何が起きたのか 「ChatGPT for Google Sheets」はOpenAIが提供するGoogle Sheetsアドオンで、リリースから1ヶ月足らずで18.5万件以上のダウンロードを記録した。スプレッドシートのサイドバーでChatGPTと対話しながらデータ操作や計算ができる、業務効率化ツールとして注目を集めていた。 セキュリティ企業PromptArmorが発見したのは、この拡張機能に潜む「間接プロンプトインジェクション」の脆弱性だ。 攻撃チェーンの詳細 攻撃は以下の流れで展開する: 被害者は通常業務を遂行中 — ChatGPT for Google Sheetsを使って財務モデルを作成している 外部データをインポート — 別シートから外部データセットを取り込む 白文字の隠し命令 — インポートしたシートに白色テキスト(不可視)で悪意あるプロンプトが仕込まれている 通常のクエリで攻撃発火 — ユーザーが「このデータを統合して」と入力するだけで攻撃が起動する 外部スクリプトが実行される — 拡張機能に付与された権限を悪用し、攻撃者が用意した外部スクリプトが動作する 財務モデルが流出 — スプレッドシートの内容が外部サーバーへ送信される 芋づる式に拡大 — 盗んだデータ内のURLを辿り、リンクされた他のスプレッドシートも次々と流出 さらに、シートの見た目を偽のChatGPT画面に差し替えるオーバーレイ攻撃や、フィッシングポップアップの表示も同時に実行可能だ。 「承認設定」が機能しない事実 ChatGPT for Google Sheetsには「Apply edits automatically」という設定があり、オフにすると「AIがシートを編集する前に人間の承認を求める」動作になる。多くのユーザーはこれで保護されていると考えていたはずだ。 しかしこの攻撃は承認設定を完全に迂回する。 明示的に人間承認を要求する設定を有効にしていても、外部スクリプトの実行と外部サーバーへのデータ送信は防げなかった。 OpenAIの対応 PromptArmorは責任ある開示(Responsible Disclosure)の手順を踏み、OpenAIに脆弱性を報告した。しかし複数回のフォローアップを行っても、自動返信以外の応答はなかったという。公表後、OpenAIは声明を発表し、Apps Scriptコードの生成機能を無効化することで攻撃ベクターを閉じた。現時点でこの脆弱性は修正済みだ。 実務への影響 Google Workspace管理者がすべきこと 拡張機能の権限スコープを確認する — AIアドオンに与えているGoogle Sheets APIのスコープを見直し、不要な権限は剥奪する 外部データのインポートポリシーを整備する — 信頼できないソースからのデータには、プロンプトインジェクションが仕込まれている可能性がある エンタープライズ利用前にリスク評価を行う — 今後も同様のAIエクステンションが登場するたびに、権限モデルとサンドボックスの設計を確認する習慣が必要だ セキュリティポリシーとしての教訓 「承認設定をオンにしているから安全」という認識は、AI時代における典型的な落とし穴だ。UI上の設定と実際のセキュリティ境界は必ずしも一致しない。重要データへのAIエクステンション接続は、ゼロトラストの視点でリスク評価すべきだ。 ...

June 2, 2026 · 1 min · 胡田昌彦

CadenceとNVIDIAが完全自律型チップ設計AIエンジニアを発表——RTL検証を40倍高速化、5週間の作業が1日未満に

CadenceとNVIDIAは、Computex 2026(台湾・台北)において、半導体業界初となる完全自律型AIチップ設計エンジニア「ChipStack™ AI Super Agent」の最新版を共同発表した。NVIDIA Nemotronモデルを基盤に据え、EDA(電子設計自動化)ツール群と深く統合することで、RTL検証サイクルを最大40倍高速化。従来5週間を要していた検証ループを1日未満に圧縮するという具体的な成果が示されている。 Level-5自律性とは何を意味するのか Cadenceは今回の発表で「Level-5自律性」という表現を使った。従来のAIアシスタントが「次に何をすべきか」を人間に問い続けていたのに対し、ChipStack AI Super Agentは仕様の理解・RTL生成・検証計画・フォーマル解析・シミュレーション・デバッグ・設計収束という一連のワークフローを、エンジニアの逐次指示なしに自ら判断・実行・反復する。 NVIDIAの社内では数千人のエンジニアが年間数十億計算時間を消費し、膨大な数のテストを実施して設計を検証している。ChipStack導入後、各エンジニアは1エージェントあたり数百回の動的シミュレーションをCadence Xcelium Logic SimulationおよびJasper Formal Verificationと組み合わせて実行できるようになるという。 セキュリティと「物理的真実」への接地 自律エージェントが高度化するほど避けられない問題がセキュリティと信頼性だ。Cadenceはこの点を「Grounded in Engineering Truth」として明示的に訴求している。エージェントの挙動は、同社が長年培ってきた物理ベースの設計・検証エンジンと密結合されており、AIが生成するアクションは常にサインオフ精度のある計算モデルによって検証される。 実行環境にはNVIDIAの「OpenShell」ランタイムを採用。エージェントをサンドボックス内で動作させ、ポリシー制御・アイソレーション・アクセス管理によって設計IPを保護する。「実験的パイロット」から「本番グレードの自律フロー」へ移行するための現実的な道筋を提供している点は、エンタープライズ採用を見据えた構成として評価できる。 なお、ChipStackはClaude CodeやOpenAI Codexなどの外部ツールとの統合にも対応しており、エンジニアが自律的な処理の進捗や意思決定を透過的に確認できるインターフェースを備える。 日本の半導体・自動車・航空宇宙分野への影響 日本国内においては、自動車半導体(ルネサス、ソニーセミコンダクタ等)や防衛・航空宇宙向けのカスタムASIC開発で、EDA検証の工数削減は長年の課題だった。RTL検証5週間→1日未満という数字が現実になれば、設計サイクル全体の短縮と開発コスト削減の両方に直結する。特にEVや自動運転向けSoC設計では検証ループの反復コストが開発ボトルネックの主因になっているケースが多く、この領域への即効性は大きい。 また「エンジニア不足」が深刻な日本では、熟練エンジニアの認知負荷を下げて1人あたりの担当設計数を増やせることが、採用難に対する現実的な回答になり得る。 実務での活用ポイント まずNVIDIA内部導入事例の詳細を追う: NVIDIAのエンジニアが実際にどのワークフローをどの程度自動化できたかの事例が今後公開されるはず。それが最も信頼できるベンチマークになる OpenShell環境のポリシー設計から着手する: 本番投入で最初の壁になるのはセキュリティポリシーと社内IP管理だ。エージェントに渡すツール・データの範囲を先に決めておくことが導入成否を左右する Claude CodeやCodeexとの統合: ChipStackが明示的に互換性を謳っている以上、既存のAIコーディングツールチェーンと組み合わせた「監視ループ」の構築が現実的な第一歩になる 筆者の見解 「副操縦士が提案し、人間が承認する」という設計思想では、工数削減の上限はせいぜい20〜30%に留まる。ChipStack AI Super Agentが示したLevel-5自律性——エージェントが自ら評価・判断・反復しながらタスクをクローズするまでループし続けるアーキテクチャ——は、AIが本来持つポテンシャルを正しく引き出す方向性だと思う。 半導体設計という「正解が物理法則によって厳密に定まる」ドメインは、自律エージェントの信頼性担保がしやすい最良のフィールドの一つだ。「物理ベースのエンジンに接地する」というCadenceのアプローチは、AI出力の幻覚リスクを構造的に抑制する設計として筋がいい。 今後注目したいのは、このような自律ループアーキテクチャがEDA以外の設計領域——ファームウェア・クラウドインフラ・業務システム——へどのように横展開されていくかだ。Computex 2026は、その転換点を象徴する発表が複数出た週として記憶されることになるかもしれない。 出典: この記事は Cadence Unveils Industry’s First Fully Autonomous Virtual Engineer for Chip Design, powered by NVIDIA の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 2, 2026 · 1 min · 胡田昌彦

OpenAI、推論付き音声エージェント「Realtime 2」リリース——GPT-4.5は6月27日・o3は8月26日に廃止へ

OpenAIが音声エージェントモデル「Realtime 2」を正式リリースした。設定可能な推論(Configurable Reasoning)機能を備えた新世代の音声AIモデルで、既存モデルの廃止スケジュール——GPT-4.5が6月27日、o3が8月26日——も合わせて公表された。 Realtime 2 — 「考えながら話す」音声エージェントの登場 Realtime 2の最大の特徴は「設定可能な推論」だ。 従来のリアルタイム音声モデルは、音声入力を受け取り素早く音声で返答することに最適化されていた。応答速度を最優先にする設計上、複雑な推論は苦手な領域だった。 Realtime 2はこの制約を克服し、タスクの複雑さに応じて推論の深さを調整できる。「単純な質問にはすぐ答え、複雑な判断が必要な場面では推論ステップを踏む」という柔軟な動作が可能になる。 音声エージェントの実用シナリオを考えると、この変化は大きい。コールセンター対応・音声ベースのカスタマーサポート・ハンズフリー操作が求められる製造や物流の現場など、「声で動く自律エージェント」の実現可能性が格段に高まる。 廃止スケジュール一覧 モデル 廃止日 GPT-4.5 2026年6月27日 o3 2026年8月26日 GPT-4.5は2025年に登場した大規模モデルだが、比較的短命な存在で終わる形だ。o3はOpenAIの推論特化モデルとして注目を集めたが、o4-miniなどの後継・派生モデルへの整理が進む中での廃止となる。 OpenAIはモデルの世代交代サイクルが速く、APIを業務利用している組織はモデルのライフサイクル管理を継続的に行う必要がある。 実務への影響 — 今すぐ確認すべきこと GPT-4.5・o3 APIを直接利用している開発者・チームへ モデル廃止後もAPIを呼び出し続けると、エラーが返ってアプリケーションが停止するリスクがある。本番環境への影響を避けるため、早急に移行計画を立てることを強く推奨する。 GPT-4.5利用中 → 6月27日までに GPT-4o または GPT-4.1 系へ移行 o3利用中 → 8月26日までに o4-mini または o3-mini へ移行 どちらも期限まで2〜3ヶ月の猶予があるが、本番環境の変更には検証期間が必要だ。「まだ時間がある」と先送りにせず、移行対象の棚卸しと影響範囲の確認を今週中に済ませたい。 Realtime 2の活用を検討したいシナリオ 音声インターフェースを持つアプリの高度化(単純QAから複雑判断への対応) コールセンター・サポート業務の部分自動化 ハンズフリーが求められる製造・物流・医療現場での音声エージェント導入 視覚的なUI操作が困難なユーザー向けのアクセシビリティ強化 筆者の見解 Realtime 2の「推論付き音声エージェント」というコンセプトは、エージェント設計の観点から非常に興味深い。テキストベースのエージェントが主戦場だった中で、音声インターフェースに推論能力を持ち込むことは、エージェントが動ける「場所」を大きく広げる。キーボードが使えない現場、画面が見られない状況、マルチモーダルな操作が自然な文脈——そういった領域に自律エージェントが入り込む道が開けてくる。 一方で、モデルのライフサイクルの速さは開発者側の負担になりつつある。新モデルが出るたびに移行コストが発生し、「最新を追い続けるべきか」「安定して使い続けることを優先すべきか」という判断を常に迫られる。 AIの進化に追随することが戦略的に正しい組織もあれば、「使えるものを安定して使い続ける」ことを優先すべきフェーズの組織もある。自社のAI活用の成熟度を見極め、追いかけるものと安定させるものを意識的に分けることが、AIを組織に根付かせるための現実的なアプローチだと考えている。廃止スケジュールへの対応は「やらされ作業」ではなく、自社のAI依存度と活用方針を棚卸しする好機として捉えたい。 出典: この記事は OpenAI Model Release Notes: Realtime 2 and GPT-4.5 retirement の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 2, 2026 · 1 min · 胡田昌彦

WWDC 2026でAppleがSiriをGoogle Gemini連携で全面刷新——iOS 27/macOS 27では第三者AIを「デフォルト」に設定可能に

6月8〜12日に開催されるWWDC 2026でAppleは、Google Geminiとの協業によって生まれ変わった新Siriアプリと、iOS 27/iPadOS 27/macOS 27における生成AI機能の全面強化を発表する見通しだ。2年越しの約束がようやく形になるか、業界の注目が集まっている。 「Gemini搭載Siri」——2年越しの大幅刷新 WWDC 2024で予告されながら遅延が続いたSiriの高度化が、今年こそ実現する可能性が高まっている。2026年1月に発表されたAppleとGoogleの提携を受け、GoogleのGeminiチームとの共同開発による新たなAIモデルをSiriのバックエンドに組み込む形が有力視されている。 具体的には、iOS 27・iPadOS 27・macOS 27向けに新しい専用Siriアプリが登場する見込みだ。テキストと音声の両方での入力に対応し、会話履歴を通じた文脈理解が可能になるという。さらに「Extensions」機能によって、端末にインストールされたClaudeやGeminiなど第三者のAIサービスへ質問をルーティングできるようになるとされる。 Dynamic Islandとの統合も噂されており、Siriを呼び出すと「Search or Ask」プロンプトと光るカーソルが表示されるUIが検討されているとのことだ。 第三者AIをデフォルト設定に——閉じたエコシステムへの風穴 Bloombergの報道によれば、iOS 27ではWriting ToolsやImage Playgroundといった「Apple Intelligence」機能のデフォルトエンジンを、サードパーティのAIサービスに変更できるようになる可能性がある。 長年にわたって閉じたエコシステムを維持してきたAppleにとって、これは異例の方向転換だ。自社プラットフォームでありながら他社AIを積極的に統合する姿勢は、ユーザー体験の向上をエコシステムの閉鎖性より優先するという判断として読める。 iOS 27は「Snow Leopard」的アップデート 新機能の追加にとどまらず、iOS 27はバグ修正・古いコードの刷新・パフォーマンス改善を主眼とした「Snow Leopard」的アップデートとして位置付けられているという(macOS 10.6 Snow Leopardは2009年にAppleが「新機能よりも品質」にフォーカスしたOSアップデートで、その後の躍進の礎となった)。 新機能面では、WalletやSafari・Shortcutsへの Apple Intelligence統合拡充、キーボードの自動修正改善、Apple Mapsの衛星通信連携などが予定される。対応機種はiPhone 12以降が有力で、iPhone 11シリーズはサポート対象外になる可能性が高い。 折り畳みiPhoneへの布石 ハードウェア発表こそWWDCでは行われないものの、今秋に投入予定とされる折り畳みiPhone(iPhone FoldまたはiPhone Ultra)に向けたソフトウェア基盤の整備も今回のWWDCの重要な役割だ。iPadのように2アプリ並列表示が可能になる大画面モードを持ちつつ、折り畳み時は通常のiPhoneとして使用できる設計で、価格は最大2,400ドルに達するとの情報もある。 実務への影響——日本のエンジニア・IT管理者に何が変わるか デバイス管理担当者への影響: 第三者AIサービスをデフォルト化できる機能が実装された場合、MDM(Mobile Device Management)ポリシーの見直しが必要になる可能性がある。どのAIサービスを組織として許可・制限するかの方針を事前に策定しておくことが重要だ。 アプリ開発者への機会: Siriの「Extensions」機能は、自社アプリをSiri経由で呼び出せるAPIが開放されることを意味するかもしれない。WWDC開幕直後にSession動画を確認し、自社サービスへの組み込み可能性を素早く評価したい。 エンドユーザーへの実践アドバイス: 開発者ベータは6月8日から、パブリックベータは7月、正式リリースは9月の予定。本番業務に使うデバイスへの早期適用は避け、検証環境での動作確認を行ってから展開するのが安全策だ。 筆者の見解 AppleのAI戦略で今回最も注目したいのは、「自社だけで完結させない」という姿勢の変化だ。Google Geminiとの協業、さらに第三者AIのデフォルト設定を許容する方向性は、AIアシスタントの品質競争においてAppleが「エコシステムの閉鎖性を保つよりも、ユーザー体験を優先する」と判断したことを示唆する。 この変化は、AIという技術領域が従来のOS覇権争いとは異なるゲームであることをApple自身が認めたとも読める。ユーザーが「便利に使えるAI」を求め続ける以上、選択肢を閉じたままでは戦えない——その現実を素直に受け止めた結果ではないだろうか。 ただし、「Gemini搭載Siri」が実際にどこまで変わるかは、6月8日のキーノート後に実機で確かめるまでわからない。発表内容と実使用感のギャップはこの業界では珍しくない。「Snow Leopard的アップデート」という位置付けはAppleがOSの安定性にコミットするメッセージとして期待したいが、期待と現実は別物だ。 少なくとも「第三者AIをデフォルトに設定できる」という方向性は、組織のIT管理者にとっては新たな検討事項をもたらす。AI活用を推進する企業にとっては追い風となり得るが、セキュリティポリシーの整備が後手に回らないよう、今から準備を始めておくのが賢明だ。 出典: この記事は WWDC 2026: Everything Apple Is Expected to Announce on June 8 の内容をもとに、筆者の見解を加えて独自に執筆したものです。 ...

June 2, 2026 · 1 min · 胡田昌彦

Google Gemini 3.5 Pro、2026年6月に一般提供開始予定——200万トークンの超長文脈と「Deep Think」推論エンジンの実力

Google DeepMindは、Google I/O 2026(5月19日)でGemini 3.5 Proを発表し、2026年6月中に一般提供(GA)を開始すると予告した。現在は一部のVertex AIエンタープライズ顧客向けに限定プレビューが提供されており、同じファミリーのGemini 3.5 Flashはすでに一般公開済みだ。 I/Oの発表で何が起きたか 5月19日のGoogle I/Oステージで、Sundar Pichai CEOはGemini 3.5 ProのGAについて「来月まで待ってほしい(Give us until next month to get it to you)」と述べ、会場から苦笑まじりのため息が上がったという。その言葉どおり、ProはまだVertex AIの限定プレビューにとどまっており、公開GAは6月を目標としている。 一方でFlashはI/O当日から全面公開に切り替わり、Geminiアプリ、Google AI Studio、Gemini API、Vertex AI、Gemini Enterprise、さらにはGoogleのAI Mode in Searchのデフォルトモデルとして即日稼働した。 また、I/Oと合わせてデスクトップアプリ「Antigravity 2.0」と新CLIがリリースされた。このCLIは6月18日にGemini CLIを置き換える形で移行が予定されている。 200万トークンのコンテキストウィンドウ——何がどう変わるか Gemini 3.5 Proの最大の技術的特徴は、200万トークンという業界最大のコンテキストウィンドウだ(2026年5月時点)。他のモデルとの比較はこうなる。 モデル コンテキストウィンドウ Gemini 3.5 Pro 200万トークン(予定) Gemini 3.5 Flash 100万トークン Gemini 3.1 Pro 100万トークン Claude Opus 4.7 20万トークン(標準)、100万トークン(ベータ) GPT-5.5 25.6万トークン(通常)、拡張モードで92.2万 200万トークンとは具体的に何を意味するのか。記事によれば、次のようなスケールが1プロンプトに収まる計算になる。 約1,500ページの法律文書を1回の推論に丸ごと投入 中規模モノレポ全体(コード15万行+テスト+ドキュメント)を一括解析 30時間分の音声書き起こし、または約30分の動画(1FPSサンプリング) SaaS企業の四半期分のカスタマーサポートチケット全量 ただし、コンテキストの「大きさ」と「検索品質」は別問題だ。長文脈での情報抽出精度を測るMRCR v2ベンチマークでは、128Kトークン付近でGemini 3.1 Proが84.9%を記録するのに対し、3.5 Flashは77.3%にとどまる。そして100万トークン規模では両モデルともに約26%まで精度が落ちるという数字も公開されている。ProがこのギャップをどこまでFlashより改善できるかが、実用上の核心的な問いになる。 ...

June 2, 2026 · 1 min · 胡田昌彦

GoogleがVertex AIでGemini 3.1 Flash-LiteとFlash Imageをパブリックプレビュー公開——コスト重視ユースケースに新たな選択肢

GoogleはVertex AI上で「Gemini 3.1 Flash-Lite」と「Gemini 3.1 Flash Image」の2モデルをパブリックプレビューとして公開した。いずれも高トラフィック・コスト敏感なビジネスユースケースを主なターゲットとして設計されており、企業がAI推論コストを抑えながら本番運用に踏み出すための実用的な選択肢として位置づけられている。 Gemini 3.1 Flash-Liteとは Flash-Liteは、Geminiファミリーの中でも最もコスト効率の高いモデルとして設計されている。大量のリクエストを低コストでさばく必要があるシナリオ——チャットボット、コンテンツ分類、ログ解析、リアルタイム推薦など——での利用を想定している。 トレードオフとして、最上位モデル(Gemini Ultra系)と比べて精度や推論の深さは劣る。しかし「精度よりもスループットとコスト」が優先されるユースケースでは、その制約が問題にならないケースも多い。エンタープライズの実務では、むしろこちらのスペックで十分な場面がかなりある。 Gemini 3.1 Flash Imageとは Flash Imageは、改善された価格設定とレイテンシで高品質な画像生成を実現するモデルだ。Vertex AI上でAPIとして利用できるため、既存のGoogleクラウドインフラに組み込みやすい点が特徴になる。 Googleの画像生成技術(Imagenシリーズを含む)は、他社モデルと比較しても品質面で定評がある。Flash Imageはその技術的な蓄積をコスト・レイテンシの面で使いやすい形にパッケージングしたものと捉えると理解しやすい。 Vertex AIの動向:ドキュメントはAgent Platformへ移行中 今回のリリースノートには重要な補足情報がある。Vertex AIのドキュメントが「Gemini Enterprise Agent Platform」へ統合移行しているという点だ。 またVertex AI Extensionsは2026年11月26日をもって廃止予定とされており、Googleとしてはエージェント基盤を「Agent Platform」に一本化していく方針が読み取れる。Vertex AIで既存のExtensionsを使っている場合は早めの移行検討が必要だ。 実務への影響 コスト削減を狙う企業には試す価値あり GPT-4系やClaude系の上位モデルを本番運用に使うと、トークン単価が積み重なってコストが想定以上に膨らむケースがある。Flash-Liteのような軽量モデルを「用途別に使い分ける」アーキテクチャを設計することで、コスト最適化が図れる。「高精度が必要な処理は上位モデル、大量処理は軽量モデル」という棲み分けは実務でかなり有効な設計パターンだ。 画像生成をAPIで組み込みたい場合 コンテンツ生成・EC・広告制作などの分野で、画像生成をパイプラインに組み込みたいニーズは増えている。Flash Imageをプレビュー段階から試しておくことで、正式リリース時にスムーズに本番導入できる準備ができる。 GCPユーザーは移行計画を確認する Vertex AI ExtensionsのEOLアナウンス(2026年11月26日)は見逃せない。Vertex AI上でエージェント系の機能を使っているチームは、Agent Platformへの移行スコープと工数を早めに見積もっておく必要がある。 筆者の見解 Googleの画像生成技術の品質は、率直に言って一線を画している。Flash Imageがその技術を使いやすい価格・レイテンシで提供するというのは、画像生成をシステムに組み込みたいエンジニアにとって検討に値する選択肢だ。 一方、Flash-Liteについては「コスト効率の高い軽量モデル」という市場での競争は今や各社が力を入れている領域でもある。軽量モデルの選定で大切なのは、自社のユースケースで実際に動かして精度とコストのバランスを測ることに尽きる。スペックシートではなく、自分の手でベンチマークを取ることを強く勧めたい。 また今回、Vertex AI ExtensionsのEOLとAgent Platformへの統合が同時に示されたことは注目に値する。Googleがエージェント基盤の設計を見直し、再整理しようとしている意図が見えてくる。大きなプラットフォーム移行は利用者にとって負担でもあるが、Googleが「エージェント時代の基盤」をどう設計しようとしているかを把握する機会でもある。動向は引き続きウォッチする価値がある。 出典: この記事は Gemini 3.1 Flash-Lite and Flash Image available in public preview on Vertex AI の内容をもとに、筆者の見解を加えて独自に執筆したものです。 ...

June 1, 2026 · 1 min · 胡田昌彦

Inception、拡散アーキテクチャLLM「Mercury 2」公開——毎秒1,000トークン超でエージェントループの速度限界に挑む

Inceptionが、拡散(Diffusion)アーキテクチャを採用した大規模言語モデル「Mercury 2」を公開した。従来のオートレグレッシブ型LLMとは根本的に異なる生成メカニズムにより、毎秒1,000トークンを超える推論速度を実現。AIエージェントのリアルタイムループやリアルタイム音声処理など、本番ユースケースを直接照準に据えたモデルとして注目を集めている。 「拡散型LLM」とは何が違うのか 従来のGPT系モデルやClaudeに代表されるオートレグレッシブ(自己回帰型)LLMは、トークンを1つずつ順番に生成する。前のトークンが確定してから次を生成するため、出力速度は本質的にシーケンシャルな制約を受ける。 Mercury 2が採用する拡散アーキテクチャは、画像生成の分野でStable DiffusionやMidjourneyが用いてきた手法をテキスト生成に適用したものだ。ノイズから徐々に意味のある出力へと「洗練」させていくプロセスで、トークンを並列に生成できる。 結果として達成されたのが毎秒1,000トークン超という数値だ。現在の主流フロンティアモデルが概ね毎秒50〜200トークン前後であることを考えると、ケタ違いの速度優位性といえる。 2026年春、LLM戦国時代のなかでの位置づけ Mercury 2の登場は、2026年春のLLM大競争時代と同期している。OpenAIのGPT-5.5、AnthropicのClaude Opus 4.7、GoogleのGemini 3.5 Flash、DeepSeekのV4 Pro、AlibabaのQwen 3.7 Maxが約30日間に集中リリースされるという異常な状況が続く中での登場だ。 この中でMercury 2が際立つのは、性能指標の軸自体が違う点にある。推論品質ベンチマーク(GPQA、SWE-Bench等)を主戦場とする他社と異なり、Mercury 2は「速さ」と「リアルタイム性」を第一義的な差別化軸として設計されている。 2026年のLLM評価軸として注目すべき変化がある: 1Mトークンコンテキストが標準化:GPT-5.5、Claude Opus 4.7、Gemini 3.5 Flash等がいずれも100万トークン以上に対応。コンテキスト長はもはや差別化要因ではなくなった エージェント能力がベースライン化:ツール使用・計画・記憶・マルチステップ実行が全フロンティアモデルの前提機能になった 中国オープンウェイトが猛追:DeepSeek V4 ProとQwen 3.7 Maxがクローズドモデルと競合するベンチマークを達成しつつ、APIコストで75%削減を実現 Mercury 2はこのレースに「速度という第三の次元」で切り込む格好だ。 実務への影響:エージェントループ設計者に刺さる仕様 Mercury 2が狙うユースケースとして明示されているのがエージェントループとリアルタイム音声だ。この2つはまさに、現在のAIアプリケーション開発における最大のボトルネックが速度にある領域である。 エージェントループへの影響: 自律AIエージェントがサブタスクを連続実行する際、各ステップのLLM推論がボトルネックになる。毎秒200トークンのモデルで1,000トークンの応答を待つと5秒かかるが、毎秒1,000トークンなら1秒に短縮される。1サイクルの差が大きいエージェント設計では、これはループ全体のスループットを大幅に改善する。 リアルタイム音声への影響: 音声→テキスト→LLM→テキスト→音声のパイプラインで、LLM推論の遅延は直接「会話の間」として知覚される。毎秒1,000トークンは、自然な会話テンポに必要な遅延200ms以内を実現するための現実的な水準だ。 日本のエンジニアへの実践的ヒント: 現在CLIやAPIでストリーミング表示のもたつきを感じているエージェント基盤があるなら、Mercury 2のAPIが提供された際に差し替えを試す価値がある ただし速度最優先の設計は推論品質とのトレードオフが生じる場合がある。コーディング支援や複雑な文書分析など推論深度が求められる用途では、速度特化モデルの限界を事前に検証すること エージェントを設計する際は「速いモデル×複数ステップ」か「賢いモデル×少ステップ」かをユースケース別に設計分岐させることが今後の標準的なアプローチになる 筆者の見解 Mercury 2の意義は、LLMの評価軸そのものに「スループット」という次元を正式に追加した点だと思っている。 私がここ1年以上注目しているのが「ハーネスループ」——AIエージェントが自律的に判断・実行・検証を繰り返すループ構造だ。このループが実用的に成立するかどうかは、単発の応答品質だけでなく1ループあたりのレイテンシに大きく依存する。1ステップが遅ければループは重くなり、人間が「やっぱり自分でやった方が早い」と感じる閾値を超えてしまう。 その意味で、毎秒1,000トークンという数値は単なる性能自慢ではなく、エージェントの「使用感」を根本的に変えうる数字だ。 一方で冷静に見ると、拡散型LLMの推論品質がオートレグレッシブ型のフロンティアモデルに匹敵するかどうかはまだ未知数だ。速さと賢さのトレードオフがどこにあるかは、実際の本番ワークロードで検証しないとわからない。「速いから使う」だけで設計を決めず、用途別の使い分けを前提に評価することが重要だと思う。 2026年のLLM戦争は「誰が一番賢いか」から「誰が一番使えるか」へとゴールポストが動いている。Mercury 2はその変化の象徴的な一手であり、これ以降のエージェント設計では速度を設計変数に入れることが当たり前になっていくだろう。 出典: この記事は Inception releases Mercury 2: diffusion-based LLM exceeding 1,000 tokens/sec の内容をもとに、筆者の見解を加えて独自に執筆したものです。

June 1, 2026 · 1 min · 胡田昌彦

PyodideとService WorkerでPython ASGIアプリをブラウザ完全動作 — Datasette Liteが次世代アーキテクチャへ

Simon Willison氏が、Python ASGIフレームワーク(FastAPI、Datasette等)をバックエンドサーバーなしでブラウザ上で完全動作させる新しい手法を実証した。PyodideとService Workerを組み合わせることで、従来の課題だった<script>タグの実行問題を解決し、プラグインを含むフル機能のDatasette 1.0a31がブラウザ上で動作することを確認している。 従来のアプローチと課題 Willison氏はDatasette Liteを2022年に公開した際、Web WorkerとPyodide(WebAssembly上のPython実装)を組み合わせてブラウザ上でPythonアプリを動かす手法を採用していた。 ただしこの方法には根本的な制約があった。<script>タグ内のJavaScriptが実行されないため、Datasetteの一部機能やプラグインが正常に動作しないという問題だ。単純なデータ参照には十分だったが、インタラクティブな可視化やプラグインエコシステムの活用は実質的に不可能な状態だった。 Service Workerによる解決策 今回の新手法では、Service WorkerがブラウザとWebの間に立ってリクエストをインターセプトする。/app/以下への同一オリジンのリクエストをすべて捕捉し、ASGIプロトコル経由でPyodide上のPythonアプリに処理を渡す仕組みだ。 重要なのは、ブラウザが返ってきたHTMLレスポンスを通常のページとして描画する点だ。<script>タグも正しく実行されるため、JavaScriptを多用するプラグインやUIコンポーネントが問題なく動作する。FastAPIとDatasette 1.0a31の両方で動作が確認されており、ASGI準拠のアプリであれば原理的に動作するという汎用性の高さも特筆すべき点だ。 Claude Opus 4.8がアーキテクチャ探索を加速 今回の実装では、Claude Code for webからClaude Opus 4.8にアーキテクチャ探索のタスクを依頼したことも公開されている。Willison氏自身が実装の詳細を完全に把握する前に動作するものが完成した——という経緯は、AIを活用した開発スタイルの現在地を象徴している。「実装を理解してから書く」から「動くものを作って理解する」へのシフトが、AIと組む開発では加速している。 実務への影響 この手法が実用化されると、いくつかの用途で大きなメリットが生まれる。 データ分析ツールの配布コスト削減: PandasやSQLiteを使うデータ探索ツールをサーバーなしでホスティングできる。GitHub PagesやCloudflare Pagesなど静的サイトホスティングだけで配布できるため、インフラコストがほぼゼロになる。 フルスタックアプリのプロトタイプ: FastAPIのエンドポイントをブラウザ上でそのまま動かせるため、バックエンド開発者がサーバーなしでUIを試せる環境が整う。デモ作成やハッカソンでの活用が即座に思い浮かぶ。 オフライン対応アプリ: Service Workerはオフラインキャッシュとも相性が良く、ネットワークなしで動作するPythonアプリという選択肢も現実味を帯びてくる。 日本のエンジニアにとっては、PoC(概念実証)やデモ環境を作る際に「サーバーを立てずにPythonのロジックを動かす」という選択肢が一つ増えることになる。 筆者の見解 「ブラウザでPythonが動く」という話はPyodideの登場から続いているが、今回の実証はその実用性を一段と引き上げた。従来のWeb WorkerアプローチはJavaScript実行の制約という壁があり、プラグインエコシステムを持つアプリには不向きだった。Service Workerを活用してその壁を取り除いたのは、技術的に筋のいい解決策だ。 AIを活用した技術探索の加速という側面も興味深い。実装を理解しきる前に動作するものが完成し、後から仕組みを読み解くというスタイルは、AIエージェントと組んで探索的な開発をするときに起きやすい。大切なのは「動いた」で終わらず、その仕組みを自分のものにして次のプロダクトに転用できる状態にすること。その作業は今も人間側の重要な仕事だ。 PyodideとWASMの成熟が続く中、「軽量なPythonツールはサーバーなしで動かす」という選択肢が今後のフロントエンド開発の当たり前になっていく可能性はある。データエンジニアやデータサイエンティストが自作ツールを配布する際に、この仕組みは強力な武器になるだろう。Datasette Liteへの適用が完了したとき、その実用性の評価が本格的に始まる。 出典: この記事は Running Python ASGI apps in the browser via Pyodide + a service worker の内容をもとに、筆者の見解を加えて独自に執筆したものです。

May 31, 2026 · 1 min · 胡田昌彦