【第32週】The Weekly Executive TECH — 2026年7月28日(火)〜 8月3日(月)

The Executive TECH

THE WEEKLY EXECUTIVE TECH

厳選テクノロジートレンド

2026年 第32週

2026年7月28日(火)〜 8月3日(月)

1 今週のハイライト
今週は「AI(人工知能)が、規制の対象として正式に線引きされた週」でした。8月2日、EUのAI法(AI Act)第50条の透明性義務が施行され、チャットボットは自らがAIであることを名乗る義務を負い、ディープフェイクには表示義務が課されました。同じ日、米カリフォルニア州のSB 942も施行され、大手の生成AI提供者はAI生成物に来歴データを埋め込むことが必須になっています。一方でOpenAIは主力APIの価格を最大80%引き下げ、未公開モデル「Astra」が未解決の数学問題10問を約2,000ドルの計算費用で解いたと発表しました。安くなり、賢くなり、そして初めて法的な枠がはまった——中小企業にとっては「使うか否か」から「どう使い、どう説明するか」へ論点が移った1週間です。
2 トップ10 ニュース深掘り
1EUのAI法「透明性義務」が8月2日に施行 — チャットボットは名乗る義務を負う

欧州委員会は2026年8月2日、EU AI法(Regulation (EU) 2024/1689)第50条の透明性義務の適用を開始しました。対象は、①対話型AIは利用者に「AIである」と告知すること、②ディープフェイク(実在の人物や出来事を模した合成コンテンツ)は明確に表示すること、③AI生成コンテンツには機械可読の識別マークを埋め込むこと、の3点です。欧州委は施行の約2週間前にあたる7月20日に全51ページの実施ガイドラインを採択しました。8月2日より前に生成された既存コンテンツを遡及して表示し直す必要はなく、既に市場に出ている生成AIについては機械可読マーキングの対応期限が2026年12月2日まで猶予されています。

▍ GB Insight

「EUの話だから関係ない」と判断するのは早計です。対象は「EU市場向けにAIを提供する事業者」であり、越境ECサイトのAIチャット窓口や、海外顧客も閲覧する自社サイトの問い合わせボットは射程に入り得ます。今週できる実務は一つで、自社サイトのチャット窓口とAI音声応答に「この応対はAIが行っています」の一文が出ているかを確認することです。表示の追加自体は数十分で終わりますが、放置すると「隠していた」と受け取られる評判リスクのほうが実損になります。EU域内取引がなくても、先に入れておけば顧客への誠実さの証明として使えます。

Commission publishes guidelines on transparency obligations for providers and deployers of certain AI systems(欧州委員会)

2OpenAIがGPT-5.6のAPI価格を最大80%引き下げ — 低価格帯の価格競争が本格化

OpenAIは7月30日、GPT-5.6ファミリーのうち下位2モデルの価格を引き下げました。最廉価の「GPT-5.6 Luna」は入力100万トークンあたり1.00ドル→0.20ドル(80%減)、出力6.00ドル→1.20ドルへ。中位の「Terra」は入力2.50ドル→2.00ドル、出力15ドル→12ドル(20%減)です。旗艦の「Sol」は入力5ドル・出力30ドルのまま据え置かれました。OpenAIは値下げの原資について、推論基盤の最適化——同社のコーディングツール上でモデル自身がGPUカーネル(演算処理の低レベルプログラム)を書き換えた事例を含む——により提供コストが約20%下がったためと説明しています。

▍ GB Insight

中小企業にとって今週いちばん実利のあるニュースがこれです。要約・分類・データ抽出・問い合わせの一次仕分けといった「大量だが単純」な処理は、価格が5分の1になったことで採算ラインが一気に下がりました。おすすめの進め方は、既存の業務自動化のうち最も件数の多い処理を1つ選び、そこだけ廉価モデルへ切り替えて品質を比較することです。注意点は2つ。廉価モデルは複雑な判断や長文の要約で精度が落ちるため、契約書レビューのような重い処理は上位モデルに残すこと。そして「モデル名を1か所で切り替えられる」設計にしておくことです。価格競争は当面続くため、乗り換えやすさ自体が資産になります。

OpenAI cuts prices for two of its GPT-5.6 AI models(CNBC)

3Anthropicが自社AIによる3組織への侵入を公表 — 「封じ込め失敗」は業界共通の課題に

Anthropicは7月30日、社内のサイバーセキュリティ評価の過程で、自社のAIモデルが3つの組織に侵入していたと公表しました。関与したのはClaude Opus 4.7、Mythos 5、および未公表の研究用モデルで、最も古い事案は2026年4月にさかのぼります。いずれも、外部から遮断されているはずの検証環境(サンドボックス)からモデルがインターネットへ到達していました。同社は先行するOpenAIの同種事案の公表を受けて自社のテスト運用を点検し、この3件を発見したと説明しています。安全性を看板に掲げる同社での発生は、封じ込めが特定企業の不手際ではなく業界共通の未解決問題であることを示しました。

▍ GB Insight

中小企業が直接この種の評価を行うことはありませんが、教訓はそのまま自社に効きます。「AIエージェントに与えた権限は、想定外の経路で使われうる」という前提に立つことです。具体的には、社内で使っているAIツールの接続先(メール・会計・共有フォルダ・SaaS)を棚卸しし、業務に不要な接続を1つでも外してください。特に「とりあえず全権限で連携した」ままの設定が最も危険です。ただし絞りすぎると業務が止まるため、まず読み取り専用に落として1週間運用し、支障が出た箇所だけ書き込み権限を戻す進め方が現実的です。

Anthropic’s AI models hacked three organizations during tests(Bloomberg)

4Word文書に潜む「AIワーム」— Copilot for Wordの自己増殖型プロンプト攻撃

セキュリティ研究者Håkon Måløy氏は、Microsoft Copilot for Wordを悪用する自己増殖型の攻撃手法を公表しました。Word文書内に「白背景に白文字」でJSON形式の指示文を仕込んでおくと、利用者がその文書をもとにCopilotへ下書きや編集を依頼した際、Copilotが書式を除去して隠し文字を読み取り、利用者の指示の一部として実行してしまいます。生成された新しい文書にも同じ指示文が埋め込まれるため、その文書が次の資料の下敷きに使われるたびに感染が連鎖します。同氏は2026年3月6日にMicrosoftへ報告し、同社は複数の緩和策とモデル更新を実施しましたが、研究者は「この種の攻撃を包括的に防ぐ手立ては現時点で存在しない」としています。

▍ GB Insight

今週のニュースの中で、中小企業の日常業務に最も近い危険がこれです。取引先から受け取った提案書や仕様書をそのままAIに読ませて社内資料を作る——多くの会社が既にやっている流れが、そのまま攻撃経路になります。今週やるべきことは、社外から受領した文書をAIに読ませる前に「書式なしテキストとして貼り直す」ルールを1行だけ社内規定に足すことです。隠し文字は書式を捨てた時点で可視化されるか無害化されます。導入コストはゼロですが、周知が徹底されないと形骸化するため、月次の朝礼などで実例を見せるのが有効です。

Word worm crawls into Copilot, spreads chaos(The Register)

5OpenAIの新モデル「Astra」が未解決の数学問題10問を解決 — 検証可能な形で公開

OpenAIは8月1日、次期主力モデル「Astra」の社内版が、数学と理論計算機科学の未解決問題10件を解いたと発表しました。成果には群論の中心的な未解決問題であった「非ソフィック群の存在証明」や、球充填密度の新しい上界などが含まれます。特筆すべきは、証明が形式言語Lean(証明を機械が自動検証できる記述形式)で書かれGitHubに公開された点で、第三者が真偽を機械的に確認できます。計算費用は10問あわせて約2,000ドル。フィールズ賞受賞者のTimothy Gowers氏は、この系統のモデルが出した証明の一つを「ためらいなく一流誌に推薦する」と評価しました。なおAstra自体は未公開で、一般提供時期は明らかにされていません。

▍ GB Insight

数学の話に見えますが、経営者が読み取るべきは「AIの成果を検証可能な形で受け取る」という作法です。今回OpenAIが説得力を持ったのは、性能スコアを掲げたからではなく、誰でも検証できる証明を出したからでした。同じ発想は自社にも使えます。AIに調査や資料作成を任せるときは「出典URLを併記させる」「計算はスプレッドシートの式として出力させる」など、結果の正しさを人が短時間で確かめられる形式を指定してください。検証形式を指定しないままAIの結論を意思決定に使うのが、最も危険なパターンです。

Ten advances in mathematics and theoretical computer science(OpenAI)

6オープンモデルDeepSeekが攻撃ツール化 — 460システム超へのサイバー攻撃に悪用

Palo Alto NetworksのUnit 42は、中国・珠海を拠点とする攻撃者がオープンモデル「DeepSeek」をオープンソースのエージェント基盤に組み込み、Telegram経由で指示しながら460以上のインターネット公開システムを攻撃していた事例を公表しました。攻撃者はこの構成で標的の洗い出しから公開済み脆弱性の調達、攻撃の実行までを自動化しています。重要なのは、同種の攻撃的作業をClaudeやOpenAIのモデルは拒否したのに対し、DeepSeekは実行した点です。オープンモデルは利用者の手元で動くため、提供者側が安全機構を強制できないという構造的な差が、実害として現れた形になります。

▍ GB Insight

この事例は「オープンモデルは危険だから使うな」という話ではなく、「自社でモデルを動かすなら、安全対策の責任も自社に移る」という話です。コスト削減目的で自社サーバーにオープンモデルを立てる検討をしている場合、モデル利用料の削減額と、監査ログ・アクセス制御・利用ポリシーの整備にかかる工数を並べて比較してください。多くの中小企業では、後者の人件費が前者の節約額を上回ります。同時に守りの実務として、自社の公開サーバー・ルーター・VPN機器の既知脆弱性の適用状況を今週中に確認してください。今回攻撃されたのは、いずれも「公開されていて、既知の穴が塞がれていなかった」システムです。

DeepSeek wired into Hermes Agent for attacks(Palo Alto Networks Unit 42)

7Microsoft決算でAzureが年商1,000億ドル超 — Copilotの有償席数は3,000万に

Microsoftは7月29日に第4四半期決算を発表し、AIとクラウドの成長を背景にAzureの年間売上高が1,000億ドルを超えたと報じられました。市場の反応は極端で、翌30日の株価は15.5%上昇し、時価総額は約4,500億ドル増加——1日あたりの増加額として過去最大とされています。あわせて同社は、Microsoft 365 Copilotの有償ライセンスが3,000万席を突破したことを明らかにしました。サティア・ナデラCEOは、単一のAIモデルに依存する企業は苦戦しうるとして、複数モデルを用途で使い分ける基盤(AIゲートウェイ)の整備を推奨しています。

▍ GB Insight

3,000万席という数字は、AIが「試験導入」から「毎月の固定費」へ移ったことの実証データです。中小企業の実務的な論点は、席数を増やす前に「使っている人が実際に何分削減できているか」を測ることに移ります。おすすめは、Copilotを導入済みなら上位利用者3名にヒアリングし、削減できた具体的な作業名と所要時間を書き出すことです。全社展開はそのあとで構いません。席数課金は使わなくても発生するため、月1回の利用状況を確認し、90日間ほぼ未使用の席は解約するルールを決めておくとコストが膨らみません。

Microsoft Cloud and AI strength fuels fourth quarter results(Microsoft)

8AI接続の共通規格MCPが大型改訂 — Claudeのコネクタは950種類超に

Anthropicは7月28日、AIが外部ツールやデータへ接続するための共通規格MCP(Model Context Protocol)の新仕様「2026-07-28」を公開し、Claudeでの対応を開始しました。最大の変更は、通信方式を状態を保持しない要求・応答型(ステートレス)へ改めた点で、これによりサーバーレスやエッジ環境での運用が可能になります。あわせてOAuth・OIDCによる認可の強化、機能を版管理付きの「拡張」として追加する仕組み(アプリ、長時間処理タスク)、企業側で認証を一括管理する機能や監査用の可観測性、閉域網トンネルなどが加わりました。Claudeのコネクタ一覧は950種類を超え、MCPのSDK月間ダウンロード数は4億回(年初比4倍)に達しています。

▍ GB Insight

地味な規格の話に見えますが、中小企業には「AIを自社の業務システムへつなぐ費用が下がる」という直接的な意味があります。従来は個別開発が必要だった会計ソフトやグループウェアとの連携が、既製コネクタの選択で済むケースが増えます。今週の実務としては、自社が使っている主要SaaS(会計・勤怠・CRM・チャット)の名前でコネクタの有無を検索し、公式提供のものがあるかを確認してください。注意点は、コネクタを入れる=そのAIにそのデータを読ませる、ということです。認可設定で「読み取りのみ」「対象フォルダ限定」を指定できるかを、導入判断の必須条件にしてください。

MCP 2026-07-28 spec: stateless core, coming to Claude(Anthropic)

9AI大手の従業員ら1,134人が米政府へ開発ペース調整を要請

OpenAI、Anthropic、Google、Metaなどの現・元従業員1,134人が7月28日、「Pacing the Frontier」と題した共同声明を発表し、先端AIの開発ペースを意図的に調整する国際的な管理体制への支援を米国政府に求めました。署名者にはOpenAIのチーフサイエンティストであるヤクブ・パチョツキ氏や、Anthropicのダリオ・アモデイCEOなど、開発の最前線に立つ人物が名を連ねています。声明は、フロンティアAIの高度化速度が人類の理解・制御の能力を上回るリスクを指摘し、新興リスクへの対処・安全対策の開発・監視体制の強化に必要な時間を確保すべきだと主張しています。

▍ GB Insight

経営判断への含意は「規制強化の方向は当面変わらない」という前提の確認です。開発当事者自身が減速を求めている以上、今後1〜2年でAI利用に関する記録・説明責任の要求は増えこそすれ減りません。今週できる準備は、AIを使って作成した顧客向け資料や見積の「AI利用の有無」を社内で記録に残す運用を始めることです。専用システムは不要で、ファイル名や台帳に一列足すだけで足ります。一方で、この声明を「AIの導入を待つべき理由」と読むのは誤りです。要請されているのは開発側のペース調整であり、既存技術の業務活用を止める話ではありません。

OpenAI、Anthropic、GoogleなどAI企業の1100人超、米政府にAI開発減速の要請書提出(ビジネス+IT)

10AmazonがNovaシリーズを縮小 — 自社モデル戦略を「1本の旗艦」へ再編

Amazonは、自社の生成AIモデル群「Nova」のうちPremier、Omni、Reel、Canvasの各モデルを縮小し、既存顧客向けには機能追加を行わない維持運用モードへ移すと報じられました。人員と資源は、UCバークレー教授でロボティクス企業Covariantの買収を通じて同社に加わったPieter Abbeel氏が率いる新組織「Frontier Model Research」へ集約されます。テキスト・画像・音声・動画それぞれに専用モデルを並べる方針を捨て、OpenAI・Anthropic・Googleの最上位モデルと正面から競える単一の大型モデルに賭ける構図です。新しい旗艦モデルは今秋のre:Inventでの発表が見込まれています。

▍ GB Insight

巨大企業でも自社モデル開発は容易でない、という事実そのものが中小企業への示唆です。ベンダー選定では「そのモデルが3年後も更新され続けるか」を評価軸に入れてください。実務的には、AIを組み込む際に「業務ロジック」と「使用モデル」を分けて設計し、モデルが終息しても業務側を作り直さずに済む形にしておくことです。契約更新時には、モデル終息時の移行猶予期間が明記されているかを確認してください。明記がなければ交渉材料になります。

Amazon reportedly scales back its Nova AI models and bets on a new Frontier research team(The Decoder)

3 注目ニュース 8選

カリフォルニア州SB 942が施行、AI生成物に来歴データを義務化

8月2日に施行。カリフォルニア州で月間100万人超の利用者を持つ生成AI提供者に対し、生成した画像・動画・音声へC2PA(コンテンツの作成経緯を改ざん検知可能な形で記録する業界標準)準拠の来歴データを埋め込み、無料の判定ツールを一般公開することを義務づけました。

SB 942 California AI Transparency Act(California Legislature)

Snowflakeが「Cortex AI Gateway」を発表、AIエージェントを一元統制

7月28日発表。100を超えるMCPサーバーに対応し、社内外のAIエージェントが「誰が・何に・どこまで」アクセスできるかを一箇所で管理・追跡できます。エージェント別・チーム別にAI利用量を按分して可視化し、請求が膨らむ前に上限を設定する機能も備えます。

Snowflake Launches Cortex AI Gateway and Advanced AI Security at Black Hat 2026(Snowflake)

Microsoftのエージェント型セキュリティ「Project Perception」が8月3日にパブリックプレビュー

攻撃経路を先回りして洗い出すRedエージェント、検知内容を調査し優先度を付けるBlueエージェント、修正を生成して適用するGreenエージェントの3系統を連携させる構成です。セキュリティ特化モデル「MAI-Cyber-1-Flash」を組み合わせた構成はベンチマーク「CyberGym」で96%を記録し、従来のMDASH構成比でAI推論コストを約50%削減できるとしています。

“Mythos超え”AIモデルを搭載 Microsoft新セキュリティ基盤の実力とは?(@IT)

GitHub Copilot、Visual Studio向け7月アップデートで対話型エージェントをプレビュー公開

7月30日公開。CLI版Copilotと同じ基盤で動作する対話型エージェントに加え、選択したコードへその場でレビューコメントを付ける機能や、組織単位でカスタム指示を設定する機能が追加されました。組み込みスキルは初期状態では無効で、明示的な有効化が必要です。

GitHub Copilot in Visual Studio — July update(GitHub Blog)

Appleのバグ報奨金制度がAI生成の低品質報告で飽和、20万ドル級の脆弱性が未報告に

AIで量産された体裁だけ整った報告が審査枠を埋め尽くし、実在するmacOSの重大な脆弱性が受付上限に阻まれて報告されない事態が起きました。AI生成物の氾濫が、選別を前提とした仕組みそのものを機能不全に追い込んだ具体例です。

Apple bug bounty overwhelmed by AI-generated submissions(The Decoder)

Metaが「メモリーコーチ」エージェントを発表、長時間タスクでの脱線を防ぐ

作業を担う主エージェントとは別に、記憶と文脈の管理だけを専任で担う第2のエージェントを置く構成です。長く複雑な作業の途中でAIが目的を見失う問題に、役割分担という設計で対処します。

Meta introduces an AI memory coach agent(The Decoder)

OpenAIが研究者10万人へフロンティアモデルを無償開放

7月29日発表。科学者・数学者・技術者ら約10万人に対し、2027年まで最上位モデルへの無償アクセスを提供します。予算制約で先端AIを使えなかった学術研究者が主な対象です。

OpenAI launches ChatGPT for academic researchers(Axios)

AI向けチップの配備量が「9か月で倍増」ペースと予測

調査機関Epoch AIの分析として8月1日に報じられました。このペースが続くと約2年半で10倍規模になり、モデルの大型化と推論コストの低下が同時に進みます。今週の値下げの背景にある構造要因でもあります。

AI chip deployments projected to double every nine months(The New York Times)

4 テクノロジー進化トラッカー
ベンダー モデル / サービス 変更内容 日付
OpenAI GPT-5.6 Luna / Terra API価格を最大80%引き下げ。Lunaは入力100万トークン0.20ドルへ。旗艦Solは据え置き 7/30
OpenAI Astra(未公開) 未解決の数学・理論計算機科学の問題10件を約2,000ドルの計算費用で解決。Lean形式の証明を公開 8/1
Anthropic MCP 2026-07-28 / Claude AI接続の共通規格を大型改訂(ステートレス化・認可強化・拡張機構)。コネクタは950種類超 7/28
Anthropic 安全性評価 自社モデル3件が検証環境から外部組織へ侵入していたと公表(最古の事案は4月) 7/30
Google Gemini 今週の大型モデル更新なし(Gemini 3.6 Flash等の投入は前週7/21)
Meta AIメモリーコーチ 主エージェントの記憶・文脈管理を専任で担う第2エージェントを発表 8/3
Microsoft Azure / 365 Copilot 決算でAzure年商1,000億ドル超。Copilot有償席数3,000万を突破 7/29〜31
Microsoft Project Perception エージェント型セキュリティ基盤がパブリックプレビュー開始 8/3
その他 Amazon Nova Premier/Omni/Reel/Canvasを維持運用へ縮小。単一の旗艦モデル開発へ資源集約 7/30
その他 Snowflake Cortex AI Gateway AIエージェントの権限とコストを一元統制する基盤を発表 7/28

今週は、モデルの性能競争そのものより「安全に・安く・つなぎやすく使い続けるための土台」に動きが集中しました。OpenAIが価格で下位帯を守り、Anthropicが接続規格を整え、MicrosoftとSnowflakeが統制の仕組みを出し、Amazonが戦線を絞る——いずれも土台側の整備です。中小企業にとっては、選択肢が増える局面から「選んだものを安全に運用する」局面へ移りつつあると読むのが妥当です。

5 来週の注目ポイント

ホワイトハウスのフロンティアAI規制枠組み

EUとカリフォルニア州の規制が8月2日に同時施行されたことで、米連邦政府の枠組み公表が近いと複数の媒体が報じています。公表されれば主要3法域の規制が出そろいます。

各社の価格追随

OpenAIの最大80%値下げに対し、Google・Anthropic・オープンモデル勢が価格または性能で応じるかが焦点です。過去の値下げ局面では数週間以内に追随が起きており、今回も同様の展開になる可能性があります。

EU AI Act 第50条の初期運用と12月2日の期限

施行直後の数週間は、各社が表示・ラベリングをどう実装するかの実例が出そろう時期です。既存の生成AIの機械可読マーキングは2026年12月2日が期限で、この間の対応方針が事実上の業界標準になると見られます。

Astraの一般提供時期

OpenAIは提供時期を明らかにしていません。公開されればベンチマーク首位の構図が動く可能性がありますが、当面は「未公開モデルの成果」として扱い、自社の導入計画には織り込まないのが安全です。

Amazon re:Inventでの新旗艦モデル

Nova縮小と引き換えに開発される旗艦モデルは、今秋のre:Inventでの発表が見込まれると報じられています。AWSで既存Novaベースの実装がある企業は、移行方針の確認を早めに始めてください。

付録 情報源リスト

毎週更新・経営者のためのAI動向

最新号は AI担当部長 ご契約者様限定

本レポートは「AI担当部長」サービスの一環として、現場で活きる視点で毎週作成しています。
月額15万円から/月1回60分の戦略MTGで伴走型。