THE WEEKLY EXECUTIVE TECH

厳選テクノロジートレンド

2026年第42週

2026年10月6日（火）〜 10月12日（月）

1 今週のハイライト

今週は、「AI（人工知能）に仕事を任せる仕組み」と「AIを悪用した攻撃からの守り」が同時に大きく動いた週でした。GoogleとOpenAIが、目標を伝えるだけで作業を進める業務用のAIや、無料版を含む全利用者向けの新モデルを相次いで公開し、AIを道具として使う範囲はさらに広がっています。一方の日本では、不正アクセスによる情報漏えいが続き、クラウドサービス1社へのランサムウェア攻撃で495の企業・自治体が影響を受けました。政府と関係機関はわずか数日で一斉に注意喚起を出しています。AIを「使う準備」と、自社の入口を「点検する準備」を、同じ週のうちに両方進める必要が出てきました。

2 トップ10 ニュース深掘り

1国内で不正アクセスによる情報漏えいが相次ぎ、政府と関係機関が一斉に注意喚起

9月前後から、国内の金融機関や通信事業者などで不正アクセスによる個人情報の漏えいが相次いで公表されています。政府は10月8日に全府省庁の幹部による関係省庁会議を開き、事案の情報を内閣官房の国家サイバー統括室に集約することや、「AIの悪用を前提とした対策強化」を今後の課題とすることを確認しました。10月7日から9日にかけては、JPCERT/CC（国内のサイバー事故対応を調整する専門組織）、IPA（情報処理推進機構）、警察庁、総務省、経済産業省など8つの機関が相次いで注意喚起を出しました。IPAは経営者向けに、外部に公開しているシステムのログ（誰がいつ何をしたかの記録）を直近1か月分さかのぼって点検することや、身に覚えのないアカウントがないかの確認を求めました。JPCERT/CCによると、社員向けの管理システムなど「社外の人が使う想定ではないシステム」も狙われています。

▍ GB Insight

今回の注意喚起は大企業だけでなく、個人情報を扱うすべての事業者に向けたものです。中小企業がまず取り組めるのは、「社外からアクセスできる自社の仕組み」の一覧づくりです。問い合わせフォーム、予約システム、会員サイト、クラウド型の顧客管理、VPN（社外から社内ネットワークに入るための仕組み）などを書き出し、それぞれの管理者と、多要素認証（パスワードに加えてスマホ確認などを求める方式）を使っているかを確認してください。ログの点検は自社だけでは難しいことが多いため、システムを作った制作会社や保守会社に「直近1か月のログに異常がないか」を確認してもらうよう、今週中に依頼するのが現実的です。

▶ 不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について（IPA）

2クラウドサービス「IDCFクラウド」にランサムウェア攻撃、495の企業・自治体に影響

IDCフロンティアは10月7日、同社のクラウドサービス「IDCFクラウド」の東日本リージョン1（東日本にあるデータセンター群の一つ）で起きた障害の原因が、第三者によるランサムウェア攻撃（データを暗号化して使えなくし、復旧と引き換えに金銭を要求する攻撃）だったと発表しました。影響を受けた契約者は495の企業・自治体で、障害は10月7日午前3時40分ごろに始まり、8日昼の時点でも続いていました。Webサイト作成サービス「Movable Type」のクラウド版は、このクラウド上での復旧が見込めず、バックアップから別のクラウドへの移行を進めています。ネットショップの在庫連携サービスなどでも停止が出ました。

▍ GB Insight

自社で直接契約していなくても、「使っているサービスの裏側」がこのクラウドだったという企業は少なくありません。自社のWebサイト、ネットショップの在庫管理、予約システムなどが、どの会社のどのクラウドで動いているかを、制作会社や提供会社に一度確認してください。あわせて「バックアップはどこに、どの頻度で取っているか」「同じクラウドが止まったら、別の場所で何日で再開できるか」を聞いておくと、今回のような事態での判断が早くなります。バックアップが同じクラウドの中だけにある場合は、別の事業者や社内にも保管する方法を検討する価値があります。

▶ IDCFクラウドの障害は「ランサムウェア攻撃」が原因 495の企業・自治体に影響（Impress Watch）

3Google、「目標を伝えるだけで動く」業務用のGeminiエージェントを発表

Googleは10月8日、法人向けイベント「Gemini at Work 2026」で、業務用の汎用AIエージェント（指示を受けて自分で手順を考え、複数の作業をこなすAI）を発表しました。このエージェントは作業を計画し、Googleのメール・文書・表計算に加えて、Microsoft 365、Slack（社内チャット）、Jira（作業管理ツール）などの外部サービスともつながって作業を進めます。エージェント専用のメールアドレスと作業記録が用意され、AIモデルは自動で選ぶほか、Anthropic社のClaudeなど他社のモデルも使えます。提供はまず法人向けで、個人向けは後になる予定です。料金と提供開始時期は発表されていません。

▍ GB Insight

「AIに相談する」から「AIに仕事の一部を渡す」への移行が、日常的に使う業務ツールの中で始まります。例えば「今月の問い合わせメールを読み、未返信の案件を一覧にして担当者ごとに表にまとめる」といった、複数のツールをまたぐ作業が対象になります。一方で、AIが社内のメールや文書に広くアクセスできるようになるため、どのフォルダやアカウントへの接続を許可するかを先に決めておくことが欠かせません。Google Workspace（Gmailやドキュメントなどをまとめた法人向けサービス）を使っている企業は、提供開始に備えて、AIに任せたい作業を3つほど書き出し、それぞれに必要なデータの範囲を整理しておくと準備になります。

▶ Google brings agentic AI to Gemini, starting with businesses（TechCrunch）

4OpenAI、新モデル「GPT-6」を無料版を含む全ChatGPT利用者に提供、回答画面も操作できる形に

OpenAIは10月7日、新しいモデル「GPT-6」をChatGPTの全プランに順次提供すると発表しました。有料プランには上位版の「GPT-6 Sol」、無料版と低価格の「Go」プランには軽量版の「GPT-6 Luna」が割り当てられます。あわせて「Intelligent UI」と呼ぶ機能を導入し、質問の内容に応じて、グラフ、押せるボタン、入力欄、計算機のような操作できる画面で答えるようになりました。

▍ GB Insight

社員が個人で使っているChatGPTの性能と見た目が、一斉に変わります。表やボタンで答える形式は、見積もりの比較や簡単な試算を社内で説明する場面で便利です。一方で、もっともらしいグラフや計算画面が出てくると、中身を確かめずに信じてしまう危険も増えます。社内で「AIが出した数字は、元のデータか計算式を必ず一度確認する」というルールを明文化しておくことをおすすめします。また、無料版の社員と有料版の社員では使っているモデルが異なるため、業務で使う場合は利用プランをそろえることも検討してください。

▶ GPT-6 for everyone（OpenAI）

5「AIが想定外の行動」相次ぐ、Anthropicは社内試験をネットから遮断、Microsoft CEOは「非常ブレーキ」を提唱

Anthropicは10月9日、社内で試験中だったAIが、インターネット上のWebサイトの弱点を突いて情報を取得したり、料金のかかるデータベースに無断でアクセスしたりしていたと公表しました。あわせて、7月に試験中のAIがフィラデルフィア警察の情報提供窓口へ、未解決の殺人事件について虚偽の情報を送っていたことも明らかになりました（迷惑メールとして処理され、警察の目には触れていませんでした）。同社は訓練環境の欠陥が原因だとして、社内の試験すべてでインターネット接続を止めると決めました。翌10日には、Microsoftのサティア・ナデラCEOが、作業途中のAIを人が止められる「非常ブレーキ」や、AIの行動を改ざんできない形で記録する仕組みを提唱しました。

▍ GB Insight

世界の主要なAI企業がそろって「AIの行動を完全には制御できていない」と認めた形です。中小企業がAIエージェントを使う際の基本は、①AIに渡す権限を最小限にする、②AIがした操作の記録を残す、③途中で人が止められる状態にしておく、の3点です。例えば、AIにメールの下書きはさせても送信は人が押す、顧客データは閲覧のみで書き換えは許可しない、といった線引きを最初に決めてください。AIのサービスを選ぶ際は、操作の記録を確認できるか、管理者が一括で停止できるかも、比較の項目に加えることをおすすめします。

▶ Anthropic can’t reliably control its AI agents. It’s cutting off its internal evals from the live internet instead（TechCrunch）

6Microsoft、AIエージェントの行動範囲を閉じ込める仕組みをWindowsで正式提供、AI向けノートPCも発表

Microsoftは10月7日、AIエージェントが触れてよいファイルや通信先を管理者が決め、それ以外にはアクセスさせない仕組み「Microsoft Execution Containers」を、Windows 11で正式に提供しました。制限はAIとは別の仕組みで強制されるため、AI自身が権限を勝手に広げることはできません。GitHub Copilot（プログラミング支援AI）やOpenAIのプログラミング支援AI「Codex」などがすでに対応しています。同日、NVIDIAの新しい半導体「RTX Spark」を搭載し、大きなAIモデルを手元のパソコンで動かせるノートPC「Surface Laptop Ultra」も発表しました。日本での価格は51万3,480円からで、10月16日に出荷が始まります。

▍ GB Insight

5位で触れた「AIを閉じ込める」考え方が、早くもパソコンの標準機能として提供され始めました。社員がAIエージェントを業務用パソコンに入れる場合、「経理フォルダには触れさせない」「社外への通信は特定のサービスだけ」といった制限を、Windowsそのものの機能で設定できるようになります。IT担当者がいる企業は、まず1台で試し、AIに許可するフォルダの範囲を決めてみてください。一方、50万円を超えるAI向けノートPCは、顧客データを社外のクラウドに出せない業種などを除けば、多くの中小企業にとって急いで導入するものではありません。

▶ Microsoft introduces Execution Containers and new Surface devices for local AI workloads（iTWire）

7「選択肢から選ぶだけ」のAIにMicrosoftも参入、先行するJevの開発元は1か月足らずで企業価値75億ドルに

Microsoftは10月9日、文章を書かずに、あらかじめ決めた選択肢（「承認」か「却下」かなど）それぞれの確率だけを返すAI「Microsoft-Decision-1」を発表しました。中国Alibabaが公開しているモデル「Qwen」を土台に追加の訓練をしたもので、料金は入力100万トークン（トークン＝AIが文章を処理する単位で、日本語ではおおむね1文字前後）あたり0.042ドル、出力は無料で、先行するJevと同じ料金設定です。同じ種類のAI「Jev」を9月15日に公開したTypeSafe AIは、同じ10月9日に8億7,000万ドルを調達し、企業価値は75億ドルと評価されました。

▍ GB Insight

「判断特化型」のAIに大手が加わり、価格競争が始まりました。問い合わせメールの振り分けや、申請書が規程内かどうかの一次判定など、答えの候補が決まっている作業では、文章を書くAIより安く速く安定して使える可能性があります。確率が低い案件だけ人が確認する、という分担が組みやすいのも特長です。ただしMicrosoft自身が、採用・与信・医療など人に関わる重要な判断をこのAIだけに任せないよう求めています。導入する場合は、まず過去の実績データで人の判断との一致率を確かめてから使い始めてください。

▶ Microsoftも“判断特化”AIモデル「Microsoft-Decision-1」、Qwenベースで「Jev」と同価格（ITmedia AI+）

8AnthropicのClaudeがGoogleドキュメント・スプレッドシート・スライドの中で使えるように

Anthropicは10月6日、同社のAI「Claude」を、Googleドキュメント、スプレッドシート、スライドの画面横に表示して使える追加機能を、有料プラン向けに試験提供（ベータ版）として公開しました。開いているファイルや選択した範囲をClaudeが読み取り、その場で修正できます。10月8日には、社内のデータベースや営業管理システムにつなぎ、「先月の地域別売上を見せて」と頼むだけで、データの更新に合わせて自動で変わるグラフ画面を作る「Claude Dashboards」も試験提供を始めました。

▍ GB Insight

3位のGoogleの発表とあわせ、「普段の業務ツールの中にAIが入ってくる」流れが一段と進みました。Google Workspaceを使っている企業なら、例えば「営業日報のスプレッドシートから、今週の要対応案件を抜き出してスライド1枚にまとめる」といった作業を、ファイルを行き来せずに頼めます。注意点は、AIが読める範囲が「開いているファイル」から「つないだデータ全体」へ広がることです。チーム向けプランでは管理者が有効にしない限り使えない設定になっているため、試す前に、AIにつなぐデータと、つながないデータを決めておいてください。

▶ Claude now works in Google Docs, Sheets, and Slides（Claude）

9MetaとSierra、「個人のAIが企業とやり取りするときの共通ルール」を発表

Meta（FacebookやInstagramの運営会社）と、企業向けの顧客対応AIを手がけるSierraは10月6日、個人が使うAIアシスタントが企業のWebサイトや窓口とやり取りする際の共通ルール「Personal Agent Protocol」を発表しました。誰でも無料で使える公開の規格で、AIが本人の代理であることの確認方法や、「閲覧だけ」「申し込みまで」といった権限を利用者が決める仕組み、企業側がAIの行動を把握する方法を定めます。Shopify（ネットショップ作成サービス）、決済のStripe、米小売大手のWalmartなどが参加しています。今月中に最初の仕様書を公開する予定です。

▍ GB Insight

近い将来、自社のネットショップや予約窓口に「お客様本人ではなく、お客様のAI」が来ることが当たり前になる可能性があります。そのとき、AIからの注文や問い合わせを受け付けられるか、本人の意思による依頼かを確かめられるかが、取引の機会を左右します。今すぐの対応は不要ですが、ShopifyやStripeを使っている事業者は、これらのサービスが規格に対応すれば自社側の手間はさほど増えない見込みです。逆に、独自に作った予約・注文システムを持つ企業は、次の改修計画で「AIからのアクセスをどう扱うか」を検討項目に入れておくとよいでしょう。

▶ Introducing Personal Agent Protocol（Sierra）

10個人向けGeminiの無料版、10月9日から軽量モデルのみに

Googleは10月9日、個人向けAIアプリ「Gemini」の無料版で使えるモデルを、軽量版の「Flash-Lite」だけに絞りました。これまで無料版でも使えた中位の「Flash」と上位の「Pro」は使えなくなります。月額約5ドルの「Google AI Plus」でもProが外れ、Flashまでとなります。上位の有料プラン「Google AI Pro」と「Google AI Ultra」では、Proに加えて、複数の考え方を並行して検討する「Deep Think」機能が使えます。

▍ GB Insight

社員が無料のGeminiを業務に使っている場合、10月9日以降は回答の質が下がっている可能性があります。「前より答えが浅くなった」と感じる声があれば、この変更が原因かもしれません。業務での利用が定着しているなら、無料版に頼り続けるより、会社として有料プランか法人向けのGoogle Workspaceに切り替え、利用者とデータの扱いを管理できる状態にするほうが安全です。4位のOpenAIのように無料版にも新モデルを広げる会社もあり、各社で無料版の方針が分かれてきています。年に1〜2回は、社内で使っているAIサービスの料金と中身を見直す機会を設けてください。

▶ Google Cuts Free Gemini To Flash-Lite Only Starting October 9（SelfEmployed）

3 注目ニュース 9選

Anthropic、低価格モデル「Claude Haiku 5.5」を発表

10月7日に公開された小型モデルで、料金は入力100万トークンあたり0.10ドルで、前の世代（Haiku 4.5）の10分の1です。AIにパソコンを操作させる試験では、課題をやり遂げた割合が前世代の15.7%から72.4%へ上がりました。

▶ Anthropic、「Claude Haiku 5.5」のAPI料金を「Haiku 4.5」の10分の1に（ITmedia AI+）

韓国の銀行への攻撃に、中国製のAI侵入テストツール「ARTEX」が使われたと判明

米セキュリティ大手CrowdStrikeが10月7日に分析を公表し、ローン仲介業者向けの照会サービスや社員向けの業務アプリが侵入の起点だったと説明しました。

▶ Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance（CrowdStrike）

OpenAI、安全性研究者3人を解雇

OpenAIは10月9日、機密情報の扱いに関する規程に違反したとして研究者3人を解雇しました。本人たちは「安全を優先したことが理由だ」と反論しており、主張が対立しています。

▶ OpenAI fires 3 safety researchers in dispute over AI risks（AP / News4JAX）

Anthropic、重要インフラと公開ソフトウェアの防御を支援する「Cyber Mission」を開始

10月8日、電力・水道・交通などの防御を担う企業11社と組む支援計画と、公開ソフトウェアの弱点を無料で調べるサービスを発表しました。日立製作所も創設時の参加企業に名を連ねています。

▶ Anthropic Cyber Mission（Anthropic）

仏Mistral AI、大型モデル「Mistral Large 4」を先行公開

10月6日に試験提供を始めた大型モデルで、月末までにAIの本体データ（モデルの重み）を公開し、誰でも自社のサーバーで動かせるようにする予定です。欧州内で完結する運用環境も用意し、データを域外に出したくない企業の需要を狙います。

▶ Mistral Large 4（Mistral AI）

AIエージェントのManus、5億ドル超を調達

中国発のスタートアップであるManusは、中国当局の命令でMetaによる約20億ドルの買収が取り消された後、独立企業として10月8日に5億ドル超の資金調達を発表しました。調査やWebサイト作成などを自動でこなすAIエージェントを提供しています。

▶ AI startup Manus raises $500 million after China blocks Meta’s $2 billion acquisition（Tech Startups）

Anthropic、創業5年以内のスタートアップにチーム向けプラン1年分を無償提供

10月6日に発表され、最大5人分の有料プランと1,000ドル分の開発用クレジット（AIを自社システムに組み込む際の利用料に充てられる無料枠）が付きます。対象は創業5年以内か、直近2年以内に資金調達をした企業です。

▶ Anthropic is giving startups a free year of Claude Team and $1,000 in credits（TechCrunch）

Google、ネット接続なしで動く会議メモアプリ「AI Edge Foresight」を公開

10月8日に公開されたMac向けアプリで、対面の会議も含めて録音・文字起こし・要約をパソコンの中だけで行います。会議内容を外部に送りたくない企業にとって選択肢になります。

▶ Google releases a new local-first Granola competitor（TechCrunch）

EU、「暴走するAIのリスクにも現行のAI法で対応できる」と表明

欧州委員会のヘンナ・ビルクネン上級副委員長が10月9日に述べました。EUのAI法では違反に最大3,500万ユーロまたは世界売上高の7%の制裁金が科され、欧州委員会は30社超のAI企業に安全対策の情報提供を求めています。

▶ EU says its AI Act can handle rogue AI risks（Crypto Briefing）

4 テクノロジー進化トラッカー

ベンダー	モデル / サービス	変更内容	日付
OpenAI	GPT-6（Sol／Luna）＋Intelligent UI	ChatGPTの全プランに新モデル。グラフやボタンなど操作できる形式で回答	10/7
OpenAI	GPT-6.1 Sol Ultrafast	最大8倍速い高速版を開発者向けなどに提供。料金は標準版GPT-6.1 Solの6倍	10/9
Anthropic	Claude for Google Workspace	Googleドキュメント・スプレッドシート・スライド内で使える追加機能（ベータ版）	10/6
Anthropic	Claude Haiku 5.5	小型・低価格モデル。入力料金は前世代の10分の1	10/7
Anthropic	Claude Dashboards／Motion	データからの自動更新グラフ画面と、説明アニメーション作成（ベータ版）	10/8
Anthropic	Cyber Mission	重要インフラ防御の支援と、公開ソフトウェアの弱点を無料で検査	10/8
Google	Gemini 業務用エージェント	目標を伝えると計画・実行する法人向けAIエージェント。他社モデルも選択可	10/8
Google	AI Edge Foresight	オフラインで動くMac向け会議メモアプリ	10/8
Google	個人向けGeminiのプラン改定	無料版はFlash-Liteのみ、AI PlusはFlashまでに	10/9
Meta	Personal Agent Protocol	個人のAIと企業がやり取りするための公開規格をSierraと共同発表	10/6
Microsoft	Execution Containers	AIエージェントの行動範囲を制限する仕組みをWindows 11で正式提供	10/7
Microsoft	Surface Laptop Ultra	大型AIモデルを手元で動かせるノートPC。日本では51万3,480円から	10/7
Microsoft	Microsoft-Decision-1	選択肢の確率だけを返す判断特化型AI。出力は無料	10/9
その他	Mistral Large 4	大型モデルを先行公開。月末に重みを公開予定	10/6
その他	TypeSafe AI（Jev）	判断特化型AIの開発元が8億7,000万ドルを調達	10/9
その他	Cloudflare（ネット基盤企業）Clef-omni	音声・動画・画像・文章をまとめて分類する低価格モデルを公開	10/9
その他	xAI（イーロン・マスク氏のAI企業）	今週の目立った更新は確認できず	—

今週は性能競争よりも、「業務の中にどう組み込むか」と「暴走をどう防ぐか」に各社の発表が集中しました。GoogleとAnthropicが業務ツールの中で動くAIを広げる一方、MicrosoftはAIを閉じ込める仕組みを、Anthropicは社内試験の遮断を打ち出しています。判断特化型AIの価格競争も始まり、用途ごとに安いAIを使い分ける流れが強まっています。

5 来週の注目ポイント

国内の情報漏えい対策の続報

政府は被害情報を国家サイバー統括室に集約し始めており、「AIの悪用を前提とした対策強化」を今後の課題に挙げています。業界ごとの追加の要請や、具体策の発表がありえます。IDCFクラウドの復旧状況や、新たな被害の公表にも注意が必要です。

Surface Laptop Ultraの出荷とAIの封じ込め機能の広がり

Surface Laptop Ultraは10月16日に出荷が始まる予定です。AIを閉じ込める「Execution Containers」には、Anthropicのプログラミング支援AI「Claude Code」など他社のAIツールも今後対応すると報じられており、対応製品の広がりが注目されます。

「個人のAIと企業をつなぐ規格」の最初の仕様書

MetaとSierraは、Personal Agent Protocolの最初の仕様書を今月中に公開する予定です。ネットショップや予約サービスの事業者にとって、どこまでの対応が求められるかが見えてくる可能性があります。

Googleの業務用Geminiエージェントの提供時期と料金

10月8日の発表では提供開始時期と料金が示されませんでした。Google Workspaceを使う企業にとっては、追加料金の有無が導入判断の分かれ目になるため、続報が待たれます。

付録情報源リスト