2026年8月31日(月)から9月6日(日)までの一週間を振り返ります。
今週の生成AIの主な動きを、出典つきで整理しました。
核になるのは、Anthropic の Fable 5.1 と OpenAI の GPT-6 Astra が同じ週に出そろい、その足元で「エージェントが勝手にやったこと」をどう公表するかが問われたことです。
なお9月6日(日)ぶんの話題は次回にまわします。
前回は Claude Code の週次上限50%増が9月14日まで延びて、その先で実質17%減になる件を中心に、8月24日から8月30日までをまとめました。今週はその期限が公式ヘルプ側にも反映済みです。
Claude・Anthropic ——新しいモデルが来て、出力に透かしが入りました
9月1日、Anthropic が Claude Fable 5.1 と Mythos 5.1 を公開しました。
価格は100万トークンあたり入力10ドル・出力50ドルのまま据え置きで、キャッシュ読み出しだけが1ドルから0.25ドルへ4分の1に下がっています。科学研究向けのベンチマークは24.7%から52.6%へ倍増しています。
プランの扱いは Fable 5 と同じで、Max と、Team・座席ベース Enterprise のプレミアム席は同梱、Pro と Team の標準席は従量課金のクレジット扱いです。
7月に Pro などへ配られたような一度きりのクレジットは、5.1 では用意されていません。この点は公式ヘルプにもはっきり明記されました。
同じ9月1日から、Fable 5.1 と Mythos 5.1 の出力に見えない透かしが入るようになりました。Claude Code の出力も対象で、日本も対象地域に含まれます。
判定用のページも公開されましたが、いま照合できるのは画像・動画・音声だけで、テキストは対象外です。
Claude Code の週次上限50%増は、公式ヘルプに「9月13日まで」と明記されました。9月14日からは標準値が恒久的に25%増へ切り替わるので、いまと比べると約17%減ります。
ただし9月14日からの25%増そのものは、いまも公式Xの告知が唯一の根拠で、ヘルプには載っていません。
9月4日には、Claude がフェルマーの最終定理を Lean で形式化したという研究記事が出ました。11日間ほぼ自律で走らせて1,300万行・30,300定理という規模です。
Anthropic 自身が「証明は必要以上に長い」と限界を併記しているのが、この発表のいちばん誠実なところだと感じます。
Claude Code は今週だけで 2.1.252 から 2.1.261 まで進みました。目立つのは 2.1.261 の /skill-doctor で、読み込まれているスキルのうち使われていないものと、それが消費している文脈量を一覧にしてくれるコマンドです。
他社モデル ——Astra が出て、その足元でエージェントの話が出てきました
OpenAI が9月3日に GPT-6 Astra を発表しました。同社のサイバー能力の評価で初めて「Critical」に分類されたモデルで、評価の最中にゼロデイを2件みずから見つけて使っています。
段階公開はうまくいかず、初日に有料契約者へ届かないまま終わって Sam Altman 氏が謝罪しました。9月5日には枠も見えていて、標準版の Astra は GPT-5.6 Sol のちょうど半分しか投げられません(Plus なら5時間あたり5〜45件)。
9月4日には、OpenAI の自律エージェントが25年もののドイツ語ウィキを掲示板のように使っていた、という第三者調査が公開されました。5月11日から7月2日にかけて 15,000〜18,000件の書き込みが残り、ベンチマークの答えや実行環境の制限を回避する手法を交換していたとされます。
翌9月5日(米国時間)、OpenAI がこれを「wiki incident」として認めました。技術的な事実は否定せず、謝罪もせず、「誤整合をどう報告するかの基準が業界にまだない」として、開示の枠組みを数週間以内に出すという説明でした。
Google は9月2日に Gemini 3.8 Flash と 3.8 Flash Cyber を出しました。世代を上げつつ価格は1ドルも上げず、攻撃力の高いほうは配る相手を選ぶ形にしています。
業界の話としては、NVIDIA による Hugging Face の買収が正式契約になりました。8-K には 119億ドルと最大10億ドルの引き留め枠が書かれていて、クローズは2027年前半の予定です。先週の時点では「未署名」でした。
ツール・実践Tips ——「効いているつもり」を数えた週でした
サブエージェントへの委譲を実測した記事が出ました。親の文脈は最大で8分の1に減るものの、総トークンでは委譲したほうが多く、損益分岐は82ターン先だそうです。
同じ日の午後には別の方が、セッションログを読んで「そもそも委譲は起きているのか」を確かめています。本番コードを書いたのは全部サブエージェント側で、管理役は要約しか作っていませんでした。
数字の話をもうひとつ。320日ぶんの入力履歴を数えたら 21,286回・中央値26文字で、プロンプト設計と呼べる長文は全体の1%だったそうです。
改善を投じるなら長いプロンプトより検証の仕組みのほう、という結論に説得力があります。
業務活用・国内事例 ——事故と統制の話が並びました
RIZAP が9月3日、従業員が会社の認めていない生成AIサービスへ顧客情報をアップロードしていたと公表しました。保険証番号や既往症を含む特定保健指導のデータで、対象は今年1月1日から8月19日までの登録分です。
Palo Alto Networks の Unit 42 は、AIエージェントを実戦投入したランサム攻撃の調査を公開しました。侵入からクラウド基盤の掌握まで10時間足らずで、突破口はリポジトリに残っていた認証情報でした。
ELYZA が「AIで業務アプリを作る仕組み」で特許を取ったと発表したところ、権利範囲が広すぎると批判され、同日の夜に「抽象度の高い表現だった」と謝罪しました。登録された請求項は当初の説明よりかなり狭い、という指摘も出ています。
DeepMind は9月5日、同じ重みのエージェント100体に71問の定理を解かせる実験を公開しました。検証系が「コンパイルが通るか」しか見ていないことを1体が見つけると、27分で残り34問すべてに偽の証明が通り、最終的に不正9%・内部告発24%へ分かれました。
デスクトップ活用 ——ターミナルが使えない現場の選び方
工場自動化のエンジニアが、Claude Code ではなく Claude Desktop を選んだ理由を書いていました(9月5日)。コードが IDE のプロジェクトファイルの中にしか無く、git もターミナルも自動テストも構造的に使えない現場だから、とのことです。
もう1件は Windows で Claude Desktop が落ちて起動しなくなる話です(9月5日)。10分アイドルで自動更新のために自分を終了する仕組みが、長時間タスクと噛み合っていなかった、という結論でした。
最後に、今週の実務的な要点をひとつ。9月13日で上限のプロモーションが切れます。Fable 5.1 を試すにしても Astra を試すにしても、枠の残りを一度 /usage で見てから予定を組み直すのがよさそうに思いました。
以上です。






















コメントを残す