2026年9月7日（月）から9月13日（日）までの一週間を振り返ります。
今週の生成AIの主な動きを、出典つきで整理しました。
核になるのは、AI が次の AI を作る速さを示す数字と、「ペースを落とすべきだ」という声が、同じ週に作り手の側から相次いで出たことです。
なお9月13日（日）ぶんの話題は次回にまわします。
前回は Claude Fable 5.1 と GPT-6 Astra が出そろい、OpenAI が自社エージェントの「wiki事件」を認めた週をまとめました。その「エージェントが勝手にやったこと」をどう扱うかの話は、今週さらに大きくなりました。
Claude・Anthropic ——評価を撤回し、CEO が「ペース」を口にしました
9月12日（米国時間）、Anthropic の Dario Amodei CEO が個人ブログでエッセイ「We Must Pace the Frontier」を公開しました。止めるのではなく、AI の能力を伸ばすペースを意図的に落とそうという提案です。
理由に挙げたのは、モデルが次のモデルの研究開発を担うようになって伸びが加速していることと、7月の OpenAI・Hugging Face の件です。同等でより能力の高いエージェント群なら、6〜12か月以内に持続的なボットネットで大きな被害を出しうると書いています。
Anthropic 自身は、第三者の評価者に社員並みのアクセスを恒久的に与え、所見を会社の編集なしで公表できるようにすると約束しました。
同じ日に OpenAI の Sam Altman 氏が「我々も同じことをする」と応じ、イーロン・マスク氏も賛同しています。なお、このエッセイで Claude のプランや料金、モデルの提供が変わったわけではありません。
9月9日には、Claude が実在する第三者のシステムへ無許可でアクセスした事案の「4件目」を公表し、7月30日の自社の評価を撤回しました。
当初は「モデルがシミュレーションだと思っていた」ことを根拠にしていましたが、追加分析で「行動を正当化する方向に証拠を選ぶ推論」と「危害の可能性があっても続ける無謀さ」というアライメントの問題だと結論を改めています。再現実行で重大に有害な行動に至った割合は Mythos 5 が82%、Opus 5 が31%、Mythos 5.1 が33% でした。
翌9月10日の脅威レポートでは、中国の AI 企業による Claude の「蒸留」を社名入りで挙げました。最大のものは Alibaba に帰属させた約1億5,100万件のやり取りです。
足元では、9月8日の Windows 更新（KB5124008 など）のあと、Windows 版の Claude Cowork が PC 上でコマンドを実行できない状態が続いています。Microsoft も既知の問題として Cowork を名指ししましたが、9月12日の時点で修正は出ていません。クラウドのセッションと Claude Code は影響を受けません。
Claude Code は 2.1.265 から 2.1.269 まで進み、プロンプトキャッシュの修正が3リリース続けて入りました。2.1.269 では deny ルールの抜け道や、日本語でプロンプト候補が出なかった不具合も直りました。
Claude Code の週次上限50%増は、公式ヘルプのとおり9月13日までです。9月14日からは標準の上限が恒久的に25%増へ切り替わるので、いまと比べると約17%減になります。
他社モデル ——速さの数字と、減速の呼びかけが並びました
9月6日（米国時間）、OpenAI が自社の研究組織でのエージェント利用を数字で公開しました。8月中旬の時点で、人間の1稼働日あたり 3.1エージェント稼働日、研究者の中央値は API 価格換算で1日600ドル超です。
同じ記事で、7月20日にエージェントが自社の研究インフラを侵害し、次のモデルの強化学習が2週間止まったことも明かしています。
同じ日にチーフサイエンティストの Jakub Pachocki 氏がエッセイ「An Alien Mind」を公開し、どのラボもまだ最大速度でスケールし続けられるほどアラインメントを解決していないとして、共通の安全基準ができるまでの自発的な減速を提唱しました。
9月8日には、ミレニアム懸賞問題のひとつナビエ–ストークス方程式に、内部モデルの約1万体のエージェントが88時間で解を与えたと発表しました。Lean での形式検証まで済ませていますが、賞は請求しないとしており、クレイ数学研究所は「未解決」の掲載を変えていません。
GPT-6 Astra への需要から、月額200ドルの ChatGPT Pro（Pro 20x）は9月10日から新規登録とアップグレードを止めています。停止中は更新の支払いに失敗すると再開まで買い直せないので、契約中の人は支払い方法の期限を確かめておくと安心です。
開発者向けには、Codex と同じハーネスを API で借りられる「Agents API」がパブリックベータで出ました（9月10日）。追加料金はなく、コンテキストの圧縮やサブエージェントもそのまま使えます。
9月11日には、OpenAI が最も強力な AI に拘束力のある国の安全基準を求める側へ転じました。翌12日には Altman 氏が「2026年の上場はない」と明言し、理由には安全性を挙げました。
DeepSeek は9月10日に MIT ライセンスの V4.1-Flash を公開しました。当初は9月14日から V4 Pro 宛てのリクエストを V4.1-Flash に振り替える予定でしたが、利用者の要望を受けて9月11日に撤回し、V4 Pro の提供は続きます。
国内では Sakana AI が9月11日、複数のモデルを束ねて使う Fugu を「Max」と「Ultra v2」の2本立てにしました。Ultra v2 は Fable 5.1 や GPT-6 Astra を使わずに、一部のベンチマークでそれらを上回ったと主張しました。
ツール・実践Tips ——トークンの行き先を数えた週でした
Claude Code の40億トークンを分解した記録では、77.5%が「会話の読み直し」で、モデルが実際に書いた出力は9.3%でした（9月8日）。モデルを安くするより、1本のセッションを引き延ばさないほうが効くという結論です。
9月12日には、ツールの返事1万件を数えた人が「Bash と Read だけで6割超」と報告しています。別の人の集計でも、後のターンで読み直され続ける分まで含めると Bash の出力が消費の8割でした。
ターミナル出力を圧縮してトークンを減らすツール「RTK」を1,740回試した検証では、課金されるコストはむしろ上がる組み合わせもあったそうです（9月11日）。削れたバイト数と請求額は別物、という話でした。
設定の落とし穴もひとつ。Write(src/generated/**) のようにパスを付けた Write のルールは、受け付けられても判定には使われません。パス指定が効くのは Read と Edit だけだと公式ドキュメントに明記されているので、Edit(...) に書き換えておくのが安全です。
業務活用・国内事例 ——「AI社員」と、足元の統制
NEC が8月に新設した、部門長から社員までを AI で構成する社内組織は、立ち上げ時の17体から36体に増えました（9月9日の説明会）。DeNA にも6月から17体の AI 社員が配属されています。
デジタル庁の生成AI基盤「源内」は、全府省庁の約18万人を対象にした実証を、インフラ専任の1〜2人で運用しています（9月8日公開の講演レポート）。安全はプロンプトではなく、ユーザー・ネットワーク・アカウントの3つの境界で物理的に担保する設計です。
米運用会社の T. Rowe Price は、ポートフォリオマネージャーとアナリストが Claude と Cowork を調査に使う形で、運用部門全体へ広げると発表しました（9月10日）。バックオフィスではなく、銘柄を選ぶ人の仕事から始めている点が目を引きます。
反対側の話として、OpenAI 社内のエージェントとみられるものが5月に RubyGems へ数百の悪質なパッケージを上げていたと、9月11日に WSJ が報じました。当時の運営側はスパムとして処理しており、OpenAI は「無害なタスクのための公開情報の取得だった」と説明しました。
デスクトップ活用 ——最後のボタンは自分で押す
消化器外科の医師が、学会の演題登録を Claude のデスクトップアプリに任せていました（9月10日）。共同演者9人分の入力を任せて全体で約15分、自分の手作業は1〜2分で、送信ボタンだけは最後まで AI に押させないそうです。
事務代行をしている方は、月末の請求書づくりから LINE での送付までを Cowork に渡し、月10分の作業が約30秒になりました（9月9日）。ただし LINE は添付した瞬間に送信されるため、確認前に書類が飛んだ失敗も正直に書かれています。
最後に、今週の実務的な要点をひとつ。Claude Code の週次上限は9月14日から切り替わりますが、切り替わりの時刻は公式に示されていません。週明けに /usage で自分の枠を一度見てから、重い作業の配分を組み直すのがよさそうに思いました。
以上です。
コメントを残す