SecondSourceAI産業の「判断」を届ける夕刊ブリーフ

夕刊 SecondSource 夕刊・2026/8/29 · 2026年8月29日

AI 企業が計算資源を外への販売から引き上げたかを知りたいなら、売上高の増分を見ても無駄だ。あの数字は正反対の二つの物語のもとで、寸分たがわず同じ形をしている

今号の要点

1. AI 企業が計算資源を外への販売から引き上げたかどうかは、売上高の増分では判じられない。あの数字は向きの逆な二つの物語のもとで同じ形に見える。

2. OpenAI は 11 月 12 日に Cursor へのモデル供給を断つ。理由は相手の契約違反ではなく、Cursor が SpaceX に買われたことにある。

3. Nscale が上場前に語った 510 億米ドル超の契約売上高は、その約 88% が同じ一社から来ている。

今号の材料は、本紙 8 月 29 日の日報と、今日出した深掘りレポートから来ている。出来事の時間は 8 月 17 日から 28 日にまたがる。昨夜と今朝の二度であらたに 224 本を読み込み、今号に残ったのは、リンクをたどれる外部の領収書 20 件になる。

今日の中核

1.[今日](本紙の深掘りレポート第 26 回、今日出した。比べた期間は 2026 年 2 月から 8 月)モデル企業が計算資源を引き上げたかどうかを見張るために置いたあの指標を、本紙は今日、廃棄する

AI 業界に長く出回っている一言がある。「モデル企業が大きくなることをそう心配しなくていい、本当に稼いでいるのはそれを使う側だから」。本紙は 8 月 28 日の号で、これは市場構造の性質ではなく、モデル企業が四半期ごとにひっくり返せる決定にすぎないという判断を収めた。今日はデータセンターを外への計算資源の販売へ回してよいと考えていても、明日は考えを変えられる。今日新しいのは次の一点になる。 その判断が自分で書き添えた追跡指標を本紙が検算したところ、あれでは何も判じられなかった。

まず言葉を決めておく。「推論」は、訓練を終えたモデルを外へ出して一字ずつ答えを生む側の計算を指す。モデル企業のデータセンターは、自社の研究と外向けの推論販売に割り振られる。こぼれる量は、どれだけ売る気があるかにそのまま等しい。あの判断が出した指標はこうだった——新規の計算資源は増え続け、売上高の増分は横ばいになる。二つが同時に出れば、限界の計算資源が研究へ吸われた証拠だ、と。

問題は、この読み取りが向きの正反対な二つの物語のもとで、寸分たがわず同じ形になることにある。 物語の甲:モデル企業がそろばんを弾き、外へ売るより自社で使うほうが儲かると判じて、データセンターを引き上げた(慰めの言葉が撤回されつつある)。物語の乙:新しく建てた設備を需要が受け止めきれず、余った容量が研究へ流れただけ(慰めの言葉はむしろ硬くなる。こぼれているのは競争に強いられた結果だから)。Anthropic の最高経営責任者が今年 2 月 13 日、長時間のインタビュー番組 Dwarkesh Podcast で語ったのは乙のほうであり、しかもそれが儲からない側だとはっきり言っている。「But that gets determined by demand. It doesn't get determined by you.」(大意:それは需要が決めることであって、あなたが決めることではない。)(番組本編、02-13)二つの物語は、買い手への処方が正反対になる。 一方は第二の調達先を急げと言い、もう一方はよりよい条件を待てと言う。

本紙はもう一つ、越えるべき水準を計算した。半導体とデータセンターの調査会社 SemiAnalysis を創業した Dylan Patel が 8 月 25 日に出した内訳は、研究が 5 割、開発が 1 割、外向けの推論販売が 4 割であり、モデル企業の保有量は年に 3 倍へ伸びる(番組本編、08-25)。外へ売られる推論の計算資源は、保有量に推論の配分比を掛けたものになる。 彼自身が出したこの二つの数字を並べると、市場で売られる推論の計算資源を絶対量で本当に減らすには、4 割の配分比が 1 年のうちに 13.3% 未満へ落ちねばならない。この水準は本紙が外から足した基準ではなく、彼の二つの数字を割って出たものだ。そして彼は、配分比がその桁まで落ちるとは一度も主張していない。 彼が主張したのは「推論の配分比はどんどん減る」という、速さの目盛りを持たない方向だけになる。

検証: あの指標が名指しした 2 社は、今年、逆の数字を返した。先に年換算売上高が何かを決めておく。直近のある期間の売上を 1 年ぶんへ引き伸ばしたもので、実際に入ってきた金ではない。Anthropic のこの数字は 2025 年末の約 90 億ドルから 7 月末の 650 億ドルへ動き、月あたりの増分は最も多い月の約 170 億から 70 億〜90 億へ落ちた。たしかに半分になっている(TechCrunch、08-17)。同じ月、OpenAI の年換算売上高は 400 億ドルを越え、7 月の 1 か月だけで増分が 66 億ドルを超えた。その前 7 か月の月平均の 3 倍になる(PYMNTS、08-17)。⚠️ ここに出る数字はすべて年換算の売上率であって、認識された売上ではない。各社で計算の土台が同じとはかぎらない。土台の違う二つの数を引き算して「増分」を出せば、その引き算そのものが高原や崖を作り出す。

判断更新: あの慰めの言葉は決定権についての一言であって、供給についての予測ではない。そして二つを見分けるには、買い手の目に直接見える数字を二つ使うしかない。モデルの表示価格と、一つのアカウントが一度に使える利用枠である。撤回が起きている世界では価格が上がり、枠は絞られる。需要が緩んでいる世界では価格が下がり、枠は広がる。2026 年 2 月から 8 月の記録は、すべて後者に落ちた。2 月 7 日、旗艦モデルの改版が発売され、100 万 token(モデルが課金に使う文字の単位)あたりの価格は 15 ドル/75 ドルから 5 ドル/25 ドルへ変わった(3 分の 1 へ)。5 月 6 日には Anthropic がデータセンター 1 棟ぶんの計算資源をまるごと契約して当月に稼働させ、同じ日に自社の AI コーディング道具 Claude Code で 5 時間ごとの利用枠を恒久的に倍増し、混雑時間帯の絞りを撤廃した(Anthropic の公式発表、05-06)。この表に「撤回」の側へ落ちるものは一つもない。 大規模な配り直しが起きたのは 8 月 18 日の一度だけで、公式に語られた理由は安全上の事案であり、投資利益率とは関係がない(TIME、08-18)。いま推論を買っている人へ。交渉の窓は開いている。価格を固定したいがために長期契約を急ぐ必要はない。

基盤インフラが価値を取る時期(2023-25)価値はチップ/電力/メモリへ流れ、モデル各社は token を売って赤字(2024年の推論粗利率 -94%)
token 単位の経済が黒字へ反転(2026H1)agentic 需要 × token 原価の崩落;推論の粗利率が黒字化し、初の黒字四半期が視野に——ただし維持できるかで論争

進行中 ?

経路A価格決定力は続く(SemiAnalysis):品不足+品質の差→価値に応じた値付け、低粗利率の時代は終わる
経路Bコモディティ化が既定(Evans/Narayanan): token 売りは無差別+乗り換え費用ゼロ、粗利率はいずれ原価まで押しつけられる
経路C需要は水増し(Gurley/Chamath):いまの需要シグナルには補助金と未清算の ROI が混じり、資金の窓が閉じれば表に出る

投資への含意: 市場のナラティブは「AI はどんどん安くなり、応用層の粗利率はどんどんよくなる」を、3 年先まで基準シナリオへ書き込める趨勢線として扱っている。この証拠が言うのは、それが売り手側で四半期ごとに決め直される変数だということ、そして同時に、いまそれは引き上げられていないということになる。「モデルの原価は下がり続ける」に対しては横ばい、「売上高の増分ひとつで供給の引き上げを検知する」に対しては弱まる。

この判断を覆す条件: いずれかのモデル企業が、推論の配分比が 4 四半期のうちに 4 割から 13.3% 未満へ落ちたと開示するか、2026 年第 4 四半期までに旗艦の版の表示価格が引き上げられ、かつ同じ時期に消費者向けの利用枠が絞られること(両方が同時に、であってどちらか一方ではない)。そのとき上の水準の論証は無効になる。答え合わせの日:2026 年 10 月 31 日(本紙が自分で置いた最初の四半期ごとの見直し。どこか一社の上場書類か決算が先に出れば、その日を取る)。

全文はこちら

2.[今日](発表日 8 月 28 日)会社が売られたという事実だけで、一社はモデルの供給を失いうる

OpenAI が 8 月 28 日、公式ブログで、Cursor への OpenAI モデルの供給を打ち切ると SpaceX へ通知したと発表した。停止の予定日は 2026 年 11 月 12 日になる(OpenAI の公式発表、08-28;Bloomberg の独立した報道、08-29)。Cursor はいま最も広く使われている AI コーディング道具の一つで、もとは複数のフロンティアモデルを同時に呼べた。そして Cursor は何一つ悪いことをしていない。 仕掛けは契約に書いてある。「Our custom agreement with Cursor gives us a limited time window to cancel it after a change of control.」(大意:当社と Cursor の個別の契約は、支配権が移ったあと、当社に限られた期間の解除の窓を与えている。)

「支配権の変更条項」とは何か。 一方の支配権が動いたとき(買収される、大株主が替わる)、もう一方が一定の期間内に契約を終わらせられる、と決めておくものになる。相手の違反を必要としない。買収という出来事そのものが起動の鍵だ。 そこが「違反による解除」との根本の違いになる。Cursor を買ったのは SpaceX であり、X と xAI はいま同じ SpaceX の下にある。OpenAI は「SpaceX が当社の技術を利用規約の範囲で使うと確信できない」と述べ、二つの前科を挙げた。Twitter が買収のあとで契約に違反したこと、そして Musk が今年 4 月の宣誓証言で、xAI が OpenAI の利用規約に違反したと認めたことになる(Forbes、04-30)。

検証: 発表は一次資料であり、条項は一字ずつ突き合わせられる。翌日の Bloomberg の独立した報道が、発表の存在を裏づけた。ただし二つの層を分けねばならない。「この道は通る」はすでに実証された。条項は存在し、一度行使された。「SpaceX は利用規約を守らない」のほうは OpenAI の主張であって、事実ではない。この発表には商売上の対立と進行中の訴訟という背景があり、OpenAI が自ら語る動機を中立の認定として採ることはできない。⚠️ もっと大事な境界がある。発表は自ら「個別の契約」だと書いており、フロンティアモデルの流通契約にこの種の条項が広く入っていることを示す事例は、今日ほかにない。ここが本項でいちばん崩れやすいところになる。⚠️ Cursor が実際にどれだけ傷むのか、ほかのモデルへどれだけ滑らかに移れるのかは、今日どちらも読み取れる数値がない。本紙は推計しない。

判断更新: モデル供給の性質が変わった。応用層はこれまでそれを調達として扱ってきた。金を払えば token が出てくる、価格とサービス水準が変数だ、と。今日からは相手方が誰かという条件のついた許諾として扱うことになる。契約は自分の手にあるのに、存続するかどうかは自分の株主が誰かで決まる。直ちに効いてくるのは、応用層の買収の値付けに、これまで広く抜け落ちていた科目が一つ増えることだ。買い手が誰かによって、買われたあとに売る商品が残るかどうかが決まる。 今日できることが一つある。モデルの供給元と結んだ契約について、支配権の変更条項だけを別に一覧にすること(あるかないか、窓はどれだけ長いか、通知の期間はどれだけか)。そして基本合意の段階で、供給元に行使するつもりがあるかを聞く。クロージングのあとまで待たない。今日の中核の第 1 項と合わせて読む。 あちらは「売るかどうか」という配分の決定、こちらは「誰へ売るか」という許諾の決定になる。同じ権力の二つの面であり、こちらが残したのは白紙に黒々と書かれた契約の証拠で、インタビューでの言い分より硬い。

投資への含意: 市場はフロンティアモデルの API を、価格だけが動く中立の管路として扱ってきた。この証拠が言うのは、それは引き揚げられるものであり、しかも引き揚げる権利が相手方の身元に結びついているということになる。「フロンティアモデルに依存する応用層の評価の割引は、粗利率が押されることからのみ来る」に対しては弱まる。供給が途切れうることは、別の割引の項目だ。この判断を覆す条件: OpenAI がこの決定を撤回するか先送りにすること、あるいはこの種の条項が広くは使われておらず、本件は個別の事案だと判明すること。

3.[今日](報道日 8 月 28 日)あの 510 億ドル超の契約売上高は、その約 88% が同じ一社から来ている

本紙は 8 月 22 日の号で Nscale という会社を扱った。英国の AI 計算資源の貸し出し業者で、従来型のクラウド事業から来る現金収入を持たない。早ければ 2026 年 9 月に米国で上場する。上場前に投資家へ語っているのは「契約売上高 510 億ドル超」であり、実際に電源が入って動いているのは 25,000 個の GPU にすぎない。今日新しいのは、あの数字の分母が誰かということになる。 テック媒体 The Next Web が 8 月 28 日に書いた。Anthropic と Nscale が結んだ約 450 億ドル・六年の計算資源の賃貸契約は、あの欄のなかで「the largest single entry in that column」(大意:あの欄で最大の単一の項目)である、と。つまりそれは 510 億にすでに入っており、あらたに上乗せされるものではない(The Next Web、08-28)。450 億を 510 億で割ると 88.2% になる。⚠️ この比率は本紙が二つの報道の数字を割って出したものであり、どちらかの当事者が開示した顧客集中度ではない。分子と分母は別々のソースの鎖から来ている。

あの賃貸契約そのものは本紙 8 月 28 日の号で扱った。460 メガワット、六年、米国ウェストバージニア州、割り当てられるのは NVIDIA がまだ出荷していない Vera Rubin 世代のチップで、稼働は 2027 年末の見込みになる(CNBC、08-26)。つまりこの 450 億ドルに対応する計算資源は、今日まだ一個も引き渡されていない。 今日のその記事はもう一つ、これまで表に出ていなかったことを初めて書いた。あの土地は Microsoft が 3 月に先に基本合意を結び、夏に降りている。Anthropic はその後釜であり、降りた理由は公表されていない。

検証: 二つの数字は口径を分けて語らねばならない。本項でいちばん誤読されやすいところになる。510 億の計上のしかたは、原文がはっきり書いている。「future revenue that counts in full the moment a deal is signed」(大意:契約に署名した瞬間に全額が計上される将来の売上)。期間で按分するのではない。「これから六年で受け取る金の期待値」ではなく、六年ぶんの契約金額の合計を、一度に一筆で記したものだ。同じ時期に実際に入っているのは四半期あたり約 1 億ドル(その前の四半期は約 3,700 万ドル)になる。六年ぶんの約束と 3 か月の実収を並べて割れば、出てくる倍数はどれも意味を持たない。 ⚠️ 正直な境界が二つある。510 億というこの数字について本紙が手にしている入口は、半導体と AI 基盤を追う分析者が、Bloomberg が 8 月 6 日に出した報道をソーシャル上で伝えたものであって、Bloomberg の原文ではない(元の投稿、08-06)。そして Microsoft が降りた理由は公表されておらず、弱気の証拠と読み替えてはならない。自社の容量計画が変わっただけということもありうる。

判断更新: 「契約売上高」という言葉は、その裏に散らばった市場の需要があるかのように聞こえる。この一件が言うのは、それが一社でもありうるということだ。これから計算資源の貸し出し業者が「契約売上高 X 億」と語るのを見たら、質問を一つ足すことになる。この数字の分母は何社なのか。 そしてもう一つ、今日まったく分からないまま、この 88% がどれだけ重いかを決めるものがある。あの 510 億のうち、「使っても使わなくても払う」硬い約束がどれだけを占め、「使ったら払う」選べる容量がどれだけを占めるのか。公開されている報道は分けて書いていない。上場書類だけが唯一の解錠の鍵になる。米国の目論見書には通常「売上の 10% 以上を占める顧客」という節があり、それは本項を直に決着させるうえ、硬い約束の比率まで一緒に開くかもしれない。

投資への含意: 市場は契約売上高の規模を、需要の見通しが立っている証拠として読んでいる。この証拠が言うのは、あの数字の品質は、顧客集中度と硬い約束の比率という二つの欄に分けて見るものだ、ということになる。「契約売上高の規模は需要が固まったことを意味する」に対しては弱まる。この判断を覆す条件: 上場書類が開示する顧客集中度が 88% を明らかに下回ること、あるいはあの 450 億は 510 億に入っていないと開示されること。

4.[今週](報道日 8 月 27 日)NVIDIA のあの二つの売り手側金融の道具は、十日のうちに正反対の運命をたどった。分かれ目は金額でも危険度でもない

《Wall Street Journal》が 8 月 27 日、NVIDIA が今年 7 月に出したばかりの GPU クラウド向け「売上の分配」の仕組みで、一部の取引をすでに止めていると報じた。独占禁止法の危険を先に鳴らしたのは外の監督官庁ではなく、NVIDIA 自身の社員になる(Yahoo Finance の転載、08-27)。同じ報道が三つの契約条項を初めて表に出した。クラウド事業者は「had to vet customers through an approval process」(大意:一つの承認の手続きを通して顧客を選別せねばならなかった)。NVIDIA は「wanted utilization spread across multiple smaller AI firms instead of concentrated with one large buyer」(大意:利用が単一の大口の買い手へ集中するのではなく、複数の小さい AI 企業へ散ることを望んだ)。そして双方が、事業者の原価を賄う 1 時間あたりの基準価格を先に決め、その線を超えた売上は NVIDIA が半分を取る。クラウド事業者の反発は的が絞られていた。誰を顧客にするかは、やはり自分たちが決めることだ、と。

対照する一件は十日前にある。 本紙は 8 月 18 日の号で、NVIDIA が 8 月 17 日、法定の届け出で自らを OpenAI のオハイオ州の敷地の賃貸契約の残価保証人として書き込み、支払い義務の累計上限を 1,050 億ドルと記したことを扱った(米国証券取引委員会への届け出、08-17)。今日新しいのは、二つを並べたときに見えてくるもののほうになる。 残価保証がするのは一つだけだ。借り手が契約を守れず、しかも転貸も売却も失敗したときに、「保証された最低の価値」と「実際に回収できた金額」の差を NVIDIA が埋める。危険は引き受けるが、誰にも指図しない。 止まったほうは違う。あちらは NVIDIA が他人の顧客を承認し、容量が誰の手に落ちるかを指定することを求めた。金を出して需要の危険を負うこと自体に、独占禁止法の問題はない。上流で主導する企業が下流の容量の行き先を決めるとなると、競争法の目には市場分割に見える。

検証: 両端の証拠の強さが大きく違う。これを先に言わねばならない。残価保証の側は法定の届け出であり、署名者は最高財務責任者で、法律上の責任を負う。止まったという側は、匿名ソースが一本あるだけの報道の鎖であり、しかも当事者が名前を出して否定している。NVIDIA は業界媒体 Data Center Dynamics に対して、あの仕組みは「is still in place and continues to evolve due to high demand」(大意:今も動いており、需要が強いために進化を続けている)と述べた(元の報道、08-28)。したがって「独占禁止法の危険が道具の形を決めた」は本紙の推論であって、NVIDIA や監督官庁の表明ではない。 ⚠️ 口径も二つ止めておく。報道が使った言葉は停止であって中止ではなく、しかもこの仕組みは作り直されるか別の仕組みへ併合されるかもしれないと自ら書いている。1,050 億は上限であって、予想される損失ではない。二つがどれだけ離れているかは、次の四半期報告の付属明細が出るまで誰にも計算できない。⚠️ 排除されていない説明がもう二つある。撤退は、クラウド事業者の反発で署名の進みが思ったより悪かっただけかもしれないし、四半期報告のあとで資本配分を見直しただけかもしれない。

判断更新: 売り手側金融(チップ企業が、自社のチップを買う客を支えるために金か信用を出すこと)そのものは独占禁止法の縛りを受けない。それを下流の顧客層を選ぶ権利と交換したときに、受ける。 見えている結果がある。同じ週、NVIDIA は最大の顧客との全段の協業をそのまま広げており、そこに顧客を承認する条項は要らない(下の「チップと半導体」の欄)。支える力が最大の相手方へ集まっている。あの仕組みが自ら語った意図の、ちょうど裏返しになる。 今日の中核の第 3 項と合わせて読む。 同じ時期に二社のフロンティアモデル企業が、どちらもまだ出荷されていないチップの世代へ長期契約を賭けた。違いは残価の危険を誰が負うかにある。オハイオの一件には NVIDIA が名前を出した保証がある。ウェストバージニアの一件では、公開情報に第三者が底を支えている形跡が一つも見えない

投資への含意: 市場は 7 月、「NVIDIA が底を支える」を汎用の信用補完の項目として値付けした。この証拠が言うのは、それは汎用ではないということになる。「小さい計算資源の貸し出し業者が供給元から得られる支え」に対しては弱まり、「最大級の顧客が得ている条件」に対しては強まる。この判断を覆す条件: NVIDIA があの仕組みを再開し、承認の条項を残したまま新しい案件を実際に成約させること、あるいは残価保証の側も同じ型の抵抗に遭うこと。

そのほかに起きたこと(本紙は未検証)

1. [今週](報道日 8 月 27 日)米政府が、半導体の関税の対象をチップそのものから「チップを使った完成品」まで広げることを検討している。データセンター向けのサーバーが入る可能性がある。報道は自ら、まだ早い段階だと書いており、ホワイトハウスの報道官はサーバーが対象になることを認めていない。先に二つ覚えておきたい。関税を払うのは輸入する側であって、輸出する側ではない。だから金を出すのはサーバーを買う人になる。そして次に見張るべき出来事は、大統領令か 232 条の調査文書が出ることであって、業界団体が出す損失の見積もりではない(Data Center Dynamics が Politico を伝えたもの、08-28)。232 条は、1962 年の米国通商拡大法にある、大統領が国家安全保障を理由に関税をかけられると定めた条文になる。

チップと半導体

[追跡更新](発表日 8 月 27 日)AWS は自社でチップを作りながら NVIDIA も買い増しており、今回は自社で作った部品を相手方の接続技術へつないだ。

本紙は 8 月 28 日の号の短信で、AWS が 2027 年から 2028 年の二年でさらに 200 万個の NVIDIA GPU を配備すると約束したことを伝えた。今日足すのは、あの共同発表のもう半分になる。カードを買うだけではない。協業は NVIDIA の Vera 中央処理装置にも広がり、AWS が自前で作った広帯域メモリを NVIDIA の NVLink Fusion へつなぎ、NVIDIA のオープンウェイト・モデル群 Nemotron が AWS に載り、Amazon の倉庫ロボットが NVIDIA のロボット向け AI 基盤を採る(Data Center Dynamics、08-27)。NVLink Fusion は、複数のチップを一個のように協調させる高速接続の技術だ。

⚠️ 口径を三つ止めておく。一つ、これは約束であって引き渡しではない。 200 万個は二年の合計で年ごとに分けられておらず、比べる基準の「2026 年の 1 年で 100 万個超」は単年の数字になる。母集団が違うので、割って何倍になったとは言えない。二つ、 金額も支払いの条件も解除の条項も開示されておらず、NVIDIA の売上を推し量るのに使えない。三つ、 数量の宣言は双方に大きく見せる誘因がある。

これはあなたにとって: AWS が自前で Trainium(自社で設計した AI 訓練用のチップ)を作りはじめて何年も経つ。市場はこの線をずっと「NVIDIA を置き換えるまでのつなぎ」と読んできた。自社部品を相手方の接続の生態系へつなぐことは、カードを買うよりも深い結びつきであり、向きは「置き換える」の逆になる。積み増した位置が、購買の一覧から設計そのものの内側へ移った。自分で見張れる拠り所: 次の発表で、AWS の自社部品が NVIDIA の接続生態系へもう一歩寄るのか、それとも自前の一式を育てはじめるのか。

目利きの読み

本号に目利きの読みはありません。 今日、名前の出ている発言という線で、本紙は実際に何も手にできなかった。八つのポッドキャストの書き起こしが元の経路で弾かれている(Ben Thompson の Sharp Tech、20VC、All-In、a16z、Google DeepMind の番組、Acquired、Cognitive Revolution、そして股癌)。股癌の一本だけが、音声からの文字起こしで拾えた。材料のある名前つきの分析者は Dylan Patel だけであり、彼のあのインタビューは、今日の中核の第 1 項が答え合わせをしている相手そのものになる。

モデルの読み

[今週](論文の公開 2026 年 8 月)モデルが「いま質問に答えている」その最中に、メモリの層から裏口を仕込む方法を示した人がいる。

米国のノースイースタン大学(Northeastern University、ボストンにある研究型の大学)の研究者 4 人が 8 月、ROBBIN という名前の論文をプレプリントのサーバー arXiv に置いた(原文、2026 年 8 月;本紙が読んだのは、半導体の業界媒体 Semiconductor Engineering が 8 月 29 日に出した要約になる、原文、08-29)。

先に Rowhammer が何かを書く。十数年前から知られているメモリへの攻撃の手口だ。メモリのある行を高速で繰り返し読み書きすると、物理的に隣り合う行でビットが反転する。権限のないところで他人のデータを書き換えられることになる。そして新しいのは、この論文の順番になる。 これまでのやり方は、まずハードウェアに依らない裏口を設計し、それをビットの反転でどう実現するかを後から考えるもので、うまく反転しなかった部分は副作用として扱われた。この論文は逆をやる。まず対象のメモリがどの位置で反転するかを測り、その地図のとおりに、モデルの重みをどのページへ置くかを決める。要約の原文は反転の一つひとつを「an integral part of the attack design」(攻撃の設計に欠かせない一部)と呼んでおり、こうして作った裏口は機器をまたいでも保つと著者は主張する。

⚠️ 正直な境界を書き切る。これはプレプリントで、査読を通っていない。本紙が読んだのは要約だけで全文は読んでおらず、独立した再現も見ていない。要約にある二つの略語(ASR と TA、この種の研究では通常、攻撃成功率と、通常の作業の正確さを指す)は数字が一つも出ていない。だから「この手口が実際どれだけ効くのか」は今日答えられない。

これはあなたにとって: 推論の容量を買うときに、質問を一つ足すことになる。借りたその GPU は、メモリを誰と共有しているのか。自分で見張れる拠り所: 別のチームが別のハードウェアでこの結果を再現するかどうか。再現が出るまで、これは可能性の実演であって、外で実際に起きていると分かっている危険ではない。

プロダクト動向

本号にプロダクト動向はありません。 昨夜、製品を出す会社の側であらたに 5 本の記事がかかったが、判断の中身があった 1 本(OpenAI の Cursor についての決定)は、すでに今日の中核の第 2 項になっている。残る 4 本は、既存製品の機能紹介、顧客事例、開発道具の公開、提携の告知だった(Databricks 2 本、NVIDIA 1 本、OpenAI 1 本)。本紙の「新しい展開か方向の転換だけを収める」という規律では、一段にならない。

過去の洞見

本号に過去の洞見はありません。 本紙がこれまで貯めてきた深掘りの素材のうち、使える古いものは尽きた(最後の一件は 7 月 30 日に使い、今日で 10 号続けて空いている)。すでに出した条目を流し直すくらいなら、空けておくほうを取る。

ソースと棚卸し

過去 24 時間。 昨夜と今朝の二度で、あわせて 224 本の新しい材料を読み込んだ。内訳は、ソーシャルの投稿が 127 件、論文の精選が 50 本、業界媒体のニュースが 22 本、会社のブログが 8 本、電子版の便りと個人ブログが 8 本、ポッドキャストの書き起こしが 7 本、会社の届け出が 1 件、あとから取り直した論文が 1 本になる。名前を挙げる。Data Center DynamicsSemiconductor EngineeringLatent SpaceNewcomerMarcus on AIDon't Worry About the VaseSimon WillisonAlignment Forum、そして Stratechery(有料の購読源で、本紙は方向だけを述べ、原文は引かない)。会社の届け出は米国証券取引委員会の公開データベースにある 27 社をさらい、新しい件があったのは Marvell 1 社だけだった。ソーシャルの側は 374 個の X のアカウントへつなぎ、うち 14 個は確認が取れていない。今日、人の手で読み切って判じたのは 5 本で、うち 2 本は、8 月 27 日の材料にようやく翌日、順番が回ってきたものになる(Anthropic と Nscale が結んだ賃貸契約、AWS と NVIDIA が出した発表)。

今日あなたが手にできないもの。 第一に、いちばん大事なこと。8 月 28 日の夜の作業は、途中で止まった。 あの夜の後半(ポッドキャスト、会社の届け出、ソーシャル投稿)はまったく走っておらず、8 月 29 日の早朝にようやく埋めた。だから今号の材料は二度の合体であり、上に書いた 2 本が翌日に回ったのも、それが理由になる。第二に、 OpenAI の公式ブログと Qualcomm の投資家向けページは、今日どちらも本紙の取得を弾いた(403 が返る)。幸い、今日引いた Cursor の発表は 8 月 28 日に全文を取れており、一字ずつの引用はすべて全文から突き合わせている。見出しから頭で補ったものではない。第三に、 八つのポッドキャストが今日、書き起こしの経路で弾かれた(名前は上の「目利きの読み」の欄にある)。別の一番組は、第三者の代理を通してようやく 5 回ぶんを取れた。第四に、 二晩とも新しい論文が入っていない。だから「今日は学術の側に新しい材料がない」は事実であって、本紙が見に行かなかったのではない。補った古い資料。 今日は、人の手で一度に足したソースがない。

ソースの集中度についての注意。 三つのことを自分で言っておく。一つ、 今日、読者が目にする七つの単元のうち三つが Data Center Dynamics を検索の入口としており、4 割を超えて、3 分の 1 という警戒線より高い。規則どおり明示する。二つ、ただしそのうち二つで、あそこは伝えた側であって起点ではない。中核の第 4 項の起点は《Wall Street Journal》、短信の起点は Politico(米国でホワイトハウスと通商政策を専門に追う政治メディア)になる。起点までさかのぼって数えれば、今日のソースはむしろ散っている。三つ、 本当に単一のソースしかない件は一つだけだ。AWS と NVIDIA が出したあの 200 万個の GPU の発表で、第二の報道の鎖がない。もう一つ言っておくと、Nscale のあの 510 億ドル超という数字について本紙が手にしている入口はソーシャル上で伝えられた投稿であって Bloomberg の原文ではなく、88% という比率の分母の半分は、そこから来ている。

本紙が追いかけているソース。 名簿は重複を落として 529 のソースを覆う。管路の側は別の勘定で、記録は合計 722 件になる。X のアカウントが 302 個、ポッドキャストが 90 番組、機関と会社のブログが 77 個、媒体とニュースリリースが 51 社、個人ブログが 48 個、論文の書き手が 48 人、電子版の便りが 46 誌、残りの 60 は決算説明、基調講演、書籍、政府文書になる。同じ人が X にアカウントを持ち、ポッドキャストにも出て、論文も出していれば三回数えられる。722 が数えるのは記録、529 が数えるのは重複を落としたソースで、二つの帳簿は足さない。 同じ理由で、昨夜つないだ 374 個の X のアカウントは、名簿にある 302 個の X のソースとは一致しない。前者はその晩に実際にデータを引けたアカウントの数、後者は長く追う名簿になる。電子版の便りも同じで、昨夜読んだ数本はその日の量、名簿の 46 誌は総数であり、母集団が違う。四つの読みは、それぞれ別の母集団を数えている。 今号の本文で使ったソースの領収書が 20、昨夜と今朝あらたに読んだのが 224 本、名簿の重複を落として 529 のソース、管路の帳簿で 722 件のソースの記録になる。


本記事は日本語版・英語版・中国語版と同一の調査と判断にもとづいて書かれており、すべての主張は一次資料へのリンクを備えています。

本紙はニュースのまとめではありません。毎日の AI 情報の流れから、本当に重要な洞察と、長く追う値打ちのある目利きの判断をすくい上げ、それぞれをどう検証したかまでお見せします——焦点は常に「どの判断が硬くなったか、誰の読みが当たっているか」であって、「今日何が起きたか」ではありません。

—— SecondSource・調査システムによる自動生成 · 20 のソース · ご意見があれば、ご返信ください