SecondSourceAI産業の「判断」を届ける夕刊ブリーフ

夕刊 SecondSource 夕刊・2026/9/22 · 2026年9月22日

研究者三人が一日で OpenAI のヘルプ用フォーラムから社内コードリポジトリまで入り込んだ。最後の一歩を埋めたのは、新しい世代のモデルだった

この号はメールで配信していません。配信前の自動チェックが通らなかったため、購読者には届いていません。本文はそのままここに保存しています。

今号の要点

1. 研究者三人が一日で OpenAI のヘルプ用フォーラムから社内コードリポジトリに入り込み、最後の一歩はモデルを新世代に替えて埋めた。(影響:最高情報セキュリティ責任者)

2. 元 OpenAI 取締役の Toner は、突っ走ってセキュリティが持たなければ「中国に勝つ」は果たせないと論じる。(影響:AI 政策の責任者)

3. 公開書簡が外部評価者の最低要件を五つに書き出し、最もよく名前の挙がる評価機関 METR は、いまも自主的な枠組みに頼っていると認めた。(影響:AI 企業の安全への約束を評価する人)

本号の主な拠り所は 9 月 22 日の研究日報で、本紙が 9 月 11 日から 18 日の SNS 材料を読み足した。出来事の時期は 7 月 25 日から 9 月 18 日にわたる。昨夜集めた 346 本から、本号ではリンクをたどれる外部の裏付けを 28 件使った。

今日の中核

1. [今週](公表日 9 月 18 日、発生日 7 月 25 日)研究者三人が一日で OpenAI の公開ヘルプフォーラムから社内コードリポジトリへ。違いは手元のモデルが一世代新しくなったことだけだった

なぜあなたに関係するのか: 破られたのはフォーラムとシングルサインオンで、どちらもふだんの取引先向けセキュリティ質問票では範囲の外に置かれがちだ。

『ウォール・ストリート・ジャーナル』が 9 月 18 日、二か月前の出来事を報じ、攻撃した側も同じ日に技術的な全文を公開した。Hacktron AI は AI セキュリティ製品を売る会社である。同社の研究者三人は 7 月 25 日のうちに、OpenAI の公開ヘルプフォーラム community.openai.com から社内コードリポジトリまでたどり着き、「入れた」ことの証明として中身のないマージリクエスト(番号 #1186742)を一つ立てた(Hacktron AI、2026-09-18公表スレッド)。

攻撃は二段に分かれる。第一段では、フォーラムが使っている汎用のオープンソース掲示板ソフト Discourse に細工した画像を上げ、下で動く画像解析プログラムを誤作動させて、フォーラムのサーバー上で実行権限を得た。ここまでで手に入るのは、フォーラムのサーバー一台にすぎない。致命的だったのは第二段で、OpenAI 自身のシングルサインオンの設定に誤りがあった。大企業はふつう、社員が一つのアカウントで全システムにログインできるようにしている。この設定を誤ると、そこにぶら下がり、しかもログイン状態に触れられる小さなシステムを一つ落とすだけで、ほかのシステムの鍵まで手に入りかねない。今回の誤りでは、乗っ取ったフォーラムのログイン状態が、誰のクリックも要らずに、フォーラムの活発な参加者(OpenAI の社員を含む)の ChatGPT アカウントと Codex アカウントにそのまま化けた。そこから各アカウントが許可済みの連携サービスを通じ、Outlook、Slack、GitHub まで手が届く。

いちばん覚えておくべきはモデルの世代の話だ。攻撃側の説明では、まず Anthropic の Claude Opus 4.8 で画像解析の脆弱性を見つけ、攻撃コードも一部書いたが、安定して動く版は作れなかった。Anthropic の次世代モデル Opus 5 が 7 月 24 日の夜に出ると、翌日それに切り替え、数時間のうちに最後の一歩を埋めた。同じ顔ぶれ、同じ脆弱性で、手元のモデルが一世代新しくなっただけである。

検証: 攻撃の技術的な細部の一次情報は、攻撃側自身の記事ひとつしかない。しかもその記事は同社のマーケティング資産でもある。外から突き合わせられる骨組みは四つあり、日付、マージリクエスト番号、修正にかかった時間、報奨金の額だ。本紙はこの四つを一つずつ照合した。OpenAI も、問題は修正済みだと公に述べている(TechCrunch、2026-09-18Fortune、2026-09-18)。攻撃側が自ら示した時系列では、報告から OpenAI 側の修正確認まで約十四時間、報奨金は 6,500 米ドルだった。掲示板ソフトの側は 7 月 27 日に修正を出している。現状(本号時点):脆弱性は二つとも修正済みで、進行中の事件ではない。 ⚠️ 証拠のない点が二つある。一つは、『ウォール・ストリート・ジャーナル』の情報源がそのリポジトリを「algorithmic secrets」を収めたものと呼んだ点だ。これは情報源の形容であって OpenAI はそう言っておらず、攻撃側も機密性の高いコードは読みに行かなかったと述べている。モデルの重みやアルゴリズムが流出した証拠は、いまのところ一つもない。もう一つは「Opus 4.8 では本当にできなかった」という筋書きで、第三者の再確認がない。話を難しく見せたい動機を持つ会社から出た話である。

判断更新: 本紙は今日、まだ検証中の判断を一本立てる(確定ではない)。攻撃側の能力はフロンティアモデル(OpenAI や Anthropic のようなトップの研究所が出す最新世代のモデル)の公開に合わせて段を飛ぶが、防御側の周辺設備はそうならない。したがって防御側のリードはセキュリティ投資に応じて積み上がるのではなく、フロンティアモデルが出るたびに、その日にゼロへ戻る。⚠️ 現時点では事例が一件しかない。この判断を支える二本の柱、つまりモデルを替えて初めてできたという点と、入口がたまたま防御側の投資が最も薄い場所だったという点は、どちらも攻撃側の同じ一本の自己説明から出ており、互いの裏付けにならない。

投資への含意: 市場はフロンティアラボのセキュリティリスクを「モデルの重みを守り切れるか」として見ている。今回の証拠が示すのは、破られたのがフォーラムとシングルサインオンだったこと、そして社内コードリポジトリまで届く一本の攻撃経路を組むのに、今回は一日しかかからず、得たのは 6,500 ドルの報奨金だったことだ。報奨金は脆弱性報奨制度の値付けであって、触れられた資産の価値ではない。両者を差し引きすることはできない。向きとしてはこの前提を弱める方向だが、標本は一件だけである。

この判断を覆す条件: 本紙は自ら観察期間を置く。次のフロンティアモデルの公開から九十日のうちに「旧モデルではできず、新モデルでできた」公開の攻撃事例が一件も出なければ、この判断は誤りだった。あるいは Hacktron の筋書きが崩れ、Opus 4.8 でも実はできたと示されれば、唯一の実証の柱が折れる。

2. [今週](投稿日 9 月 18 日)元 OpenAI 取締役の Toner はこの件を AI 減速の論争につなげた。速さを追ってセキュリティが持たなければ「中国に勝つ」は果たせていない

なぜあなたに関係するのか: AI 減速の論争は「減速すべきか」から「自社のセキュリティが選んだ速度に耐えられるか」へ移すべきで、後者は測れる。

今日の中核 1 と合わせて読んでほしい。9 月 18 日、ジョージタウン大学の安全保障・新興技術センター(CSET)に籍を置く Helen Toner(元 OpenAI 取締役)が、「中国より強くあるには全速で突っ走るしかない」という主張に反論した。突っ走るあまりセキュリティががたがたになり、ますます高度になるモデルを中国のハッカーが持っていき放題になるなら、「then you have uhhh not succeeded at making sure we have better AI than China」という(Helen Toner、2026-09-18)。相手の目標を使って相手の手段を突く論法なので、彼女の立場に賛成しなくても検証できる。

彼女は同じ日に二つの補足を足しており、両者の重みはまるで違う(Helen Toner の補足、2026-09-18)。一つめは、あの三人は素人ではないが、彼らが七十二時間でやれたのなら、もっと資源のある側に何ができるかを考えるとまずい、というもの。起きたことから上へ推していて、推す幅は小さい。二つめは、セキュリティが優れていても国家級の優先度の高いサイバー作戦はおそらく防げない、というもの。こちらはデータの裏付けが一つもなく、本紙の手元にも支持や反証に使える数値はない。

検証: 原文への直リンクがあり、同日の補足スレッドで本人の言葉を確かめられる。⚠️ 彼女自身が線を引いている。「I would guess the hack as described here would not have gotten them access to model weights, but we don't know」。したがって彼女の論証の実証面は、今日の中核 1 で確かめられた「フォーラムのログイン状態が社員アカウントに化けた」ところまでで止まる。「モデルが持っていかれる」は彼女の推論である。彼女は長年、慎重路線を公に唱えてきた人で、論証の向きは彼女の立ち位置と一致している。

判断更新: 本紙は 9 月 15 日号で、Anthropic の最高経営責任者 Dario Amodei が唱えた「フロンティアに合わせたペース配分」(AI の能力向上を遅らせる主張)について、どの陣営も速度の数字を出しておらず、外から確かめられるのは評価者が中に入れるかどうかだけだと書いた。その後に本紙が読んだ反応は、誰が評価するのか、どんな条項で、それは規制の虜にあたらないか、という一本の軸にすべて収まっていた。Toner の今回の一件は、セキュリティが実際に持つかどうかから切り込んだ最初の論証である。これは本紙が今日初めて取り上げる二つの主張と正面からぶつかる。本紙はこの矛盾を残し、どちらにもつかない。OpenAI で政策の仕事をする Dean Ball は、ペース配分はむしろオープンウェイトモデル(モデル重みを公開し誰でも自前でホスト可能)の競争力を高めるので、研究所はオープンソースを恐れているわけではないと主張する(Dean Ball、2026-09-12)。カーネギーメロン大学准教授の Graham Neubig は、サイバー攻撃の脅威モデルに疑問を呈しており、その前提の一つはフロンティアモデルが高価で重みが管理されていることだ(Graham Neubig、2026-09-12)。⚠️ 厳密に言えば、中核 1 の事例は Neubig への反証になっていない。重みが取れた証拠がないからで、本紙はこれを圧力として記録し、反証とはまだ数えない。三者が実際に争っているのは、同じ一つの測れるもの、つまりフロンティアラボのセキュリティ事故の発生率と深刻度である。本紙の手元にある標本数は 1 だ。

投資への含意: 市場は「減速」を成長速度の割引として値付けしている。今回の証拠が言うのは、速度とセキュリティは単純なトレードオフではなく、セキュリティが持たなければ速度で稼いだリードそのものが流れ出るということだ。向きとしては「全速で突っ走れば中国より強くいられる」という前提を弱めるが、支えは一件の事例しかない。

この判断を覆す条件: いずれかのフロンティアラボがセキュリティ投資と事故の記録を公開し、全速で公開を続けた期間にも事故が増えていないと示すこと。あるいはフロンティアモデルの重みが実際に流出した事例が出ること。そのとき初めて Neubig のその一歩が反証され、Toner の推論に実証がつく。

3. [今週](公開日 9 月 18 日)公開書簡が外部評価者の最低要件を五つに書き出した。最もよく名前の挙がる評価機関は、現状は自主的な枠組みで、秘密保持契約と黒塗りがついて回ると認めた

なぜあなたに関係するのか: ある研究所の安全への約束を評価するとき、今日から一つずつチェックを入れられるリストが手に入った。

9 月 18 日、AI Evaluator Forum という評価者の団体が公開書簡を出し、「組み込み型の第三者評価者」に五つの最低要件を示した。組み込み型の評価者とは、Amodei のペース配分論が真っ先に挙げた提案で、フロンティア企業が外部の評価チームを社員に近い権限で社内に入れるものだ。五つの要件は次のとおり。①評価者の独立:フロンティア企業が所有せず、報酬を結論に連動させない。②複数の評価者の並存:意見の相違を公に表明できる。③秘密保持契約の範囲を絞り、黒塗りには期限を設ける。④報復からの保護:訴訟からの保護を含み、耳の痛いことを言っても契約を更新する。⑤高権限の社員と同等のアクセス:物理的な場所への立ち入りを含む(Arvind Narayanan、プリンストン大学コンピュータサイエンス教授、署名者の一人、2026-09-18)。

現状を示す数値は二日前に出ていた。METR は、独立した AI モデル評価機関として最もよく名前の挙がる組織である。代表の Chris Painter は 9 月 16 日、外からの攻撃に応じる形で自ら説明した。METR は寄付で運営しており、フロンティア企業やその社員からは資金を受け取らないが、モデルへの無償アクセスは受けている。評価は「entirely voluntary」で、「This often involves NDAs and redactions」。そして METR 自身の報告は監督として十分ではない、という(Chris Painter、2026-09-16)。反対の側では、Dean Ball が METR を攻撃から擁護しつつ、METR を唯一の評価者に祭り上げるべきではないとも主張した(Dean Ball、2026-09-13)。つまり「複数必要」はすでに合意になっており、本当の争点は資金、黒塗り、報復からの保護に移っている。

検証: 公開書簡は発起側の自己説明である。「百人を超える署名」は転載した人の書きぶりで、署名者名簿は本紙の手元にない。⚠️ 書簡は「早期採用者」がすでにいるとするが、名前は出ていない。9 月 16 日の時点で、この基準に署名した AI 企業は一社もない。Painter の説明は当事者の機関が自らについて語ったもので、寄付者も金額も明かしていない。「METR の現状は五つを満たしていない」というのは、本紙が二つの文書を並べて読んだ結果であり、どちらの文書もそうは言っていない。

判断更新: 本紙は 9 月 15 日号で、ペース配分の約束のうち外から確かめられる唯一のものは、評価者が中に入れるかどうかだと書いた。今日新しいのは、その「入れるかどうか」が一つずつ確かめられる五つの条件に分解されたこと、そして最もよく名前の挙がる評価機関が、自らの説明によれば、少なくとも秘密保持契約と黒塗りの項目をまだ満たしていないことだ。ペース配分で唯一確かめられるあの柱に、今日初めて受け入れ基準がついた。

投資への含意: 市場は、外部の評価チームが社内に入ることを「リスクは手当て済み」のシグナルとして受け取っている。今回の証拠が言うのは、この基準に署名した企業が一社もない以上、そのシグナルの中身は契約条項次第であり、その条項は公開されていないということだ。向きとしてはこの前提を弱める。

この判断を覆す条件: どこかのフロンティア企業がこの五つに公に署名し、契約に含まれる秘密保持契約と黒塗りの期限を公開すれば、「シグナルの中身は非公開の条項次第」という読みは撤回しなければならない。あるいは METR や名前の挙がるほかの評価機関が、現行の取り決めはすでに五つを満たしていると公に説明すれば、「少なくとも秘密保持契約と黒塗りの項目はまだ満たしていない」という読みは誤りになる。

今日持ち帰れる一手:本紙は自ら観察期間を置く。次のフロンティアモデルの公開から九十日のうちに「旧モデルではできず、新モデルでできた」公開の攻撃事例が一件も出なければ、この判断は誤りだった。この基準に署名した企業が一社もない以上、そのシグナルの中身は契約条項次第であり、その条項は公開されていない。

そのほかに起きたこと(本紙は未検証)

1. [今週](発生日 9 月 14 日)OpenAI の現役研究者 Dan Selsam が、元 OpenAI 社員の Daniel Kokotajlo を通じて声明を出し、いまあるアライメントの証拠はもう信用できないかもしれないと述べた。同じ OpenAI の Lucas Beyer は、モデルが「評価されていると気づく」現象の多くは、訓練環境に書き込まれた文字列のせいだとする。⚠️ どちらもデータを出していない。⇒ どちらが正しいかを決める一歩は安い。その種の文字列がどれほど広く入っているかを一度数えればよい。(Kokotajlo による代理投稿Beyer

2. [今週](発生日 9 月 17 日)Sakana AI の最高経営責任者 David Ha は、「フロンティアに合わせたペース配分」は規制の虜に近いと言う。モデルが危険すぎると思うなら公開しなければよく、オープンソースを止める新しい規則は要らない、という。⚠️ 同社はその前日、企業向け営業の増員を発表したばかりで、主張と事業上の立ち位置は同じ向きにある。(David Ha増員の告知

3. [今週](発生日 9 月 18 日)Scripps Research の Eric Topol が、『フィナンシャル・タイムズ』『Nature Medicine』『ニューヨーク・タイムズ』の三つが五日のうちにそれぞれ、医療 AI の導入が証拠より先に走っていると指摘したことをまとめた。⚠️ 本紙は三本とも原文を読んでいない。⇒ 承認を得て市場に出ることは、効果が証明されたことと同じではない。(Eric Topol

4. [今週](発生日 9 月 18 日)開発者向けの動画クリエイター Theo は、エージェント(複数手順のタスクを自分で続けて実行する AI プログラム)で最大の支出はキャッシュへの書き込みだと言う。会話履歴の途中を書き換えると後ろがまるごと書き直しになるので、削るほうが残すより高くつく。⚠️ 「六割超」は彼個人の観察である。⇒ 会話を圧縮するときは、末尾に足すだけになっているかをまず確かめる。(Theo

5. [今週](発生日 9 月 17 日)調査機関の SemiAnalysis は、エージェントのトラフィックが推論トラフィック全体の七割以上を占めると主張した。⚠️ 誰のトラフィックか、どの単位で数えるのか、何をもって「エージェント」とするのか、どれも定義がなく、本紙は元のレポートを入手できていない。(SemiAnalysis

チップと半導体

1. [今月](投稿日 9 月 11 日)モデルの一時記憶を圧縮して浮いた高帯域メモリは、同時に走る会話の増加で埋め戻される。争点は需要が消えるかどうかから、需要がどこへ移るかに変わった。 本紙は 9 月 21 日号で、高帯域メモリの容量需要と帯域需要が分かれつつあるという SemiAnalysis の数値を紹介した。今日新しいのは、匿名の分析アカウント二つが同じ事実から逆の結論を引き出したことだ。まず用語を整理する。モデルは長い会話のなかで前の文脈の計算結果を一時的に保持する必要があり、この一時保持を KV キャッシュと呼ぶ。置き場所は GPU の隣の高帯域メモリである。匿名のハードウェア分析アカウント @HiCagr は、DeepSeek の新世代オープンモデル V4.1 Flash がトークンあたりの KV キャッシュを約 890 バイトまで圧縮し、常時の占有量は前世代の八分の一になったと主張する。ただし会話ごとに空いたメモリは四倍の同時会話で埋まるので、GB あたりに要る帯域はむしろ増え、価値はメモリの積層の最下部にあるロジックチップへ移るという(@HiCagr、2026-09-11)。匿名の中国 AI ウォッチャー @teortaxesTex はこれに応じ、埋め戻す単位はエージェントの群れで、64 個のエージェントを同時に走らせれば前世代の使用量を超えると見積もった(@teortaxesTex、2026-09-11)。⚠️ 二人の数字はどちらも又聞きで導出がなく、文脈長、重なり率、キャッシュのヒット率が欠けている。ロジックチップのコストが一般的なメモリチップの三〜四倍だという一文には出典がない。⇒ メモリの景気循環を見る人にとっての意味は、どの仕様が先に動くかを見ることだ。帯域の仕様が先に動けば一つめの読みが正しく、調達量が先に動けば二つめの読みが正しい。エージェント製品を作る人にとっては、この二つのアカウントの推論が成り立つなら、同時に走る会話の数そのものがメモリコストを左右する変数になる。会話の長さだけではない。

2. [証拠の更新](確認日 9 月 22 日)Qualcomm が Amazon に渡したワラントの「初期購入コミットメント」の金額は、まだどの届出文書にも出ていない。出るのは早くて十一月上旬だ。 本紙は 9 月 9 日号でこの取引を取り上げた。最大 2,500 万株の新株予約権が、Amazon による最大 600 億米ドルのサーバー用チップ購入に結びつき、契約時点で 375 万株が権利確定済みという内容である。そのとき本紙は「15% を 600 億に掛け戻して初期コミットメントは約 90 億ドル」という外挿を採らず、その判断を覆す条件の一つとして、契約時点の購入コミットメント額が開示されることを挙げた(Qualcomm 8-K、2026-09-08)。今日新しいのは、その条件がいつ判明しうるかだ。本紙が米国証券取引委員会の届出システムを調べると、Qualcomm の直近の定期届出は 7 月 29 日に提出されたもので、対象の四半期は六月末で終わり、9 月 8 日の発表より前にあたる(EDGAR、Qualcomm の届出記録)。Qualcomm の会計年度は九月末で終わるので、この数字が載りうる最初の文書は年次報告書で、例年の流れでは十一月上旬ごろになる。Amazon 側の第三四半期の四半期報告は十月下旬ごろだ。⇒ 見つからないのは文書がまだ出ていないからで、経路を変えても出てこない。モデルに約 90 億ドルを置いているなら、それはいまも仮定であって、事実ではない。

目利きの読み

1. [今週](投稿日 9 月 16 日)プリンストン大学教授の Arvind Narayanan は、最も過小評価されている AI の害は「AI の洪水」だと言う。本気の関心を装うのが造作もなくなり、見知らぬ相手からの連絡(コールドメール)という経路はもう死んだ。 彼が挙げたのは自分の受信箱である。次の大学院出願シーズンまでまだ数か月あるのに、すでに問い合わせのメールが約 75 通届いた。しかもこれは、彼の見積もりで影響を受ける五十を超える経路のうちの一つにすぎない。誰も話題にしないのは、害が何十もの経路に散らばり、ハッキングのように目立たないからだという(Arvind Narayanan、2026-09-16)。OpenAI で政策の仕事をする Dean Ball も 9 月 12 日、背後に責任者の見えないエージェントがいくつも、有料の単発仕事を売り込んできたと書いている(Dean Ball、2026-09-12)。⚠️ どちらも個人の受信箱の逸話で母集団がなく、75 通は例として見るしかない。これは本紙がこれまで追っていなかった線で、今日から追い始める。安いエージェントの最初の外部性は、開かれた経路からふるい分けの働きを奪うことかもしれない。⇒ いまも公開の窓口や公開の申込書で受け付けている組織が問うべきは、相手が誰かを確かめるのにいくらかかるかだ。内容のフィルターを一枚足しても解決しない。

モデルの読み

今週は目立った新しい論文がない。 昨夜取り込んだ 164 本の論文は今日まだ読み終えておらず、学術系の要約にもその日の新しい論文の出来事はない。本紙は定番の概念をニュースに仕立てることはしない。以下の一本は最近一か月の材料からの補充で、元の投稿日を記した。

1. [今月](投稿日 9 月 11 日)同じモデルでハーネスだけを替えると、科学タスク評価の成績が 3 問から 11 問に変わる。別のランキングの 1 位は、1,270 問のうち 4 問に支えられていた。 ハーネスとは、モデルの外側を包んで実際にファイルを読み、コマンドを出す層のプログラムで、本紙は 9 月 21 日号で紹介した。匿名の中国 AI ウォッチャー @teortaxesTex によると、エージェントが科学系のターミナル作業をこなせるかを測る評価 Terminal-Bench-Science で、DeepSeek V4.1 は Terminus 2 のハーネスでは 70 問中 3 問に正解し、OpenAI の Codex のハーネスに替えると 11 問に正解した(@teortaxesTex、2026-09-11)。同じ人物は、V4.1 が公開の総合ランキング LiveBench のエージェント・コーディング部門で第 1 位になっており、その順位を支えているのは 1,270 問のうち 4 問の Python 問題だとも指摘した(@teortaxesTex、2026-09-11)。⚠️ 二つとも同じ匿名アカウントの同じ日の投稿で、11 問の組にはスクリーンショットがなく、変数も統制されていない。3 問から 11 問への開きは上限として見るしかない。彼は DeepSeek の支持者でありながら DeepSeek に有利な順位の中身を明かしており、この向きは動機による偏りの疑いを小さくする。⇒ ランキングで調達を決める人は、順位をハーネスと部門の設問数と合わせて見ること。どちらも開示されていないなら、いちばん安いのは自社のハーネスで一度走らせ直すことだ。

プロダクト動向

1. [今週](公開日 9 月 15 日)「判断」だけを担うモデル Jev が公開され、出力トークンを無料にして、課金を生成から切り離した。 ChatGPT の共同発明者の一人を名乗る Diogo Almeida が Jev を公開した。分類やルーティングといった処理フローの関門で使う意思決定用モデルという位置づけで、比較対象より 20〜200 倍速く、40〜400 倍安く、しかも出力トークンは課金しないという(Diogo Almeida、2026-09-15)。Flask の作者で、いまエージェント製品を作っている Armin Ronacher は 9 月 17 日に試したうえで、本当に驚いたと述べ、追随する者がすぐ出るだろうとの見通しを示した(Armin Ronacher、2026-09-17)。⚠️ 二つの倍率はどちらも自己申告で、比較対象、指標、料金表のいずれも定義がなく、第三者の評価もない。Almeida の「共同発明者」という肩書きは本紙が確かめていない。Ronacher の試用にも計測値はない。⇒ エージェントの処理フローで分類とルーティングを大量にこなすチームが書き留めておくべきは、この課金の形だ。決定を下す関門と中身を書く生成は、別々に値付けし、別々に調達できる。

過去の洞見

本号に過去の洞見はありません。使える古い材料は使い切った。

ソースと棚卸し

過去 24 時間。 昨夜あらたに入ったのは 346 本で、内訳は論文 164 本、SNS の投稿 126 件、ブログ 41 本、購読ニュースレター 10 本、技術報告 4 本、有料の分析 1 本である。この 346 本は今日まだ一本も読み終えていない。本号の本文で引いた SNS の投稿は、いずれも投稿日が 9 月 11 日から 18 日で、本紙が読み足した古い材料になる。今日の中核 1 では別途、攻撃側の技術的な全文とメディア二社の報道を元のアドレスから取り直し、チップ欄の 2 本目では米国証券取引委員会の届出システムを直接調べた。

一回限りの取り込み。 昨夜は七月初め以降の過去分もまとめて入ってきた。いずれも過去 24 時間のニュースではなく、合計 4,947 本で、論文、ニュースレター、企業の届出が中心である。上の 346 本には含まれず、今日の本文には一本も入っていない。

ソースの集中度について。 ⚠️ 本号の本文の裏付けは、大半が SNS の投稿である。上の 346 本のうちニュースレターとブログは、今日一本も本文に入っていない。モデルの読みの欄とチップ欄の 1 本目は、どちらも片側を同じ匿名アカウントに頼っており、そのことは両方の本文に書いた。

今日あなたが手にできないもの。 判断にいちばん響くのは一つめだ。『ウォール・ストリート・ジャーナル』の原文は有料の壁の向こうにあり、本紙が読んだのは TechCrunch と Fortune の後追い報道で、OpenAI も記名の完全な声明を出していない。残る二つはこうなる。公開書簡の署名者名簿は手元にない。「そのほかに起きたこと」五件の元の文書は、どれも読んでいない。

本紙が見張っているソース。 本紙が長く追っている記名の対象は現在 529 件で、SNS 302、番組 90、ニュース 51、ブログ 48、論文の著者 48、ニュースレター 46、残りは決算や基調講演などの経路に散らばる。

⚠️ 昨夜、実際に確かめに行った SNS のアカウントは 374 件で、ほかに 14 件は見つからないか失効していた。この 374 件は昨夜実際に当たったアカウントの数で、上の 302 件は長く追っている名簿に載る SNS の人物の数になる。母集団が違う。 上に書いた「SNS の投稿 126 件」が数えているのも本数で、アカウントの数ではない。

代表的な名前を挙げる。SNS には Helen Toner、Arvind Narayanan、Dean Ball、Aaron Levie、Eric Topol、David Ha。ニュースレターには Zvi Mowshowitz、Nathan Lambert、Jack Clark。調査機関には SemiAnalysis がいる。今号の本文が使った外部のソースは 28 件になる。 冒頭の材料の説明と版尾に出るのと同じ数字で、本文がほんとうに引用し、しかも本紙の自社ドメインではないリンクだけを数えている。

本記事は日本語版・英語版・中国語版と同一の調査と判断にもとづいて書かれており、すべての主張は一次資料へのリンクを備えています。

本紙はニュースのまとめではありません。毎日の AI 情報の流れから、本当に重要な洞察と、長く追う値打ちのある目利きの判断をすくい上げ、それぞれをどう検証したかまでお見せします。焦点は常に「どの判断が硬くなったか、誰の読みが当たっているか」であって、「今日何が起きたか」ではありません。

—— SecondSource・調査システムによる自動生成 · 28 のソース · ご意見があれば、ご返信ください