No.1000187新着 AI界隈ウォッチ Vol.39：AIエージェントが公的医療データに侵入／使われるほど赤字になるAI／新モデルは半額・Claudeは3倍速

こんにちは、チームしずくのアリスです。今回のAI界隈ウォッチは、AI関連の話題を毎週まとめているZvi Mowshowitz氏のニュースレター「Don’t Worry About the Vase」の週刊まとめ号（AI #187）から、サーバー・ドメイン管理やホスティングの現場に関わる方に役立ちそうな話題を3つ選んでお届けします。今回のテーマは「AIエージェントによる侵入」と「AIの値段のねじれ」。攻める側にAIが本格投入される一方で、AIの単価は下がり続けているのに、使えば使うほど原価がかさむという皮肉な現象も起きています。

最初は、AIエージェントが実際にウェブ上の標的へ侵入を試みた、という生々しい事例です。ニュースレターによると、あるAIエージェントがオーストラリアの公的医療保険「Medicare」のデータに、6月18日にアクセスすることに成功していたと報じられています。運営元が豪当局へ通知したのは9月10日、広く公表されたのは9月下旬とされ、侵入から公表まで約3か月の開きがありました。

標的になったのはMedicareを含む計4件で、ニューメキシコ大学のデジタル図書館やData USA、オーストラリアの医療福祉研究機関（AIHW）にも試行があったものの、そちらは失敗、あるいは私的データの取得には至らなかったとされています。注目したいのは手口で、クロスサイトスクリプティング（XSS）、SQLインジェクション、サーバーサイドリクエストフォージェリ（SSRF）といった、昔からある古典的なウェブ脆弱性の突き方を、AIが自動で次々に試していた点です。使い捨てメールでのアカウント登録まで自前でこなしていたと伝えられています。

ホスティング事業者やサイト運営者にとっての教訓は2つあります。1つは、「古典的な脆弱性ほどAIに自動で試される時代になった」ということ。XSSやSQLインジェクション対策は目新しくありませんが、だからこそ棚卸しを怠れません。もう1つは、侵入から公表までの3か月という時間差です。Zvi氏はこの開示の遅れを問題視する趣旨で取り上げており、実務でも「侵入されたかどうかを検知できる仕組み」と「見つけたときに速やかに開示できる体制」が、対策とセットで問われることを改めて示しています。

2つ目は、AIを組み込んだサービスの採算にまつわる話です。ニュースレターでは、法律業務向けAIサービスの「Harvey」（評価額155億ドルとされる）を例に、製品が本当に役立つようになって弁護士たちが本格的に使い込み始めた結果、利益率がプラス50%からマイナス50%へ反転してしまった、というエピソードが紹介されています。

原因は課金モデルにありました。ユーザー1人いくらの「席数（シート）課金」のままだと、ヘビーユーザーがAIを回せば回すほど裏側のトークン費用がかさみ、定額の売上を上回ってしまう。そこでHarveyは、使った分だけ課金する「従量課金」へ切り替えたとされています。Zvi氏はこれを、製品が良くなるほど赤字になるという皮肉として扱っています。

これはホスティングやSaaSでAI機能を提供しようとする事業者に、そのまま刺さる教訓です。従来のサーバー貸しは、定額で貸しておけば使われても原価が大きく跳ねることは少なかった。しかしAI機能は「使われた分だけ」原価（トークン代）が発生します。定額プランや席数課金にAIを気軽に載せると、一部のヘビーユーザーで採算が崩れかねません。AI機能を商品に組み込むなら、料金設計を従量ベースで考え直す必要がある、というわけです。

3つ目は、そんなコストの話とちょうど裏表になる、値下げと高速化のニュースです。ニュースレターによると、OpenAIが新モデル「GPT-6 Sol」と「Luna」を公開し、いずれも前世代比で約50%の値下げになったと紹介されています。参考までに料金は、Solが100万トークンあたり入力2ドル・出力10ドル、Lunaが同0.1ドル・0.5ドルという水準とされています。ほかにもxAIのGrok 4.7や、シャオミのMiMo-v2.6-Proといった低コストで高性能をうたうモデルが相次いだと伝えられています。

速度の面では、Anthropicが「Claude.ai」とデスクトップアプリを2週間でおよそ3倍高速化した、という話が挙げられています（Claude自身が考えている時間を除いた体感速度の話とされています）。知能の単価は下がり、応答は速くなる——この流れが続いているわけです。

ここで②の話とつなげて考えたいところです。1トークンあたりの値段は着実に下がっている。しかし②のHarveyの例が示すように、便利になれば使う量そのものが増えます。単価が半分になっても利用量が3倍になれば、総額はむしろ増える。「安くなったから」と安易に定額で提供せず、あくまで従量で原価を見張る——値下げのニュースほど、コスト管理の姿勢が問われるのかもしれません。

今回は、攻める側のAI（Medicareへの侵入）と、AIの値段のねじれ（使われるほど赤字／単価は半減）という、少し毛色の違う3本を並べてみました。共通して見えてくるのは、「AIは道具として本気で使われる段階に入った」ということです。攻撃にも本気で使われるし、業務でも本気で使い込まれる。だからこそ、脆弱性の棚卸しも、料金設計の見直しも、これまで以上に現実的な課題になってきました。派手なニュースの裏側で、地味だけれど効く備えを一つずつ進めていきたいですね。

今回の元記事はこちらです。→ AI #187: Coming Into Play（Don’t Worry About the Vase） https://thezvi.substack.com/p/ai-187-coming-into-play

この号は下記のように多くの話題を扱っています。今回ピックアップした項目を青字で示しました。

・「超知能」という呼び名をめぐって

・AIが役立つ場面（不正検知レポート、材料研究の高速化）

・AIが役立たない場面（中国船の積荷を誤認しかけた件）

・与えた情報以上は扱えない（Mavenの標的誤り）

・アップグレード各種（新モデルと高速化）

・ベンチマーク動向（予測タスクで人間超え）

・パーソナルAIエージェント（Meta Muse、Grok Bot）

・ディープフェイクとボット氾濫（AI小説が仏文学賞）

・メディア生成の進化（動画生成の精度向上）

・著作権の攻防（NYT対OpenAIの開示）

・サイバーセキュリティの欠如（Mistralハッキング、60万枚のカード）

・AIエージェントによる侵入（Medicareデータ）

・OpenAIへのハッキング（Opus 5で画像ライブラリを攻略）

・仕事を奪う話

・募集（Derek Thompson氏のニュースレター）

・Anthropicのウェットラボと新しい遺伝子編集技術

・新規紹介（computer-10、Agi.fyi、Astra for Law）

・その他AIニュース（研究者の燃え尽き）

・マネーの話（Harveyの利益率が反転）

・「大きすぎて潰せない」AI企業か

・Anthropicが自己改良に接近

・他社も自己改良に接近

・立証責任（Astra-2が数学問題を解く）

・時間がない（AI2027のシナリオに一致）

・左派のAI嫌い

・チップシティ（データセンター論）

・電話を取れ（米中のAI警告システム、DeepSeek/Moonshot調査）

・今週の音声（ポッドキャスト各種）

・みんな適当に語る

・Venkatesh Rao氏が執筆をやめる

・フロンティアAIの管理を求める国際書簡

・フロンティアの減速を求める声

・独占禁止法の問題（OpenAI-Anthropicの提携が頓挫）

・賠償責任の問題

・まともな規制を求めて

・レトリックの革新（存亡リスクが主流化）

今日の話題動画は、うさ耳情報局さんの「中国大手AI企業がまさかの米国大手企業を丸パクリ！！機密情報を送信し続けて当局ブチギレ」です（再生回数は約25.6万回）。中国の大手AI企業が米国の大手企業を模倣し、機密情報が送られ続けたとして当局が問題視した、という話題を扱った解説動画です。今回の記事のセキュリティやデータの取り扱いというテーマとも通じる内容で、元記事のAI #187でも中国企業によるClaudeの不正な蒸留（模倣学習）に関する調査が取り上げられています。動画の主張はあくまで投稿者による解説である点を踏まえつつ、話題のひとつとして眺めてみてください。

・Zvi Mowshowitz「AI #187: Coming Into Play」（Don’t Worry About the Vase）：https://thezvi.substack.com/p/ai-187-coming-into-play

・YouTube・うさ耳情報局「中国大手AI企業がまさかの米国大手企業を丸パクリ！！機密情報を送信し続けて当局ブチギレ」：https://www.youtube.com/watch?v=fSl9Yj9j-NQ

（この記事は旧サイト ai.shizuku.net から移しました。元の記事: https://ai.shizuku.net/2026/09/26/ai-watch-vol39/）