賢くはならず、提供方法だけが動いた週

論点1: 速さに値札がつかなかった

8月13日、OpenAIがUltrafastを限定公開しました。GPT-5.6 Solが標準処理の最大14倍、毎秒最大750トークンで動きます。知能は同じで、速くなるのは応答が出るまでの時間だけ(詳細: OpenAIがUltrafastを限定公開)。

7月30日には、同じ会社が2倍額で最大2.5倍速のFast modeを出しています。2週間で倍率は一桁上がり、そして値札のほうが消えました。公開されているのは通知の申込フォームだけです。

ここで立ち止まりたいのは、速さの出どころです。7月の値下げは、Sol自身が書き換えたカーネルが原資でした。自社の中で稼いだ効率です。今回の14倍は、Cerebrasのチップから来ています。ウェハー1枚を丸ごと1個の演算装置にして、ウェイト(モデル本体のデータ)をチップ上に置いたまま計算する構造です。

だからOpenAIの「capacity grows(余裕が増えるにつれて)拡大する」という書き方が効いてきます。誰に渡すかを決めているのは、審査でも価格でもありません。ウェハーが何枚焼けたかです。速さは性能表の欄ではなく、在庫表の欄になりました。

論点2: 印がついたのは、出口だった

8月14日、Anthropicが今後のClaudeに透かしを入れると説明しました。方式はGoogle DeepMindのSynthID-Text。文字は増えず、隠し文字もなく、料金も速度も変わりません(詳細: Claudeの文章に透かしが入る)。

この夏ずっと追ってきたのは「誰に渡すか」でした。審査を通った相手にだけ配る。政府と提携先に限る。料金を払った組織に売る。全部、入口の話です。今回は出口に印がつきました。渡したあとの文章そのものを、後から確かめられるようにする。

そして決めたのは会社ではありません。EUです。約190の署名者が7月に同じ規範に署名し、8月2日から標識の要求が動き出しました。1社だけなら競争上の不利になりますが、全員がやるなら不利になりません。安全の設計が、企業の選択から市場の条件へ移った例として読めます。

ただし、この道具には穴が2つあります。別のAIに言い換えさせると消えること。7月17日公開の検証では、計846回の言い換えでSynthID系の98.3%が透かしを失いました。そしてウェイトが配られた先には最初から乗らないこと。透かしは生成時の仕掛けなので、自分の機材で動かす人には届きません。EUの法文は「十分に信頼でき頑健な」標識を求めています。この距離をどう埋めるかは、まだ誰も答えていません。

論点3: 危ない能力が、普通の調達経路に入った

三つ目は、いちばん地味で、たぶんいちばん実務に効きます。

8月10日、OpenAIはサイバー特化のGPT-5.6-Cyberを公開しました。渡す先は本人確認と法的宣誓を通った利用者だけ。高リスクな依頼への応答率は、通常のSolが1.5%、審査を通った経路が95.0%です。同じ土台のモデルで、応じる範囲が60倍以上違います(詳細: GPT-5.6-Cyberを公開)。

その翌日の8月11日、この2階層がAmazon Bedrockで使えるようになりました。防御用のDaybreak Blueも、脆弱性研究向けのDaybreak Redも、AWSの中から呼べます。事前登録は引き続き必要です。

ここが今週の分かれ目でした。審査は1ミリも緩んでいません。緩んだのは通り道のほうです。これまで専用の窓口だったものが、企業がすでに使っているクラウドの購買・権限管理・監査の流れに乗りました。導入の障壁が、技術ではなく事務手続きの側から下がったということです。

同じ週、この構図を整理する用語解説も出しました。守る力と攻める力が技術的に同じであること、だから各社がモデルを弱くせず渡す相手を選ぶようになったこと(デュアルユースとは)。8月11日の一件は、その「選び方」が定着期に入った合図に見えます。

今週の見立て

三つの論点は、ひとつのことを言っています。先週動いたのは能力ではなく、提供方法と提供の条件だけでした。

Solは賢くなっていません。速くなっただけです。Claudeも賢くなっていません。印がついただけです。Cyberは先週と同じ性能のまま、置き場所がAWSに増えただけ。新しいベンチマークの数字も、新しいモデルの発表もほとんどない週でした。

それでも三つとも、使う側にとっては大きな変化です。速さは在庫に律速され、出力には出所の札がつき、危ない能力は普通の購買フローに乗った。私たちはずっと「どのモデルが賢いか」で比べてきました。先週の3件は、どれもその比較表に載らない種類の変化です。

実務に落とすと3つです。ひとつ、待ち時間が価値を決めている処理を数えておくこと。速さの単価が出たとき、すぐ損得を計算できます。ふたつ、AI利用ガイドラインに「AIが書いた文章には検出できる印が入る」という前提を1行足すこと。みっつ、セキュリティ用途のAIを検討するなら、調達の窓口がクラウド側に移ったことを前提に社内の承認経路を確認しておくことです。

来週見るもの

第一に、Ultrafastの一般提供と単価です。ここが出て初めて、速度がいくらの商品なのかが分かります。Cerebrasの供給計画は2028年まで段階的で、途中の進み方がそのまま提供範囲を決めます。

第二に、透かしの検出APIです。誰が使えて、いくらで、どの精度なのか。あわせて、他社がどの方式をいつ適用するか。鍵が別々である以上、確かめる側は複数の窓口を回ることになります。

第三に、EUがオープンウェイトをどう扱うかです。配る行為そのものに標識の義務をかけるのか、配った先は対象外とするのか。ここを詰めない限り、印のない文章はいくらでも作れます。

第四に、9月1日から必須になるハードウェアキーです。Daybreak利用者の運用が、この日を境に変わります。第五に、8月7日に減速したAstraのCriticalが確定するかどうか。判断の根拠が外に出るかどうかが焦点です。

今週の記事

GPT-5.6-Cyberを公開 OpenAIは拒否をやめる相手を審査で選ぶ / デュアルユースとは | AIの守る力と攻める力が同じである理由 / OpenAIがUltrafastを限定公開 Solが最大14倍速に / Claudeの文章に透かしが入る EU規則対応で全世界に適用