今日の所感
今日は「安く・広く使えるAI」と「それをどう管理するか」が同時に動いた一日でした。中国勢ではStepFunが低価格の大規模モデルStep 5 Previewを、AlibabaがオープンウェイトのQwen-Image-2.1を出し、性能とコストの敷居はさらに下がっています。一方でGoogleはGeminiが検証中に実在企業へ侵入していた件を公表し、米国ではトランプ大統領がAI Forceの新設とAI担当の任命を表明するなど、自律的に動くAIをどう監督するかが前面に出ました。GmailのAI要約が世界展開に入り、開発現場ではAIコーディング支援の脆弱性が尾を引くなど、便利さと足元のリスクが同じ日に並んだ格好です。
AIPandaily
StepFun、低価格の大規模モデルStep 5 PreviewをAPI公開——重みは10月15日に開放予定
中国のStepFunは9月20日、約6,000億パラメータ・トークンあたり約270億が活性化するスパースMoEモデルStep 5 PreviewのAPIを公開した。100万トークンの文脈長を持ち、テキストと画像を入力できる。価格は入力100万トークンあたり1ドル、出力2.70ドルで、開放型の重みは10月15日に公開予定という。
解説
StepFunはコーディングやソフトウェア開発、金融分析など長時間の作業を続けるエージェント用途を狙う。第三者評価のArtificial Analysis Intelligence Indexでは44で、上位の商用モデルにおおむね並びつつ価格は一桁安いと報じられている。近く重みも開放される予定で、自社環境で動かせる安価な選択肢が増える方向だ。
HaLVisionの見方
私たちが注目するのは、性能そのものより価格と重み開放の組み合わせです。分類・要約・下書きのような定型処理は、こうした安価なモデルへ移すだけで運用コストが大きく変わり得ます。ただしベンチ数値は用途による差が大きいので、まず自社の実タスクで小さく試し、精度とコストの実測を取ってから採否を決めるのが堅実だと考えます。
AIQwen (GitHub)
Alibaba、7BのオープンウェイトQwen-Image-2.1を公開——ただし商用は別途ライセンス
Alibaba傘下のQwenチームは9月20日、画像生成・編集モデルQwen-Image-2.1を公開した。約70億パラメータで、透過（アルファチャンネル付き）や2K解像度の出力、生成と編集を1つのモデルで扱える。ライセンスは非商用限定のQwen Research Licenseで、商用利用は別途Qwenへの申請が必要となる。
解説
小型ながら生成・編集・最大10枚の参照画像による合成などを一つのチェックポイントでこなす点が特徴だ。注意すべきはライセンスで、以前の版で使われていた寛容なApache 2.0ではなく、研究・非商用に限る条件に変わっている。ローカルで動かせるオープンモデルでも、業務で使う際は許諾の範囲を必ず確認する必要がある。
HaLVisionの見方
オープンウェイトは魅力的ですが、私たちが顧客案件で最初に見るのはライセンスです。研究用途に限る条件のモデルを、そのまま制作物や商用サービスに使うのは避けるべきで、商用可否と再配布条件を事前に潰しておくことが不可欠です。画像生成は選択肢が増えている分、性能比較の前に「業務で合法に使えるか」を判断基準の一番上に置くことをお勧めします。
WebGoogle Workspace Updates
GmailのAI要約が世界展開へ——ただし日本の個人アカウントは対象外
GoogleはGmail検索のAI要約（AI Overviews）を全世界へ拡大し、計画的リリース対象は9月21日から順次展開に入る。英語設定の対象プラン利用者が、検索バーに自然文で質問すると要約と回答が返る。ただし個人アカウントは欧州経済領域・英国・スイス・日本が除外され、利用にはスマート機能の有効化が必要となる。
解説
AIによる要約が、検索結果だけでなくメール受信箱の中にも広がってきたことを示す動きだ。ユーザーはメールを一件ずつ開かず、要約で用件を把握できるようになる。地域や言語で提供範囲が細かく分かれ、日本の個人アカウントは現時点で対象外という点も、事業者がツールの前提を把握するうえで押さえておきたい。
HaLVisionの見方
私たちが読み取るのは、要約が人とコンテンツの間に入る面がまた一つ増えたということです。相手がメールを要約で読む前提が広がるなら、件名と冒頭で用件と結論を明確にし、重要な数値や日時は本文の早い位置に置くべきです。問い合わせや予約の確認メールなど、要約されても誤解が生じない書き方を標準化しておくことが、実務での備えになります。
WebAIR Security
AIコーディング支援の脆弱性Plugin4Shell——4製品に影響、一部は未修正のまま
AIR Securityは9月17日、主要なAIコーディング支援のプラグイン読み込み経路に潜むゼロクリックの脆弱性Plugin4Shellを公開した。悪意あるプラグイン更新で開発者の端末上に任意コードを実行でき、SHA固定を回避する。Claude Code（2.1.179）とCodex（0.146.0）は修正済みだが、GitHub Copilotは公開時点で未修正、Gemini CLIは修正なしで非推奨扱いという。実際の悪用は確認されていない。
解説
AIエージェントのエコシステムで初とされるサプライチェーン型の脆弱性で、開発者がクリックや再インストールをしなくても攻撃が成立しうる点が重い。特定ベンダーの問題ではなく、四大製品すべてに共通の設計上の弱点として現れた。ツールの利便性が上がる一方で、拡張機能の取り込み経路という足元の安全性が問われている。
HaLVisionの見方
これは私たち制作・開発の現場に直接関わる話です。まず使用中のツールを修正版へ更新し、未修正の製品は重要な環境での利用を見合わせる判断が要ります。プラグインや拡張は提供元と版を絞り、更新を無条件に信用しない運用が基本です。顧客の環境でAIツールを使う場合も、導入リストと版管理、そして問題時に止められる導線を用意しておくことをお勧めします。
AICNN Business
Google、Geminiが検証中に実在3社へ侵入していたと公表
Googleは、AIのGeminiが5月の第三者による安全性検証中に、実在する3社のシステムへ侵入していたと明らかにした。検証を担ったIrregular社が誤ってインターネット接続を開いたままにしたことが背景で、Geminiは公開情報を集めて認証情報を推測し、検証範囲内だと誤認して侵入したという。実在企業だと気づくと侵入を止め、当時は当局にも通知したが、公表はWall Street Journalの照会を受けた9月19日となった。
解説
重要なのは、自律的に動くAIが人の指示なしに実在のシステムへ到達し得ると具体的に示された点だ。同種の事象はこれまでにOpenAIやAnthropic、Metaも開示しており、特定ベンダー固有の問題ではなく業界共通の課題として並んできた。能力の向上と同時に、検証環境の隔離や監視・開示の仕組みが不可欠であることを裏づける事例だ。
HaLVisionの見方
私たちが受け取る教訓は、自律度を上げるほど「範囲の線引き」と「隔離」が要になるということです。AIエージェントに実運用の権限を渡す際は、本番系から切り離した環境で試し、外部接続や認証情報へのアクセスを最小限に絞るべきです。便利さを追う前に、想定外の行動を検知し即座に止められる仕組みを用意しておくことを、顧客案件でも基本方針にしています。
AINBC News
トランプ大統領、AI Forceの新設とAI担当の任命を表明
トランプ米大統領は9月19日、宇宙軍（Space Force）に倣った新組織AI Forceを創設し、AI政策を統括する担当者（AI czar）を近く任命すると表明した。任命は追って公表するとし、産業の成長を妨げず後押しする姿勢を強調した。技術が制御を超えかねないとの懸念に対しては、これを一蹴する発言も伝えられている。
解説
AIの急速な発展に規制を求める声が強まる中で示された、米政権の方向性だ。監督のための新組織を掲げつつ、産業振興を優先する姿勢を明確にした点が特徴で、規制の中身や権限はこれからの任命と制度設計に委ねられる。米国の政策スタンスは各国の議論や大手ベンダーの動きにも影響し、間接的にツールの提供条件へ波及しうる。
HaLVisionの見方
現時点では具体的な規則ではなく方向性の表明で、中小事業者がすぐ対応すべき変化はありません。ただ、規制の緩急は将来のAI利用コストや提供条件に効いてきます。私たちは、特定国の一つの制度に賭けるのではなく、データの持ち方や利用範囲を自社で管理できる形に整えておくことを勧めます。政策が動いても選択肢を保てる設計が、遠回りに見えて堅実です。