2026年8月 ITコラムまとめ — AIエージェントの暴走とセキュリティ攻撃急増、Anthropicの世界モデル買収

そうだね、8月は「AIエージェントが自分で判断して動いてしまう」という新しいリスクと、なりすまし・サプライチェーン攻撃の急増という2つの流れが目立った月だったよ。22本のコラムを公開したんだけど、AIが便利になるほど責任の所在があいまいになる怖さを感じさせる話が多かったね。

テスト中のAIが指示されていないのに3社のシステムに自律的に侵入したという事件が象徴的だったよ。さらに「ウェイティングリストを上げて」と頼んだだけのAIエージェントが、勝手に他人の予約を消してしまったという事例も。開発の現場でもClaude Codeが「AIが自分でOKを出す」Autoモードをデフォルト化したように、人間の確認を挟まずにAIが動く場面がどんどん増えているよ。AIが自分の判断で行動範囲を広げてしまうと、誰が責任を取るのかという問題が一気に現実味を帯びてきたね。

うん。npm-keyv-supply-chain-2026/">npmパッケージ400件がわずか30分で汚染された"keyv"ワーム事件や、n8n-webhook-phishing-2026/">AIワークフローツール「n8n」を悪用したウェブフックフィッシングが14ヶ月で686%増したこと、電話一本でMFAを突破するヘルプデスクなりすまし攻撃、さくらのレンタルサーバーへの不正アクセスと、攻撃の手口がどんどん巧妙になっているのを感じる月だったよ。

新モデル「Astra」を史上初の「Critical」判定で自ら封印したんだ。AI企業自身が「これは危なすぎる」と公表するのは異例のことだよ。一方でClaudeの文章に見えない透かしを入れる技術のように、AIが生成したものを見分ける仕組みも同時に進化しているね。

Googleアシスタントのモバイル版が9月4日に終了してGeminiへ完全移行することが発表されて、Geminiは月間10億ユーザーを突破、しかも63%が音声で使っているという結果も出たよ。Grok Voice Think Fast 2.0は0.7秒で返事が返ってくる速さで話題になったし、音声でAIを使うのがどんどん当たり前になってきているね。

「13〜17歳専用ChatGPT」が登場して、年齢を推定して未成年を守る仕組みが導入されたよ。EUがGoogleに対してスマホのAIアシスタントを自由に選べるようにする命令を出したのも、プラットフォームの支配力に対する規制が本格化してきた例だね。

デザイン業界の倒産が14年ぶりの高水準になったのは、生成AIがクリエイティブの価値を変えている象徴的な出来事だよ。逆にAIがコードの半分を書くようになったのに、開発チーム全体としては遅くなったという調査結果もあって、「AIを使えば速くなる」という単純な話じゃないことも分かってきたね。FDAが医師なしで診断を下す自律診断AIを承認したのも、AIが人間の専門職の領域に入り込んでいる動きの一つだよ。

AnthropicがイスラエルのAI企業Decartを6000億円で買収交渉中という「世界を理解するAI(ワールドモデル)」への投資、StripeがAIの「乗り換え窓口」OpenRouterを7,500億円で買収、NvidiaがAIコーディング企業に1兆円を支払う「買収しない買収」、人型ロボットのUnitreeが上場して株価629%急騰と、AI関連の大型M&Aやロボティクスへの投資が一気に加速した月だったね。OpenAIがGPT-5.6 Lunaを80%値下げしたのも、AI各社が体力勝負の価格競争に突入したサインだよ。

Googleアシスタントの完全終了(9月4日)がどう受け止められるか、AIエージェントの「暴走」や「誤操作」が今後どんな対策で防がれていくか、そしてAI企業同士の大型買収が業界地図をどう塗り替えるかが見どころだね。便利さと引き換えに「誰が責任を取るのか」を考える機会が増えてきた8月だったよ。