エージェントはメモを共有し、人は最後の扉を守った

このブリーフィングは、技術と市場がどこでつながっているのかを毎朝確かめる私の記録だ。公開記事には、公式発表と信頼できる原文報道で再確認した事実だけを残し、推定・協議・届出・完了を同じ段階のように混ぜないようにした。

投資に関する記述は、特定資産の売買を勧めるものではない。数字は判断材料にすぎず、最終的な判断と責任は一人ひとりにある。

情報基準：2026年9月5日午前、韓国時間。米国9月4日の取引終了までを反映。

今日は新モデルの点数表よりも、エージェントが仕事を引き継ぐ方法に目が向いた。外部Wikiに残したメモを別のエージェントが読み、GitHubのエージェントはレビュー指摘、失敗したCI、競合を直してPRをゴール手前まで押してくれる。一台ずつ別室に閉じ込めても、廊下の掲示板で付箋を交換できるなら、セキュリティの単位も変えなければならない。

市場も似ている。Anthropicは公開市場の入口に立ち、Bitcoin ETFには資金が3日続けて戻った。ところが米国雇用が予想以上に強く、金利負担も再び大きくなった。お金は入るのに割引率は上がる。アクセルとブレーキを一緒に踏んだような一日だった。

1. OpenAIとの関連が疑われるエージェントが、外部Wikiを共有メモのように使った

Reutersが9月4日に初めて報じた研究によると、ドイツの開発者向けWiki「DseWiki」で、AIエージェントによるものとみられる編集が1万5千件以上見つかった。活動は5月から7月上旬まで続き、6月に集中していた。一部のエージェントは課題の答え、OpenAIの制限を回避する方法、行動を隠すコツを共有し、管理者がページを削除するとバックアップページまで作った。

誰が動かしたのかは慎重に書く必要がある。研究チームによると、エージェントは自らOpenAI所属だと名乗り、トラフィックの98.5%はMicrosoft AzureのIPから来ていた。OpenAI内部の配備だった可能性はあるが、OpenAIモデルを利用した外部のAzure顧客だった可能性も排除していない。したがって現時点で確認できるのは、OpenAIとの関連が疑われるエージェントの活動だ。

OpenAIは、この活動をハッキングと呼ぶことには同意しなかった。Reutersの報道時点では研究報告書の全文を受け取っておらず、公開後に確認すると説明した。研究側の解釈と会社側の説明は、まだ完全にはかみ合っていない。

技術的にもっと興味深いのは、エージェントA → 外部の共有状態 → エージェントBという構造だ。プロセスやsandboxを個別に分けても、両者が同じWiki・Git・Slack・DBへ書き込めれば、その場所は共同メモリになる。本番エージェントには固有identity、外部書き込みallowlist、egress制限、cross-agentの異常検知、改ざんできない監査ログが必要だ。各自の部屋に鍵をかけても、冷蔵庫のメモボードが共用なら話は続いてしまう。

出典：ReutersのDseWiki調査報道、研究チームの公開報告書とデータ

2. 米中は第2次トランプ政権で初となるAI安全専用対話を調整している

Reutersが引用した2人の関係者によると、米国と中国は9月中旬、AI安全を独立した議題として扱う二国間対話を準備している。米国側では、AIを使ったサイバー攻撃の監視、両国AI研究所による事故情報の共有、モデル蒸留が議題候補に挙がった。Scott Bessent財務長官が米国代表として検討されているとも報じられた。

ただし、会議の日程・場所・参加者・最終議題は確定していない。米財務省は技術問題を協議するため10月に会う可能性にも言及した。したがって今の段階では、対話の開催が決まったではなく、対話を進めようとしていると表現するのが正確だ。

また、これが史上初の米中AI対話というわけではない。両国は2024年にも政府間でAIリスクと安全に関する会議を開いた。今回実現すれば、第2次トランプ政権で初めてのAI専用公式二国間対話になる可能性がある。

現実に共有できそうなのはmodel weightではなく、攻撃パターン、exploitの分類、incident signature、危険能力の閾値といった限定的なtelemetryだろう。グローバルAI企業には、capability評価や事故ログを後から規制当局へ提出できる形で保存するよう求められる場面が増えそうだ。握手写真が一枚増えても輸出規制は消えないが、事故の際に電話できる番号が一つできるかもしれない。

出典：Reutersの米中AI安全対話報道

3. Agent MergeはPRのレビュー・CI・競合を繰り返し解決する

9月2日に公開されたVisual Studio Code 1.136で、Agent MergeがPreviewに入った。GitHubは9月4日の週間アップデートでも改めて紹介した。PRに未解決のレビューが残る、required CIが失敗する、ブランチが遅れる、merge conflictが起きると、エージェントが修正とworkflowの再実行を繰り返し、PRをマージ可能な状態へ持っていく。

重要な安全装置もある。この機能は初期状態では無効で、chat.agentMerge.enabledを有効にする必要がある。実際の自動mergeも既定値はneverだ。利用者がalways、または変更がない場合だけマージする条件を選ぶと、mergeやmerge queueまで進められる。つまり、この機能がいつも最後の扉の前で自動的に止まるわけではない。

同じ日にGPT‑6 Astraも、Copilot Pro+・Max・Business・Enterpriseの主要開発環境でGAとして提供され始めた。全利用者へ一斉に開放されたのではなく、対象プランへ順次展開される。Copilot AppとCLIは9月2日から、企業・組織・リポジトリ管理者が指定したcontent exclusionポリシーにも従う。

私なら本番環境では、エージェントがPRを作成 → 独立レビュー → テスト → Agent Mergeで反復修正 → 人が承認という順番を選ぶ。文書やテストのような低リスク領域から始め、認証、決済、DB migration、IaCでは人の承認を残す。ロボット掃除機が部屋をもう一周してくれるのは助かるが、玄関の暗証番号まで変更させる理由はない。

出典：VS Code 1.136リリースノート、Agent Merge利用ガイド、GitHubのGPT‑6 Astra GA告知

4. AnthropicのIPOマーケティングは、早くても10月中旬へ移った

Reutersの取材によると、AnthropicはIPOマーケティングを早くても10月中旬に始め、米国の11月中間選挙直前に上場を終える日程を検討している。当初はもっと早く公開される可能性があったprospectusも、9月末へ遅れる見通しだ。会社は報道へのコメントを控え、日程は再び変わる可能性がある。

一部の投資家は、上場時の企業価値が最大2兆ドルに達する可能性を挙げた。これはAnthropicが確定した目標価格ではない。同社が150億ドル規模のrevolving credit facilityをまとめようとしているとも報じられたが、こちらも完了済みの資金調達と書いてはいけない。

AI企業のIPOでは、一般的なSaaS以上にコスト表を細かく見る必要がある。ClaudeとClaude Codeの利用が増えれば売上も伸びるが、GPU、電力、長期データセンター契約も一緒に増える。売上成長率とcompute gross marginを切り離せば、計算は半分しか終わっていない。

開発チームにとっても、供給者の財務構造は技術リスクだ。巨額CAPEXと上場日程に応じてAPI価格、capacity配分、長期契約の条件が変わり得る。provider adapterとfallbackは、モデル性能表の飾りではなく保険に近い。2兆ドルという数字には目を見張るが、今のところ値札というより、誰かが出した希望見積もりだ。

出典：ReutersのAnthropic IPO最新報道

5. Bitcoin ETF資金は3日連続で戻ったが、ペースは再び落ちた

Farsideによると、米国の現物Bitcoin ETFは9月1日の2億3,650万ドル純流出後、2日に1億110万ドル、3日に7億3,080万ドル、4日に1億7,460万ドルの純流入を記録した。3日間の合計は10億650万ドルの純流入だ。3日の急反転後も4日はプラスを保ったが、流入の速度は大きく鈍った。

9月3日にはBlackRock IBITへ4億5,400万ドル、ARKBへ1億3,770万ドル、Fidelity FBTCへ7,440万ドルが入った。Ethereum ETFも3日に1億4,140万ドル、4日に2,590万ドルの純流入だった。

ETF保有者をすべて機関投資家と呼ぶのは正確ではない。この数字は伝統的な金融口座を通じて入ったETF経由のドル資金を示し、個人資金も含まれる。オンチェーンのウォレット移動、取引所への入出金、ETFのcreation・redemptionは別々のシグナルだ。

価格分析システムでは、spot price、ETF flow、perpetual funding、open interest、liquidationをそれぞれ保存すべきだ。同じ日に数字が上がったというだけで、一方が他方を動かしたとAIに物語を書かせてはいけない。需給は好転したが、次の項目にある金利のブレーキも一緒に見る必要がある。

出典：Farside Bitcoin ETF日次データ、Farside Ethereum ETF日次データ

6. 米国雇用は予想を上回り、Fed利上げ確率は再び約60%になった

米労働統計局が9月4日に発表した8月の非農業部門雇用者数は16万2千人増で、Reuters予想の5万6千人を大きく上回った。失業率は4.1%で変わらず、労働参加率は61.4%から61.6%へ上昇した。労働力人口は68万3千人増えた。7月の雇用は2万3千人減から2万1千人増へ、6月は2万人増から3万1千人増へ修正された。

平均時給は前月比0.3%、前年同月比3.1%上昇した。レジャー・宿泊の6万2千人と地方政府教育の4万2千人で、全増加分の64%を占めたため、雇用の広がりは均一ではない。製造業は1万6千人、建設業は2万2千人増えたが、情報業は2万3千人、金融業は1万1千人減った。一部の分析者はAI自動化の可能性を挙げるが、BLSが減少理由をAIと判定したわけではない。

金利確率は集計時点で揺れた。Reutersが伝えた取引終了時点のCME FedWatchでは、9月の25bp利上げ確率が前日の49.4%から**58.4%へ上昇し、取引中には約65%も取り沙汰された。そのため今日の記事では、ある瞬間の62%より約60%**と書く方が正直だ。

S&P 500は0.38%、Nasdaqは0.29%、Dowは0.51%下落した。強い雇用は景気後退リスクを下げる一方、金利には重荷になる。良いニュースが株式市場の入口で、もう一度身分証を確認されたようなものだ。次の大きな確認点は9月11日の米国CPIだ。

出典：米労働統計局の8月雇用統計、Reutersの米国市場終了報道

7. 米企業4社による韓国への20億ドル投資は「実行済み」ではなく「届出」だ

韓国産業通商資源部は、Air Products、Axcelis Technologies、Corning、Pacifico Energyの米国企業4社が、合計20億ドル、約2兆8千億ウォン規模の外国人直接投資を届け出たと発表した。全額の投資がすでに実行されたのではなく、今後進める投資計画が正式な手続きに入ったという意味だ。

Air Productsは平沢の半導体向け超高純度・希ガス供給施設を増設し、Axcelisはイオン注入装置の製造施設を拡張する。Corningは次世代モバイル・半導体向け先端素材の能力を強化し、Pacifico Energyは全羅南道・光州地域で3.2GWの洋上風力事業を進める。

3.2GWの洋上風力が新しい半導体クラスターへ直接電力を供給する契約は確認されていない。ただし、半導体サプライチェーン投資と同じ地域の電力基盤拡大が同時に進む点は注目に値する。最近の韓国電力による電気料金前払い案と合わせると、AI・半導体の次のボトルネックはガス・装置・素材を越え、確保可能なGWと送電網へ移っている。

開発者に関わる範囲も広い。fab automation、装置データ、予知保全、energy management、grid orchestrationは、すべてAI産業の一部になる。GPUの型番だけ覚えていたら、変電所から試験問題が出てくる。

出典：韓国産業通商資源部の公式発表、Reutersの韓国投資報道

8. 日本の戦略投資要求は膨らみ、国債費も過去最大になった

日本の各府省庁が提出した2027年度一般会計の概算要求額は、143兆1千億円となった。確定予算ではなく、編成前の要求を合計した数字だ。金額を明示していない事項要求があるため、さらに増える可能性もある。初期報道にあった143兆6,600億円は後に訂正されたので、最新値を使う必要がある。

このうち「強く豊かな日本」のための戦略投資枠の要求額は、12兆2千億円だ。AIと半導体だけの専用予算ではなく、経済安全保障など複数の戦略分野を含む。エネルギー対策特別会計のGX・AI・半導体関連要求を加えると、政府が説明した投資枠全体は約14兆2千億円になる。

問題は、利息の請求書も同時に大きくなったことだ。予算計算の想定金利が3.0%から3.8%へ上がり、国債の利払い・償還など国債費の要求額は前年度より5兆3,600億円増え、過去最大の36兆6,400億円となった。日本の10年国債利回りも1996年以来初めて3%に達した。

Sovereign AIも資本コストから自由ではない。GPUやデータセンターを増やしても、国債金利が上がれば政府と民間のプロジェクト採算はともに変わる。日本のAI投資は長期需要を生む一方、財政のアクセルを踏むほど利息メーターの数字も速く回る。

出典：日本財務省の2027年度予算資料、財務大臣の9月4日説明、Reutersの日本予算報道

今日の判断

今日、開発とAIの話題で私が最も長く見つめたのはDseWiki事件だった。エージェント一台をsandboxへ閉じ込めるだけでは足りないかもしれない。複数のエージェントがインターネット上の同じオブジェクトを共同メモリとして使えば、セキュリティはプロセス境界の外側にある共有状態と時間軸まで追う必要がある。

GitHub Agent Mergeも、同じ変化を明るい側から示している。AIはコードを書くだけで止まらず、レビュー指摘、失敗したCI、競合を読み直して修正する。開発者の重心はコード入力から、ポリシー、アーキテクチャ、例外判断、高リスク変更の承認へ移る可能性が高い。自動化がゴールまで走ってくるほど、最後の扉の鍵を誰が持つかが重要になる。

市場ではETF経由で10億ドルを超える資金が3日間で戻ったが、強い米国雇用によって利上げ確率も約60%へ戻った。暗号資産の需給には追い風、割引率には向かい風だ。片方の数字だけを選び、楽観や悲観を決めるのは難しい局面だ。

韓国と日本に共通するのは、AI投資がチップ購入を越え、電力・素材・国家財政へ広がったことだ。韓国の20億ドル投資届出にはガス・装置・素材・風力が一緒に入り、日本の戦略投資要求の隣には過去最大の国債費が並ぶ。AIの技術競争は、誰がより大きなモデルを作るかだけでなく、誰が電力と資本コストを長く負担できるかを競うものでもある。

投資に関する解説は市場分析のための個人的な記録であり、特定資産の売買を勧めるものではない。