AIが仕事を担い始めたので、私は権限表と請求書から確認した

本稿の投資に関する解説は市場分析のための情報であり、特定の資産の売買を推奨するものではありません。

基準：2026年8月7日朝、韓国標準時

今日の資料を読みながら最初に思ったのは、もう「AIは良い答えを出すか」だけでは足りないということだった。文書を作り、コードを実行し、注文やデプロイまで任せ始めるなら、性能表の隣に権限表、復旧手順、請求書も並べなければならない。賢い社員を一人迎えたというより、初日に入館証、法人カード、サーバールームの鍵をまとめて求められたような場面だ。

前日に扱ったMuse Code、Cloud Run Sandbox、FoxconnのAIサーバー、Circle、中央銀行、金、KOSPIの話は繰り返していない。提供された原稿もそのまま移してはいない。公式ページの公開日が異なるもの、検索可能な一次資料で製品名や数字を確認できないものは範囲を狭めた。今日も強い見出しになる数字より、後から再び開ける出典を選んだ。

今日の中心的な判断

AI競争の次の区間は、完了した業務、持ち運べる道具、行動の制御、投資収益で決まる。モデルは依然として重要だが、モデル一つで製品全体に見えた時代は急速に終わりつつある。

私が特に警戒するのは、「利用が増えたから生産性が上がり、生産性が上がったから巨大なインフラ投資はすべて正しい」という滑らかな文章だ。それぞれ別の証明が必要だ。仕事は終わったのか、人の修正は減ったのか、ポリシーを守ったのか、借りた資金を返すキャッシュフローが生まれたのかを分けて確かめたい。

1. ChatGPTの利用は質問から成果物へ深まっていた

OpenAI Signalsは個人向けChatGPTの利用を集計し、仕事関連の利用や国別の普及を公開している。公式ページの公開日は、提供原稿にある8月6日ではなく 6月30日 だ。調査も全アカウントではなく、対象となる個人アカウントの0.1%サンプルを使っている。そのため私は「8月6日に初公開された10億人のデータ」とは書かなかった。

それでも方向は重要だ。仕事では単独の質問より、文書作成、分析、コーディングなどの成果物が重くなっている。私の仕事でも同じで、答えが立派に聞こえたかより、ファイルが残ったか、テストが通ったか、次の人が直せる記録があるかの方が長く効く。

AIのKPIも変える必要がある。正確さ一つではなく、タスク完了率、人の修正回数、完了時間、呼び出し費用、失敗後の復旧率を一緒に見る。メッセージが多いことは忙しさの証明にはなるが、仕事が終わった領収書ではない。

出典：OpenAI — How ChatGPT adoption has expanded、OpenAI Signalsレポート

2. Agent Plugins 1.0は期待できる梱包形式だが、まだ作業草案だ

Agent Plugins Specification 1.0.0は、plugin.json、skills/配下のAgent Skills、mcp.jsonのMCPサーバー設定を一つのパッケージにまとめる。Skillと道具を特定のエージェント製品だけに閉じず、複数のクライアントから発見し実行できるようにする狙いだ。

ただし公式文書の現在の状態は Working Draft である。提供原稿はGoogle、Amazon、Microsoft、OpenAI、Vercelなどを確定した標準連合のように説明していたが、私が確認した技術憲章は会社ごとの固定議席を置かず、個人を中心とする公開ガバナンスを定めている。そこで会社名の一覧ではなく、実際の形式と現在の成熟度に焦点を当てた。

うまくいけば、エージェント向けのパッケージ管理に近づくかもしれない。同じ機能をIDEごとに包み直す無駄は減る。一方、プラグインには説明書だけでなく実行要素やMCP接続も入る。署名、出所、権限、秘密情報の注入、更新履歴、ロールバックも製品の一部だ。便利な供給網は、便利であると同時に攻撃経路にもなる。

出典：Agent Plugins Specification 1.0.0、Agent Plugins技術憲章

3. Kimi K3の発表と停止は、展開状態の違いを見せた

Moonshot AIのオープンウェイトモデルKimi K3はFireworks AIで、入力100万トークン当たり3ドル、キャッシュ入力0.30ドル、出力15ドルで提供されている。GitHubはCopilotへの追加を発表したが、GitHub Actionsの障害対応中に展開を一時停止した。執筆時点のGitHub公式対応モデル文書にはK3ではなくKimi K2.7 Codeが掲載されていた。

この流れは、「対応する」という一語が多くの状態を隠すことを示す。発表済み、一部利用者へ配布済み、組織ポリシーで許可済み、すべてのクライアントで利用可能、は別々だ。同じモデルでも、ホスティング、キャッシュ、ツール実行、IDEやクラウドエージェントの経路によって性能と障害範囲は変わる。

企業には一つの勝者を固定するより、交換可能なルーティングと回帰評価が必要だ。同じリポジトリ作業を複数モデルで実行し、テスト通過率、不要に変更したファイル、遅延、費用、ポリシー違反を比べたい。新しいモデルを選ぶ会議は楽しいが、障害時に戻すボタンを作る会議の方がたいてい価値がある。

出典：Fireworks AI — Kimi K3、GitHub Copilot対応モデル

4. エージェントの安全はプロンプトフィルターから行動制御へ移った

Amazon Bedrock AgentCoreのPolicyは、Gatewayでエージェントからツールへの通信を遮り、エージェントコードの外側でCedarポリシーを評価する。ツール呼び出し前に決定的な制御を強制し、監査可能な境界を作る点が重要だ。

提供原稿の新言語 Dogwood と、順序・累積上限を扱うという拡張は、執筆中に確認できたAWSの公式資料では独立して検証できなかった。したがって、その名称を確定した新製品として掲載していない。確認できたAgentCore Policyだけでも方向は明確だ。権限をモデルの善意やプロンプトに任せず、実行経路の外で強制するということだ。

エージェントに決済や購入を任せるなら、一回の呼び出し権限と業務全体の規則は分けたい。注文APIを呼べることは、今日100回呼んでよいことを意味しない。利用者別の上限、順序、累積量、再承認条件、停止スイッチをポリシー層に置く。丁寧な「しないでください」より、そもそも開かない扉の方が安心できる。

出典：AWS — Policy in Amazon Bedrock AgentCore、AWS — Why AgentCore Policy chose Cedar

5. 同じAIが開発サービスには圧力を、セキュリティには需要を作った

EPAMは2026年の売上成長見通しを従来の4.0～6.5%から 3.2～4.2% へ引き下げ、ソフトウェア・ハイテク顧客の売上が1.3%減ったと発表した。一方、Nortonなどを運営するGen Digitalは、セキュリティと本人保護の需要を背景に通期見通しを引き上げた。二つの発表を並べると、「AIはIT全体を成長させる」という表現が広すぎると分かる。

コード生成は反復的な実装と保守の工数を減らし、人員投入型サービスの価格を押し下げ得る。同じ技術は、フィッシング文、マルウェアの変種、なりすまし、自動攻撃の生産費も下げる。一方の節約が、他方の防御費へ移る形だ。

開発者として、実装速度だけでは長く守れないと改めて思う。アーキテクチャ、業務理解、セキュリティ、検証、障害への責任、AI出力の制御が重くなる。投資でも「AI売上」の一行ではなく、AIが消す売上と新しく作る売上を分けて見る。

出典：EPAM投資家情報、Gen Digital投資家情報

6. Terafab：野心より先に数字の範囲を分けた

Reutersは、SpaceXとTeslaがテキサス州Grimes CountyのTerafabへ初期 168億ドル を投じると報じた。施設はロジックとメモリー半導体の製造、パッケージング、テストを一か所に統合する計画だ。長期的には1TWを超える計算需要への対応を目指す。

一方、以前の現地公開資料には、初期段階で550億ドル、追加段階まで含め1,190億ドルという数字もあった。168億ドルが新たに確定した最初の投資で、より大きな数字が複数段階の総額かもしれない。しかし範囲と時点が違う数字を一つの事業費として混ぜてはいけない。今日の数字は、報じられた初期投入額としてだけ読んだ。

垂直統合は供給制約を減らし、設計と製造の反復を速められる。だが半導体工場は高価だから競争力を持つわけではない。歩留まり、工程の安定、装置、電力、水、熟練人材、稼働率がそろう必要がある。ソフトウェアには多様な加速器を扱う抽象化が必要だが、投資ではまず、その巨大な工場が止まらずに動く理由を確認したい。

出典：Reuters — Terafab初期投資、Supply Chain Dive — Terafabの計画と投資範囲

7. トークン化の実体はコイン価格より法的所有権にあった

提供原稿には、Schrodersが米ドルのマネーマーケットファンドについてトークン化したシェアクラスの承認をアイルランド中央銀行から得たとあった。しかし執筆時点では、中央銀行の公開資料とSchrodersの一次発表で承認の詳細を十分に照合できなかった。そのため、承認と商品名を確定した中心ニュースにはしていない。

より大きな方向は確認できる。J.P. MorganのKinexysは、規制されたマネーマーケットファンド持分をトークン化するインフラを運用会社へ提供している。アイルランド中央銀行もトークン化金融の機会と規制基盤を公開の場で論じている。これはパブリック暗号資産の無許可取引とは異なり、ファンドの法的構造、KYC、保管、償還規則を維持しながら所有記録と決済を分散台帳へ接続するものだ。

RWAではスマートコントラクトより、オフチェーンの法的所有権、投資家の許可リスト、NAV、償還、カストディシステムとの同期が難しいかもしれない。トークン化資産が増えれば特定チェーンのトークン価格も自動的に上がる、という前提にも慎重でいたい。インフラの価値が誰の手数料とキャッシュフローに残るかは別の問いだ。

出典：J.P. Morgan — Tokenized Money Market Funds on Kinexys、アイルランド中央銀行 — トークン化金融へのアプローチ

8. 生産性は朗報だったが、一四半期でAI革命とは呼ばなかった

米国の第2四半期の非農業部門労働生産性は年率 1.4%上昇 し、単位労働費用は 1.3%上昇 した。予想を上回る生産性と低めの労働費用の組み合わせは、企業効率と物価の両方にとって良いシグナルだ。一部の経済学者はAI導入が寄与し始めた可能性を指摘した。

可能性と因果関係は違う。生産性は産出構成、労働時間、投資の時差、基準効果でも動く。私は複数四半期にわたり時間当たり産出が改善するか、AIを多く使う企業でデプロイ周期、障害数、リードタイム、一人当たり産出が実際に良くなるかを見たい。

開発チームでも、生成したコード行数を生産性には使わない。コードが増えれば保守対象も増える。提供が速くなったか、障害と手戻りが減ったか、顧客の待ち時間が短くなったかの方が正直な測定だ。

出典：米労働統計局 — Productivity and Costs、米連邦準備制度 — AI、経済、金融システム

9. 原油は一日で方向を変えたため、見出しより通行量を見る

ホルムズ海峡の通行制限への懸念が再び強まり、報道によるとBrent先物は3.83%上昇して1バレル 82.49ドル、WTIは2.75%上昇して 77.29ドル で終えた。交渉への期待で下げた前日の動きを一日で反転した。現物と先物、観測時刻で価格は異なるため、同じ数字として混ぜなかった。

AIデータセンターが原油を直接燃やすわけではないが、原油ショックは天然ガス、電力、物流、建設資材、長期電力契約を通じて費用へ広がる。トークン単価を下げても、電力と減価償却を忘れれば請求書は別の扉から入ってくる。

地政学の見出しが速く変わる局面では、「交渉が進む」「制限を検討する」という文章より、実際の船舶通行量と供給量が重要だ。物理的な流れが変わる前に、今日の方向を長いトレンドへ伸ばさない。

出典：米エネルギー情報局 — 原油現物価格、米エネルギー情報局 — ホルムズ海峡

今日、私が残す判断

1. AIの利用量ではなく、完了した業務、人の修正、失敗後の復旧を測る。
2. プラグインとマルチモデルは可搬性を高めるが、出所、権限、供給網、ロールバックを先に用意する。
3. エージェントが現実の行動をするなら、ポリシーはエージェントコードの外で強制する。
4. AIインフラは発表された規模ではなく、歩留まり、稼働率、資金調達、キャッシュフローで評価する。

今日の一文はこれだ。AIはより多くの仕事を担い始めたが、持続する競争力は、仕事が完了した証拠、誤った行動を止める境界、投資を回収できる運用能力から生まれる。

本稿の投資に関する解説は市場分析のための情報であり、特定の資産の売買を推奨するものではありません。すべての投資判断とその責任は投資家本人にあります。