AIが広がるほど、安全と基盤が問われる – 10月10日 今日の話題

AIがより多くの仕事を速くこなすほど、その結果を確かめ、支える仕組みも必要になります。今日はモデルの安全性公開、ハッキングツールの続報、半導体工場の計画、監督ルール、市場の反応を見ます。投資についての見方は個人的な観察であり、売買の推奨ではありません。

情報基準：2026年10月10日午前8時30分、韓国時間。 10月9日に扱ったGoogle ML Drift、サムスン電子の暫定決算、OpenAIの売上高の計算方法、FRBと原油の動きは繰り返しません。韓国の銀行攻撃は続報にあたるため、ツール開発者の対応と調査の新しい情報だけを取り上げます。原稿案に含まれていたGitHubのリポジトリー基盤の記事は、公式の掲載日が10月6日、更新日が10月7日でした。「10月9日以降の新情報」という条件に合わないため除外しています。GitHubの原文と掲載日

1. 中国AIモデル857件のうち、安全評価を公開したのは31件

SemiAnalysisが10月8日に公開した調査は、中国の主要AI開発会社9社が2021年から2026年9月15日までに公開したモデル857件を調べました。特定のモデルに結びつく安全評価結果を公開していたのは31件、3.6%でした。公開時点またはそれ以前に結果を出していたのは9件で、全体の1.1%です。調査した公開資料では、残る813件の評価結果を確認できなかったとしています。SemiAnalysisの調査、Reutersの報道

この結果を「残りのモデルは安全性を検査していない」と読み替えることはできません。報告書は公開情報で確認できなかったという意味で、各社が社内試験をしていない証拠ではないと説明しています。また、中国の開発会社を対象とした調査なので、米国企業との直接比較でもありません。ここで問われているのは安全性の点数そのものより、外部から確かめられる情報がどれほどあるかです。

私が製品に使うモデルを選ぶなら、「安全に作った」という説明だけでなく、モデルのバージョンごとの試験結果、ツールに与えた権限、危険な依頼への対応を確認します。ファイルを書き換えたりコードを実行したりするエージェントは、モデルを更新するたびに同じ安全確認をやり直す必要があります。性能の数字が並ぶ市場では、バージョン別の安全記録が信頼を見分ける手がかりになると思います。

2. ARTEX AIの開発者、一般公開とサポートを終了

韓国の金融機関への攻撃に使われた疑いがある侵入テスト用エージェントARTEX AIについて、開発者は10月9日、今後更新せず、一般向けの新しいバージョンやサポートも提供しないと発表しました。Reutersは開発者のGitHubリポジトリーが削除されていることも確認しました。ただし、公開ページが消えたからといって、複製されたコードや別の入手経路までなくなったとは限りません。開発者の発表に関するReuters報道

攻撃の調査も続いています。Reutersによると、攻撃を公表した銀行、または現地報道で標的とされた銀行は韓国で少なくとも9行にのぼります。CrowdStrikeは、中国に拠点を置く26歳とみられる人物がARTEXとClaude Codeを使った可能性を示しましたが、これはサイバーセキュリティ企業の分析であり、捜査機関が確定した身元や責任ではありません。Reutersが引用したTrendAIの集計では、日本のサイバー事故は9月に86件で、8月から約18%増えました。これは同社が追跡した事例の増加で、日本国内の全攻撃件数を示すものではありません。韓国・日本のサイバー事故に関するReuters報道

私が重要だと思うのは、AIがまったく新しいハッキング手法を生んだかどうかではありません。既存のツールをつないで作業を繰り返し、攻撃に必要な時間や技能のハードルを下げる可能性です。公開リポジトリーを閉じることは配布を減らす一手になっても、防御のすべてではありません。外部に公開された古いサービス、認証の抜け、広すぎるアカウント権限を見つけて直すことが基本です。攻撃者の特定は疑いと確定を分け、捜査機関や被害組織の続報を待ちたいと思います。

3. SK hynix、光州の半導体計画をできるだけ急ぐ考え

SKグループの崔泰源会長は10月9日、光州の半導体クラスター候補地を訪れ、需要に合わせて可能な限り速く工場を進めたいと述べました。龍仁クラスター全体の完成目標を2045年から2033年へ前倒ししても、生産能力を十分に増やせない可能性があり、光州と並行して建設する案も検討すると説明しました。光州の計画規模は現在、龍仁の約3分の2ですが、着工日は示されていません。SBSの現地報道

崔会長は、電力や水などのインフラ整備時期と工場の計画を調整する必要があると話しました。急ぐという発言はありましたが、工事が始まったわけでも、生産日程が確定したわけでもありません。半導体工場が製品を出すには、土地のほかに安定した電気と水、装置、人材、パッケージングの供給網がそろう必要があります。

私はこれを「HBMの供給がすぐ増える」というより、韓国のメモリー増産計画が長い時間軸と基盤整備の課題に広がっている兆しと受け止めます。AIサーバーの需要が強くても、工場計画が短期の出荷に変わるまでには時間がかかります。投資判断では発表された投資額をそのまま売上や利益に置き換えず、着工、装置搬入、量産時期が具体化するかを見ていきたいです。

4. EU案、暗号資産事業者のうち大手の越境事業者をESMAが直接監督へ

EUの財務相は10月9日、資本市場の統合と金融監督の見直しに関する理事会の交渉方針に合意しました。暗号資産サービス事業者（CASP）すべてを欧州証券市場監督機構（ESMA）の直接監督下に置く当初案とは異なり、理事会案ではまず「特に重要な越境事業者」のみを直接監督の対象とします。日常的な監督の多くは各国の規制当局に残る内容です。EU理事会の発表

これは最終法ではなく、欧州議会との交渉に向けた理事会の立場です。EUの暗号資産監督がすでに一つの機関へ統合された、と見るのは早すぎます。大規模な越境事業者は将来、監督窓口が簡素になる可能性がありますが、それ以外の事業者は当面、国ごとの認可や報告ルールを確認する必要があります。

開発者にとっても、規則を一つに固定するより、国や監督機関に応じて設定を変えられる設計が現実的です。まだ決まっていない提案を、すでに施行された義務として扱わないことも大切です。

5. 米国株は上昇、一方で10年国債利回りは5.24%

10月9日の米国市場でS&P 500とナスダックはそれぞれ0.6%、ダウは0.8%上昇しました。一方、10年国債利回りは日中に上下したあと5.24%で引けました。週間ではS&P 500が1.2%、ナスダックが0.6%上昇しました。APの10月9日米国市場終値

長期金利が上がった日に株価が上がることもあります。一日の反発だけでAI投資への懸念が解消したとは言えず、高い金利が借入やデータセンター費用に与える負担も残ります。逆に、金利が高いからといってすべてのテクノロジー株が必ず下がるわけでもありません。一日の終値から新しい流れを決めつけず、株価と資金調達コストが異なるサインを出し続けるかを見たいです。

6. Celsius創業者との合意、最大3,500万ドルは条件付き

ニューヨーク州司法長官事務所は10月9日、Alex Mashinskyとの民事合意を発表しました。証券・商品・暗号資産業界で事業を行うことを永久に禁じ、条件に応じてニューヨーク州へ最大3,500万ドルを支払う内容です。「今すぐ3,500万ドルの罰金を払った」と要約するのは正確ではありません。連邦事件で不正利益1,000万ドルを没収できなければ州に2,500万ドルを支払い、連邦刑務所で刑期を全うしなければ追加で1,000万ドルを支払う条件です。ニューヨーク州司法長官の発表と合意条件

Mashinskyは別の連邦刑事事件で12年の刑に服しており、今回の州との合意は連邦刑事判決とは別の手続きです。Celsiusの破産手続きでの債権者への分配も別で、司法長官事務所によれば2026年8月までに34億ドル超が分配されました。これは暗号資産市場全体の規制変更というより、投資家への説明と実際のリスクの差について個人の責任を問う事例と見るのが適切だと思います。

今日の見方

今日のニュースから、AIが広く使われるだけでは産業の仕組みは完成しないと感じます。モデルを選ぶには安全性の根拠が必要で、攻撃の自動化が簡単になるほど基本的なセキュリティと責任ある対応が重要になります。半導体工場は電力、水、具体的な日程がそろって初めて生産につながり、暗号資産のルールも政治合意が法律と監督へ進まなければ実効性はありません。

私は発表の規模より実行の証拠を見ていきます。モデルのバージョン別に安全評価が公開されるか、工場の日程が具体化するか、EU案が最終法になるか、企業が資金調達コストに見合う収益をつくれるかです。市場の反発や投資計画は出発点であり、結論ではありません。

この記事は市場や政策を理解するための個人的な記録であり、特定資産の売買を推奨するものではありません。最終的な判断と責任は各自にあります。