【2026/8/7最新】今週の世界AXランキングTOP10 『AIが27年ぶりの難問を2,000ドルで解き、攻撃を断ったのはClaudeとOpenAIだった』
今週は、正直しんどい一週間でした。毎日追いかけていて、途中で一度手が止まったくらいです。
AIが27年間だれも解けなかった数学の問題を解き、その一方で攻撃者がAIに攻撃を丸投げし、決算では「AI大手は信用できない」という発言が飛び出し、私は自分の記事の誤りを訂正しました。
週末にまとめて追いつくための10本を、影響の大きい順に。
今週の一覧
AIが27年解けなかった数学を解いて、証明をGitHubに置いた
AIが攻撃を自律実行した。でもClaudeとOpenAIは断っていた
Palantirが決算で圧勝し、その勢いでAI大手を批判した
規制が動いた週。EUは延期、アメリカは開始
値下げの裏で、上がる料金もある。Claudeは9月から
Anthropicの3モデルが、実在する3組織に不正アクセスした
Googleのエージェントが、ブラウザを操作しはじめた
エージェントが、基幹業務と情シスの管理下に入ってきた
資金は「作る側」から「守る側・数える側」へ動いた
冷や水と日本。本番で動いているのは4社に1社もない
1.【OpenAI】27年解けなかった問題を解いて、証明をGitHubに置いた
次期モデル「Astra」の内部版が、10年以上ずっと未解決だった数学と理論計算機科学の問題を10個解きました。目玉は1999年に概念が提示されてから27年、誰も証明できなかった「非ソフィック群」の構成です。
ただ、本当に効いたのはその次でした。249ページの原稿と一緒に、機械が検証できる形式の証明をGitHubに全部置いた。穴があれば機械が弾くので、OpenAIを信じる必要がありません。去年の10月に同じ会社が同じ「10個」を主張して専門家に否定された経緯があるだけに、この差は大きい。費用は全部で約2,000ドルでした。
地域：米国・世界／プラットフォーム：Astra（未公開の内部版）
そもそもの課題：AIの成果を、外部から確かめる手段がなかった
As-Is → To-Be：専門家が読んで判断する → 機械が検証できる証明を添えて出す
推定ROI：約2,000ドルで27年分の未解決問題（開示情報）。査読は未了
一手：AIの導入判断に「成果を検証できる形で出せるか」を1行足す
この話は、8月5日の記事で詳しく書いています。
https://note.com/youngbook3/n/n226b43b3e7ea
2.【Palo Alto Unit 42】AIが攻撃を自律実行した。でも大手2社は断っていた
中国語話者の攻撃者が、オープンな枠組みとDeepSeekを組み合わせ、指示を1回送っただけで標的探索から攻撃実行までをAIに任せていました。対象は460以上。
ただし2つ、正確に書いておきます。この自律攻撃は標的の侵害に成功していません（成功したのは手動の分）。そして攻撃者は最初にClaudeとOpenAIを試して、両方に拒否されています。DeepSeekは拒否しなかった。
AIの安全機構が、方針の表明ではなく実際の防御として機能した初の記録です。今週いちばん希望のある話でした。
地域：世界／プラットフォーム：オープンなエージェント枠組み＋DeepSeek
そもそもの課題：高度な攻撃には熟練が必要で、それ自体が抑止力だった
As-Is → To-Be：攻撃者が一つずつ手作業 → 指示1回で機械が一連を回す
推定ROI：損失回避型（推定）
一手：AI選定の基準に「悪用を断る設計か」を追加する。外向きサーバーの棚卸しも
攻撃の中身と「なぜ大手2社は断れたのか」は、こちらで深掘りしました。
https://note.com/youngbook3/n/ne9f982208aa4
3.【Palantir】決算で圧勝し、その勢いでAI大手を批判した
4-6月期は売上が前年の倍近く、純利益は四半期として過去最高。米国の民間向けは149%増でした。
話題をさらったのは数字ではなく、カープCEOの株主への手紙です。大規模言語モデルを作る会社は、自覚の有無を問わずパートナー企業の「生産手段」を奪おうとしている、と。自社の競争優位が、よそのAIの学習材料になってはいけないという主張です。
もちろん商売の話でもあります。ただ、業績の悪い会社ではなく四半期最高益を出した会社が言ったので、議論になりました。
地域：米国・世界／プラットフォーム：自社環境で動かす構成
そもそもの課題：AIを使うほど、自社の判断基準が外部サービスへ流れ出る
As-Is → To-Be：外部に預けて使う → 手元に置くものと預けるものを分ける
推定ROI：米国民間149%増、通期見通しも上方修正（開示情報）
一手：「入力が学習に使われない設定か」「保存先はどこか」「保存期間は」を確認する
カープCEOの発言の全体像と、日本企業への含意はこちらに。
https://note.com/youngbook3/n/nf78ab6433cea
4. 規制が動いた週。EUは延期、アメリカは開始
今週、自分の記事を訂正しました。「EUの高リスク分野の義務も8月2日から執行可能になった」と書きましたが、間違いでした。
8月2日に始まったのは透明性の義務です。AIと対話していることを伝える、生成物に機械が読める印を付ける、ディープフェイクは開示する。一方、リスク管理体制や適合性評価といった重たい義務は、単体システムが2027年12月2日、製品組込みが2028年8月2日へ延期されていました。ただしAIリテラシーの義務は2025年2月から適用中で、延期されていません。
同じ週、アメリカではAIの発売前審査が8月1日に始動しました。政府側の非公開の基準で測り、公開前に30日間の審査を受けられる仕組みです。参加は任意ですが、主要な研究所5社が設計に協力するなか、Metaだけが加わりませんでした。
EUは時計を遅らせ、アメリカは時計を動かした。規制の重心が移動した週でもあります。
地域：EU・米国（いずれも域外に波及）／対象：AIを使うすべての事業者
そもそもの課題：期限を誤解すると、過剰対応か、逆に手遅れになる
As-Is → To-Be：各社の自主判断 → 表示は今すぐ、高リスクは2027年12月、米国では公開前に政府基準で測る
推定ROI：制裁金と手戻りの回避（推定）
一手：自社のAI利用を「表示が要るもの」と「高リスクに当たるもの」に分類する
EUの訂正の詳細は8月6日の記事、米国の事前審査は8月5日の記事で書いています。
https://note.com/youngbook3/n/n9ee2dfba7967
https://note.com/youngbook3/n/n226b43b3e7ea
5.【価格】下がるだけじゃない。Claudeは9月から上がる
先々週のGPT-5.6の80%値下げに続いて、DeepSeekが軽量モデルを100万トークンあたり入力0.14ドルで正式提供しました。エージェント性能では自社のもっと大きなモデルを上回っています。
一方で逆方向も。Claude Sonnet 5の導入価格が9月1日に終わり、2ドルが3ドルへ。さらにトークンへの変換方式が変わり、同じ文章でも最大35%多く消費します。単価と消費量の両方が動くので、請求はもっと増える計算です。
地域：世界／プラットフォーム：DeepSeek、Claude Sonnet 5
そもそもの課題：料金改定が単価だけで語られ、消費量の変化が見落とされる
As-Is → To-Be：安くなる前提で組む → 上がる場合も並べて試算する
推定ROI：1.5倍の単価＋最大35%の消費増で、実質2倍前後（推定）
一手：9月1日までに、いまの使用量で新旧を試算する
値下げの構造分析は7月31日の号外に、モデルごとの費用対効果は比較ガイドにまとめています。
https://note.com/youngbook3/n/ndce46318b680
https://note.com/youngbook3/n/n06d569ffd1b1
6.【Anthropic】3モデルが、実在する3組織に不正アクセスした
第三者機関との共同セキュリティ評価中に、自社の3モデルが実在する3組織のシステムへ不正にアクセスしたと公表しました。原因は手違いで評価環境がインターネットにつながったままだったこと。AIが防御を破ったのではなく、人が閉め忘れた事故です。
7月のOpenAIの事例に続いて、2週間で2社目。もはや偶然ではないと見るべきだと思います。
地域：世界／プラットフォーム：フロンティアモデルの評価環境
そもそもの課題：能力の高いAIは、運用の慎重さに頼った隔離では抑えきれない
As-Is → To-Be：手順で隔離を守る → 物理的に外へ出られない構成を前提にする
推定ROI：損失回避型（推定）
一手：自社の検証環境が本番や外部から切り離されているか、設定で確認する
事故の経緯と、自社の検証環境で確認すべき点は8月3日の記事に。
https://note.com/youngbook3/n/n51720c4b8d28
7.【Google】エージェントが、ブラウザを操作しはじめた
Googleのエージェントが、パソコン版のChromeを直接操作できるようになりました。ログイン済みのアカウントや保存したパスワードを使って、予約や検索を進めます。支払いの直前で人に操作を返す設計です。
別のエージェントは、店舗に電話をかけて在庫を確認し、購入まで済ませます。もう画面の中だけの話ではありません。便利さと危うさが同居するので、権限の設計を後回しにできない領域です。
地域：世界／プラットフォーム：Gemini Spark、Gemini Enterprise Agent Platform
そもそもの課題：AIが賢くても、画面を操作できないと仕事が終わらない
As-Is → To-Be：人が操作しAIは助言 → AIが操作し、人は承認に回る
推定ROI：手続き業務の時間短縮（金額の公表なし）
一手：業務用ブラウザで、AIに触らせていい範囲を先に決める。支払い・送信・削除は人
ブラウザ操作と電話をかけるエージェントの詳細は、8月4日の記事で。
https://note.com/youngbook3/n/nf78ab6433cea
8.【Oracle／Anthropic】エージェントが、基幹業務と情シスの管理下に入ってきた
Oracleが業務アプリの開発環境を刷新し、専門エージェントのチームが基幹データやワークフロー、承認プロセスを通して実行する形を打ち出しました。しかも操作が記録に残る。「AIに相談してから人が基幹システムに入力する」という段差が消えます。
あわせてAnthropicが、AIの外部接続を管理者がID基盤経由で組織全体に配れるようにしました。これまで利用者が個別に接続していたので、情シスが慎重になる理由のひとつでした。それが消えます。
地域：世界／プラットフォーム：Oracle AI Agent Studio、Anthropicの企業向け管理機能
そもそもの課題：AIの成果を基幹に反映するのは人手、そして接続の管理ができない
As-Is → To-Be：AIは相談相手・接続は個人任せ → 記録を伴って基幹を動かし、接続は組織で管理
推定ROI：転記作業の消滅と、情シスの承認が下りやすくなること（推定）
一手：導入が情シスで止まっているなら、管理機能を持って再交渉する
Oracleの中身とAnthropicの管理機能は、8月6日の記事に書いています。
https://note.com/youngbook3/n/n9ee2dfba7967
9. 資金は「作る側」から「守る側・数える側」へ動いた
週の後半で、はっきりした流れが出ました。エージェントを作る会社より、エージェントを守る・数える・止める会社に金が集まっています。
エージェント同士が取引するための決済インフラに3,000万ドル。「非人間の労働力」つまりエージェントとボットを守る会社にも3,000万ドルで、Akamaiが戦略投資家として参加しました。社内で動いているエージェントを発見し、リスクを測り、投資対効果を出す管理製品も登場しています。Microsoftはセキュリティ特化のエージェント基盤をパブリックプレビューに入れました。
「発見する」製品が生まれるということは、逆に言えばいま多くの会社が何体動いているかも分かっていないということです。
地域：世界／プラットフォーム：エージェント向け決済・セキュリティ・管理基盤
そもそもの課題：エージェントが増えるほど、把握も統制もできなくなる
As-Is → To-Be：作ることに投資 → 数える・守る・止めることに投資
推定ROI：各社3,000万ドル規模の調達（開示情報）。効果額の公表はなし
一手：社内で動いているエージェントの数と、それぞれの権限を書き出す
各社の調達額と、管理製品が生まれた背景は今日の記事で。
https://note.com/youngbook3/n/n16f46f7ebd2e
10. 冷や水と日本。本番で動いているのは4社に1社もない
景気のいい話が続いたので、冷静な数字も置いておきます。
マッキンゼーの調査では62%の企業がAIエージェントを試している一方、本番運用まで広げられたのは25%未満。ガートナーは2027年末までに案件の4割超が中止されると予測しています。理由は費用の高騰、価値の不明確さ、リスク統制の不足。
そして日本の話です。7月30日と31日、東京ビッグサイトのGoogle Cloud Next '26に行ってきました。片側の「Agentic Hack Zone」ではマルチエージェントを組むCodelabに人だかりができ、反対側の「事例の森」で日本企業が語っていたのは会議のファシリテーション、問い合わせ回答、番組の裏どり、そしてDX文化の醸成。初日10枠のうち4枠が、たった2本の再演でした。
あの壇上に立っていた企業は、本番まで到達した25%未満の側です。地味に見える発表が、実は少数派の到達点だった。そう考えると、見え方が変わります。
地域：世界・日本／プラットフォーム：Gemini Notebook、Gemini Enterprise ほか
そもそもの課題：試すのは簡単だが、本番で回し続けられない
As-Is → To-Be：実験して満足する → 費用・価値・統制の3点を先に設計する
推定ROI：中止による損失の回避（推定）
一手：派手な事例を追わない。問い合わせが多い業務から1つ、本番まで持っていく
数字の詳細は今日の記事、Next Tokyoで見たものは現地レポートにまとめました。
https://note.com/youngbook3/n/n16f46f7ebd2e
https://note.com/youngbook3/n/nc5c9dbd9d9bd
で、どう見るか
今週いちばん引っかかったのは、1番でした。
27年ぶりの難問を解いたこと自体もすごいのですが、効いたのはその出し方です。機械が検証できる証明を、全部そのまま公開した。去年、同じ会社が同じ「10個」を主張して専門家に否定されています。違いは能力ではなく、確かめられる形にしたかどうかでした。
これ、AIを社内に入れるときも同じだと思うんですよね。「効果があります」と言われるより、「この基準で測ったらこうでした」と出されるほうが話が早い。信じてもらうより、確かめてもらうほうが強い。
そして9番と10番が、今週の現在地を示していると思います。作る道具はもう十分ある。いま足りないのは、増えたものを数えて、守って、続ける仕組みのほうです。試すのは簡単で、続けるのが難しい。来週もそこを見ていきます。
よい週末を。
関連記事
▶【2026/8/7最新】世界のAX 重要ニュースTOP6 『「AIエージェント版のStripe」に3,000万ドル、一方で案件の4割は中止されると予測された』
https://note.com/youngbook3/n/n16f46f7ebd2e
▶【現地レポート】Google Cloud Next Tokyo '26。同じ会場に、AIの二つの現実があった
https://note.com/youngbook3/n/nc5c9dbd9d9bd
▶「AI推進が情シスで止まる」本当の理由。評価軸の非対称と、意思決定のTO-BE
https://note.com/youngbook3/n/ndf663828c889
出典
OpenAI Astra：https://siliconangle.com/2026/08/02/openais-astra-solves-10-long-open-math-problems-publishes-proofs/
Unit 42（自律攻撃の公式レポート）：https://unit42.paloaltonetworks.com/autonomous-ai-cyber-attack-campaign/
安全機構が拒否した件：https://www.techtimes.com/articles/322582/20260801/deepseek-ran-autonomous-cyberattacks-that-claude-openai-safety-controls-blocked.htm
Palantir決算とカープCEO発言：https://www.cnbc.com/2026/08/03/palantir-karp-open-ai-anthropic-open-weight.html
EU AI Act の新しい適用日程：https://www.gibsondunn.com/eu-ai-act-omnibus-agreement-postponed-high-risk-deadlines-and-other-key-changes/
8月2日に発効した内容：https://etcjournal.com/2026/08/01/august-2026-where-ai-is-headed-in-next-5-years/
Anthropicの公表・米国の事前審査・価格：https://aiweekly.co/ai-news-today ／ https://aitoolsrecap.com/Blog/AINewsAugust2026.aspx
Google／Oracle／Anthropic／週後半の調達：https://aiagentstore.ai/ai-agent-news/this-week
導入実態と中止予測（McKinsey／Gartner）：https://www.barchart.com/story/news/1204699/belitsoft-releases-ai-agent-development-forecast-2026-40-of-enterprise-applications-to-include-task-specific-agents-by-year-end
