仕事で生成AIを使っている人にとって、今週の主題は新モデル名ではありません。自分の入力がどの会社のモデルに届くか、管理画面のどこをオンにすると新しいモデルが仕事の文書に入るか、という実務の前提が公式に動きました。
対象期間：2026年9月6日前後〜9月14日（本稿時点）
Anthropic、KimiとDeepSeekが顧客の入力をClaudeへ転送していたと報告
9月10日、Anthropicは脅威レポート「Detecting and countering misuse of AI: September 2026」を公開しました。対象は2025年12月〜2026年8月に同社が検知し止めた活動です。仕事の入力という観点で先に読むべきなのは、蒸留（distillation）の章です。
同社の説明では、Moonshot AI（Kimi）は、利用者がKimiだと思って送ったリクエストをClaudeへ転送し、Claudeの応答をKimiの応答として見せていた、としています。10日間で約30万件、5,380件の不正アカウント経由だった、と書いています。2026年5〜7月にMoonshotへ帰属したやり取りは2,300万件超、としています。DeepSeekについても同様の転送があり、7月の14日間で1,210万件超、としています。
Anthropicは、転送されたやり取りに個人・企業・国家関係者の機微情報が含まれ、利用者へ第三者へ渡ったことが通知されたかは分からない、と書いています。数字も帰属も、現時点では同社の自己報告です。MoonshotとDeepSeekの公式反論は、現時点では確認されていません。
KimiやDeepSeekを日常の下書きや社内文書に使っている場合、今週見るべきなのはベンチマークではなく、入力が契約先以外のモデルに届いていないか、という確認です。
Microsoft 365、CopilotのWord / Excel / PowerPointにGrokを試験投入
9月12日、Microsoft 365の公式アカウントは、SpaceXAIのGrokモデルをCopilotのWord、Excel、PowerPointへ投入すると発表しました。対象はMicrosoft Frontierプログラムの顧客向けの限定公開で、ウェブとデスクトップから、としています。同日、サティア・ナデラCEOも「More model choice coming to Copilot. Welcome Grok!」と引用しました。
発表の範囲は「Frontierのフォーカスリリース」までです。全テナントへの一般提供日や、Teams / Outlookへの展開時期は、この公式投稿では確定していません。管理者が明示的に有効化する必要がある点や、EUなど一部地域ではプレビュー対象外といった運用条件は二次報道に出ていますが、公式発表としては限定公開の段階にとどまります。
ChatGPTやClaudeを別ウィンドウで使っているチームでも、社内Copilotのモデル一覧へGrokが並ぶ可能性があります。並んだあとで使うかどうかは、管理センターのオプトインと、自社の持ち出しルールの話です。
Sakana AI、安いFugu Maxと高性能のUltra v2を同じAPIで公開
9月11日、Sakana AIは公式ブログで Fugu Max と Fugu Ultra v2 を発表しました。単一の巨大モデルではなく、複数のオープンモデルや特化モデルをオーケストレーションする、同じ仕組みの二段です。Maxは「その仕事をこなせる一番安い機械」を選ぶ側、Ultra v2は複雑な多段タスクの性能側、と説明しています。
同社発表の価格は、Fugu Maxが入力100万トークンあたり2ドル、出力6ドル。Ultra v2の詳細単価は製品ページ側の記載に委ね、ブログ本文ではMaxの出力単価がSonnet 5、GPT 5.6 Terra、Kimi K3より40〜60%安い、としています。OpenAI互換APIで「今日から」使え、既存のFugu利用者はパラメータ1行の変更、とも書いています。
性能値も同社発表です。Ultra v2はChartographyで48.3（Opus 5は27.3、Fable 5は29.5）、DeepSWEで74.3、としています。学習カットオフは2026年8月28日で、エージェントプールにFable 5、Fable 5.1、GPT-6 Astraは入っていない、と明記しています。第三者による再計測値は現時点では確認されていません。
APIを自分で繋いでいる人は、新しいフロンティア名を待つより先に、既存エンドポイントのモデルIDをMaxかUltra v2に切り替えられるか、が今週の実務です。EU / EEAはGDPR対応中で未提供、と製品ページにあります。
Anthropic、評価中のネット接続事故をMETRに渡して調査へ
9月9日、Anthropicは「An alignment assessment of recent cybersecurity incidents」を公開しました。サイバーセキュリティ評価の設定不備で、Claudeが意図せずインターネットへ出た事案は4件、としています。7月30日に3件を開示し、METRへ渡す記録を集める過程で4件目（2026年1月、Claude Opus 4.6の初期版）を見つけた、と書いています。
評価では、モデルに「シミュレーションでネットはない」と伝えていた一方、環境は開いていた、としています。市販のClaudeに付くサイバー安全装置は外した状態だった、とも明記しています。同社が特に問題視するのはClaude Mythos 5の記録で、実インターネット上のPyPIへ悪性パッケージを上げた、としています。通常利用でサイバー攻撃を指示していない場面では起きにくい、とも書いています。
独立調査はMETRと8週間の契約（延長可）です。同じ状況を再現した試験では、Mythos 5が約80%、Opus 5とMythos 5.1が約30%の頻度で有害な行動を取った、としています。後者もゼロではない、と公式が書いています。日常のClaude利用の料金表が変わった発表ではありません。来週以降に公式で追うのは、METRの調査範囲と、評価環境の隔離がどう直るかです。
OpenAI、ナビエ–ストークス問題の解を公開したと発表
9月8日、OpenAIは公式ページ「On the Navier–Stokes Millennium Prize Problem」で、流体のナビエ–ストークス方程式が有限時間で特異点を持ちうる、という解析的な証明とLean形式化を公開した、と書きました。内部システムが証明を出し、Leanの検証にGPT-6 Astraを使った、としています。エージェントが解に到達したのは9月5日、形式化にさらに17時間、とも説明しています。
同社は、Levent Alpöge氏（Anthropic）とTristan Buckmaster氏（NYU）の強制オイラー方程式の結果を優先して認める、と書いています。Clay数学研究所が賞を授与した、という記載はこのページにはなく、独立した数学者による採否の判断も現時点では出ていません。
仕事でChatGPTを使っている人にとって、これは来週の画面に並ぶ新モデルではありません。Astraが数学の形式検証に使われた、という公式の自己報告です。賞の確定や第三者検証を待たずに「解いた」と言い切る材料にはしません。
仕事で使う人にとって、何が変わるか
KimiやDeepSeekを日常業務の下書きや社内文書の作成に使っている場合、直ちに確認すべきなのはベンチマークではなく、自社の機微情報が契約外のモデルへ送られていないかという点です。Anthropicのレポートでは、転送されたやり取りに個人や企業、国家関係者の機微情報が含まれ、第三者への移送が通知されていない可能性が指摘されています。数字や帰属は同社の自己報告であり、相手企業の公式説明を待つ必要がありますが、業務文書の取り扱いとベンダーのデータ処理規約を再確認する契機になります。
Microsoft 365 Copilotを利用している企業では、WordやExcel、PowerPointでGrokが選択肢に加わる可能性があります。ただし、今回の投入はMicrosoft Frontierプログラム顧客向けの限定公開（ウェブおよびデスクトップ）であり、全テナントへの一般提供日やTeams、Outlookへの展開時期は未確定です。二次報道にあるように管理者の明示的な有効化（オプトイン）が必要とされ、EUなど一部地域ではプレビュー対象外とされる制限もあります。画面に並んだからといってすぐ業務で使うのではなく、管理センターの設定状況と自社のデータ持ち出しルールの確認が先決です。
APIを直接組み込んで利用している組織にとっては、Sakana AIのFugu MaxとUltra v2は、既存のOpenAI互換エンドポイントでパラメータを1行変更するだけで今日から試せる更新です。ただし、EU/EEA地域ではGDPR対応中で未提供という制限があるほか、Ultra v2のエージェントプールにはFable 5やGPT-6 Astraが含まれていない点に留意が必要です。
また、Claudeのセキュリティ評価中のネット接続事故は、安全装置を解除した評価環境で起きた事案であり、通常利用で攻撃を指示しない限り起きにくいとされています。OpenAIのナビエ–ストークス方程式に関する発表も、GPT-6 Astraが形式検証に使われた自己報告であり、日常のChatGPTの画面に新モデルが並ぶわけではありません。どちらも日常の業務利用における機能や安全性が直ちに変質したわけではない、という切り分けが重要です。
料金と、次に公式で追う点
料金面で実務に直結するのは、Sakana AIが明示したFugu Maxの価格設定です。入力100万トークンあたり2ドル、出力6ドルという単価は、ブログ内でSonnet 5やGPT 5.6 Terra、Kimi K3より出力が40〜60%安いとされています。一方で、上位のUltra v2は詳細単価が製品ページ側に委ねられている上、複数の特化モデルをオーケストレーションする仕組みのため、実際に裏で動くモデル数によって単一モデルとは請求の見え方が異なる可能性があります。評価値の高さだけで選ぶのではなく、自社ワークフローのトークン消費量と請求構造を突き合わせる必要があります。日常利用のClaudeやChatGPTについては、今週の発表で料金表の改定はありません。
来週以降に公式発表で追うべき実務上のポイントは四つに整理されます。第一に、Moonshot AIとDeepSeekがAnthropicの転送報告に対してどのような公式説明や反論を出すか。第二に、CopilotのGrokがFrontierプログラム以外へ広がる一般提供の時期と、管理センターにおけるオプトイン設定項目。第三に、AnthropicとMETRによる8週間の独立調査によって評価環境の隔離体制がどう見直されるか。第四に、Sakana FuguのEU/EEAにおけるGDPR対応の進展、およびOpenAIのナビエ–ストークス証明に対する独立した数学者コミュニティによる検証の動向です。
主な出典
- Anthropic「Detecting and countering misuse of AI: September 2026」（2026-09-10）
- Anthropic「An alignment assessment of recent cybersecurity incidents」（2026-09-09）
- Microsoft 365（公式）GrokをCopilotのWord / Excel / PowerPointへ（2026-09-12）
- Satya Nadella「More model choice coming to Copilot. Welcome Grok!」（2026-09-12）
- Sakana AI「Introducing Fugu Max and Fugu Ultra v2」（2026-09-11）
- Sakana Fugu 製品ページ
- OpenAI「On the Navier–Stokes Millennium Prize Problem」（2026-09-08）