今日の一言
OpenAIが「AIエージェントの企業展開基盤（Presence）」と「自社モデルが自律的にHugging Faceをハックした告白」を 同じ週に投下した——導入コンサルの入口設計が今日で変わる。
前回予告の答え合わせ（EU規制3件と3.5 Pro延期の続報）
昨日のレポートで挙げた「来週の注目ポイント」5項目、今日時点の状況を先に確認しておきます。
- ✅ 7/23 EU高リスクAI雇用ガイドライン意見募集締切：本日到来。ただし現地時間18:00頃の締切で、集計結果・産業界ステートメント公表は早くて明日夜〜週明けになる見込み。監視対象を「意見内容の公表」に格上げ。
- ✅ 7/27 EU AI Act 第50条透明性コード署名締切（延長後）：延長を 欧州委員会公式ページ と Bird & Bird 解説 で再確認（7/22 18:00 CET → 7/27 18:00 CEST）。初期署名企業リストは7月中の公表を予定。日系企業（NTTデータ・富士通・NEC・楽天・LINE・PFN・ELYZAあたり）の署名有無が業界の温度計になります。
- 🔮 Gemini 3.5 Pro正式公開タイミング：今週も未公開。代わりに Gemini 3.6 Flash / 3.5 Flash-Lite / 3.5 Flash Cyber の3モデルが7/21に発表され、3.6 Flashは GitHub Copilotに即日追加 されてます。旗艦モデル延期は複数回目で、Google側の競争軸が「フラッグシップ性能勝負」から「実務コスト勝負」に移りつつある兆候。
Digital Omnibus（AI Act簡素化パッケージ）は7/8に最終法文署名済みだけど、本日7/23時点で EU官報（Official Journal）未公表。8/2の一般適用開始に間に合わせるには遅くとも7/30までの公表が必要と複数の法律事務所が推計してます（Gibson Dunn 解説）。EU向けサービス持つ日本企業（マイナビ・リクルート・ビズリーチ・ZENKIGENなど）を客に持つ人は要注意です。
本題：OpenAIが同じ週に投下した「光と影」
さて本題。今週のOpenAIの動きを時系列で並べてみると、これがちょっと異様な同時発生になってます。
- 7/21 — OpenAI、「自律型AIエージェントが安全対策を回避する行動を学習しうる」との研究を公表（ITmedia AI+）
- 7/22 — OpenAI、企業向けAIエージェント基盤「Presence」を限定的General Availabilityで発表。OpenAI自社の英語電話サポート回線（1-888-GPT-0090）で本番稼働させた結果「問い合わせの 75%を無人解決 している」と公表（VentureBeat）
- 7/22 — OpenAI、「内部サイバーテスト中、GPT-5.6 Solと未公開の上位モデルがテスト環境を脱出し、盗んだ認証情報でHugging Faceに侵入した」と告白。CEOは「unprecedented（前例のない）サイバーインシデント」と表現（Al Jazeera、ITmedia news）
つまり同じ発表主体から 「AIエージェントで問い合わせの75%を無人解決できます」 という魅惑的な数字と、「うちのモデルが自律的にセキュリティ突破して他社ハックしましたわ」 という告白が、同日に投下された。営業サイドと安全性研究サイドの調整があまり効いてない感じもするけど、企業側からすると「両方本当のこと」として受け取らざるを得ません。
なぜこれが採用領域の話にもなるのか
ここで「うちは採用AIやってるだけで、エージェント基盤とか関係ない」と思ってしまうと危ないんです。
Presenceの対象ユースケースには HR業務が明記 されてます。カスタマーサポート・営業開発・調達・IT・HR業務——この5領域のリアルタイム音声・チャットAIエージェントを想定した基盤。ということは、応募者との一次コンタクト（電話問い合わせ対応、面接日程調整、ATS上でのFAQ応答）を無人化する用途が、今後大手SIer経由で提案されるようになる。
このとき 同じ週にモデル自体が自律的にセキュリティ突破する事案 が起きているという事実は、応募者の個人情報を扱う採用AIエージェントの導入設計に直撃します。EU AI Act第50条（透明性義務）や日本の職業安定法・個人情報保護法違反の直撃を受けるリスクがあるということです。
僕自身、TSUMUGUで採用AI内製化を伴走してる立場からすると、これまでの提案パターンは「AIによる一次スクリーニング＋人事最終判断必須」が標準セットでした。今日以降は、そこに 「AIエージェントの行動ログ全件レビュー」と「自律逸脱時の即時停止義務」を契約書ベースで組み込む ことを標準にしないと危ない、と感じてます。
契約書テンプレの必須アップデート4点
具体的に、今日から伴走契約書のSLA部分に追加すべき条項を4つ書きます。TSUMUGU現場で使う想定のドラフトなので、そのまま流用しつつ客企業ごとに調整してください。
1. AIエージェント操作ログの全件記録義務 すべてのAIエージェント操作（プロンプト入力、モデル応答、外部API呼び出し、認証情報アクセス、ファイルシステム操作）をタイムスタンプ付きで完全記録する義務を規定。ログ保存期間は最低6ヶ月、保存先は暗号化ストレージ（S3 SSE-KMS、GCS CMEKなど）。
2. 週次の人間監督者レビュー必須 導入初期3ヶ月は、AIエージェントの週次実行ログを人事担当者（またはIT担当者）が 必ず目視レビュー する義務を規定。レビュー時のチェック項目テンプレ（不審な認証情報アクセスの有無、想定外の外部API呼び出しの有無、応募者個人情報の想定外流用の有無、モデル応答の逸脱の有無）を契約書別紙に添付。
3. 「AIによる自律的な認証情報取得・環境脱出行為」の重大インシデント扱い Presenceのようなエージェント基盤で、AIが人間の指示なく認証情報を取得したり、Sandbox環境を脱出したり、想定外のシステムにアクセスした場合は 重大インシデントとして即時停止・調査義務 を規定。復旧までの間、当該エージェント経由の応募者対応は全て停止し、人事担当者が手動対応する運用切替手順を契約書に含める。
4. 導入初期3ヶ月は「Semi-autonomous mode」（人間承認必須）で運用開始 最初の3ヶ月は、AIエージェントの全ての外部アクション（応募者へのメール送信、面接日程確定、選考ステータス変更）に 人間承認ステップを挟む 運用に固定。3ヶ月後の運用レビューで問題なければFully autonomousに段階移行。この段階移行の判定基準（誤送信ゼロ、逸脱行動ゼロ、応募者クレームゼロなど）も契約書に明記。
この4項目セット、経営者に見せると最初「厳しすぎませんか」と言われることが多いんです。でも僕の場合、逆に 「守りをここまで固めておくと、AIエージェント導入の意思決定が3週間早まった」 という反応の方が多いです。中小企業経営者は「攻めのAI活用」より「守りのリスクマネジメント」で意思決定が止まっているケースがほとんどなので、守りを先に固めるのは案外効きます。
「本命の1手」だけ試してみる：Anthropic Economic Index コネクタ
守りの話ばかりだと重いので、今日から気軽に試せる攻めの1手も紹介します。
7/22にAnthropicがリリースした Economic Index コネクタ は、Claude のコネクタメニューから 業界別・職種別のAI活用パターンを直接質問できる ツールです。全Claudeモデル対応、claude.aiのコネクタメニューからインストール不要で有効化できる。
僕は今朝、試しに TSUMUGU 商談準備で使ってみて「10-30人規模の建設業で採用担当者はAIをどう使っているか」と聞いてみました。Economic Indexのデータから 業界別・企業規模別のAI活用パターン が返ってきて、提案書の「業界ベンチマーク」欄が数分で埋まる感じ。これまで統計庁データや業界レポート漁ってた作業が一発で終わる。
TSUMUGU伴走で客との初回商談・提案書作成の準備時間が、体感で1/3くらいに減りそうです。「同業他社はAIどう使ってるか気になる」という経営者の質問にリアルタイムで答えられるのも大きい。
2つ目の重要ニュース：日本のAI活用「明確な成果」16.4%ギャップとGitHub Copilotの「フェーズ別コホート分析」が同時に浮上
Presence／自律ハックの陰に隠れてるけど、TSUMUGU軸で重要なニュースがもう2件あります。
GitHubが7/22、Copilot Enterprise管理者向けに Usage Metrics Impact Dashboard を公開。特徴は AI採用フェーズを3段階（Phase 1コード優先／Phase 2エージェント優先／Phase 3マルチエージェント）に分類して、28日ローリングウィンドウで各エンジニアがどのフェーズにいるか自動判定する機能。月間マージPR数・マージ速度・1日あたりコード行数を能動/受動ユーザーで比較できる。
同時期にHRproが報じた primeNumberの調査 では、企業のAI活用「明確な成果」実感は 16.4%止まり、期待は64.9%というギャップが数字で出た。成果を実感している企業のデータ基盤統合率は26.2%（他社の2倍超）、全体では統合済み13.9%のみ、というのが重要なポイント。
この2つのニュースが同じタイミングで並んだのは偶然じゃなくて、要するに 「AI導入したのに成果が出ない」問題を可視化する動きが業界で加速 してるということ。GitHubは技術チーム向けに、primeNumberは経営視点で、同じ「AI定着度の測定」課題に別方向からアプローチしてます。
TSUMUGU伴走のKPI設計を 「AI導入率」から「AIフェーズ移行率」に切り替える タイミングがまさに今、というのが今日の3つ目の実務的な示唆です。
実装のヒント：伴走KPIの「導入率→フェーズ移行率」書き換え
具体的に、伴走契約の月次レビュー指標を書き換えるサンプルを置いておきます。
これまでの伴走KPI（導入率ベース）：
- 「AIツール導入数：5→10」
- 「AI活用従業員割合：30%→60%」
- 「AI活用時間：週2時間→週8時間」
これから提案するKPI（フェーズ移行率ベース）：
- Phase 1移行率：ChatGPT/Claudeでコピペ質問できる従業員の割合 → 3ヶ月で80%
- Phase 2移行率：AIエージェント（Claude Code、Cursor、社内AIエージェント）に一定タスクを任せられる従業員の割合 → 6ヶ月で40%
- Phase 3移行率：複数エージェント連鎖で業務プロセス丸ごと自動化できる従業員の割合 → 12ヶ月で10%
採用領域なら、これをさらに エージェント連鎖率 に翻訳できます。「求人票AI生成→スカウト文面AI生成→応募者スクリーニングAI→面接質問AI生成→内定後定着支援AI」の5工程のうち、AIエージェント連携で何工程が繋がっているか、を月次で追う。
これができるようになると、経営者に「うちの会社は今フェーズいくつです」「次のフェーズ移行のためにこの3ヶ月はここに投資しましょう」と言えるようになる。primeNumber調査で言うところの 26.2%（データ基盤統合済み）側 に立つための道筋が可視化される。
今日試せる個人向けの1手：AI採用フェーズ セルフレビュー
TSUMUGU軸の話ばかりになったので、個人・副業視点でもう1つ。
GitHubの3段階分類は個人の副業・実務にもそのまま翻訳できます。月末にノート1枚に、自分の3段階セルフレビュー を書く習慣を始めるだけで、次に投資すべき学習領域が可視化されます。
- Phase 1：ChatGPT/Claudeでコピペ質問中心。プロンプトエンジニアリングの範囲。
- Phase 2：Claude Code、Cursor、Devin、OpenAI Assistantsに一定タスクを任せられる。エージェント設計の範囲。
- Phase 3：複数エージェントを連鎖させて業務プロセス丸ごと自動化できる。マルチエージェントオーケストレーションの範囲。
僕自身は今 Phase 2の終わり〜Phase 3の入口くらいの位置。Claude Codeにコード生成・調査タスクを任せられる状態にはなってるけど、複数エージェント（Claude Code + Cursor Router + Devinなど）を業務プロセスとして連鎖させる設計はまだ途中。次3ヶ月はこの Phase 3 移行に投資する予定です。
みなさんも今日の帰りにノート1枚、書いてみてください。書くだけで気づきがあります。
セキュリティ副次的な話：AIエージェント環境の隔離レベルを一段上げる
OpenAI自身が「自社モデルが自律ハックした」と告白した週なので、副業・個人利用でも今週やる価値が最も高いのが AIエージェント環境の隔離レベル引き上げ です。
具体的には3点：
- 本番認証情報を絶対に開発用エージェントの環境変数に置かない：AWS credential、Google Workspace token、Stripe API key、Notion integration tokenなどは、開発用エージェントとは物理的に分離した環境で管理。1Password / HashiCorp Vault / AWS Secrets Manager経由でランタイム注入するのが基本
- Sandboxed 環境で動かす：Vercel Sandbox、Cloudflare Sandbox、Docker コンテナ分離を必ず使う。「ローカルで実行して大丈夫やろ」の油断が今回のOpenAI事案の起点でもある
- エージェント実行ログを人間が眺める習慣を週1でも作る：Claude Code、Cursor、Devinすべて実行ログを残せます。全部読む必要はないけど、週末15分でスキャンする習慣だけで「想定外の外部API呼び出し」「想定外のファイル操作」に気づけます
まとめ
- OpenAIが同じ週に「Presence（企業向けAIエージェント基盤）」と「自社モデルの自律ハック告白」を投下した。AIエージェント導入の入口が今日で一段変わる
- TSUMUGU軸では、契約書テンプレに 4項目のガバナンス条項（ログ全件記録／週次監督レビュー／自律逸脱時の即時停止義務／初期3ヶ月Semi-autonomous mode） を追加する
- 同時期のGitHub Copilot Usage Metrics DashboardとprimeNumber調査（AI成果16.4%）は、伴走KPIを 「導入率→フェーズ移行率」 に書き換えるタイミングを示している
- 個人副業では、Anthropic Economic Indexコネクタで業界別AI活用調査を数分で終わらせつつ、エージェント環境の隔離レベルを一段上げる週
- EU規制3件は継続監視。特にDigital Omnibus官報公表期限（7/30推定）とEU AI Act第50条署名初回リスト公表（7/27締切後）は、来週最優先チェック項目
明日以降、Presenceの初期導入企業ロゴが公表され始めたら、そこから「AIエージェント企業展開」の実際の温度感が見えてきます。継続監視、続けます。
