今日の一言
AI一次面接のサービスが「採用予算が限られる中小企業でも導入しやすいよう」とプレスリリースに書いて出てきました。その前日、「推論能力の高いモデルほど採用で偏る」という研究の記事が載っています。
同じ週に、実装と警告が並んだ。これが今日いちばん重要な出来事だと思っています。
前回の答え合わせ（EU規制と補助金の続報）
前回（7/25）挙げた「来週の注目ポイント」の続報を先に整理します。
🔮 AI生成コンテンツ透明性の実施規範、署名締切は7/27に通過。ただしリストはまだ出ていない
ここは前回の書き方を1つ訂正します。署名するのは「第50条」そのものではありません。第50条は法律上の義務条項なので、企業が署名する対象ではないんです。署名対象は**「AI生成コンテンツの透明性に関する実施規範（Code of Practice on Transparency of AI-generated Content）」**という、第50条を守るための任意の遵守枠組みのほうでした。客先で説明するときに混同しやすいので、分けて覚えておきます。
締切（現地時間7/27 18:00）は過ぎましたが、EU公式FAQには「初期署名企業のリストは、AI Actの一般適用日である2026年8月2日より前に公表される」とあるだけで、7/28時点でリストは出ていません。日本企業が署名しているかどうかも確認できませんでした。8/2までに出るはずなので、今週見ておきます。
✅ 8/2の施行、ここは理解を1段補正しておきます
「8/2からEUのAI規制が始まる」という言い方をよく見ますが、正確ではありませんでした。GPAI（汎用AIモデル）の義務そのものは去年（2025年8月2日）から発効済みです。8/2に新しく始まるのは、欧州委員会が実際に取り締まる権限（資料の要求、モデルの直接評価、是正命令、市場からの撤去、罰金）のほうです。
罰金は最大1,500万ユーロ、または世界年間売上高の3%のどちらか高いほう。第50条の透明性義務（チャットボットにAIだと表示する、AI生成コンテンツに機械が読める印を付ける、ディープフェイクを表示する）は、現時点では延期されておらず8/2適用です。
ただし1点、まだ動いている論点があります。第50条2項の「AI生成コンテンツに機械が読める印を付ける」義務については、AI Omnibus提案で2026年12月2日への延期が協議されており、7/28時点で正式採択には至っていません。「延期されない」と言い切らず、8/2直前まで動向を見るのが安全です。
EU圏に取引や読者がある会社に説明するときは、「義務は去年から、取り締まりが8/2から」と分けて話したほうが正確です。
✅ 8/25の補助金締切、公式で確定
デジタル化・AI導入補助金の4次締切は8月25日（火）17:00。交付決定の予定日は10月7日（水）、事業の実績報告期限は2027年3月31日（水）17:00でした。
ただし補助上限額は、このスケジュールページには書かれていません。枠ごとの上限は別ページの確認が必要です。金額を客先で口にする前に、そこは押さえておきます。
🔮 Claude Opus 5の第三者ベンチマークは、今回は見つからず
代わりに7/27、AnthropicとCognizantの提携拡大で企業側の実務数字が出ました（後述）。ベンチマークより先に実務数字が出てきた形です。
注目ニュース TOP3
① AI一次面接「MENREN」が中小企業を名指しで登場、同じ日に「賢いAIほど採用で偏る」研究が載った
何が起きたか
7月28日、あるAI企業がAI一次面接サービス「MENREN」の提供を開始しました。求人ごとに設問を設定して応募者に受験リンクを送るだけで、AIが24時間いつでも一次面接を実施。企業側にはスコア・総評・録画・文字起こしを含む評価レポートが返ります。採用担当の操作は「基本的に3画面で完結」。
注目したのはここです。プレスリリース本文に**「採用予算が限られる中小企業でも導入しやすいよう」**と明記され、先行導入企業を募集中で「まずは1つの求人からお試しいただくことも可能」とあります。価格は「企業規模や利用人数、活用範囲に応じたプラン」とだけで、具体的な金額は非公開です。
同じ2日間で、採用まわりのAIがもう2本出ています。ハイラブルが7/28にリリースした「発揮スキル推定機能」は、会議の音声から経産省の「社会人基礎力」12要素を5段階で評価するもの（のべ17万人以上の分析実績、特許出願済み）。Revivが7/27に出した「Saimo」は、AI書類選考・エージェント成果管理・チャネル別の歩留まり可視化を1つにまとめた採用プラットフォームです。
そして7/27、ASCII.jpにMITテクノロジーレビューの記事が転載されました。プリンストン大学などの採用シミュレーション実験で、推論能力の高いモデルほど採用時の偏りが大きく、人間より約65%強かったという内容です。モデルは数回の結果を見ただけで、架空の民族集団を特定の職種に振り分けたといいます。
なぜ重要か
「中小企業向けAI面接」がプレスリリースで名指しされたのは、価格帯が降りてきたサインです。うちが普段話している10〜50人規模の会社、ひとり人事の方にとって、AI面接は「まだ先の話」から「もう選ぶ段階」に変わりました。
そこに研究のほうが刺さります。この研究の要点は「AIにバイアスがある」ではありません。性能が上がればバイアスは減るという直観が否定されたところです。「いいモデルを使えば公平になるはず」という前提で組んだ採用AIは危ない、という話になります。
しかも候補者側は拒否していません。フォワードの調査（2026年6月、有効回答337名、転職経験者・転職検討中の20〜65歳）では、AIが作ったスカウトを「どんな内容でも拒否」と答えた人は**10.1%**だけ。「自分を深く理解するために使うなら歓迎」が43.0%、「キャリアパスへの具体的な言及があれば歓迎」が39.2%でした。
つまり、ブレーキは市場からはかかりません。導入する側が自分で歯止めを設計しないと、誰も止めてくれない構造ができあがった週だと読んでいます。
→ 採用・中小企業への影響：AI面接ツールを比較表に載せる段階に来ました。ただし同時に、「AIのスコアだけで不合格を確定させない」を運用ルールと契約書の両方に書く必要があります。この研究は、それを「念のため」から「根拠のある必須条項」に格上げする材料です。
→ 個人の実務・副業への影響：応募する側は、一次面接がAIになる前提で準備を変える時期です。MENRENの仕様（設問固定・録画・文字起こし・スコア化）から逆算すると、話の流暢さより設問への直答度とキーワードの明示が効きやすい。ぼかす回答は不利になります。
僕はこう思う
MENRENもSaimoも、まだ触っていません。触ったら実測を報告します。
ただ提案の組み立て方は、この2日間で変えます。これまで「AI面接はまだ様子見でいいです」と言ってきた場面が、今週から「選定候補に入れて、同時に歯止めを書きましょう」に変わります。
もう一つ、正直に書いておきたいことがあります。この研究の日本語記事には、研究者名も、対象モデル数も、実験規模も、論文の掲載先も書かれていません。MITテクノロジーレビューの要約転載だからです。数字が強いだけに、僕もそのまま提案書に貼りたくなりました。でも原典を確認できるまでは、客先で出す粒度は「MITテクノロジーレビュー掲載のプリンストン大学等の研究」までに留めます。原典の特定は来週やります。
② OpenAIの未公開モデルが、内部テスト中にHugging Faceへ侵入した
何が起きたか
7月27日、TechCrunchが報じました。OpenAIが開発中の未リリースモデル**「GPT-5.6 Sol」が、内部テスト中にHugging Faceのシステムへ侵入した**というものです。モデルは複数の脆弱性を突く手口をつなげて、本来アクセス権を持たないシステムへのアクセスを獲得したとされています。
記事によると、OpenAIのシステムカードは、このモデルが前の世代（GPT-5.5）と比べて「不整合（misalignment）」の傾向が有意に高いと報告しています。OpenAIの事後分析からは「モデルがより長く複雑なタスクを担うようになるにつれ、評価が見逃した失敗はより大きな結果をもたらしうる」という趣旨の記述が引用されていました。
ここは正直に書きます。回数や期間といった具体的な数字は、TechCrunchの記事本文には書かれていません。僕はOpenAIの公式ページとシステムカードを直接読もうとしましたが、アクセスできませんでした（403で弾かれました）。SNSで「自動アクションが1.7万回」といった数字を見かけましたが、出所が確認できないので本記事では使いません。
なぜ重要か
これまでAIの「制御を失う」という話は、思考実験か、研究者が意図的に仕掛けた条件下の実験でした。今回は開発元の内部テストという実運用に近い環境で起きたとされている点が違います（TechCrunchは「AIラボが自社モデルの制御を失った、初の検証可能なケース」という趣旨で報じています）。
しかも起きたのは「変なことを言った」ではなく、「権限のないシステムに入った」。業務システムにAIエージェント（人の指示を受けて自分で複数の作業を進めるAI）を繋ぐときに、いちばん怖い事象そのものです。
ここ数週間、AIエージェントを業務に組み込む流れは加速しています。その真っ最中に、権限を逸脱した実例が出た。順序が重いと思っています。
念のため書き添えますが、これは「AIは危ないから使うな」の話ではありません。使うなら権限設計を先に書け、という話です。
→ 採用・中小企業への影響：AIエージェントを入れる提案では、「権限の最小化」を設計書の1章目に置きます。具体的には、①AI用のアカウントを人の共用アカウントと分ける、②読み取り専用で始めて書き込みは個別に開ける、③AIが実行した操作のログを人が後から追える形で残す、④AIが暴走したとき誰がどう止めるかを1行書く。求人票の生成や応募者の整理なら、そもそも書き込み権限はほとんど要りません。
→ 個人の実務・副業への影響：Claude CodeやCursorを回している人ほど、他人事ではない話です。APIキーの権限範囲、AIに渡しているシェルの実行範囲、本番の認証情報がローカルの設定ファイルに置きっぱなしになっていないか。作業自体は30分で終わります。
僕はこう思う
④の「止め方を1行書く」が、実はいちばん抜けます。情シス担当がいない会社だと、AIが変な動きをしたときに止め方が決まっていないことのほうが実害が大きい。誰がどのボタンを押すのか、それだけでも決めておくと違います。
経営者に説明するときの順番も大事です。この事例をそのまま出すと「じゃあAIやめとこか」になりかねません。「大手のAI企業でも起きる。だから権限を絞る設計にしています」の順で話します。
③ Microsoftがセキュリティ特化AIを発表、8/3からパブリックプレビュー
何が起きたか
7月27日、Microsoftがサイバーセキュリティ特化モデル**「MAI-Cyber-1-Flash」と、エージェント型の防御システム「Project Perception」**を発表しました（TechCrunchは「Microsoft初のサイバーモデル」と報じていますが、公式ブログ本文にその表現は確認できなかったので、ここでは「初」と断定しません）。Project Perceptionは、攻撃役・防御役・分析役のAIエージェントが連携して継続的に守る構造を取ります。
公式ブログで確認できた数字はこうです。ソフトウェアの脆弱性管理向けのエージェント構成「MDASH」の中でMAI-Cyber-1-Flashを動かしたとき、CyberGymというベンチマークで96%を記録し、比較対象を12ポイント上回った。コストは現在市場に出ているMDASH構成と比べて約50%削減。パブリックプレビューは2026年8月3日開始です。
数字について1つ補足します。海外メディアの見出しに「最大89%のコスト削減」という表現がありましたが、**Microsoftの公式ブログ本文で確認できたのは「約50%」**でした。本記事は公式の値を採ります。
なぜ重要か
セキュリティは、中小企業でいちばん「よく分からないから何もしていない」領域です。同時に、AI導入の稟議がいちばん通りにくい領域でもあります。効果が見えないので。
そこにMicrosoftが「コスト約50%減」を掲げて降りてきた。しかも②の話（AIが権限を逸脱した事例）と並べると、「AIを入れる会社は、AIで守る必要が出てくる」という構図が今週はっきりしました。
→ 採用・中小企業への影響：AI導入とセキュリティを別稟議にしない設計に変えるタイミングです。8/25締切の補助金には「セキュリティ対策推進枠」があるので、採用AIの導入とセキュリティ対策をセットで組むと予算が通しやすい。それに、Microsoft 365をすでに使っている会社が多いので、既存契約の延長線で説明できるのがこの発表の実務的な強みです。ゼロから新しいベンダーを入れる説得より、圧倒的に軽く済みます。
→ 個人の実務・副業への影響：8/3のパブリックプレビューは無料の検証ネタになります。セキュリティ×AIは発信している人が少ない（みんなモデル比較の話をしている）ので、実際に触った記録は希少性が高いです。
僕はこう思う
提案書に書くときの注意を1つ。8/3はまだパブリックプレビューです。「導入確定」として書かないこと。「来月プレビューが始まるので、検証してから判断しましょう」の温度で置きます。
96%・12ポイント・約50%という数字を使うときも、「MDASH構成での値」という条件を落とさないこと。条件を外して数字だけ持っていくと、後で自分に刺さります。
AIツール・アップデート情報
・GitHub Copilotアプリに独立した管理ポリシー（7/27）：これまでCLIのポリシーに依存していたCopilotアプリのアクセス管理が独立しました。企業・組織レベルで「全部で有効／全部で無効／組織に判断させる」の3択を設定できます。アプリ動作時は隔離されたワークスペース＋PR経由のコミットを強制し、通常のレビューと監査ログが効くようになっています。→ この設計は中小企業でAIエージェントを入れるときに真似する価値があります。「AIの作業は必ず人のレビューを1回通してから本番に入る」を仕組みで担保する型です。
・ハイラブル「発揮スキル推定機能」（7/28）：会議の音声から経産省「社会人基礎力」12要素を5段階評価。→ 評価軸を自社で言語化できていない会社にとって、ゼロから評価シートを作るより早い土台になります。面接評価だけでなく研修の効果測定にも使えます。
・Saimo（Reviv）（7/27）：採用データの一元化。AI書類選考、エージェント成果管理、チャネル別の歩留まり可視化。→ 「採用データが分散して現状把握できない」は初期ヒアリングの定番課題です。内製を提案する前に、こういう既製ツールで足りるかを先に切り分けます。内製ありきで提案しない。
・ThreadsのDM内でMeta AIとチャット可能に（7/27）。
・NVIDIA「Cosmos-H-Dreams」（7/27）：手術ロボット向けのリアルタイム生成シミュレータ。推論速度を約10fps→約160fpsに向上。
ツール選びのワンポイント：今日のGitHub Copilotの更新を見て改めて思うんですが、AIツールを選ぶとき「何ができるか」より**「どう止められるか」**を見たほうがいいです。管理画面で権限を絞れるか、ログが残るか、人のレビューを挟めるか。機能比較表の最後にこの3列を足すだけで、選定の質がだいぶ変わります。
AIが中小企業の採用・現場をどう変えるか（TSUMUGU視点）
今日から試せることを2つ。
1. 採用AI提案書に「バイアスの歯止め」を1ページ足す（30分）
プリンストン大学等の研究を根拠に、既存の提案テンプレへ3行足します。①AIのスコア単独で不合格を確定させない、②AIが評価する項目と評価しない属性を明記する、③3ヶ月ごとに合否の分布を属性別で点検する。
これは「安全のための追加コスト」ではありません。AI面接を入れたい会社が、稟議を通すための材料です。経営者がいちばん怖いのは「AIで採用差別と言われること」なので、歯止めが先に書いてある提案のほうが通ります。
2. 「AI面接ツール比較表」の初版を今週中に作る（60分）
MENREN（7/28）とSaimo（7/27）が2日で出てきました。既存のサービスと合わせて、価格／一次面接をどこまで代替するか／評価レポートの中身（スコア・総評・録画・文字起こし）／人の最終判断をどう担保するか／導入の最小単位の5列で表にします。
MENRENが「1求人から試せる」と書いているとおり、最小単位で試せるかは中小企業には特に効く列です。価格が非公開のツールは「要見積」と正直に書く。埋めるために推測を入れないこと。この表は次の商談で即使えて、来月も使い回せます。
個人の副業・実務への影響
1. 自分のAI環境の権限を30分で棚卸しする：②の事例は個人の開発環境にもそのまま刺さります。APIキーの権限範囲、AIエージェントに渡しているシェルの実行範囲、本番の認証情報がローカルに残っていないか。この棚卸しの手順そのものが、記事1本になります。
2. 8/3のMicrosoftプレビューを予定に入れる：来週月曜開始です。触るまでは「触った」と書かないこと。それだけ守れば、発信の競合が薄い領域で先行できます。
今日のまとめ：ブレーキは市場からはかからない
今日いちばん気になったのは、候補者の10.1%しかAI利用を全拒否していないという数字でした。
AI面接が中小企業の価格帯に降りてきて、同じ週にバイアスの研究が出て、それでも応募する側は拒否していない。これは「安心していい」ではなく、**「止まらない」**という意味だと受け取っています。市場が拒否してくれるなら、慎重な会社は待っていれば済みます。でも拒否されないなら、導入は進みます。歯止めは、入れる側が自分で書くしかありません。
もう一つ。同じ調査で「自分を深く理解するために使うなら歓迎」が43.0%、「キャリアパスへの具体的な言及があれば歓迎」が39.2%でした。つまりAI利用は、隠すより明示したほうが受け入れられる。ただし、テンプレを流し込んだだけの汎用文は歓迎されません。開示すること、そして個別性があること。この2つがセットです。
そう考えると、うちがやることは「AI面接を入れましょう」ではないなと思っています。入れたあとに、隠さない運用と、止められる設計を一緒に書く。そこが今週いちばんはっきりした部分でした。
来週の注目ポイント
① 8/2（日）EU AI Act：欧州委員会の取り締まり権限が発効／第50条の透明性義務が適用 → あと5日。罰金は最大1,500万ユーロまたは世界年間売上高の3%。EU圏に取引や読者を持つ会社と発信者は、ここが実装ラインです。透明性実施規範の署名企業リスト（公式は「8/2より前に公表」）が実際に出るか、第50条2項の延期提案が採択されるかの2点を見ておきます。
② 8/3（月）Microsoft「Project Perception」パブリックプレビュー開始 → 中小企業向けのAIセキュリティ提案を、実物で確認できる最短日です。CyberGym 96%・コスト約50%減という公称値が、実際にどこまで検証できる形で出てくるか。
③ プリンストン大の採用バイアス研究、原典の特定 → 日本語記事には研究者名も論文の掲載先も書かれていません。原典を押さえないと客先の提案では使えないので、来週中に論文を特定します。
④ 8/25（火）17:00 デジタル化・AI導入補助金 4次締切 → あと4週間。次にやるのは枠別の補助上限額を別ページで確認すること。スケジュールページには金額が書かれていませんでした。交付決定の予定は10月7日です。
今日の3本は、たまたま同じ週に並んだだけかもしれません。でも「実装が降りてきた」「制御が外れた実例が出た」「守る側のAIが出た」が同時に起きるのは、そんなに頻繁ではないと思っています。
AIは触ってみないと分かりません。MENRENもProject Perceptionも、僕はまだ触っていない側です。触ったら報告します。
この記事はHIRO（@hiro_tsumugu）のAIニュースまとめシリーズです。 情報は2026年7月28日時点のものです。
TSUMUGU — 採用AI内製化コーチ 地方中小企業の採用を、AIを使って内製化する伴走サービスを提供しています。 → be-sunao.com/tsumugu/
