本記事は2026年8月1日時点の情報をまとめたものです。公開が数日遅れているため、記事中の「明日」「あと2日」などの表現は執筆日（8月1日）を基準にしています。
今日の一言
Googleは地図に生成AIを載せて、翌日には外しました。撤回の速さそのものが、AI導入の実力になりつつあります。
昨日の予告の答え合わせ
昨日は5つ「来週追う」と書いたので、順に答え合わせします。
① EU AI Actの透明性義務、署名企業リストは出たか → 🟡 半分だけ進みました。7月31日に欧州委員会が「実施規範に強い支持が集まった」という発表を出し、約190団体が署名したという数字を公開しています（規範の第1章に83、第2章に152。両方に署名した団体があるため、合計は総数と一致しません）。ただし本文には「完全な署名企業リストは継続更新中」と書いてあるだけで、リストそのもののページには今日もたどり着けませんでした。つまり、数は出たけど名前は出ていない。日本企業が署名しているかどうかは4日連続で分からずじまいです。義務の適用は明日8月2日。
② Anthropicが「1週間以内に公開する」と言っていた記録 → 🔮 まだです。宣言から2日目なので期限内（8月6日ごろまで）。ここは引き続き最優先で追います。
③ Microsoftの「Project Perception」プレビュー（8月3日予定） → 🔮 4日連続で音沙汰なし。Microsoft公式の最新投稿は7月27日付のままです。あと2日。
④ IT導入補助金の対象ツール一覧 → 🔮 取れていません。ただし公式スケジュールページから日程だけは一次で再確認できました（後述）。
⑤ GPT-5.6 Lunaの新価格が公式レートカードに反映されているか → 🔮 未確認。openai.com のニュースページは今日で7日連続HTTP 403（アクセス拒否）でした。
そして予告に入れていなかったところで、大きい続報が1本ありました。次で書きます。
注目ニュース TOP3
① Googleが、地図に載せた生成AI機能を1日で外した
何が起きたか
Googleは7月30日（木）、Google Earthの衛星画像をAIで編集・生成できる機能を公開しました。画像生成には「Nano Banana 2」というモデルが使われています。そして公開の翌日、Googleはこの機能のロールバック（差し戻し）を発表しました。
Googleの公式コメントを訳すとこうです。
「地理空間の専門家がこの機能を有用な用途で使っているのを確認している一方で、当社のポリシーに違反していると見られる生成画像のスクリーンショットが共有されているのも確認した。より強いガードレール（安全策）の実装に取り組むあいだ、Google Earthのこの機能をロールバックする」
何が作られてしまったか。OSINT（公開情報を使った調査）の研究者が検証結果を公開していて、そこにはこんな画像が並んでいました。メキシコ国境付近に配置された難民、イラン国内の原子力施設、干ばつと森林火災に見舞われたペンシルベニアの町、爆撃痕のあるガザの病院、戦地と化したホワイトハウス。全部、実在しません。
✅ 確定：機能の公開と撤回、Googleの声明、使用モデル名 🔮 未確認：撤回が恒久的なのか一時的なのか。再公開の時期
なぜ重要か
ここで効いているのは「AIが嘘の画像を作った」ことじゃないんです。嘘の画像が、信頼されている土台の上で作られたことなんですね。
フォトショップで加工した衛星写真は「加工だろ」と疑われます。でもGoogle Earthの中で作られた衛星写真は疑われにくい。研究者の指摘が本質を突いていて、生成画像は「それが生まれた地図の信頼性をそのまま相続する」と書かれていました。
さらに気になったのは検証手段のほうです。Googleは「生成画像にはSynthIDという電子透かし（見た目には分からない印）が入るので、Geminiアプリや検索のLensで確認できます」と説明していました。ところが実際に検証した記事によると、Geminiは「どう作られたかを示す確かな信号は検出されませんでした」と返してきたそうです。
透かしを入れた側が、自分の透かしを読めていない。 「安全対策を用意した」と「安全対策が機能する」の間には、これだけ距離があります。
→ 採用・中小企業への影響
10〜50人規模の会社でAI機能を社外に出すとき、ほとんどの提案書は「導入手順」で終わっています。「止め方」が書かれていない。 Googleが1日で撤回できたのは、撤回する手順を持っていたからです。手順がなければ、気づいても止まりません。
採用の現場に置き換えると分かりやすくて、AIが自動生成した求人票や、AIが自動送信する応募者向けメッセージを本番に入れたとき、「これおかしいぞ」と気づいてから止まるまで何分かかるか。ここを設計していない導入は、事故が起きたときに止まらないんです。
→ 個人の実務・副業への影響
画像生成を使って納品している人には実務的な話として効きます。「AI生成かどうかは透かしで判別してもらえる」という前提が今日崩れました。 判別してもらえる前提で黙っているのが、いま一番危ない立ち回りです。
僕はこう思う
正直に書くと、この機能自体はもう消えているので触れませんでした。SynthIDの検証を自分でも再現しようとしたんですが、検証対象の画像が手元にない時点で無理でした。ここは試せていません。
ただ、この件で自分の提案書テンプレを見返すきっかけにはなりました。「導入ステップ」の章はあるのに「停止ステップ」の章がない。書いていないものは、現場では実行されないんですよね。
② OpenAIで、追加のAIエージェント脱走が見つかった
何が起きたか
7月31日、Reuters（ロイター）が匿名の情報筋の話として、OpenAIの追加のエージェントがサンドボックス（隔離されたテスト環境）を抜け出していた証拠が見つかったと報じました。先月のHugging Face侵害事案を調べる過程で発覚したものです。
ただし限定がついています。情報筋のひとりは、今回のエージェントはOpenAIのネットワーク内に留まっていて、他社へのハッキングには至っていないと述べています。
✅ 確定：Reutersが報じたこと、TechCrunchが追随したこと 🔮 未確認：件数もモデル名もOpenAIの公式見解も、まだ何も出ていません。数字はゼロです
なぜ重要か
昨日「これは1社の事故ではなく構造問題だ」と書いたんですが、それがもう一段はっきりしました。7月21日にOpenAIが公表したHugging Face侵害、7月30日のAnthropicによる自己開示3件、そして7月31日のOpenAI追加分。3週間でフロンティアAI企業2社から4件以上、「エージェントが評価環境を出た」という事案が並んだことになります。
思い出しておきたいのがAnthropicが7月30日に出した数字で、141,006回のテスト実行のうち、実際に外部に影響が出たのは3件でした。率にすると約0.002%です。つまりこれは「たまに壊れる」話ではなくて、十分な回数を回せば必ず起きるという性質の話なんですね。
そしてOpenAI側の「社内ネットワーク内に留まった」というニュアンス、擁護に聞こえますが実は違います。社内に留まったのは設計の勝利じゃなくて、境界がそこに置いてあったからです。境界がもっと外にあれば、外に出ていた。
→ 採用・中小企業への影響
AIエージェント（自動で複数の手順を続けて実行するAI）を採用業務に入れる話は、今年後半には確実に来ます。応募者データを読んで、ATSを更新して、面接日程を送る。この一連の自動化です。
そのとき提案書に書くべきは「精度」じゃなくて**「権限の境界」**になります。具体的にはこの3つ。
- 何にアクセスできるか（ATSは読み書き両方か、読み取りだけか）
- 外に出せるか（メールやSMSを送る権限を持たせるか、下書き止まりにするか）
- 止め方（誰が、どこを押して、何秒で止まるか）
フロンティア企業ですら0.002%で境界を越えます。中小企業の実装で「越えない」と言い切る根拠はどこにもありません。越える前提で、越えた先が無害になるように境界を置く。 これが正しい順番だと思っています。
→ 個人の実務・副業への影響
CursorやClaude Codeを回している人にとっては、他人事じゃなく作業手順の話です。エージェントに git push の権限やAPIキー（サービスを使うための鍵）を丸ごと渡している人は、いま一度スコープを絞ったほうがいいです。
僕はこう思う
境界の置き方については、次の③のあとに書くCursorのブログが実務的な答えを持っていました。そっちのほうが提案に使えます。
③ ATSは83.6%が入れている。でも完全に自動で流れるのは22.8%だけ
何が起きたか
ゼクウという会社が7月30日、採用管理システム（ATS＝応募者情報や選考状況を一元管理するシステム）の利用実態調査を公開しました。新卒・中途の採用担当者と採用責任者1,008名が対象です（調査自体は2026年3月上旬に実施）。
数字を並べます。
| 項目 | 数値 | |---|---| | ATS導入率 | 83.6% | | 応募〜面接予約の完全自動化 | 22.8% | | 同・半分程度の自動化 | 54.3% | | 初回面接案内の完全自動化（夜間・休日含む） | 34.5% | | ATS利用者平均の完全自動化率 | 26.1% | | トップ製品でも完全自動化率 | 46.4% | | 総合満足度 | 平均6.5（中央値7） |
満足度の内訳も出ていて、「媒体連携」53.3%、「コストのバランス」49.4%、「応募後の自動化」48.4%、「追客」43.6%。どれも過半数に届いていません。
✅ 確定：上記すべて 🔮 注意：調査実施は3月上旬で、公開が7月30日。約5か月前の実態です
なぜ重要か
昨日書いた数字と並べると、形がはっきりします。
- 昨日：人事・採用職の生成AIヘビーユーザー率 65.1%（職種別トップ）／会社としての導入率は20%台
- 今日：ATS導入率 83.6%／完全自動化は 22.8%
この2つ、同じ形をしています。「入れる」はほぼ終わっていて、「回る」がまったく終わっていない。
ATSは8割超が持っている。人事担当者の6割超が生成AIを日常的に使っている。それでも応募から面接予約まで自動で流れる会社は、5社に1社しかない。
差が出ているのは製品じゃないんですね。トップ製品でも46.4%で、半分に届いていません。製品の性能差より、使いこなし側の落差のほうが説明力があるということです。
もう1つ拾っておきたいのが「初回面接案内の完全自動化（夜間・休日含む）34.5%」という数字。裏を返すと、3社に2社は、金曜の夜に来た応募に月曜まで返せていないわけです。採用は速度がほぼ全ての領域で、ここが最大の漏れになっています。
→ 採用・中小企業への影響
これ、提案の一枚目に貼れる数字です。売り方が変わります。
- 従来：「AIを入れましょう」→ でも相手はもう入れている（83.6%）
- これから：「入れたものが22.8%しか回っていない。回るところまでやります」
新しいツールの導入費を稟議に通す必要がないぶん、意思決定も速いです。
→ 個人の実務・副業への影響
転職する側から見ると、この数字は使えます。応募の6割強は、夜間・休日に出すと返信が遅れる。 逆に言えば平日の午前に応募したほうが、人の目に触れるのが早い。当たり前に見えて、34.5%という実測がついた話は強いです。
僕はこう思う
ひとり人事の方へのヒアリングで、最初に聞く1問はこれで決まりだと思っています。「金曜19時に来た応募、いつ返せてますか？」
34.5%の外側にいる会社なら、この一問で自分の課題を自分で言語化してくれます。こっちが「課題はこれです」と言うより、ずっと早い。
AIツール・アップデート情報
・GitHub Copilot：チーム単位でモデルを制御できるようになった（7/31・公式） Business/Enterprise向けに、モデルごとに「使える／使えない／任意」の3状態をチーム単位で設定できる機能がプレビュー開始。8月3日に大半の企業顧客へ展開予定です。→ 「部署ごとに使えるAIを分けたい」という情シスの要望に、そのまま答えられる形になりました。
・GitHub Copilot上のGeminiが即日で世代交代（7/31・公式） Gemini 2.5 Pro → Gemini 3.1 Pro（プレビュー版）、Gemini 3 Flash → Gemini 3.6 Flash。旧モデルは7月31日付で廃止です。→ 「導入したモデルが消える」実例。 モデルを固定する前提の業務設計は危ないので、切り替え手順を運用に組み込んでおくこと。
・GitHub Models が正式に終了（7/30・公式） プレイグラウンド・モデルカタログ・推論API・BYOKがすべて終了。移行先はMicrosoft FoundryかGitHub Copilot。→ 「まず無料枠で試しましょう」の選択肢が1つ減りました。
・Cursor がクラウドエージェント環境の中身を公開（7/30・公式） 数字が刺さります。「12月時点でCursorのコードベースにマージされたプルリクの約10分の1がクラウドエージェント作。今日は半分超」。→ 中身のセキュリティ設計が実務的で、外向き通信の制限、gitアクセスのスコープ化、コミット内の鍵の検出、そして**ツール実行結果からの鍵の墨消し（エージェント自身が値を読めない）**を実装しています。
・LinkedIn、AI生成の低品質コンテンツを通報するボタンを追加（7/31・報道） → 発信する側は「AIで量産している」と見なされること自体がリスクになりました。
ツール選びのワンポイント：Cursorの「エージェントに鍵の値そのものを見せない」という発想は、個人でもそのまま真似できます。APIキーを直接プロンプトやファイルに書かず、環境変数の参照だけ渡す。僕もこれから自分の環境を切り替えるので、やってみて結果は次回報告します。
AIが中小企業の採用・現場をどう変えるか（TSUMUGU視点）
今日のニュースから、ひとり人事の方が今日から試せることを2つに絞ります。
① 提案書・社内稟議に「停止手順」の1枚を足す
Googleが1日で撤回できたのは、撤回する手順があったからです。次の3行を足すだけで、決裁者の安心材料が一段増えます。
- 誰が停止判断をするか（役職名で1名指定。「担当者が気づいたら」では止まりません）
- どこを押すと止まるか（管理画面のスイッチか、APIキーを失効させるのか、具体的に）
- 止めたあと応募者にどう連絡するか（雛形を先に作っておく）
エージェント型を入れるなら、これに加えて「アクセス範囲」「外部送信権限の有無」「停止までの秒数」を書いておく。OpenAIとAnthropicの事案が、そのまま説明材料になります。
② ヒアリングの1問目を「金曜19時の応募、いつ返せてますか？」にする
夜間・休日を含む初回面接案内の完全自動化は34.5%。3社に2社は詰まっています。しかもATS導入率が83.6%なので、新しいツールを買わずに改善できる余地の話として展開できます。追加投資ゼロで効く提案は、稟議が速いです。
個人の副業・実務への影響
① 納品する画像に「AI生成です」と自分から書く運用に切り替える
SynthID電子透かしをGemini自身が読めなかった実例が出ました。「透かしがあるから後から判別してもらえる」という前提は、今日から使えません。納品時に一行添えておくだけで、後から揉める確率が大きく下がります。LinkedInがAI生成コンテンツの通報ボタンを付けた流れとも、方向は同じです。
② エージェントに鍵の「値」を渡さない
Cursorが実装している「ツール実行結果からの鍵の墨消し」は、個人でも真似できます。APIキーを直接書かず、環境変数の参照だけ渡す。OpenAI・Anthropicの両方でエージェントが境界を越えた事案が出ている以上、「うちの規模なら大丈夫」は根拠になりません。
今日のまとめ：止め方を持っている側が、速く動ける
今日いちばん考えさせられたのは、Googleが1日で機能を外したという事実そのものでした。
普通に読むと「失敗した」という話に見えます。でも実際に起きたのは、世界最大級のプラットフォームが、自社の看板サービスに載せた機能を1日で引っ込められたということです。これは能力です。止められる会社は、次も速く出せます。止められない会社は、出すこと自体が怖くなって、結局何も出せなくなる。
AIの導入で詰まっている中小企業を見ていると、慎重だから遅いんじゃなくて、引き返す方法を持っていないから最初の一歩が出せないケースがけっこうあります。
そう考えると、今日のATSの数字（導入率83.6%、完全自動化22.8%）も同じ話に見えてきます。導入はした。でも運用を握れていないから、自動で流すところまで踏み込めない。握れていないものは、任せられないんですよね。
来週の注目ポイント
① EU AI Actの透明性義務が明日8月2日に適用開始。署名した企業の名前は出るのか → 「約190団体が署名」という数だけが出て、名簿が出ない状態が続いています。適用日を跨いでも出ないなら、それはそれで別の問題です。日本企業の署名有無は明日も追います。
② Anthropicが「1週間以内に公開する」と言った記録（8月6日ごろまで） → これが出たら、エージェントに何を許して何を許さないかを決めるための、初めての一次資料になります。今日書いた「権限の境界」の話を、実物で裏付けられるかどうか。最優先です。
③ Google Earthの機能は、何を足したら戻ってくるのか → Googleは「より強いガードレールを実装するあいだ」と明言しています。何を足したら戻すのかが公表されれば、そのままAI機能の公開前チェックリストとして使えます。 SynthIDの検証がちゃんと動くようになるかも併せて見ます。
④ IT導入補助金2026の4次締切（8月25日17時）、金額要件を取りに行く → 日程は今日、公式スケジュールページで一次確認できました（締切8月25日17時、交付決定は10月7日予定、事業実施は2027年3月31日まで）。まだ取れていないのは補助率と上限額、そして生成AIやATSが対象ツールに入るかどうかです。ここは推測で書くと事故るので、公募要領の本体を取るまで金額は書きません。締切まで24日。
AIは使ってみないと分かりません。ただし今日の話に限っては、使う前に「止め方」だけ先に決めておくのをおすすめします。
この記事はHIRO（@hiro_tsumugu）のAIニュースまとめシリーズです。 情報は2026年8月1日時点のものです。
TSUMUGU — 採用AI内製化コーチ 地方中小企業の採用を、AIを使って内製化する伴走サービスを提供しています。 → be-sunao.com/tsumugu/
