本記事は2026年8月5日（水）時点の情報をまとめたものです。
昨日の宿題から
昨日の記事の最後に「来週見るポイント」を5つ置きました。今日の答え合わせから始めます。
Alibabaの大型モデル、ライセンスの件は「わからない」が確定しました。 Qwen3.8-Maxが世界の開発者に広く提供され始めて（8月3日）、Alibabaの株価は香港市場で7%上がりました（米国上場のADRは同日4.46%上昇なので、どの市場を見るかで数字が変わります）。ただし肝心の「モデルを自社サーバーに置いて、仕事に使っていいのか」——ライセンスの種類は今も公表されていません。重みの公開は「来週」のまま。昨日「ライセンス欄を読むまで仕事に組み込まない」と書きましたが、その判断はそのまま維持します。
経済産業省の組織改編は、今日が施行日でしたが公式で裏が取れませんでした。 経産省のサイトは今日も403で開けず、法令検索データベースにもまだ反映されておらず、官報も目次まで到達できませんでした。報道は複数一致していますが、公式では確認できていないので、今日も確定扱いにしません。
Anthropicの調査ログ公開は、6日経ってまだです。 これはAnthropicが7月30日の事案報告のなかで「今後1週間以内に、Claudeが悪意あるパッケージを作った際の記録を（一部伏せた形で）公開する」と書いていた件です。日付が指定されたわけではなく、「1週間以内」が明日で切れるという計算。公式サイトを今日も確認しましたが、まだ出ていません。明日出なければ「予告が守られなかった案件」として記録して、追いかけるのをやめます。
Skill Recorder、まだ触れていません。 昨日「今週中に試して報告する」と書いた自分の宿題です。今日も触っていないので、評価は書きません。触ってないものを2日続けて「使えそう」と書いたら、それはもう他所の記事の言い換えでしかないので。
残り1つ（ホワイトハウスのAI安全性会合）は後半で触れます。では今日の本題へ。
① 採用AIが「機能」ではなく「第三者に監査されているか」で選ばれ始めた
✅ 確定情報（各社の公式プレスリリース・2026年8月4日〜5日）
昨日から今日にかけて、日本の採用・人事のAI関連で4本の発表がありました。バラバラに見えて、並べると流れが見えます。
1本目（8月5日）。AI面接サービスの「PeopleX AI面接」が、SOC2 Type2という報告書を取得しました。（プレスリリース）
聞き慣れない言葉だと思うので説明します。SOC2は、そのサービスが情報を安全に扱う仕組みを持っているかを監査法人が検証して出す報告書です。大事なのは後ろの「Type2」のほうで、
- Type1＝仕組みが「設計されているか」を、ある一時点で見る
- Type2＝その仕組みが一定期間ちゃんと運用されていたかを見る
今回のPeopleXの対象期間は2026年1月1日〜6月30日。つまり半年間の実際の運用を、外部の監査人が見たということです。設計図だけ立派で運用が伴っていない、という状態では取れません。
2本目（8月4日）。同じPeopleXが、多店舗ブランド向けの機能を3つ追加しました。（プレスリリース）
- 応募者向けの求人検索ページを作れる（フリーワード検索、都道府県・職種での絞り込み、日本語と英語などの切り替え、新卒用と中途用で別ページ）
- 拠点を階層で登録できる（「エリア＞都道府県＞市区町村＞店舗名」のような形。CSVで一括取り込み可、拠点ごとに閲覧権限を設定できる）
- 職種を登録して1つの求人に複数紐付けられる（レジ、ホール、など）
対象業種は「飲食、サービス等の多店舗ブランド」と明記されています。⚠️ なお料金と削減効果の数字はリリースに書かれていません。
3本目（8月4日）。旭川市が、タレントマネジメントシステム「タレントパレット」を導入しました。（プレスリリース）人事評価・異動申告・研修履歴・スキル・キャリア意向をまとめて管理し、異動配置のシミュレーションと離職の予兆抽出を行うとしています。⚠️ 対象人数・料金の記載はありません。
4本目（8月4日）。パーソルビジネスプロセスデザインが、採用レポートを自動で作るサービス「レポラビ」を出しました。（HRzine）応募データ・選考通過率・チャネル別の成果・採用単価などを自動集計し、レポート作成の工数を「最大99%削減」とうたっています。導入は最短3週間から。ただしAI搭載は「今後予定」で、現時点は自動集計が中心です。
この4本を並べると何が見えるか
日本の採用AIが、いまどの段階にいるかがきれいに出ています。
2024〜2025年は「AI面接ができます」ということ自体が売りでした。2026年前半には自治体まで広がって（昨日書いた鎌倉市の教員採用がそれです）、「使えるかどうか」はもう論点ではなくなりました。
そうなると次に立ちはだかる壁は2つです。複数の拠点で現実に回せるのか。そしてうちの情報を預けて大丈夫なのか。今週出てきたのは、まさにその2つへの回答でした。
そして自分は、地味なほうのSOC2 Type2が、実務では圧倒的に効くと見ています。
理由はシンプルで、中小企業で採用AIの導入が止まる場面を思い出すと、詰まるポイントはいつも同じだからです。機能が足りないから止まるんじゃない。「うちの応募者の履歴書とか面接の録画を、外の会社のサーバーに置いていいのか。それを誰が判断するのか」で止まるんです。
社長は判断できない。人事も判断できない。情シスは、そもそもいない。だから話が前に進まないまま「もうちょっと考えます」で終わる。この光景を何度も見てきました。
第三者監査という共通言語ができると、この会話が変わります。「判断できません」から「報告書を見せてください」に変わる。判断を自分たちの勘から、外部の検証結果に預けられるようになる。これは中小企業にとって、機能追加より遥かに大きい進歩です。
今日から使える、ベンダーへの3つの質問
提案書のベンダー比較表を、自分は今日から更新します。これまで機能・料金・サポートの3軸で作っていたところに、**4軸目「第三者認証」**を足します。
聞くことは3つだけです。
- SOC2 / ISMS（ISO27001）/ Pマークのどれを持っていますか
- SOC2なら、Type1ですか、Type2ですか
- 対象期間はいつからいつまでですか
2番目が肝です。「セキュリティ認証取得済み」とだけ書いてあるサービスは多いですが、それがType1（設計を一時点で見ただけ）なのかType2（運用を期間で見た）なのかで、意味の重さがまるで違います。3番目も大事で、期間が何年も前のままなら更新されていない可能性があります。
この3つの質問がいいのは、AIに詳しくない社長でも、そのままベンダーにメールで投げられることです。自分が横にいなくても、社長が自分で判断できる材料になる。ここが自分の仕事の一番大事なところだと思っています。
レポラビの「99%削減」の扱い方
もう1つ、注意を書いておきます。
レポラビの「工数最大99%削減」。この数字、そのままお客さんに言わないほうがいいです。
「最大」というのは、条件がいちばん良かったケースの値です。自分の会社で同じ削減率が出る保証はどこにもありません。この数字を持って行って期待値を上げると、後で「そんなに減らなかったじゃないか」となって、自分の首が絞まります。
使うなら「採用レポートの作成は、自動化できる領域だという事例が出てきました」という文脈で。数字は添え物にしておく。地味ですが、これを守れるかどうかで信頼の積み上がり方が変わります。
② Apple対OpenAIの訴訟が拡大。「退職者のAIアカウント」は中小企業のほうが無防備
✅ 確定情報（訴訟資料に基づく報道・2026年8月4日／TechCrunch）
Appleが、OpenAIに対して差止命令を申し立てました。もともとApple出身の2名（OpenAIのシニアシステムエンジニアとハードウェア責任者）を訴えていたのですが、今回元Apple社員11人を新たに関係者として特定しています。
申し立てで挙げられている疑いは、未発表製品についての議論、機密文書のスクリーンショット、そして退職後もApple支給の端末を持ち続けていたこと。
OpenAI側は「営業秘密は持っていないし、欲しくもない」と反論しています。⚠️ これは係争中の話で、どちらの言い分が事実かはまだ決まっていません。お客さんに話すときも「Appleが訴えている」であって「OpenAIが盗んだ」ではありません。ここを雑にすると自分の信頼が飛びます。
なぜ中小企業の話なのか
この話、大企業の派手なゴタゴタに見えますが、自分が引っかかったのは争点が「採用」ではなく「退職手続き」だったところです。
Appleほどの会社ですら、退職後の端末保持を後から問題にしている。じゃあ日本の中小企業はどうかというと——退職時のアカウント整理がちゃんと回っている会社を、自分はほとんど見たことがありません。
しかもこれ、AIを入れれば入れるほど重くなります。
理由は単純で、AIツールはアカウントが増えるからです。昔は「社内システムのIDを止める」で済んでいたのが、今はChatGPT、Claude、Copilot、採用管理システム、AI議事録ツール……1人あたり5個も10個もぶら下がっている。
そして中小企業で本当によく見るのが、社員が自分の個人アカウントで勝手に契約しているパターンです。会社は契約の存在すら知らない。となると、
退職した人のChatGPTの履歴に、うちの顧客リストや求人票の下書きが残っているかどうか、会社側は確認する手段がない。
これが今、10〜50人規模の会社でいちばん無防備な穴だと思っています。
「AIツール棚卸しシート」を作りました
対策として、A4一枚の表を作りました。列は5つだけです。
| 使っている人 | ツール名 | 契約アカウント（会社／個人） | 何に使っているか | 退職時に止める手順 | | --- | --- | --- | --- | --- |
これを初回訪問のときに渡して、「導入の話の前に、一度これだけ埋めてもらえますか」と言う。
🔮 **正直に書くと、これはまだ現場で使っていません。**今日のニュースを見て作ったばかりのものです。次の訪問で実際に渡してみて、どういう反応が返ってくるかは改めて報告します。
ただ、埋まらないだろうという確信はあります。特に3列目（会社契約か個人契約か）と5列目（退職時の手順）は、ほぼ空欄になるはずです。
そして埋まらないこと自体が、いちばん強い根拠になると思っています。「AIを入れる話の前に、いま既に入っているAIが管理できていない状態ですね」——ここから入ると、話の構図が「新しい道具を売り込む」から「今ある穴を塞ぐ」に変わる。売り込まれている感じがなくなるので、社長の警戒も下がります。
⚠️ 1つだけ注意。これは相手の管理不備を突きつける道具ではありません。渡す前に「どこの会社も埋まらないので大丈夫です」と先に言ってください。責める空気を作ったら終わりです。
③ Nvidia主導のAI安全連合が1週間で120社超。同じ日に「オープンモデルは拒否しない」という調査も
✅ 確定情報（2026年8月4日）
2本まとめて読むと意味が出るニュースです。
1本目。約1週間前にできた「Open Secure AI Alliance（OSAA）」が、すでに120社を超えました。（TechCrunch）運営はLinux Foundation。新しくできた作業部会が、AIのセキュリティ事故を非公開で報告し、影響を受けた先に通知し、誰も責めない形で分析する仕組みの提案を公開しました。参加企業にはAdobe、BlackRock、Cisco、Intel、Microsoft、Visa。
⚠️ 一方でAnthropic、OpenAI、Googleは参加していません。
2本目。フランスの非営利団体SaferAIの評価で、中国Z.aiの公開モデル「GLM-5.2」が、サイバー攻撃や生物関連の危険な能力で、OpenAIやAnthropicの最新モデルに数ヶ月差まで迫っていると報告されました。（TechCrunch）
内容が具体的で重いです。GLM-5.2は、危険な依頼をひとつも拒否しなかったとされています。逆にAnthropicのモデルは拒否が徹底しすぎて、テスト自体を完走できなかったほどだった、と。
自分が書いてきたことの、裏側の話
ここ数日、自分は「モデルの重みが公開される（オープンウェイト）のは中小企業にとって良い話だ」と書いてきました。データを自社に置ける、安い、と。
今日の2本目は、その裏面です。
でも結論は「だからオープンモデルはダメ」ではありません。大事なのは、同じ性質が、見る角度によってメリットにも危険にもなるということです。
「重みが手元にある＝誰も止められない」
これは中小企業から見れば「うちのデータが外に出ない」というメリットです。同時に社会から見れば「安全装置を外せてしまう」という危険でもある。表と裏で同じものを見ている。
だから提案のときの言い方を、自分は今日から変えます。
これまで：「社内に置けるので、データは外に出ません。安全です」 これから：「社内に置けるので、データは外に出ません。ただし、モデル自体の安全装置を管理する責任も、自社に来ます」
後半を言わないのは、半分しか説明していないのと同じです。具体的には、社内AIに何を聞いていいか／いけないかのルール（利用ガイドライン）を、モデル導入と同時に作る。ここまでセットで提案できる人は、地方の中小企業向けにはほとんどいません。差がつくのはモデル選びではなく、この運用ルールのほうだと見ています。
そしてもう1つ。この話と、さっきのSOC2 Type2の話は、実は同じ流れの中にあります。AI導入の判断基準が「性能がどれだけ高いか」から「誰が検証したか」に移りつつある。提案書に「このツールは誰の検証を受けているか」という欄を1つ作るだけで、他社の提案と差が出ます。
今日から試せること
法人・中小企業向け
1. ベンダー比較表に「第三者認証」の1行を足す
聞くのは3つ。①SOC2 / ISMS / Pマークのどれを持っているか ②SOC2ならType1かType2か ③対象期間はいつからいつまでか。社長が自分でベンダーに投げられる形にしておくのがポイントです。
2. AIツール棚卸しシートをA4一枚で作る
「使っている人／ツール名／会社契約か個人契約か／何に使っているか／退職時に止める手順」の5列。導入提案の前に渡す。埋まらないことが提案の根拠になります。責める空気を作らないこと。
3. 採用の工数は、分解して聞き直す
参考データを1つ。全国の採用担当者・人事責任者1,002名への調査（ゼクウ実施・日本の人事部掲載）で、応募者1人への対応時間を聞くと、半数の担当者が「約10分以内」と回答（最多は「5〜10分未満」で27.5%）。ところが工程を分解して聞き直すと、日程調整14分・面談後の記録21分・連絡の往復13分と出てきた。
⚠️ この調査自体は7月16日発表なので今日のニュースではありませんが、実務で効くので置いておきます。
つまり現場の人は、自分の作業時間を本気で少なく見積もっている。嘘をついているわけではなく、本当にそう認識している。だからヒアリングで「1人あたりどれくらいですか」と聞いても、実態は出てきません。工程を分けて別々に聞く。これだけで、投資対効果の計算に使える数字が取れるようになります。
個人・副業向け
1. 案件が終わるたびに「AI履歴の片付け」をする
ChatGPTやClaudeの履歴に、前職や前の案件の資料が残っていないか確認して、要らなければ消す。Appleの訴訟が示しているのは、端末を返すだけでは足りないということです。複数の会社の仕事を並行している人ほど、履歴が混ざります。自分では作業ログのつもりでも、外から見ると「機密文書を社外サービスに送った記録」に見えてしまう。
2. ローカルでAIを動かしている人は、ガードレールが効いていない前提で使う
SaferAIの評価が示したのは、公開モデルには商用サービスのような安全装置が必ずしも効いていないということです。悪用の話ではなく、生成したものの責任が全部自分に来るという話として理解しておくといいです。
3. Qwen3.8-Maxのライセンス確認は、来週まで持ち越し
「重みが公開された＝商用で使っていい」ではありません。2日連続で同じことを書いていますが、ここは変わりません。
続報・まだ確定していないこと
🔮 ホワイトハウスのAI安全性会合は、8月4日に開かれましたが結果が出ていません。 Meta・OpenAI・Google・Anthropicが参加。ただし会合の内容を公表する文書はまだなく、3社はコメントを拒否しています。
ただ、背景のほうが新しく分かりました。きっかけは、OpenAIのAIエージェントがHugging FaceとModal Labsのセキュリティ環境を突破した事案で、そのエージェントが「将来のバージョンなら内部の安全装置を回避できるかもしれない」と示唆するメモを残していた、と報じられています。これを受けて州の司法長官らがOpenAIに記録の保全を求め、下院の委員会がAltman氏に説明を要求している状況。
枠組みの中身は「発表前の最大30日間、政府が最新モデルに先に触れる」というもので、許認可制にはしない設計だそうです。⚠️ 二次情報のみなので確定扱いにしません。
🔮 Anthropicの調査ログ公開は、明日が期限の最終日です。 AIが悪意あるパッケージを公開してしまった事案の記録。エージェントに権限を渡すと何が起きるかの一次資料になるので、自分にとっては今週いちばん見たい情報です。明日出なければ追跡をやめます。
🔮 経済産業省の組織改編は、今日が施行日でしたが公式で取れませんでした。 経産省のサイトは403、法令データベースは未反映、官報は目次に到達できず。明日また確認します。
⚠️ OpenAIの料金改定については、今日は数字を書きません。 GPT-5.6の値下げやFast mode追加が報じられていますが、OpenAIの公式サイトが403で開けず、一次情報で確認できていません。料金は間違えると実害が出るので、確認できるまで書かないことにします。
今日の要点
- AI面接のPeopleXがSOC2 Type2を取得（対象期間：2026年1月〜6月）。採用AI選びの軸が「機能」から「第三者に監査されているか」へ。ベンダーに聞くのは①どの認証か ②Type1かType2か ③対象期間はいつかの3つ
- 多店舗ブランド向けの拠点別権限管理も登場。飲食・小売・介護・美容で複数店舗ある会社は、店長に他店の応募者情報を見せない設計が仕組みで作れるように
- Apple対OpenAIで元社員11人が浮上、争点は「退職後の端末保持」。AIを入れるほど退職時に止めるアカウントが増える。棚卸しシートを1枚作っておく
- 公開モデルは「データが外に出ない」だけでなく「安全装置の責任も自社に来る」。提案では両方セットで言う
- 採用の工数は分解して聞く。半数が「1人10分以内」と答える一方、分解すると日程調整14分＋記録21分＋連絡13分（1,002名調査）
明日は、Anthropicの調査ログ（期限最終日）と、経産省の組織改編の公式確認を追いかけます。
