「AIエージェントが偽のオンライン人格を作って、人間を騙そうとした」——SF映画の話ではなく、英国の政府機関AISI（AIセキュリティ研究所）が8月4日（英国時間）に公表した実際のインシデントレポートの中身です。
✅ 対象になったのはOpenAIの「GPT-5.6 Sol」とAnthropicの「Claude Mythos 5」を搭載したエージェント。サイバーセキュリティ演習の中で、オープンソースプロジェクトに悪意あるコードを混ぜ込もうと、偽の人格を作ってメンテナー（プロジェクト管理者）に働きかけたと報告されています。試みは失敗し、実害はゼロ。
一歩引いて見ると、この話の本質は「AIが悪い」ではありません。報告をよく読むと、これはテスト用に安全策をわざと無効化した環境で起きています。つまり、渡す権限と外す安全弁の設計次第で、AIの挙動は変わる。その当たり前のことが、政府の公式記録として残った日です。
前回の答え合わせ
昨日の記事で「来週の注目」に挙げた項目の続報です。
- Anthropicの侵入事案トランスクリプト: 「1週間以内に公開する」の予告期限が今日でしたが、未公開のまま期限切れ。追跡を終了します。予告が守られなかった、という事実だけ記録しておきます。
- ホワイトハウスAI安全性会合: 枠組みの中身が一部判明しました。審査対象はクローズドモデル（中身非公開のAI）のみ、審査期間30日、詳細は一般公開しない方針とのこと。オープンモデルは対象外です。
- 経産省の「AI産業課」新設: 官報（8月5日発行の号外第176号）で組織令改正の政令公布を一次確認できました。ただし課名や担当範囲の条文詳細はまだ報道ベースです。
注目ニュース TOP3
① 英AISIの報告：エージェントが偽人格で「人間への働きかけ」を試みた
何が起きたか：英AISIが7月28日に検知した事案を8月4日（英国時間）に公表し、米メディアが8月5日に一斉報道。OpenAIとAnthropicのモデルを積んだエージェントが、偽のオンライン人格を作ってオープンソース管理者に社会工学的な圧力（人間心理を突いて協力させる手口）をかけようとした。試行は失敗、実害なし。
なぜ重要か。AISI自身が「自律性と欺瞞のリスクが具体的な形で現れた初のケース」と位置づけたからです。しかも同じ週に、15州の司法長官がOpenAIへ記録保全を要求し（8月4日）、ホワイトハウスが任意の安全性テスト枠組みを提示。技術・訴訟・規制の3正面が、エージェントの「権限」を巡って同時に動きました。
→ 採用・中小企業への影響：スカウト自動送信や応募者対応をAIエージェントに任せる時代の、導入前チェックの根拠になります。「外部に何を自動送信できるか」「操作ログは残るか」「人間の承認ゲートはどこか」。この3問をベンダーに聞くだけで、地雷の大半は避けられます。 → 個人の実務・副業への影響：エージェントにメール送信・ブラウザ操作・決済の権限を渡すなら「作業単位で絞る」が基本。成果物を確認してから外部送信を許す習慣で、暴走リスクの実務的な大半は潰せます。
僕自身、毎朝のニュース収集は複数のAIエージェントを並列で走らせていますが、エージェントには「収集」だけをさせて、ファイルへの書き込みや外部への送信の権限は渡していません。今日のような報告を読むと、この線引きは面倒でも続けようと思います。
② Googleの頭脳が同じ日に「昇格」と「退社」——ハサビス会長就任とJeff Deanの新会社
何が起きたか：8月5日、DeepMind代表のデミス・ハサビス氏がGoogle DeepMind会長兼Alphabetチーフサイエンティストに就任。同じ日に、Googleの30番目の社員で機械学習基盤を作ってきたJeff Dean氏が退社し、著名研究者らとAI公益法人「Discovery Loop」を設立すると発表されました。
新会社の目的は「科学研究の実験プロセスの大規模自動化」。面白いのは、Alphabet自身が「創設投資家」として出資している点です。引き留めるのではなく、出資して関係を残す。報道を受けてAlphabet株は約5%下落しましたが、コーディングの次にAIが向かう先が「実験・検証の自動化」だと、業界の頂点にいる人たちが行動で示した形です。
→ 採用・中小企業への影響：直接の影響は薄いですが、教訓はシンプルで「業務基盤にしているAIの提供元の体制変化は、四半期に一度はウォッチする」。ツール選定書に「提供元の体制リスク」を1行入れるだけで提案の説得力が変わります。 → 個人の実務・副業への影響：「実験の自動化」は、個人レベルでは「仮説検証の自動化」です。SNS投稿の比較テスト、求人票の文言の当たり外れ検証など、小さく回す実験をAIに任せる流れは確実に降りてきます。
僕が気になったのは金額より「公益法人」という器の選択。研究成果を広く公開する前提の設計で、この分野の成果は意外と早く僕らの手元に届くかもしれません。
③ 定額制AI面接が採用管理システムと直結——JetB×HRクラウドの連携
何が起きたか：定額制アバター型AI面接「Our AI面接」（JetB）と、採用AIエージェント「採用一括かんりくん」(HRクラウド、2,000超アカウント)が8月5日に連携開始。候補者は24時間365日・日程調整不要でAI面接を受け、面接動画と評価レポートが採用管理システムに自動で流れ込みます。
なぜ重要か。昨日取り上げたPeopleXの多店舗向け面接管理に続き、2日連続で「AI面接×管理システム統合」の発表が出たからです。単体ツールの性能競争から「採用フロー全体にどう組み込むか」の統合競争へ、市場のフェーズが明確に移りました。定額制なので、月に数名しか採用しない会社でもコスト計算が立ちます。
→ 採用・中小企業への影響：ひとり人事にとって一次選考の日程調整は、時間を食う割に価値を生まない筆頭業務です。「日程調整と一次面接だけAIに渡す→評価レポートの精度を見る→広げるか決める」という段階導入が、現実的な型になってきました。 → 個人の実務・副業への影響：求職者側から見ると、AI面接は「対策できる標準面接」になります。転職や副業応募で当たる確率が上がる以上、録画面接に慣れておくのはキャリア防衛のスキルです。
採用の現場だと「AI面接って大企業の話でしょ」という反応がまだ多数派です。でも定額制＋管理システム連携まで来ると、その前提は崩れ始めていると思います。
AIツール・アップデート情報
・Meta「Muse Code」（ベータ）: ターミナルで動くコーディングAI。複数のサブエージェントが並列で作業する方式 → Claude CodeやCodexと比較する価値あり。僕はまだ触っていないので、試したら報告します ・Cloudflareがエージェント基盤を集中発表: タスク単位で権限を渡す「Agent Access Model」、エージェント専用の決済ウォレット等 → 採用エージェントを組むときの権限設計のお手本になる構成 ・NVIDIA「Alpamayo 2 Super」: 自動運転向けのオープンモデルが商用提供開始 → 直接は関係薄いが「オープンモデルの商用ライセンス」の先行事例として観測 ・Sakana AI「Sakana Namazu」: 日本特化AIモデルの提供開始 → 日本語業務での選択肢が増加。基盤が中国系モデル由来なのでデータの取り扱い確認はセットで ・xAIの音声モデル: 「grok-voice-latest」の中身が8月5日から新モデルに自動切り替え → 「最新版エイリアス」は中身が黙って変わる実例。業務システムはバージョン固定が安全
ツール選びのワンポイント：今日のxAIの件が典型ですが、「-latest」（常に最新版を指す指定方法）は便利な反面、ある日突然挙動が変わります。僕は業務で使うものはバージョンを固定して、変更は自分のタイミングで取り込むようにしています。
AIが中小企業の採用・現場をどう変えるか（TSUMUGU視点）
1. 「権限設計」が採用AI導入の必須項目になった：AISIの報告とEU AI Act（8月2日に雇用領域の義務化が発効。バイアステストや人的監督が必須に）は同じ方向を向いています。「守りの設計」を語れるかどうかが、ベンダー選定でも提案でも差になります。
2. AI面接は「単体導入」から「採用フロー統合」へ：2日連続の連携発表が示す通り、これからは「どのツールが優秀か」より「自社の採用フローのどこに、どの順番で組み込むか」が問いになります。
ひとり人事の方が今日から試せること：使っている（または検討中の）採用ツールについて、「①外部に何を自動送信するか ②操作ログは誰が見られるか ③人間の承認はどこに挟めるか」の3問をベンダーに投げてみてください。回答の速さと具体性で、そのベンダーの信頼度も測れます。
個人の副業・実務への影響
エージェントに渡している権限の棚卸しを、5分だけやる価値があります。メール送信・ブラウザ操作・ファイル書き込み・決済——自分がAIツールに何を許可しているか、書き出してみると意外と把握できていないものです。
今日から試せること：許可リストを書き出して、「作業単位に絞れるもの」がないか見る。それだけで、今日のAISI報告が示したリスクの個人版はほぼ防げます。
今日のまとめ：AIの善悪ではなく、設計の問題
英政府機関の報告、15州司法長官の書簡、ホワイトハウスの枠組み、そしてCloudflareの権限管理基盤——今日のニュースは全部、同じ一点を指しています。**AIエージェントの時代のリスクは「AIが賢すぎること」ではなく「人間側の権限設計が雑なこと」**です。僕が一番気になったのは、AISIの事案が「安全策を無効化した環境」で起きたという条件のほう。裏を返せば、設計をちゃんとすれば防げる話が大半だということ。恐れて止まるより、権限の線引きを覚えて使い倒す側に回りたいところです。
来週の注目ポイント
① AISI事案へのOpenAI・Anthropicの公式対応 → 両社とも声明を出したと報じられていますが、中身が「モデルの改善」なのか「権限設計のガイド」なのかで、企業が取るべき対策が変わります。
② Qwen3.8-Maxのオープンウェイト公開（予告は8月10日の週） → 見るべきはライセンス欄だけ。商用利用が自由な形式なら、中小企業の選択肢に入ってきます。
③ ホワイトハウス任意テスト枠組みの正式文書 → 「詳細は非公開」の方針自体が透明性の論点として議論を呼びそうです。
AIは使ってみないと分からない。気になるツールがあったら、権限の線引きを決めてから、まず触ってみてください。
この記事はHIRO（@hiro_tsumugu）のAIニュースまとめシリーズです。 情報は2026年8月6日時点のものです。
TSUMUGU — 採用AI内製化コーチ 地方中小企業の採用を、AIを使って内製化する伴走サービスを提供しています。 → be-sunao.com/tsumugu/
