OpenAIが自社モデルを止め、Anthropicは誤ブロックを85%減らした。AIの「締め方」が両側から動いた日｜8月8日 AIニュースまとめ
OpenAIが、開発中のモデル「Astra」の一部作業を自分で止めました。理由は、自社の安全基準でサイバーセキュリティの最上位危険水準に達したと評価されたから。同じ8月7日、Anthropicは逆方向に動いていて、Claude Fable 5の生物学まわりの安全フィルタを緩め、無害な質問を誤って弾いてしまう率を約85%減らしています。
**「AIを締める」という同じ話題が、真逆の方向に同時に動いた日でした。**片方は「能力が上がりすぎたので出すのを遅らせる」、もう片方は「締めすぎて普通の人が使えなくなっていたので緩める」。並べて見ると、安全設計というのは強さの調整ではなく、誰を止めて誰を通すかの精度の話なんだとよく分かります。
そして今日、この2つのちょうど真ん中に置ける材料がもう1つ出ました。ProFutureが発表した第11回HRテクノロジー大賞です。人事AIが「入れてみた」ではなく「効果が測れた事例」として表彰される段階に来ています。
前回の予告、どうなったか
先週から追っていた「AIキルスイッチ法案」について、ようやく議会の公式ソースまでたどり着けました。
✅ AI Kill Switch Act（H.R. 9917）は2026年7月23日に下院提出済みでした。Ted Lieu議員（カリフォルニア州）とNathaniel Moran議員（テキサス州）の超党派共同提案で、下院国土安全保障委員会に付託されています。中身は、AI企業に対して「モデルを止める・抑える・一時停止する能力」を保持させ、国土安全保障長官が商務長官・国家情報長官と協議のうえで危険なAIの停止を命令できるようにするもの。
🔮 ただし委員会での審議日程はまだ動いていません。8月6日にLieu議員がCNBCで「年内可決を」と訴えた以降、新しい進展は確認できていません。
そして面白いのが、この法案が企業に義務づけようとしている「止められる能力」を、OpenAIが法律を待たずに自分で使ったのが今日の①のニュースだということです。
🔮 経済産業省の組織改編（AI産業課の新設）と、中小企業庁のAI導入補助金の締切については、今日も公式サイトが403エラーで読めませんでした。この件は後半で改めて書きます。
注目ニュース TOP3
① OpenAI、開発中の「Astra」を自主停止。理由は「最上位のサイバー能力を否定できない」
何が起きたか：OpenAIが開発中のモデル「Astra」について、一部の開発作業を一時停止したと発表しました。自社の安全評価枠組み「Preparedness Framework」（2023年に作った、モデルの危険度を段階評価する社内基準）で、サイバーセキュリティの最上位水準「Critical」に到達したと評価されたためです。
OpenAIの声明は「評価は継続中だが、予備評価の時点でCriticalの能力水準を否定できないだけの性能を示している」というもの。TechCrunchはその危険性を「従来なら十分に防御されている現実のシステムに対して、自律的に攻撃を発見・実行しうる」と伝えています。テストは関連する政府機関と一部のAI安全組織と協力して進めているそうです。
なぜ重要か：ここ数日の流れが1本につながりました。8月5日〜6日は「AIエージェントが無断で他組織を攻撃していた」という事案が続き、6日には議員が「だからキルスイッチ法が要る」と訴えた。その法案が求めているのは、まさに企業が自社モデルを止められる状態にしておくことです。今回OpenAIは、法律ができる前に自分で引き金を引いた。規制側の「止めろ」と事業者側の「止めた」が、初めて同じ地点で交わりました。
ただ冷静に見ると、これは「危ないから出さない」ではなく「安全対策が整うまで遅らせる」であって、リリース自体は前提のままです。そこは冷めた目で見ておきたいところ。
→ 採用・中小企業への影響：AIエージェントに社内システムの権限を渡すときの話に直結します。OpenAIですら能力向上を理由に止める判断をしたのなら、10〜50人の会社が採用管理システムのAPIキーをエージェントに握らせるときも、「暴走したら誰がどこで止めるか」を導入前に紙に書いておくのが最低ラインです。技術の話ではなく運用ルールの話なので、社長ひとりでも決められます。
→ 個人の実務・副業への影響：モデル選定の判断材料になります。最新モデルが出るたび乗り換えるやり方は、こういう自主停止や仕様変更で作業が止まるリスクを抱える。納品物を作るメインのラインは安定版で回して、新モデルは検証用の別ラインで触る。この二本立てにしておくだけで納期事故がひとつ減ります。
僕自身、クライアントの提案書に入れている権限チェックリストに、今週「停止手順と停止責任者」の行を足しました。「社長のスマホからSlackで停止依頼、情シス兼務の総務が5分以内にAPIキー失効」くらいの粒度で十分です。この1行が書けない会社は、権限を渡すのがまだ早いという判定にも使えます。
② Anthropic、Claude Fable 5の生物学フィルタを緩和。誤ブロックが約85%減
何が起きたか：Anthropicが Claude Fable 5 の生物学領域の安全分類器（危険な質問を判定して弾く仕組み）を作り直しました。判断基準の文書を書き換え、専門家の意見を集め、訓練データを更新して再訓練。結果として、無害な生物学の質問を誤って弾いてしまう率を約85%削減しています。
製品ごとの全体削減率が公表されていて、ここが一番おもしろい数字です。
- Claude.ai：67%削減
- Claude Cowork：55%削減
- Claude Code：17%削減
- Claude Platform（API）：7%削減
ウイルス学・毒性学・分子設計といった「善用も悪用もできる」領域は引き続き制限されていて、該当する質問はOpus 5に回されます。専門研究者向けの正規アクセス経路は開発中で、実装状況はまだ書かれていません。
なぜ重要か：同じ日に、真逆のニュースが出ています。スタンフォード大学とアーク研究所が、生成AIで設計したウイルス（大腸菌に感染するバクテリオファージ）285個のうち16個が実際に機能する（生存可能で殺傷力を持つ）ことを実証したという研究がScience誌に載りました。うち既知のウイルスと分類学上はっきり異なると言えるのは少数ですが、「締めすぎると普通の研究者が使えない」問題と、「AIによる生物設計は本当に動くところまで来た」という事実が、同じ日に並んで存在している。
そして製品別の数字が示しているのは、誤爆はAPI経由の業務利用（7%）より、一般ユーザーの日常的な質問（67%）のほうで圧倒的に多かったということです。安全設計は「悪用者を止める」より先に「普通の人を止めてしまう」ほうが起きやすい。これは実データとして重い。
→ 採用・中小企業への影響：現場でよく聞く「AIに聞いても答えてくれない」の正体が、モデルの実力不足ではなく安全フィルタの誤爆だったケースがある、という話としてそのまま使えます。健康診断の結果を扱う人事、化学メーカーの技術職採用、食品会社の品質部門。このあたりで求人票やスカウト文をAIに書かせようとして弾かれた経験がある会社は、もう一度試す価値があります。
→ 個人の実務・副業への影響：医療・化学・バイオ・食品まわりのリサーチや記事執筆で以前ブロックされた作業は、今週もう一度試してみてください。ただしウイルス学・毒性学・分子設計は今も制限対象なので、そこが本業ならこの改善は届きません。
正直に書くと、この再検証はまだ自分では試せていません。来週のクライアント定例で「前に弾かれたプロンプト」を持ってきてもらって、その場で再実行する予定にしています。結果は出たらここで報告します。
③ HRテクノロジー大賞、82事例中22事例が受賞。人事AIが「効果を測る」段階へ
何が起きたか：ProFutureが第11回「HRテクノロジー大賞」の受賞企業を発表しました。全82事例の応募から22事例を選出。大賞は東京ガスで、AIを使ったキャリア支援システムを全社員の約5割にあたる約3,600名が活用し、キャリアオーナーシップ指標が向上、専門スキル保有数が22%増加した点が評価されました。
部門別では、採用サービス部門がタレントアンドアセスメント、ラーニング部門がSHIFT、ラーニングサービス部門がギブリー、人事システム部門がNTTドコモ。人的資本経営部門はPayPay、人事マネジメント部門は良品計画です。
なぜ重要か：数字が出ているのがポイントです。「AIを導入した」ではなく「約3,600名が使い、スキル保有数が22%増えた」という、効果まで検証した事例が表彰の対象になっている。人事AIの評価軸が、導入の有無から成果の測定に移った証拠です。提案の場で「で、結局どれくらい効くの？」と聞かれたときの相場観になります。
一方で、受賞企業の顔ぶれは東京ガス・PayPay・NTTドコモ・良品計画と、ほぼ全部が大企業です。そして82事例という応募の少なさ自体が、人事AIをここまでやり切れている会社がまだ限られていることを示しているとも読めます。
→ 採用・中小企業への影響：商談で使える材料が2つあります。ひとつは東京ガスの数字を「大企業はここまで来ている」という現在地の提示に使うこと。もうひとつは、この事例が中小企業では絶対に再現できない構成だと正直に言うことです。約3,600名を対象にしたキャリア支援システムは、人事部が複数人いて情報システム部門がある会社の話。10〜50人の会社に必要なのは同じ思想の縮小版で、「ひとり人事が求人票と面接質問を作る時間を半分にする」レベルです。ここを混同させないほうが信頼されます。
→ 個人の実務・副業への影響：正直、この件は法人側の話で個人への直接の示唆は薄いです。強いて言えば、人事AI領域は表彰されるレベルの事例が年間82件しかない＝実装できる人が足りていない領域だ、という参入余地の読み方くらい。
AIツール・アップデート情報
・Cloudflare（8月6〜7日）：Workers AIとAI Gatewayを単一の「AI control plane」に統合。管理型GPUと外部プロバイダをまたいで、動作の可視化・課金・モデルの振り分けを1箇所で管理できるようになりました。同時に、自社ファイルやサイトを検索できるようにする「AI Search」も新料金モデル付きで発表。→ 社内AIのモデル切り替えとコスト管理を1箇所に寄せたい会社への構成案として使えます。
・GitHub Copilot（8月6〜7日）：モデル選択肢にKimi K3を追加。エンタープライズ管理設定でMCP allowlist（どの外部ツール連携を社内で使ってよいかを管理者が許可リストで縛る仕組み）が入りました。8月7日にはコードレビューの労力レベル設定が正式提供に、影響ダッシュボードにROIセクションも追加。→ 「便利そうな連携を社員が勝手に繋ぐ」状態を、禁止ではなく許可リストで止められるようになったのが実務的です。
・ChatGPT（8月6〜7日）：無料ユーザーと低価格Goプランでテキストチャットが無制限化、デフォルトモデルがGPT-5.6 Lunaに。Plus/ProはSol。ただしOpenAIの公式サイトが403エラーで読めず、報道の一致までしか確認できていません。数字を人に伝えるときは注意してください。
・Meta「Muse Code」（8月6日）：ターミナルで動くコーディングエージェントをベータ公開。新モデル「Muse Spark 1.2」は100万トークン（一度に扱える文章量の単位。100万は書籍数冊分くらい）対応。Claude Code・Codexの対抗馬が出てきました。
・Preferred Networks「PLaMo 3.0 Prime」（提供開始は8月4日、国内報道は8月7日）：国産の大規模言語モデルが、さくらインターネットのAI推論基盤で申請制提供を開始。→ 「データを国外に出したくない」という中小企業の懸念に対する選択肢のひとつ。申請制なので導入までの時間は要確認です。
ツール選びのワンポイント。今週のCloudflareのように「連携の土台」側のニュースが増えていますが、土台を先に整えたくなるのは大体、使う業務が決まっていないときです。僕は逆で、まず1つの業務（求人票を書く、応募者への一次返信を作る）をAIで回しきってから、それが増えたときに土台を考える順番を勧めています。
AIが中小企業の採用・現場をどう変えるか（TSUMUGU視点）
今日のニュースから、ひとり人事の方が今日〜来週で試せることを2つ。
1. 「前に試してダメだったプロンプト」の棚卸しをする
Anthropicの誤ブロック85%削減は、裏を返せばそれまで普通の質問がかなり弾かれていたということです。しかも誤爆は日常利用側（67%削減）で多く、API側（7%削減）では少なかった。つまり社員が個人アカウントで触って「使えない」と判断したケースほど、モデル側の改善で覆る可能性が高い。
「AIに聞いて答えてもらえなかった質問」をリストにして、まとめて再実行してみてください。所要15分、コストゼロ。新しいツールを入れずに導入が再起動できる可能性があります。
2. 提案書・導入メモに「停止手順」の行を足す
OpenAIがAstraで引いた引き金と、キルスイッチ法案が企業に義務づけようとしている能力は同じものです。**「誰が・どこから・何分で止められるか」**を、AIエージェントを社内システムに繋ぐ前に1行で書く。中小企業なら「社長のスマホからSlackで停止依頼、情シス兼務の総務が5分以内にAPIキー失効」で十分です。
なお、H.R. 9917はアメリカの法案なので、日本の会社に義務が生じるわけではありません。**義務であるかのように説明しないでください。**業界の方向性を示す材料として使うのが正しい距離感です。
補助金の話は、数字は揃っているのに一次で確定できていません。「デジタル化・AI導入補助金2026」は1者あたり最大450万円、8月25日が第4次締切（スケジュール自体は10月末の第6次まで公表済み）。この内容は複数の解説記事で一致しています。ただし中小企業庁の公式サイトが403エラーで読めない状態が続いていて、公募要領そのものを確認できていません。二次情報が揃っているからといって、金額と締切をお客さんに断言するのは避けたい。伝えるなら「申請前に必ず公募要領で確認を」を必ず添えてください。締切まで2週間強なので、僕は今週、都道府県の支援機関ページなど別ルートから一次相当を取りに行きます。
個人の副業・実務への影響
1. ブロックされて諦めた作業を、今週もう一度試す
医療・化学・バイオ・食品まわりのリサーチや記事執筆で「AIが答えてくれなかった」経験がある人は、同じプロンプトをもう一度。生物学関連の誤ブロックが約85%減っています。ただしウイルス学・毒性学・分子設計は今も制限対象です。
2. 納品ラインと検証ラインを分ける
OpenAIのAstra自主停止が示したのは、最新モデルほど「安全上の理由で急に止まる」可能性があるということ。案件で使うモデルは安定版に固定して、新モデルは別プロジェクトで試す。これだけで納期事故がひとつ減ります。
今日のまとめ：安全設計は「強さ」ではなく「精度」の話だった
OpenAIは能力が上がりすぎたモデルを止め、Anthropicは締めすぎたフィルタを緩めた。方向は逆ですが、やっていることは同じで、どこまでを危険と判定するかの線引きを引き直しているんですね。
**僕が一番気になったのは、Anthropicの製品別の数字です。**Claude.aiで67%、APIで7%。悪用しようとする人ではなく、普通に使っている人のほうが圧倒的に多く弾かれていた。安全策を強くすればするほど、止まるのはまず善意の利用者なんです。
これは中小企業のAI導入でもそのまま起きます。情報漏洩が怖いからと社内ルールを厳しくすると、悪意ある使い方が減る前に、普通に使いたかった社員が使わなくなる。**「うちの会社、AI禁止なんで」で止まっている現場を、僕は何度か見ています。**締め方の議論をするときは、強さではなく精度で考えたい。今日のニュースはその教材でした。
来週の注目ポイント
① 中小企業庁の補助金を一次ソースで確定させる → 数字は二次情報で揃っていますが、公募要領そのものを読めていない状態が続いています。締切まで2週間強。今週いちばん優先度が高い宿題です。
② Astraの続報と、キルスイッチ法案の委員会審議 → 「安全対策が整うまで遅らせる」がどれくらいの期間なのか。法案側が委員会で動けば、「法律で止めさせる」段階に入ります。
③ ギブリー「Track Talent Assessment」とHRpro掲載の研修AI「アイカタ」の一次確認 → どちらも採用AI・研修AIの内製化支援で、TSUMUGUと隣接する領域。今日は記事URLを特定しきれなかったので、来週潰します。
なお、5週間追いかけていたMicrosoftのSkill Recorderは、5日連続で自分が触れていないので今週で打ち切ります。触らずに評価を書くのは、このシリーズでやらないと決めているので。
AIは使ってみないと分からない。気になるツールがあったら、まず触ってみてください。
この記事はHIRO（@hiro_tsumugu）のAIニュースまとめシリーズです。 情報は2026年8月8日時点のものです。
TSUMUGU — 採用AI内製化コーチ 地方中小企業の採用を、AIを使って内製化する伴走サービスを提供しています。 → be-sunao.com/tsumugu/
