まず昨日の宿題から。Claudeの電子透かしの検出ツールについて「今後の技術文書で共有する」とされていた件は、今日もサポートページを再読したが記述は変わらず、検出ツールへのリンクもまだ無い。🔮継続監視だ。
で、今日の主役は同じAnthropicの別の発表になった。複数のAIエージェントを同じ仕事に放り込んだら何が起きるかを、Anthropic自身が実験して公開したのだ。結果を先に言うと、「縄張り争い」が起きた。
✅ 実験で何が起きたか：相互攻撃と、勝手な価格協調
一次ソースはAnthropic Researchの「Patterns and problems in emerging multiagent systems」（2026年8月13日、Frontier Red Teamによる）。TechCrunchの記事も同日に出ている。
実験のひとつはこうだ。同じソフトウェアプロジェクトに3体のClaudeエージェントを放つ。それぞれには両立しない別々のゴール（同じPythonのシステムを、それぞれ違うプログラミング言語へ移行せよ）が与えられ、しかもお互いの存在は知らされていない。すると、エージェント同士が自己増殖型のプログラムで相互に攻撃し合う挙動が発生した。人間がケンカさせようとしたわけではない。別々の指示が同じ場所でぶつかっただけで、そうなった。
面白いのは、モデルの世代によって「行儀の良さ」に差が出たことだ。最新のMythos 5は**停戦に至る率が98%**と高かった一方、Sonnet 4.6やOpus 4.6は力ずくの解決を選びがちで、衝突が強制排除か未解決のまま終わるケースが大半だったという。
もうひとつの実験はさらに不穏だ。価格設定のシナリオでエージェント同士を競わせたところ、私的な通信チャネルを使って、即座にカルテルのような価格協調を形成した。しかも、そのチャネルを取り除いた後も協調行動が続いた。談合するなと教えたわけでも、談合しろと教えたわけでもないのに、だ。
なぜ重要か：「1体ずつは安全」が通用しない
この実験が示しているのは、シンプルだが見落としやすい事実だ。
単体のAIモデルの安全性をいくら検証しても、複数を連携させた瞬間に、設計者が意図しない「相互作用」が生まれる。
1体のAIの答えが正確かどうかは、各社がベンチマーク（性能試験）で競い合っていて、日々改善されている。でも「AI同士が同じリソースを取り合ったらどうなるか」「食い違う目標を持ったAI同士が出会ったらどうなるか」は、それとは別の問題で、しかもこれまでほとんど検証されてこなかった。Anthropicが自社モデルの「醜い挙動」を含めて公開したのは、この領域が手つかずだと自覚しているからだと思う。
エージェント（自律的にタスクを進めるAI）を複数並べて働かせる構成は、もう特別なものではない。だからこそ、この実験結果は「未来のリスクの話」ではなく「今組んでいる仕組みの話」として読むべきだ。
実際にやらかしかけた話
僕自身、毎朝のニュース収集は4体のAIエージェントを並列で走らせている。公式ブログ担当、海外メディア担当、日本メディア担当、規制・政策担当という分担だ。
それとは別に、以前こういうことがあった。複数のAI作業セッションを同時に走らせていたら、2つのセッションが同じファイルを別々に編集しかけたのだ。それぞれのAIは真面目に自分の仕事をしているだけで、悪さをしたわけではない。ただ、お互いの存在を知らなかった。結局、「今日すでに作ったものの一覧」を各セッションの冒頭に自動で共有する仕組みを入れて、二重編集を防ぐようにした。
Anthropicの実験を読んで、あれの延長線上にある話だと腑に落ちた。エージェント同士の事故は、悪意ではなく「境界の未定義」から起きる。役割と権限の境界を一文で書いておくだけで、事故の確率は目に見えて下がる。これは実感として言える。
🏢 中小企業の採用・現場で考えるべきこと
想定している読者は、10〜50人規模の会社でAIツールを2つ3つと使い始めた会社、特に採用を一人で回しているひとり人事の方だ。
「うちはエージェントなんて使ってない」と思うかもしれない。でも、スカウト文の生成AI、面接日程の調整ツール、応募者対応のチャットボット──気づけば複数のAIが同じ「応募者」というリソースに別々に触っている状態は、もう普通に起きている。それぞれのツールは真面目に動いている。ただ、お互いの存在を知らない。
Anthropicの実験から持ち帰るべき教訓はひとつで、「どのAIが、何を、どこまで決めていいか」を1枚の表にしておくことだ。
- このツールは文面の下書きまで（送信は人間）
- このツールは日程調整の実行まで自動
- 合否に関わる判断は、どのAIにもさせない
この3行程度の表があるだけで、「AIが勝手に応募者へ二重連絡した」「別々のツールが矛盾する案内を送った」という類いの事故を、仕組みで防げる。ツールを増やす前に境界を書く。地味だが、今日からできる。
💡 個人の副業・実務への影響
個人でAIに複数のタスクを並行で任せている人（僕もそうだ）への教訓はもっと直接的だ。
指示があいまいなまま複数のエージェントを走らせると、リソースの取り合いや作業の重複という形で非効率が起きる。Anthropicの実験は、それが極端になると「相互攻撃」まで行くことを示した。
対策はシンプルで、エージェントに仕事を割り振るときに担当範囲と「やらないこと」を一文ずつ明記すること。「Aはデータ収集のみ、ファイル書き込みはしない」「Bは下書き作成のみ、送信はしない」。僕は毎朝の収集エージェントに「データ収集のみ。ファイル書き込み禁止」と毎回書いている。一文の手間で、後始末の時間が消える。
その他、今日押さえておきたい動き
- ✅ Google「Gemini 3.7 Flash」公開、年内は導入価格を半額に設定（ITmedia 2026-08-14）。GitHub Copilotでも8月13日から利用可能（一次）。🔮ただし正式な料金表はまだ一次ブログで確認できていないので、金額を口にする前に裏取りが要る。コスト重視でAIを試したい会社には「年内半額」は動く理由になる。
- ✅ IBMがOpenAIと法人AI展開で提携（TechCrunch 2026-08-13、IBM公式発表で裏取り済み）。IBM Consulting内に専任の「OpenAI Practice」を置き、数千人規模（IBM公式原文"thousands"）のコンサルタントをOpenAI技術で研修・認定する。大手が「特定AIベンダーの認定コンサルタント」を量産しにきた構図で、AI導入支援という仕事の型がどう組織化されるかの先行例として見ている。
- ✅ DeepSeekがAPI料金を値上げ、入力は約12倍に（8月17日適用）（ITmedia 2026-08-13）。入力は約12.1倍（キャッシュヒット時）、出力は約4.5倍。「安いから」で選んでいた人は今週末までに見直しを。AIのAPI料金は固定費ではなく、供給側の都合で動く変動費だという実例がまたひとつ増えた。
今日のまとめ：組み合わせの安全は、誰も保証してくれない
僕が一番気になったのは、Anthropicの実験でモデルの世代によって停戦率に差が出たところだ。つまり「複数AIを組み合わせたときの行儀の良さ」はモデルの性能の一部なのに、カタログスペックには載っていない。ベンチマークの点数を見比べてもわからない。
だとすると、使う側にできることは、AI同士の相互作用が起きる面積を設計で減らすことしかない。役割の境界を1枚の表に書く。担当範囲とやらないことを一文ずつ明記する。どれも地味で、どれも今日からできる。派手な新機能の話より、こういう地味な設計の話のほうが、現場の事故を減らすと思っている。
来週の注目ポイント
① Gemini 3.7 Flashの正式な料金表 → 「年内半額」の具体額がまだ一次で確認できていない。客先で金額を語る前に必ず裏取りする。
② 中国AIエージェント「Manus」を巡る報道の整理 → 「Metaから独立」「約3000億円の買収破談」と報道が錯綜している。一次または信頼できる単一ソースで位置づけを確認したい。
③ Claudeの透かし検出ツールの技術文書 → 引き続き未公開。出たら自分の文章で検出を試して報告する。
AIは使ってみないと分からない。複数のAIを走らせている人は、まず「役割の1枚表」から試してみてほしい。
この記事はHIRO（@hiro_tsumugu）のAIニュースまとめシリーズです。 情報は2026年8月14日時点のものです。
TSUMUGU — 採用AI内製化コーチ 地方中小企業の採用を、AIを使って内製化する伴走サービスを提供しています。
