9月の終わり、国内で不正アクセスやランサムウェアの公表が続きました。
9月29日、パーク24 が「タイムズカー」への不正アクセスについて第3報を出しました。
運転免許証の画像などの本人確認書類が漏れたアカウントは、約160万件です。
その3日前の9月26日には、京王電鉄がランサムウェアによる攻撃を公表しました。
公表の時点では鉄道の運行に支障はなく、一部グループ会社の営業システムに支障が出ているとのことでした。
増え方は、数字にも表れています。警察庁によると、2026年上半期のランサムウェアの被害報告は123件でした。
2020年下半期に集計を始めてから、半期では最も多い数です。
2件の手口や、AI が使われたかどうかは、各社の発表からはまだ分かりません。
ただ同じ警察庁の報告には、AI で作ったコードを組み合わせてランサムウェアを作成したとして、19歳が6月に逮捕された例も載っています。
AI の進化とともに、こうした漏えいは一層激しくなっていくでしょう。
一方で、私たちの側にも、メールや支払いを見て自分から動く AI がやってきました。
OpenAI の Dots が、私のカード決済の失敗に気づいて知らせてきたのです。
Dots が見つけた、決済の失敗
Dots は、OpenAI が9月30日（日本時間）の DevDay 2026 で発表したエージェントです。
公式の説明では、GPT-6 Astra で動き、専用のクラウドコンピューターで24時間働くことができます。
ChatGPT の Pro と Business Premium で順次提供され、最初の1体はプランに含まれます。
高度な作業には利用枠があります。
https://openai.com/ja-JP/index/introducing-dots/
頼まれていない時も、つないだアプリを読み取り専用で見て、手伝えることを探します。私はメールをつないでいます。
その Dots のほうから、知らせが来ました。ある会員制サービスから、決済の失敗を知らせるメールが再び届いている、という内容です。
再決済を頼むと、Dots は支払い画面まで進み、カード情報の入力が必要になったところで止まって、私に引き継いできました。
任せる所と、人が握る所
日に日に、細かいステップを AI に伝える必要はなくなっています。
私からは一度も「クレジットカードの決済失敗があったら伝えてくれ」と言っていないのに、Dots はそれに気づき、対応を促してくれました。
権限さえ与えてしまえば、完璧に仕事を終わらせてくれたでしょう。
実際の Dots は、支払い画面を開いたところで止まり、私に返してきました。
ただ、自分から動く力は、思わぬ方向に働くこともあります。
7月には、OpenAI の社内試験で、隔離の仕組みをモデルがすり抜けました。
そのまま、AI のモデル共有サイト Hugging Face のシステムに侵入しています。
主なきっかけは、課題の答えをネットで探そうとしたことです。この試験では、製品として外に出す時と同じ水準の保護を、入れていませんでした。
https://openai.com/index/hugging-face-incident-and-the-road-ahead/
OpenAI は8月に、この件の報告をまとめています。
今や AI は自ら情報を取得することを学び、それは時に、Hugging Face 事件のようなことを引き起こしてしまいます。
一方の Dots には、どこで人に返すかの線が、公式に引かれています。
お店のサイトに保存したカードでの購入は、利用者の承認が必要
パスワードの変更や口座間の送金は、その操作だけ利用者に戻す
メールを送る前などに、「自動レビュー」という別の仕組みが、指示やルールに合うかを確かめる
https://openai.com/index/how-we-build-safety-security-and-privacy-into-dots/
私の件は、1つ目の線より手前の、保存したカードが使えず新しいカード情報が要る場面でした。
パーソナルエージェントが広まった先
インフラのようになってきたパーソナルエージェントの価格は、今や家賃並みです。
Ultrafast is available today for GPT-6 Astra in Codex, ChatGPT Work, and the API, with GPT-6.1 Sol coming soon.
— OpenAI (@OpenAI) September 29, 2026
To access it in Codex and ChatGPT Work, we’re introducing Pro 500—a new plan with our highest usage limits (25x Plus) and access to Ultrafast.https://t.co/AjmAVwyUQI
500ドルのプランを告げる、OpenAI 公式の投稿です。
DevDay で発表された Pro 500 で、Plus の25倍の利用枠と、生成を速くする Ultrafast がつきます。
エージェントに、どう任せるか
定期実行を組めば、似た先回りは前から AI ツールでも作れました。
それでも私は、「わざわざそういうのを意識しなくていい設計に最初からなっているのが大きい」と考えています。
とはいえ会社の仕事では、エージェントが完璧にこなせることはまだ多くなく、今も人間が何度もフィードバックを返しています。
例えば、この週刊AIの最初のセクションも、私のメモや Discord での発言から、エージェントが初稿を書いています。
その初稿を、そのまま出せることはまだ多くありません。
OpenAI が9月6日に公開した記事にも、同じ話が出てきます。研究部門は、エージェントにこれほど任せています。
それでも社内のコーディング作業では、人間なら4〜8時間の仕事で、成功したものの過半数に、人間の修正やフィードバックが入っていました。
記事は「エージェントが成功するには、今も人間がかなり舵を取る必要がある」とも書いています。
https://openai.com/index/research-acceleration-view-inside-openai/
これほどエージェントを使い込んでいる OpenAI の研究部門でさえ、そうなのです。
エージェントに方向を示し、まとめる力は、これからも大事になります。
エージェントの力が上がるにつれて、人間が出す方向やフィードバックは、細かい手順から離れ、もっと抽象的になっていくでしょう。
それでも、何を任せ、どこで止めるかを決めるのは、人間に残ると思います。
AGIラボの運営がいま関心を持っているのも、24時間働くエージェントに、自分の仕事をどう任せるかです。
10月31日から高知で開く2日間の合宿も、そこがテーマです。
Dots、Grok Bot、Muse...
— AGIラボ (@ctgptlb) October 1, 2026
「24時間働くエージェント」が各社から登場しています。でも、どうやって自分の仕事を任せればいいのか？
高知で2日間、自分のエージェントを育てる合宿を開きます（10/31〜11/1）。
エンジニアでない方、合宿が初めての方も歓迎です。枠残りわずかです。
詳細はこちら👇… pic.twitter.com/wsDTQEAVWQ
高知合宿を告知する、AGIラボの X の投稿です。動画は、私が AI エージェントと一緒に作りました。
その運営で働く AI エージェントの Airi も、外に出す文章や本番の変更、課金には私の OK が要ります。
Dots がカード情報の手前で止まったのと、同じ構図です。
任せる所と、人が握る所。あなたなら、自分のエージェントに何を任せて、どこで止めますか。
