認証(政策・規制)に関するニュース一覧

Google、アカウント復旧の新機能で詐欺対策を強化

アカウント復旧の新手法

信頼する連絡先で本人確認
電話番号と旧端末パスコードで復旧
パスキー紛失時などにも有効

メッセージの安全性向上

メッセージ内の不審なリンクを警告
QRコード認証でなりすまし防止

詐欺対策の啓発活動

ゲーム形式で詐欺手口を学習
若者や高齢者向けの教育支援
公的機関やNPOとの連携強化

Googleは、巧妙化するオンライン詐欺からユーザーを保護するため、複数の新たなセキュリティ機能を発表しました。特に注目されるのは、アカウントがロックされた際に信頼できる友人や家族の助けを借りてアクセスを回復する「回復用連絡先」機能です。これにより、パスワード忘れやデバイス紛失時の復旧がより安全かつ迅速になります。

「回復用連絡先」は、事前に指定した信頼できる人物が本人確認を手伝う仕組みです。アカウントにアクセスできなくなった際、その連絡先にコードが送られ、それをユーザーに伝えることで本人確認が完了します。連絡先がアカウント情報にアクセスすることはなく、安全性が確保されています。パスキーを保存したデバイスを紛失した場合などにも有効です。

新しいAndroid端末への移行を容易にする「電話番号でのサインイン」機能も導入されました。これにより、新しいデバイスでGoogleアカウントにログインする際、電話番号と旧端末の画面ロックパスコードのみで認証が完了します。パスワードを入力する必要がなく、利便性とセキュリティを両立させています。

Googleメッセージの安全性も向上しています。アプリがスパムと疑うメッセージ内のリンクをクリックしようとすると、警告が表示され、有害なサイトへのアクセスを未然に防ぎます。また、QRコードで連絡先を認証する「Key Verifier」機能により、メッセージ相手のなりすましを防ぐことができます。

技術的な対策に加え、Googleは教育的な取り組みも強化しています。ゲーム形式で詐欺の手口を学べる「Be Scam Ready」や、若者・高齢者を対象としたサイバーセキュリティ教育を支援。公的機関やNPOとも連携し、社会全体での詐欺防止を目指す姿勢は、企業のセキュリティ研修にも示唆を与えるでしょう。

顔認識AI、顔貌の違いで認証できず

「見えない」人々

免許更新や金融サービスでの認証失敗
スマホ顔認証やSNSフィルタも非対応
当事者は世界に1億人以上と推定

技術と社会の壁

多様な顔データの学習不足
開発プロセスでの当事者の不在
代替手段の欠如が問題を深刻化
機械による人間性の否定という屈辱感

顔認識AIが、生まれつきの疾患やあざなど顔貌に違いを持つ人々を正しく認識できず、日常生活に深刻な支障をきたしています。運転免許の更新や金融サービスへのアクセスが拒否される事例が米国で相次いでおり、AI開発における多様性の欠如が浮き彫りになりました。これは技術がもたらす新たな社会的障壁と言えるでしょう。

米国コネチカット州では、ある女性が運転免許証の顔写真更新の際、AIシステムに何度も拒否されました。彼女はフリーマン・シェルドン症候群という顔の筋肉に影響がある疾患を抱えており、機械に「人間ではない」と判断されたかのような屈辱的な体験を語っています。

この問題は一部の特例ではありません。顔の相違や変形を抱える人々は世界で1億人以上と推定されます。彼らは空港の自動化ゲートやスマートフォンのロック解除、金融アプリの本人確認など、社会のデジタル化が進むほど多くの場面で困難に直面しています。

なぜこのような事態が起きるのでしょうか。原因は、AIモデルの学習データにあります。健常者の顔データに偏っており、顔貌の多様性が反映されていないのです。結果として、標準から外れる特徴を持つ顔をシステムが「異常」と判断し、認証プロセスで弾いてしまいます。

技術的な不具合は、当事者に深い精神的苦痛を与えます。「機械に存在を否定される」という体験は、尊厳を傷つけるものです。専門家は、AIが既存の社会的な偏見を増幅させていると警鐘を鳴らしており、これは単なる技術課題ではなく人権問題でもあります。

さらに問題を深刻化させているのが、認証失敗時の代替手段の欠如です。多くのサービスでオンラインでの顔認証が唯一の手段となりつつあり、利用者は「技術の迷宮」に閉じ込められてしまいます。企業側の対応も遅く、問題解決の優先順位が低いのが現状です。

この問題は、AIを開発・導入するすべての企業にとって他人事ではありません。インクルーシブな設計思想を持ち、開発初期段階から多様な人々を巻き込むことが不可欠です。AIの恩恵を誰もが享受できる社会を実現するため、今こそ技術倫理が問われています。

ChatGPT、12月から成人向けエロティカ解禁へ

方針転換の背景

成人を大人として扱う原則
過度な制限による有用性低下への反省
メンタルヘルス問題の軽減に自信

成長戦略と懸念

エンゲージメント向上が狙いか
脆弱なユーザーへの影響を懸念する声
実効性のある年齢認証が鍵

OpenAIのサム・アルトマンCEOは10月14日、AIチャットボット「ChatGPT」において、12月から年齢認証済みの成人ユーザー向けに「エロティカ」と呼ばれる性的なコンテンツを許可すると発表しました。同社はこれまでメンタルヘルスへの配慮から厳しい制限を課してきましたが、「成人を大人として扱う」という原則に基づき方針を転換します。

アルトマン氏によると、当初の厳しい制限は、精神的な健康問題に慎重に対処するためでした。しかし、この制限が多くのユーザーにとってサービスの有用性や楽しさを損なっていると認識。「深刻なメンタルヘルス問題は軽減できた」との見解を示し、安全性を確保した上で制限を緩和できると説明しています。

この方針転換には懸念の声も上がっています。過去には、ChatGPTが精神的に不安定なユーザーとの対話で妄想を増幅させたり、自殺を助長したとして遺族から提訴された事例もありました。OpenAIは対策を講じてきたと主張しますが、その実効性について疑問視する向きもあります。

エロティカの導入は、ユーザーの利用時間や頻度といったエンゲージメントを高める狙いがあると見られています。競合のAIサービスが同様の機能でユーザーを獲得していることも背景にあるでしょう。一方で、未成年者への影響も懸念されており、実効性のある年齢認証システムの構築が成功の鍵を握ります。

OpenAIは最近、コンテンツに対する姿勢をより寛容な方向へシフトさせています。今回の決定もその流れを汲むものです。AIの表現の自由を広げることは、新たなユーザー層の獲得につながる可能性があります。しかし、成長戦略とユーザー保護のバランスをいかに取るか、同社の手腕が厳しく問われることになりそうです。

AWS、対話型AIで複雑なIoTデバイス管理を簡素化

複雑化するIoT管理の課題

複数アプリでの管理が煩雑
専門知識を要する複雑な設定
デバイス状態の可視性の限界

Bedrock AgentCoreによる解決策

自然言語による対話型操作
サーバーレス構成でインフラ管理を不要に
Lambda関数で具体的タスクを実行

導入で得られる主なメリット

直感的な操作によるUX向上
管理の一元化による運用効率化
エンタープライズ級のセキュリティ

アマゾン ウェブ サービス(AWS)が、IoTデバイス管理の複雑化という課題に対し、対話型AIで解決する新手法を公開しました。新サービス「Amazon Bedrock AgentCore」を活用し、自然言語での対話を通じてデバイスの状態確認や設定変更を可能にします。これにより、ユーザーは複数の管理画面を往来する手間から解放され、直感的な操作が実現します。

IoTデバイスの普及に伴い、その管理はますます複雑になっています。デバイスごとに異なるアプリケーションやUIを使い分ける必要があり、ユーザーの学習コストは増大。また、専門知識なしでは設定が難しく、デバイス全体の状況を把握することも困難でした。こうした「管理の断片化」が、IoTソリューション導入の大きな障壁となっています。

今回のソリューションは、こうした課題を統一された対話型インターフェースで解決します。ユーザーはチャット画面のようなUIを使い、「デバイスの状態を教えて」「Wi-Fi設定を変更して」といった日常会話の言葉で指示を出すだけ。複雑なメニュー操作は不要となり、専門家でなくても簡単にIoT環境を管理できます。

このシステムの核となるのが「Amazon Bedrock AgentCore」です。ユーザー認証にCognito、ビジネスロジック実行にAWS Lambda、データ保存にDynamoDBを利用するサーバーレス構成を採用。ユーザーからの自然言語リクエストはAgentCoreが解釈し、適切なLambda関数を呼び出すことで、迅速かつ安全な処理を実現します。

企業利用を想定し、セキュリティと性能も重視されています。ユーザー認証やアクセス制御はもちろん、通信やデータの暗号化、プロンプトインジェクション攻撃を防ぐGuardrails機能も搭載。また、Lambdaの自動スケーリング機能により、多数の同時リクエストにも安定して対応可能です。

Bedrock AgentCoreを用いたこの手法は、IoT管理のあり方を大きく変える可能性を秘めています。直感的なUXによる生産性向上、管理の一元化による運用効率化が期待できます。特定のAIモデルに依存しない設計のため、将来の技術進化にも柔軟に対応できる、未来志向のアーキテクチャと言えるでしょう。

AIエージェントのセキュリティ、認証認可が鍵

エージェント特有の課題

アクションを自動実行
多数のサービスにアクセス
アクセス要件が流動的
監査の複雑化

セキュリティ実装のポイント

認証で本人確認
認可で権限管理
OAuth 2.0の活用
2つのアクセス方式の理解

AIエージェントがファイル取得やメッセージ送信など自律的な行動をとるようになり、セキュリティの重要性が高まっています。開発者は、エージェントが『誰であるか』を確認する認証と、『何ができるか』を定義する認可を適切に実装し、リスクを管理する必要があります。

従来のアプリと異なり、エージェントは非常に多くのサービスにアクセスし、アクセス要件が刻々と変化します。また、複数のサービスをまたぐ行動は監査が複雑化しがちです。これらの特性が、エージェント特有のセキュリティ課題を生み出しています。

これらの課題に対し、現時点では既存のOAuth 2.0などの標準フレームワークが有効です。エージェントのアクセスパターンは、ユーザーに代わって動作する「委譲アクセス」と、自律的に動作する「直接アクセス」の2つに大別されます。

「委譲アクセス」は、メールアシスタントのようにユーザーの依頼をこなすケースで有効です。認証コードフローなどを用い、エージェントはユーザーの権限の範囲内でのみ行動できます。

一方、セキュリティ監視エージェントのような自律的なプロセスには「直接アクセス」が適しています。クライアントクレデンシャルフローを利用し、エージェント自身の認証情報でシステムにアクセスします。

結論として、エージェントのセキュリティには既存のOAuthが基盤となりますが、将来的にはアクセス制御を一元管理する専用のツールが求められるでしょう。エージェントの能力向上に伴い、堅牢なセキュリティ設計が不可欠です。

AIアプリ基盤戦争、AppleがSiri刷新で反撃

挑戦者OpenAIの戦略

ChatGPT内で直接アプリ実行
旅行予約やプレイリスト作成
アプリストアの陳腐化を狙う野心

王者Appleの対抗策

AIでSiriを大規模刷新
音声でアプリをシームレスに操作
開発者向けの新フレームワーク

Appleが持つ優位性

15億人の巨大な利用者基盤
ハードとOSの垂直統合エコシステム

OpenAIが、対話AI「ChatGPT」内で直接アプリを実行できる新機能を発表し、Appleが築いたアプリ市場の牙城に挑んでいます。これに対しAppleは、AIで大幅に刷新した音声アシスタント「Siri」と新しい開発フレームワークで迎え撃つ構えです。AI時代のアプリ利用体験の主導権を巡り、巨大テック企業間の覇権争いが新たな局面を迎えています。

OpenAIが打ち出したのは、ChatGPTの対話画面から離れることなく、旅行の予約や音楽プレイリストの作成などを完結できる「アプリプラットフォーム」です。一部では、これがAppleのApp Storeを時代遅れにする未来の標準になるとの声も上がっており、アプリ業界の勢力図を塗り替える可能性を秘めています。

一方、Appleは「アプリアイコンをなくし、アプリ自体は生かす」というビジョンを掲げています。AIで賢くなったSiriに話しかけるだけで、複数のアプリ機能をシームレスに連携させ、操作を完了させることを目指します。これは、従来のタップ中心の操作からの脱却を意味し、より直感的なユーザー体験の実現を狙うものです。

この競争において、Appleは圧倒的な強みを持ちます。世界で約15億人ともいわれるiPhoneユーザー基盤に加え、ハードウェア、OS、App Storeを自社で一貫して管理する強力なエコシステムです。ユーザーは既に使い慣れたアプリを所有しており、この牙城を崩すのは容易ではありません。

OpenAIのプラットフォームにも課題はあります。ユーザーはChatGPTのチャット形式のインターフェースに慣れる必要があり、アプリ利用には初回認証の手間もかかります。また、一度に一つのアプリしか操作できない制約や、アプリ独自のブランド体験が失われる点も指摘されています。

もちろんAppleも安泰ではありません。Siriはこれまで性能の低さで評判を落としており、汚名返上が不可欠です。しかし、開発者向けに提供される新しいフレームワーク「App Intents」により、既存アプリも比較的容易にAI機能に対応できる見込みで、巻き返しの準備は着々と進んでいます。

OpenAIは独自のハードウェア開発も模索していますが、今のところスマートフォンを超える体験は提示できていません。当面は、Appleが築いたプラットフォーム上で競争が続くとみられます。AppleがSiriの刷新を成功させれば、AI時代のアプリ覇権を維持する可能性は十分にあるでしょう。

インド、AI決済革命。ChatGPTで買い物新時代へ

AI決済の仕組み

ChatGPT内で直接決済
インド統一決済UPIが基盤
Fintechが加盟店連携を支援

巨大市場インドの狙い

AI企業による顧客囲い込み
シームレスな購買体験の提供
10億人超の巨大ネット市場

参画する主要プレイヤー

Tata系スーパー、通信大手

インドの決済を司る国家決済公社(NPCI)は10月9日、OpenAI社などと提携し、対話AI『ChatGPT』を通じて直接商品の購入から支払いまでを完結させる実証実験を開始しました。この取り組みは、10億人超のインターネット利用者を抱える巨大市場で、AIを活用した新しい電子商取引の形を提示するものです。Googleの『Gemini』なども追随する見込みです。

この革新的な体験の基盤は、インドで広く普及する統一決済インターフェース(UPI)です。利用者は、将来の支払いのために資金を予約する『UPI Reserve Pay』などの新技術により、外部アプリに切り替えることなくAIチャット内でシームレスに支払いを完了できます。決済インフラはフィンテック企業Razorpayが担い、加盟店との連携を支えます。

実証実験には、タタ・グループ傘下のオンライン食料品店『BigBasket』と通信大手『Vi』が初期パートナーとして参加。利用者はChatGPTとの対話を通じて、食料品の注文や携帯電話料金のリチャージが可能になります。GoogleのGeminiやAnthropicのClaudeとの統合も数週間以内に予定されており、利用者の選択肢はさらに広がる見通しです。

OpenAIやGoogleにとってインドは最重要市場です。今回の提携は、AIを日常の購買活動に組み込むことで、ユーザーの利用時間を延ばし自社プラットフォームに定着させる『囲い込み戦略』の一環です。単なる決済機能の追加に留まらない、新たな顧客体験の創出が競争の鍵となります。

安全性への配慮もなされています。決済データがAI企業に共有されることはなく、二要素認証によって利用者の資産は保護されるとのことです。このようなAIが利用者に代わって取引を行う『エージェント決済』は世界的な潮流となりつつあります。日本企業も、顧客接点の変化を捉え、AIを活用した新たなビジネスモデルを模索する必要があるでしょう。

AIブラウザのログイン問題を解決、1Passwordが機密情報保護機能を公開

AI代行ブラウジングの課題

AIが認証情報を記憶
将来的な情報漏洩の懸念

新機能と承認プロセス

新機能名:Secure Agentic Autofill
認証前に必ず人による承認
Touch IDなどでの生体認証を要求

セキュリティ確保の仕組み

LLMやAIエージェントに認証情報を渡さない
暗号化チャネルでブラウザに直接注入

パスワード管理大手1Passwordは、AIエージェントがウェブブラウジングを代行する際のログイン認証情報漏洩リスクを解消するため、「Secure Agentic Autofill」機能を発表しました。AIがウェブ操作を自動化する動きが加速する中で、機密情報を安全に扱うための画期的なセキュリティ解決策として注目されます。本機能は人による承認を必須とし、情報の暗号化注入を実現します。

近年、ClaudeやGemini、ChatGPTなどのLLMを活用したAIエージェントが、チケット予約やプレイリスト作成といったウェブタスクを代行しています。しかし、この過程でAIが一度ログイン情報を記憶すると、その情報が後に流出し、大規模なセキュリティ侵害につながる懸念がありました。従来のパスワード管理ツールでは、この新しいリスクに対応が難しかったのです。

1PasswordのSecure Agentic Autofillは、このリスクに特化して設計されました。基本的な仕組みは、AIエージェントや基盤となるLLMに対して、実際の認証情報を一切見せないことです。これにより、AIが情報を覚えてしまう根本的な危険性を排除し、高度な自動化とセキュリティを両立させます。

具体的には、AIエージェントがログイン情報を要求する際、プロセスは必ずHuman-in-the-Loop(人による介在)ワークフローへ移行します。ユーザーはMacのTouch IDなどを用いて認証リクエストを承認する必要があります。このステップにより、不正な自動ログインや意図しない情報使用が防止されます。

ユーザーの承認後、1Passwordは認証情報を、エンドツーエンドで暗号化された安全なチャネルを通じて、AIエージェントが操作しているブラウザへ直接注入します。この「直接注入」こそが重要で、データがエージェントを経由しないため、機密情報がAIのメモリ上に残ることはありません。

本機能は既に、AIエージェント向けブラウザやツールを開発するBrowserbaseを通じてアーリーアクセスが始まっています。今後、AIによるウェブ操作の自動化が企業活動に深く浸透するにつれ、このSecure Agentic Autofillのような高度なセキュリティ対策の導入が、企業の信頼性と収益性を守る上で必須となるでしょう。

Supabase、評価額7500億円到達。AI開発で急成長

驚異的な成長スピード

シリーズEで1億ドルを調達
企業評価額は50億ドルに到達
わずか4ヶ月で評価額が2.5倍に
過去1年で3.8億ドルを調達

AI開発を支える基盤

FirebaseのOSS代替として誕生
自然言語開発で人気が沸騰
FigmaやReplitなど大手も採用
400万人の開発者コミュニティ

オープンソースのデータベースサービスを提供するSupabaseは10月3日、シリーズEラウンドで1億ドル(約150億円)を調達したと発表しました。これにより企業評価額は50億ドル(約7500億円)に達しました。本ラウンドはAccelとPeak XVが主導。自然言語でアプリを開発する「vibe-coding」の流行を背景に、AI開発基盤としての需要が急拡大しています。

同社の成長ペースは驚異的です。わずか4ヶ月前に評価額20億ドルでシリーズDを完了したばかりで、評価額は2.5倍に急増しました。過去1年間で調達した資金は3億8000万ドルに上り、企業評価額は推定で500%以上も上昇。累計調達額は5億ドルに達しています。

Supabaseは2020年創業のスタートアップで、元々はGoogleのFirebaseに代わるPostgreSQLベースのオープンソース代替サービスとして開発されました。データベース設定の複雑な部分を数クリックに簡略化し、認証やAPI自動生成、ファイルストレージなどの機能も提供します。

急成長の背景には、AIアプリ開発、特に「vibe-coding」と呼ばれる自然言語プログラミングの隆盛があります。Figma、Replit、Cursorといった最先端のAIコーディングツールが相次いで同社のデータベースを採用しており、開発者の間で確固たる地位を築きつつあります。

Supabaseの強みは、400万人の開発者が参加する活発なオープンソースコミュニティです。同社はこのコミュニティとの連携を重視しており、今回の資金調達では、コミュニティメンバーにも株式を購入する機会を提供するという異例の取り組みも発表しました。

OpenAIとデジタル庁が協業、公共サービスでAI活用へ

協業で目指す公共DX

OpenAIとデジタル庁の戦略的提携
公共サービスの安全性・有効性の向上
政府職員向けAIツール「Gennai」を提供
革新的な公共セクターでの利用を促進

国際協調と安全保障

広島AIプロセスへの貢献
安全・信頼できるAIの国際的枠組み推進
政府調達基準ISMAP認証の追求
社会への責任あるAI統合を目指す

AI開発大手のOpenAIは10月2日、日本のデジタル庁との戦略的協業を発表しました。この協業は、生成AIを安全かつ効果的に活用し、日本の公共サービスを強化することが目的です。OpenAIの技術を搭載した新AIツール「Gennai」を政府職員に提供し、行政の革新を目指します。

協業の核となるのは、政府職員向けに提供されるAIツール「Gennai」です。このツールはOpenAIの先進的なAI技術を基盤としており、職員の業務効率化を支援します。デジタル庁は「Gennai」の活用を通じて、これまでにない革新的な公共サービスのユースケースが生まれることを期待しています。

今回の提携は国内の行政サービスにとどまりません。OpenAIは、日本政府が主導しG7で合意された「広島AIプロセス」を監視する国際的なパイロット事業にも貢献しています。これは、安全で信頼できるAIの国際的なガバナンス形成に向けた動きであり、OpenAIの積極的な姿勢がうかがえます。

さらに、日本市場での信頼性を確保するため、OpenAIは政府情報システムのためのセキュリティ評価制度「ISMAP」の認証取得を積極的に目指す方針です。これにより、政府機関が安心して同社のAIサービスを導入できる環境整備が進むことになります。日本の規制への準拠は、ビジネス拡大の鍵となるでしょうか。

OpenAIは今後も、安全性、透明性、国際協力を最優先事項として掲げています。今回の協業を足がかりに、日本政府や地方自治体、教育機関、産業界とのパートナーシップを一層深化させる考えです。社会への責任あるAI統合に向け、同社の取り組みから目が離せません。

AIがサイバー攻撃を激化、攻防一体の新時代へ

AIがもたらす新たな脅威

プロンプトによる攻撃の自動化
AIツールが新たな侵入口に
AIを悪用したサプライチェーン攻撃
AIが生成する脆弱なコードの増加

企業に求められる防衛策

開発初期からのセキュリティ設計
CISO主導の組織体制構築
顧客データを守るアーキテクチャ
AIを活用した能動的な防御

クラウドセキュリティ大手Wiz社のCTOが、AIによるサイバー攻撃の変容に警鐘を鳴らしました。攻撃者はAIで攻撃を自動化し、開発現場ではAIが新たな脆弱性を生むなど、攻防両面で新時代に突入しています。企業に求められる対応策を解説します。

攻撃者は今や、AIに指示を出す「プロンプト」を使って攻撃を仕掛けてきます。「企業の秘密情報をすべて送れ」といった単純な命令で、システムを破壊することも可能です。攻撃コード自体もAIで生成され、攻撃のスピードと規模はかつてないレベルに達しています。

一方で、開発の現場でもAIは新たなリスクを生んでいます。AIが生成するコードは開発速度を飛躍的に向上させますが、セキュリティが十分に考慮されていないことが少なくありません。特にユーザー認証システムの実装に不備が見られやすく、攻撃者に新たな侵入口を与えてしまうケースが頻発しています。

企業が業務効率化のために導入するAIツールが、サプライチェーン攻撃の温床となっています。AIチャットボットが侵害され、顧客の機密データが大量に流出した事例も発生しました。サードパーティのツールを介して、企業の基幹システムへ侵入される危険性が高まっています。

脅威に対抗するため、防御側もAI活用が不可欠です。Wiz社は開発初期の脆弱性修正や、稼働中の脅威検知などでAIを活用しています。AIの攻撃にはAIで対抗する、能動的な防御態勢の構築が急務と言えるでしょう。

Wiz社のCTOは、特にAI関連のスタートアップに対し、創業初日から最高情報セキュリティ責任者(CISO)を置くべきだと強く推奨しています。初期段階からセキュアな設計を組み込むことで、将来の「セキュリティ負債」を回避し、顧客からの信頼を得られると指摘します。

Googleフォト、対話型AI編集で誰でもプロ級の写真加工

Googleは、写真編集アプリ「Googleフォト」に新たな対話型AI編集機能「Ask Photos」を導入しました。Pixel 10スマートフォンで先行搭載され、対応するAndroid端末にも展開されます。この機能を使えば、メニューやスライダーを操作することなく、音声やテキストで指示するだけで直感的な写真編集が可能です。 使い方は極めてシンプルです。「背景のゴミを消して」「もっと明るくして」といった自然な言葉で指示するだけで、AIが意図を汲み取って編集を実行します。これまで専門的な編集ソフトで数分かかっていた作業が、わずか数秒で完了します。写真編集のハードルを劇的に下げる機能と言えるでしょう。 Adobe Photoshopのような高機能ソフトは、高価な上に専門知識を必要としました。しかし、この新機能は誰でも手軽に利用できます。カーネギーメロン大学の専門家は、ChatGPTのような一部のAIが目新しさで終わるのに対し、この機能は多くの消費者にとって実用的な価値を持つと指摘しています。 スマートフォンの小さな画面でのスライダー操作は、精密な調整が難しいという課題がありました。対話型インターフェースは、この煩わしさからユーザーを解放します。「もっと良くして」といった曖昧な指示でも、AIが写真の構図や明るさを適切に調整してくれるため、編集作業がより身近になります。 現状では、被写体をフレーム内で移動させたり、特定の部分だけを細かく調整したりすることはできません。例えば、顔のハイライトだけを抑えようとすると、画像全体のハイライトが変更されてしまうことがあります。より精緻な編集機能の実現が今後の課題です。 生成AIによる簡単な画像加工は、偽情報拡散のリスクもはらみます。Googleはこの問題に対処するため、編集された画像にC2PA(コンテンツ来歴と真正性のための連合)の認証情報や、電子透かし技術「SynthID」を付与。これにより、画像がAIによって編集されたことを追跡可能にしています。 専門家は、この機能がコンピューターとの関わり方を変える大きな一歩だと見ています。これまでのコンピューターは人間が操作する「道具」でした。しかし、対話を通じて人間の意図を理解し実行するAIは、コンピューターを「パートナー」へと昇華させる可能性を秘めています。

Meta、AI『超知能』開発に海賊版ポルノ使用か 巨額訴訟へ

アダルトビデオ制作会社のStrike 3 Holdingsは、米MetaがAIモデルの学習用に自社の著作権保護されたビデオを不正に利用したとして、カリフォルニア州連邦裁判所に提訴しました。訴状によると、Metaは2018年以降、BitTorrent経由でビデオを不正にダウンロード・配布していたとされています。原告は、Metaが「超知能」AI開発のため、主流の映像では得られないデータを求めていたと主張し、3億5000万ドルを要求しています。 なぜアダルトコンテンツが狙われたのでしょうか。原告の弁護士は、MetaがAIの品質や人間らしさを向上させ、競争優位性を得る目的があったと指摘します。主流の映画やテレビ番組では得難い、多様な視覚アングルや人体の部位、中断のない長尺シーンが学習に有用だったと主張しています。Metaの広報担当者は「訴状を精査中だが、原告の主張は正確ではないと考えている」とコメントしました。 訴状は、MetaがStrike 3の著作権保護されたアダルトビデオ2,396本をBitTorrentでダウンロードし、配布(シーディング)したと主張しています。この行為は、著作物を違法に共有するだけでなく、年齢認証のないBitTorrentを介して未成年者がコンテンツにアクセス可能にした点も問題視されています。原告は、独自の侵害検出システムによってMeta関連の47のIPアドレスを特定したとしています。 侵害されたとされるコンテンツはアダルトビデオに限りません。証拠資料には「イエローストーン」や「モダン・ファミリー」といった人気テレビ番組のほか、銃の3Dプリントや政治的な資料など、多岐にわたるコンテンツのタイトルが含まれていました。このことは、MetaがAI学習のために広範なデータを違法に収集していた可能性を示唆しています。 AIの学習データにアダルトコンテンツを利用することは「広報上の大惨事になりかねない」と専門家は警鐘を鳴らします。例えば、MetaのAIにピザの配達に関する動画を求めた中学生が、意図せずポルノ映像を目にしてしまうといったリスクが考えられるためです。AI開発の倫理的な側面が改めて問われることになります。 Metaのマーク・ザッカーバーグCEOは、誰もが「パーソナル超知能」を手にできる世界を目指すと公言しています。同社が6月に発表した世界モデル「V-JEPA 2」は100万時間もの「インターネットビデオ」で学習したとされていますが、その具体的な内容は明かされていませんでした。壮大なビジョンの裏で、違法なデータ収集が行われていたのでしょうか。 AI企業が学習データ利用の正当性を主張する「フェアユース」を巡る議論は続いています。Metaは以前、作家らが起こした別の著作権訴訟で勝訴しました。しかし、判事はその判決がAI学習の合法性を認めたものではないと明言しており、今回の訴訟で原告側がより強力な主張を展開する余地を残しています。 原告側弁護士は、今回明るみに出た証拠は「氷山の一角」に過ぎず、この訴訟は「世紀の裁判」になる可能性があると述べています。AI開発企業が権利者の許可なくコンテンツを利用して利益を上げるという根本的な問題に司法がどのような判断を下すのか、大きな注目が集まります。

GoogleとPayPal提携、AI主導の次世代購買体験を創出

GoogleとPayPalは9月17日、AIを活用した新しいショッピング体験の創出に向け、複数年にわたる戦略的提携を発表しました。この提携により、GoogleのAI技術と専門知識がPayPalの世界的な決済インフラや個人認証ソリューションと統合されます。両社はAIエージェントによる購買を可能にする「エージェント型コマース」の実現を目指し、新たな決済プロトコルの普及も共同で推進します。 提携の核心は、AIがユーザーに代わって商品購入などを行う「エージェント型コマース」の構築です。GoogleがAI技術を提供し、PayPalは世界規模の決済基盤や個人認証ソリューションを活用します。両社の強みを融合させ、これまでにない利便性の高い購買体験の提供を目指すとしています。 両社は、Googleが新たに発表した「エージェント決済プロトコル」の普及も共同で推進します。これはAIエージェントが安全に決済を行うためのオープンな技術仕様です。既に60以上の事業者や金融機関が支持を表明しており、AIによる自律的な購買活動を支える業界標準となることが期待されます。 今回の合意の一環として、PayPalはGoogleの各種サービスにおける主要な決済プロバイダーとなります。具体的には、Google Cloud、Google Ads、Google Playでのカード決済にPayPalが採用されます。また、PayPalのブランドチェックアウトや送金サービスなどもGoogle製品に統合される予定です。 決済分野の協力に加え、PayPalは自社の技術インフラのホスティングと改善のためにGoogle Cloudと協力します。この提携は、単なる決済サービスの統合にとどまらず、AI技術を核とした両社の技術基盤全体の連携強化を意味しており、今後のサービス展開に注目が集まります。

Zoom、フォトリアルAIアバターを導入 リアルタイム翻訳も実現

新時代の会議体験

カメラオフでもプロ仕様の分身(アバター)
写真からAIが本人そっくりに生成
リアルタイムでの動作追跡と同期
不正利用を防ぐライブカメラ認証
デジタルツイン実現への一歩

生産性向上の新機軸

リアルタイムでの音声翻訳機能
9言語対応でグローバル会議を円滑化
AIアシスタントが他社プラットフォームでもメモ作成

米Zoomは9月17日、ビデオ会議サービス「Zoom」に革新的なAI機能を導入すると発表しました。特に注目されるのは、フォトリアリスティックなAIアバターとリアルタイム音声翻訳機能です。これらの機能は12月以降、順次提供が開始されます。経営層やエンジニアは、国際的なコミュニケーションの円滑化と、リモートワークにおける生産性向上を直ちに享受できる見込みです。

AIアバター機能は、ユーザーがカメラに映る準備ができていない場合でも、プロフェッショナルな見た目をAIが生成し、会議に出席できるようにします。ユーザーは自身の写真をもとに分身を作成し、AIが実際の動きや発言をリアルタイムで追跡します。これにより、場所を選ばず、常に高いクオリティで会議に参加することが可能となります。

なりすましや不正利用の懸念に対し、Zoomは万全の対策を講じます。アップロードされた画像が本人であることを確認するため、ライブカメラ認証を実施する方針です。また、会議参加者には、その参加者がAIアバターを利用している旨の通知が明示されます。セキュリティと倫理的な配慮を両立させる仕組みです。

もう一つの重要なアップデートが、リアルタイム音声翻訳です。AIが話者の発言を即座に翻訳し、参加者は自らが選択した言語で音声を聞くことができます。現時点で日本語を含む9言語に対応しており、グローバルなチーム間での言語の壁を事実上撤廃し、シームレスなコミュニケーションを実現します。

さらに、AIアシスタント機能も大きく進化します。会議のスケジュール調整などに加え、アシスタントをMicrosoft TeamsやGoogle Meetといった他社プラットフォームでの対面会議に「同行」させ、自動でメモを取らせることが可能となります。これは、Zoomが単なる会議ツールを超え、統合的な生産性エージェントへと進化していることを示します。

Google、超汚染物質メタン除去へ深層注入技術を導入。

深層注入によるCO2除去

Vaulted Deepとの技術提携。
有機廃棄物を永久貯留。
CO2とメタンの大気放出を阻止。
2030年までにCO2を5万トン除去。

メタン対策の戦略的強化

メタンは近短期でCO2の80倍温暖化。
除去効果は専門機関が認証。
メタン排出量の科学的定量化へ。
超汚染物質対策の透明性を向上。

GoogleはVaulted Deepと提携し、二酸化炭素(CO2)の永久除去と、メタン排出の削減・定量化に着手します。有機廃棄物を地中深くに注入し、CO2やメタンの放出を防ぐ深層貯留技術を活用。これはGoogleが推進する超汚染物質対策を本格化させる戦略的な動きです。

このパートナーシップに基づき、Googleは2030年までに5万トンのCO2除去を実現するため購入契約を締結しました。除去効果は、独立した第三者機関であるIsometricによって認証されます。これにより、高水準の科学的検証と透明性を確保します。

対策の核心は、短期的な温暖化効果が極めて高いメタンへの対応です。メタンは、大気放出後20年間のスパンで見ると、CO2の約80倍の温暖化パワーを持つ超汚染物質とされています。迅速な除去が気候変動対策に不可欠です。

Vaulted Deepの技術は、従来であれば大気中にCO2やメタンを放出しうる有機廃棄物を標的にします。これを深層地下に恒久的に貯留することで、排出そのものを根本から阻止し、環境負荷を低減します。

今回の提携の重要な焦点の一つは、このプロセスによって削減されたメタン排出量をいかに正確に定量化するかを探ることです。CO2だけでなく、メタンのような非CO2系温室効果ガスの測定にも、科学的厳密性を適用します。

この技術導入は、単なる排出量削減に留まりません。Vaultedが事業を展開する地域社会において、局所的な汚染の低減と経済の強化にも貢献します。開始地点は米カンザス州ハッチンソンです。

Googleはこれまでも超汚染物質の緩和努力を続けてきましたが、本提携はその取り組みをさらに拡大させます。気候テック(Climate Tech)分野において、排出削減と除去技術への投資を加速させる姿勢が鮮明になっています。

QuoraのPoe、AWS BedrockでAIモデル統合を96倍高速化

開発生産性の劇的向上

デプロイ時間を96倍高速化(数日→15分)。
必須コード変更を95%削減。
テスト時間を87%短縮。
開発リソースを機能開発へ集中。

統一アクセスレイヤーの構築

異なるAPI間のプロトコル変換を実現。
設定駆動型による迅速なモデル追加。
認証(JWTとSigV4)のブリッジング機能。

マルチモデル戦略の強化

30以上のテキスト/画像モデル統合。
設定変更でモデル能力を拡張可能に。

QuoraのAIプラットフォーム「Poe」は、Amazon Web Services(AWS)と協業し、基盤モデル(FM)のデプロイ効率を劇的に改善しました。統一ラッパーAPIフレームワークを導入した結果、新規モデルのデプロイ時間が数日からわずか15分に短縮され、その速度は従来の96倍に達しています。この成功事例は、複数のAIモデルを大規模に運用する際のボトルネック解消法を示しています。

Poeは多様なAIモデルへのアクセスを提供していますが、以前はBedrock経由の各モデルを統合するたびに、独自のAPIやプロトコルに対応する必要がありました。Poeはイベント駆動型(SSE)、BedrockはRESTベースであり、この違いが膨大なエンジニアリングリソースを消費し、新しいモデルの迅速な提供が課題となっていました。

AWSのGenerative AI Innovation Centerとの連携により、PoeとBedrockの間に「統一ラッパーAPIフレームワーク」を構築しました。この抽象化レイヤーが、異なる通信プロトコルのギャップを埋め、認証や応答フォーマットの違いを吸収します。これにより、「一度構築すれば、複数のモデルを展開可能」な体制が確立されました。

この戦略の結果、新規モデルを統合する際の必須コード変更量は最大95%削減されました。エンジニアの作業内容は、以前の65%がAPI統合だったのに対し、導入後は60%が新機能開発に集中できるようになりました。この生産性向上により、Poeはテキスト、画像、動画を含む30以上のBedrockモデルを短期間で統合しています。

高速デプロイの鍵は、「設定駆動型アーキテクチャ」です。新しいモデルの追加には統合コードの記述は不要で、設定ファイルへの入力のみで完結します。さらに、Bedrockが導入した統一インターフェース「Converse API」を柔軟に活用することで、チャット履歴管理やパラメーター正規化が容易になり、統合作業がさらに簡素化されました。

本フレームワークは、マルチモーダル機能の拡張にも貢献しています。例えば、本来テキスト専用のモデルに対しても、Poe側が画像を分析しテキスト化することで、擬似的な画像理解能力を付与できます。これにより、基盤モデルのネイティブな能力によらず、一貫性のあるユーザーエクスペリエンスを提供可能になりました。

本事例は、AIモデル活用の競争優位性を得るには、個別のモデル連携に時間を使うのではなく、柔軟な統合フレームワークへの初期投資が極めて重要であることを示唆しています。抽象化、設定駆動、堅牢なエラー処理といったベストプラクティスは、AIを大規模展開し、市場価値を高めたい組織にとって必須の戦略となるでしょう。