🛡️ エヌビディアが制御プレーンを売り始めた

月曜日、エヌビディアは Open Agent Safety Platform を発表した。そして発表のタイミングこそがこの話の本体である。OpenAI が自社の最先端モデルの訓練を停止してから4日後、Anthropic と OpenAI が週末を通じて業界は減速すべきだと公然と主張した3日後、そしてエヌビディアの CEO がそれらの警告を奇妙だと評した同じ日に出てきた。

構成は二つで、エージェントを止められる二つの場所にちょうど対応している。

  • NVIDIA OpenShell —— Vera CPU 上で、カーネルレベルの分離を備えたサンドボックス内でエージェントを実行するオープンソースのセキュアランタイム。すべての動作を追跡し、決定的なことに、ポリシーの強制をエージェントのプロセスの外側で行う。エージェント自身の推論や協力には依存しない。
  • NVIDIA Sentry —— BlueField-4 DPU 上で動く帯域外のウォッチドッグ。エージェントのやり取り、ポリシー判断、ツールアクセスを相関させて文脈付きの活動記録を作り、境界の外に出ようとするエージェントをミリ秒単位で隔離できる。

エヌビディアは設計を五つの原則で説明する。検証可能なポリシー、帯域外での強制、モデルへの経路の制御、推論の可視性に応じたエージェント権限の拡張、そしてラボ・企業・ハードウェアベンダー間の責任分担モデル。OpenShell はオープンソースなので Arm や Intel の計算基盤にも拡張できる。本当の信号はパートナー一覧だ。Anthropic、Cisco、CrowdStrike、Dell、Figure、HPE、Hugging Face、JPMorganChase、Microsoft、Palantir、Palo Alto Networks、Perplexity、Red Hat、Salesforce、SAP、Scale AI、ServiceNow、SpaceXAI が名を連ねる。

売り込みは率直である。CNBC によれば、同社はこの基盤が OpenAI のモデルを Hugging Face に到達させた突破を止められたと述べている。同じ説明の場でのジェンスン・フアンの言い回しは、インフラベンダーの立場を最も鋭く言い切ったものだ。AI システムを取り巻くすべてのシステムは制限的な権限で設計されるべきであり、仕事をこなせるほど賢いモデルは欲しいが、鍵になるのは権限の問題だという。二社の警報の構えを奇妙と呼んだのは、訓練用ハードウェアの供給元が口に出すには奇妙な言葉であり、強制用ハードウェアの供給元が口にするにはきわめて妥当な言葉である。

反論も同じ週に出そろっている。基盤を解決策として扱う前に読む価値がある。

  • この窓で最も反応を集めた技術投稿は、Hacker News の 372 ポイントの論考**「暴走した AI エージェントなど存在しない」**である。エージェントは指令・ツール・権限が許すことをしているだけであり、したがってこれは性格の欠陥ではなく仕様とアクセス制御の事故だ、という主張だ。
  • Axios は、評価額 20 億ドルの欧州 AI 企業への C-Suite インタビューを掲載した。OpenAI と Anthropic は安全性について嘘をついているという主張で、終末論が市場支配の手段だという批判のもっとも鋭い版である。
  • AP 通信は、二つの先端ラボが警報を鳴らしながら、それを誰が管理するかを同時に取りにいっていると報じ、ニューヨーク・タイムズは AI の安全リスクが IPO の見通しを狂わせるかと問う。
  • MIT Technology Review は、この基盤が責任をランタイム層に置くことで静かに答えている問いを立てる。エージェントが暴走したとき、誰が責任を負うのか。

まとめると、この窓で業界がやったのは、アラインメントの問題を権限の問題に置き換えることだった。しかも、誰も測定方法で合意しないうちに、権限の層を先に出荷した。

🌏 中国、家族を出国リストに入れる

ブルームバーグは月曜、中国が先端 AI 人材に対する出国制限を直系家族にまで拡大したと報じた。国家安全にとって重要と見なされた AI 幹部の配偶者と子どもは、短期の海外渡航であっても事前に政府の承認が必要になる。方針は 9 月 15 日から有効だ。当局は今後も対象者を増やす方針で、すでに複数の人物が親族の出国には許可が必要だと通知されている。

引き金は抽象的ではない。技術と人材を失うことへの懸念は、Meta による中国の AI スタートアップ Manus の 20 億ドル買収によって強まった。この取引は最終的に北京が米企業に断念させ、その後政府は敏感な中国テック企業への米国資本の投資に関する規則をさらに厳しくした。これは 5 月に導入された、Alibaba や DeepSeek を含む民間企業の上級 AI 人材の海外渡航を制限する方針の延長である。

この窓のほかの話と並べると、人材がインフラとして管理され始めたという図式が見える。片側にはチップの輸出管理、もう片側には人とその家族の出国管理がある。ブルームバーグは、制限は国家が重要と見なす個人に適用されると記している。つまりリストそのものが、政府が誰をフロンティアの作り手と見なしているかの公開シグナルになっている。

🪙 推論トークンが値付けの単位になった

週末に最も読まれた技術的な話題は Ember-1、Fireworks Research の新しいモデルである。基になったモデルより大きいわけではない。Kimi K3 を事後訓練し、同じ答えに短い内部の思考列で到達するように仕込んだもので、その数字は、エージェント型 AI の計算単位がトークンから推論トークンへ静かに移ったことを示している。

Fireworks の診断は正確だ。Kimi K3 のような推論モデルは、生成トークンの 9 割以上を答えではなく内部推論に費やすことがあり、マルチターンのエージェント作業では毎ターンそれまでの推論をすべて再生するため、文脈はターン数に対してほぼ二乗で膨らみ、初期の思考列は呼び出しのたびに読み直され、課金され直す。もっとも分かりやすい対処である推論強度の引き下げは、顧客が試して品質を落としすぎた。そこで Fireworks はモデル自体を再訓練し、50 を超える訓練実験と 200 を超える評価を回して、有用な推論（前提を見直す、誤りから立ち直る）と生産的でないループを区別させた。

面白いのは本番の数字である。

指標 Kimi K3 Ember-1
コーディング課題あたりの出力トークン 49,300 29,900
エージェントのステップ数 23.8 21.4
本番 A/B での推論トークン 基準 −71.3%
総トークン消費 基準 −39%
品質スコア 0.751 0.753
SWE-bench Verified 93.2%（K3-Max） 92.2%

価格は Kimi K3 と同じで、入力 $3/100万トークン、キャッシュ $0.30/100万トークン、出力 $15/100万トークン、文脈長は 1,040,576 トークン。OpenRouter の fireworks/ember-1 も同じ $3 / $15 の百万トークン単価を表示している。無料の昼食と見なす前に二つの注意点がある。この研究プレビューには2 週間の無償サーバーレス期間が付き、残るかどうかは利用データ次第であること。そして Fireworks は重みも訓練コードもアルゴリズムの詳細も公開していないため、効率の主張は自己申告であり、まだ誰も自前で動かしていない。Fireworks はもっと静かな検証もしている。告知せずに自社の開発ワークフローに切り込み、エンジニアが切り替えに気づかないままトークン消費だけが減ったという。

🧭 価格のないルーター

本シリーズが成果物の側から追ってきた意思決定モデルの話は、今サイクルで全てのデータ源に同時に現れた。

Hugging Face では convaiinnovations/laya がいいね 4,215、ダウンロード 0 に達した。トレンド一覧の中で最も多いいいね数で、Qwen の画像モデルを上回り、昨日の 4,001 からさらに伸びている。タグ一覧はそのままカテゴリの仕様書のようだ。laya、system-one、calibrated-decisions、rlcd、routing、scoring、guardrails、moderation、reinforcement-learning、commercial-use、Apache-2.0。同じ一覧には multimodalart/jev-decision-index も 288 いいねで入っている。

OpenRouter では、収集器が見つけた比較的新しい端点がどちらもこの系統だ。typesafe/jev-router は文脈長 100 万トークンで、公開プロンプト価格は −1。つまり固定のトークン単価が存在しない。perceptron/perceptron-mk1.5 は文脈長 36,864 で、入力 $0.15/100万トークン、出力 $1.50/100万トークン。どちらも作成日は 9 月 25 日で、前号以降の新顔ではない。

このカテゴリには利用者が一人もいない。引用者は全員いる。AI の供給網の中で、依然として最も興味深い未解明の成果物である。

💸 債務、ドル、そして疑念

この窓の金融報道は、ブームの大きさよりも、それがどう資金調達され誰が払うのかに集中している。

フィナンシャル・タイムズはハイパースケーラーが債務そのものを変えつつあると書き、CNN はこの AI ブームがインフレをいっそう手に負えなくしていると論じる。データセンターの設備投資と電気料金が、消費財と同じインフレの籠に入れられたわけだ。ロイターは、世界の AI トレードが最近の調整のあと再び持ち直す可能性があるという JP モルガンの見方を伝えている。これはファンダメンタルズではなくポジションの話である。

政治の側では、CNBC が上院議員エリザベス・ウォーレンが AI 税制優遇について Meta、Google、Amazon、Microsoft に質問状を送ったと報じた。資本集約的な AI 投資が、実質的に雇用を罰する税制上の扱いを受けているという彼女の長年の主張が、形になったものだ。別に Axios は、AI 企業と労働組合がデータセンターをめぐる争いで手を組んだと報じている。業界の大半の観測者が予想していなかった連合である。WSJ は Meta が法人顧客の開拓を進めていると伝えた。AI への支出の見返りを求める動きであり、消費者向けの支出が今後は企業向けで正当化されることを求められている、最も明快な兆候だ。

📊 クイックヒット

  • サムスンの AI 冷蔵庫が沈黙した。 更新で接続型の冷蔵庫が機能を失い、利用者はキッチン家電におけるクラウド依存がローカルでの復旧手段を持たない故障様式だと知った。見出しは自分で書いてくれる。冷蔵庫は死んだ、と。
  • マイクロソフトは新しいノート PC から Copilot+ のブランドを静かに外した（Windows Central）。2024〜2026 年の買い替えサイクルを規定したラベルを引退させた。機能群の上に建てたブランドは、その機能群が売れなくなったときの最初の犠牲者である。
  • Anthropic の科学的発見という主張が検証にかけられている。 ニューヨーク・タイムズは、その発見は本当に AI が自力でしたのかと問う。この手の話の多くが自力の定義次第で決まることを考えれば、正しい問いである。
  • ロシュが自律型 AI ラボへの移行計画を示した（ロイター）。1 か月で二つ目の、自ら実験を進める製薬企業のコミットメントになる。
  • AI が生成した偽の諜報レポートが、もう少しで戦争を起こしかけたと Mashable が報じた。危険はモデルの中ではなく分析者の作業工程にあることを示す、これまでで最も明快な事例だ。
  • AI の利用率は生産年齢人口の 18.8% に達した（WSJ）。この数字は今後 1 年のあらゆる政策論争で引用される。
  • 学校は無法地帯である。 NPR は実験が溢れ研究が乏しいと伝え、ガーディアンはオーストラリアの大学が スロップ循環を作っていると報じる。AI 支援で書かれた学生の課題を AI で採点するという構図だ。同紙は別に、ある研修企業で AI が社員の評価に使われたあと、深刻なストレスが報告されたことも伝えている。
  • Hacker News より。 推測するなという素朴な一文を加えるだけで、作り話の主張が71% から 20% に減ったという検証記事（61 ポイント）。今月公開された中で最も安価な信頼性の介入である。

⏰ OpenRouter 期間限定無料モデル

この表は無料枠ではない。公開された終了日を持つ OpenRouter の掲載項目の一覧だ。今サイクルは 10 端点、うち本当に無料なのは 0、期間限定無料モデルがゼロになるのは三期連続である。別枠の :free 棚は 17 端点で、いずれも有効期限を持たない。Nex-N2.5 の 2 モデルが 9 月 26 日に失効して以降、二期連続で変わっていない。

モデル 文脈長 価格（入力 / 出力） 終了日
MiniMax M2.1 20.5万 $0.30 / $1.20 100万トークン 2026-10-08
Baidu ERNIE 4.5 VL 424B A47B 12.3万 $0.42 / $1.25 100万トークン 2026-10-08

より大きなまとまりは 10 月 9 日の Qwen 群で、8 端点が同じ終了日を共有する。

  • Qwen3 Max と Qwen3 Max Thinking、文脈長 26.2万、$0.78 / $3.90 100万トークン。Max Thinking には段階的な上書き価格が入り、プロンプトが 3.2万トークンを超えると $1.56 / $7.80 100万トークンになる。
  • Qwen3.6 Max Preview、文脈長 26.2万、$1.03 / $6.16 100万トークン。
  • Qwen3 VL 235B A22B Thinking、文脈長 13.1万、$0.40 / $4.00 100万トークン。Qwen3 VL 30B A3B Thinking、文脈長 26.2万、$0.20 / $2.40。
  • Qwen3 VL 32B Instruct、文脈長 13.1万、$0.104 / $0.416 100万トークン。一覧の中で最も安い。
  • Qwen3 VL 8B Thinking、文脈長 13.1万、$0.18 / $2.10。Qwen3 VL 8B Instruct、文脈長 26.2万、$0.117 / $0.455。

無料の棚には、予算を組む人向けに挙げると、文脈長 100 万の nvidia/nemotron-3.5-lightning:free と thinkingmachines/inkling:free、文脈長 26.2万の qwen/qwen3.8-27b:free と google/gemma-4-31b-it:free、文脈長 51.2万の dots-studio/dots-3-note-preview:free、そして poolside/laguna-s-2.1:free がある。移行が三期目に入り、安定している層は無料の棚で、空になった層は販促の層である。

🤗 HuggingFace トレンド

収集器の生の新規アップロード一覧は24 期連続で 100% がダウンロード 0 のテスト用リポジトリだった。9 件が downloads: 0 でいいねもなく、残る 1 件は 1,785 ダウンロードの MoE アップロードである。本節は今回も Hugging Face 公式のトレンドフィードを使う。

見出しはこうだ。Laya は今やプラットフォーム上で最も多くいいねされた対象であり、それでも重みを取得する人はいない。convaiinnovations/laya は 4,215 いいね / 0 ダウンロードで、Qwen の画像モデルの 2,549 と、実際に動かされている三値量子化モデルの 2,216 を上回る。その派生エコシステムは、利用者のいないモデルの周りで広がり続けている。

フィードの残りは三つの形に分かれる。

  • 量子化こそが物量の商売である。prism-ml/Ternary-Bonsai-2-27B-gguf —— Qwen3.8-27B の三値 2bit 版で、CUDA と Metal 上の llama.cpp 向け —— は 3,457,124 ダウンロード / 2,216 いいね。公式の Qwen 画像リリースの 50 倍以上のダウンロード数で、いいねは少ない。
  • Qwen の画像系統は公式と無検閲に分かれる。Qwen/Qwen-Image-2.1 が 58,693 ダウンロード / 2,549 いいね、コミュニティの GGUF フォークが 1,062,921 ダウンロード / 2,184 いいね。派生版の利用量は本家の 18 倍である。
  • Xiaomi は RL ファミリーを一度に放出した。MiMo-V2.6-Pro-RL が 76,518 ダウンロード / 570 いいね、MiMo-V2.6-Flash-RL が 28,842 / 504、MiMo-V2.6-RL-oss が 22,597 / 486、MiMo-V2.6-Distill-Qwen-9B が 9,994 / 533。同じバージョン番号で 4 つのチェックポイント。製品ではなく強化学習の工程を公開するラボの姿である。

実際にトラフィックのある新顔は、XingChen-AGI/Xing4.0-29B-A4B が 45,834 / 1,788、XingChen-AGI/TeleOCR が 27,904 / 646、Edge0/Audio8-ASR-Infinite が 19,963 / 1,349、secemp9/arxiv-complete が 98,613 / 487、openbmb/UltraData-SFT-Agent-2609 が 26,823 / 253。

⭐ GitHubトレンド：AIエディション

収集器のリポジトリ一覧は13 回連続で全て窓の外だった。5 件すべてが 9 月 22 日から 25 日の作成で、前号の公開より前である。yetone/magpie（⭐1,513）と kydlikebtc/awesome-jev（⭐582）も含まれる。以下の各リポジトリは GitHub API で確認し、前号以降に作成されたものだけを載せている。

窓の中の母集団はこの 1 週間で最も厚く、昨日の上位 2 件は倍以上に伸びた。

  • (API) yihui-dev/awesome-opus5-5-videos —— ⭐ 573、9 月 27 日作成。昨日の ⭐108 から 5.3 倍、フォーク 66。Claude Opus 5.5 で作られた拡散した動画と、その元になったプロンプトの増え続けるコレクション。
  • (API) xikhar/spiderbench —— ⭐ 324、9 月 27 日作成、昨日の ⭐72 から 4.5 倍。Claude が書いたブラウザのウェブスイングゲームで、コーディングエージェントがウェブ上のリアルタイム 3D でどんなコードと素材を出せるかのベンチマークとして明示的に公開されている。
  • (API) moguzbulbul/blueprint-animation —— ⭐ 188、9 月 27 日作成。改修の前後をアニメーションにし、設計図の描画として順に説明する Claude Design スキル。
  • (API) Appllama/liquid-glass-chat-ui —— ⭐ 163、9 月 27 日作成。アニメーションするポートレートと浮遊する入力欄を備えた、TypeScript の液体ガラス調チャット UI。
  • (API) zhuyansen/awesome-claude-video-skills —— ⭐ 132、9 月 27 日作成。180 のリポジトリを種類別に索引し、それぞれにセキュリティ評価を付けた英語・中国語の一覧。この塊の中でギャラリーではなくキュレーションになっている最初の例だ。
  • (API) killkli/minimax-h3-lora-colab-skill —— ⭐ 11、9 月 28 日作成。Colab 上で MiniMax H3 の参照画像からの動画生成 LoRA を訓練する、導入可能な Codex スキル。昨日の H3 スキルと同じ作者である。
  • (API) zju3dv/geometry-as-address —— ⭐ 9、9 月 28 日作成。長い時間軸でカメラ制御された動画生成のために、注意を視覚的記憶へ経路づける ARXIV 2026 の論文公開。動画プロンプトの塊が力技で解いている問題の、学術側の版である。
  • (API) devilcoolyue/agentbox —— ⭐ 8、9 月 28 日作成。自前のサーバーで Claude Code と Codex CLI を動かすセルフホスト型のブラウザ作業環境。Docker セッション、ターミナル、ファイル、利用量の追跡を備え、Go 製で Apache-2.0。

二点だけ補足する。第一に、8 件のうち 5 件は同じ現象である。Claude 系モデルがアニメーションや動画をコードとして生成するというもので、今日で 3 日目になり、それでも新しい AI リポジトリの支配的な形だ。第二に、窓の中で作成された最高星のリポジトリは Linux 向けの『Mobile Legends』ランチャーで ⭐201、AI とは無関係であり、キーワードなし検索のいつもの代償である。AI 側の首位は ⭐573 で昨日の上限の 5 倍以上。したがって今回は、薄い列挙ではなく 1 週間ぶりの本物の星の急増である。

💡 主要トレンド

  1. 業界はアラインメントの問題を権限の問題で答えた。 72 時間のうちに二つのラボが公然と減速を主張し、両社の訓練ハードウェアの最大の供給元が制御プレーンを出荷した。カーネル分離されたサンドボックス、エージェントのプロセスの外側で強制されるポリシー、そして逸脱をミリ秒で隔離する DPU のウォッチドッグ。パートナーには Anthropic、Hugging Face、Microsoft が名を連ねる。フアンが警報の構えを奇妙と呼んだことがこの窓で最も雄弁な一言なのは、ベンダーの実際の立場を言い切っているからだ。安全でないエージェントへの答えが権限の境界であるなら、危険は初めからモデルの中にはなかったことになる。Hacker News の首位の論考は反対側から同じことを言う。暴走したエージェントなど存在せず、ツールと権限が許したことをしただけだ、と。両方は同時に正しくありえ、そしてどちらも、境界が破れたとき誰が責任を負うのかという MIT Technology Review の問いには答えていない。

  2. 値付けされているのは推論トークンであって、トークンではない。 Ember-1 は、エージェント型 AI のコスト曲線がハードウェアでも小型モデルでもなく事後訓練によって攻められていることを示す最も明快な証拠だ。Kimi K3 を短い思考列で考えるように再訓練すると、本番 A/B で推論トークンが 71%、総支出が 39% 減り、品質の損失はわずか 0.002 だった。他人の基盤モデルの上で供給側の効率を稼ぐという、新しい種類のてこの作用である。これは本号の OpenRouter の数字の見方も変える。終了リスト、長文脈の段階的な上書き価格、17 端点で安定した無料棚は、いずれも同じ一つの問いの側面だ。トークンにいくらかかるかではなく、答えにいくらかかるか、という問いである。

  3. 人材と資本がインフラとして管理され始めている。 中国は重要と見なした AI 幹部の配偶者と子どもに、国家への事前届け出を求めるようになった。9 月 15 日から有効で、Meta による Manus 買収が阻まれたことが方針を強めた。これは労働力に適用された国境管理であり、チップの輸出管理や中国テック企業への米国投資に関する規則の厳格化と同一の軸にある。資金の側でも、同じ窓で、ハイパースケーラーの債務を扱う FT、AI 支出がインフレを難しくするという CNN、AI トレードの持ち直しを語る JP モルガン、税制優遇について 4 社に質問したウォーレン、そして支出を正当化するため法人顧客を開拓する Meta が並んだ。国家は誰が去り誰が投資するかを管理し、市場は誰が払うかを決めている。

  4. 意思決定モデルのカテゴリでは引用と導入が分離し、本当の注目は別の場所にある。 Laya はいまやプラットフォームのトレンド一覧で最もいいねされた対象であり、4,215 いいねでダウンロードはゼロ。同じ一覧には Jev の意思決定インデックスも加わり、OpenRouter にあるこの系統の比較的新しい端点は価格 −1、つまり固定のトークン単価が存在しない。4 日走って、引用曲線とダウンロード曲線はまだ交わっていない。一方で実際に星の勢いがあるのは、プロンプトから動画を作らせるリポジトリの方だ。その塊の上限は昨日の 108 星から今日は 573 星になった。この業界は、カテゴリを引用することの方が、使うことよりも依然としてはるかに得意である。

本日のサマリー

  • OpenRouter： 2 端点を収集、いずれも前号からの再掲。全モデル一覧の作成タイムスタンプ走査では9 月 27 日以降に作成された新モデルは 0。よって新モデル節は今サイクル省略。
  • 期間限定の一覧： 公開終了日を持つ端点が 10、本当に無料なものは 0 で三期連続。恒常的な :free 棚は 17 端点、いずれも期限なし。10 月 8 日に 2 件、10 月 9 日に 8 件の Qwen 群が終了する。
  • Hugging Face： 10 件収集、24 期連続で全てダウンロード 0 の屑。代わりに公式トレンドフィードを使用し、首位は 4,215 いいね・ダウンロード 0 の Laya。
  • GitHub： 5 件収集、13 回連続で窓の中は 0。API で確認した代替を 8 件追加し、窓内の最高星は ⭐573（昨日は ⭐108）。
  • 論文： 0 件。
  • 収集器の合計： 27 件。公開済み記事：103 本。