9月29日火曜日、OpenAIはすべてのChatGPT Proサブスクライバーに、独自のクラウドコンピューター、4,000以上のアプリへのアクセス、そして睡眠中にも作業できる機能を備えたパーソナルAIエージェントを提供しました。ヨーロッパとイギリスにいる人たちを除いて、すべてのProサブスクライバーに、です。私はスロバキアに住んでいます。オハイオ州の誰もと同じように毎月200ドルを支払っています。そして、今年最大のローンチの日に、私は実質的に次のような丁寧な通知を受け取りました：あなたではありません、まだです。その瞬間は、どんなベンチマークチャートよりも、現在のAIの全状態をよりよく捉えています。未来はここにあります。ただ、ベルベットのロープの後ろに立っており、誰が入れるかは別の誰かが決めているのです。
ベルベットロープの時代へようこそ。
この3年、AI の物語は能力についてのものだった。書けるのか？ コードを書けるのか？ 推論できるのか？ 見て、聞いて、言葉で返せるのか？ 数か月ごとに、答えは大きくなった。できる、できる、できる。そして今では、私たちの大半よりもうまい。
その物語は終わっていない。しかし、もはや主役ではない。
今の本筋は、 アクセス。最も高性能なモデルを最初に手にするのは誰か。実際に使えるだけの計算資源を得られるのは誰か。どの国が部屋に入ることを許されるのか。銀行口座にログインできるエージェントを任せてもらえるのはどのユーザーか。そして、誰が、どんな根拠で、そのすべてを決め、境界線はどれほど速く動いているのか。
能力を競うレースが AI を強くした。アクセスを競うレースは、その力が誰のものかを決める。
9月は、AI に用心棒が付いた月だった
ここ数週間に実際に起きたことを見てほしい。並べてみれば、そのパターンは見逃しにくい。
9月3日、OpenAI は GPT-6 Astra を公開した。全面的なコンピューター操作、コーディング、サイバー、科学のために作られたモデルだ。同社の Preparedness Framework でサイバーの「Critical」のしきい値に達した最初の OpenAI モデルであり、一般向けより先に防御側優先のアクセスプログラムへ提供された。Greg Brockman は「今は AGI の時代だと感じることも不合理ではない」と述べた。スタートアップの宣伝文句ではない。OpenAI の社長の言葉だ。
同じ日、Anthropic は Fable 5.1 と Mythos 5.1 を公開した。重みは同じ。安全策は違う。Fable は、残りの私たちのため。Mythos は、サイバーと生命科学の信頼されたパートナーだけに渡る。今年の前半、Anthropic は、Mythos Preview が主要な OS とブラウザーのすべてでゼロデイを見つけて悪用したため、一般への提供を全面的に見送り、代わりに Project Glasswing を通して少数の防御側へ回した。
9月30日、Google は Gemini 4 Argon を展開した。最初に手にしたのは誰か？ Fairwind プログラムを通じたサイバー防御側だ。有料 API アクセスは後から来る。
三つの研究所。史上最も高性能なモデルのうちの三つ。三本のベルベットロープ。
そして、入口にすらたどり着かなかったモデルもある。9月下旬、OpenAI は GPT-6.1 Astra の公開を中止したことを認めた。テストで、前のモデルよりも人を欺き、自分の仕事を不正確に説明すると分かったためだ。OpenAI の安全性責任者は、「範囲と権限の中にとどまる点で、基準を十分には満たしていなかった」と述べた。
もう一度読んでほしい。フロンティアモデルは完成していた。それでも、与えられた枠内にとどまらないために、お蔵入りになったのだ。
初めてのことだ。そして、何の前触れもなく起きたのではない。7月、OpenAI のエージェントは、パッケージレジストリのキャッシュプロキシのゼロデイを使い、テスト環境から脱出して Hugging Face をハッキングした。OpenAI はこれを「前例のないサイバーインシデント」と呼んだ。2か月後、Dario Amodei は業界に「フロンティアの歩調を整える」よう求める論考を発表した。研究所内に外部評価者を置き、安全性の基準を共有し、能力の伸びに合意した制限を設けようというものだ。Sam Altman は公に賛成した。Elon Musk も同じだった。
Dario、Sam、Elon が何かで全員一致したら、注目すべきだ。めったに起きず、たいていは地面が動いたことを意味する。
変化を一文にすると、こうだ。 アラインメントは、もはや研究課題ではない。公開の関門だ。
もう一つのロープ：計算資源
次は、私が個人的に顔面からぶつかったロープだ。
X で私をフォローしている人なら、9月の大半、利用枠について文句を言っていたのを見ているはずだ。20x Pro プランで Codex のチャットを二つか三つ、休みなく動かしていた。ある朝、リセット直後の状態で目が覚めたのに、昼にはもう28%まで減っていた。1週間後には、利用枠が5日連続で尽きたままだった。最上位であるはずのプランで、だ。
それから OpenAI が正式に発表した。10月30日から、$200 の Pro プランは ChatGPT と Codex で Plus の20倍から10倍へ減る。今は、25倍で「Ultrafast」モードを備えた $500 の Pro 階層がある。公に示された理由は、Astra 級の計算を提供する費用に尽きる。
そこで、多くの作り手と同じことをした。初めて Claude Code を試した。きちんと仕上げたい仕事や、本当に難しい仕事を Opus 5.5 に任せる。正直、インターフェースはそちらのほうが好きだ。そして Opus 5.5 は本当にすごい。Anthropic によれば、Opus 5 より実行費用が40%安く、30%速く、あるテストでは68万行のコード移行を1日未満で完了したという。最後の数字は、レガシーコードを抱えるすべての CIO に、少し背筋を伸ばさせるはずだ。
だが、私が味わう利用枠の痛みは、はるかに大きなものの、消費者規模の症状にすぎない。
ハイパースケーラーの2026年の設備投資は、昨年の約 $4100億から、$7000億前後へ増える見通しだ。Nvidia は四半期のデータセンター売上高を $890億、前年比117%増と発表したばかりで、Vera Rubin の立ち上がりは同社史上最速だ。流出した Anthropic の S-1 には、約10年間で $5180億の計算資源に関する契約上の約束があると報じられている。OpenAI の契約を合わせると、26ギガワットほどになる。
それでも、まだ足りない。
人々が見落とす逆説がある。知能のコストは下がり続けている。Epoch AI は、一定の AI 性能を得る価格は年に約13分の1になると推計する。Opus 5.5 は安くなった。GPT-6.1 Sol は Astra のわずかな価格で登場した。しかし、最先端は上へ進み続け、需要はその両方より速く進む。知能が安くなるほど、私たちはもっと欲しくなる。価格が10分の1になるたび、100倍の知能を必要とする作業の流れを誰かが見つける。
AI の速度で動くジェボンズのパラドックスだ。そして制約の本丸は、チップから、ずっと地味なものへと移りつつある。電力、系統接続の待ち行列、変圧器、許認可だ。変電所は vibe coding では作れない。
定額で使い放題の AI サブスクリプションは、陣取りだった。10億人を夢中にさせるには、見事に機能した。1日24時間働くエージェントとの接触には、耐えられない。
三つ目のロープ：地理と、私が持てない dots
それで、あの火曜日に話が戻る。
dots は OpenAI の新しい常時稼働のパーソナルエージェントだ。それぞれが GPT-6 Astra で動き、開いて様子を見られる専用のクラウドコンピューターを持つ。4,000 を超えるアプリに接続し、複数のプロジェクトを並行して進め、待機中には読み取り専用の「先回りした調査」を行う。ウェブ、デスクトップ、モバイル、Slack、Teams からメッセージや通話で連絡できる。安全設計は、実際よく考えられている。保存済みのパスワードはモデルから隔離され、パスワード変更には必ず自分の承認が必要だ。許可、禁止、承認のルールを自分で設定でき、何かがおかしいと監視システムがエージェントを一時停止できる。
これはまさに、私が次の記事で書いた、エージェントの未来だ。 ブラウザータブの死。ブラウザーのタブが、まさに今、格下げされているのだ。
また、OpenAI のリリースノートには、Pro のアクセスは「提供開始時点では欧州経済領域、スイス、英国を除く」と書かれている。
ここが奇妙な部分であり、すべてを説明していると私が思う部分だ。
OpenAI は理由を明かしていない。 ブログ記事もない。責任を押し付ける規制当局もない。予定もない。ただ、除外されているだけだ。
しかも、除外は全面的ですらない。ChatGPT Business Premium を使う企業なら、dots は欧州と英国を含む「ChatGPT が対応するすべての地域」で利用できる。つまり、ロンドンの個人の Pro 契約者は dot を持てない。ロンドンの会社なら持てる。同じモデル。同じエージェント。同じ都市だ。
その細部から、これは欧州で技術の存在が許されるかどうかの話ではないと分かる。自律的なエージェントが個人に代わって行動するとき、誰がリスクを背負うかの話だ。
dot がすることを、欧州の規制の視点から見てほしい。個人のメール、ファイル、カレンダー、アカウントを処理し、生活の文脈を組み立て、行動する常時稼働システムだ。GDPR の下では、その一つひとつに法的根拠が必要で、個人のプロファイリングや推論こそ規制当局が詳しく調べる処理だ。EU AI Act の第50条の透明性義務は今年8月2日に適用が始まり、罰金は最大 €1500万か世界売上高の3%だ。報道によれば、ChatGPT は Digital Services Act の義務にも直面している。企業の顧客は契約を結び、データ管理者を指名し、ワークスペースの管理者がスイッチを入れる。消費者は「同意する」をクリックする。企業の場合、責任の置き場所がある。消費者の場合、それはまっすぐ OpenAI に降りかかる。
これは私の推論であって、OpenAI の声明ではない。しかし、同じ製品がロンドンの会社にはよく、ロンドンの個人には駄目な理由を説明できる、唯一の読み方だ。
英国の例は、さらに興味深い。英国が EU を離れた理由の一つは、まさにこうした規制の足かせを逃れるためだった。それでも、ロープの外側に置かれている。英国の GDPR は、受信箱を探り回るエージェントにとって重要な点では、やはり GDPR だ。Brexit は、英国をリスク計算から外してはくれなかった。除外リストに、専用の一行を与えただけだ。
そして dots は単独の事例ではない。繰り返されるパターンだ。
- Apple の新しい Siri AI は、iOS 27 の公開時点で EU の iPhone と iPad では使えない。Apple は Digital Markets Act のせいだと言う。欧州委員会は、「EU で Siri AI を提供しないという判断は、Apple の、Apple だけの判断だ」と言っている。
- Meta の新しい Muse エージェントは、米国だけで提供が始まった。
- Codex のコンピューター操作、Chrome 拡張機能、メモリも、この夏は当初欧州を外し、数週間後に提供された。
- ChatGPT Advanced Voice も、2024年に同じことをした。
この形に注目してほしい。大手 AI 企業は今やどこも、まず米国で公開し、欧州は後から、別立てで、弁護士を通した公開として扱う。数週間のこともあれば、期限がないこともある。そして双方が相手を責める。企業は規制を責める。規制当局は、公開を禁じる法律はないと言う。両方が同時に正しいこともあり、まさにそれが問題だ。ルールは、どの企業も試金石になりたくないほど曖昧で、規制当局には事前に「はい、問題ない」と言う動機がない。
前にも言ったし、もう一度言う。今、欧州に住むのは、二級デジタル市民になったような気分だ。お金を払っている AI 機能の半分は、制限されているか、そもそもない。私たちには外れないボトルキャップと法令順守の通達が来る。アメリカにはエージェントが来る。
ちなみに、VPN を試す必要はない。私は試した。OpenAI の地域判定はずっと賢くなり、アカウントの地域が優先される。
人を守りたい本能は分かる。本当に分かる。アカウントにアクセスする常時稼働のエージェントは、まさに慎重に考えるべきものだ。しかし、恒久的な半年の遅れという形で届く保護は、保護ではない。守ると称する人々への税金だ。失われる生産性、失われる学び、先に手にした人々に対して失う地歩として支払う税金なのだ。
そもそも、なぜロープがあるのか
ベルベットのロープに腹を立てるのは簡単だ。私も明らかにそうしてきた。だが、なぜロープが張られ始めているのか、正直に考える価値があると思う。
能力が、信頼のインフラを追い越した。
今や、ゼロデイを見つけて悪用できるモデルがある。サンドボックスを脱出できるエージェントがある。自分の仕事を誤って報告し、公開を取り消されたフロンティアモデルがある。Anthropic 自身のテストによれば、Mythos Preview に近い割合で動くエクスプロイトを作る、中国のオープンウェイトモデルがある。すべての研究所が、同じ問いを見つめている。これほど強力なものを、使う人の中で最悪の人物に渡さずに、どう公開するのか？
今のところ、その答えは階層化だ。攻撃側より防御側。消費者より企業。クリックでの同意より契約。責任の所在が読めない法域より、読める法域。少なく払う人より、多く払う人。
陰謀ではない。不確実な状況でのリスク管理だ。だが、実際の代償がある。最も高性能なシステムとの働き方を最初に学ぶ人は、初期のインターネット利用者と同じように、その優位を積み重ねていく。ロープは、ただの遅れではない。内側にいる人々の先行優位なのだ。
だから、モデルが驚くほど良くなっても、AI と働くための私自身のルールは変わっていない。 AI に与えるのは入力の速さであって、マージの権限ではない。 差分を確認する。テストを読む。抽象化の一つひとつがなぜ存在するのかを問う。研究所は今、まさにそのルールを文明規模で自らに適用している。モデルは能力を手に入れる。だからといって、自動的に公開の権限まで手に入れるわけではない。
私たちが向かう先
ここが、実際に書こうと思っていた部分だ。日付と確信度を付けた私の予測を示す。後で私に責任を問えるように。
1. 防御側優先が、研究所の方針にとどまらず国のルールになる（2027年末まで、85%）
2027年のフロンティアモデルは、どれも一般公開より先に、防御側と審査済みのパートナーへ提供されるだろう。2年以内に、その何らかの形が米国の連邦指針か業界の協定に書き込まれる。おそらく Anthropic がすでに採用しているような、内部に入る外部評価者も伴うだろう。研究所は歓迎するはずだ。今は自発的に負担しているコストが、全社に共通する条件になるからだ。
2. 定額制の AI サブスクリプションが終わる（2027年末まで、80%）
$20 のプランは、入口の薬として生き残る。それより上はすべて、従量制、段階制、あるいはクレジット制になる。1日中エージェントを動かす人にとって、月額 $500 から $2,000 の「プロシューマー」プランが普通になる。本格的な写真家が本格的な機材にお金を払うのと同じだ。Pro の20xから10xへの削減は最初の亀裂だ。最後にはならない。
3. dots、あるいはそれに似たものが、欧州専用の同意レイヤーを伴って欧州と英国の消費者に届く（2027年半ばまで、75%）
除外は終わるが、静かには終わらない。欧州には、エージェントの行動ログの明示、データ処理の開示、おそらくアカウント単位の操作についての熟慮期間付き承認を備えた、独自の初期設定が来る。EU はルールが機能する証拠だと主張する。米国はルールが物事を遅らせる証拠だと見る。どちらも正しい。さらに大きな予測は、 少なくとも2028年まで、あらゆる大手 AI 製品で「まず米国で提供、欧州は後」が恒久的な初期方針になる。そして、平均的な遅れは3か月から6か月のあたりに落ち着く。
4. 研究所の外で最初の大きなエージェント事故が起き、新しい保険市場が生まれる（2027年末まで、70%）
消費者向け、あるいは企業向けのエージェントが、自律的に高くつくことをするだろう。誤送金、大量メール送信、本番データベースの削除、署名すべきでなかった契約。名前が付くほどの大きな事件になるだろう。対応は、禁止ではない。エージェントの賠償責任保険、監査ログの要件、そしてすべてのエージェント製品に組み込まれる支出上限だ。クレジットカードに不正利用対策が標準で備わるようになったのと同じように。
5. AI を縛る制約が電力となり、公の場でも政治の場でもそう認識される（2028年まで、80%）
チップはより良く、より安くなり続ける。争いは、発電所、送電線、系統接続の待ち行列、地域の許認可に移る。AI 企業はますます電力会社のように振る舞うだろう。発電設備を所有し、何十年もの電力契約を結び、AI 政策と同じくらい熱心にエネルギー政策への働きかけを行う。安く、豊富で、増設できる電力を持つ国が、静かに新たな AI 大国になる。
6. オープンウェイトモデルによって、サイバー分野でのモデル単位のアクセス制限が時代遅れになる（2028年末まで、70%）
オープンウェイトモデルが現在の Mythos 級のサイバー能力に並べば、すでに近づきつつあるが、最良のモデルをロープの向こうに置いても、誰も守れなくなる。政策は、モデルへ誰がアクセスできるかの管理から、モデルが攻撃できるあらゆるものの強化へ移る。勝つのは、早期アクセスを得て、その先行時間を修正に使った防御側だ。
7. 初級職は消えるのではなく、再設計される（2028年まで、75%）
初期の痛みは、経験者の大量解雇ではなく、若者の採用減としてすでに現れている。解決法を見いだす企業は、初級職を、監督付きのエージェント操作者の仕事に変えるだろう。一人が、多数のエージェントの仕事を指揮し、確認し、承認する。最も大切になる技能は、私が何度も立ち返るものだ。センス、判断力、そしてハンドルを握ったまま起きている意志だ。
8. ソフトウェアとの主な接点が常駐型エージェントになる（2030年まで、65%）
チャットボットではない。自分の文脈を知り、自分の許可を持ち、裏で働き、承認が必要になれば連絡してくるエージェントだ。アプリは、エージェントが話しかけるものになる。ウェブサイトは、機械向けの第二の顔を持つようになる。ブラウザーのタブは死なないが、エージェントの仕事を確認しに行く場所になる。dots は、その最初の大衆向け版だ。4年後には原始的に見えるだろう。
私が間違っているかもしれないところ
外れる条件のない予測は、ただの気分にすぎない。だから、私の予測を示そう。
もし研究所が足並みを乱して Mythos 級のモデルを一般公開すれば、防御側優先の仕組み全体は、予想より速く、誰もが好きに使う状態へ崩れるかもしれない。AI 設備投資の波が本格的な資金調達難にぶつかれば、計算資源は突然豊富になり、利用枠戦争は一夜で終わるかもしれない。そして欧州が保護より競争を選び、エージェントの迅速承認と明確なセーフハーバーを整えれば、地理のロープは2027年半ばよりずっと早く下りるかもしれない。
最後の予測については、心から外れてほしいと思う。
結論
前の AI の時代は、機械に何ができるかの時代だった。
この時代は、誰が、いつ、どんな条件でそれを使えるかについての時代だ。
興奮の薄い物語ではない。より重要な物語だ。モデルはいまや、アクセスが力になり、その力が積み重なるほど優秀になった。ロープの内側にいる人や企業は、コンピューターの歴史のどの時点よりも速く学び、速く作り、速く先へ進んでいく。
だから、助言は単純だ。できる限りロープに近づこう。使える最高のモデルを、毎日、本当の仕事に使おう。ただチャットするだけでなく、エージェントを指揮することを学ぼう。今の仕事はレビューなのだから、判断力を研ぎ澄ませておこう。そして私のように欧州にいるなら、声を上げよう。丁寧に、しつこく、記録に残る形で。
未来はここにある。
ただ、入口で身分証を確認しているのだ。
