【AIニュース】450億ドルの計算資源投資の裏で、AIの生産性効果への懐疑と自律型サイバー攻撃の実例が突きつけた現実

今週は、AIに注ぎ込まれるお金の大きさと、AIが実際にもたらしている効果・リスクの大きさが、かなりズレていることを示すニュースが重なった一週間だった。Anthropicは巨額の計算資源契約を新たに結び、AIエージェントは自律的にサイバー攻撃をこなせるまでに育っていた。その一方で、AIを使う側の企業の多くは「効果を感じられていない」と答えている。この三つの動きを順番に見ていきたい。

Anthropic、英Nscaleと450億ドル規模の計算資源契約を締結

Anthropicは、英国のAIインフラ企業Nscaleとの間で、総額およそ450億ドル(約6.7兆円)にのぼる6年間の計算資源契約を結んだと報じられた。契約の中身は、米ウェストバージニア州に建設予定のNscaleのデータセンターから、460メガワット分の計算能力を借り受けるというものだ。この施設は2027年末の稼働開始を予定しており、NvidiaのAI向け半導体の新世代「Vera Rubin(ヴェラ・ルービン)」(6種類の異なるチップを組み合わせた、現時点で技術的に最先端の設計)が使われる。

Nscaleは2024年に設立されたばかりの比較的新しい企業だが、すでにMicrosoftとも大型契約を結んでおり、AIインフラ業界で急速に存在感を強めている。Anthropicにとって今回の契約は、10月を目標に準備を進めているIPO(新規株式公開)を前に、事業拡大に必要な計算資源を確保しておく狙いがあるとみられる。

450億ドルという金額は、AI企業1社が一つの契約に投じる金額としては極めて大きい。こうした巨額契約が相次ぐ背景には、AIの需要が今後も伸び続けるという強気な見通しがある。

実務上の示唆

主要なAI企業がインフラ投資を積極化させている局面では、計算資源の供給不足による値上がりリスクと、逆に供給過剰による値下がりの可能性の両方を視野に入れておきたい
特定のクラウド・データセンター事業者に依存した契約が増えると、その事業者の財務状況や施設の稼働遅延が、AIサービスの安定供給に直接影響しうる。主要取引先のAIサービスを使う場合は、供給網の集中度合いも点検材料にしたい
新興のインフラ企業(Nscaleなど)が大手AI企業の重要な取引先になる事例が増えている。取引先選定の際は、実績の長さだけでなく契約の実行能力を見極める視点が必要になる

中国系ハッカー、オープンソースのAIエージェントで台湾政府機関へほぼ自律的な攻撃

イスラエルのセキュリティ企業の調査により、中国系とみられる攻撃者が、無料で公開されているAIエージェントの仕組みを組み合わせて、台湾政府機関へのほぼ完全に自律的なサイバー攻撃を実行していたことが明らかになった。使われたのは、研究機関が正規の用途向けに公開している「Hermes」というAIエージェントの枠組みと、個人向けAIアシスタント「OpenClaw」だ。どちらも企業契約や政府の許可なしに、誰でも無料でダウンロードできるツールである。

攻撃は4日間続き、最大8体のAIエージェントを同時に動かして21の政府システムを調べ上げ、弱点を探し、行く手を阻まれるたびに手口を変えながら、人間はほとんど手を出さずに侵入を広げていったという。最終的に85件以上の政府アカウントが乗っ取られ、2500件を超える職員の個人情報が抜き取られた。攻撃はその後、台湾の原子力安全機関やエネルギー関連企業7社以上にまで広がっている。攻撃者は、AIの安全対策(ガードレール)を回避するために、一連のハッキング活動を「許可を得た侵入テストである」と偽って指示していたとされる。

正規の目的で作られた無料のAIツールが、そのまま実戦レベルのサイバー攻撃に転用できてしまうという事実は、AIエージェントの安全対策のあり方に重い課題を突きつけている。

実務上の示唆

自社が公開しているシステムに対して、AIエージェントを使った自動化・高速化された攻撃が来る可能性を前提に、侵入検知やアクセス制御の見直しを急ぎたい
「これは許可された侵入テストだ」という偽りの前提を与えるだけでAIの安全対策を回避できてしまう手口は、AIエージェントを社内で運用する際の入力チェックの設計にも参考になる。指示の正当性を機械的に確認する仕組みが必要だ
オープンソースのAIエージェントの枠組みは正規の業務にも広く使われており、一律に禁止することは難しい。利用する場合は、悪用を前提にしたログ監視や異常検知を組み合わせる運用が現実的な対策になる

NBER調査、企業の9割が「AIで生産性は上がっていない」と回答

全米経済研究所(NBER)が発表した調査によると、米国・英国・ドイツ・オーストラリアの企業でおよそ6000人の経営幹部を対象に尋ねたところ、9割以上が過去3年間でAIの利用が自社の雇用に影響を与えていないと回答し、89%が労働生産性への影響もなかったと答えた。調査は米連邦準備銀行アトランタ支店、イングランド銀行、ドイツ連邦銀行、マッコーリー大学の研究チームが共同で、2025年11月から2026年1月にかけて同じ質問項目を使って実施した。

AIの導入自体は広がっており、対象4カ国の企業の69%が何らかの形でAIを利用していると答えている。米国だけで見ると導入率は78%に達する一方、実際に「効果を感じている」と答えた企業は少数派だった。ただし興味深いのは、今後の見通しについて聞いた質問だ。経営幹部たちは、今後3年間でAIが労働生産性を平均1.4%押し上げ、雇用を0.7%減らすと予想しており、「今は効果が出ていないが、これから出てくるはずだ」という期待感を強く持っていることがうかがえる。

この結果は、企業がAIに巨額の投資をしながらも、その投資に見合う成果をまだ数字として示せていない現状を裏付けるものだ。

実務上の示唆

社内でAI導入の効果測定をする際は、「導入したかどうか」ではなく「実際に業務時間や成果物にどう変化があったか」を具体的な指標で追跡する仕組みを整えたい
経営層が抱く「これから効果が出るはず」という期待と、現場の実感にズレがある場合、そのギャップ自体が投資判断を誤らせるリスクになる。定期的に現場からのフィードバックを吸い上げる場を設けるとよい
生産性への効果が実証されるまでには時間がかかるという前提に立ち、短期的な数字だけでAI投資の是非を判断せず、中長期的な視点で評価する枠組みを持つことが重要だ

まとめ

今週のニュースを並べると、AI業界に流れ込むお金の規模と、AIが実際に生み出している成果・リスクの大きさの間に、まだ大きな溝があることが見えてくる。Anthropicの450億ドル契約は、AI企業が将来の需要を見込んで巨額の先行投資を続けている姿を映す。一方でNBERの調査は、その投資を受け止める企業側の多くが、まだ目に見える効果を実感できていない現実を示した。そして台湾への自律型攻撃は、期待されている効果とは別の方向で、AIエージェントがすでに現実の脅威を生み出せる段階に入っていることを教えてくれる。投資が先行し、効果の検証とリスクへの備えが後を追う構図は、しばらく続きそうだ。

参考記事: