今週のAIニュースは、派手な新モデルよりも「足元の仕組み」の話が目立ちました。AIを動かすチップのソフトウェア、AIが見つけた欠陥を直す現場の負担、そしてAIが作った作品をどう扱うかという利用者側の感覚です。技術が進むほど、それを支える土台や周辺のルールが問われています。
GoogleがTorchTPUを公開、NVIDIA一強のソフト基盤に挑む
Googleは、PyTorch（AI開発で最も使われる定番ライブラリ）をそのまま自社のAI専用チップ「TPU」で動かすための仕組み、TorchTPUを公開しました。Googleの技術ブログによると、複数のチップにデータを分けて学習させる方式（DDPやFSDPv2など）に、最初から対応しています。
なぜ重要なのか
これまでTPUは、GoogleのJAXという別のライブラリと相性が良く、PyTorchで書かれたコードを動かすには手間がかかりました。一方、NVIDIAのGPUは「CUDA（NVIDIAが提供するAI向けの開発基盤）」が事実上の標準です。多くのAI開発者がCUDA前提でコードを書いているため、他社チップに乗り換えにくい状況が続いてきました。
この囲い込みを「ロックイン（他社製品に移れなくなること）」と呼びます。TorchTPUは、PyTorchのコードを大きく書き換えずにTPUへ移せるようにして、このロックインを弱める狙いがあります。Reutersなどの報道では、PyTorchの開発に深く関わるMetaが協力しているとも伝えられています。
なお、今週はAmazonもTorchNeuronという同様の取り組みを出したとする報道があります。ただし、こちらは一次情報を確認できていないため、詳細は公式発表を待つ必要があります。
実務上の示唆
- GPUの供給が足りない時の逃げ道として、TPUなど他社チップも現実的な候補になりつつあります。
- ただし「動く」ことと「同じ速さで安定して動く」ことは別です。移行前に自社モデルで性能を試す必要があります。
- クラウドの料金交渉では、複数のチップを使える状態が強い材料になります。
- 新しいチップ向けの機能は、CUDA版より後回しになりがちです。使いたい機能の対応状況を先に確認しましょう。
AIが脆弱性を見つける速さに、修正が追いつかない
もう一つの大きな話題は、セキュリティの現場です。AIがソフトの欠陥（脆弱性）を次々に見つけるようになり、直す側の人手が足りなくなっています。
Redmond Magazineの報道によると、セキュリティ企業ThreatDownは、2026年9月の月例パッチ前後で998件の脆弱性が修正されたと伝えています。1年前は96件でした。およそ10倍です。Linuxカーネル（OSの中核部分）の修正は前年の3倍、Chromeは36倍に増えたとされます。
見つけることと直すことは別の仕事
Cloud Security Allianceの調査ノートは、これを「修正能力の問題」と整理しています。同団体の2026年の調査では、重大な欠陥を24時間以内に直せている組織は、わずか9%でした。
Help Net Securityは、今年の脆弱性の登録数（CVE）が約6万6000件に達する見込みだと伝えています。ただし、数が増えても、実際に急いで対処すべきものはその一部だという見方もあります。件数だけで危機を判断するのは早すぎるでしょう。
さらに気になるのは、AIが作った修正パッチの質です。同ノートでは、AI生成のパッチが欠陥を直せなかったり、新しい不具合を生んだりする割合が半数を超えるという指摘が紹介されています。出どころは業界関係者の発言なので、数字は目安として見るのが無難です。
実務上の示唆
- 「全部直す」は難しくなっています。外部に公開しているシステムなど、危険度の高いものから順に直す仕組みが必要です。
- AIが提案した修正は、そのまま適用せずに人が確認し、テストを通しましょう。
- 使っている部品の一覧（SBOM、ソフトの部品表）を持っておくと、影響範囲をすぐ調べられます。
- 脆弱性を探すAIを導入するなら、直す体制も一緒に整えないと、ただ未対応の山が増えるだけです。
SteamでAI生成ゲームを隠したい、という声
ゲーム配信サービスSteamでは、新作体験イベント「Next Fest」に合わせて、AIで作られたゲームを非表示にできるフィルターを求める声が上がっていると報じられています。AI生成やAI支援のタイトルは2500本以上とされますが、数字は集計サイトの報道に基づくもので、確認が取れていません。
実務上の示唆
- 利用者には「AIを使ったかどうかを知る権利」を求める空気があります。制作側は、AI利用の有無を隠さず説明するのが安全です。
- 開示のルールは各プラットフォームで違います。公開先の規約を事前に確認しましょう。
- AIを使うこと自体より、「どこに使ったか」を示せる方が信頼につながります。
まとめ
今週は、AIを動かす土台と、その結果を受け止める現場の話が並びました。TorchTPUはチップ選びの自由度を広げる動きです。脆弱性の急増は、AIが「見つける」力に比べて「直す」力がまだ弱いことを示しました。Steamの声は、利用者がAIの関与を知りたがっていることを教えてくれます。新しい性能の話だけでなく、運用・修正・説明の体制をどう整えるかが、これからの差になりそうです。