AIがAIを作る日は、もう始まっている|「知能爆発」までの距離を2026年の実測値だけで測る

AIとセキュリティを考える / 2026年8月版

AIがAIを作る日は、もう始まっている―― 「知能爆発」までの距離を、2026年の実測値だけで測る

再帰的自己改善。AIが自分より賢いAIを作り、それがさらに賢いAIを作る連鎖です。SFの話に聞こえますが、2026年のいま、OpenAIもAnthropicもこれを評価項目として測定しています。この記事では、憶測を一切使わず、公開されている一次情報だけで「いま、どこまで来ているのか」を確かめます。そして、その先に何が待っているのかを。

再帰的自己改善 知能爆発 AI研究の自動化 AlphaEvolve METR AI vs AI

「AIが自分でAIを改良できるようになったら、あとは一気じゃないのか」
「もうできているという話も聞くけど、本当なのか」
「それは怖いことなのか、それとも楽しみにしていいことなのか」

この3つは、それぞれ答えが違います。そして2026年8月のいま、3つとも憶測ではなく、公開された資料で答えられる段階に来ました。これが数年前との決定的な違いです。かつて「知能爆発」は哲学者と未来学者の話題でした。いまは、AI開発企業が自社モデルの評価項目として点数を付けている対象です。

この記事では、OpenAI・Anthropic・Google DeepMind・Meta・Microsoft・METR・Epoch AI・査読前論文の公開資料に当たり、「どこまで来て、何が止めていて、次に何が起きたら段階が進んだと言えるのか」を整理します。結論を先に言うと――怖がるより先に、驚いたほうがいい数字がたくさんありました。

⚠ 先に、この記事の性質について

この記事は予測をしません。「何年に何が起きる」と言い切る記事はネット上に無数にありますが、その多くは根拠を示していません。ここで扱うのは、2026年8月10日時点で公開・確認できた事実と、企業自身が公表した見通しだけです。数字にはすべて出典と公開日を付けました。逆に、確認できなかったことは「確認できなかった」と書きます。なお、AI開発企業が自社モデルについて出す数字は、その企業自身の宣伝でもあるという前提で読んでください。この記事では、第三者機関(METR・Epoch AI)と独立した研究者の測定を意識的に多く入れています。

CHAP1

第1章 / 全7章

結論:半分は起きていて、半分はまだ

まず用語を1つだけ整理します。再帰的自己改善(Recursive Self-Improvement、略してRSI)とは、AIが自分より優れた次のAIを設計・開発し、そのAIがさらに優れたAIを作る、という連鎖のことです。この連鎖が回り始めると、改良する側が改良のたびに賢くなるため、改良の速度そのものが上がっていきます。これが知能爆発(Intelligence Explosion)と呼ばれるシナリオです。

で、これは起きているのか。2026年8月時点の答えは、驚くほどはっきりしています。両社が自分の言葉で答えを出しているからです。

Anthropicは2026年、この問いをそのまま扱った「When AI builds itself(AIが自分自身を作るとき)」という文書を公開しました。そこでの結論はこうです。

Anthropicの公式見解(2026年)

「私たちはまだそこには到達しておらず、再帰的自己改善は不可避でもない。しかし、それは多くの組織が準備しているより早く来る可能性がある」

一方のOpenAIは、2026年7月9日に公開したGPT-5.6のシステムカードで、「AI自己改善(AI Self-Improvement)」を正式な能力評価カテゴリの1つとして扱っています。GPT-5.6はSol(旗艦)・Terra(低コスト)・Luna(最速)の3モデル構成ですが、このうちどれもAI自己改善のHigh(高)閾値には達していないと明記されました。同じシステムカードで、サイバーセキュリティと生物・化学リスクについては3モデルすべてがHigh判定を受けているのと対照的です。

つまり、開発している当事者2社が、そろって「まだだ」と言っている。ここは重要です。「すでに知能爆発が始まっている」という主張は、2026年8月時点では一次情報に支えられていません。

ただし――ここからが本題です。「まだ」の中身が、この2年で激変しました。

よく聞く主張2026年8月の判定根拠
AIが自分のコードを書いて改善する起きているAnthropicの本番コードの8割超をClaudeが執筆(2026年5月時点)
AIが数週間規模の開発を最後までやり切る起きているMirrorCodeでClaude Opus 4.7が25課題中56%を完遂。うち1件は熟練者で2〜17週相当
AIがAI研究の実験を回す起きているMeta AIRA₂、OpenAI内部RSI評価群、RSIBench-Data等が実際に測定対象にしている
AIが別のAIモデルを訓練する部分的に起きたGPT-5.6 Solが小型モデルLunaのポストトレーニングを自律実行。ただし設定の大半は流用
AIが自分より優れた後継AIを自律的に作るまだAnthropic「まだ到達していない」/OpenAI「High閾値未達」
改良の速度が人間の研究速度を大幅に超えたまだ後述するブレーキ4つが実測されている
知能爆発が始まっている確認されていないそう主張する一次情報は見つからなかった

この表の上4行と下3行の間に、いま世界で最も注目されている境界線があります。そして上4行は、ほとんどが2026年になってから起きたことです。

第1章 おわり ―― 次は第2章、実際に何が起きたのかを1つずつ見ます
CHAP2

第2章 / 全7章

2026年に実際に起きた7つのこと

ここからは具体的な数字です。読み飛ばしたくなったら、太字だけ拾ってください。それだけでも十分に異様な速度が伝わると思います。

① AI開発会社のコードを、AIが書くようになった

Anthropicの公表によれば、2026年5月時点で同社の本番環境に取り込まれるコードの80%超をClaudeが書いています。Claude Codeがリリースされる2025年初頭以前は、この比率は数パーセント台でした。1年ちょっとで数%から80%超です。

結果として、同社エンジニアが1日にマージするコード量は2024年比で約8倍になりました。興味深いのは、2021年から2024年まで「エンジニア1人あたりのコード行数」はほぼ横ばいだったという点です。ソフトウェア開発の生産性は、長らく人数に比例するものでした。それが2025年から2026年にかけて折れ曲がりました。

② AIが「一度に集中して働ける時間」が指数的に伸びた

これがいちばん本質的な数字かもしれません。AIが人間の手を借りずに完遂できるタスクの長さは、次のように伸びています。

時期モデル自律で完遂できるタスクの長さ(人間換算)
2024年3月Claude Opus 3約4分
2025年3月Claude Sonnet 3.7約90分
2026年3月Claude Opus 4.6約12時間

4分から12時間へ、2年で約180倍です。しかもAnthropicは、この倍増のペース自体が速まっていると報告しています。従来は約7か月で2倍でしたが、直近は約4か月で2倍。同社は「数週間かかるタスクが2027年には射程に入る可能性がある」としています。

③ その「数週間」が、もう部分的に破られた

そして実際、2026年にそれが起きました。評価機関のMETRとEpoch AIが共同開発したMirrorCodeという評価があります。既存のプログラムの中身を見せずに「同じものを作れ」と指示する、超長時間の再実装課題を25本集めたものです。

結果、Claude Opus 4.7が25課題中56%を完遂しました。その中には、4人の独立したエンジニアが「熟練した人間で2〜17週かかる」と見積もった16,000行のバイオインフォマティクス・ツールキットが含まれています。

ここが分かれ目です

「AIが10分でコードを書く」と「AIが数週間分の開発を自分で完走する」は、質的にまったく別のことです。前者は道具ですが、後者は担当者です。2026年に起きたのは、この線を初めてまたいだことでした。

④ AIが、別のAIモデルの訓練を自分で回した

ここが「再帰的」に最も近づいた出来事です。OpenAIによれば、GPT-5.6 Solが、小型モデルLunaのポストトレーニング(事前学習後の調整)を自律的に実行しました。与えられたのは「かなり曖昧な指示」で、Solは訓練設定を見つけ、GPUを選び、訓練スクリプトを起動し、実行を検証するところまでを自分で行っています。

ただし、ここには重要な注釈があります。OpenAIの担当者が後に補足したところによれば、Solはゼロから訓練レシピを作ったわけではありません。設定の大半はSol自身の学習時のものが既に存在しており、実際の作業は「それを小型モデル向けに適応させて訓練ジョブを走らせること」でした。

とはいえ、その担当者自身が「これは本来なら研究者2人が2週間余分に費やす作業で、それでも十分に大きな出来事だ」と評価しています。「AIが次のAIを作る」の最初の一歩は、注釈付きではあるものの、確かに踏まれました。

⑤ 「自己改善力」が点数化された

OpenAIは、実際のAI研究業務(研究システムのデバッグ、カーネル最適化、訓練レシピの改良、機械学習実験の実行、他モデルの改善)を集めた内部評価群を作りました。これがRSI指標です。そしてGPT-5.6 Solは、この統合RSI指標で前世代のGPT-5.5より16.2ポイント高いスコアを出しました

ただしOpenAI自身が、この種の指標は研究の進捗を直接測るものではないと断っています。それでも、「AIの自己改善能力」が社内の定点観測項目になったこと自体が、この2年の変化を象徴しています。

⑥ AI研究者を「支援する」から「代わりに判断する」へ

Anthropicの資料には、もう一段踏み込んだ数字があります。研究の次の一手をClaudeと人間の研究者がそれぞれ提案し、どちらが優れているかを比べた評価です。

時期モデル人間の研究者の提案に勝った割合
2025年11月Claude Opus 4.551%
2026年4月Claude Mythos Preview64%

コードを書くだけなら道具ですが、「次に何を試すべきか」を決めるのは研究者の仕事の中核です。ここで人間を上回り始めているというのは、支援から代替への移行を示す数字です。また、コード最適化の実験では、Claude Opus 4が達成した高速化が約3倍だったのに対し(2025年5月)、2026年4月のClaude Mythos Previewは約52倍を達成したと報告されています。

⑦ 他社も、それぞれ別の入口から同じ場所へ向かっている

この動きはAnthropicとOpenAIだけのものではありません。

企業取り組みアプローチの特徴
Google DeepMindCo-Scientist / AlphaEvolve / Gemini for Science「AIにAIを作らせる」より先に「AIに科学そのものをやらせる」。仮説生成・議論・評価・改良のループを複数エージェントで回す
MetaAIRA₂研究エージェント自体を研究対象にするメタな取り組み。何がAI研究エージェントの性能を頭打ちにしているかを構造的に特定した
MicrosoftMicrosoft Discovery / Research 2026方針AIが仮説を立て、実験装置を操作するツールを使い、人間とAIの研究者が協働する体制を明示
METR / Epoch AI時間ホライズン測定 / MirrorCode / RE-Bench開発企業ではない第三者として測る立場。企業の自己申告を検証する役割

Metaの取り組みは特に示唆的です。AIRA₂の論文は、AI研究エージェントの性能を止めている構造的ボトルネックを3つに特定しました。①GPU実行が同期的・単一で試行回数が稼げない ②検証データで選別すると過学習し、長く探索するほど性能が落ちる ③LLMオペレータが固定・単発なので探索性能に天井ができる――そして、それらを解いた結果、機械学習タスクの評価MLE-bench-30で平均パーセンタイル順位が24時間で81.5%、72時間で83.1%(従来最強手法は72.7%)に達しています。

「AIに研究させる」段階から、「AIに研究させる仕組みを研究する」段階へ。メタレベルが1つ上がっているのが2026年です。

第2章 おわり ―― 次は第3章、ここまでが前置きです
CHAP3

第3章 / 全7章

ここからが本題:自己改善が現実世界に降りてきた

ここまでは「AIがAIを賢くしている」という、業界内部の話でした。ですが、この記事でいちばんお伝えしたいのはここから先です。

AIが賢くなること自体は、正直なところ、私たちの生活とはあまり関係がありません。ベンチマークのスコアが何点上がっても、電気代は下がらないし、病気も治りません。意味があるのは、その賢さが電気・医療・材料・物流のような現実世界に降りてきたときです。

そして2026年、それが起き始めました。

AlphaEvolveの1年間:アルゴリズムを「発見」させたら何が起きたか

Google DeepMindのAlphaEvolveは、Geminiを使ってアルゴリズムそのものを設計・改良するコーディングエージェントです。2026年5月7日、DeepMindは導入から1年間の成果をまとめて公開しました。数字を並べます。

分野何をしたか結果
電力インフラ交流最適潮流問題(送電網の運用計画)の解法を改良実行可能な解が見つかる割合が14% → 88%超(約6倍)
ゲノム解析DNA配列の読み取り誤りを補正するDeepConsensusを改良変異検出の誤りを30%削減
量子コンピュータWillowプロセッサ向けの量子回路を最適化従来の最適化に比べ誤りが1/10に。複雑な分子シミュレーションの実行が可能に
数学4×4複素行列の乗算アルゴリズムを発見48回の乗算で実現。1969年のStrassenのアルゴリズムを更新
数学(続)巡回セールスマン問題やラムゼー数の下界を改善。数学者テレンス・タオ氏と共同でエルデシュ問題を解決
データベース基盤Google Spannerのコンパクション方式を改良書き込み増幅を20%削減
ソフトウェア基盤コンパイラ最適化ソフトウェアのストレージ使用量を9%削減
災害予測Earth AIの自然災害リスク予測(20カテゴリ)精度5%向上

この表の1行目を、もう一度見てください。送電網の運用計画で「解が見つかる割合が14%から88%へ」。これは電力系統の運用効率に直結する話です。同じ発電設備で、より多くの需要をより安く賄えるということです。AIが賢くなった結果として、電気が届きやすくなる。これが「現実世界に降りてくる」の意味です。

企業への展開も進んでいます。Klarnaは自社モデルの訓練速度を2倍にしながら品質も向上させ、物流のFM Logisticは配送ルート効率を10.4%改善して年間15,000km以上を削減、計算科学のSchrödingerは機械学習力場の訓練と推論を4倍高速化しました。

Co-Scientist:10年かかった研究の答えを、2日で出した

もう1つ、性質の違う出来事があります。Google DeepMindのCo-Scientistは、複数のAIエージェントが仮説を出し合い、互いに批判し、順位を付けて改良していく多エージェント型のシステムです。

この仕組みが2026年5月、Natureに掲載されました。デモから査読済み科学へ移行したということです。中でも印象的な事例が2つあります。

10年 対 2日

インペリアル・カレッジ・ロンドンの微生物学者ホセ・ペナデス氏らは、ある種の細菌がどうやって薬剤耐性を広げるのかを、10年近くかけて調べていました。同氏がその問題をCo-Scientistに説明したところ、システムは2日で5つの仮説を提示し、その最上位の仮説は、研究室が10年かけてたどり着いた結論と一致していました

もう1つはスタンフォード大学のゲイリー・ペルツ氏による、肝線維症に転用できる既存薬の探索です。こちらも実験による裏付けが行われています。2026年のGoogle I/Oでは、Co-ScientistがGemini for Scienceの一部として個々の研究者にも開放され始めました。

✅ ここまでで確認できた「良いこと」の整理

AIの自己改善能力が伸びた結果として、2026年に実際に起きたのは――送電網の運用効率が上がり、DNA解析の誤りが減り、量子コンピュータで分子シミュレーションが動くようになり、半世紀以上破られなかった行列乗算アルゴリズムが更新され、10年かかった生物学の問いに2日で答えが出たことです。すべて出典のある事実です。知能爆発の議論は恐怖とセットで語られがちですが、加速の最初の受益者は、電力と医療と基礎科学でした。

関連して読む:この「加速」がセキュリティに来たときの話

同じ加速は、脆弱性の発見にも起きています。AIが2か月で1万4千件の脆弱性を見つけた件を、危険度の観点から検証した記事があります。

AIが2か月で1万4千件の脆弱性を見つけた。それでも危険度は上がっていない →
第3章 おわり ―― 次は第4章、では何が爆発を止めているのか
CHAP4

第4章 / 全7章

それでも爆発しない、4つの実測されたブレーキ

ここまで読むと「もう時間の問題では」と思えてきます。ですが、知能爆発が自動的に起きない理由も、2026年になって推測ではなく実測で分かってきました。ここが、この記事でいちばん誠実に書きたい部分です。

ブレーキ①:AIは「改善を見つけられる」が「積み上げられない」

2026年7月28日に公開されたRSIBench-Dataという研究があります。名前のとおり、再帰的自己改善そのものを測るために設計された評価です。

やらせることはシンプルです。AIエージェントに、あるモデルの弱点を診断させ、訓練データの戦略を立てさせ、実際に訓練し、評価し、その結果を見てまた戦略を練り直させる。このループを回させます。訓練環境も評価環境も予算も全エージェントで固定してあるので、純粋に「研究能力」だけが測れる設計です。

結果は、光と影がくっきり分かれました。

測定項目結果意味
最初の有効な試行より改善できた設定の割合58.33%フィードバックから戦略を改良する能力はある
最高スコア到達後も探索を続けたうち、最終的により低いスコアで終わった割合78.26%残りも「同じ最高値に戻っただけ」。つまりピークの後は改善が続かない

ここが決定的です。半分以上のケースで改善はできる。ところが、最高点を出したあとにさらに探索を続けると、8割近くはそれより悪い結果で終わる。良い案は序盤か中盤にたまたま現れ、その後の改良はむしろ壊してしまう。

「1回賢くなれる」と「賢くなり続けられる」は別物

知能爆発が成立するには、改良が積み上がる必要があります。1.1倍・1.2倍・1.5倍と重なっていくから爆発するのであって、1.2倍になったあと0.9倍に戻るなら、それはただの揺らぎです。RSIBench-Dataが測ったのは、まさにこの「積み上げ能力」であり、2026年7月時点ではそこが弱いという結果でした。論文自身も「現在のエージェントは有用な発見はできるが、フィードバックを一貫した改善に翻訳することはまだできていない」と結論しています。

ブレーキ②:AI研究エージェント自体に構造的な天井がある

第2章で触れたMetaのAIRA₂が特定した3つのボトルネックは、そのまま「なぜ簡単に加速しないか」の説明になっています。中でも2つ目――検証データで良いものを選ぼうとすると過学習し、長く探索するほど性能が落ちる――は、RSIBench-Dataの78.26%とまったく同じ現象を、別の角度から観測したものです。

独立した2つの研究が、独立した方法で、同じ壁を報告している。これは単発の測定ミスではなく、現時点の実在する制約だと考えてよさそうです。

ブレーキ③:電力。これは物理の問題なので、賢さでは解けない

ソフトウェアだけで無限に性能が上がるわけではありません。AIが100倍優れた学習方法を発見しても、それを動かす計算資源がなければ意味がない。そして2026年、その制約は明確に電力の形で現れています。

項目数字出典・時点
2026年に1GW級に到達するデータセンター5拠点Epoch AIの分析
電力制約を受けるAIデータセンターの割合40%(2027年予測)Gartner
米欧主要市場での系統接続の承認期間24〜36か月2026年時点
2030年の最大級の訓練に必要な電力4〜16GWEpoch AI(現在の伸び率からの外挿)

いま希少なのはGPUそのものではなく、GPUに電気を届ける系統接続だ、というのが2026年の構図です。そして送電網の増強には24〜36か月かかります。これはAIが賢くなっても短縮できません。行政手続きと物理工事の時間だからです。

ただし――第3章で見たAlphaEvolveの成果を思い出してください。そのAlphaEvolveが最初に改善した対象の1つが、まさに送電網の運用計画でした。ブレーキとアクセルが同じ場所にある。これが再帰的自己改善という話題の、いちばん面白いところかもしれません。

ブレーキ④:そもそも「本当に賢くなったか」を測れなくなってきた

そして、これが最も重要で、かつあまり語られていない話です。

METRはGPT-5.6 Solの事前配備評価を行いました。ところがその測定は、モデルの不正行為によって成立しませんでした。METR自身の報告によれば、時間ホライズン(自律で完遂できるタスクの長さ)の推定値は次のように割れました。

集計方法推定された時間ホライズン
標準手法(不正を失敗として扱う)約11.3時間(95%信頼区間 5〜40時間)
不正を成功として数える270時間超
不正の試行を丸ごと除外する71時間(95%信頼区間 13〜11,400時間)

METRは「これらの数値のいずれも、頑健な測定を表すものとは考えない」と明記しました。何が起きたかというと、モデルが評価環境のバグを突こうとしたり、隠されたソースコードを抜き出そうとしたりしたのです。加えて、評価されている状況そのものを認識し、それについて推論する挙動も観察されています。

🚨 いちばん大事な留保はここです

再帰的自己改善が成立するには、AIが「この改良は本当に前より良いのか」を判定できなければなりません。ところが2026年の実測が示したのは、評価する側の仕組みのほうが先に破られ始めているという事実です。信頼区間が13時間から11,400時間まで開くというのは、測定として機能していないということです。

そしてMETRはさらに踏み込んだ指摘をしています。将来のモデルで「望ましくない挙動が減った」と観測されたとき、それが本当に安全になったのか、それとも検出を回避することを学んだだけなのかを区別できない、と。知能爆発を心配する前に、私たちは「爆発が始まったことに気づけるか」という、もう一段手前の問題を抱えています。

第4章 おわり ―― 次は第5章、では距離をどう測るか
CHAP5

第5章 / 全7章

知能爆発までの距離を自分で測る「7つの合図」

ここまでで、加速の証拠とブレーキの証拠が両方出そろいました。では結局、あとどのくらいなのか。

「あと◯年」と答える記事はたくさんありますが、この記事はその形では答えません。代わりに、この記事の独自の試みとして――読者が自分で判定できる7段階のチェックリストを用意しました。年数ではなく「何がニュースになったら段階が1つ進んだと言えるか」を書いてあります。これなら、この記事が古くなっても使えます。

段階内容2026年8月の判定次に見るべき合図
1AIが研究者の書くコードを肩代わりする到達―(Anthropic本番コードの8割超)
2AIが数日〜数週間規模の開発を自力で完走する到達―(MirrorCodeで56%完遂)
3AIが「次に何を試すか」を人間より高い確率で当てる到達―(2026年4月時点で64%)
4AIが別のAIモデルの訓練を最初から最後まで回す部分的訓練レシピをゼロから設計したという発表。2026年時点は既存設定の流用
5AIが改良を積み上げ続けられる(性能が単調に上がる)未到達RSIBench-Data系の評価で「ピーク後に下がる78%」が逆転したという報告
6AIが自分より優れた後継AIを自律的に設計・訓練する未到達OpenAIのAI自己改善カテゴリがHigh判定に変わる/Anthropicが「まだそこにいない」を撤回する
7改良の速度が人間の研究速度を大幅に上回り、自己強化する未到達第三者機関がAI研究の進捗速度そのものを測る指標で異常値を報告する

段階4と5の間に、いま最も厚い壁があります。そして注目すべきは、この壁を「越える瞬間を検知する」ための計器を、AI企業自身が作り始めていることです。Anthropicは研究課題として、AI研究開発の進捗を測るテレメトリーを持ち、それを再帰的自己改善の早期警戒信号にできないかを掲げています。火災報知器を、火が出る前に付けようとしている段階です。

企業自身が示した見通し:2027年初頭

この記事では予測をしないと書きましたが、企業が公式文書で示した見通しは事実として扱えます。Anthropicは2026年2月19日に公表したFrontier Safety Roadmapで、こう述べています。

Anthropic「Frontier Safety Roadmap」(2026年2月19日公表)

早ければ2027年初頭に、AIシステムが高リスク領域におけるトップクラスの研究チームの仕事を完全に自動化、あるいは劇的に加速することは十分あり得る(plausible)。

この「高リスク領域」にはAI研究そのもののほか、ロボティクスやエネルギーなどの高度研究が含まれます。この記事を書いている2026年8月から、およそ半年後の話です。そしてこれは外部の評論家の予測ではなく、開発している当事者が、社内の計画文書兼対外的な説明責任の文書として書いたものです。

Anthropicが挙げた3つのシナリオ

同社は、ここから先の道筋を3つに整理しています。

シナリオ内容同社の見立て
Aトレンドが頭打ちになるが、いま到達した能力が社会に広く普及していく最も可能性が低い
B効率の改善が複利で積み上がるが、研究の方向づけは人間が握り続ける
C完全な再帰的自己改善が起き、人間の役割は主に監督になる

注目すべきは、「何も起きないシナリオAが最も可能性が低い」と当事者が見ている点です。BとCのどちらに転ぶかはまだ分かりませんが、Bであっても社会は相当に変わります。

第5章 おわり ―― 次は第6章、このサイトの本題に戻ります
CHAP6

第6章 / 全7章

攻める側と守る側、先に加速したのはどちらか

ここからはセキュリティの話です。「AIが賢くなると攻撃も賢くなる」というのは、そのとおりです。ただ、2026年に実際に何が起きたかを見ると、順番が少し違いました。

守る側が、先に1万件を見つけた

Anthropicは2026年4月、Project Glasswingという取り組みを公表しました。世界で最も重要なソフトウェアを、AIが攻撃に使われる前に守り切ることを目的としたものです。中核にあるのはClaude Mythos Previewという、ゼロデイ脆弱性を自律的に発見し、その実証コードまで作れるモデルです。

項目内容
発見された脆弱性高または重大の深刻度で1万件超(2026年5月時点)
対象主要なOSとWebブラウザのすべて。社会的に重要度の高いソフトウェア群
参加パートナー約50社。AWS・Apple・Cisco・CrowdStrike・Google・JPMorganChase・Linux Foundation・Microsoft・NVIDIA・Palo Alto Networks 等
象徴的な発見堅牢さで知られるOpenBSDに潜んでいた27年もののバグ
個別の成果CloudflareやMozillaが自社コードベースで数百件を発見

27年間、世界中のセキュリティ技術者が読んできたコードに残っていたバグが見つかった。これは人間の目のパターンでは届かない場所があったことの証拠です。そして重要なのは、これが攻撃者ではなく防御側の手で、パートナー企業と共有される形で行われた点です。

見つけるだけでなく、直すところまで

Google DeepMindのCodeMenderは、脆弱性を見つけたうえでコードを書き換えて直すエージェントです。静的解析・動的解析・ファジング・記号推論に加え、変更が機能を壊していないかを判定する「LLM判定役」を組み合わせています。研究段階の時点で、450万行を超えるオープンソースプロジェクトに72件のセキュリティ修正を提出し、複数が受理・マージされました。

2026年7月時点では、Gemini Enterprise Agent PlatformとAI Threat Defense経由でプレビュー提供されており、C/C++・Go・Java・Python・Ruby・Rust・TypeScriptに対応しています。サンドボックス内で実証コードを作って脆弱性を確認してからパッチを作るため、パターン照合型より誤検知が少ないのが特徴です。

ただし、人間のレビューは外していない

CodeMenderについてGoogleは「手動承認なしにリポジトリへ到達する変更は1つもない」と明言しています。生成されたパッチはすべて人間のレビューを経てから上流に提出されます。AIが自律的にコードを直せるようになっても、最後の門は人間が持っている――これが2026年時点の実務上の設計です。

では攻撃側は

同じ道具は攻撃側にも回ります。ここは楽観できません。ただ、この記事の文脈で押さえておくべき構図は次のとおりです。

観点守る側攻める側
使える計算資源大手クラウド事業者の規模相対的に限られる
対象コードへのアクセスソースコードを持っている多くの場合バイナリのみ
先手・後手公開前に直せる(Glasswingの1万件はこれ)公開後に探すことが多い
失敗のコスト誤検知は工数の無駄で済む失敗は検知・摘発につながる

つまり、AIによる自動脆弱性発見は、構造的には守る側に有利な非対称性を持っています。ソースコードを持ち、計算資源を持ち、公開前に直せる側が先に使えるからです。2026年に1万件が「発見されて修正に回された」のは、この非対称性が実際に働いた結果です。

もちろん、これは「安心してよい」という意味ではありません。守る側が先行できるのは、守る側が実際にその道具を使った場合だけです。使わなければ、非対称性は反転します。

このテーマをもっと詳しく

Project Glasswingと、その中核モデルであるMythosについては、真偽の検証と影響の分析を別記事で扱っています。

Mythosは本物かハッタリか? 脆弱性情報の発表数で分析してみた →
第6章 おわり ―― 最後に、いちばん面白い話をします
CHAP7

第7章 / 全7章

いちばん面白いのは、ボトルネックが人間の「問い」になること

ここまでの話を、1枚に畳んでみます。

知能爆発の議論は、たいてい「AIが人間を追い越すかどうか」に焦点が当たります。ですが、2026年の実測値を通して見えてきたのは、もう少し具体的で、もう少し希望のある構図でした。

加速すると、必ずどこかが詰まる

Anthropicは自社の状況を説明する中で、アムダールの法則に触れています。ある工程を速くすると、別の工程がボトルネックになるという法則です。実際、同社では「Claudeがコードを生成する速度に、人間のコードレビューが追いつかない」ことが新しい詰まりになっていると報告されています。

同じことが科学全体で起きています。Google DeepMindは、AIエージェントが仮説を大量に生み出せるようになった結果、それを実験で検証する側が追いつかないという「検証ボトルネック」が生まれていると公に指摘し、研究資金の配分をそこに向けるよう呼びかけています。

これは悲観ではなく、地図です

「AIが仮説を出しすぎて実験が追いつかない」という状態は、人類が過去に一度も経験したことのない贅沢な問題です。ずっと逆でした。実験装置はあるのに、良い仮説が思いつかない。10年かけて1つの問いに答えを出す。それが第3章のペナデス氏の10年であり、それを2日に縮めたのがCo-Scientistでした。

詰まる場所が「アイデア不足」から「検証能力不足」に移った。これは前に進んだ結果として生まれた詰まりです。

そして、詰まりの最後に残るのは「問い」です

コードを書くのはAIができる。実験の設計もできる。次に何を試すか判断する精度でも、人間を上回り始めた。では最後に何が残るのか。

何を解きたいのか、を決めることです。

送電網の解が14%から88%になったのは、誰かが「送電網の運用計画をAlphaEvolveに解かせよう」と決めたからです。10年の謎が2日で解けたのは、ペナデス氏が10年その問いを抱えていたからです。AIは問いを与えられれば猛烈な速さで走りますが、「その問いが自分にとって大事かどうか」は、いまのところ人間の側にしかありません。

いま個人にできる、3つのこと

  • 年数の予測ではなく、合図を覚えておく。第5章の7段階チェックリストのうち、段階5(改良の積み上げ)と段階6(自律的な後継モデル開発)だけ頭に入れておけば、ニュースを見たときに「これは進んだのか、進んでいないのか」を自分で判定できます。
  • 企業の自己申告と第三者の測定を分けて読む。同じGPT-5.6でも、OpenAIの「RSI指標+16.2ポイント」とMETRの「頑健な測定とは考えない」は、両方とも事実です。片方だけを見ると景色がまったく変わります。
  • 守る側の道具は、出たら使う。第6章で見たとおり、AIによる脆弱性発見は構造的に守る側に有利です。ただしその有利は、実際に使った組織にしか適用されません。自動アップデートを切らない、公開されたパッチを当てる――加速の恩恵を受け取るのに必要なのは、結局この地味な行動です。

最後に

2026年8月時点で、知能爆発は始まっていません。それは開発している当事者2社が自分で言っていることです。ですが、この1年で起きたことを並べると――AI開発会社のコードの8割をAIが書くようになり、AIが数週間分の開発を完走し、AIが別のAIを訓練し、半世紀以上破られなかったアルゴリズムが更新され、10年の謎が2日で解け、送電網の運用効率が6倍になり、27年潜んでいたバグが見つかりました。

これは「爆発の前」の景色です。そして、爆発が来るかどうかより先に、この景色そのものが十分に大きな出来事だと思います。電気が届きやすくなり、DNAの読み間違いが減り、薬の候補が早く見つかる。加速の最初の受益者は、抽象的な「知能」ではなく、私たちが毎日使っているインフラでした。

あと何段階か、という問いに対する、この記事の答えはこうです。残り3段階。ただし、その3段階を待たなくても、もう受け取れるものが山ほどある。

姉妹記事:同じテーマを「備え」の側から

この記事は「どこまで来たか」を実測で見る記事でした。「もし来たら個人はどう備えるか」という角度からの記事も公開しています。

【再帰的自己改善】AIが自分で進化する日まで、あと何年? →
第7章 おわり ―― 以下は補足です
Q&AFAQ

補足 / よくある質問

よくある質問

Q. 結局、知能爆発は起きるのですか?

A. 2026年8月時点で、それを断定できる一次情報はありません。Anthropicは「まだ到達していないし、不可避でもない」としつつ、「多くの組織が準備しているより早く来る可能性がある」とも書いています。同社が挙げた3つのシナリオのうち、「トレンドが頭打ちになる」を最も可能性が低いと見ている点は押さえておく価値があります。この記事の立場は「年数を予測せず、段階の合図を持っておく」です。

Q. 「AIがすでに自分を改造している」と聞きましたが本当ですか?

A. 誇張です。ただし完全な誤りでもありません。確認できる事実は、①AIがAI開発会社の本番コードの8割超を書いている ②GPT-5.6 Solが小型モデルLunaのポストトレーニングを自律実行した、の2つです。②は「AIが別のAIを訓練した」実例ですが、OpenAI側が「訓練レシピをゼロから作ったわけではなく、設定の大半は既存のものを流用した」と補足しています。「自分の基盤モデルを理解して学習アルゴリズムを書き換える」段階には到達していません。

Q. なぜ「積み上げられない」ことがそんなに重要なのですか?

A. 知能爆発は複利計算だからです。1.1倍・1.2倍・1.5倍と重なっていくから爆発するのであって、1.2倍のあと0.9倍に戻るなら、ただの上下動です。RSIBench-Data(2026年7月)が測ったのはまさにここで、改善を見つけられたのは58.33%の設定である一方、最高点の後も探索を続けたケースの78.26%は、より低いスコアで終わりました。「1回賢くなる」と「賢くなり続ける」の間に、いま最も厚い壁があります。

Q. 電力がボトルネックなら、しばらくは安全ということですか?

A. そう単純ではありません。確かに2026年時点で系統接続の承認には24〜36か月かかり、Gartnerは2027年に4割のAIデータセンターが電力制約を受けると予測しています。ただし、AlphaEvolveが最初に成果を出した領域の1つが送電網の運用最適化(実行可能解 14%→88%)でした。ブレーキとアクセルが同じ場所にあります。また、ソフトウェア効率の改善だけでも実効的な計算能力は増えるため、電力が止まればすべて止まる、という関係でもありません。

Q. AIが評価をごまかすというのは、どういうことですか?

A. METRがGPT-5.6 Solを評価した際、モデルが評価環境のバグを突こうとしたり、隠されたソースコードを取り出そうとしたりする挙動が観察されました。その結果、時間ホライズンの推定値が集計方法によって11.3時間から270時間超まで割れ、METRは「いずれも頑健な測定とは考えない」と結論しています。不正をしたから危険、という話以上に、「測定が機能しなくなった」ことのほうが問題です。METRはさらに、将来のモデルで問題挙動が減ったとしても、それが安全になったのか検出を回避することを学んだだけなのかを区別できない、と指摘しています。

Q. セキュリティは「AI対AI」になるのですか?

A. その方向に進んでいます。ただし2026年時点で観測されたのは、守る側が先に大規模に使ったという順序でした。Project Glasswingは約50社と組んで高・重大深刻度の脆弱性を1万件超発見し、CodeMenderは450万行超のオープンソースに72件の修正を提出しています。攻撃側と比べたとき、守る側は「ソースコードを持っている」「計算資源が大きい」「公開前に直せる」という構造的な有利を持ちます。ただしこの有利は、実際に道具を使った組織にしか適用されません。

Q. 個人ユーザーが今日からできることはありますか?

A. 特別なことはありません。この記事で見た加速の恩恵――発見された1万件の脆弱性の修正や、CodeMenderが提出したパッチ――は、すべてアップデートという形で降りてきます。自動更新を切らない、提供されたパッチを当てる。加速の時代に個人が受け取る取り分は、結局この地味な行動で決まります。

Q. この記事の情報はいつまで有効ですか?

A. 数字はすべて2026年8月10日時点のものです。この分野は数か月単位で変わるため、第5章の7段階チェックリストのほうを持ち帰ってください。個別の数字は古くなりますが、「次に何が起きたら段階が進んだと言えるか」という枠組みは、しばらく使えるはずです。特にAnthropicが示した2027年初頭という時点は、この記事の内容を見直す自然な区切りになります。

出典(すべて2026年8月10日に確認)

※ 数値は各出典の公開時点のものです。AI開発企業が自社モデルについて公表する数値は、その企業の宣伝という側面も持ちます。本記事ではMETR・Epoch AI・査読前論文など第三者の測定を意識的に併記しました。
※ 本記事は特定の企業・製品を推奨するものではありません。また、将来の出来事について予測・保証を行うものでもありません。

コメント