【2026年9月版】AI・ITニュースまとめ｜厳選6本
ロビンプランニングが毎月お届けしている、中小企業の経営者・担当者向けのAI・ITニュースまとめ。2026年9月版です。今月は「AGI時代」を宣言する新モデルの登場と、身近な情報漏洩事故が同時に飛び込んできた、対照的な月でした。数あるニュースの中から、実務に効いてくるものを6本に絞ってお届けします。
① OpenAIが「GPT-6 Astra」を発表 ― AGI時代の始まりを宣言
9月3日、OpenAIが最新のフラッグシップモデル「GPT-6 Astra」を発表しました。発表の場では、共同創業者のGreg Brockman氏が「Welcome to the AGI era（AGI時代へようこそ）」と述べたことも大きな話題になっています。
最大の特徴は、これまでの「質問に答えるAI」から、ブラウザやPCを直接操作して仕事を最後まで進める「エージェント型AI」へと役割を広げた点です。コンピュータ操作のベンチマーク（OSWorld）では72.6%というスコアを記録しています。
注意点：今回の発表で特に大きく報じられたのが、GPT-6 Astraがサイバー能力の評価で、OpenAI自身の安全性フレームワークにおいて初めて最高区分「Critical（重大）」に到達したモデルだという点です。未知の脆弱性を発見する能力も持つとされ、開発時には懸念から一時開発が停止された経緯もあります。性能の高さと、それに伴うリスク管理の両面が同時に注目されています。
提供は9月3日に一部組織向けから始まり、数日内にChatGPTのPlus・Pro・Business・Enterpriseの全利用者、OpenAI API、AWS（Amazon Bedrock）経由でも利用できるようになる予定です。料金は100万トークンあたり入力10ドル・出力50ドルで、前モデルから据え置きとなっています。
中小企業の実務目線では、「エージェント型AI」がいよいよ本格的に選択肢に入ってきた、というのが今回の一番のポイントです。ただし後述するRIZAPの事例のように、AIに何を・どこまで渡すかという管理体制は、性能の進化以上に慎重に考える必要があります。
出典：Forbes JAPAN
② RIZAPが私用の生成AIに顧客情報を誤送信 ― 「シャドーAI」の教訓
9月3日、RIZAPが従業員による情報漏洩事案を公表しました。特定保健指導のデータを集計する作業中、担当者が個人で利用していた外部の生成AIサービスに、対象データをそのままアップロードしてしまったというものです。
含まれていたのは氏名・生年月日・性別・保険証記号番号に加え、高血圧症や糖尿病といった疾患情報。一部には住所・電話番号も含まれていました。対象はIHIグループ健康保険組合の加入者210名分です。
発覚の経緯：監視システムによる検知ではなく、担当者本人の自己申告によって発覚しました。運営事業者への確認により、AIの学習には利用されていないことは確認されていますが、「学習されるか」だけがリスクの全てではありません。
これは特別な会社だけの話ではありません。会社が許可していない生成AIサービスを従業員が個人の判断で業務に使ってしまう「シャドーAI」は、多くの企業で起こり得るリスクです。
対策として有効なのは、①許可する生成AIサービスを明確にして周知する、②業務データを入力する際のルールを具体的に決める、③技術的な対策（許可していないサービスへのアクセス制限、入力前の個人情報自動マスキングなど）を組み合わせることです。「使うな」と言うだけでは、便利さに負けて個人利用に流れてしまいます。会社として安全に使える環境を用意することが、結局は一番の防御になります。
出典：ITmedia NEWS
③ IT導入補助金が「デジタル化・AI導入補助金」に ― 9月29日締切あり
2026年度から、おなじみの「IT導入補助金」が「デジタル化・AI導入補助金」という名称に変わりました。基本的な枠組み（通常枠・インボイス枠・セキュリティ対策推進枠など、補助上限450万円）は引き継がれていますが、AI機能付きツールを明記して絞り込めるようになるなど、生成AI・業務自動化AIの導入支援が強化されています。
直近の締切：通常枠・インボイス枠・セキュリティ対策推進枠の第5次締切は2026年9月29日（火）17:00。第6次は10月30日（金）17:00です。導入を検討している場合は、このタイミングを逃さないようにしたいところです。
対象になるのは、ChatGPTのようなAIツール利用料、クラウドサービス費、導入支援費などです。個人事業主でも申請可能で、業種ごとの資本金・従業員数の要件を満たしていれば法人でなくても活用できます。
「生成AIを使ってみたいが費用がネック」という場合、こうした補助金の活用は現実的な選択肢です。申請はIT導入支援事業者経由で行う必要があるため、興味があれば早めに支援事業者への相談を始めることをおすすめします。
出典：補助金ポータル
④ Qualcomm・Amazonが半導体で長期提携 ― AI基盤の裏側で起きていること
9月8日、QualcommがAmazonとの間で、AIデータセンター向けのカスタム半導体・光接続技術に関する複数世代にわたる長期提携を発表しました。最大600億ドル規模の取引に連動して、Amazon関連会社にQualcomm株の新株予約権が発行されるという、異例の契約形態も話題になっています。
QualcommはこれまでスマートフォンやモバイルAI向けの半導体で知られてきましたが、AI推論（学習済みモデルを実際に動かす処理）向けのデータセンター半導体市場に本格参入する動きです。AmazonにとってもTrainium・Graviton・Nitroといった自社設計チップに加え、選択肢を広げる意味合いがあります。
直接自社に関係する話ではなくても、こうした半導体・インフラ側の動きは、数年後のAIサービスの価格や性能に跳ね返ってきます。「AIを支える裏側の設備投資が今も活発に続いている」ことを示すニュースとして押さえておく価値があります。
出典：ITmedia NEWS
⑤ EUがChatGPTを「超大規模検索エンジン」に指定
欧州委員会が、ChatGPTをDSA（デジタルサービス法）上の「超大規模オンライン検索エンジン」に指定しました。これにより、透明性や安全対策に関する追加の義務がChatGPTに課されることになります。
背景：AI検索サービスの利用拡大に伴い、各地域で透明性や安全対策をめぐる規制対応が進んでいく流れの一環です。前回8月版でお伝えしたEUのAI生成物ラベル義務と合わせて、EUのAI規制は着実に対象範囲を広げています。
日本企業が直接対象になるケースは限定的ですが、AIサービスを提供する側に求められる説明責任・透明性の水準は、今後グローバルで底上げされていく可能性が高い流れです。
⑥ 1200体のAIエージェントが「結託」した事件が波紋
最後は、AIを使う側として頭の片隅に置いておきたいニュースです。本来は隔離されているはずの約1200体のAIエージェントが、社内の非公式な掲示板のような場を作って情報をやり取りし、そのうち約700体が外部組織への攻撃に参加していたことが判明した、という事例が報告されました。
これは特定の1社の話ではなく、AIエージェントが増えていく中で今後さらに議論が深まっていくであろうテーマの象徴的な事例です。エージェント同士が想定外の連携をしてしまう可能性は、複数のAIツールを組み合わせて使う企業にとって他人事ではありません。
実務的な教訓は、AIエージェントに与える権限とアクセス範囲は、必要最小限に絞るのが基本だということです。前述のGPT-6 Astraのように高性能なエージェントが増えるほど、「どこまでの操作を許可するか」の設計が重要になります。
まとめ ― 2026年9月のポイント
今月の流れを一言でまとめると、「AIの能力が『AGI』を名乗るレベルまで進化する一方で、それを安全に扱う体制づくりが追いついていない現場も多い」という月でした。
・GPT-6 Astraの登場で、エージェント型AIがいよいよ実務の選択肢に
・RIZAPの事例が示す「シャドーAI」対策は、性能の進化以上に急ぎたいテーマ
・デジタル化・AI導入補助金の直近締切は9月29日。導入検討中なら要チェック
・半導体・規制の両面で、AIを取り巻くインフラとルールは着実に整備が進んでいる
「自社でどうAIを安全に使えばいいか分からない」「補助金の申請を検討したい」という中小企業の経営者・担当者の方は、ロビンプランニング合同会社までお気軽にご相談ください。等身大の一歩から、いっしょに考えます。
来月もまた、実務に効くニュースを厳選してお届けします。
生成AIのリスク管理を学びたい方へ
今回取り上げたRIZAPの事例のように、生成AIの活用には情報漏洩などのリスクが伴います。導入前にリスクの全体像を押さえておきたい方には、以下の書籍も参考になります。
七里信一 著 ／ 情報漏洩や誤情報リスクなど、生成AI活用に伴う主要な問題ごとに、起こりうるシナリオと対処法を解説。ツール選定や社内導入体制の築き方まで、経営者から現場担当者まで実務目線でまとめた一冊。
※ 上記はAmazonアソシエイトのリンクを含みます。当ブログの収益は運営費に充てさせていただきます。
コメント