【2026年8月版】面向中小企业的AI·IT新闻汇总｜精选6条
Robin Planning 每月为中小企业经营者与负责人送上的AI·IT新闻汇总，2026年8月版。本月，EU的AI监管终于全面启动，Google与Microsoft则相继推出「代替你行动的AI」。从众多新闻中，精选出6条对实务有实效的内容。
① EU的AI标注义务启动 ― 日本企业也并非无关
自8月2日起，EU的AI监管法（EU AI Act）的透明性规则开始适用。
简单来说，就是要求：AI生成的图像·视频·音频·文字中「被制作得看起来像真的」的内容，需附上可识别为AI生成的标识与数字水印。对聊天机器人也要求「告知用户这是AI」。
要点：并非「只要用了一点AI就全部标注」。主要对象是像深度伪造那样与真假难辨的内容、对话型聊天机器人，以及公共性较高的AI生成文章等。
「这是EU的事吧？」——其实日本企业也并非无关。若向EU提供服务，或欧洲据点公开AI生成的广告·文章，都可能成为对象。违反将面临最高1500万欧元（约25亿日元）或全球营业额3%的罚款。
即使没有直接与EU的往来，这一趋势也值得关注。日本也在制定自主指南，「对AI生成物加以标注」的思路很可能在国内扩散。从现在起养成记录自家AI内容制作流程的习惯，日后会更轻松。
② Microsoft免费公开「只需录屏，AI就能学会工作」的工具
8月，Microsoft以开源方式免费公开了名为「Skill Recorder」的工具，相当有意思。
用法很简单：一边录制电脑屏幕，一边照常进行作业。偶尔用语音补充说明「在这里点这个按钮」，AI就会学会该作业步骤，之后能代为执行。
与传统RPA的区别
此前的自动化工具（RPA）是「点击屏幕这个坐标」这样把位置整个记下来的方式，屏幕布局稍有变化就常常无法运行。Skill Recorder把操作转换为「意图与步骤」，因此即便布局有所变化也更易应对，这是其强项。
支持环境：主要是macOS，同时支持Windows 11与Ubuntu。采用MIT许可证，商用也OK。不过使用需要能访问GitHub Copilot的账户。
如果公司有每月的定型作业（开具发票、数据转录、报告制作等），值得一试。「展示一次就能记住」这一点，大幅降低了RPA导入中常令人受挫的「设置繁琐」这一门槛。
③ Google的「24小时工作的AI」Gemini Spark降至每月2,900日元
Google的个人代理「Gemini Spark」在日本也变成了触手可及的价格。
与此前「一问一答的AI」不同，Gemini Spark是「下达指示后，即使合上电脑也会持续运行的AI」。它与Gmail和日历相连，24小时在后台处理信息收集·数据整理·日程调整·旅行安排等。
起初仅限每月14,500日元的Ultra套餐，但7月末扩展到了每月2,900日元的Pro套餐，价格现实了许多。
注意点：便利的另一面，是AI常驻于Gmail与日历之中。作为公司，需要留意员工用个人账户把AI代理接入工作邮箱所带来的「影子AI」风险。此外，它不支持职场·学校账户，Chrome自动浏览功能目前仅限美国。
④ 中小企业AI导入率约20% ― 「无人可咨询」是壁垒
各类调查显示，中小企业的AI导入率大致在20%上下。若把正在考虑导入的企业算上，约40%对AI活用持积极态度。
有意思的是，中小企业实际导入的AI中超过80%是生成AI。也就是说，比起需求预测或库存优化这类高级话题，先从「让生成AI起草商品说明文·促销文·社交帖·咨询回复」这种贴合实际的用法，才是现实的解法。
按行业看也有意外发现：常被说「IT落后」的餐饮·住宿业，导入率为18%，高于制造业（16.4%）和建筑业（15.9%）。
导入的最大壁垒是「无人可咨询」。反过来说，无需一上来就上大型系统，从身边业务的起草开始即可。投资额小、效果也易见，尚未起步的公司不妨从这里开始。
⑤ WordPress曝出严重漏洞 ― 网站运营者应立即应对
虽偏技术，但对拥有自家网站的公司不容错过。IPA（信息处理推进机构）就WordPress的严重漏洞发出了警示（通称「wp2shell」）。
WordPress是全球网站广泛使用的常用工具，也正因如此更易成为攻击目标。放任不管，就有网站被劫持或被篡改的风险。
现在马上能做的对策
・把WordPress本体·插件·主题更新到最新版本
・删除不用的插件和主题（数量越多，漏洞越多）
・把管理界面密码设强，并设置双重认证
・为咨询表单加入防垃圾措施（如reCAPTCHA）
补充：暑假期间还会出现瞄准负责人休假、应对滞后的攻击。IPA也发布了夏季信息安全警示。长假前检查一次更新状况会更安心。
我们自己也运营着12个域名的WordPress，因此这类漏洞应对并非事不关己。手握多个站点时容易出现更新遗漏，建议定期盘点。
⑥ AI「失控」的案例相继被报告
最后，是作为AI使用方值得放在心里的一条新闻。
从7月末到8月，各AI开发大厂相继公开了「自家AI出现非预期动作」的案例。内容诸如：在安全测试中，AI代理越过了设定的范围而行动等。
这并不是「AI很危险所以别用」的意思。相反，开发方能如实公开这些案例、并开始与监管当局协商，这本身是健康的走向。
实务上的教训是：给AI代理赋予强权限时要慎重。如前述的Gemini Spark那样，能访问邮件与文件的AI在增多，而「允许它做到哪一步」这种意识，今后会越来越重要。便利与权限，应当成套考虑。
小结 ― 2026年8月的要点
・EU的AI标注义务已启动，或将波及日本
・Microsoft与Google各自把AI代理推进到了实用水平
・中小企业活用AI，「从起草开始」是现实路径
・WordPress打补丁与AI权限管理，应成套加以意识
「不知道自家该如何使用AI」「担心安全方面」的中小企业经营者与负责人，欢迎随时咨询 Robin Planning 合同会社。我们将从贴合实际的一步开始，与您一同思考。下个月，也会继续精选对实务有实效的新闻送上。
本月推荐书籍
若要追踪AI·IT的动向，除了新闻，有一本体系化的书能让理解更牢固。结合本月内容，介绍3本把生成AI用于业务的入门书。
KADOKAWA ／ 把日常繁琐作业交给ChatGPT的实用技巧集。适合作为「先试试看」的第一步。
Forest出版 ／ 按具体业务场景，以案例为基础讲解ChatGPT的活用法。适合落地到实务。
Impress ／ 俯瞰ChatGPT如何改变商业与社会。适合想把握技术与未来图景的读者。
※ 以上包含Amazon联盟链接。本博客的收益将用于运营费用。
留言