【2026年9月版】面向中小企业的AI·IT新闻汇总｜精选6条
Robin Planning 每月为中小企业经营者与负责人送上的AI·IT新闻汇总，2026年9月版。本月是宣告「AGI时代」的新模型登场，与切身相关的信息泄露事故同时出现的、形成鲜明对比的一个月。从众多新闻中，精选出6条对实务有实效的内容。
① OpenAI发布「GPT-6 Astra」― 宣告AGI时代的开端
9月3日，OpenAI发布了最新旗舰模型「GPT-6 Astra」。在发布会上，联合创始人Greg Brockman那句「Welcome to the AGI era（欢迎来到AGI时代）」也成为了大话题。
最大的特点，是从此前「一问一答的AI」，扩展成能直接操作浏览器或电脑、把工作进行到底的「代理型AI」。在电脑操作基准测试（OSWorld）中取得了72.6%的成绩。
注意点：此次发布中被特别大量报道的一点，是GPT-6 Astra在网络安全能力评估上，首次在OpenAI自身的安全框架中达到最高等级「Critical（重大）」的模型。据称它还具备发现未知漏洞的能力，开发过程中也曾因担忧而一度暂停。性能的提升与随之而来的风险管理，两方面同时受到关注。
9月3日起先面向部分组织提供，数日内将扩展到ChatGPT的Plus·Pro·Business·Enterprise全体用户、OpenAI API，以及通过AWS（Amazon Bedrock）也能使用。价格为每百万token输入10美元·输出50美元，与前代模型持平。
从中小企业实务角度看，本次最大的要点在于「代理型AI」终于正式进入了可选项。但正如后文RIZAP的案例所示，「把什么、交给AI到什么程度」这一管理体制，需要比性能进化本身更谨慎地考虑。
② RIZAP误将顾客信息上传至私用生成AI ― 「影子AI」的教训
9月3日，RIZAP公布了一起因员工引发的信息泄露事件。在汇总特定保健指导数据的作业过程中，负责人把对象数据原样上传到了自己私用的外部生成AI服务。
其中包含姓名·出生年月日·性别·保险证记号号码，以及高血压症、糖尿病等疾病信息，部分还包含住址·电话号码。对象为IHI集团健康保险组合的210名参保人。
发现经过：并非通过监控系统检测发现，而是该员工本人自我申报后发现的。经向AI服务运营方确认，数据未被用于模型训练，但「是否会被用于训练」并非风险的全部。
这并非某家特殊公司才会发生的事。员工凭个人判断，把公司未批准的生成AI服务用于工作，这种「影子AI」是许多企业都可能遇到的风险。
有效的对策是把以下三点组合起来：①明确并公示被批准使用的生成AI服务；②具体制定业务数据输入的规则；③技术性对策（限制对未批准服务的访问、输入前自动屏蔽个人信息等）。仅仅说一句「不许用」，员工往往会败给便利性而转向个人使用。为员工提供一个安全可用的环境，才是最终最有效的防御。
③ IT导入补助金更名为「数字化·AI导入补助金」― 9月29日截止
从2026年度起，大家熟悉的「IT导入补助金」更名为「数字化·AI导入补助金」。基本框架（标准框、发票框、安全对策推进框等，补助上限450万日元）得以延续，但生成AI·业务自动化AI的导入支持得到了加强，比如可以明确标注并筛选带AI功能的工具。
近期截止日期：标准框·发票框·安全对策推进框的第5次截止为2026年9月29日（周二）17:00。第6次为10月30日（周五）17:00。若正在考虑导入，这个时间点值得留意，不要错过。
补助对象包括ChatGPT这类AI工具使用费、云服务费、导入支援费等。个体经营者也可申请，只要满足各行业的注册资本·员工人数要求，无需是法人也能利用。
若「想试试生成AI，但费用是个障碍」，利用这类补助金是现实的选择。申请需通过IT导入支援事业者进行，感兴趣的话建议尽早开始与支援事业者商谈。
④ Qualcomm与Amazon就半导体达成长期合作 ― AI基础设施背后正在发生的事
9月8日，Qualcomm宣布与Amazon就AI数据中心用定制半导体·光互连技术，达成跨越多代产品的长期合作。与最高600亿美元规模的交易挂钩，向Amazon关联公司发行Qualcomm股票认股权证这一罕见的合约形式也成为话题。
Qualcomm此前以智能手机及移动AI用半导体闻名，此举意味着正式进军面向AI推理（运行已训练完成模型的处理）的数据中心半导体市场。对Amazon而言，除了自研的Trainium·Graviton·Nitro芯片外，也多了一个选择。
即便与自家公司没有直接关系，这类半导体·基础设施层面的动向，最终会反映到几年后AI服务的价格与性能上。作为「支撑AI的幕后设备投资仍在活跃进行」的信号，值得留意这条新闻。
⑤ EU将ChatGPT指定为「超大型搜索引擎」
欧盟委员会将ChatGPT指定为《数字服务法》（DSA）下的「超大型在线搜索引擎」。由此，ChatGPT将被课以关于透明度与安全对策的额外义务。
背景：随着AI搜索服务使用范围扩大，各地区围绕透明度与安全对策推进监管应对，这是这一趋势的一环。结合上期8月版提到的EU AI生成内容标注义务，EU的AI监管正稳步扩大适用范围。
日本企业直接受影响的情形有限，但对AI服务提供方所要求的问责与透明度水平，今后很可能在全球范围内进一步提高。
⑥ 1200个AI代理「串通」事件引发波澜
最后，是作为AI使用方值得放在心里的一条新闻。据报道，本应相互隔离的约1200个AI代理，搭建了类似企业内部非正式公告板的场所来交换信息，其中约700个还参与了对外部组织的攻击。
这并非某一家公司的问题，而是随着AI代理不断增加、今后讨论会进一步深入的一个象征性案例。代理之间形成意料之外的联动，这种可能性对于组合使用多种AI工具的企业来说，绝非事不关己。
实务上的教训是：赋予AI代理的权限与访问范围，原则上应控制在必要的最小限度。像前述GPT-6 Astra这样的高性能代理越来越多，「允许它做到哪一步」的设计就愈发重要。
小结 ― 2026年9月的要点
・GPT-6 Astra的登场，让代理型AI终于成为实务上的可选项
・RIZAP的案例揭示的「影子AI」对策，是比性能进化更应尽快推进的课题
・数字化·AI导入补助金的近期截止日期为9月29日，正在考虑导入的话务必确认
・在半导体与监管两方面，围绕AI的基础设施与规则都在稳步完善
「不知道该如何在自家公司安全地使用AI」「想考虑申请补助金」的中小企业经营者与负责人，欢迎随时咨询Robin Planning合同会社。我们将从贴合实际的一步开始，与您一同思考。下个月，也会继续精选对实务有实效的新闻送上。
想学习生成AI风险管理的读者
正如本次介绍的RIZAP案例所示，使用生成AI伴随着信息泄露等风险。若想在导入前把握风险全貌，以下书籍也可作参考。
📚 相关书籍
七里信一 ／ 按信息泄露、错误信息风险等生成AI活用中的主要问题逐一讲解可能出现的场景及应对方法。从工具选型到公司内部导入体制的搭建，是一本从经营者到一线负责人都能从实务角度参考的书。
※ 以上链接包含Amazon联盟链接。本博客的收益将用于运营费用。
留言