EU AI Act: 8月2日からテキスト透かしが義務化――OSSコミュニティへの影響

RedditのLocalLLaMAコミュニティで、EU AI Actのテキスト透かし要件に関する詳細な分析が注目を集めている。8月2日以降、AI生成テキストのプロバイダーは出力を機械判読可能にし、AI生成物として検出可能にする義務を負う。要件は「2層構造」で、暗号署名されたメタデータ（C2PA等）に加えて、統計的透かしの実装も求められるという。

対象は「システミックリスク」に分類されるGPAIモデルで、Qwen 3.6シリーズ、DeepSeek Flash、GLM、Kimiなどが該当する可能性がある。簡単なOSSモデル（旧Llama 7B程度）は免除されるが、現代の主要モデルの多くは対象範囲に入るとみられる。

影響範囲が広いのは、EU市民にサービスを提供する全事業者が対象となる点だ。観光客やVPN経由のユーザー1人でもEU市民がいれば適用される。LM-Studio、Ollama、llama.cpp、vLLM、Hugging FaceなどのOSSツールも対応が必要になる。違反時の罰金は最大3500万ユーロ（約4000万ドル）または年収の数%のいずれか高い方。

主要企業の対応状況もまとめられており、OpenAIはSynthID+C2PAの導入を進め、Googleは画像・音声・テキスト・動画にSynthIDを拡大、AdobeはC2PAハッシュとFireflyの透かしを実装済み。一方、vLLM、Ollama、llama.cppなどのOSSプロジェクトは「かなり準備ができていない」状態と指摘されている。Cookieバナーの次に来る「AIバナー」の波が、テキスト・画像・動画・音声の全領域に押し寄せる可能性がある。

EnterpriseClawBench: 実際の職場セッションから作ったエージェントベンチマーク

Hugging Face Daily Papersで発表された「EnterpriseClawBench」は、合成タスクではなく実際の企業内ワークプレイスセッションから抽出されたエージェントベンチマークだ。異種ファイルの読み取り、ツール呼び出し、実際のビジネス成果物の作成を含む852の再現可能なタスクで構成される。

データ自体は非公開だが、構築と評価のプロトコルが再利用可能な貢献となる。注目すべきは、最高性能の構成（Codex + GPT-5.5）でも0.663の成功率にとどまる点だ。EnterpriseClawBenchは単一スコアが重要な情報を隠すと主張し、ハーネスとモデルの組み合わせ、成果物の納品、コスト、実行時間、スキル転移を多角的に評価することの重要性を強調している。

既存の合成ベンチマークでは測れない「現実のビジネス複雑性」を定量化する試みとして、エージェント評価の方向性に一石を投じる研究と言える。

Qwen3.6-27B Q8をデュアルGPUで100+ t/sに引き上げる手法

LocalLLaMAコミュニティで、RTX 5090 + RTX 3090 Tiの組み合わせでQwen3.6-27B Q8_0を実行し、100+ t/s（最大130 t/s）を達成した報告が共有された。従来のレイヤースプリットで70 t/s程度だったところから、--split-mode tensorに切り替えることで大幅に改善したという。

テンサースプリットは両GPUを同じテンサーで並行稼働させるため、世代の異なるGPUの組み合わせでも有効。5090にリソースを多く配分する70:30の--tensor-split設定と、MTP（Multi-Token Prediction）ドラフトによる推測デコーディングを組み合わせている。

ただし負荷時の消費電力は750W以上に達し、「適切なスペースヒーターになる」と注意喚起されている。実用的なローカルLLM推論の性能限界を探る参考事例として価値がある。

NRIセキュアが「Claude Mythos相当」の脆弱性診断サービスを提供開始

NRIセキュアテクノロジーズは、未公表の脆弱性を「米AnthropicのClaude Mythos Previewと同等のレベルで」検出できる診断サービスの提供を開始した。Anthropicの日本法人代表も新サービスにコメントを寄せているという。

AIを活用したセキュリティ診断は、従来の手動ペネトレーションテストでは困難だった規模と深度を可能にする。Claude Mythosレベルの検出能力をうたうことは、AIセキュリティ診断の商用水準がAnthropicの最先端モデルに匹敵する領域に達しつつあることを示唆している。

AI導入を阻む「現状維持志向」――OpenAI・Anthropicの日本展開がSIerに与える影響

ノークリサーチの分析レポートで、OpenAIの日本法人「Deploy Co」やAnthropicの新会社設立が、日本のSIerビジネスに与える影響が考察された。生成AIの導入を阻む最大の要因が「現状維持志向」であると指摘。OpenAIやAnthropicが直接業務現場の支援に乗り出すことで、日本特有の「AIを使ってみたいが変化は怖い」という組織抵抗感にどうアプローチするかが焦点となる。

また、トヨタファイナンスの事例では、AIエージェントのみならず既存のRPAロボットとの「併用」を選んだ理由が紹介された。AIエージェントに完全移行せず、RPAと役割を分担することで、リスクを抑えながら段階的に自動化を進める現実的なアプローチとして注目される。