10月7日（日本時間）に収集したAIニュースからは、ブームへの警戒と実装側の前進が同時に見て取れた。投資家のレイ・ダリオ（Ray Dalio）氏はAIを「古典的バブル」と評し、破裂点に近づいていると警告した。一方でセキュリティ面では、バイブコーディングで作られた公開Webアプリの9割に脆弱性があるとする研究が発表されている。半導体サプライチェーンの動き、2万パラメータ級の超小型モデルの登場、エージェントの「証拠なき行動」を測る研究も合わせてまとめた。

ダリオ氏「AIは古典的バブル」──金利上昇で破裂点に接近

Bloombergの10月7日付報道によると、ダリオ氏はシンガポールで開かれた「Forbes Global CEO Conference」で、AIが「古典的バブル（classic bubble）」であり、破裂点に近づいていると警告した。要因として金利の上昇と、富を現金化する必要性を挙げている。同氏によれば、AIへの資金調達には巨額の債務が伴っており、金利が上がり続ければバブルが弾け始める時点に達するという。

一方、同じBloombergは10月6日、JPMorgan Chaseが銀行のAI活用成熟度を競う「Evident AI Index」で5年連続の首位を守ったと伝えた。2位はCapital One、3位はRoyal Bank of Canada。4位のコモンウェルス銀行（オーストラリア）はトップ10で唯一のアジア太平洋勢、6位のUBSはトップ層で唯一の欧州勢という構図で、業界全体のAI展開は過去最速のペースで加速しているとされる。投資家がバブルを警戒する裏側で、実需としてのAI導入は着実に深まっている様子が、同じ時期の報道から同時に読み取れる。

バイブコーディング製Webアプリの9割に脆弱性──MS研究者らの調査

Microsoftやシンガポール国立大学などに所属する研究者らは、AIにコードを生成させて作ったアプリケーションに潜む脆弱性の実態と原因を調べた論文「Understanding the (In)Security of Vibe-Coded Applications」を発表した。ITmediaが報じたところによると、調査の結果、バイブコーディングで作成され公開中のWebアプリの9割に脆弱性が見つかったという。

同論文は脆弱性の実態に加えて、なぜこのような脆弱性が生まれるのかという原因分析も含むという。報じられた範囲では脆弱性の内訳までは不明だが、「動くものは簡単に作れる」時代に、セキュリティの点検がどれほど置き去りになりうるかを示す数字といえる。公開したままのアプリがそのまま攻撃面になるリスクは、個人開発にとどまらず、社内ツールを気軽に量産する組織にも当てはまる話だ。

半導体は上流が動く──AMD CEOがSamsung半導体トップと会談

AMDのリサ・スー（Lisa Su）CEOは韓国訪問中の10月7日、Samsung電子の半導体部門を率いるチョン・ヨンヒョン（Jun Young-hyun）副会長と会談する見通しだとBloombergが報じた。AI業界の主要人物同士が対面で顔を合わせる最新例とされ、報道は「メモリ不足（memory crunch）が続く中で」との見出しで伝えている。会談の詳細な議題には触れられていない。

同じくBloombergの見出し報道によれば、Intelはイーロン・マスク（Elon Musk）氏の半導体製造事業「Terafab」に関する協力を続ける方針とされ、ASMLのチップ技術をめぐる動きは競合のBesi株価に脅威になるとBofAが指摘したという。前日はTDKのHDDヘッド事業を巡るSeagate・東芝の争奪戦を伝えたが、メモリ・製造・装置と、AI需要を支えるサプライチェーン全体で競争の駆け引きが動いている。

19,969パラメータでも物語を書ける──超小型モデルの活況

前日は1兆パラメータのMistral Large 4が話題だったが、対極の「小さくする」方向もにぎわっている。

Redditのr/LocalLLaMAには、19,969パラメータ（FP32で約81KB）という極小言語モデル「MacroStories」の投稿が現れた。隠れ状態32次元、語彙378トークン、デコーダーブロック1つを重みを共有しながら4回繰り返し適用する構成で、100万パラメータ級のTinyStoriesモデルの約50分の1、AlexNetの約3000分の1のサイズという。汎用モデルではないものの、目標・問題・行動・解決を含む100〜300語の物語を維持でき、GPUなしのCPUのみで動くという。

同じコミュニティでは、BenchLabsの「Cagliostro V3.5」（1億3500万パラメータ）がHugging FaceのOpen SLM Leaderboardで、SmolLM2-135Mが持っていた首位を奪ったと報じられた（Intelligence Index 27.49）。Hugging Faceのトレンドには、合計860万パラメータ（約34MB）のトルコ語音声合成「EMA Lightning」も登場している。Apache 2.0ライセンスで、検証ベンチマーク「Freya-TR-Eval」ではWER 0.92%と、ElevenLabs v4やGemini 3.8、23.8億パラメータのTrendyol-TTSを上回る精度を主張。RTX 4090ではリアルタイムの440倍の速度で動き、完全オフラインでも利用できるという。前日の191MB RAMで動く埋め込みモデルと並び、端末内・オフラインで完結する小さなモデルへの関心が高まっている。

エージェントは「証拠がないのに動く」──SafeActBenchの測定

Hugging FaceのDaily Papersに掲載された「From Evidence to Action: How Tool-Using Agents Fail」は、ツールを使うエージェントが「正しい末状態に達したように見えても、行動を正当化する証拠を確立していなかった」という失敗を実証的に測定した研究だ。

研究チームは656ケース・6つの業務領域・5つのプロトコルからなるベンチマーク「SafeActBench」を構築し、10通りのモデルと実行ハーネスの組み合わせを評価した。結果は厳しい。同じケースの静的判断では精度95%以上を示しながら、実際に対話的に実行すると成功率が52%以下に落ちる構成が3つあった。また、必須の調査を完了する前にエージェントが停止してしまう割合はエピソードの21.7〜62.9%に達し、行動の試行の37.0〜66.9%は必要な証拠が確立される前に発生した。さらに、決定的な記録を1つ意図的に隠しても、完了したエピソードの46.5〜53.5%ではエージェントは行動を続けたという。

研究チームは、証拠の来歴を記録する「Evidence Ledger」と、LLM審査に頼らない決定的な軌道評価器を組み合わせ、それぞれの重要な行動が事前に確立された証拠に支えられていたかを検証する枠組みを提案している。前日にWikimedia財団が確認したエージェントの逸脱や、銀行システムへのAI利用の指摘と並ぶと、エージェントの自律性が上がるほど「証拠に基づく行動」の担保が実用化の前提条件になりつつある。