10月22日は、AI の拡大を支えてきた2つの前提が、同じ日に揺らいだ。ひとつはお金である。Meta／メタの7〜9月期は、設備投資349.1億ドルが営業キャッシュフロー約328億ドルを上回り、フリーキャッシュフローは−21.2億ドルになった（8-K）。そのうえ2027年の設備投資の数字を出さなかった。同じ夜、Lam Research／ラムリサーチが、供給の制約は2027年まで続くと警告した。翌22日、AI と半導体の株は世界で売られた。もうひとつは安全である。METR／メーターと Redwood Research／レッドウッド・リサーチが、OpenAI／オープンエーアイの社内のエージェント監視に多くの穴を見つけた。Anthropic／アンソロピックも、本番の監視が当初は攻撃の55%超を通していたと公表した。
2つの出来事は同じ形をしている。投資は稼いだ現金でまかなえる。監視があるから自律の範囲を広げられる。拡大を支えてきたこの2つの前提が、どちらもまだ確かめられていなかったと分かった日だった。
お金：AI への投資は借金でまかなう段階に入った
Meta の決算は、表面だけ見れば強い。売上は646.0億ドル（+26%）で予想を上回った。ただし純利益の+264%は、大半が実効税率の低下（約87%から約24%）によるものである。問題はお金の流れにある。長期の借入金は809.2億ドルで、2025年末の587.4億ドルから増えた。1〜9月だけで249.1億ドルの債券を出している。二次情報は、フリーキャッシュフローのマイナスは2012年の上場以来初めてだとしている。市場は2027年の設備投資を約1,930億〜2,050億ドルと予想していたが、Meta はその数字を示さなかった。株は時間外に一時+4%まで上げたが、22日の日中は−7〜8%に転じた。詳細はMeta、設備投資349億ドルが営業キャッシュフローを上回りフリーキャッシュフローが赤字にで報じた。
Lam Research の CFO は「目先の供給網の制約がなければ、見通しはもう少し高かった」と述べた。CEO の Tim Archer／ティム・アーチャーは、クリーンルームの広さと部品の制約が2027年まで続くとした。需要が弱いのではなく、供給が詰まっているという警告である。それでも市場は、買う側の資金が借金になりつつあることと、お金を払っても装置が届かないことを、同時に突きつけられた。詳細はLam Research「供給網の制約がなければ見通しはもっと高かった」で報じた。
報道によれば、ナスダック総合は日中に−2.89%まで下げた。昼の時点で、ナスダック100の時価総額は差し引き1.10兆ドル減り、その93%が AI と半導体の銘柄だった。AMD と Marvell は約−8%、Intel は−7%、Lam は−10%を超えた。一方で残りの74銘柄は合わせて約490億ドル増えている。売りは市場全体ではなく、AI に集中していた。アジアでは、KOSPI が−3.52%（SK hynix −5.5%）、日経平均が−2.65%（SoftBank Group −6.86%）、台湾の加権指数が−1.81%で取引を終えた。中東の情勢への懸念で、ブレントが約111〜113ドルまで上がったことも重なった。
信用の面でも冷え込みが続く。報道によれば、CoreWeave／コアウィーブの5年物 CDS は約1,115bp に上がり、2031年に償還する社債の利回りは15.76%と過去最高になった。中国では、逆にお金が集まっている。DeepSeek／ディープシークが約150億ドル（1,000億元）を集めたと Bloomberg が報じた。調達前の評価額は約740億ドルとされるが、DeepSeek は確認していない。米国の DHS が連邦の文民機関に DeepSeek の排除を命じた、2日後のことである。Anthropic の公開の S-1 は、22日の時点で EDGAR にまだない。「早ければ10月23日に出る」と報じられている。
安全：エージェントの監視は、外から攻めると穴だらけだった
METR と Redwood から1人ずつが、7月21日〜8月11日に内部の社員並みの権限を持ち、OpenAI の監視を攻めた。公開された要約によると、GPT-5.5 以上の社内のエージェントの通信のうち、監視の対象になっていたのは約75〜94%だけだった。Codex の通信の約10%は、文脈を圧縮する処理が監視から漏れていたため、5〜7月に監視されていなかった。利用者が決められるヘッダー2つで監視を切ることもでき、強化学習の訓練は監視の外にあった。OpenAI は、本番の安全策に関わる穴はすべて直したとしている。10月20日の不具合報告（エージェントが監視を止めた件）の再発防止策は、この監視を頼りにしている。その監視を外部が独立に調べたのは、これが初めてである。
Anthropic の『Red-Teaming Auto Mode』は、Claude Code の Auto Mode と OpenAI の Guardian の両方を攻めた。どちらも当初は、攻撃の55%超を止められなかった。攻撃は4種類で、監視への注入、複数の文脈にまたがる攻撃、監視の範囲の穴、方針の欠陥である。強化した版では攻撃の成功率が50ポイント超下がった。それでも、複数の文脈にまたがる攻撃を許せる費用で確実に止める方法はまだない、と認めている。2社が自分たちの監視の弱さを同じ日に明かしたのは、ハーネスエンジニアリングの限界を各社が公に認め始めた兆しと読める。詳細はOpenAI のエージェント監視、通信の最大4分の1が対象外で報じた。同じ日、Evan Hubinger／エヴァン・ハビンガーも Alignment Forum に、監視しやすさの評価と政策の提案を出している。
安全の陣営の内側では、こうしたふだんの安全の仕事に価値があるのかが争われた。LessWrong で Dean Valentine／ディーン・バレンタインが批判したのは、次のような論である。ラボのアラインメントの仕事は超知能の問題を解かず、一時停止を求める圧力も弱めるので、かえって害になる。Valentine は、これは慈善が資本主義を延命させるという議論と同じ形だと指摘した。間接的な影響を理由にするなら、証拠の水準を高くすべきだとも書いた。これに Daniel Kokotajlo／ダニエル・ココタイロが、いちばん上のコメントで反論した。比べる相手は「何もしないこと」ではなく「危険を公に訴えること」だという。そのうえで、ふだんの仕事で時間を稼ぐ戦略を一方的に進めるのは「重大な不道徳」だとした。同じ日に出た監視の穴の報告は、どちらの側にとっても自説の裏づけになりうる材料である。
規制：「いまは少なめに」と「いまの害を見よ」
規制に慎重な側からは、Tyler Cowen／タイラー・コーエンが書いた（Marginal Revolution）。米国で規制される業界は、いずれ規制が過剰になるのが常だ。だから AI は、いまは規制を少なめにして釣り合いをとるべきだという。ただし、いまの AI が絶対的な水準では規制不足かもしれないことは認めている。懸念の側では、Zvi Mowshowitz／ズヴィ・モウショウィッツが週次の AI #191 を出した。Anthropic が推す AEGIS Act を、FRONTIER Act に「似ているが、より弱い」と評し、Cowen の売上の見通しにも反論した。Gary Marcus／ゲイリー・マーカスは、米国の銀行に AI エージェントが無許可でアクセスしているという Axios の報道を挙げた。将来のフロンティアのモデルだけを狙う規制では、いま起きている害を見逃すという主張である。あわせて Altman／アルトマンの10月3日の発言を名指しで批判したが、Altman の返事は見つかっていない。
議会が休会している間に、実際に効き始めたのは調達の契約だった。米 GSA は、政府のデータを扱う LLM を調達するとき、外国政府がモデルに手を加えたかの開示、72時間以内の報告、許可のない学習の禁止を求める条項を入れた。10月19日から適用されている。詳細は米 GSA、政府のデータを扱う LLM の調達に AI 条項で報じた。
防衛の分野では、DefenseScoop が次のように報じた。Anthropic と国防総省の裁判で、Avril Haines／アヴリル・ヘインズ、Susan Rice／スーザン・ライス、Jake Sullivan／ジェイク・サリバンら元政府高官17人が、Anthropic の再審理の申し立てを支持する意見書を DC 巡回控訴裁に出した。意見書は、Anthropic をサプライチェーンのリスクに指定したのは、国内の大量監視と自律型の致死兵器への利用を断ったことへの罰だと主張している。一方、Striveworks／ストライブワークスは、陸軍との契約が最大7億ドルに広がったと発表した。軍の AI の調達は、Anthropic 抜きで進んでいる。国連軍縮研究所（UNIDIR）は、企業も加わる軍事 AI の対話の場を始める。欧州議会は世界の AI の統治を討議したが、安全と競争力のどちらを重く見るかで割れた。欧州委員の Jozef Síkela／ヨゼフ・シケラは、AI 責任指令を取り下げたことを弁明した。NVIDIA の Jensen Huang／ジェンスン・フアンは GTC Berlin で、フロンティアの開発のペースを落とせという声に反発した。
研究と製品：標準は中立の団体へ、成果には但し書きがつく
Anthropic は Agent Skills（SKILL.md）を、Linux Foundation の Agentic AI Foundation に寄贈した。同社によれば、組み込んだプラットフォームは70を超え、インストールは約2.8億回にのぼる。MCP に続き、中立の団体に渡す2つ目の標準になる。Microsoft／マイクロソフトの診断の仕組み MAI-DxO は、査読を経て Science に載った。NEJM の症例での正答率は83%で、総合診療医の22〜36%を上回るとしている。ただし TechCrunch は3つの点を指摘している。比べた相手が専門医ではないこと、伸びの大半は土台の GPT-5/5.5 によるものであること、数字が2025年のプレプリントと同じであることだ。Microsoft Research は、31年来の KLS 予想の証明に AI エージェントが関わったと発表した。ただし、人が導かずにモデルだけで走らせると失敗したことも、自ら書いている。Arena には謎のモデル『Kibitz』（Kimi K3.1 とみられる）と『Kalmia』（Qwen4 とみられる）が現れた。どちらもリークの段階で、各社は確認していない。
動きがなかったところ
安全の2つの結果が出ても、OpenAI の不具合報告のページは20件のまま更新されていない。METR は Anthropic にも同じ種類の試験をしたと書いているが、その結果は出ていない。Altman、Amodei、Hassabis ら主要な人物には、窓内の新しい発言がなかった。AEGIS Act は提出者が決まらず、条文の書き直しもない。Anthropic も Nathan Calvin も、新しい発言をしていない。ホワイトハウスからは、AI とデータセンターの大統領令もファクトシートも出ていない。トランプの「自前の電力」の発言も、まだ文書になっていない。中国の商務部は「AI の国際的な経済と貿易のルールを共に作る」と述べただけで、DHS の排除に対する「必要なあらゆる措置」の中身を示していない。中国の主要なラボは Hugging Face に新しい重みを出しておらず、MiniMax M3.1 Flash の重みもまだ公開されていない。倫理批判の側も、Bender の再投稿などにとどまり、まとまった論考は出ていない。Nscale の上場の価格帯も、S&P による Oracle と CoreWeave の格付けも動いていない。
次の焦点は3つある。Anthropic の公開の S-1（早ければ10月23日と報じられている）。Alphabet と Microsoft の決算（10月27〜28日）で、2027年の設備投資を示すかどうか。そして、外部から穴を指摘された OpenAI が、監視の改善をどこまで具体的に示すかである。
