Insights·2026-10-23

AI・テックニュースレター — 10/23(金)

Anthropic が自分から声をかける AI アシスタントアプリ Claude Duet を米国で試験公開し、アプリ配備プラットフォーム Railway は顧客の秘密情報を保管するシステムへの異常なアクセスを公表して、すべての API トークンを無効化した。AI に仕事を任せるほど、鍵をどこに置き、いつ替えるかが重要になる一日だ。MiniMax は低価格モデル M3.1 Flash の正規価格を確定し、MyOrange は AI によるインパクト報告書の自動化で TIPS の R&D に選ばれた。

今日の流れ

今日のニュースは同じ方向を指している。AI がメール・予定・サービスの鍵を握って自分で動く範囲が広がり、その分、鍵が漏れたときの被害も大きくなる。Anthropic の Claude Duet は利用者が席を外しても仕事を続けるアシスタントを打ち出し、同じ日に Railway は顧客が預けた秘密情報が漏れた可能性があるとして、すべて取り替えるよう告知した。

コスト面では、MiniMax M3.1 Flash が低い正規価格を確定し、自動化を回す費用が下がり続けていることを示した。韓国では MyOrange が、AI で社会的価値の報告書を作る研究開発課題を獲得した。道具は安く、広くなるが、何を任せ、鍵をどう管理するかは今も人が決めなければならない。

Claude Duet――先に声をかける AI アシスタント、米国で試験公開

Anthropic は 10 月 21 日、Claude Duet をリサーチプレビューとして公開した。米国の Pro・Max 契約者がウェイトリストに登録して使う形で、Team・Enterprise プランはまだ対象外だ。別料金はなく、使った分は既存プランの利用上限から差し引かれる。iOS・Android アプリとウェブで使える。

これまでのチャットボットは聞かれて初めて答えた。Duet はエージェント、つまり目標を受け取ると複数の手順を自分で進める AI として作られ、受信箱や予定から対応すべきことを先に拾って知らせ、返信の下書きも用意する。専用のクラウド上のコンピューターで動くため、アプリを閉じても作業は続き、終わったときや判断が必要なときにメッセージを送る。Gmail・Google Calendar・Slack・Microsoft 365 など、ほかのサービスとつなぐ差し込み口であるコネクターを 6,000 以上使える。

毎日メールや予定の整理に時間を取られているなら、アシスタントに任せる範囲を先に線引きしておくときだ。Anthropic は、メッセージ送信や支払いのような重要な操作は実行前に利用者に確認すると説明している。確認なしで任せる仕事と必ず確認を取る仕事の一覧を作っておけば、似た道具が社内に入るときにそのまま基準になる。

限界は会社自身が書いている。メールの文脈を読み違えたり、急ぎかどうかを見誤ったり、確認の合間に届いた件を見落としたりすることがあるという。韓国での提供時期について公式発表はない。

Railway、秘密情報漏えいの疑いで API トークンを全面無効化

アプリ配備プラットフォームの Railway は 10 月 21 日、顧客の環境変数を保管するシステムで異常な活動を検知したと告知した。環境変数はアプリの起動時に読み込むパスワードや API キーなどの設定値で、コードの外の金庫に入れた鍵束のようなものだ。Railway は保存済みの環境変数をすべて失効させて再発行するよう勧め、10 月 22 日にはすべての Railway API トークンを無効化した。事故前に作ったトークンは復活しないため、作り直す必要がある。

セキュリティ事故とサービス障害が重なった。対応の過程でダッシュボード・API・CLI が止まり、全リージョンで新しいビルド(コードを実行できるアプリにまとめる作業)が停止し、Enterprise・Pro・Hobby・Free の順に段階的に復旧した。ステータスページによると 10 月 22 日夜(UTC)には全プランでビルドが戻ったが、新規登録は 23 日未明まで止まっていた。同じ期間、Supabase も管理 API のエラーやプロジェクト作成・再起動の不具合を相次いで告知した。

自分で開発していなくても、外注で作ったサービスが Railway 上で動いている可能性がある。そのアプリが使っていた OpenAI・Anthropic・決済・データベースのキーが影響範囲にあったなら、発行元で失効させ、新しいキーを入れてアプリを再配備しなければならない。Railway も Stripe・OpenAI・Anthropic・OpenRouter などで想定外の利用がないか確認するよう案内を出した。

実際に何が持ち出されたのか、影響を受けた顧客が何社か、原因は何かはまだ公表されていない。ステータスページは、暫定の事故報告書が遅れているとだけ述べている。

MiniMax M3.1 Flash、入力 100 万トークンあたり 0.15 ドル

中国の AI 企業 MiniMax は 10 月 19 日、M3.1 Flash を正式に公開した。料金は入力の長さにかかわらず一律で、100 万トークンあたり入力 0.15 ドル、出力 0.60 ドル、キャッシュ済み入力 0.015 ドルだ。トークンは AI が文章を読み書きするときに数える小さな断片で、料金はこの数で決まる。

同社は前世代より応答が 3 倍近く速く、エージェント作業の総利用コストは 70% 低いとしている。公開直後には、複数社の AI を一つの窓口で使える仲介サービス OpenRouter などで期間限定の無料試用版が提供されたが、OpenRouter の試用版ページは現在開けない。今後は正規価格で計算する必要がある。

メールの仕分けや文書要約のように同じ処理を何千回も回す自動化では、モデルの単価がそのまま運用コストになる。試用期間の利用量を正規価格で計算し直し、今使っているモデルと同じ業務サンプルで品質を比べてから、切り替えるかを決めよう。

同社はモデルファイルを後日公開するとしているだけで、日付は示していない。70% 削減は同社の測定なので、自分の業務で同じ結果が出るかは自分で確かめる必要がある。

MyOrange、AI インパクト報告書の自動化で TIPS に選定

インパクトデータのスタートアップ MyOrange が、韓国中小ベンチャー企業部の TIPS 一般トラック R&D 課題に選ばれたと 10 月 22 日に報じられた。政府支援金 8 億ウォンを含む総額 10 億 6 千万ウォン規模で、期間は 2 年だ。TIPS は民間の投資会社が先に投資したスタートアップに、政府が研究開発資金を上乗せする制度だ。

開発の目標は、事業資料や生データを AI が読み、社会的価値の指標を見つけ、根拠を検証し、決められた様式の報告書まで作る自動化プラットフォームだ。同社は既存サービス Orange Impact で蓄積した 4,300 件以上のフレームワーク設計データを活用するとしている。これまで現場の資料集めから報告書まで、外部コンサルティングで数か月かかっていた仕事だ。

ESG・社会貢献の報告書を担当する人にとって大事なのは、AI が報告書を代わりに書くことより、根拠の検証まで一つの流れでつながる点だ。いま手作業でしている仕事を資料集め・指標選び・根拠の照合・文書作成に分けて書き出すと、どこから AI に任せるかが見えてくる。

研究開発は始まったばかりで、提供時期と価格は公表されていない。

今日やってみること

Railway にサービスを置いているなら(外注分も含め)、今日担当者に三つ聞こう。保存していたキーを発行元ですべて再発行したか、新しい Railway API トークンを作ったか、差し替え後にアプリを再配備したかだ。

OpenAI・Anthropic などの AI サービスの管理画面で、直近 3 日間の利用量グラフを開いてみよう。普段より跳ねている日があれば、そのキーから止める。

AI アシスタントに任せる仕事と、必ず確認を取る仕事を 2 列に分けて書き出そう。返信の下書きは任せるが送信は確認、予定の提案は任せるが社外への招待は確認、のように 1 行ずつで十分だ。

MiniMax M3.1 Flash の試用版を使ったなら、そのとき使ったトークン数に正規価格を掛けて 1 か月の費用を見積もろう。今のモデルの費用と並べれば、切り替える価値があるかすぐ分かる。