【26/9/11】週刊 AI関連ニュースまとめ

Anthropic、AIと実験・製造機器をつなぐ共通仕様「MHS」を発表――創薬研究の自動化にも活用

Anthropicは2026年8月27日、AIエージェントが顕微鏡、分注装置、ロボットアームなどの物理機器を操作するための共通仕様「Model Hardware Standard（MHS）」の研究プレビューを発表しました。
まず科学研究機関や先端製造業者に限定提供し、安全性評価や運用上のベストプラクティスを整備した後、オープンソースとして公開する計画です。

研究施設や製造現場では、機器ごとにメーカー、制御ソフト、プログラミング言語、通信方法が異なります。
複数の機器を連携させるには専用の接続プログラムが必要で、Anthropicによると、統合作業に数週間から数か月かかる場合があるといいます。
MHSは各機器に共通形式の「ドライバー」を用意し、「温度を読み取る」「温度を設定する」といった操作や、機器の状態、安全限界などをAIへ伝えることで、この作業を数時間から数分へ短縮することを目指しています。

MHSは、Anthropicが2024年に発表した外部データ・ツール接続規格「Model Context Protocol（MCP）」と競合するものではありません。
MHSが物理機器の状態や操作方法を標準化し、MCP、コマンドライン、APIなどがAIエージェントとの通信を担う関係です。
Claude専用ではなく、モデルやエージェント基盤に依存しない仕様として設計されています。

創薬分野では、Genentechが蛋白質濃度を測定するBCAアッセイの自動化に試験導入しました。
Claudeが分注装置、ロボットアーム、マイクロプレートリーダーを連携させ、測定結果をもとに分注条件を調整する概念実証を行っています。
ワシントン大学では、qPCRの増幅曲線を監視して適切な時点で処理を停止する仕組みや、装置同士の衝突を避けながらプレートを受け渡す仕組みが試作されました。

一方で、現段階のMHSは完成した業界標準ではなく、各事例も主に概念実証です。
Genentechの試験では、試料の泡によるエラーをClaudeが正しく理解できず、研究者による助言が必要になりました。
AIが物理機器を操作する場合、誤った指示が試料の損失や機器の破損、作業者への危険につながるため、機器側での安全限界の強制、緊急停止、操作ログ、人間の承認工程などが不可欠です。

MHSの主な対象は研究室と製造現場であり、診療用医療機器を直ちにAIが操作できるようになるという発表ではありません。
ただし、創薬、細胞培養、遺伝子解析、病理・顕微鏡研究などでは、実験計画、機器操作、測定、解析、条件変更を連続して自動化する基盤となる可能性があります。

参考：https://www.anthropic.com/news/model-hardware-standard-research-preview

---

Google、サイバー防御特化型AI「Gemini 3.8 Flash Cyber」を発表――重要インフラなどに限定提供

Googleは2026年9月3日、サイバーセキュリティに特化したAIモデル「Gemini 3.8 Flash Cyber」を発表しました。
脆弱性の自律的な検出と修正プログラムの生成を主な用途とし、新たな「Fairwind Program」を通じて、審査を受けた政府機関、重要インフラ事業者、ソフトウェア管理者などへ優先的に提供されます。

脆弱性発見ベンチマーク「CyberGym」ではPass@1 86.2％を記録しました。
また、20種類のプログラミング言語にまたがる複雑なコードを用いたGoogleの内部評価では、脆弱性検出の成功率が70％を超えたとしています。
パッチ生成能力を評価する外部ベンチマーク「CWE-Bench」ではPass@1 47.2％で、比較対象となった主要フロンティアモデルの47.8％に近い性能を、より低いコストで実現したと説明しています。

Google社内でも利用が始まっており、Chromeセキュリティチームの評価では、大規模な商用モデルと比べて正しいパッチを2.6倍多く生成しました。
Google Cloudの脆弱性調査チームは、通常であれば発見に数か月を要する重大な脆弱性を2時間未満で発見したと報告しています。
ただし、これらは主にGoogleと協力企業による評価であり、今後は第三者による再現性の検証も必要です。

Gemini 3.8 Flash Cyberは、通常版Geminiよりもサイバー領域に対する安全制限が柔軟に設定されているため、一般公開されません。
用組織にはアクセス管理や多要素認証、利用者の限定などが求められ、用途も認可された脅威シミュレーション、リバースエンジニアリング、マルウェア解析などの防御・研究目的に制限されます。

医療機関は、Fairwind Programが対象とする重要インフラの一つです。
ランサムウェアなどによる医療情報システムの停止が診療継続と患者安全に直結するなか、AIが脆弱性の発見だけでなく、修正案の作成と検証まで支援する方向性は注目されます。
一方、誤ったパッチがシステム障害を引き起こす可能性もあるため、医療情報システムへ適用する際には、人によるレビュー、検証環境での試験、変更管理、責任所在の明確化が欠かせません。

参考：https://blog.google/intl/ja-jp/company-news/technology/gemini-38-flash-38-flash-cyber/

---

OpenAI、最上位モデル「GPT-6 Astra」の提供を開始――PC操作能力とサイバー能力が向上

OpenAIは2026年9月3日、同社の最上位AIモデル「GPT-6 Astra」を発表し、限定された組織への提供を開始しました。
今後数日以内に、ChatGPT Plus、Pro、Business、Enterpriseの各ユーザーに加え、OpenAI API、Microsoft Azure、AWS Bedrockを通じても順次提供する予定です。

GPT-6 Astraは、複雑な推論や文章作成だけでなく、ブラウザ、業務アプリケーション、コード実行環境などを横断する多段階の作業に重点を置いています。
ウェブサイトの作成と動作確認、科学データの解析とグラフ作成、ソフトウェアの導入と検証、オンライン調査、文書・表計算・プレゼンテーションの作成などを、一連のワークフローとして実行できます。

PC操作能力を評価するOSWorld 2.0では、GPT-5.6 Solが約75分で65.7％だったのに対し、GPT-6 Astraは約40分で72.6％を記録しました。
所要時間を約47％短縮しながらスコアを向上させた結果ですが、OpenAIが設定したシミュレーション環境での評価であり、実際の業務環境における性能をそのまま示すものではありません。

安全面で特に注目されるのは、OpenAIのPreparedness Frameworkにおいて、サイバーセキュリティ能力が「Critical」水準に達したと評価された点です。
未知の脆弱性を発見し、堅牢なシステムへの攻撃手法を開発し得る能力が確認されたため、高度なサイバー機能には通常より強い制限が設けられています。

一般提供版では高度な攻撃支援を拒否し、防御目的の専門家には「OpenAI Daybreak」を通じて、脆弱性の検証、マルウェア解析、検知技術の開発などへのアクセスを段階的に拡大する方針です。
加えて、不正利用の検知やアクセス制御、モデルの推論・操作を監視し、認可範囲を超える可能性がある活動を停止する仕組みも導入されています。

医療分野では、研究データの解析や資料作成、システム開発、セキュリティ対策などへの活用が考えられます。
一方、PCを自律操作するAIでは、出力内容だけでなく「どの情報へアクセスし、何を実行したか」を管理する必要があります。
医療機関での導入には、患者情報へのアクセス制御、人間による承認、操作記録、異常時の停止などを含む運用設計が重要になります。

参考：https://openai.com/index/gpt-6-astra/

---

OpenAI、「ChatGPT for Healthcare」をEpic電子カルテと統合――許可された患者情報の診療前レビューを支援

OpenAIは2026年9月1日、医療機関向け生成AIサービス「ChatGPT for Healthcare」と、Epic Systemsの電子カルテを接続する新機能を発表しました。
権限を持つ医療従事者は、診察記録、検査結果、処方薬、専門医の記録などをChatGPT上で横断的に確認し、患者経過の要約や診療前の情報整理に利用できます。

今回の機能は、患者本人が医療記録やApple Healthなどを接続する一般利用者向けの「ChatGPT Health」ではなく、医療機関向けの「ChatGPT for Healthcare」に追加されたものです。
利用できるのは、契約と設定を行った医療機関において、各医療従事者が既に閲覧権限を持つ患者情報に限られます。

医療従事者は、「前回受診以降に何が変化したか」「診察前に確認すべき最近の検査結果は何か」「薬剤変更や専門医からの新たな推奨はあるか」「未完了のフォローアップや紹介は残っているか」といった質問ができます。
ChatGPTは関連情報をまとめ、重要な変化を要約するとともに、根拠となるカルテ情報を示します。

連携には、Epicから許可された患者情報をChatGPT側へ取り込む方式と、対応環境でChatGPTをEpicの画面内へ組み込む方式があります。
現段階のEpicプラグインは読み取り専用で、ChatGPTが電子カルテへ新たな記載を追加したり、既存情報を変更したりすることはできません。

また、「Healthcare Public Data」プラグインも同時に発表されました。
ClinicalTrials.gov、PubMed、DailyMed、RxNorm、CMS Coverageなど、9種類の公的医療情報源を構造化された形で検索できます。
これはEpic連携とは別の機能であり、患者カルテにはアクセスしません。
公共情報を検索する際には、患者の保護対象医療情報を検索文に含めないことが求められます。

OpenAIは、診療前レビュー、臨床経過の時系列整理、薬剤レビュー、申し送り要約など27種類のユースケースを評価し、4,363件の医師評価のうち99.1％が「安全」と判定されたと報告しています。
ただし、この数値は診断精度や正答率ではありません。
別の評価では、5種類の接続情報源すべてで93％を超える回答が精度について「good」以上と評価されましたが、いずれもOpenAIによる評価であり、実臨床での有効性を示す独立した臨床試験ではありません。

長期間の経過、多数の検査値、複数診療科の記録、薬剤変更などを統合して判断する膠原病やアフェレシス診療では、診療前の情報整理を支援する実用性が期待されます。
一方、患者取り違え、重要所見の脱落、古い情報の優先、否定記載の誤認などは起こり得ます。
AIの要約を原記録の代替とせず、根拠箇所へ容易に戻って確認できる設計と運用が重要です。

参考：https://openai.com/index/chatgpt-connects-health-records-and-healthcare-sources/

---

Claude、PC操作をバックグラウンドで実行可能に――人間とAIが同じPCで並行作業

Anthropicは2026年9月第1週、AIアシスタント「Claude」がPC上のアプリケーションを直接操作する「Computer Use」の強化内容を公開しました。
macOS 15以降では、Claudeがバックグラウンドウィンドウで作業できるため、ユーザーのマウスポインターやキーボードを占有せず、人間とAIが同じPC上で別々の作業を進められます。

Computer Useでは、Claudeが画面を確認しながらアプリを起動し、クリック、文字入力、ファイル操作などを実行します。
Claude Coworkでは、Gmail、Google Drive、Microsoft 365、SlackなどのConnectorを最初に利用し、次にブラウザ、それらで対応できない場合に画面を直接操作する仕組みです。

例えば、専用Connectorを持たない社内システムの操作、ローカルファイルを使った資料作成、開発したアプリの動作確認などが想定されています。
Computer UseはProおよびMaxプラン向けのベータ機能で、Claude DesktopのmacOS版とWindows版で利用できます。
ただし、バックグラウンドウィンドウでの動作が明示されているのはmacOS 15以降です。

一方、Claudeは画面を理解するためにスクリーンショットを取得します。
そのため、許可したアプリ上に患者情報や機密文書が表示されていれば、それらを認識できる状態になります。
また、画面上に埋め込まれた不正な指示をAIが読み取るプロンプトインジェクションや、意図しないクリック、入力、ファイル操作などのリスクもあります。

Anthropicは、銀行、医療、行政など機微な情報を扱うアプリへのアクセスを許可しないよう推奨しており、医療・健康情報の処理にもComputer Useを使用しないよう注意を示しています。
したがって、電子カルテから情報をコピーして文書を作成する、院内システムへ入力するといった使い方は技術的に想像できても、現段階で医療現場に推奨できる利用方法ではありません。

今回の強化は、「AIと対話しながら仕事を支援してもらう」段階から、「人間が別の作業をしている間に、AIが同じPCで仕事を進める」段階への移行を示しています。
ただし、医療機関で利用するには、操作可能なアプリと情報の制限、人間による承認、操作ログ、プロンプトインジェクション対策など、一般業務よりも厳格な管理が必要です。

参考：https://support.claude.com/en/articles/14128542-let-claude-use-your-computer-in-cowork

---

今週のまとめ

今週は、AIが情報を生成するだけでなく、電子カルテ、PC、研究機器、サイバー防御システムなどへ接続し、実際の業務や物理的な作業を担う動きが目立ちました。

AnthropicのMHSは、メーカーや制御方式の異なる研究機器を共通仕様で扱い、創薬実験を連続的に自動化する可能性を示しています。
ChatGPT for HealthcareとEpicの連携は、生成AIが電子カルテの外側にある補助ツールから、権限に基づいて診療情報を参照するワークフローの一部へ移行しつつあることを示す事例です。

また、GPT-6 AstraやClaudeのComputer Useでは、AIが複数のアプリを横断し、人間に代わって作業を進める能力が強化されました。
Gemini 3.8 Flash Cyberでは、脆弱性の発見から修正案の生成までをAIが支援することで、医療機関を含む重要インフラの防御を迅速化する方向性が示されています。

一方、AIが扱う対象が文章から患者情報、ソフトウェア、PC操作、物理機器へ広がるほど、誤りが現実世界へ与える影響も大きくなります。
今後の医療AIでは、モデル単体の性能だけでなく、アクセス権限、安全限界、人間の承認、操作履歴、異常時の停止、責任分担まで含めたシステム全体の設計が、これまで以上に重要になると考えられます。