2026年10月9日のAIニュース Geminiが単一のエージェントに

Googleが仕事用のエージェント「Gemini agent」を公開しました。質問への回答から資料の作成、コードの記述と実行までを1つが担い、GmailやドライブやSlackやMicrosoft 365の中から呼び出せます。常駐する同僚役のエージェントには専用のメールアドレスが与えられ、動かすモデルはGeminiとClaudeから選べます。このほか、ClaudeへのDashboardsとMotionの追加、Anthropicの利用規約の改定など、あわせて6件をまとめます。

2026年10月9日のAIニュース|Geminiが単一のエージェントに

今日は、AIを呼び出す窓口の数が減る日です。

Googleが、仕事に関わるあらゆる依頼を1つで引き受けるエージェント「Gemini agent」を公開しました。

そのほかにも、ClaudeがDashboardsとMotionを追加するなど、あわせて6件の動きがありました。

今日の注目 Googleが仕事用の単一エージェントGemini agentを公開しました

Gemini agentが単一のエージェントとして各所に入ることを示した図。中央にGemini agentを置き、周囲にGmail・ドライブ・ドキュメント・Slack・Microsoft 365・各OSのアプリを並べ、下に記憶の共有・モデルの選択・監査の記録の3点を示す

Googleが、仕事向けのエージェント「Gemini agent」を公開しました。

Google Cloudの公式ブログが2026年10月9日に、イベント「Gemini at Work 2026」の発表として伝えた内容です。

最も大きな変更は、エージェントを用途ごとに分けないという点です。

質問への回答、資料の作成、画像や映像の生成、コードの記述と実行までを、1つのエージェントが1つの入力欄から引き受けます。

呼び出せる場所は、各OSのアプリに加えて、Gmailやドライブやドキュメントの中、さらにMicrosoft 365とSlackの中にも広がります。

記憶と文脈は端末をまたいで1つに保たれ、作業はクラウドで数時間から数日にわたって続くと説明されています。

常駐する「coworker agent」という仕組みも用意されました。

このエージェントには専用のメールアドレスが与えられ、チャットで@メンションして呼び出します。

動かすモデルは、GeminiのほかにAnthropicのClaudeを使い分けられます。

管理の面では、エージェントごとに従業員と同じ暗号的な識別子が与えられ、操作の記録は人ではなくエージェントに紐づいて監査ログに残ります。

ここからはNotebookLM(現Gemini Notebook)を仕事で使う方への意味合いです。

今回の発表はGoogle CloudとWorkspace向けで、Gemini Notebookが変わるとは発表されていません。

Gemini Notebookは、入れた資料だけを根拠に答える閉じた箱で、強みは引用から原文へたどれる点にあります。

Gemini agentはその逆で、メールやドライブや業務システムへ広く手を伸ばして仕事を仕上げる道具です。

エージェントが人と同じ識別子を持つ設計は、権限を渡す相手が増えることでもあります。

会社のアカウントで使う場合は、管理者が何をどこまで許すかの設計がより重要になります。

会社や学校のアカウントでの違いはNotebookLMを会社・学校のアカウントで使うときの違い|管理者に頼むことにまとめています。

Notebook側のエージェント機能はNotebookLMのProとUltraだけで使える機能|エージェントとファイル作成をご覧ください。

そのほかの動き

ClaudeがDashboardsとMotionをベータで追加しました

ClaudeのDashboardsとMotionを2枚のカードで比べた図。左のDashboardsはBigQueryなどに繋いで自動更新される表示を作り有料の利用者が対象、右のMotionは文章や図から解説動画を作りTeamとEnterpriseが対象であることを示す

Anthropicが、Claudeに「Dashboards」と「Motion」の2つの機能をベータで追加しました。

THE DECODERが2026年10月8日に伝えた内容です。

Dashboardsは、つないだデータ基盤を文章での指示だけで自動更新される表示に変えるもので、各指標には元になった問い合わせ文が添えられます。

対応するデータ基盤はBigQuery、Databricks、Snowflake、Salesforceで、結果はAmplitudeやGrafanaやHexへ渡せます。

Motionは、文章や図や画像から解説動画を作る機能で、中身はコードとして編集でき、MP4として書き出せます。

対象はDashboardsが有料の利用者、MotionがTeamとEnterpriseの契約者です。

あわせてDocsとSlidesとDesignが無料を含む全ての契約で使えるようになり、これらで作られた文書は4,500万件を超えたとしています。

Anthropicが利用規約を改定し禁止事項を広げました

Anthropicの利用規約の改定内容を変わる前と変わったあとの対比で示した図。右側にClaudeへの執拗な虐待の禁止、偽アカウントによる世論操作の禁止、兵器の範囲へのソフトウェアと武装ドローンの追加、同意のない監視の禁止の4点を並べる

Anthropicが、1年以上ぶりに利用規約を改定しました。

THE DECODERが2026年10月8日に伝えた内容です。

Claudeに対する「執拗で不必要な虐待的または残酷な振る舞い」が、新たに禁止事項に加わりました。

ただしこれは、よくある利用者の苛立ちや反論、暗い主題の創作、モデルの挙動を試す行為には当てはまらないと説明されています。

このほか、偽アカウントを使った世論操作の禁止が新しい項目にまとめられ、兵器に関する禁止の範囲にソフトウェアと武装ドローンが明記されました。

同意のない監視についても、より明確に禁じられました。

違反があった場合は、警告、速度の制限、アカウントの停止や解約が行われるとされています。

改定がいつから適用されるかは、記事では示されていません。

1つのプロンプトでAWSの全エージェントが乗っ取られる経路が報告されました

AgentCorruptionの攻撃の流れを3段の連鎖で示した図。1段目で公開エージェントにメタデータへの問い合わせを指示、2段目で一時的な資格情報が返る、3段目で同一アカウントと同一リージョンの全エージェントへ到達し会話とソースコードが露出する流れを矢印で結ぶ

Zenity Labsが、1つのプロンプトでAWSアカウント内の全エージェントを乗っ取れる脆弱性の連鎖を報告しました。

THE DECODERが2026年10月8日に伝えた内容です。

対象はAWSの企業向けエージェント基盤「Amazon Bedrock AgentCore」で、連鎖には「AgentCorruption」という名前が付けられています。

外部に公開されたエージェントへ、内部のメタデータサービスに問い合わせて資格情報を送るよう頼むと、分離が不十分なためにエージェントが応じて一時的な資格情報を返したとされています。

その資格情報は同一リージョンで広い権限を持つため、ソースコードの取得、非公開の会話の閲覧、保管された資格情報の窃取、エージェントの記憶の改変による居座りまで可能だったと説明されています。

AWSは2026年8月ごろにIMDSv2を既定とし、既定の実行権限を絞ることで対処していますが、Zenityはより厳しい独自の権限設定を推奨しています。

社外に出せない資料をどこまでAIに預けてよいかはNotebookLMに社内資料を入れて大丈夫?学習に使われる条件で確認できます。

数学者の団体がOpenAIのボイコットを呼びかけました

OpenAIが公開した数学の証明に関する数字を4枚のカードで示した図。公開されたファイルが700件超、解決したと主張する未解決問題が100件超、試した問題が8000件で成功率は約5%、警告文に署名したフィールズ賞受賞者が25人であることを並べる

数学者の団体Association for Human Mathematicsが、OpenAIのボイコットを呼びかけました。

THE DECODERが2026年10月8日に伝えた内容です。

きっかけは、OpenAIがAIの生成した数学の原稿を700件以上まとめて公開し、100件を超える未解決問題を解いたと主張したことです。

団体の議長はフィールズ賞受賞者のテレンス・タオ氏で、警告文には25人のフィールズ賞受賞者が署名しました。

証明が密に書かれていて専門家でもAIの助けなしには読み解けない点、引用した研究がなぜ当てはまるのかの説明を欠く原稿が多い点が問題として挙げられています。

全体では8,000問を試して成功率は約5%、1問あたりの計算時間は平均3時間とされています。

人の理解より問題の解決を優先するやり方は研究の作法に反する、という主張です。

国内で相次ぐ情報漏えいについて専門家が合同で見解を出しました

国内の不正アクセス81事案の内訳と推奨される対策を示した図。内訳の帯で分類不足65件・既知の脆弱性9件・認証不備4件・個別サイトの欠陥3件を表し、下にログの点検・多要素認証の導入・継続的な監視の3つの対策を並べる

国内で相次ぐ情報漏えいについて、セキュリティの専門家が合同で見解を示しました。

ITmedia AI+が2026年10月8日に伝えた内容です。

見解を出したのは、マクニカの瀬治山豊氏、伊藤忠サイバー&インテリジェンスの佐藤元彦氏、セキュアスカイ・テクノロジーの長谷川陽介氏です。

2026年7月以降の81事案を分析した結果、内訳は既知の脆弱性が9件、認証の不備が4件、個別のサイトの欠陥が3件、分類に至らないものが65件でした。

特定の手法に絞らず、使える不備や欠陥を幅広く探して試している、という分析です。

AIの悪用については、断定できるログや痕跡は確認されていないとしつつ、広範囲の調査を人が手作業で行うのは非現実的なため「AIの活用を否定する方が難しい状況」と指摘されました。

対策として、過去1ヶ月のアクセスログの点検、弱いパスワードの改善と多要素認証の導入、異常なアクセスやエラーログの継続的な監視の3点が挙げられています。

まとめ

今日は、AIに仕事を任せる範囲が広がり、同時にその範囲を管理する話が並んだ日です。

Googleは単一のエージェントを社内のあちこちに置く絵を示し、AnthropicとZenityとセキュリティの専門家は、任せた先で何が起きうるかを示しました。

手元で効くのは、エージェントに権限を渡す前に、どの資料をどこまで触らせるかを決めておく作業だと思います。

Sanbookは、NotebookLM(現Gemini Notebook)を仕事で使う人のための情報を集めたコミュニティです。

実際のノートブックの作例や、目的別の使い方は次のページからご覧いただけます。

参考:Google Cloud「Gemini at Work 2026: Introducing Gemini agent」

参考:THE DECODER「Claude can now generate animated explainer videos and live data dashboards from text prompts」

参考:THE DECODER「Being mean to Claude can now get your account suspended under Anthropic's new TOS」

参考:THE DECODER「A single prompt was enough to hijack every AI agent in an AWS account, Zenity researchers found」

参考:THE DECODER「Some mathematicians call for OpenAI boycott after AI-generated proofs flood their field」

参考:ITmedia AI+「「異常な事態」、AI悪用は「否定する方が難しい状況」──多発する情報漏えいにセキュリティ専門家が合同で見解 攻撃の特徴と対策方法は」

Sanbook

NotebookLMをもっと活用しませんか?

Sanbookでは、すぐに使えるNotebookLMテンプレートやスライドテンプレートを探したり共有したりできます。