今日のピックアップ｜2026.08.19
収集した記事の中から取り上げた、今日のピックアップです。
⬛️ GitHub、Copilot Autofix が Snowflake の脆弱性を書いたという Wiz の主張に異議
GitHub disputes Wiz's claim that Copilot Autofix wrote a Snowflake flaw
セキュリティ企業 Wiz が、AI がコードに脆弱性を書き込み、別の AI がそれを見つけて侵入した、という発表をしました。
Wiz の自律型ツール「Red Agent」が、Snowflake の公開リポジトリでワークフローファイルの脆弱性を発見。
issue のタイトルがそのままシェルスクリプトに渡ってしまう作りになっていて、誰でも実行コードを送り込める状態だったそうです。
Red Agent は一度エラーに当たっても、自分でエラー内容を読んで原因を特定し、ペイロードを書き直して再挑戦し、数秒でトークンを取得したとのこと。
問題はここからで、コミットに「Copilot Autofix」が共著者として記録されていたことから、Wiz は「AI が脆弱なコードを書いた」と発表しました。
ところが GitHub が調べ直したところ、実際に脆弱なコードを書いたのは人間のエンジニアで、Copilot はその変更に関与していなかったことが判明。
Squash（複数コミットの一本化）の際に共著者の記録だけが引き継がれてしまったのが原因だったようです。
Wiz も発表内容を後退させ、先に報じていたメディアも訂正記事を出す事態になりました。
このニュースを読んで、AI が絡む出来事は「AI がやった」という見出しの方が圧倒的に拡散しやすいんだなと感じました。
実際には人間が書いたコードが原因だったのに、AI の共著表示という一点だけで話が大きく広がってしまったようです。
一方で、AI エージェントが自分でエラーを読み解いて修正し、数秒で認証情報を取得したという部分は、誇張でも何でもなく事実として起きていることです。
何が誇張で何が事実なのか、自分の目で一次情報を確認する習慣がますます大事になっていくと思いました。
GitHub と Wiz、それぞれの言い分が食い違ったままなのも、この手のニュースの難しいところだと感じました。
⬛️ ノルウェーは OpenAI を買収すべきだ、という主張
ノルウェー政府年金基金が OpenAI を買収し、公共の手に取り戻すべきだという、かなり大胆な主張のオピニオン記事です。
筆者の論点はこうです。
大規模言語モデルは人類全体のデータを学習して作られた、いわば集合的な人間の営みの産物であり、さらに公的資金で整備されたインターネットや大学教育、研究助成金の上に成り立っている。
にもかかわらず、そこから生まれる利益は一握りの株主に集中していく。
これは「コモンズの囲い込み」だ、という考え方です。
OpenAI はもともと非営利団体で、利益に上限を設け、知能爆発が起きた場合には人類全体に利益を還元するという約束（windfall clause）を掲げていましたが、営利企業化に伴ってその約束は撤回されてしまいました。
その解決策として、2 兆ドル規模のノルウェー政府年金基金（GPF-G）が、評価額 8000 億ドル規模の OpenAI を買収し、将来的には国際的な多国間機関に管理を移していくべきだ、という提案です。
根拠として、ノルウェーが世界有数の安定した民主主義国家であること、対GNI 比で高い水準の対外援助を続けていること、ノーベル平和賞やスバールバル世界種子貯蔵庫を擁する国であることなどが挙げられています。
読んでいて、発想のスケールの大きさにまず驚きました。
現実的に実現するかどうかは全く別の話ですが、「AI の巨大な恩恵とリスクを、一企業の株主だけに背負わせていいのか」という問いかけ自体は、的外れではないように思います。
自分たちが日々便利に使っているツールの裏側で、こういう根本的な所有構造への疑問が真剣に議論されているというのは、なかなか実感しづらい部分です。
一方で、ノルウェーという一国家が買収の主体として妥当かはまた別の議論だと思うし、この提案そのものが思考実験としての側面が強いようにも感じました。
それでも、AI の恩恵が一部に集中していく未来への危機感は、自分の中にも少なからずあるなと感じさせられました。
