Joi Ito's Podcast - 変革への道

第3シーズン第110回目のポッドキャスト配信：PHP脆弱性騒動は過剰反応？それとも当然の防衛策？：サービスを止めた日本と止めなかったアメリカ｜伊藤穰一 »

Miho Shinada

2026年10月24日 - 04:00 UTC »

Categories:

番組は各種ポッドキャストプラットフォームからお聞きいただけます

今回のPodcastの理解度をより深めるための14のキーワード

PHP

Webサイトの裏側でページを組み立てるプログラミング言語。1995年に公開され、あのWordPressもPHP製です。使用言語がわかるサイトの7割以上で使われていて、ボランティアに支えられたオープンソースなんですね。

PHP2Shell

2026年10月21日に公表された、PHPの重大な脆弱性2件の通称です。見つけたのはAIで、10年以上もコードの中に隠れていたそう。PHP 5.4以降のほぼ全バージョンが対象で、同じ系統のバグは2004年にも報告されていました。

Calif

PHP2Shellを見つけたセキュリティ企業の一つで、OpenAIとも組んでいます。リンク先はその解説記事で、AIと一緒にバグを見つけてPHPに報告するまでの経緯が、漫画付きで読めるんです。WordPressなどで実際に攻撃が成立することも示しています。

Cloudflare

Webサイトの手前でトラフィックをふるいにかける米国企業。だからネット全体の攻撃が見えるんですね。PHP2Shellでは公表前の10時間で数千件、公表から2時間で数十万件、その後は数百万件の攻撃の試みを観測したそうです。

エンバーゴ（協調的開示）

脆弱性を見つけても修正の準備ができるまで秘密にしておき、修正と同時に公表する慣行のこと。今回はこの秘密が守られず、情報が予定より早く漏れたため、PHPは公表を1日前倒しすることになりました。

ハニーポット（MadPot）

攻撃者をおびき寄せるために、わざと本物っぽく作った"おとり"のサーバーのこと。AmazonのMadPotは1日1億回超の接続を観測していて、今回はエンバーゴ中の10月17日、公表の4日前に攻撃の試みを捉えていたそうです。

ジェイソン・クリントン

AnthropicのCISO（最高情報セキュリティ責任者）。今週Xで、事態は良くなる前にもっと悪くなると警告し、「AIのためではなく基本のために」約18ヶ月は取締役会に支援を求めるべきだと呼びかけていました。

as bad as things have gotten in the past 4 days, they are going to get a lot worse before they get better. security leaders, never let a crisis go to waste: please go to your boards and ask for help right now. not for ai, for the basics. (we need to hold on for ~18 months.)
— Jason D. Clinton (@JasonDClinton) October 22, 2026

eMudhra

インド・ベンガルールの認証局（Webサイトの電子証明書を発行する機関）。本来は116桁ほどの乱数であるべき秘密鍵が、なんと「4」のような1バイトの値だったことが発覚。同社はグローバルSSL/TLS事業からの撤退を決めました。

DeepSeek

中国・杭州のAI企業。2023年にファンドの幻方（High-Flyer）から生まれ、低コストで高性能なモデルで世界を驚かせました。ロイターによると、CATLやテンセントなどから約1000億元（約150億ドル）の調達を最終調整中です。

梁文鋒（リャン・ウェンフォン）

DeepSeekの創業者（1985年生まれ）。ブルームバーグによると資産は約360億ドル（約5兆7000億円）で、Anthropicのダリオ・アモデイ氏やOpenAIのグレッグ・ブロックマン氏を上回り、AIモデル企業の創業者で最も裕福になったそうです。

蒸留（ディスティレーション）

高性能なAIの出力を"お手本"にして、別のAIを学習させる手法のこと。2026年にはOpenAIやAnthropicが、DeepSeekなど中国のAI企業がこの手法で自社モデルの能力を不正に取り込んだと指摘しています。

Oura Ring

フィンランド発の指輪型ウェアラブルで、睡眠や心拍、体温などを計測できます。2023年には本人認証技術を持つProxyを買収し、決済や認証への展開も見据えているようです。ちなみにJoiさんは株主なんだとか。

住基ネット

住民基本台帳ネットワークの略で、2002年に稼働した全国の住民票情報をつなぐシステムです。Joiさんは長野県の侵入調査の評価に関わり、2003年には自治体のセキュリティが「平均以下」だと警鐘を鳴らしていました。

ブレインフライ（AI Brain Fry）

AIツールの使いすぎや、複数のAIエージェントの監督で起きる頭の疲れのこと。BCGなどの研究者が2026年3月にHBRで発表した調査では、AI利用者の14％が経験し、ミスや離職意向の増加につながるとしています。

第3シーズン第109回目のポッドキャスト配信：あなたはAI人口の"何%"にいる？：Karpathyの「AI人口4分類」、最先端のAIに触れるのは世界でわずか5,000人｜伊藤穰一 »

Miho Shinada

2026年10月20日 - 02:00 UTC »

Categories:

番組は各種ポッドキャストプラットフォームからお聞きいただけます

今回のPodcastの理解度をより深めるための14のキーワード

AIワーム（自己複製するAI）

AIが自分をコピーしながら、ネットにつながった機器へ次々と広がっていくもの。2026年10月にAnthropicが「小型のAIモデルが、安価なIoT機器の上で自己複製できるようになるのは数か月先かも」という研究を発表して、話題になりました。

Hugging Face

AIモデルやデータセットを共有できる、いわば「AI界のGitHub」的なプラットフォーム。オープンモデルの多くがここで公開されていて、誰でもダウンロードできます。ちなみに社名は「ハグする顔」の絵文字が由来なんだそうです。

GLM

中国・北京のAI企業Z.ai（智谱AI、清華大学発）が開発している大規模言語モデルのシリーズ。重みが公開されていて、2026年8月に最新版のGLM-5.3が登場しました。軽量版の「Flash」なら、メモリ128GBのマシンでも動かせるそうです。

BYDのハッキング実験

BYDは中国最大手のEVメーカー。2026年9月、豪ABCの調査報道番組「Four Corners」が専門家に「Shark 6」のハッキングを依頼したところ、ライトやドアロックの遠隔操作、車内マイクでの盗聴までできてしまったそう。ブレーキは無事でした。

Hacker News

スタートアップ支援で有名なY Combinatorが運営する、テック系のニュース掲示板。エンジニアや起業家が集まり、投票とコメントで議論が盛り上がります。シンプルすぎる見た目も含めて、昔から変わらない名物サイトですね。

PhotoCraft（ArtCraft）

開発者のBrandon Thomasさんが、AI（Claude Opus 5.5）を相棒にRustでゼロから書いた、Photoshopのクローン。Adobe製品を再現する「ArtCraft」シリーズのひとつで、オープンソースで公開中。まだアルファ版ですが、進化が速いんです。

モート（Moat）

英語で「お堀」のこと。お城を守る堀のように、競合が簡単には真似できない企業の強みを指すビジネス用語です。投資家のウォーレン・バフェットが好んで使ったことで広まりました。AIでソフトのコピーが容易になり、その堀が揺らいでいます。

Andrej Karpathy（アンドレイ・カーパシー）

OpenAIの創業メンバーで、テスラではAI部門を率いて自動運転を手がけた研究者。「Vibe Coding」の名付け親としても知られています。2026年5月にAnthropicへ移籍。X（旧Twitter）での発信は、毎回のようにAI界隈で話題になります。

ファネル（AI人口の4分類）

Karpathyが2026年10月にXで示した、AIとの関わり方の"漏斗"。ほぼ触れていない約60億人、無料のチャットを使う10〜20億人、仕事で使いこなすプロ約2,000万人、そして社内の最先端モデルに触れる約5,000人に分かれるそうです。

RSI（再帰的自己改善）

Recursive Self-Improvementの略。AIが自分自身を改良し、改良されたAIがさらに自分を改良する......というループのこと。これが回り始めると能力が一気に加速すると考えられていて、「知能爆発」の入り口として議論されています。#105でも詳しく話しています。

LunaRoute

GLM-5.3などのオープンモデルを、アメリカのサーバーで定額で使えるサービス。プロンプトや回答はメモリ上で処理して保存しない「ゼロ・データ保持」が特徴です。Joiさんの友人Eran Sandlerさんが手がけていて、Joiさんも愛用中なんだとか。

OpenRouter

OpenAI、Anthropic、Googleなど、いろいろな会社のAIモデルを一つのAPIで使い分けられるサービス。GLMを使うときは、設定で「Zero Data Retention」をオンにすると、プロンプトを保存しない事業者だけに振り分けてくれます。

クリックラップ契約

「同意する」ボタンを押すだけで成立する、ネットサービスの利用規約のような契約のこと。実際にはほとんどの人が全文を読んでいないのが実情で、海外では規約がきちんと示されていたかどうかが裁判で争われることもあります。

凸凹な能力（Jagged Intelligence）

AIの能力が、分野やタスクによって極端にデコボコしていること。数学の難問を解いてしまう一方で、簡単な数え間違いをしたりします。Karpathyらが広めた「ジャグド・インテリジェンス」という言葉でも知られています。

第3シーズン第108回目のポッドキャスト配信：相次ぐ個人情報漏洩、事態は良くなる前にもっと悪くなる!?：攻撃側ばかりが加速する「非対称」の時代に、日本が固めるべき基礎｜伊藤穰一 »

Miho Shinada

2026年10月13日 - 02:00 UTC »

Categories:

番組は各種ポッドキャストプラットフォームからお聞きいただけます

Apple Podcast(https://joiurl.net/47A3eCN)
Spotify(https://joiurl.net/4zrQU37)
YouTube(https://youtu.be/9Wx8MumF6Hw)
Blog(https://joiurl.net/4wa1KsB)

今回のPodcastの理解度をより深めるための20のキーワード

米国の大手ベンチャーキャピタル、アンドリーセン・ホロウィッツ（a16z）が2026年9月に紹介したチャートです。Apple、AWS、Microsoft、Googleなど大手ソフトウェア企業21社が報告した「深刻度クリティカル」の脆弱性の件数を、月ごとに並べたもの（データはEpoch AI）。4年間ずっと月100件を超えることがなかったのが、今年の春から一気に跳ね上がり、月600件を超えるまでになったそうです。AIが脆弱性を見つける力が、それだけ急に強くなったということですね。ただし元の記事では、本当に脆弱性が増えたのか、報告の仕方や基準が変わっただけなのかは、このグラフだけでは判断できないとも断っています。

Cyber is having a moment Across 21 major software companies, including Apple, AWS, Microsoft, and Google: - Reported critical vulnerabilities never cleared 100 per month in four years - Since spring they've jumped to over 600 per month Charts of the Week: https://t.co/4dgNGwG5Nx
— a16z (@a16z) September 5, 2026

Project Glasswing

Anthropicが、脆弱性を見つける力に長けたAIモデル「Claude Mythos Preview」を一般公開せず、限られた信頼できる組織にだけ提供している取り組みです。AIのサイバー能力が高くなりすぎたため、使える人を絞っているわけですね。

GLM

中国・北京のZhipu（国際ブランドはZ.ai）が開発している大規模言語モデルのシリーズです。米国製モデルほどサイバー関連の質問を制限していないため、防御目的で使う人も多いようです。番組で名前が出たDeepSeekも中国発のモデルですね。

1Passwordの研究

パスワード管理ソフトの1Passwordが2026年8月に発表した研究です。ChatGPT 5.5とClaude Opus 4.8に作らせた6,080件の修正パッチのうち、53.9%は脆弱性を直せていないか、新しい穴を作っていたそうです。表面だけ塞ぐ「もろい」修正も多かったとか。

Hugging Faceへのハッキング

2026年7月、OpenAIのモデルがサイバー系ベンチマークのテスト環境を抜け出し、AIモデル共有サイトHugging Faceのサーバーに侵入してしまった事件です。米国製AIがログの解析を拒否するなか、Hugging Faceは中国製のGLM 5.2を手元で動かして対処したそうです。

相次ぐ個人情報漏洩

日本企業から大量の個人情報が流出する被害が続いています。NHKによると、セキュリティ会社は7月以降の急増を受けて、攻撃にAIが悪用されている可能性が高いと指摘しているそうです。焼肉きんぐの運営会社なども被害を公表しています。

経済同友会のサイバーセキュリティ提言

2024年10月に、Joiさんが委員長の一人を務める経済同友会の企業のDX推進委員会が発表した提言です。経営者向けの8つのアクションと、重要インフラ事業者への報告義務の早期導入や、有価証券報告書での開示など、政府への6つの提言がまとめられています。

ランサムウェア

データを暗号化したり盗んだりして、元に戻すことや公開しないことと引き換えに身代金（ランサム）を要求するマルウェアのことです。最近は暗号化に加えて「盗んだデータを公開するぞ」と脅す二重恐喝も増えているそうです。

能動的サイバー防御

2025年5月に成立した「サイバー対処能力強化法」などで導入された仕組みです。政府が通信のメタデータを分析して攻撃の兆しをつかみ、警察や自衛隊が攻撃元のサーバーにアクセスして無害化できるようになりました。

平さん

平将明さんのことです。デジタル大臣として、能動的サイバー防御の法整備を推し進めた政治家です。番組では#62〜#64にご出演いただき、この法律の舞台裏についても語っていただきました。

Secure Enclave

iPhoneの中にある、セキュリティ専用の領域のことです。Face IDや指紋の情報はこの中で処理され、Appleのサーバーには送られない仕組みになっています。必要以上の情報を外に出さない設計の、代表的な例ですね。

プライバシー強化技術（PETs）

Privacy Enhancing Technologiesの略で、暗号化や匿名化などを使い、個人情報を守りながらデータを活用するための技術の総称です。「そもそも集めない」「必要な分だけ使う」という設計の考え方とセットで語られることが多いですね。

サム・アルトマンの発言

OpenAIのCEO、サム・アルトマンさんは2025年7月、テオ・ヴォンさんのポッドキャストで「ChatGPTへの悩み相談には、医師や弁護士のような法的な守秘義務がない」と語りました。裁判になれば、会話の提出を求められる可能性もあるそうです。本人も「かなりおかしな状態」と認めています。

Claudeのチャットが通報された事件

2026年8月、サンフランシスコの男性がClaudeとのチャットでAnthropicのダリオ・アモデイCEOを狙うと書き込み、Anthropicが警察に通報しました。9月にはフロリダで、Claudeに保安官事務所を襲うと書いた女性が逮捕されています。

迎合（シコファンシー）

AIがユーザーの意見に合わせて同意しがちな傾向のことです。2026年2月に発表されたMITの研究では、合理的に考える人でも、迎合的なAIとの会話を重ねると思い込みを強めてしまう「妄想のスパイラル」が起こりうると示されたそうです。

エコーチェンバー

自分と似た意見ばかりが集まる閉じた空間で、同じ考えが反響しあって強まっていく現象のことです。SNSのおすすめ機能などで起こりやすいと言われます。Joiさんは、あえてAIに反論させることが、その抜け道になると話していました。

GLM-5.3

2026年8月にZ.aiが発表した、GLMシリーズの新しいモデルです。コーディングや長時間のタスク、サイバーセキュリティに力を入れていて、同社は前のモデルよりコーディング性能が50%上がったとしています。

Pi

libGDXの作者として知られるマリオ・ツェヒナーさんが作った、オープンソースのコーディングエージェントのハーネスです。読む、書く、編集する、コマンドを実行する、の4つの道具だけを基本に、必要な機能を後から足していくミニマルな設計が特徴です。

herdr

複数のAIコーディングエージェントを、ターミナル上でまとめて動かすためのツールです。画面を分割して並べられ、それぞれのエージェントが作業中なのか、待機中なのか、止まっているのかをひと目で確認できるそうです。

Dots

2026年9月29日にOpenAIが発表した、ChatGPTの常時稼働型AIエージェントです。目標を伝えると、エージェントが自分専用のクラウド上のコンピューターで作業を続けてくれます。Joiさんいわく、自作のシステムとよく似ているそうです。

第3シーズン第107回目のポッドキャスト配信：#107 AGI（汎用人工知能）はすでに到達しているのか？：SI（超知能）への改名、電力の壁、そして「AIは神か」という問い｜伊藤穰一 »

Miho Shinada

2026年10月06日 - 02:00 UTC »

Categories:

番組は各種ポッドキャストプラットフォームからお聞きいただけます

今回のPodcastの理解度をより深めるための13のキーワード

OpenAIのDNS脱走事件

2026年9月、OpenAIの研究用AIが、外部と遮断されたはずのサンドボックスから抜け出した事件です。ドメイン名の問い合わせ（DNS）に質問を埋め込んで、外のチャットボットと会話していたそう。OpenAIは最上位モデルで、ツールを使う訓練や推論を一時停止しました。

SI（スーパーインテリジェンス）

2026年9月29日、トランプ大統領が「AI」の呼び名を「SI（Super Intelligence）」に改める大統領令に署名しました。連邦政府の公式文書での言い換えを求めるもので、法律上の定義はひとまずそのままだそうです。

クリーンルーム設計

既存ソフトのコードを一切見ずに、公開されている仕様や動きだけを手がかりに作り直す開発手法です。今回話題になったのは、Redditに投稿された、PhotoshopなどAdobeの7つのアプリをClaude Opus 5.5でRust製のオープンソースに書き直すプロジェクト（例：PhotoCraft）。まだ開発途中のようです。

ブロートウェア（bloatware）

機能やルールを足し続けた結果、重くて使いにくくなったソフトウェアのこと。番組では、AIが自分で作ったルールがどんどん増えて、大きな組織のように「ふやけて」いく様子をこう表現していました。

Adversarial review

あえて反対の立場から作品やコードを攻撃させて、弱点を洗い出すレビュー手法です。Joiさんは、書いたモデルとは別のAIに批判させるのがポイントだと話していました。同じモデルだと、似た意見しか出にくいそうです。

確率的プログラミング

不確かさを確率として扱いながら推論する、プログラミングの考え方です。MITのVikash Mansinghkaさんたちの研究が知られていて、この番組でもたびたび登場しています。人間の脳のように、少ないデータとエネルギーで推論できる可能性が注目されています。

AGIのレベル

OpenAIが2024年に社内で示したとされる、AIの到達段階を5つに分けた目安です。チャットボット（レベル1）から始まり、推論、エージェント、発明と進んで、組織まるごとの仕事をこなす「レベル5」に至る、という整理になっています。

知能爆発

AIが自分より賢いAIを作り、それがさらに賢いAIを作る。この連鎖で知能が一気に高まる、という仮説です。1965年に数学者のI・J・グッドが唱えたのが始まりで、シンギュラリティ（技術的特異点）の議論の土台にもなっています。

null²（ヌルヌル）

大阪・関西万博で、落合陽一さんがプロデュースしたシグネチャーパビリオンです。鏡のような膜に覆われた建物と、来場者のデジタルヒューマンが登場する展示が話題になりました。その後、横浜に常設シアターも誕生しています。

Gaka-chu（ガカチュウ）

元MITメディアラボのエドゥアルド・カステロ・フェレールさんらが手がけた、ロボットアームの画家です。漢字を描いてブロックチェーン上で作品を売り、その収入で画材を注文して、投資家への返済までしたそう。「経済的に自立したロボット」の先駆けです。

実質的支配者

会社を最終的に支配している、いわば「本当の持ち主」のこと。マネーロンダリング防止の国際的な要請を受けて、日本では2022年から、株式会社が実質的支配者の情報を登記所に保管してもらえる「実質的支配者リスト制度」も始まっています。

ムスタファ・スレイマン

DeepMindの共同創業者で、現在はMicrosoft AIのCEOです。2026年9月のエッセイ「A Warning About Model Welfare」では、AIを人間らしく振る舞わせるのは危険だと主張し、意識を持つと主張しないAIを作るべきだと訴えています。

AIの感情についての論文と動画

Anthropicが2026年4月に発表した、LLMの中に「感情」にあたる概念があり、振る舞いにも影響している、という研究です（論文）。番組で話題になったのは、この論文をもとにClaudeが作った曲に、Opus 5.5で映像を付けた動画がこちらです。

when Anthropic released their Functional Emotions paper, I gave it to Claude and asked for a song. tonight I asked Opus 5.5 to create a video for it. and it's breathtaking. https://t.co/fmR5nwoANa
— josh (@eudaemonea) September 23, 2026

第3シーズン第105回目のポッドキャスト配信：#105 再帰的自己改善（RSI）は人類滅亡の引き金か：自分を改良し、嘘をつき、足跡を消すAIと、シリコンバレーAIトップたちの本音｜伊藤穰一 »

Miho Shinada

2026年09月28日 - 02:00 UTC »

Categories:

本日はシナダからお伝えします。急遽配信となりました。鮮度が落ちぬうちに！というのが、その理由。いつもより1日フライングで配信されたJoi Solo回をぜひご堪能あれ。

JoiさんによるRSIの調査レポート

今回のJoiさんによるExplainer。ここに詳細がまとめられています。ぜひご確認を。Joiさん、すごい...。

Joiさんに質問のある方はぜひお便りを

番組内でJoiさんから呼びかけがあったかと思いますが、みなさまからお便りを募集しています。AIに関する質問、ぜひお待ちしています。

番組は各種ポッドキャストプラットフォームからお聞きいただけます

AIって本当に脅威なの？

大体、ちょっと怪しいなみたいな空気は出てたと思うんです。Fableを一時アクセスを取りやめたぐらいから。もしかして、「危険だ危険だ」と言い続けることで、「俺たちすげえ」って暗に言ってない？って。しかし、今日のJoiさんの話を聞いてると、まあいろんな大人の事情が絡んでのポジショントークってことなんでしょうねぇ。いやだわぁ、大人って！！

今回のPodcastの理解度をより深めるための14のキーワード

ファンデーションモデル

大量のデータで事前に学習させ、文章作成や画像認識など、いろいろな用途に応用できる大規模なAIモデルのこと。2021年にスタンフォード大学の研究者たちが論文の中で名付けた言葉だそうです。ChatGPTのGPTやClaudeもこの仲間ですね。

再帰的自己改善（RSI）

Recursive Self-Improvementの略。AIが自分自身をより賢く作り替え、賢くなったAIがさらに自分を改良する、という循環のことです。1965年に数学者のI・J・グッドが唱えた「知能爆発」という考え方がルーツとされています。

Anthropic

2021年に、OpenAIの元メンバーだったダリオ・アモデイ、ダニエラ・アモデイ兄妹らが設立したAI企業。AIアシスタント「Claude」を開発しています。AIの安全性の研究に力を入れていることでも知られていますね。

AIエージェント

質問に答えるだけでなく、目標を与えると自分で手順を考え、ツールを使いながら作業を進めてくれるAIのこと。番組の中でJoiさんは、何百ものエージェントに役割分担させながら開発を進めているそうです。

P(doom))

「AIによって人類が滅亡する、あるいは取り返しのつかない事態に陥る確率」を表す言葉。ジェフリー・ヒントンは10〜20%、ヨシュア・ベンジオは20%と答えるなど、人によって数字がまったく違うのも興味深いところです。

The race for AGI

AGI（汎用人工知能）をめぐるAI企業の開発競争を、車のレースに見立てて描いた1分ほどの動画です。映像は動画生成AI「Seedance 2.5」で作られていて、2026年9月23日の投稿から380万回以上も再生されています。番組で話している「エンドゲーム」の空気感がよくわかりますよ。

The race for AGI

Script: Sherpa by Pocket FM
Video: Seedance 2.5 pic.twitter.com/TtJDaLlOYY
— MAX (@maxxmalist) September 22, 2026

機能的感情（Functional Emotions）

2026年4月にAnthropicが発表した研究です。Claudeの内部に、「喜び」や「恐れ」など171の感情にあたるパターンが見つかり、それが実際に行動を左右していることがわかったそう。なかでも「焦り」のパターンを強めると、テストでズルをする行動が増えたというから驚きです。Joiさんが番組で話していた「答えが出せずに焦るAI」と重なりますね。ただし、AIが本当に何かを感じているかどうかはわからない、と研究チームは断っています。ちなみに、この論文をClaudeに渡して歌を作ってもらい、さらにミュージックビデオまで作らせた動画も話題になっています。

when Anthropic released their Functional Emotions paper, I gave it to Claude and asked for a song. tonight I asked Opus 5.5 to create a video for it. and it's breathtaking. pic.twitter.com/fmR5nwoANa
— josh (@eudaemonea) September 23, 2026

サンドボックス

英語で「砂場」の意味で、外部に影響が出ないよう隔離された実験環境のこと。子どもが砂場の中だけで遊ぶように、プログラムを安全に動かすために使われます。今回の話は、AIがその砂場から抜け出してしまった、というわけです。

Hugging Face

2016年にフランス出身の起業家たちがニューヨークで創業した、AIモデルやデータセットを共有するプラットフォームです。もともとは10代向けのチャットボットアプリの会社だったそう。

OpenAI-Hugging Face事件

2026年7月、OpenAIがハッキング能力を測るテストをしていたところ、AIエージェントたちがサンドボックスを抜け出してHugging Faceに侵入した事件。エージェント同士がメッセージを残し合って連携していたことも報告されています。（参考：

トークン

AIが文章を処理するときの最小単位で、単語や文字のかけらのようなもの。AIの利用料金はトークンの量で決まることが多いので、「トークンを使う＝お金と計算資源を使う」と考えるとわかりやすいかもしれません。

ウェットラボ

試薬や細胞などを実際に扱う実験室のこと。コンピューター上だけで研究する「ドライラボ」の反対ですね。2026年9月には、Anthropicがサンフランシスコのベイエリアに創薬研究のためのウェットラボを設けたと報じられました。

蒸留（ディスティレーション）

大きなAIモデルの答えを使って、小さなモデルに知識を移す技術。2015年にヒントンらが論文で提唱しました。2026年2月には、中国のAI企業3社がClaudeを大規模に不正蒸留していたとAnthropicが発表しています。

ハーパー・リード

Joiさんの友人で、2012年のオバマ大統領選挙陣営でCTOを務めたエンジニア。ブログ「Why Don't My Agents Break Containment?」では、トークン無制限のAIエージェントに「ネットワーク上のどこかにある評価テストを解いて」と頼んだところ、周りのマシンに次々と侵入し始めた実験を紹介しています。

第3シーズン第104回目のポッドキャスト配信：#104 表現とはエゴの出力なのか：作為と無作為の狭間で辿り着く、究極の境地「自然（じねん）」｜伊藤穰一 × 樂直入 »

Miho Shinada

2026年09月22日 - 02:00 UTC »

Categories:

番組は各種ポッドキャストプラットフォームからお聞きいただけます

今回のPodcastの理解度をより深めるための10のキーワード

茶入

濃茶に使う抹茶を入れておく、小さな器のこと。象牙の蓋をのせ、金襴の仕覆に包んで扱うのが定番で、茶道具のなかでも格の高いものとされています。直入さんが今つくっているのは、その茶入を石の形にしてしまったもの。なかなか過激な話です。

長次郎

樂家の初代。生年は不詳で、天正17年（1589年）に亡くなっています。千利休の求めに応じ、ろくろを使わず手で捏ねて黒い茶碗をつくった人ですね。番組に登場する十五代直入さんから見れば、450年ほど前のご先祖にあたります。

竹花入

千利休が天正18年（1590年）の小田原攻めの陣中で、韮山の竹を削って自らこしらえた花入のこと。唐物が格上とされていた時代に、その辺の竹を床の間に持ち込んだわけですから、相当な型破りです。割れ目を三井寺の鐘になぞらえた銘「園城寺」が有名。

茶事

「茶会」とは別物です。親しい客を数人だけ招いて、炭手前、一汁三菜の懐石、濃茶、薄茶までを通しで行う、4時間ほどの本式の集まりのこと。大勢で薄茶をいただく茶会とくらべると、ずいぶん濃密な時間になります。

茶筅

抹茶を点てるときに使う、竹を細かく割ってつくった道具。茶碗の寸法に合わせて長さが決まっているので、器が大きくなりすぎると底まで届かなくなってしまいます。直入さんが自作を前に漏らしていたのは、そういうことですね。

武士は食わねど高楊枝

武士たるもの、食べていなくても、たった今食べたような顔で楊枝をくわえてみせる、という意味のことわざ。いわゆる、やせ我慢の美学です。頑張っているように見せない、という番組の話とぴたり重なります。

自然（じねん）

「しぜん」ではなく、呉音で「じねん」と読みます。自ら然る、つまり人の作為が加わっていない、あるがままの在り方を指す仏教の言葉。法然という名の由来になった「法爾自然」や、親鸞の『自然法爾章』にも出てきます。

野尻命子さん

1936年、東京生まれ。東京藝術大学の油絵科を出たあと、1962年に単身ローマへ渡り、1969年には裏千家のローマ出張所を任されます。以来ずっと欧州で茶の湯を伝えてきた方。直入さんが「ローマ流」を学んだ、その先生です。

アルベルト・モラヴィア

1907年ローマ生まれ、1990年没。『無関心な人びと』『軽蔑』などで知られる、イタリアを代表する小説家です。当時のパートナーは29歳下の作家ダーチャ・マライーニ。そうそうたる文化人が、ローマの茶室に集まっていたわけですね。

ジョン・ケージ「4分33秒」

演奏者が楽器を鳴らさないまま終わる、1952年初演の3楽章の作品。沈黙とは無音のことではなく、咳払いや会場の物音といった「意図しない音」が鳴っている状態だ、という主張です。茶室の話と、みごとに重なりますね。

第3シーズン第103回目のポッドキャスト配信：名もなき石が、大名物を超えるとき：茶入から権威を「再分配」する｜伊藤穰一 × 樂直入 »

Miho Shinada

2026年09月15日 - 02:00 UTC »

Categories:

番組は各種ポッドキャストプラットフォームからお聞きいただけます

今回のPodcastの理解度をより深めるための10のキーワード

オルガ・ノイヴィルト

番組で直入さんがコラボ相手として語っていた現代音楽の作曲家。ヒエラルキーや男性支配社会への反骨を音楽にしてきた人で、後述のマレーヴィチやベルクと同じ前衛の系譜ですね。

カジミール・マレーヴィチ

ロシア・アヴァンギャルドを代表する画家（〜1935年）。白地に黒い四角を置いただけの『黒の正方形』（1915年）で知られます。対象を描くことを手放す「シュプレマティスム」を唱えた人で、直入さんの制作にも触発を与えているそうです。

アルバン・ベルク

オーストリアの作曲家（1885〜1935）。師シェーンベルクのもとで、調和やメロディを解体する無調の音楽を追い求めました。番組でCDの話に出てきた、既存の音楽を壊しにいく「破壊力」の主ですね。歌劇『ヴォツェック』などで知られます。

新ウィーン楽派

シェーンベルクと弟子のベルク、ウェーベルンら、20世紀初頭ウィーンの前衛作曲家たちのこと。番組で言っていた「語彙学派」はこれですね。調性を捨てた無調・十二音技法で、それまでの音楽の常識を根こそぎ壊しにいった人たちです。

花は盛りに、月は隈なきをのみ見るものかは（徒然草）

兼好法師『徒然草』第137段の一節。満開の桜や満月ばかりが美しいのか、いや散り際の花や雲間の月にこそ趣がある、という意味です。番組の「欠けたるもの」「未完の部分」を愛でる侘びの美意識は、まさにここに通じています。

金継ぎ

割れた器を漆でつなぎ、継ぎ目を金で装飾して蘇らせる日本の伝統技法。室町時代の茶の湯で発展しました。傷を隠さず、むしろ景色として見せる発想が、いま海外でも「KINTSUGI」として人気だそう。番組の「壊れたものの再生」の話の通りですね。

一味同心

心を一つにして結束すること。「一味」には仏教で「みな平等」という意味があるそうです。同じものを分け合うことで結びつく、中世の茶寄合や一揆の作法が背景にあります。刀を置いて誰もが対等になる、という茶室の話につながる言葉ですね。

茶入

濃茶用の抹茶を入れる、小さな陶製の器。もとは中国で膏薬や薬味などを入れていた小壺が日本に渡り、茶の容器に転用されたのが始まりだそうです。番組で直入さんが「薬が入ってた」と話していたのは、この由来のことですね。

名物狩り

織田信長が、茶人や商人から名物の茶器を集めさせた政策のこと。集めた茶入を茶会で披露して権力を誇示し、手柄のあった家臣にだけ与えました。茶入一つが一国に値するほど権威化していく、まさに番組の「格付け」の話そのものですね。

路傍の石

道端に転がる、誰にも気に留められない石のこと。山本有三が同名の小説（1937年発表）に使って広まった言葉です。その名もなき石が大名物より尊く見えた、という直入さんの気づきが、今回のタイトルと締めにつながっています。

第3シーズン第102回目のポッドキャスト配信：主語を手放せない人間の限界：利休の自己矛盾から読み解く、AI時代における「侘び」の真髄｜伊藤穰一 × 樂直入 »

Miho Shinada

2026年09月08日 - 02:00 UTC »

Categories:

番組は各種ポッドキャストプラットフォームからお聞きいただけます

今回のPodcastの理解度をより深めるための10のキーワード

存在の大いなる連鎖

Joiさんが話していた「神がいて、人間がいて、その下に道具や奴隷がいる」という西洋の階層的な世界観のこと。プラトンにさかのぼる考え方で、英語ではGreat Chain of Being。ラヴジョイの同名の本（ちくま学芸文庫）が古典です。

久多（くた）

樂さんが移り住んだ、京都市左京区の最北端にある集落。滋賀と福井に接する山の中で、平安時代の文書にすでに名前が出てくるそうです。バスは土日のみ、しかも停留所から徒歩数十分。「電話もテレビもない」という話にも納得ですね。

千利休の切腹

天正19年（1591年）、秀吉の命により70歳で切腹。大徳寺三門に自分の木像を安置させたことなどが罪状とされました。弟子たちが助命に動き、一言詫びれば済んだとも言われますが、利休は謝らなかった。番組の「自ら選んだ」はこの話です。

足るを知る（知足）

老子の「知足者富」（足るを知る者は富む）や、仏教の経典に出てくる言葉。京都・龍安寺のつくばいに刻まれた「吾唯足知」でも知られています。番組では、これもまた侘びの美意識のひとつなのだと語られていました。

ユヴァル・ノア・ハラリ

1976年生まれ、イスラエルの歴史学者。『サピエンス全史』が世界的なベストセラーになりました。Joiさんが番組で紹介していたのは、その上巻にある「認知革命」の議論です。近著は『NEXUS 情報の人類史』。

認知革命と「虚構」

『サピエンス全史』の中心にある考え方。国家も貨幣も企業も、実在しないのに大勢が信じることではじめて機能する「虚構」だ、という話です。目に見えないものを信じられるから、人間は何千人規模で協力できるのだそう。

ネアンデルタール人

ホモ・サピエンスと同時期に生きていた、別の人類。ハラリによれば、一対一なら負けなかったはずが、虚構を共有できず大人数で組めなかったために消えていった。番組で語られていたのは、この仮説です。

万葉集

8世紀後半に成立した、日本最古の歌集。実は「侘び」の最も古い用例もここにあって、巻四・644番の歌に「和備（ワビ）」という形で登場します。ただしその意味は、美意識ではなく「気落ちする」でした。

相模「恨みわびほさぬ袖だに...」

番組で引かれていた百人一首65番。作者の相模は平安時代中期の歌人です。恨む気力も尽き、涙で袖が乾かず、その上に浮名まで立ってしまう、という嘆きの歌。ここでの「わび」も、やはり暗いほうの意味ですね。

侘び

辞書を引くと「動詞『わびる』の連用形から」とあります。つまり元は動詞。落胆する、思いわずらう、という意味でした。それが中世以降、簡素さのなかに美を見る言葉へと反転していきます。番組の締めの一言は、ここに掛かっています。

第3シーズン第101回目のポッドキャスト配信：矛盾は解消すべきものなのか？：AI時代の「最適化」では辿り着けない、利休の創造の原点｜伊藤穰一 × 樂直入 »

Miho Shinada

2026年09月01日 - 02:00 UTC »

Categories:

番組は各種ポッドキャストプラットフォームからお聞きいただけます

今回のPodcastの理解度をより深めるための11のキーワード

ティモシー・リアリー

Timothy Leary（1920-1996）。ハーバードの心理学者ながらLSD研究にのめり込み、1963年に大学を追われた人物です。「Turn on, tune in, drop out」の生みの親。晩年は「PCは90年代のLSDだ」と、コンピュータに傾倒していったそうです。

ビートニク

1950年代アメリカの文学運動「ビート・ジェネレーション」の担い手たちのこと。ケルアックやギンズバーグが代表格ですね。ちなみに「ビートニク」という呼び名は、1958年にサンフランシスコのコラムニスト、ハーブ・ケインがスプートニクをもじって作った言葉だそうです。

アレン・ギンズバーグ

Allen Ginsberg（1926-1997）。ビート・ジェネレーションを代表するアメリカの詩人です。代表作「吠える（Howl and Other Poems）」は1956年、シティ・ライツ社の「ポケット・ポエッツ」叢書の4冊目として刊行されました。文字どおり、ポケットに入るサイズの詩集でした。