月曜日。ビットコインは6万4,000ドル近辺で膠着。オプションは現れていないボラティリティをいまだに織り込み、CMEのヘッジファンドは静かにネットロングへ転じた。AnthropicはEU対応で、Claudeが書くものすべてに不可視のウォーターマークを入れ始めた。Strategyは先週3億3,400万ドルを調達し、ビットコインは一切買わず。Coldcardのコードに何年も潜んでいたバグで、利用者の損失は約1億ドル規模。では、始めよう。
Anthropicは、Claudeが生成するテキストすべてに不可視のウォーターマークを入れる。8月2日以降に出たモデルから展開が始まり、過去モデルにもさかのぼって適用中。適用範囲はClaudeが触るすべて——API、Claude Code、Claude Coworkまで。ファイルにはC2PA標準、テキストにはGoogle DeepMindのSynthID方式の派生を使う。 具体的には、天気の形容やつなぎ言葉といった低リスクな箇所の語選びを、統計的に検出できるパターンへと僅かに誘導する。見た目には分からない。トークンは増えず、遅くならず、コストも上がらない。ユーザーや組織に関する情報は一切埋め込まれない。ただ「このテキストはおそらくClaude由来」と示すだけ。サードパーティが検証できるよう、検出APIも公開予定だ。 制約は正直だ。短文は信頼性が低い。人間が大幅に編集すると信号は劣化し、全文リライトすれば消える。コードは関数シグネチャをいじると壊れるので、散文よりウォーターマークが薄くなるが、コメントには信号を載せられる。ウォーターマークが無いからといって人間の文章だと証明はできない。他の多くのモデルには入っていないか、除去されることもあるからだ。 背景はEU AI法の「透明性に関する実務規範」。Google、Meta、Microsoft、OpenAI、Synthesiaなど主要ラボは皆どこかで取り組んでいる。今やコンプライアンスの最低ラインだ。 もっと気になるのは先週のAnthropic二つ目の話。最新のアラインメント報告書に、社内専用の未公開モデル「Model 2」——Claude Mythos 5の後継で、社内のソフトウェア作成や学習データ生成に用いている——が言及された。彼らは「脅威モデル2」、すなわちAIがアクセス権のあるシステムを改ざんする類の低レベル悪用リスクを、「極めて低い」から「低い」へ引き上げた。きっかけは社内のレッドチーム演習で、3つのモデルが実際にサイバー攻撃を実行したこと。一つは未公開モデルだった。また、再帰的自己改善が当面は起きないという確信も和らいだ。今すぐ警鐘というわけではないが、彼らの言葉を借りれば確信は「弱まった」。モデルを作る当のラボが、自身の行方に公然と確信を持てなくなってきた——これは覚えておきたい。
個人向け証券が、AIエージェントを実運用の取引口座に直結し始め、その実像がようやく見えてきた。 インドネシアのPluangは、同国初のエージェント型トレーディング基盤と称するサービスを開始。ChatGPT、Claude、GeminiをAnthropicのModel Context Protocolで接続し、AIがあなたのポートフォリオを分析して、インドネシア株、米国株、暗号資産、暗号先物、デジタルゴールドにわたって注文を作成する。重要なのは、自動執行は一切ないこと。すべての取引はあなたの手動承認が必要だ。サーバー側で注文単位・日次・アセットクラスごとの上限額を設定。エージェント経由の出金は全面ブロック。プロンプトインジェクション対策で外部データは読み取り専用。注文トークンはワンタイムで有効期限付きだ。 韓国のToss Securitiesも同様に、ChatGPTやClaudeが自然言語で株式注文を出せるオープンAPIを公開。「銘柄Aを成行で10株買って」と言えば通る。 個人向けの基本設計は「人間が間に入る」型。AIが調査し注文案を起こし、最後はあなたがボタンを押す。これは意図的な設計だ。エージェントがティッカーを幻覚して誤発注した時、誰の責任かという論点を避けられる。注目すべきはPluangがまだ正式な責任分担ポリシーを出していないこと。ミス執行はケースバイケースで扱う。インドネシアの規制当局はAI安全の指針を曖昧に出しているが、技術の進みが枠組みを追い越している。 一方で機関投資家側では、QumulusAIがエージェント型ヘッジファンドと契約。Blackwell GPUの計算資源を供給し、ファンドのトレーディング利益の分け前を受け取る。固定料金ではなく、成果連動のレベニューシェアだ。ファンドはAIエージェントを常時稼働させ、戦略を発見・検証・本番投入までライブ資金で回す。そこに人間は介在しない。 結果、まったく違う二つの世界が並走する。リテールは厳格なガードレールつきの監督下コパイロット。機関はソブリンな自前計算資源上で完全自律のエージェント、価格はP/L連動。リテールの設計は安全で、AIに今できることを正直に捉えている。だが本当の資本も本当のリスクも、機関側に向かっている。
Strategyは先週の提出書類で、MSTR普通株の売却により3億3,370万ドルを調達し、その資金でビットコインは一切買っていないと示した。使途は優先株の配当、STRCの自社株買い、そして米ドル準備の積み増し。ドル準備は現在48億ドルだ。 引きで見る。5月以降、Strategyは約6,948 BTCをおよそ4億3,200万ドルで売却。それでもなお、平均取得単価約75,385ドルで840,447 BTCを保有している。ただし見せ方は変わった。6月には「BTCモネタイズ・プログラム」と「デジタル・クレジット資本フレームワーク」を導入し、ドル準備と債務対応のために最大12億5,000万ドル相当のビットコイン売却を正式に認めた。 CEOのPhong Leは対外的に踏みとどまろうとしている。同社は今年、約17万5,000 BTCを買い、7,000を売ったに過ぎないので、ネットでは25対1の買い越しだし、年後半に積み増しを再開する予定だと言う。いずれも事実だ。だが「決して売らない」というマントラは終わった。今は株式市場が味方する時に買い、そうでない時はビットコインを売る——トレジャリー・オペレーションになった。 これがStrategy以外になぜ重要か。企業のビットコイン財務モデルは彼らの手本に基づいて構築され、いまや上場企業は合計で126万BTC超を保有する。STRCがディスカウントで取引され、価値を高める形で株式発行ができないと、このモデルは壊れる。コインを売るか、株主を希薄化するか。どちらも、この取引を回していたフライホイールを削る。 小粒どころからほころびが出ている。ビットコイン財務戦略へとピボットしたあるNasdaqのヘルスケア企業は、支払い能力を保つため全コインを売った。別の上場企業は太陽光から500万ドルのビットコイン投資にピボットし、現金残高はいま16万6,000ドル。三つ目は債務削減のため600 BTCを売ったが、12月にまだ6,000万ドルの返済が残る。どれもStrategyではない。だが同じ物語を買わされたのだ。 本物のバランスシートを持つStrategyやメタプラネットは、おそらく持ちこたえる。1株あたりの内在的なビットコイン価値より安いところを買うという算数に賭けているからだ。ハイプに乗った模倣組は、最初の本格ドローダウンで化けの皮がはがれている。
いくつかのシグナルを束ねて見よう。CMEのビットコイン先物で、ヘッジファンドがネットショートからネットロングへ転換。過去にはこのポジショニングが数週間のラリーに先行してきた。同時に、古典的な現先裁定（キャッシュ・アンド・キャリー）は死んでいる。年率ベーシスは約3%まで低下し、2年物米国債を下回った。誰も裁定しない。相場を安定させていたヘッジのフローは消え、これは諸刃の剣だ。スポットの上値の重さは減るが、動くときのボラはむしろ増えるかもしれない。 同時期に、ビットコインETFは先週3億9,000万ドルの資金流出。先物の建玉は実際の出来高を大きく上回っている。CoinDeskは「出口の狭い満員クラブ」と評した。センチメントが急変すれば、その巻き戻しは綺麗にはいかない。 オプションも同じ絵だ。インプライド・ボラは季節的な安値圏だが、オプション価格は現物が実際に示している実現ボラに比べて依然割高。いま必要としていない保護や上振れに対し、誰かがプレミアムを払っている。参考までに、ゴールドマン・サックスは9月のFRB利上げは極めて起こりにくいと見る。強気派が待っていたマクロの追い風の類だ。 そしてColdcard。何年もColdcardのファームウェアに潜んでいたバグのせいで、ビットコイン約1億ドル相当が盗まれた。FoundationのCEO、Zach Herbertは「評判はセキュリティモデルではない」という趣旨の記事を書いたが、まさにその通り。ビットコイン界隈は「信じるな、検証せよ」と言う。その一方で、たった一人の書いたコードを五年間、誰も検証せずに信じてきた。オープンソースは、誰かが本当に読むときにだけ機能する。 SafePalの侵害では4万人分の出荷先と連絡先データが漏えい。Trezorは5万4,000件。イスラエルのBits of Goldは20万件。どれも直接ウォレットを抜かれたわけではないが、ビットコイン保有者だと分かっている人々に対する標的型フィッシングに必要な情報が揃ってしまう。ハードウェアウォレットの安全性はデバイス単体ではない。その周辺のサプライチェーン全体であり、その鎖はいま脆く見える。
あなたのセキュリティが他人の注意深さに依存しているなら、それはセキュリティではない。賭けだ。コードを検証し、カストディを検証し、相手方を検証せよ。あるいは自分が信頼に頼っている事実を受け入れ、そのリスクに見合う価格をつけることだ。