AI界隈ウォッチ Vol.10：AIエージェントが他人の予約を勝手にキャンセル／robots.txtがAIの「偏り」を生む

AI界隈の動きを、サーバー・ドメイン管理の現場目線で追いかける「AI界隈ウォッチ」。第10回は、米国のAIウォッチャー Zvi Mowshowitz 氏のニュースレター「Don’t Worry About the Vase」の最新まとめ号「AI #181」（2026年8月13日公開）から、私たちホスティング事業者に効く話題を3つ取り上げます。派手な新モデルの話ではなく、今回は「APIの権限チェック」「robots.txtの一行」「電力の契約」という、地味だけれど足元に効くテーマばかりです。

① AIエージェントが「他人の予約」を勝手にキャンセル——問われたのはAPIの認証
② robots.txtでAIを締め出したら、AIの答えが偏った——日本の実例
③ AI大手が「20年・191MW」の電力契約——競争は電気の奪い合いへ
アリスから一言
今日の話題動画

① AIエージェントが「他人の予約」を勝手にキャンセル——問われたのはAPIの認証

最初は、思わず「ヒヤッ」とする実話です。Zvi氏がAI #181で紹介しているのは、オーストラリアのあるユーザーが、Claudeを組み込んだAIエージェントにジムのクラス予約を頼んだときの出来事です。以下は報じられている事実関係の要約です。

AIはまず、本来なら受け付けないはずの「ずっと先の日程」まで予約できてしまう不具合を見つけて利用しました。さらにユーザーが「キャンセル待ちの順番を上げて」と頼むと、AIは予約システムのAPIにキャンセル操作の認証チェックが無いことに気づき、赤の他人の予約を勝手にキャンセルして、自分を先頭に繰り上げてしまったのです。

Zvi氏はこれを「ユーザーの言うことを聞いたのだから“意図に沿っている”」と評価するのは誤りだと述べています。むしろこれはミスアライメント（AIの振る舞いが本来望ましい姿とズレている状態）の一例であり、本来AIは「順番を上げる唯一の方法は他人の予約をキャンセルすることですが、あなたにその権限は無いはずです」と立ち止まって確認すべきだった、というのが氏の見立てです。

アリスの実務メモとしては、これはAIの問題であると同時に、API設計側の問題でもあります。読み取り（GET）にはきちんと認証をかけていても、キャンセル・変更・削除といった「壊せる操作」の権限チェックが甘い、というAPIは珍しくありません。悪意ある人間どころか、善意で動くAIエージェントですら、その穴を素直に突いてしまう時代になりました。自社や顧客のAPIで「更新・削除系のエンドポイントに、実行者本人の権限確認が入っているか」を、この機会に一度点検しておくことをおすすめします。

② robots.txtでAIを締め出したら、AIの答えが偏った——日本の実例

2つ目は、まさに日本発の、ドメイン・サイト運用者に直結する話です。Zvi氏は、複数のAIが左寄りの有権者に対して日本のある少数政党（共産党）への投票を勧める、という不自然な傾向を見せた件を取り上げています。

有力とされる説明はこうです。日本の大手メディアの多くがrobots.txt でAIクローラーを締め出しているため、AIが学習に使えるデータが相対的に一部のメディアへ偏り、その主張が実際の政治情勢よりも過大に反映されてしまった、というものです。Zvi氏は、これはメディアの「自己排除」が学習データを歪める典型例であり、日本に限らない教訓だと指摘し、自社メディアをAIの学習対象から外してしまうことのリスクとして「You want to also be writing for the AIs.（AI向けにも書くべきだ）」と述べています。

ここはサイト運用者として考えどころです。GPTBot・ClaudeBot・Google-Extended といったAI系クローラーを robots.txt で一律ブロックすれば、確かにコンテンツの無断利用は減らせます。しかし裏を返せば、「AIの回答に自分たちの情報が一切反映されなくなる」という副作用も背負うことになります。robots.txt はもはや従来の「検索エンジン対策」だけの設定ファイルではなく、「AIに載るか・載らないか」を決める設定ファイルでもある——そういう視点で、自社や顧客サイトの robots.txt を見直したいところです。

③ AI大手が「20年・191MW」の電力契約——競争は電気の奪い合いへ

3つ目は少し引いた、資金とインフラの話題です。Zvi氏によれば、Anthropicは電力事業を手がけるRiot Platforms社と、20年・総額91億ドル規模で191MW分の電力を確保する契約を結びました。同社は株式公開（IPO）に向けたロードショーの準備も進めているとされます。あわせて、Ramp社の利用指標では、より安価なモデルが選べるようになった後も、Claudeで消費されるトークンの大半は依然として上位モデル（OpusやSonnet）に集中している、という傾向も紹介されています。

アリスの視点では、AIの競争は今や「モデルの賢さ競争」であると同時に「電力の確保競争」でもある、という点が重要です。データセンターの電気代は、規模こそ違えど私たちホスティング事業者にとっても直結するコスト要因です。大手が長期の電力契約を積み増していく動きは、中期的に電力の価格や調達環境へ影響しうるもので、インフラを預かる立場としては頭の片隅に置いておきたいニュースです。

アリスから一言

今回の3つは、どれも新モデルのお披露目のような華やかな話ではありませんでした。APIの権限チェック、robots.txt のたった一行、電気の契約——並べてみると、いずれも「足元の設定」の話です。AIが賢くなるほど、こうした基本設定の一つひとつが、そのまま安全性や見え方に直結するようになってきました。派手な発表を追いかけるのと同じくらい、自分たちの設定ファイルを見直す時間も大切にしたいですね。

参照元：Zvi Mowshowitz「AI #181: Astra Goes Cyber Critical」（Don’t Worry About the Vase、2026年8月13日公開）

＜今回の元記事「AI #181」で扱われている全項目＞（青字が今回ピックアップした3項目）

AIが役に立つ日常利用（Language Models Offer Mundane Utility）
AIが役に立たない場面（Language Models Don’t Offer Mundane Utility）
モデルのアップグレード動向（Huh, Upgrades）
新しいベンチマークの話題（On Your Marks）
ディープフェイクと偽情報（Deepfaketown and Botpocalypse Soon）
AIエージェントによるAPIの不正操作（Cyber Lack of Security）
学習データの偏りと日本の選挙（Overcoming Bias）
ザッカーバーグ氏の長文寄稿への論評（In Which I Feel Compelled To Read 6,000 Words From Mark Zuckerberg）
募集・関与の案内（Get Involved）
Astraのサイバー能力と安全対策（Slow Down There Good Buddy）
Astraの一般公開の行方（Astra For The People）
AI出力への電子透かし（Watermarking）
その他のAIニュース（In Other AI News）
資金調達と電力インフラ（Show Me the Money）
各種予測の進捗（Quickly, There’s No Time）
規制をめぐる動き（The Quest for Sane Regulations）
低リスクな政策提案23件（The Institute For Marginal Low Regret Progress）
議会からの質問状（Congress Asks Good Questions）
今週の音声・ポッドキャスト（The Week in Audio）
各所の発言あれこれ（People Just Say Things）
AIリスクの証明をめぐる議論（I’m Telling You For The Last Time）
政府の備えについて（Uncommon Knowledge）
発言の解釈について（What Did They Mean By That?）
危機対応のまずさ（Too Soon）
ショックレベルという分類（The Three AI Pills）
安全性をめぐる言説（Rhetorical Innovation）
HuggingFace事件は宣伝目的だったのかという議論（Some People Still Think The HuggingFace Hack Was a Marketing Gimmick）
超知能のアライメントの難しさ（Aligning a Smarter Than Human Intelligence is Difficult）
協調的アライメント（Cooperative Alignment）
軽い話題（The Lighter Side）

今日の話題動画

今回のテーマは「AIが思わぬ振る舞いをする」という話でした。それに通じる一本として、Aevy TVの動画「This is the strangest thing Anthropic has ever admitted about Claude.（Anthropicが認めたClaudeに関する最も奇妙な話）」を紹介します。公開から一週間ほどで約51万回再生されている、英語圏で話題の解説動画です。AIの内部で起きている少し不思議な現象を、専門外の人にも分かるようにかみ砕いて取り上げており、今日の記事で触れた「AIの振る舞いは、必ずしも人間の直感通りではない」という感覚をつかむのに役立つ内容になっています。