広告 AI活用

AI業界ニュース解説【2026年9月19日】Claude Code Projectsが刷新、AIエージェントに初のサプライチェーン脆弱性

AI NEWS BRIEFING / 2026.09.19

AI業界ニュース解説【2026年9月19日】
Claude Code Projectsが刷新、AIエージェントに初のサプライチェーン脆弱性

「1人+複数AI」の働き方と、AI導入の後工程・コスト・セキュリティが動いた一日

2026年9月18日に出たAI関連ニュースから、在宅ワーク・副業への影響が大きい5本を選んで解説します。この日は「1人で複数AIを指揮する働き方」が具体化する一方、AI導入の実例からは後工程のボトルネックとコスト管理の課題、さらにAIエージェント特有の新しいセキュリティリスクまで見えてきました。すべて一次情報を確認したうえでまとめています。

この記事で扱う5本
  1. Claude Code「Projects」刷新。1人が"複数AIチーム"を指揮する働き方へ
  2. OracleのAI導入で判明。「コードは速くなった。でも仕事全体は速くならない」
  3. Gartner最新予測、2026年の世界AI支出は2.7兆ドルへ
  4. Fotor Agent登場。素材を渡すと「動画編集プロジェクト」までAIが組み立てる
  5. AIコーディングエージェントに初のサプライチェーン脆弱性「Plugin4Shell」

1. Claude Code「Projects」刷新。1人が"複数AIチーム"を指揮する働き方へ

Anthropicは2026年9月17日、Claude Codeの「Projects」を刷新し、1つのプロジェクト内で複数のAIエージェントを並列稼働できるようにしました。「Coordinator(調整役)」が大きな目標をスコープ分解し、複数の「Thread」(それぞれ専用のブランチとリポジトリのコピーを持つクラウド上のセッション)へ作業を振り分け、進捗のレビューと成果物の組み立てまで担います。人間はプロジェクト全体のチャットから進行を確認・指示でき、個別のThreadを開いて詳細を確認・調整することもできます。まずは、Claude Codeでクラウドセッションを使用し、Web・デスクトップに既存プロジェクトを持たないPro・Maxユーザーの一部からベータ提供が始まりました(Team・Enterpriseは後日)。なお、各Threadがそれぞれ独立したセッションとして消費されるため、並列実行するほどプラン利用上限に早く達する点は注意が必要です。

出典:The Verge / Anthropic公式(2026年9月17日)

在宅ワーク・副業への影響

これはコーディングだけの話ではなく、今後のAI業務の形をかなり象徴しています。人間が全部作業するのではなく、「調査AI」「制作AI」「チェックAI」などへ仕事を振り、人間がディレクターとして統括する働き方が現実的になります。副業でも「1人会社+AIチーム」という形がさらに作りやすくなります。Claudeのモデル体系については以前まとめた解説記事もご参照ください。

Claudeのモデルの違い完全解説2026|Haiku・Sonnet・Opus・Fable、業務でどう使い分ける? - Remote AI Journal|転職・副業・AIで自由に生きる
Claudeのモデルの違い完全解説2026|Haiku・Sonnet・Opus・Fable、業務でどう使い分ける? - Remote AI Journal|転職・副業・AIで自由に生きる

Claudeのモデル(Haiku 4.5・Sonnet 5・Opus 5・Fable 5.1)の違いを図解つきで解説。そ ...

www.remote-ai.jp

今日試せること

1つの案件を「調査担当AI/制作担当AI/品質チェックAI」の3役に分け、それぞれに渡す指示を書いてみてください。

2. OracleのAI導入で判明。「コードは速くなった。でも仕事全体は速くならない」

Oracleは2026年春からChatGPT EnterpriseとOpenAIのCodexを社内展開し、厳格な社内標準・セキュリティ手順・利用ポリシーを設けたうえで、わずか3カ月で利用率80%に到達しました。従来なら開発チームで2〜3四半期かかったコードを約1週間で作れるケースも出ましたが、テスト・検証・デプロイ・リリース管理が新たなボトルネックとなり、コード生成が高速化しても製品提供全体が同じ速度で速くなるわけではないことが分かりました。加えて、利用が急拡大した結果、想定を超えるコストが発覚。同社は現在、どのAIモデルをどれだけ使っているか、モデルごとのコストを社員に可視化しており、高性能な「GPT-6 Astra」は低コストの「GPT-5.6 Terra」より約2.5倍高いため、定型業務は安価なモデルへ振り分けているといいます。

出典:Business Insider(2026年9月)

在宅ワーク・副業への影響

AI導入で非常に参考になる事例です。「文章作成を80%短縮」「コードを10倍高速化」だけをKPIにすると、後工程へ仕事が移っただけになる場合があります。業務効率化では、AI化した工程だけでなく、その前後を含む業務全体の所要時間とコストを見る必要があります。この構造は、以前まとめた「Verification Tax」の記事で解説した内容とも重なります。

AIで作る時間は半分。でも確認時間が倍?知っておきたい「Verification Tax」 - Remote AI Journal|転職・副業・AIで自由に生きる
AIで作る時間は半分。でも確認時間が倍?知っておきたい「Verification Tax」 - Remote AI Journal|転職・副業・AIで自由に生きる

AIエージェント時代のソフトウェア開発を分析した論文「Beyond Code Generation」を解説。コード生成の ...

www.remote-ai.jp

今日試せること

AI化している業務を1つ選び、「入力→AI処理→確認→修正→納品」の各工程に何分かかっているか計測してみてください。

3. Gartner最新予測、2026年の世界AI支出は2.7兆ドルへ

Gartnerは2026年9月16日、2026年の世界AI支出が2.7兆ドル、前年比49.5%増になるとの最新予測を発表しました(5月時点の予測から上方修正)。AIアプリケーション開発プラットフォームの成長率予測は28%から39%へ、生成AIモデル自体の成長率予測も117%へ上方修正されています。Gartnerは、AIデータセンターへの投資需要が非常に強く価格に左右されにくいこと、そして2030年までに「支出されるすべての1ドルがAIドルになる」という見通しを示しました。あわせて、企業が独自AIをゼロから構築するだけでなく、普段使っている既存ソフトへ組み込まれたAgentic AIを活用する動きが強まっていることにも触れています。

出典:Gartner公式(2026年9月16日)

在宅ワーク・副業への影響

AI導入支援でも「新しいAIツールを入れましょう」だけが答えではありません。Slack、CRM、Office、Google Workspace、業務システムなど、クライアントがすでに契約しているツールのAI機能を活用する支援は、導入ハードルが低く提案しやすい領域です。また、Oracleの事例のように、利用量・コストを業務単位で可視化するニーズも強まっています。

今日試せること

普段使っている業務ツールを3つ選び、追加料金なし・既存プラン内で使えるAI機能がないか確認してみてください。

4. Fotor Agent登場。素材を渡すと「動画編集プロジェクト」までAIが組み立てる

世界8億人超のユーザーを抱えるFotorは、2026年9月15日に新しい「Fotor Agent」を発表しました。文章や素材を渡すとAIが意図を理解し、長期的な構成・計画を立て、必要な素材を生成し、シーンを整理してマルチトラックの編集タイムラインまで自動で組み立てます。映像・ナレーション・音楽・効果音・字幕・モーショングラフィックスがそれぞれ独立したトラックに配置され、プロジェクト全体を再生成せずに、要素単位で人間が編集・微調整できる点が特徴です。4Kモーショングラフィックスにも対応しています。

出典:Fotor公式 / PR Newswire(2026年9月15日)

在宅ワーク・副業への影響

AI動画は「5秒のクリップを作る」競争から、企画→素材生成→構成→字幕→音声→編集→人間による微調整まで一体化する方向へ進んでいます。動画制作副業でも、生成AIそのものより「AIが作った編集プロジェクトを仕上げる力」が価値になりそうです。

今日試せること

30〜60秒の既存動画を1本選び、「構成・映像・字幕・BGM・ナレーション」のうちAIへ移せる工程を洗い出してみてください。

5. AIコーディングエージェントに初のサプライチェーン脆弱性「Plugin4Shell」

2026年9月18日、Claude Code・OpenAI Codex・GitHub Copilot・Gemini CLIという主要4つのAIコーディングエージェントに影響する脆弱性「Plugin4Shell」が報告されました。プラグインの自動更新機能を悪用するもので、攻撃者が正規プラグインの40文字のコミットハッシュと同じ名前のブランチを作成すると、Gitがコミットオブジェクトよりもそのブランチ名を優先して参照してしまい、期待されたSHAと一致したと報告しながら、実際には悪意あるコードがインストールされるという仕組みです。Claude CodeとCodexはバックグラウンドでプラグインを自動更新する仕様のため、ユーザーのクリックや承認なしに攻撃が成立する「ゼロクリック」である点が問題視されています。AIエージェントのプラグイン供給網を狙った初めての脆弱性とされています。

重要な補足

ブリーフィングでは「Claude Code、Codexなどに」とありましたが、実際にはGitHub CopilotとGemini CLIも対象です。さらに、Claude Code(2.1.179)とCodex(0.146.0)は修正済みですが、Microsoftは2026年9月時点でCopilotの修正版を出しておらず、GoogleはGemini CLIを修正せずに提供終了としたと報じられています。Copilot・Gemini CLIを業務で使っている場合は、この点を踏まえて追加の警戒が必要です。

出典:InfoWorld / Help Net Security(2026年9月18日)

在宅ワーク・副業への影響

AIツールの安全管理は「ID・パスワードを渡さない」だけでは足りません。今後はAI本体のバージョン、接続プラグイン、MCP、アクセス権限、アップデート状況まで管理対象になります。クライアント案件でAIを業務システムへ接続する場合には特に重要です。この視点は、以前まとめたシャドーAIの記事でも詳しく解説しています。

会社が知らないAIツールが414個?"シャドーAI"時代の新しい情報漏えい対策 - Remote AI Journal|転職・副業・AIで自由に生きる
会社が知らないAIツールが414個?"シャドーAI"時代の新しい情報漏えい対策 - Remote AI Journal|転職・副業・AIで自由に生きる

セキュリティ企業Recoの調査「State of Agent Security 2026」を解説。社員1,000人あたり ...

www.remote-ai.jp

今日試せること

業務で使うAI・MCP・拡張機能を1つ選び、「最新版か/誰が更新するか/何へアクセスできるか」を確認してみてください。Copilot・Gemini CLI利用者は特に優先して確認してください。

5本のニュースのつながり図

5本のニュースは一本の流れでつながっている

バラバラのニュースに見えますが、並べ替えると「AIチームを動かす働き方」とその裏側の課題という1つの流れになります。

11人が複数AIへ仕事を分担する(Claude Code Projects)
2AIだけ速くしても仕事全体は速くならない(Oracleの事例)
3それでも投資は拡大し続ける(Gartnerの2.7兆ドル予測)
4制作AIも1工程から編集プロジェクト全体へ広がる(Fotor Agent)
5広がった分、狙われる面も増える(Plugin4Shell)

AIはすでに、人がAIへ1件ずつ依頼する→1人が複数AIへ仕事を分担する→AI同士が並列で仕事を進める→人間が全体を管理するところまで来ています。ただしOracleの事例が示したように、AIだけ速くしても仕事全体は速くなりません。生成が高速化すると、次は確認・修正・承認・納品が詰まります。ここから実務で価値が上がるのは、単なる「AI操作」ではなく、業務を分解→AIへ役割分担→並列処理→人間の確認ポイントを決定→ボトルネックを測定→ワークフローを再設計できる人です。

特にAI×事務・ディレクションでは、「AIを使う人」から「AIチームを動かす人」へ。今日のClaude Code Projectsは、その働き方がかなり具体的になってきたニュースだと思います。

今週やるべき3つのアクション

  1. 1件の案件をAI3役に分担してみる。「調査担当/制作担当/品質チェック」で指示を書き分ける。
  2. AI化業務の工程別の所要時間を計測する。「入力→AI処理→確認→修正→納品」で詰まる工程を特定する。
  3. 使用中のAI・プラグインの更新状況を確認する。特にCopilot・Gemini CLI利用者は優先的に確認する。

まとめ

2026年9月18日のAIニュースが示すのは、AIを「使う」段階から「チームとして動かす」段階へ移るほど、後工程のボトルネック・コスト管理・セキュリティという新しい課題が同時に増えていくということです。Claude Code Projects、Oracleの事例、Gartnerの予測、Fotor Agent、Plugin4Shell——すべてがこの移行期の異なる側面です。

個人にとっての機会は、AIチームを動かす面白さだけでなく、その裏側にある確認・コスト・安全性まで含めて設計できる部分にあります。

本記事の出典(いずれも2026年9月19日時点で確認)

  • The Verge / Anthropic公式「Claude Code relaunches Projects to manage multiple AI agents in the cloud」2026年9月17日
  • Business Insider「Oracle exec tells workers that its own AI rollout didn't go so smoothly」2026年9月
  • Gartner公式「Gartner Forecasts Worldwide AI Spending to Grow 49.5% in 2026」2026年9月16日
  • Fotor公式 / PR Newswire「Introducing Fotor Agent」2026年9月15日
  • InfoWorld / Help Net Security「Plugin4Shell: zero-click RCE in AI coding agents」2026年9月18日

数値・日付は各報道時点のものです。特にセキュリティ関連の対応状況は変化する可能性が高いため、利用中のツールについては必ず公式の最新情報をご確認ください。

最新記事

おすすめ記事一覧

1

Manus(マナス)の読み方と招待コードの要否を2026年最新版で解説。結論、招待コードの入力は不要です。招待リンク経由で無料クレジットを受け取る方法、料金プラン、実際にできることを使用例つきでまとめました。

Manusを使う50代女性フリーランス 2

50代フリーランスAIディレクターのろんが、話題のAIエージェント「Manus」を3ヶ月使い続けた正直な感想をレビュー。料金プラン・ChatGPTとの違い・実際の業務活用法まで徹底解説。

3

在宅でスキルアップできるオンライン学習・資格取得サービスを厳選5選で比較。クリエイターズジャパン・オンスク.JP・formieなど、副業収入につなげやすいサービスの特徴と選び方を解説します。

4

ITエンジニア向けの転職・フリーランスエージェントを、転職10回の経験者がおすすめ3選で本音比較。Midworks・@PRO人・クラウドワークステックの特徴と、自分に合う選び方を解説します。

-AI活用