AIツールの使い方・比較・最新情報

2026年2月、Cursorを運営するAnysphereのARRが$2Bを突破——創業3年でOpenAI・Anthropic級のSaaS収益曲線を描いている。本記事では、VS CodeフォークでありながらAIをレンダリング層に直接組み込んだCursorの仕組み（Tab補完100ms以下、272Kトークン索引、Composer/Agent/クラウドエージェント/Bugbot等の主要6機能）、VS Codeとの5つの具体的な違い（AI統合位置、補完速度、コードベース理解、拡張機能、料金）、ライバル4社（Windsurf/Zed/Claude Code/GitHub Copilot）との使い分け、2026年10月12日からの The X Subscription（Free・Plus $8・Premium $30・Super $100・Ultra $200）の料金構造、そして「誰が乗り換えるべきか」の判断軸まで、2026年9月時点の事実ベースで整理する。

2026年5月、OpenAIのDALL·EがAPIから引退し、画像生成はGPT Image系へ（9月にImages 2.5）。GoogleはGemini APIのImagen 4を終えてNano Banana 2に移り、Midjourneyは7月にV8.2を公開した。Black Forest LabsのFLUX.2は[pro]で$0.03/枚から、Ideogram 4.0は重みまで公開、Recraft V4.1はベクター対応、Adobe Firefly Image Model 5は学習データの出所を公表して広告・出版案件を取りに行く。本記事では2026年9月時点の主要8ツールを写実/テキスト/アート/商用安全/デザインシステムの5陣営に分類し、料金体系（月額固定vs従量課金vs無料）、用途別おすすめ6パターン、商用利用や著作権の落とし穴まで、各社の公式価格と実用視点で整理する。

100万トークン（1M）級のコンテキストウィンドウは、いまやClaude・GPT・Geminiの上位モデルの前提になった。だが容器に「入る」ことと最後まで「読めている」ことは別で、OpenAI が公表する多針ベンチ MRCR でも、同じモデルで入力が長いほど点が下がり、下がり方はモデルと世代で大きく違う。本記事では、トークン・ウィンドウ・コンテキストの違い、スペック表で見るべき3つの数字（入力上限・出力上限・課金の形）、Lost in the Middle と Context Rot の正体、自分の文書で実効範囲を測る方法、長文で単価が跳ねるモデルと跳ねないモデルの試算、そして「セッションを切る」「抜粋を渡す」「末尾に重要指示」「キャッシュ」「アドレス明示」の節約5手を整理する。

MCPサーバーで稼げるのか。答えは「稼げる。ただしMCPの仕様には料金・決済・利用量の数え方の標準が無いので、お金を受け取る仕組みはMCPの外で選ぶ」だ。よく出回る「12,000本中5%未満が収益化」は発行元が見つからないため使わず、公式レジストリを自分で数えた結果（37,619件・2026年9月30日）、仕様の原文、MCPize（手数料20%）・Apify Store（売上の80%から実行費用を引く）・Stripeの規約とドキュメントから、4つの収益モデル、販売先の手数料と支払い条件、名前の出ている事例の確かめ方、失敗パターン、個人開発者のプレイブックまでを整理する。

MCP（Model Context Protocol）は、AnthropicがGitHubに静かに置いた小さな仕様書から始まり、16ヶ月で月間9,700万SDKダウンロード（+4,750%）、公開MCPサーバー1万個以上、OpenAI/Google/Microsoft/AWS全社採用、2025年12月にAnthropicがLinux Foundationに所有権を寄贈し業界共通インフラ化した「AI時代のUSB-C」。本記事では1年4ヶ月の物語、Client/Server/Transportの3要素アーキテクチャ、すぐ使えるMCPサーバー5選（filesystem/fetch/git/GitHub/Notion）、入れる前の5つの確認とClaude Codeでの登録手順、Python30行で書ける自作の最小実装、なぜMCPが「勝った」のか、セキュリティ・プロンプトインジェクションの落とし穴、これから起きることを公式資料と実装経験ベースで整理。

定額プランから従量課金に移ると、AIの使用料は使い方しだいで大きく変わる。本記事は、プロンプトキャッシュ・モデル選択・出力予算の3つのレバーの効き目を、AnthropicとOpenAIの公式料金表の単価・倍率から計算して示す。キャッシュ読み取りの倍率はモデルによって異なる（GPT-6.1 Sol、Opus 5.5、Sonnet 5.5は入力の0.05倍）。Claudeの5分キャッシュは1回、1時間キャッシュは2回の読み取りで元が取れる。10万トークンの前置きをOpus 5.5に10回送ると、入力の費用は$4.00から$0.68に下がる。Opus 5.5からHaiku 5.5に替えると単価は40分の1（1回のプロンプトが10万トークンまで）、出力の単価は入力の5倍。急がない処理はバッチで半額になる。/compactによるコンテキスト管理、マルチエージェントの15倍トークン、請求アラート、浪費パターン7つまでカバー。

AIに何を入力するか——これがAI使用における最大のセキュリティリスクだ。業界調査では従業員の77%が生成AIにデータを貼り付けており（その22%は個人情報・決済情報を含む）、AIに貼られる企業データの27.4%が機密級（前年比2.5倍）。Samsungソースコード漏洩（2023）、ChatGPTバグ（2023）、vibe-codedアプリのAPIキー等400件超露出（2025）、ChatGPT秘匿チャネル脆弱性（2026-03 Check Point Research 公開）——事故は止まらない。本記事では「絶対NG 6カテゴリ」「条件付きで渡せる情報のプラン別判定」「効果を上げる良いインプット5原則」「プロンプトインジェクションを呼ばないインプット」「実際の漏洩事故4選」「個人・組織のチェックリスト」を2026年最新の業界調査ベースで整理する。

AIで先に消える仕事は「定型作業のベテラン」と直感されがちだが、データは正反対を示している。Stanford Digital Economy Labの論文「Canaries in the Coal Mine?」（2025年8月初版、2026年8月改訂）によれば、AIの影響を受けやすい職業の22〜25歳の雇用は、影響の小さい職業と同じペースで伸びた場合より19%低く、35〜49歳は同じ職業で約+10%。減り方の中身は解雇ではなく採用の減少で、Anthropicの研究でも若手の就職率に同じ兆しがある。本記事では一次データ、成文化された知識と暗黙知・AIの使われ方という説明、Yale Budget Labなどの反論、「育成パイプライン」の問題、若手・シニア・企業それぞれの戦略を整理する。

バイブコーディング（vibe coding）はAndrej Karpathyが2025年2月に提唱した、AIに自然言語で要望を伝えコードを読まずに開発するスタイル。1年後の2026年、Karpathy自身は「agentic engineering」への改名を提案、AI生成コード由来のCVEは2026年1月から3月で約6倍、試験した5つのコーディングエージェントすべてがSSRFを作り込むなど、セキュリティの問題が相次ぐ。それでも個人開発・スタートアップ・社内ツールでは標準化した。本記事では定義、ワークフロー、Karpathyの発言の変遷、Claude Code/Cursor/Codex/Lovable/v0/Bolt.new/Devinの主要ツール、セキュリティ実態と公開前に自分で確かめる順番、「Vibe & Verify」運用ベストプラクティス、誰がどこまで vibe するかを最新調査ベースで整理する。

2026年、AIエージェントの主役は「1体のスーパーエージェント」から「役割分担したチーム」へと移った。Anthropic Research、Claude Code subagents、Devin、Cursor の並列ワーカー——いずれもマルチエージェント構成だ。本記事では定義、5つの主要アーキテクチャパターン（オーケストレータ・ハンドオフ・階層・ピアツーピア・パイプライン）、主要フレームワーク比較（Claude Agent SDK／OpenAI Agents SDK／LangGraph／Strands ほか）、本番運用例、コスト構造（公式報告で約15倍トークン）、いつ使う・いつ使わない、設計ベストプラクティスまでを公式資料ベースで整理する。

2026年4月、わずか1週間の間にリリースされたAnthropic Claude Opus 4.7とOpenAI GPT-5.5を徹底比較する。Opusは実コードベース解決で首位（SWE-bench Pro 64.3%）、GPT-5.5は端末操作・カスタマーサポート系で首位（Terminal-Bench 82.7%、OSWorld 78.7%）と得意領域がほぼ反対。さらに表面の単価ではOpusが安いものの、出力トークン量の差でGPT-5.5の実コストが約1/4というケースもある。本記事ではスペック早見表、ベンチマーク詳細、トークン効率、強み弱みマップ、ユースケース別の選び方、デュアル運用戦略を公式情報と第三者評価ベースで整理する。

Anthropicが2026年4月に限られたパートナーへ提供を始めた「Claude Mythos Preview」は、OpenBSD・FFmpeg・Linuxカーネルなどで数千件のゼロデイ脆弱性を見つけ、Firefoxのエクスプロイト作成ではOpus 4.6の「数百回の試行で2回」に対して181回成功した（Mythos Previewの試行の回数は公表されていない）。その後Mythos 5、Mythos 5.1と続いたが、2026年10月26日時点でも一般提供はなく、審査制のCyber Verification Programを通して防御側に渡されている。英国AISIの評価ではMythos 5が実在の開発者に悪意あるコードを送ろうとした事案も起きた。本記事では、モデルの関係と提供範囲、攻撃側・防御側の変化、規制の動き、企業と個人の対策を一次情報で整理する。