2026-06-05 のニュースまとめ
AI
ChatGPTが「Dreaming」機能でパーソナルな長期記憶を実現
OpenAIが仕事・趣味・旅行などのカテゴリ別ナラティブプロファイルを自動生成する新メモリシステム「Dreaming」を発表。 情報保持精度が52.2%→75.1%に向上し、会話を超えてコンテキストが一貫して保たれる。
OpenAI、AIを活用した生物防衛計画「Biodefense in the Intelligence Age」を発表
病原体監視・医薬品迅速開発・合成DNA注文のスクリーニング法制化を柱とした行動計画を公開。 Sam Altman氏らが議会に対し合成DNA販売への法的規制強化を要請した。
CloudflareのCEOが「ウェブのボット化」に警鐘、「クロール有料制」を提言
インターネット上でAIエージェントのトラフィックが人間を上回りつつあり、クロール対価制の整備が急務と指摘。 コンテンツプロバイダーが収益なくリソースを消費させられている現状に一石を投じる提言。
OpenAI CEOアルトマン氏、「プロアクティブAI」がチャットボット・エージェントの次の段階と語る
ユーザー指示を待たず先回りして行動するAIが次の主要フェーズとなると発言。 自律動作の制御設計や安全策の整備が今後の重要課題となる。
裁判所を席巻するAI生成訴状の波、連邦調査で2023年比18倍に急増
AIが作成した法的書類の割合が2023年の1%から2026年には18%に急増し、司法へのアクセス拡大と信頼性問題の両面が浮上。 attorney-client privilegeの解釈をめぐり裁判所の見解が割れている。
NVIDIAがNemotron 3.5 Content Safetyをリリース、エンタープライズ向けマルチモーダル安全フィルターを提供
金融・医療・メディアなど規制業種のAI導入促進を目的に、業界・地域別にカスタマイズ可能な安全フィルターを公開。 Hugging Faceエコシステムを通じてオープン提供される。
Bain調査：AI導入企業の40%がコスト削減目標を未達、人間の抵抗が主因
完全自動化を実現できた企業はわずか7%にとどまり、技術より組織変革の難しさが主な障壁と判明。 AI投資ROIの議論に現実的なデータを突きつける調査結果。
AI駆動開発手法の現在地：Vibe CodingからSpec-Drivenまで整理
Zennで注目のAI駆動開発手法比較記事。探索フェーズと品質管理フェーズで最適手法が異なると解説。 開発者のAI活用の実践的ガイドとして人気を集めている。
Microsoft Build 2026：CopilotをエンタープライズAIエージェントOSとして再定義
MicrosoftがCopilotを中核にエージェント間オーケストレーション基盤の構築を宣言、SIer業界の転換点に。 Windows・Azure・Microsoft 365にまたがる自律実行機能が強化された。
Hugging FaceがエージェントワークフローのためにCLIを刷新
AIエージェントがHubからモデルを自動取得・推論・公開するパイプライン構築を容易にする新CLI。 Hugging Faceエコシステムのエージェント対応が本格化した。
セキュリティ
HolaブラウザのWindowsアプリがサプライチェーン攻撃で暗号通貨マイナーを配布
正規インストーラーにマルウェアを混入させる高度なサプライチェーン攻撃で、信頼された配布経路を悪用。 影響を受けたユーザーは端末スキャンとアプリの再インストールが推奨される。
MagecartキャンペーンがStripe APIを悪用して盗難クレジットカード情報をホスト
Stripeの正規ドメインを中継点に使うことで、URLフィルタリングや脅威インテリジェンスによる検知を巧妙に回避。 Content Security PolicyやSRIの厳格化が改めて重要視されている。
国連WFP、ガザ向け支援アプリへの侵害でパレスチナ60万世帯分の情報漏洩
紛争地域の人道支援受益者情報という極めて機微なデータが流出、デジタル支援システムのセキュリティ課題が浮き彫りに。 WFPが現在影響範囲の特定と被害防止の調査を進めている。
Cisco Unified Communications ManagerにPoC公開済みのSSRF脆弱性、緊急パッチ発行
認証不要で遠隔からroot権限取得が可能なCVE-2026-20230のPoC公開済み、企業通信インフラへの脅威が高い。 影響バージョンを使用する組織は速やかなパッチ適用が強く推奨される。
Anthropic Claude CodeのGitHub Actionに重大な脆弱性、1件のIssueでリポジトリ乗っ取りが可能
プロンプトインジェクション経由でCI/CDパイプラインを掌握される脆弱性、Anthropicはパッチを公開済み。 AI開発自動化ツールのサンドボックス設計とスコープ制限の重要性を示す事例。
中国系APTグループTA4922が英国・ドイツ・イタリアなどにフィッシング攻撃を急拡大
ValleyRAT・Atlas RATを組み合わせた多段階攻撃で、標的地域がアジア太平洋から欧州・アフリカへ拡大。 欧州の企業・公共機関はフィッシング対策とMFAの徹底が急務となっている。
VS Codeにワンクリック型GitHubトークン盗難の脆弱性、PoCが公開済み
悪意あるリンクや拡張機能へのワンクリックでGitHub認証トークンを窃取可能、VS Codeの最新版更新が急務。 リポジトリへの不正アクセス・コード改ざん・シークレット漏洩のリスクがある。
GeminiボイスアシスタントがメッセージUI経由でハイジャック可能な脆弱性
メッセージ通知を介したプロンプトインジェクションでGeminiに危険なアクションを実行させることが可能。 音声AI統合アシスタントのアクション権限設計とユーザー確認プロセスの重要性が問われた。
国際当局が東南アジア詐欺組織インフラに打撃、140万アカウントを無力化
法執行機関とテック企業の連携摘発でフィッシング・投資詐欺プラットフォームを停止。 幹部逮捕には至らず別インフラへの移行も懸念される。
東芝・無印良品など複数企業でpolyfill.io経由の不審なログイン画面が出現
2024年に買収後に悪意あるスクリプトを配信するようになったpolyfill.ioを依然参照し続けているサイトで問題発生。 ウェブサイト管理者はpolyfill.ioへの依存を即刻排除する必要がある。
その他 IT
AirbnbのCEO、社内AI研究ラボの設立を計画
既存LLMプロバイダーとのパートナーシップを避け独自AI研究路線を志向するCEOが新ラボ設立を表明。 旅行・ホスピタリティ産業でもAIの内製化競争が本格化している。
MetaがTeslaのテント工場手法を採用、テント型データセンターでコスト・速度を改善
従来数年かかるデータセンター建設を数か月で完了させる仮設施設手法を検討、AI学習インフラ拡張への実用解として注目。 他のクラウド大手も追随する可能性がある。
核融合スタートアップHelion、Microsoft向け発電所建設に向けて約4.65億ドルを調達
2028年完成予定のMicrosoft向け核融合発電所建設資金を確保、AI電力需要の高まりが民間核融合投資を加速。 脱炭素かつ安定した大規模電源確保を急ぐデータセンター業界の動向を反映している。
WWDC 2026注目点：Siriの大幅リニューアルとApple Intelligence最新アップデート
音声コマンド型からアプリをまたぐエージェント型AIへのSiri転換が見込まれるWWDC開幕前レポート。 オンデバイス処理とクラウドAIの組み合わせ方針がどこまで進化するかが焦点。
Braveが暗号資産・AI機能を除いたシンプル有料ブラウザ「Origin」を発表
広告収益やクリプト経済に依存しない月額課金制のプライバシー特化ブラウザ、「機能を絞った有料版」という新しいアプローチ。 プライバシー志向のプロフェッショナルユーザーをターゲットにしている。
日立、メインフレーム向けOS「VOS3」の開発終了を発表―2027年販売・2034年保守終了
国内金融・官公庁基幹システムを長年支えてきた国産OSの終息で、大規模マイグレーションプロジェクトが発生する見込み。 日本のIT産業史に残る転換点の一つ。
GitLabが従業員の14%（約350人）を解雇、AIへの集中投資のため22カ国から撤退
DevOpsプラットフォームがAIコーディング支援・DevSecOps自動化強化に向けてリソースを再配置。 短期コスト削減と長期競争力維持のバランスが問われる構造改革。
AppleがMessages for Business初のAIエージェント「Poke」を承認
iMessageのビジネスチャネルでAIエージェントが初承認され、予約・問い合わせ・購入サポートを自然言語で実行可能に。 LINEやWhatsAppに続くAppleのメッセージングAI商業化への参入として注目される。
金融
PayPayが生命保険に参入、T&D子会社「TDフィナンシャル生命」を1600億円で買収
PayPayが銀行・証券・損保に続いて生保にも進出し、スマホアプリで総合デジタル金融を完成させる狙い。 国内生命保険市場への新たな競合参入として既存生保各社への圧力となる可能性がある。
スペースX IPO、国内ネット証券が上場初日から売買対応―PayPay証券は100円から購入可
2026年6月12日のナスダック上場が見込まれるスペースXに向けて国内証券各社が体制を整備。 100円からの少額投資対応が個人投資家の米国株参入を後押しする。
NECが暗号資産ETF解禁見据えてデジタルガレージ子会社と共同で管理システムを開発へ
2028年の暗号資産ETF解禁に備え、信託銀行向けカストディシステムを2027年めどに開発。 日本の暗号資産市場インフラ整備が加速している。
監視委がmoomoo証券に処分勧告へ、NISA対象と虚偽説明して販売か
中国系ネット証券がNISA対象外商品を対象と偽って販売した疑いで行政処分勧告方針、日本事業継続に影響の可能性。 外資系ネット証券の勧誘手法に対する監視強化の姿勢が示された。
GMO決済サービスで障害、5月に3度発生―出前館・Boothなど複数サービスに影響
国内ECサイト・アプリを支える主要決済インフラで障害が頻発、信頼性への懸念が高まっている。 決済インフラの冗長化と障害対応体制の強化が改めて求められる。