2026-06-06 のニュースまとめ
AI
フロリダ州、OpenAIとアルトマンCEOを欠陥製品・公的迷惑として提訴
フロリダ州が83ページの訴状でChatGPTを「欠陥製品」と位置づけ、未成年リスクや年齢確認の欠落を指摘。AI企業を製品責任法で追及する初の州政府訴訟として業界全体に先例を作る可能性がある。
ナデラCEO、「AIを意図的に依存させる」計画を公開批判
マイクロソフトのナデラCEOが社内のAIエージェント依存性設計案を公開の場で拒否。「AIはユーザーのスクリーン時間を減らすべき」と主張し、ソーシャルメディア的な中毒設計を明確に否定した。
Microsoft、「商用ライセンス取得済み」と宣伝したMAIモデルを無許諾データで訓練
エンタープライズ向けに「クリーンデータで訓練済み」と宣伝していたMAIモデルが、実際はCommon Crawlなど無許諾ウェブデータを使っていたと判明。企業顧客にとって法的リスクへの懸念が高まる。
AIチャットボットは人間の脳のコントロールを奪っているのか
カリフォルニア大学の心理学者がAIツール依存で注意持続時間が2003年比で3分の1以下に落ちたと報告。AIへの思考委託が長期的な認知機能の自律性を損なうリスクを指摘している。
3Bモデルでマルチエージェント経済システムを実装——Thousand Token Wood事例
HuggingFaceのhackathon出展作が、3Bパラメータのスモールモデルで複数エージェントによる経済シミュレーションを実現。トークン効率を極限まで高めた設計で大規模モデル不要を実証した。
AIが書いた15本の自動化スクリプト、全部同じ場所でバグっていた
Claude Codeで生成した15本のスクリプトを別AIでレビューしたところ全て同じ3箇所でバグが発覚。AIモデル固有の「相関バグ」という盲点を実測データで示した、現場に刺さる報告記事。
Claude Code Workflowで複数エージェントを並列実行する設計
Claude Codeのworkflow機能を3層に分解し、独立タスクを同時並行処理する設計パターンを実ファイルベースで解説。コード生成・テスト・レビューを別エージェントに分担させる実装例が参考になる。
「半年使っても初日と同じ」――RAGが知識を積み上げられない理由
RAGシステムが対話履歴から帰納的に学習・成長しない構造的理由を技術的に分析。ファインチューニングやメモリ機構との組み合わせによる「成長するRAG」設計のアプローチを紹介している。
セキュリティ
CISA警告：SolarWinds Serv-U脆弱性が積極的に悪用、サーバークラッシュの危険
CISAがSolarWinds Serv-Uの高深刻度脆弱性を悪用した攻撃が実際に起きていると警告。連邦機関への期限付き対応指示と共にKEVカタログへ追加、民間企業も速やかなパッチ適用が求められる。
中国APT「UNC5221」、新マルウェアでMicrosoft 365環境への潜伏アクセスを維持
中国のサイバースパイグループがBrickstormバックドアに加えPlanet・AgentPSDという新マルウェアを使用。既存検知ツールでは捕捉困難な回避技術でM365環境への長期潜伏を実現している。
Polyfillサプライチェーン攻撃の偽ログインがToshiba・無印良品サイトに出現
2024年発覚のPolyfill.io問題の余波が続き、国内外の著名ブランドサイトにフィッシングフォームが出現。外部JSライブラリの依存関係を今なお整理できていないサイトへの警告となる事例だ。
IronWormとMiasmaワームがnpmを標的にサプライチェーン攻撃
50以上の正規npmパッケージに悪意あるバージョンが混入。IronWormはRust製情報窃取ツール、Miasmaは自己拡散するワームでnpm install実行だけで感染するリスクがある。
Androidスパイウェア「Asin」がアラビア語話者を偽ニュース・地図アプリで標的
2025年初頭から活動する新スパイウェアが偽ニュース・PDF・戦争地図アプリに偽装して拡散。中東・北アフリカ地域を狙う国家関与型グループとの関連が疑われており、広範な監視活動に使用されている。
新脅威グループOP-512がMicrosoft IISサーバーを独自Webシェルフレームワークで攻撃
中国との関連が疑われる新グループOP-512がIISサーバーに独自Webシェルを設置し長期潜伏。既存セキュリティツールで検知が難しい回避技術を持ち、IIS運用組織は即座の監視強化が求められる。
Chrome 149、429件の脆弱性にパッチ——100件超が高深刻度
use-after-free・ヒープオーバーフローなど100件超の高深刻度脆弱性を含む大規模パッチ。自動更新が無効な企業環境では手動でのバージョン確認と展開が急務となっている。
ShinyHuntersがデンタル保険大手DentaQuestから260万件分のデータを流出
著名ハッカー集団ShinyHuntersが234GBの保険・診療データを流出。メディケイド加入者を多く抱える企業であり社会的弱者層のデータが危険にさらされた深刻な侵害だ。
MetaのAIサポートボットを悪用したInstagramアカウント乗っ取り手口の全容
イラン支持派ハッカーがMetaのAIサポートボットにパスワードリセットをさせ著名アカウントを乗っ取り。高度な技術ではなくAIエージェントの権限設計の不備を突いた初歩的なソーシャルエンジニアリングだった。
IBMが2010年代の複数データ侵害を隠蔽か——元サイバー幹部が内部告発
元IBM幹部が2010年代中盤の複数侵害を非開示・隠蔽したと訴訟で主張。政府機関や金融機関向けITサービス大手による隠蔽疑惑は、セキュリティインシデント開示義務の重要性を改めて問う。
その他 IT
Google、SpaceXとAI計算リソース確保で月額9.2億ドル契約
GoogleがAI需要の急拡大により自社データセンターの拡張が追いつかずSpaceXと月額9.2億ドルの計算インフラ契約を締結。スペースXのクラウド市場参入とAI需要の膨大さを象徴するニュースだ。
英国政府サイトGov.uk、決済処理をStripeからオランダのAdyenに切り替え
国家規模の政府デジタルサービスが決済プロバイダーをStripeからAdyenへ移行。コスト・コンプライアンス・データ主権など複合的な要因が背景にあるとみられ、公共調達の動向を示す事例だ。
東京リージョンのPaaSを個人開発でリリース——GitHub連携でアプリを簡単デプロイ
個人開発者がHerokuなど既存PaaSの課題を解決する国産PaaSをリリース。東京リージョンでの低レイテンシとGitHub連携による自動デプロイを提供し、国内インディー開発者の新たな選択肢となりうる。
「Lakebase」でアプリDBと分析DBの2本立て時代が終わる——Databricksの統合アプローチ
DatabricksのLakebaseがOLTPとOLAPを単一プラットフォームで処理する統合DBを提供。データパイプラインの複雑さ・遅延・コストの三重苦を解消し、AIパイプライン統合を求める企業に影響大だ。
金融
PayPay、生命保険事業参入——T&Dフィナンシャル生命を1300億円で買収し金融基盤を完成
PayPayが2027年10月をめどにT&Dフィナンシャル生命を約1300億円で買収。決済・銀行・証券・損保に続き生保が加わりライフステージ全体をカバーする金融エコシステムが完成する。
スペースXのIPO、日本での募集を最大4000億円規模に増額——6月12日上場予定
スペースXが日本での募集枠を最大25億ドルに拡大し、JPモルガン主催の富裕層向け説明会にマスクCEOもオンライン参加。6月12日のナスダック上場に向けて国内外で投資熱が高まっている。
国際協力銀行、2026年3月期純利益59%増の1369億円——外貨調達費減少が寄与
JBICが外貨調達コスト低下と出資先からの配当・売却益増加で大幅増益。融資実行の翌期ずれ込みで貸出金残高は減少しており、来期の業績回復が焦点となる。
グッドスピード株でインサイダー取引——証券監視委が656万円の課徴金勧告
中古車大手グッドスピードへのTOB情報を役員知人経由で入手し株式売買したとして656万円の課徴金勧告。インサイダー規制執行の継続的な厳格化を示す事案だ。
金融庁、2026年1〜3月期の金融サービス利用者相談室受付状況を公表
金融庁が四半期ごとの定期公表として2026年1〜3月期の相談受付状況を開示。投資詐欺・保険トラブルなど消費者保護課題のトレンドを把握できる指標として注目される。