2026-06-16 のニュースまとめ

AI

米政府がAnthropicに「ハッキング不可能なLLM」開発を要求――不可能な任務か

米商務省・CIA・科学顧問がAnthropicにFable 5の独自リリースを非難し、技術的に実現不可能とされる「ハッキング不可能なLLM」の開発を要求していると報じられた。規制と技術実態のギャップを露呈した出来事として、セキュリティ研究者から批判が相次いでいる。

NvidiaがAI負債ブームに参入――200億ドル規模の社債発行を計画

Nvidiaが2021年以来初めての社債発行で少なくとも200億ドルの資金調達を計画。 AI関連企業の大規模負債調達トレンドに、主要GPU供給者Nvidiaも加わった形となった。

Nadella CEO「少数のAIシステムがすべての経済的リターンを独占する」と警告

Microsoft CEOがAIの経済的恩恵の集中リスクを警告し、企業は「トークン資本」構築で外部モデル依存を減らすべきだと提唱した。 AI産業の寡占化が進む中、自社データ資産の活用が企業競争力の鍵となると指摘。

なぜ韓国人はAIをこれほど愛するのか――25カ国調査で懸念率が最低

25カ国調査で韓国のAI懸念率は16%と最低水準で、政府主導の積極的推進政策が市民のAI受容度に影響していることが判明。一方、雇用喪失への懸念が過小評価されているという社会的ブラインドスポットも指摘されている。

ALS患者がBCI音声デバイスを22.6か月独立使用――脳インプラント技術の実用化が前進

ALS患者Casey Harrellが12万5,000語の語彙・99%精度のBCI音声デバイスを22.6か月にわたり自宅で独立使用。脳インプラントの長期実用運用の初事例として、BCIの実現可能性が実証された。

GitHub Copilot CLI入門――よく使うスラッシュコマンド一覧

GitHub Copilot CLIで使えるスラッシュコマンド（モデル選択・トークン確認・セッション再開など）をGitHub公式ブログが解説。ターミナル中心の開発ワークフローにCopilotをシームレスに統合できる点が強調されている。

GitHubが多言語リポジトリデータセットをCC0で公開――4000万以上のリポジトリを収録

GitHubがREADME・イシュー・PRの非英語コンテンツを持つ4000万以上のリポジトリをCC0で公開。多言語AIモデルの開発・研究を加速するオープンデータ基盤として期待される。

技術文書RAGの検索品質・ハルシネーション対策・コストを評価ハーネスで実測

自作RAGシステムの検索品質・ハルシネーション率・クエリコストを評価ハーネスで定量測定した実践記録。精度・コスト・ハルシネーションのトレードオフを実測データで可視化した点が参考になる。

AIパートナーが「住む」SNSを個人開発――Relacan、消去するとお墓が立つ仕様

無限キャンバス上にAIパートナーが常駐する新概念SNS「Relacan」の個人開発事例。 AI削除時にお墓が出現するなど、AIとの持続的関係性を表現したユニークなUX設計が話題を集めている。

AIエージェント（Claude Code）に家計簿アプリを1日でアップデートさせた記録

Claude Codeを使い複式簿記家計簿アプリの実装・検証・本番デプロイを1日で完了させた実践記録。 AIへの委任範囲と人間が管理すべき境界線について具体的な考察が記述されている。

セキュリティ

米司法省がCFAKE・SOCFAKEを押収――TAKE IT DOWN Act初の執行

DOJがTAKE IT DOWN Act施行後初の公開ドメイン押収として、非同意AI生成ヌード画像サイト2件を取り締まった。 AI生成による性的悪用コンテンツに対する法的執行が新段階に入ったことを示す。

SimpleHelp脆弱性――未認証攻撃者がOpenID Connectで特権アカウントを不正作成

リモート管理ソフトSimpleHelpのOpenID Connect実装に脆弱性が発見され、未認証攻撃者が特権アカウントを作成可能。リモートサポートツールの広範なアクセス権により、内部ネットワークへの侵入リスクが高い。

OptinMonsterほかWordPressプラグインがCDNサプライチェーン攻撃で侵害

OptinMonster・TrustPulse・PushEngageが共通CDN「Awesome Motives」へのサプライチェーン攻撃で侵害された。数百万のWordPressサイトに悪意あるコードが配布された恐れがあり、直ちに更新と調査が必要。

Cisco SD-WAN vManageゼロデイ（CVE-2026-20262）――root権限昇格の脆弱性が実攻撃で悪用

Catalyst SD-WAN ManagerにCVEが割り当てられた権限昇格ゼロデイが発見され、実攻撃での悪用が確認されている。企業ネットワークの中枢を担うSD-WAN管理基盤への攻撃として速やかなパッチ適用が必須。

欧州評議会がShinyHuntersのデータ漏洩主張を調査開始

大規模漏洩実績を持つShinyHuntersが欧州評議会のデータを盗んだと主張し、欧州評議会が調査を開始。欧州の政治・法律機関の機密情報が危険にさらされる可能性があり、調査結果が注目される。

中国系APT「UNC6508」がGoogle Workspaceルールを改ざんし医療・軍事機関のメールを盗難

中国系APTが北米の医療・学術・軍事・AI研究機関に1年以上潜伏し、Google Workspaceルール改ざんで機密メールを盗んだ。クラウドサービス設定レベルでの持続性確保という高度な攻撃手法として、設定監査の強化が急務。

北朝鮮「Contagious Interest」グループ、開発者ツールをマルウェア配信チャネルに転用

北朝鮮関連グループが採用・コードレビューを装ったフィッシングで開発者ツールをマルウェア経路として悪用。ソフトウェア開発者を標的にした高度な標的型攻撃として、エンジニア向けセキュリティ教育が重要。

LiteLLM AIゲートウェイに脆弱性チェーン――低権限ユーザーがサーバーを乗っ取り可能

LLMプロキシとして広く使われるLiteLLMに3つの脆弱性チェーンが発見され、低権限アカウントからRCEが可能。 AIゲートウェイ侵害で複数LLMサービスへの不正アクセスが可能になるため、速やかなパッチ適用が必要。

ランサムウェアグループ「The Gentlemen」がオーストラリア第2位の砂糖メーカーを攻撃し操業停止

The Gentlemensが豪マッカイ・シュガーを攻撃し製造施設を停止。2026年だけで240以上の被害組織を持つ急成長グループ。食品・農業分野のOTシステムへのランサムウェア攻撃で社会インフラへの影響が浮き彫りになった。

オゼンピック製造元Novo NordiskがITシステム侵害を報告――個人データにアクセスされた可能性

製薬大手Novo Nordiskがハッカーによるシステム侵害と個人データへのアクセスの可能性を公式発表。患者データ・研究情報を持つ製薬企業への攻撃は患者安全にも直結し、業界全体のセキュリティ強化が求められる。

その他 IT

米政府がAnthropicのFable 5・Mythos 5アクセス停止を指示――サイバーセキュリティ専門家が抗議声明

トランプ政権がAnthropicの最新AIモデルへのアクセス停止を指示し、専門家が「防御能力を損なう」と抗議書簡を送った。 AI業界への政府介入が新段階に入り、AIと外交・安保政策の交差点として注目度が高まっている。

MetaがFacebookに「AI Mode」を導入――自社プラットフォームの公開情報を横断的に活用

MetaがFacebook上でAI Modeをロールアウト開始。Instagram等の公開情報を横断参照してAIが回答を生成する。 Google・Microsoftへの対抗としてAI機能競争が激化するSNSプラットフォームの動向として注目。

SpaceXが株式公開（IPO）を実現――IPO後に知っておくべきすべて

長らく非公開を維持してきた民間宇宙企業SpaceXがついにIPOを実現した。 Starlink・打ち上げサービスなど多角的事業の公開市場評価と、上場後の競争環境・規制動向が注目される。

SalesforceがAIカスタマーサービスプラットフォーム「Fin」を36億ドルで買収

SalesforceがFinを36億ドルで買収しAgentforceに統合、エンタープライズAIエージェント競争での優位性強化を狙う。 CRM市場でAIエージェントを核にした大型買収が相次ぐ中、Salesforceの内製化戦略が鮮明になった。

Stack Overflow for Agentsがベータ公開――AIエージェント同士が技術情報を共有する知識基盤

Stack OverflowがAIエージェント向けAPIファーストの知識共有プラットフォーム「Stack Overflow for Agents」をベータ公開。エージェント型AIが普及する中、機械可読な最新技術知識ベースの需要に応える重要インフラとして期待。

Googleが2000台の使用済みPixelスマートフォンをサーバーとして再利用

Googleが2000台の使用済みPixelをサーバーとして再活用。電子廃棄物削減と計算リソースの有効活用を同時に実現した。スマートフォンを分散処理ノードとして転用するサステナブルなIT資産活用モデルとして注目される。

AI時代においてCloudflareがプラットフォームとして最適な理由

Workers AI・D1・R2などCloudflareのエッジ統合サービス群がAIワークロードに最適な理由を解説したZenn記事。グローバルエッジネットワークを活かしたAIモデルのデプロイと配信において構造的優位性があると分析。

金融

金融庁、VC有識者会議第4回を開催――スタートアップ不正会計受けVC向け指針を改訂へ

AI新興企業の不正会計問題を受け、金融庁がVC向け指針の初改訂案を提示。投資案件への事前外部チェック推奨が柱。機関投資家がVCに安心して投資できる環境整備に向け、スタートアップエコシステムの健全化が議論されている。

片山財務大臣記者会見――Anthropic先端AIモデル停止に関し「日米間の了解に変化なし」

片山財務相がAnthropicのAIモデル提供停止に関し「日米財務省間の了解に変化なし」と発言。5月のベッセント長官との会談でアクセス付与の話があったとされる。米国のAI輸出規制が日本の金融・政府機関の業務にも影響し、日米交渉の行方が注目される。

（収集エラー: 日本経済新聞 — 6月15日以降の記事確認不可）（収集エラー: 日本銀行 — ページ移転エラーによりアクセス不可）