2026-06-18 のニュースまとめ
AI
GPT-5.4搭載「AIケミスト」が医薬品化学の反応改善に成功
OpenAIとMolecule.oneが共同で、GPT-5.4を活用した準自律型AIが薬品合成の困難な反応を改善したと発表。 AI×創薬の実用化における重要なマイルストーンとして注目される。
Amazon・NVIDIA・AMD参戦、3DワールドモデルスタートアップOdysseyが3.1億ドル調達
3Dワールドモデル開発のOdyssey MLが大手テック企業から3.1億ドルを調達しバリュエーション14.5億ドルに。 LLM次の波としてワールドモデルへの投資が加速している。
中国Zhipu AI、MITライセンスのGLM-5.2リリース——長時間コーディングでClaude Opusとの差1%に迫る
100万トークンコンテキスト対応のオープンウェイトモデルGLM-5.2がリリース。 オープンソースとクローズドの性能差が急速に縮まっていることを示す。
GitHub Copilot、プロンプトキャッシュ強化と自動モデルルーティングで利用効率を大幅改善
プロンプトキャッシュ強化とHyDRAによるAutoモデルルーティング拡張により、クレジット効率と品質を両立。 開発者が手動でモデルを選ばずとも最適な出力を得られる設計が進化。
Anthropic、韓国ソウルオフィスを開設——NAVER・Samsung SDS・LG CNSとパートナーシップ締結
AnthropicがソウルにアジアオフィスをOpenし、韓国大手IT企業との広範なパートナーシップを発表。 Claude for Startups Koreaも同時ローンチし、韓国市場へ本格参入。
Hugging Face、エージェントがHubのリソースを自律検索・活用できる「Agentic Resource Discovery」をリリース
AIエージェントがHubのモデル・データセット・ツールをタスクに応じて動的に探索・活用できる新機能。 エージェントAIの実用範囲を大幅に拡大する取り組みとして注目される。
Hugging FaceとAmazon、Strands AgentsとLeRobotでHubのAIをロボットハードウェアへ直接転送
Amazon Strands AgentsとLeRobotを組み合わせ、Hubのモデルをロボットハードウェアへシームレスにデプロイするパイプラインを整備。 エンボディードAI開発の加速につながる重要な統合事例。
G7各国首脳、米国製AIの採用を進めながらも「停止できる支配力」への懸念を強める
G7各国がAI技術主権の観点から米国依存リスクへの懸念を強め、代替手段確保の検討を開始。 AI地政学の新たな摩擦点として、グローバルなAIガバナンス構造の再編が進む。
米国、DeepSeekのエンティティリスト追加を当面見送り——100社超を安保懸念リストに指定
DeepSeekの輸出規制対象リスト追加を米政府が当面見送り。影響範囲の広さが一因とみられる。 AI競争における地政学的リスクと技術普及のバランス管理の難しさを示す事例。
AIナレッジ基盤の劣化を防ぐ「ingest/compile二段階」設計パターン
AIによる知識管理の「再帰的要約劣化」問題に対し、ingest/compile二段階ワークフローと人間のゲートを設置するアーキテクチャを提案。 社内ナレッジ管理や継続学習パイプライン構築の参考になる実践的な設計論。
セキュリティ
ロシア語圏サイバー犯罪集団、Fortinetファイアウォール3万台を世界規模で侵害
既知脆弱性を悪用してFortinetアプライアンス約3万台が侵害され、世界中の大企業に影響。 Fortinetユーザーは直ちにファームウェアアップデートとIoCの確認が必要。
MicrosoftがDefenderゼロデイ「RoguePlanet」を確認——CVE-2026-50656、PoC公開済みでパッチ開発中
DefenderのレースコンディションによるSYSTEM権限昇格脆弱性のPoCがすでに公開済み。 パッチリリースまでは緩和策の実施が重要で、影響範囲がWindows全般に及ぶ。
JetBrainsマーケットプレイスで悪意あるプラグイン15件発見——AIプロバイダーのAPIキーを窃取
7ベンダーアカウントにわたる15件の偽AIコーディングアシスタントプラグインがOpenAI・Anthropic等のAPIキーを窃取。 AI開発ツールが攻撃者の新たな標的となっており、インストール前の確認と定期監査が必要。
npmサプライチェーン攻撃——AIフレームワーク「Mastra」の人気パッケージ141件が侵害
Mastraの141パッケージに悪意ある依存関係が注入され、インストール時に有害ペイロードが実行される攻撃。
lock fileの活用と--ignore-scriptsオプション使用が推奨される対策。
ChromeとFirefoxが緊急セキュリティパッチをリリース——RCEを可能にするメモリ安全性の脆弱性を修正
両ブラウザでRCEを可能にするCritical・High Severityのメモリ安全性脆弱性を修正。 ユーザー・企業ともに速やかな最新バージョンへのアップデートが強く推奨される。
DragonForceランサムウェア、Microsoft TeamsのリレーサーバーをC2通信に悪用
正規のTeamsインフラをC2に悪用する「Living-off-the-Cloud」手法で検出を回避。 Teams通信の行動分析や異常検知導入が有効な対策として挙げられる。
1Password、AIエージェント対応JITアクセス管理企業Aponoを最大3億ドルで買収
AI・機械・人間すべてのアクターに対応するJITアクセス管理企業Aponoを1Passwordが買収。 エージェントAI時代のアイデンティティセキュリティ市場での存在感拡大を狙う。
Oracleが月次セキュリティアップデートで245件の脆弱性を修正——通信・EBS・Enterprise Manager等を網羅
Oracle製品群にわたる245件の脆弱性を修正する第2回月次CPUをリリース。 リモートから認証なし悪用可能な高深刻度脆弱性の優先的なパッチ適用を推奨。
JPCERT/CC週次レポート——OpenSSL・Chrome・GitLab・Microsoft等の主要製品に複数脆弱性
OpenSSL・GitLab・Jenkins・Splunk・Microsoft・Adobe・Fortinet等に多数の脆弱性情報を網羅したJPCERT週次レポート。 Veeam BackupのRCE脆弱性とCheck Point VPN認証バイパスへの早急な対応が求められる。
WizのAI攻撃ツール「Red Agent」、GCP Cloud RunでSSRFからファイル読み取りまでの多段攻撃チェーンを自律発見
AI攻撃者がSSRFを起点に多段攻撃チェーンを自律的に構築する能力を示した事例。 攻撃AIの能力向上を踏まえ、継続的な脅威エクスポージャー評価（CTEM）の重要性が増している。
その他 IT
Tesco、Broadcomの「不当行為」に抗議——VMwareワークロード4万台を移行へ
Broadcom買収後のVMwareライセンス変更・価格引き上げを公式批判し、大規模移行を決断。 他の大手企業の移行判断を後押しする先例となる可能性がある。
Google、Gemini専用設計スマートスピーカー「Google Home スピーカー」を1万6800円で発表
Geminiを核にWi-Fi 6・Thread・Matterハブ機能を統合した次世代スマートスピーカーを発表。 音声コマンド型から対話型生成AIへのスマートホームデバイスの転換を示す製品。
リーク文書でOpenAIの年間数十億ドル規模の赤字が明らかに——収益化モデルの構築が急務
ChatGPT等のサービス成長にもかかわらず、学習・運用コストが収益を大幅に上回る状況が継続。 AI業界全体の持続可能な収益モデル確立という構造的課題を改めて示す内容。
AWS FinOps Agentのパブリックプレビュー開始——AIがAWSコスト異常を自動調査・回答
自然言語でのAWSコスト質問回答・異常調査を自動化するAIエージェントのプレビュー開始。 クラウドコスト管理のAI化でFinOps実践の裾野が広がる可能性がある。
Apple Intelligence、iOS/macOS 27では強制有効化の方向か——オプトアウト廃止の懸念
iOS 27でApple Intelligenceの強制有効化が検討されているとの報道。 ユーザー選択の自由とEU規制（DMA）との摩擦が新たな争点となる可能性がある。
RFC 10008承認——HTTPに新しい「QUERY」メソッドが標準化
安全かつリクエストボディを持てるQUERYメソッドがHTTPに正式追加された。 GraphQLのような複雑なクエリをHTTPセマンティクスに則って標準化できる選択肢が生まれた。
FTCが定額詐欺ネットワークを提訴——アプリストア規制をすり抜ける手口が判明
シェル企業・複雑な決済スキームでApp Store・Google Playの審査を回避する詐欺の手口が訴訟で明らかに。 プラットフォーム事業者の審査強化とユーザー教育の重要性が改めて浮き彫りになった。
SpaceXが史上最大規模のIPOを完了——元Sequoia Capital代表Roelof Bothaが取締役に就任
SpaceXが史上最大IPOを完了し、Sequoiaの元代表がガバナンス強化の一環として取締役に就任。 民間宇宙ビジネスの資本市場への本格参入を示す歴史的マイルストーン。
Snapが超高額ARグラスを発表——投資家の失望を招き株価が急落
高価格設定のARグラス発表が市場予想を下回り株価急落。 AR普及に向けたコスト削減と性能向上の両立が業界全体の課題として浮き彫りに。
PayPal Ventures、10年間・80社への投資を経て解散——事業再編の一環
PayPalがCVC部門を閉鎖し主力事業へ集中する戦略を継続。 フィンテック大手のCVC撤退がスタートアップへの資金調達環境に変化をもたらす可能性がある。
金融
三井住友信託銀行、5年物定期預金を期間限定で「金利2%以上」に設定——約30年ぶりの高水準
日銀利上げを受け、三井住友信託が夏季キャンペーンで5年定期預金金利を2%以上に設定。 預金金利の本格的な上昇が始まり、「失われた30年」の金利環境からの転換を示す動き。
三菱UFJ銀行、中小企業向け請求書買い取りサービスを開始——申込から翌日現金化を実現
建設業を皮切りに、三菱UFJが請求書ファクタリングで翌日現金化サービスを提供開始。 インフレで圧迫される中小企業の資金繰り改善を支援する新たな金融手段として注目。
SBG・楽天社債に個人マネーが殺到——金利上昇で投資信託・株式から社債へ資金シフト
SBG・楽天の個人向け社債が即日完売を繰り返す現象が続き、個人投資家の資産運用行動が変化。 金利上昇環境への適応として社債投資への注目が高まる一方、クレジットリスク管理の重要性も増す。
金融庁、サステナブルファイナンス有識者会議（第30回）を開催
ESG投資・グリーンファイナンス・サステナビリティ情報開示の制度整備を議論する第30回会合を開催。 企業のサステナビリティ情報開示義務化の動向を把握する上で重要な会議として注目される。
金融庁、NISA積立投資枠の対象商品届出一覧を更新
NISA積立投資枠の対象商品届出一覧が2026年6月17日付で更新された。 長期・分散・積立投資に適した低コスト商品の最新リストを確認できる。
（収集エラー: 日本銀行）