2026-06-20 のニュースまとめ
AI
スタートアップSubquadratic、LLMの演算ボトルネックを突破か
マイアミのスタートアップがスパースアテンション技術でLLMの2乗計算コスト問題を解決したと発表。第三者検証では競合比56倍高速・精度98%を達成したが、モデルへのアクセス制限から独立検証は未完。
DeepMindのノーベル賞研究者ジョン・ジャンパーがAnthropicに移籍
AlphaFold2開発でノーベル化学賞を受賞したジョン・ジャンパー氏が9年間在籍したDeepMindを離れAnthropicへ転職。AIトップ研究者のDeepMind流出が相次ぐ中、業界の人材争奪が一段と激化している。
ノルウェー、小学校での生成AI使用を禁止へ
ノルウェーが8月から小学校1〜7年生での生成AIツール利用を全面禁止。基礎学力の習得を最優先する政策で、EU全体のAI教育規制論議に影響を与えうる先例となる。
新ベンチマーク、AIが実際の知識業務の3%しか完全解決できないことを示す
コンサル・法律・調査など実務を模した新ベンチマークで、最先端AIモデルの完全解決率がわずか3%と判明。既存ベンチマークによるAI能力の過大評価に警鐘を鳴らす重要な知見。
OpenAI研究者、有益特性の少量RL訓練でモデルの安全性と操作耐性が向上と実証
誠実性・修正可能性などを強化する少量のRL訓練がモデル全体の安全性を横断的に高め、ジェイルブレイク耐性も向上することを実証。安全性と性能のトレードオフ論に反証を提供。
脳コンピュータインターフェース（BCI）の臨床試験が急拡大、世界で150人超が脳インプラントを装着
BCI装着者が2024年比でほぼ倍増し世界約150人に。中国が初の医療用BCI承認、Neuralink・Synchronも試験拡大。音声合成など機能多様化が進む一方、長期信頼性課題は残る。
GitHubが内部データ分析AIエージェント「Qubot」の構築方法を公開
Slack・VS Codeから自然言語でデータウェアハウスに問い合わせできる3層アーキテクチャのAIエージェント事例。導入後は手動分析サポート需要が大幅減少し、社内AI活用の実践知を公開。
GoogleがドイツのAI検索結果直接責任判決に控訴
AI Overview誤情報でGoogleに直接責任を認めたドイツの判決にGoogleが控訴。確定すればAI生成コンテンツのプラットフォーム責任帰属に世界的影響を及ぼしうる先例となる。
セキュリティ
FortiBleed：86,000台超のFortiGateデバイスの認証情報が流出
ロシア語圏の脅威アクターによる大規模キャンペーン「FortiBleed」で公開されているFortiGate機器の約半数の認証情報が侵害。CISAが緊急対応を勧告し、即時パスワードリセットが必要。
修正不可能な「usbliter8」エクスプロイト、Apple A12/A13チップのSecureROMを突破
iPhone XS〜11世代のA12/A13チップに焼き込まれたSecureROMの脆弱性がUSB経由で悪用可能に。シリコンレベルの問題のためソフトウェア修正は不可能で、物理セキュリティの強化が必要。
AutoJack攻撃：悪意のあるウェブページがAIブラウジングエージェントをハイジャックしてRCEを実現
Microsoft研究者が発見した新手法で、悪意あるページのJSがAIエージェントを操作してホスト上でRCEを達成。AIエージェントの権限最小化と入出力サニタイズの早急な実装が急務。
Operation Endgame：SocGholishサーバー解体・感染WordPress約15,000サイトを修復
多国間共同作戦でSocGholishのC2サーバー106台を解体し、感染WordPress約15,000件を修復。ランサムウェア配布基盤として機能していたローダーの壊滅はサイバー犯罪抑止に貢献。
Klueへのサプライチェーン攻撃でHuntress・Recorded FutureなどのSalesforceデータが流出
セールスインテリジェンスSaaS「Klue」への攻撃でセキュリティ企業複数社のCRMデータが流出。非セキュリティ系SaaS連携を経路とした侵害はサードパーティ監査の重要性を改めて示す。
Gentlemen RaaS、400以上のセキュリティプロセスを無効化するEDRキラー「GentleKiller」を配布
RaaSグループ「Gentlemen」がEDR400種超を無効化するツールをアフィリエイトに提供。EDRキリングの標準化が進む中、多層防御とネットワーク異常検知の組み合わせがより重要に。
Splunk Enterprise の未認証RCE脆弱性、公開数日で悪用開始・CISAが3日以内パッチ適用を命令
CVE-2026-20253（未認証RCE）が公開直後に攻撃に悪用され、CISAがKEVカタログへ登録・3日以内のパッチ適用を義務付け。SIEM基盤への侵害はセキュリティ監視自体の無効化につながる危険。
CiscoがWideField Securityを買収、SplunkのAgentic SOC機能を強化
CiscoがWideField Securityを買収しSplunkのAI駆動型SOCにアイデンティティ・ブラストラジウス分析を追加統合。Splunk買収（280億ドル）を軸にSIEM市場でのシェア拡大を加速。
その他 IT
ヒュンダイ、SoftBankから3.25億ドルでBoston Dynamicsを完全買収
現代自動車がSoftBankからBoston Dynamicsを完全子会社化し、産業ロボット・物理AI開発を加速。日本政府の物理AI10.5兆円投資計画発表直後で、グローバルなロボット覇権争いが本格化。
配車アプリ「GO」、日本最大IPO後にロボタクシー参入・M&Aを加速
日本最大IPOを達成したMobility TechnologiesがロボタクシーとM&Aを検討。深刻なタクシー運転手不足の解決に向け、国内最大の配車基盤に自動運転を統合する戦略が焦点。
米国「ASMLの最先端EUV装置が中国に存在する可能性」、ASMLは否定
米国政府がASMLのEUV装置中国流出疑惑を指摘し、ASMLはこれを否定。真偽の検証が困難な中、対中半導体規制の実効性と企業の規制遵守体制が問われる事案として注目される。
Google WorkspaceがFirefoxユーザーへのアクセス制限を示唆、企業で波紋
Google WorkspaceでFirefoxからのアクセス制限が検討されており、Chrome囲い込みとの見方も。EUのDMA違反となるかどうかを含め、ブラウザ多様性と企業ツール選択権の議論が拡大。
Open VSX Registry v1.0.0リリース、VS Code拡張のオープンな代替基盤が安定版へ
Eclipse FoundationがOpen VSX v1.0.0を正式リリース。MicrosoftのマーケットプレイスのオープンソースIDE向け代替として安定化し、ベンダーロックイン回避を求める組織の採用が加速しそう。
MicrosoftのAIコーディングモデル「MAI-Code-1-Flash」がGitHub Copilot経由で無料提供
Microsoft独自の軽量コーディングAI「MAI-Code-1-Flash」がGitHub Copilotの無料プランでも利用可能に。OpenAI・Anthropicに対抗し、開発者エコシステムでのAIシェア拡大を図る。
金融
日銀・植田総裁が退院、23日から職務復帰・7月会合にも出席へ
6月9日から入院していた植田総裁が6月19日退院し、23日から出勤再開。7月30〜31日の金融政策決定会合への通常出席が確認され、利上げ継続路線の政策継続性が維持される見通し。
役員賠償責任（D&O）保険の加入が5年で2割増、サイバー攻撃・情報漏洩リスクの拡大が背景
損害保険大手4社のD&O保険加入件数が5年で約2割増加。サイバー攻撃・ESG対応遅れを理由とした役員責任追及リスクが高まり、取締役のリスク管理が保険需要を押し上げている。
金融庁、moomoo証券に行政処分を実施
金融庁がスマホ証券「moomoo証券」に行政処分を実施。急成長するフィンテック証券への規制当局の監視が厳格化しており、他の新興証券会社にとっても法令遵守体制強化の契機となる。
金融庁、海外カーボンクレジット等の調査報告書を公表
金融庁が海外カーボンクレジット市場の実態調査報告書を公表。品質問題・グリーンウォッシング懸念への対応を含む国内規制整備の方向性検討に向けた基礎資料として位置付けられる。
金融庁、大手保険会社の2025年度決算概要を公表
金融庁が主要保険会社の2025年度決算資料を公表。自然災害リスクの増大と日銀利上げ環境の複合的影響が業績に反映されており、気候変動リスクが中長期的な課題として浮上している。