2026-06-23 のニュースまとめ

AI

OpenAI、世界中の組織を守るセキュリティツール「Daybreak」を発表

OpenAIがあらゆる規模の組織のサイバー防御を支援するイニシアチブ「Daybreak」を発表。 OSSメンテナー支援プログラム「Patch the Planet」も同時に立ち上げ、AI活用による脆弱性検出強化を目指す。

AnthropicとMicron、AIメモリアーキテクチャの共同設計で提携

MicronがAnthropicのシリーズH調達ラウンドに参加し、複数年のメモリ供給契約と次世代AIメモリの共同設計に合意。 LLM性能を左右するメモリをめぐる新たな競争軸が浮上している。

ファイブアイズ、フロンティアAIが数か月以内にサイバー攻撃を変革すると警告

米英豪加NZの情報機関が共同声明を発表し、最先端AIモデルによる攻撃的サイバー作戦の自動化・高速化が近い将来に現実のものとなると警告。重要インフラ・防衛機関に防衛態勢の早急な見直しを促した。

Anthropic Fable 5/Mythos 5の政府輸出規制指令と今後の焦点

米政府がAnthropicの最新モデルを国家安全保障上の脅威として輸出規制による停止指令を発した問題をMIT Tech Reviewが分析。欧州AI開発への波及、サイバーリスク、議会立法の3点が今後の焦点とされた。

GoogleがInteractions APIをGeminiモデル・エージェントのデフォルトインターフェースに

Google DeepMindがGeminiの旧generateContent APIを廃し、型付きステップによる簡潔なInteractions APIをデフォルト化。マルチターン会話・ツール呼び出し・エージェントオーケストレーションの表現力が大幅に向上する。

Sakana AIの「Fugu」、複数LLMを協調させてAnthropicの最強モデルに匹敵

日本のSakana AIが複数のLLMをオーケストレーションする「Fugu」を発表し、Fable 5/Mythos 5に匹敵するベンチマーク性能を達成。単一プロバイダーへの依存リスクを低減できるシステムとして注目を集めている。

Getty ImagesがOpenAIと複数年ライセンス契約、ChatGPT検索に公式写真を提供

訴訟を起こす側だったGetty ImagesがOpenAIと商業提携に転じ、ChatGPT検索結果に正規ライセンス写真を提供する。 AI企業とコンテンツホルダーの対立から収益共存モデルへの転換が加速している。

サムスン電子、ChatGPT EnterpriseとCodexを韓国全社員に展開

2023年の情報漏洩事件を経て一度禁止したChatGPTを、エンタープライズ契約でデータ保護を確保したうえで全社員に解禁。世界有数のハードウェアメーカーがAIコーディングツールを標準採用した事例として業界に広く影響しそうだ。

AIチップメーカーGroqが6億5000万ドルを調達、Nvidia人材移籍後に再編

Nvidiaによる主要エンジニア引き抜き後もGroqが$650M調達を正式発表し、推論クラウド（GroqCloud）拡充で再建を図る。 AI推論市場でのNvidiaへの対抗馬として期待が続く。

OpenAI、長時間タスク向けCodex活用術「Codex-maxxing」を公開

OpenAIが数時間にわたる自律的開発タスクをCodexに任せるベストプラクティス集「Codex-maxxing」を公開。明確な成功条件の定義・段階的作業計画・中間チェックポイント設定などが有効とされる。

セキュリティ

ShapedPluginのWordPress Proプラグインがサプライチェーン攻撃でバックドア挿入

ShapedPluginのビルドパイプラインが侵害され、複数のWordPress Proプラグインにバックドアが注入されて正規アップデートとして配布された。利用サイト管理者はバージョン確認と侵害調査を急ぐ必要がある。

FortiBleedキャンペーン：Fortinet FortiGateから8万6000件超のクレデンシャルを窃取

攻撃者がFortiGateにカスタムスニファを仕込み、8万6000件以上の有効な認証情報を収集した「FortiBleed」キャンペーンが公開された。管理者はファームウェア最新化とパスワードローテーションを直ちに実施すること。

Squidbleed：29年前から存在するSquidプロキシの脆弱性、HTTP平文リクエストを漏洩

広く使われるウェブプロキシ「Squid」に29年来のheap over-read脆弱性が発見され、別ユーザーの平文HTTP通信が漏洩するリスクがある。修正版のリリースは限定的で、緩和措置とバージョンアップが急務だ。

MicrosoftがAutoGen Studioの「AutoJack」脆弱性を修正、AIエージェント経由で任意コード実行

悪意のあるウェブページ経由でAutoGen StudioのAIエージェントを操作し、ホストで任意コードを実行できる脆弱性チェーン「AutoJack」が修正された。エージェントAIがコード実行する新たな攻撃面への注意が必要だ。

北朝鮮ハッカー、Mastra npmパッケージへのサプライチェーン攻撃で暗号資産を狙う

北朝鮮系ハッカーがMastraのnpmパッケージ140本以上に悪意ある依存関係を注入し、暗号資産ウォレットを標的にした。 Mastra利用プロジェクトは直ちにサプライチェーン監査が必要だ。

パッチ不能なAppleチップの脆弱性「Usbliter8」がiPhoneジェイルブレイクへの道を開く

Appleチップ自体に存在するブートセキュリティ回避脆弱性「Usbliter8」が公開され、ソフトウェアアップデートでは修正不能なまま数千万台が影響を受ける可能性がある。 PoC公開済みで、ハードウェアレベルのセキュリティ設計の見直しを迫る事案だ。

DifyTap：オープンソースAIプラットフォームDifyに他テナントの会話を読める脆弱性

Difyに4件の脆弱性（DifyTap）が発見され、認証なしに他テナントのAI会話内容を閲覧できることが実証された。企業内でDifyをセルフホストしているケースは早急なパッチ適用が必要だ。

Klueハックが波及、HackerOne・Recorded Futureなど複数セキュリティ企業でデータ漏洩

競合情報プラットフォームKlueへの侵害が複数のセキュリティ企業への二次漏洩に波及し、守る側が自身のSaaSサプライチェーンで被害を受ける皮肉な結果となった。 SaaSアクセス管理の厳格化が急務とされる。

FFmpegがPixelSmash脆弱性を修正、JellyfinサーバーでRCEが可能だった

FFmpegの動画デコーダに存在したPixelSmash脆弱性により、Jellyfinサーバーでリモートコード実行が可能だった。 Jellyfin・Kodi・Nextcloud等の利用者は直ちに修正版へのアップデートを実施すること。

新マルウェア「OXLOADER」が悪意あるGoogle広告でCastleStealer配布

マルウェアローダーOXLOADERが悪意のあるGoogle広告経由で情報窃取型マルウェアCastleStealerを配布するキャンペーンが確認された。検索広告経由のソフトウェアダウンロードに十分注意が必要だ。

その他 IT

GitHubがAI生成の粗悪なプルリクエストを抑制、ユーザーごとのPR数上限設定機能を追加

GitHubがユーザーごとのPR数上限を設定できる新機能を導入し、AIエージェントが大量生成する低品質PRからリポジトリを守れるようになった。 AI自動化が既存の開発コミュニティワークフローに摩擦をもたらす構造的課題を示している。

MicrosoftとChevron、テキサス州に米国最大級のガス発電付きデータセンターを計画

MicrosoftとChevronが2GW規模・20年間のガスエネルギー契約に基づくテキサス州データセンターを計画。 AI需要急増でテクノロジー企業がエネルギーインフラを内製化する動きが加速している。

Apple・Teslaのサプライヤー「Tata Electronics」がデータ漏洩を確認

Apple・Teslaの大手製造サプライヤーTata Electronicsがセキュリティインシデントを公表し、データ漏洩が発生したことを確認した。インド製造拠点のセキュリティガバナンス強化が課題として浮上している。

Deno Desktop正式リリース、JavaScript/TypeScriptでネイティブGUIアプリを構築

DenoチームがネイティブデスクトップアプリをJS/TSで構築できる「Deno Desktop」を正式リリース。 Electronより軽量でDenoのセキュリティモデルも適用され、Tauriと競合する位置付けとなる。

OpenAI Codexのログバグ、ローカルSSDにテラバイト規模のデータを書き込む恐れ

Codex CLIが長時間稼働時に無制限のデバッグログを書き込み続け、ローカルSSDをTB単位で消費するバグがGitHub Issueで多数報告されている。修正まではディスク使用量監視と定期再起動が推奨される。

LGスマートTVアプリの約半数に住宅用プロキシSDKが組み込まれていることが判明

調査でLGスマートTVアプリの半数が住宅プロキシSDKを含み、ユーザーの知らないうちにトラフィック中継ノードとして機能する実態が判明した。 IoT・スマートTVのアプリセキュリティガバナンスの強化が急務だ。

CloudflareがAIエージェント向け一時アカウントを提供、即座にWorkersへデプロイ可能に

CloudflareがTemporary Accountsを提供開始し、AIエージェントが人間の介入なしにCloudflare Workersへアプリを即座にデプロイできるようになった。エージェント駆動開発の「書いてすぐ公開する」ループが完全自動化される。

LinuxとSecure Boot証明書の有効期限問題、多くのシステムに影響

LinuxのSecure Boot署名証明書の有効期限切れ問題についてLWN.netが分析し、Hacker Newsで大きな反響を呼んでいる。 shimアップデートとBIOSファームウェア更新の適用が推奨される。

IPAが2027年度新試験制度のサンプル問題を公開

IPAが2027年度から開始する新試験制度のサンプル問題を公開し、AI・クラウド・セキュリティを反映した問題体系への刷新が明らかになった。早めのサンプル問題確認で学習計画の見直しを進めることが推奨される。

AmazonがAlexa+のインドテスト開始、ヒンディー語対応の会話AIを展開

AmazonがLLMベースのAlexa+をインドでヒンディー語対応としてテスト展開し、Google・Appleとのインド市場争いが本格化している。ヒンディー語対応のAIアシスタント普及が電子商取引・金融サービスのデジタル化を後押しする。