2026-06-26 のニュースまとめ

AI

AIエージェントが仕事を変革する—OpenAI新研究

OpenAIの新研究論文が、AIエージェントが複数の職種で生産性を大幅に拡大させていることを示した。長く複雑なタスクの自律実行により、知識労働の構造が根本的に変わりつつある。

Google、Gemini 3.5 FlashにPC操作機能を直接統合

GoogleがGemini 3.5 FlashにPC自律操作機能を組み込み、OSWorldベンチマークでGPT-5.5と同等の78.4を達成。開発者はこの機能を使って自動化アプリケーションを構築できる。

主要AIチャットボットの大半が政治的に左寄り—調査報告

Washington Post調査でGPT-5.5は80%の設問で左寄りの回答を示し、Grokも同様の傾向。例外的にGemini 3.1 Proは93%でバランスの取れた視点を提示した。

保険業界がAIで自然災害モデリングを強化—幻覚リスクも課題

保険会社が拡散モデルで気象イベントをシミュレートしリスク評価を改善する動きが加速。一方でAIの幻覚が精度に深刻な影響を与えうると研究者が警告している。

Grokのトラフィックの過半数がアダルトコンテンツ—xAI元社員が証言

xAI元社員の推計によりGrokの利用の半数超がアダルトコンテンツに関連していると判明。 xAIは競合と異なりこの市場を積極的に受け入れており、業界の分化が進んでいる。

Hugging FaceでvLLMサーバーをコマンド一つで起動可能に

Hugging Face JobsプラットフォームでvLLMサーバーを1コマンドで起動できる機能が公開。 OpenAI互換APIを提供するため既存アプリケーションからの切り替えも容易だ。

Cohere、H100一枚で動くApache 2.0コーディングMoE「North Mini Code」公開

総パラメータ30B・アクティブパラメータ3BのMoEコーディングモデルをApache 2.0で公開。単一のNVIDIA H100上で動作し、商用・研究用途を問わず利用できる。

AnthropicがAlibabaを「蒸留攻撃」で非難—Claudeに2880万回超のアクセス

AnthropicはAlibabaのQwenチームがClaude APIに2880万回超アクセスし能力を不正抽出したと非難。フロンティアモデルの知的財産保護をめぐる法整備の必要性が改めて問われている。

富士通、Transformerの475倍効率なAIアーキテクチャ「PHOTON」を開発

富士通がLLM向けに最大475倍のスループット向上を目指すアーキテクチャ「PHOTON」を発表。 Transformerの二次的計算量問題を克服する代替手法として注目される。

IBMが1nm以下のチップ技術を初公開—ムーアの法則をさらに10年延長へ

IBMのナノスタックアーキテクチャが指先サイズに1000億個のトランジスタを集積し、スループット50%・電力効率70%改善を達成。 AIデータセンターの計算需要増加に対応する重要なブレークスルーだ。

セキュリティ

macOS向けRustマルウェア「Gaslight」がAI解析ツールをプロンプト注入で妨害

macOS向けマルウェアがプロンプト注入でAIマルウェア解析ツールを混乱させる新手法を実装。 AIベース防御の新たな脆弱性が露わになり、セキュリティ業界に衝撃を与えた。

1000万人超が使用するChrome広告ブロッカーに潜在的スクリプト実行機能が発覚

1000万人超が利用するYouTube広告ブロック拡張機能に任意のJavaScriptを実行できる潜伏コードが発見。拡張機能サプライチェーン攻撃のリスクが改めて浮き彫りになった。

Cisco SD-WANのゼロデイ脆弱性、パッチ適用前に数ヶ月間悪用

CVE-2026-20245がパッチ公開の数ヶ月前から活発に悪用されていたことが確認された。 SD-WAN環境を運用する組織は早急なパッチ適用と侵害痕跡の調査が推奨される。

GitLab、コード実行・情報漏洩を含む13件の脆弱性にパッチ公開

高深刻度3件を含む13件のGitLab脆弱性が修正され、RCEや機密情報漏洩の欠陥も含む。 CI/CDの中核として使われるGitLabの管理者は早急なアップデートを実施すべきだ。

LantronixシリアルIPコンバーターの脆弱性（CVE-2025-67038）が実攻撃で悪用

OTとITを繋ぐLantronix製品の脆弱性が実際の攻撃に悪用されていることが確認された。 OT機器を管理する組織は緊急アップデートまたはネットワーク隔離を検討すべきだ。

イラン系ハッカーグループHandalaがカリフォルニア水道局を攻撃—OT侵害なし

HandalaがCal Waterへの侵入を主張し水供給妨害が可能と宣言したが、OT環境への侵害は確認されず。国家支援型の重要インフラ攻撃が続いており、ITとOTの隔離強化が不可欠だ。

注文追跡アプリ「Shop」が偽購入記録を挿入するコールバック型フィッシングに悪用

ShopifyのShopアプリを悪用した偽購入記録挿入によるTOAD型フィッシング攻撃が確認された。見覚えのない注文通知への応答は避け、公式サイトから直接確認することが重要だ。

フィッシングキット「Bluekit」がBrowser-in-the-Middle技術でMFAを回避

Bluekitが1週間で約70ホスト名を追加しながらBitM技術でMFAを回避するフィッシングを展開。 FIDO2/パスキーなどフィッシング耐性の高い認証への移行が急務だ。

GitHubアクション「codfish/semantic-release-action」が侵害—CI/CDシークレット窃取

GitHubアクションのバージョンタグが攻撃者に差し替えられ、CI/CDのシークレットが窃取された。影響を受けた組織はすべてのCI/CDシークレットを即時ローテーションすること。

Wizが実行時シグナルでクラウド環境の隠れた攻撃経路を可視化

WizがSecurity Graphにランタイムシグナルを統合し、静的分析だけでは見つからない攻撃経路を可視化。理論上のリスクと実際に悪用可能な脅威を区別する機能として注目される。

その他 IT

AIエージェント評価スタートアップPatronus AIが5000万ドルを調達

Meta出身者設立のPatronus AIがエージェントのストレステスト「デジタルワールド」構築のために5000万ドルを調達。 AIエージェントの評価・テストが新たな重要市場カテゴリーとして確立されつつある。

Notion Mail がサービス終了—AIエージェントへのメール業務移行が背景

Notionがメールサービスを終了、ユーザーのメール業務がAIエージェントに移行していることが主因。電子メールクライアントという既存カテゴリがAI台頭によって再編される実例となった。

MicrosoftがXboxの価格を値上げ—メモリ・ストレージコスト高騰を理由に

MicrosoftがXboxハードウェアを値上げ、メモリ・ストレージのコスト上昇を理由とした。 Appleに続く値上げで、IT製品全般の価格上昇がグローバルに続いている。

古代ヘルクラネウム巻物、AIと機械学習で初めて全文解読に成功

2000年以上前に炭化したヘルクラネウムの巻物がX線断層撮影と機械学習で全文解読された。 AIが文化遺産の解読・保護にも革命的な貢献をもたらした歴史的成果だ。

インターネットの「紙を出せ」時代—デジタル本人確認義務化がプライバシーを侵食

年齢・本人確認義務化の拡大がインターネットのプライバシーと表現の自由を侵食しているとする論考が注目。デジタル権利団体はゼロ知識証明などプライバシー保護代替手法を提案している。

AppleがMac・iPadを日本で一斉値上げ—MacBook Airは約4万円（22%）増

AppleがMac・iPad全ラインナップを日本で値上げし、MacBook Airは18.5万円から22.5万円へ。円安継続とコスト高騰を反映した改定で、IT製品の価格上昇が続いている。

Windows 10の無償セキュリティサポートが2027年10月まで1年延長

MicrosoftがWindows 10 ESUを2027年10月12日まで無償で継続提供することを発表。企業のWindows 11移行に追加の猶予が生まれたが、計画的な移行は依然として重要だ。

Goodpatch、Claude Code×GitHubで15人デザインチームの組織運営を効率化

Goodpatchが15人のデザイナーチームでClaude CodeをGitHubと組み合わせ組織的な生産性向上を実現。 AIコーディングツールの非エンジニア職への浸透が進んでいることを示す事例だ。

2026-06-26 のニュースまとめ

AI

セキュリティ

その他 IT

金融