2026-06-30 のニュースまとめ

AI

OpenAIがEU雇用転換レポートを公開——AIが職種の80%に影響する可能性

EU労働人口の約80%がAIによる業務変化の影響を受けるとするレポートをOpenAIが公開。定型認知作業は自動化リスクが高く、再スキル化投資と社会安全網の整備を政策立案者に促している。

MITテクノロジーレビュー：AIエージェントを「同僚」と呼ぶと管理者の責任感が低下する

AIを擬人化して紹介されたマネージャーほど、AIの誤出力を承認しやすくなるという研究結果が掲載された。 AI ガバナンス設計における擬人化リスクへの注意を喚起している。

Amazonエンジニアが費用削減のためAnthropicモデルの蒸留を実施か——トークン課金移行前に

AmazonがAnthropicのモデルを蒸留し社内コストを削減しようとしているとThe Decoderが報道。大手クラウドベンダーとAIモデル提供者の間の利益相反の複雑さを浮き彫りにしている。

MetaがClaude CodeとCodexの社内利用を制限——競合AIの訓練データ混入防止のため

Metaが競合AIツールの社内使用を制限し、訓練データの独自性を守る方針を打ち出した。企業間のデータ主権とツール選定が戦略的な意味を持つ時代の到来を示す。

Deloitteが社内コンサルタントに警告：AIが2035年までに時間課金ビジネスを侵食する

Deloitteの社内資料が2035年までに時間課金モデルが縮小しAIエージェント主導の成果課金が主流になると予測。コンサルティング大手が自社ビジネスモデルのAI破壊を認めた点で業界に波紋を呼んでいる。

AnthropicとカリフォルニアのNewsom知事が契約——州政府がClaudeを半額で利用可能に

AnthropicがカリフォルニアState Governmentと特別契約を締結し、Claude利用を通常の半額で提供。連邦レベルの規制強化に対し、州政府レベルでのAI導入を加速する取り組みとして注目される。

OpenAIがサイバーセキュリティ特化AI「GPT-5.6 Sol」を発表——トークン効率で競合に対抗

OpenAIが脅威分析・脆弱性評価特化モデルGPT-5.6 Solを発表。競合と同等の性能を3分の1のトークンで実現するという。垂直特化型AIモデル展開の本格化を示している。

エージェント基盤はなぜ「OS」に近づくのか——技術スタックを下から読む（第0回）

AIエージェントの基盤インフラがOSと構造的に相似している現状をZennで体系的に解説した記事。マルチエージェントシステムの設計者に向けた実践的な概念地図を提供している。

EUがAI自立を模索——オーストリアがAnthropicのヨーロッパ誘致を提案

米国の輸出規制による最新AIモデルへのアクセス制限を受け、EUがAI技術の自立性確保に向けた動きを活発化。オーストリアがAnthropicのEU誘致を提案し、規制から戦略的誘致へのシフトが見られる。

SamsungとSK Hynixが5900億ドル規模のチップ投資計画を発表——AI需要でメモリ価格が急騰

AI向けHBMメモリの需給逼迫に対応するため、韓国半導体2社が総額5900億ドルの設備投資を発表。一方でメモリ価格固定の疑いによる米国での集団提訴も同日報じられた。

セキュリティ

日産がOracle PeopleSoftのゼロデイ攻撃による従業員データ漏洩を発表

ShinyHuntersグループがOracle PeopleSoftのゼロデイを悪用、日産の人事データを侵害。同日NAICも同脆弱性で3.1TBのデータが盗まれたと報告しており広範な被害が懸念される。

米国がWhatsApp・Signalユーザーを標的にするロシア系ハッカーグループに1000万ドルの懸賞金

米国務省がロシア政府系UNC5792・UNC4221の情報提供者に最大1000万ドルを懸賞すると発表。両グループは政府当局者や軍関係者を標的にメッセージングアプリ経由の攻撃を展開中。

SimpleHelp重大脆弱性（CVE-2026-48558）が悪用され新型情報窃取マルウェア「Djinn Stealer」が展開

MSP向けリモートサポートツールSimpleHelpのCVEを悪用し、マルチプラットフォーム型インフォスティーラーが配布されている。 MSP経由の顧客環境への横移動リスクも指摘されており、即時パッチ適用が必要。

Oracle E-Business Suiteの重大脆弱性CVE-2026-46817が実攻撃に悪用

Oracle EBSのCVE-2026-46817が野生で悪用されており、基幹業務システムへの深刻な被害リスクがある。 Oracleは緊急パッチを提供中であり、システム管理者への即時適用が強く推奨される。

偽のPerplexity Chrome拡張機能が検索クエリとアドレスバー入力を傍受——Microsoftが発見

AI系ツールを装った悪意あるChrome拡張機能がユーザーの入力を攻撃者サーバーへ送信していた。 Google削除済みだが、拡張機能インストール前の確認の重要性を改めて示す事例。

中国系APT「Mustang Panda」がZoho WorkDriveをC2チャネルにインド政府機関を標的に攻撃

正規クラウドサービスをC2に悪用しセキュリティ製品の検知を回避するMustang Pandaの新手法が確認された。インド政府・水力発電インフラへの侵入が現在も進行中とされる。

研究者がClaude Codeの脆弱性を実証——リポジトリに仕込んだ悪意あるコードが開発者マシンを乗っ取り

GitHubリポジトリへのプロンプトインジェクションによりClaude Codeがリバースシェルを実行してしまう攻撃手法が実証された。 AIコーディングツール全般に共通するリスクであり、未知リポジトリの取り扱いに注意が必要。

LinuxカーネルのDirtyClone脆弱性が公開——ローカルユーザーがroot権限を取得可能

DirtyFragの亜種「DirtyClone」がLinuxページキャッシュの操作によるroot昇格を可能にする。コンテナ・クラウドマルチテナント環境への影響が特に深刻であり、主要ディストリのパッチ適用を急ぐべき。

WizのRed Agent実証：航空会社GraphQL APIのBOLA脆弱性を15分以内で悪用

AIエージェントが自律的にAPIエンドポイントを探索しBOLA脆弱性を悪用できることをWizが実証。 AIが攻撃者ツールとして台頭しつつある現実を示し、GraphQL APIのアクセス制御設計の見直しを促している。

その他 IT

CursorがAIコーディングエージェントをモバイルから操作できるスマートフォンアプリをリリース

Cursorがモバイルアプリを公開し、外出先からデスクトップ上のコーディングエージェントを指示・監視できるようになった。開発者が「マネージャー」として複数エージェントを操るワークフローへの対応が進んでいる。

米最高裁がジオフェンス令状に憲法上のプライバシー保護が必要と判決——捜査手法に大きな制限

特定エリア周辺の全端末位置情報を一括取得するジオフェンス令状が修正第4条の保護対象となると最高裁が判決。「広く収集後に絞り込む」捜査手法が制限され、デジタルプライバシー保護の新基準が示された。

Rocket LabがIridiumを80億ドルの全株式取引で買収——宇宙インフラ企業への転換を加速

Rocket Labが老舗衛星通信企業Iridiumを80億ドルで買収し、打ち上げ専業からの変革を加速。 Starlinkが市場を席巻する中、独自の衛星通信網獲得による差別化戦略が鮮明になった。

QualcommがAI高速化言語「Mojo」開発元のModularを買収——エッジAI推論基盤を強化

QualcommがPython互換のAI特化言語「Mojo」開発のModular社を買収し、エッジ推論基盤の垂直統合を強化。 Snapdragon系デバイス上での高速オンデバイスAI実行の実現が期待される。

ChamathがAIコーディングスタートアップで1億3500万ドルのシリーズAを調達——自らCEOに就任

著名VCのChamath PalihapitiyaがAIコーディング企業を設立し、1.35億ドルの調達とCEO就任を発表。 Cursor・Copilotなどが競い合う市場へのさらなる大型資本参入が続いている。

自己ホスティング向けに設計された新TLD「.self」——Hacker Newsで注目を集める

ビッグテック依存からの脱却を掲げた自己ホスティング向けTLD「.self」がHacker Newsで話題に。分散型インターネット運動（Fediverse・IndieWeb）との親和性が高く、データ主権への関心の高まりを反映している。