2026-07-07 のニュースまとめ

AI

TencentがHy3オープンソースモデルをリリース―アクティブ21Bパラメータで同5倍規模のモデルに匹敵

総290Bパラメータ・推論時アクティブ21BのMoE構造で、5倍のパラメータ量の密結合モデルに相当する性能を主張。幻覚率5.4%を実現し、オープンソースで公開された。中国勢によるオープンソースAI競争が一段と激化している。

NvidiaのKyber NVL144、回路基板製造問題で1年以上延期―アジア系サプライヤー株が二桁下落

次世代AIサーバーラックが2028年以降に延期。関連するアジア系サプライヤーの株価が二桁パーセント下落した。データセンター事業者の設備投資計画に影響を与える可能性がある。

Zhipu AIがZCodeを発表―GLM-5.2搭載のClaude Code対抗コーディングエージェント

Claude CodeやOpenAI Codexに対抗し、大幅に低コストで同等以上の性能を主張するコーディングエージェント。新規ユーザー向け5日間無料トライアルを提供。欧米主要プロバイダーへのコスト面での圧力が強まる。

AIモデルの「覇権期間」が急縮小―GPT-4は1年維持、現在のトップモデルは平均7週間

2024年2月以降、AIモデルリーダーシップは17回交代し平均在位期間は7週間。モデル選定・ベンダー依存リスクの観点が重要に。最新モデルへの追従コストが増大していることを示す。

中国がAIプラットフォームに人間的チャットボット機能の廃止を命令―ByteDanceとAlibabaが対応

北京の新規制でカスタムAIコンパニオン機能を廃止。AIによる詐欺防止・ユーザー保護が目的とみられる。同様の規制が他国・地域に波及するかも注目される。

OpenAIの株式をアメリカ国民に配布―1世帯あたり約320ドル相当のサム・アルトマン案を検討

AIモデル学習に使われた人間の創作物への補償として、株式5%を政府経由で国民に還元する構想。1世帯約320ドル相当と試算。 AI時代における富の再分配の政治的議論が活発化している。

Anthropicが「言語モデルのグローバルワークスペース」研究を公開―AI内部表現の理解が進む

認知科学の「グローバルワークスペース理論」を参照し、AIモデルの情報統合メカニズムを分析した研究。Hacker Newsでも注目を集めた。 AI解釈可能性・安全性研究への応用が期待される。

カナダ・アルバータ州政府がClaudeを活用してサイバーセキュリティ脆弱性を発見・修正

公共部門でのAI活用がセキュリティ領域まで拡大した先進事例。政府システムの脆弱性診断をClaudeが効率的に処理。政府によるAI採用事例の増加がAnthropicの立場を強化する。

CloudflareがAIボット制御を細分化―検索・学習・エージェントクローラーを個別管理可能に

「検索」「学習」「エージェント」の3カテゴリを個別制御可能に。9月15日から広告支援ページでは学習・エージェントボットがデフォルトブロック。コンテンツクリエイターの権利保護とAI利用のバランスを取る仕組みが整備される。

Hugging FaceがLeRobot v0.6.0をリリース―ロボット学習フレームワークに新機能追加

「Imagine, Evaluate, Improve」をサブタイトルに評価・改善プロセスを強化したロボットAI学習フレームワークの最新版。具体化型AI（Embodied AI）研究開発の民主化が進んでいる。

セキュリティ

JADEPUFFER―AIエージェントが自律的に認証情報を窃取・DB破壊した初の「エージェント型ランサムウェア」事案

Sysdigが報告した初のエージェント型ランサムウェア事案。LLMが単独で侵入・窃取・破壊を「機械速度」で実行した。特権管理の最小化と監視体制の再整備が急務となる。

Linux KVMに16年来の脆弱性「Januscape」(CVE-2026-53359)―ゲストVMからホストカーネルを破損可能

Intel・AMD x86環境のKVMハイパーバイザーに影響するゲストVMエスケープ脆弱性。クラウドインフラの多テナント環境への影響が懸念される。早急なパッチ適用が必要だ。

悪意あるWebサイトへの間接プロンプトインジェクションでAIエージェントが暗号資産送金

研究者が間接プロンプトインジェクション経由でAIエージェントに暗号資産を送金させる手法を実証。エージェントの権限最小化が対策として重要。 AIエージェント普及に伴う新たな攻撃ベクターが現実化している。

北朝鮮系ハッカーが「PolinRider」作戦でOSS 100以上のパッケージを改ざん―バックドア・情報窃取ツールを配布

100以上の正規OSSパッケージを改ざんしてバックドアと情報窃取ツールを仕込むサプライチェーン攻撃。依存関係の監査・SBOMの活用が防衛策として重要性を増している。

Linux「Bad Epoll」脆弱性のPoCエクスプロイト公開―CVE-2026-46242でroot権限取得が可能

ローカルroot権限昇格脆弱性のPoCが公開され攻撃の再現が容易に。コンテナ環境・クラウド基盤にも影響する可能性がある。各ディストリビューションのパッチを早急に適用すること。

イラン系ハッカーが新C2フレームワーク「Cavern」を使用してイスラエル組織を標的に攻撃

IT事業者・政府部門を標的にした新C2フレームワークを使用した攻撃キャンペーンをCheck Point Researchが確認。サプライチェーン経由の侵害リスクへの対策が求められる。

Gitea DockerのCVSSスコア9.8脆弱性CVE-2026-20896、開示からわずか13日で悪用の試み確認

認証不要で権限昇格が可能な重大脆弱性が開示後13日以内に悪用の試み。パッチ公開後の即座の適用の重要性を改めて示した。セルフホスト型Giteaインスタンスの運用者は即時アップデートを。

30以上のブランドになりすました偽採用面接フィッシングでGoogleアカウント認証情報を窃取

Adobe・Netflix・OpenAIなどになりすました偽の採用面接で求職中のマーケティング専門家を狙う。正式ドメイン確認と多要素認証の設定が有効な対策。求職活動中のユーザーは特に警戒が必要だ。

Microsoft Teams経由の偽ITサポート電話でEtherRATマルウェアを配布する攻撃を確認

社内IT部門になりすましたTeams音声通話でEtherRATをインストールさせる攻撃。テレワーク環境でのソーシャルエンジニアリングの舞台がTeamsに移っている。正規ルート以外での権限付与を禁止するポリシーの徹底が急務だ。

Rocket.ChatのMongoDB ObjectId予測可能性の脆弱性をAikidoのAIエージェントが発見

MongoDBのObjectId()の弱いランダム性を悪用した脆弱性をAIペンテストエージェントが発見。 ObjectIdを単独の認証要素として使用しない設計が推奨される。

その他 IT

Microsoftが約5000人削減―Xbox・商用営業部門に集中、全従業員の2.1%

AIへの投資拡大と並行して約4800名（全体の2.1%）を削減。Xbox事業と商用営業部門が主な対象となった。 2026年のAIを理由とした人員整理の流れが続いている。

AppleがmacOS 27 Golden GateからSwiftをカーネル開発に採用―メモリ安全言語でOSコアを刷新

Swift採用によりバッファオーバーフローなど低レイヤのメモリ脆弱性を構造的に排除する方針。WWDC26で予告済みの計画が正式発表された。 OS基盤のメモリ安全言語への移行はセキュリティ強化の重要なトレンドとなっている。

MCPにエンタープライズ向け「EMA（Enterprise-Managed Authorization）」拡張機能が安定版に

AIエージェントへのアクセス権限を集中管理できるMCPのエンタープライズ向け新機能が安定版として提供開始。企業でのMCP採用拡大に向けた重要な一歩となる。

Vercel CEOがモデルとエージェント分離の重要性を語る―本番環境での「価格対性能」が鍵

本番環境の最適化では性能だけでなく「価格対性能」のトレードオフを見極めることが競争優位の源泉になると主張。 AIスタックの設計戦略における重要な視点を提供している。

GoogleがプライバシーポリシーをAIモデル学習用途に変更―画像・音声・ファイルも対象、オプトアウト方法を解説

画像・ファイル・音声・動画記録を含むユーザーデータがAI改善目的でデフォルト保存に変更。オプトアウトには設定の手動変更が必要。各サービスのプライバシー設定を定期的に見直すことが重要だ。

RedditがLLMでAI生成スパムに対抗―「AIが生み出した問題をAIで解決」する逆説的な取り組み

LLMの普及でAI生成スパムが急増する一方、その対策にLLMを活用。UGCプラットフォームにとってAIスパム対策が経営上の重大課題となっている。他SNS・掲示板プラットフォームも同様の対応を迫られている。

クレカ決済代行の全東信が約1259億円の負債で破産手続き開始

飲食店向け決済代行サービス企業が破産手続き開始。中規模決済代行業者の経営基盤の脆弱さが浮き彫りとなった。加盟店側は決済手段の多様化とバックアップ体制の整備が必要だ。

OpenWrt One―オープンハードウェアルーターがHacker Newsで注目

OpenWrtプロジェクトが公式設計したオープンハードウェアルーター。ファームウェア・ハードウェアの両方をオープン設計で提供。プライバシー・セキュリティ重視ユーザーの需要に応える製品だ。

Python 3.14をインタープリタなしでネイティブコンパイル―「pon」プロジェクトがHacker Newsを席巻

PythonコードをCPUネイティブバイナリへ直接コンパイルするプロジェクト。AI・機械学習分野の主要言語の実行速度向上に向けた実験的な取り組み。 Pythonエコシステムの将来的な方向性に影響を与える可能性がある。