2026-07-08 のニュースまとめ

AI

Australian Payments Plus、ChatGPTとCodexで開発速度と品質を向上

オーストラリアの決済インフラ企業AP+がChatGPT EnterpriseとCodexを導入し、複雑な業務フローを効率化。人間の判断を中心に置きながらAIが開発速度と品質向上を支援する先行事例として注目を集める。

Sam Altman、米国民へのOpenAI株分配を提案―財務省はAIバブルを警告

米政府がOpenAI株5%を保有し国民に利益を分配する構想をSam Altmanが提唱し議論を呼んでいる。一方、財務省はAI市場のバブル的過熱リスクを警告しており、規制面での影響が注目される。

MicrosoftがCopilotをOpenAI・Anthropicから自社MAIモデルへ移行―コスト削減加速

ExcelやOutlookなどのCopilot製品でOpenAI・AnthropicモデルをMAIへ切り替えており、週数万クエリが既に移行済み。大手テック企業の外部AIコスト削減トレンドの象徴的な事例でAIモデル市場の競争構造に変化をもたらす。

AnthropicのAIエージェント「Claude Cowork」がモバイル・ウェブに展開

デスクトップ限定だったCoworkがモバイル・ウェブに拡大し、バックグラウンド動作中に必要な判断をスマホへ通知する。 AIエージェントの日常的なデバイスへの浸透が進み、活用の裾野がさらに広がる。

Cohereがアラビア語音声認識モデル「Cohere Transcribe Arabic」をオープンソースで公開

20億パラメータのOSS音声認識モデルがWhisperやOmniASRを上回る性能を主張し、方言・コードスイッチング対応が特徴。中東・北アフリカ地域のAI開発が加速し、低リソース言語への高品質AI対応が広がる。

HuggingFace×SkyPilot、クラウド間エグレス料金ゼロのAIストレージ統合を実現

hf://スキームでHugging Face Storageをマウントし、20以上のクラウドでGPU計算しながらエグレス料金ゼロを実現。クラウドをまたいだGPU活用の柔軟性が高まり、AIチームのインフラコスト大幅削減が見込まれる。

LeRobot v0.6.0リリース：世界モデルポリシーと報酬モデルでロボット学習を強化

世界モデルポリシー・新VLA5種・報酬モデル「ロボメーター」・深度センサー対応など多数の機能が追加された。 CLIで失敗データを自動収集して継続学習できる仕組みが整備され、研究から本番移行のコストが低減される。

HuggingFaceモデルをAmazon SageMaker Studioへワンクリックでデプロイ可能に

HuggingFaceとAWSが連携し、SageMaker StudioのUIからモデルをワンクリックでデプロイできる機能が提供開始。複雑なコンテナ設定が不要になりAWSユーザーのHuggingFaceエコシステム活用ハードルが大幅に下がる。

HuggingFaceモデルがAzure AI Foundryのマネージドコンピュートで利用可能に

HuggingFaceとMicrosoftが連携し、Azure AI FoundryからHuggingFaceモデルをプロビジョニング不要で利用可能に。 Azure環境でのオープンモデル活用が容易になり、企業のAI選択肢が広がる。

LLMのハルシネーションを事前に減らす3段階セルフチェック運用法

「出典・自信度・要確認箇所を名指しで問う」3段階プロンプトでLLM自身に誤りを申告させる運用法を紹介。外部ツール不要のプロンプトエンジニアリングだけで実践できる即戦力の手法として現場に広がりそうだ。

（収集エラー: Reddit r/MachineLearning）

セキュリティ

アクセンチュア、ソースコード等35GBの情報漏洩を確認

脅威アクターがソースコードなど35GBを盗みアンダーグラウンドで売り出し、アクセンチュアが侵害を認めた。グローバルITサービス企業の漏洩はサプライチェーンリスクを拡大するおそれがあり調査が急務だ。

中国系ハッカーがORBネットワーク拡張用マルウェア「LONGLEASH」を開発

UAT-7810がインターネット接続機器を侵害してORBネットワークを拡張する新マルウェアLONGLEASHを展開。国家支援型攻撃者による攻撃インフラの高度化が進み、検知・追跡がさらに困難になっている。

Tendaルーターのファームウェアに管理者権限を与える隠しバックドアを発見

複数ファームウェアバージョンに認証バイパスの隠しバックドアが存在し、家庭・中小企業向けルーターに広く影響。ファームウェアの早急なアップデートと外部からの管理パネルアクセス制限が推奨される。

スペイン警察がプロロシア系ハクティビストグループの容疑者を逮捕

CARRとZ-Pentest所属とみられる男をスペイン国家警察が逮捕し、ロシア系ハクティビストへの圧力が高まる。 EU諸国の重要インフラへのDDoS攻撃を繰り返してきたグループへの欧州当局の法執行が進んでいる。

AndroidバンキングマルウェアをTelegramで貸し出す「RedWing MaaS」が出現

Oblivionの新変種RedWingがTelegramでレンタルサービスとして提供され、技術力の低い犯罪者でも悪用可能。 AndroidバンキングMaaSエコシステムの拡大でモバイル金融詐欺の被害増加が懸念される。

Google Dialogflow CXの脆弱性、同プロジェクト内の他エージェントを乗っ取り可能

Varonisが発見した重大な欠陥により、編集権限を持つ攻撃者が同プロジェクト内の他エージェントを侵害できた。 Googleは修正済みだがマルチエージェント環境の権限分離設計の重要性が改めて示された。

「DEBULLツーリング」がMicrosoftデバイスコードフローを悪用したM365フィッシングを展開

偽ページ不使用の正規デバイスコードフロー悪用フィッシングがM365アカウントを標的にしている。従来の偽サイト検知をすり抜ける手口のため、条件付きアクセスポリシーの強化が不可欠だ。

GitHubのパブリックissueがAIエージェントにプライベートリポジトリのデータを漏洩させる

Noma Securityがプロンプトインジェクション攻撃でGitHub AIエージェントを操作できることを実証した。 AIエージェントの入力検証とサンドボックス権限設計の強化が業界全体の課題となっている。

GiteaのCVE-2026-20896が攻撃者に悪用中―単一HTTPヘッダーで認証バイパス

単一HTTPヘッダーで認証をバイパスできる重大な脆弱性が実際の攻撃に悪用されており、即時パッチが必須。自己ホストGitea環境はソースコードや認証情報の漏洩リスクが非常に高い状態にある。

米オハイオ州の郡政府がサイバー恐喝グループに100万ドルを支払い

盗まれた機密データの公開阻止のため小規模郡政府が約100万ドルを恐喝グループへ支払ったと報告された。身代金支払いは犯罪助長リスクがあり、予算・人材が不足する地方自治体のセキュリティ強化が急務だ。

（収集エラー: Reddit r/netsec）

その他 IT

MetaがAI画像生成モデル「Muse」をリリース―広告・クリエイター向けに展開

MetaがAI画像生成モデルMuseを提供開始し、広告制作やクリエイター向けにMeta製品と統合して展開。 SNS最大手の参入で画像生成AI市場の競争が激化し、広告業界・個人クリエイターへの恩恵が期待される。

Microsoftが自社AIモデルへの移行を加速―業界全体のAIコスト削減トレンドに合流

MicrosoftがOpenAI・Anthropic依存を削減し自社AIモデルへ移行、Silicon Valleyのコスト削減トレンドに合流。大手テック企業の自社AI化が進むことでAIモデルプロバイダー市場の構造変化が加速する見通しだ。

DiscordがAIモデレーションのバグを認める―5月以降、無害な画像で誤BANが多発

AIモデレーションのバグで5月以降ユーザーが誤BANされ、週末に200人超が被害、修正済みと発表。自動モデレーションの誤検知リスクが改めて示され、人間レビューとの組み合わせの重要性が問われる。

VS Code、従量課金制GitHub CopilotのAIトークン消費量を表示する機能を追加

GitHub Copilotの6月からの従量課金化を受け、VS CodeにトークンH消費量を確認できる新機能を追加。開発者がAI利用コストをリアルタイムに把握しやすくなり、予算管理と最適化が容易になる。

Windows 11でストレージが数百GB消費されゼロバイトになる不具合が発覚

Windows 11がストレージを数百GB消費して空き容量をゼロにする不具合が報告され、早急な対処が必要。特に空き容量が少ないPCではシステムが使用不能になるリスクがあり、Microsoftの修正パッチが待たれる。

陸上自衛隊のマルウェア入りUSBメモリ使用事案をまとめ

陸上自衛隊でマルウェア感染USBメモリが使用されていた事案の詳細をpiyokango氏がまとめた。防衛関連機関の物理媒体管理体制の問題が浮き彫りとなり、OPSECポリシーの徹底が求められる。

「メモリが高すぎる」米消費者が半導体大手3社をDRAM価格カルテルで提訴

米カリフォルニア州でDRAMメーカー3社が価格カルテル形成として提訴され、価格透明性への注目が高まる。 AI需要によるメモリ価格高騰を背景に訴訟が起こされ、半導体業界の寡占リスクへの議論が広がる。

5MBのAIモデルをWebAssemblyでウェブサイトに組み込む「ternlight」が登場

5〜7MBの軽量AI埋め込みモデルをWASM経由でウェブサイトに組み込み、ユーザーのCPU上で動作させる技術。サーバー送信不要でプライバシー保護しながらAI機能を提供でき、エッジAIの実用化が進んでいる。

EUの全新車にドライバー監視カメラ搭載が義務化

EU域内で販売される新車全てにドライバー注意散漫・眠気検知カメラの搭載が義務付けられた。交通事故削減が期待される一方、車内常時監視によるプライバシー懸念も提起されている。

EUのChat Control 1.0と2.0を解説―プライベートメッセージ大量スキャン義務化の脅威

CSAM対策名目でメッセージ大量スキャンを義務化するEU法案の内容と課題を包括的に解説したページが公開。暗号化通信サービスの欧州撤退リスクを含むデジタル権利への影響が広く議論されている。

（収集エラー: Ars Technica、The Verge）