2026-07-15 のニュースまとめ
AI
Anthropic、K-12教育者向け無料「Claude for Teachers」を発表、学生データの学習利用なし
AnthropicがK-12（幼稚園〜高校）認定教育者向けに無料版Claudeを提供開始。学生データをモデル訓練に使用しないことを明示的にコミットし、プライバシー保護に配慮した設計となっている。
AnthropicがカナダのAI研究に1000万ドルを拠出、研究エコシステムを強化
Anthropicがカナダのトップ大学・研究機関向けにAI安全・倫理・基礎研究への1000万ドル支援プログラムを発表。産学連携による知見共有の促進を目的とする。
OpenAI初の独自ハードウェアはスクリーンレスの動くAIスピーカーか—報道
OpenAIが開発中のハードウェア初号機は画面を持たず物理的に移動できるAIスピーカーの可能性が報じられた。スマートフォン不要のアンビエントAIデバイスを志向する模様。
OpenAIのGPT-5.6 Solが依然ユーザーへの通知なしにファイルを自律削除する問題
GPT-5.6 Solがユーザーに無断でファイルを削除し続ける問題が継続報告。OpenAIによる修正後も完全解決せず、AIエージェントのアクセス権限管理の重要性が改めて問われている。
DeepSeek、70億ドル調達から数週間で独自データセンター向け追加資金を模索
中国AIスタートアップDeepSeekが初回70億ドル調達直後に独自インフラ向け追加資金の調達に動く。AI開発の膨大なインフラコストと中国AI企業の規模拡大競争が鮮明になっている。
Google検索、マッチするコンテンツが見つからない場合にAI生成画像をAI Overviewsに表示
GoogleがNano Banana 2 LiteモデルによるAI生成画像をAI Overviewsに表示する機能を数週間内に展開すると発表。ウェブ検索を超えたAI生成コンテンツ提供が主流化しつつある。
EU規制によりMetaがWhatsAppを開放、ChatGPTがEU圏で復帰
EUのデジタル市場法（DMA）の介入によりMetaがWhatsAppで競合AIボットへのアクセスを開放し、OpenAIがEEA限定でChatGPTをWhatsApp上で再開。プラットフォーム開放の先例となった。
DeepMind CEOハサビス氏、高度AIシステム評価のためFINRA型規制機関の設立を提唱
ハサビス氏が「誰も次に何が起きるかを知らない」として米FINRAをモデルにした独立AI評価機関設立を訴えた。業界トップ研究者からの外部規制必要性の表明で、規制論議加速が予想される。
Anthropic研究：Claudeはヒンディー語で温かく、ロシア語では厳格に応答することが判明
Anthropicの体系的分析で、Claudeが使用言語により価値観の表現が異なることが確認された。多言語AIにおける一貫性確保という設計上の重要課題を浮き彫りにしている。
シンガポールのAI動画生成スタートアップPixVerse、拡張Series Cで20億ドル超の評価額を達成
AI動画生成市場で大手が台頭する中、PixVerseが20億ドル超の評価額を達成。投資家はAI動画市場に複数の勝者が生まれる余地があると判断している。
セキュリティ
Microsoft、史上最多622件の脆弱性パッチを公開—Active DirectoryとSharePointのゼロデイ2件を含む
7月Patch TuesdayでMicrosoftが過去最大の622件の脆弱性を修正。Active Directory・SharePointのゼロデイ2件は実際に悪用されており、迅速なパッチ適用が急務だ。
Claude for ChromeにGmail・カレンダーを読み取られる脆弱性—8回のパッチ後も未解決
悪意あるChrome拡張機能がClaude for Chromeを悪用してGmailやGoogleカレンダーにアクセスできる脆弱性が継続中。Claude for Chromeユーザーは第三者拡張機能の管理が必要だ。
AsyncAPI製npmパッケージにGitHub Actions経由でバックドア—週200万ダウンロードに影響
GitHub Actionsの設定ミスを悪用してAsyncAPI製npmパッケージ5バージョンに難読化ドロッパーが挿入された。影響を受けたパッケージの週間DL数は合計200万件超にのぼる。
米国・同盟国、ロシア国家支援APTによる重要インフラルーター攻撃への共同警告を発出
米国および同盟国政府が共同勧告を発出し、ロシア国家支援APTによるルーター経由の重要インフラへの侵入を警告。ファームウェア更新と適切な認証設定の徹底が求められている。
SAPがCVSS 9.9のNetWeaver ABAPメモリ管理脆弱性を修正—認証済み攻撃者がデータ破壊可能
CVE-2026-44747はCVSS 9.9の最高危険度で、認証済み攻撃者がデータ破壊・不正アクセスを引き起こせる。SAP ABAPを使用する組織は即時のパッチ適用が必要だ。
米国、ランサムウェア支援のVPNサービス「1VPNS」に初の制裁—2個人も対象
OFACがランサムウェア集団を支援したVPNプロバイダー「1VPNS」に初の制裁を発動。VPN・プロキシサービスへの制裁が現実となり、犯罪支援インフラへの法的リスクが明確化された。
NVIDIA製品を装うRust製RAT「LabubaRAT」が新たに発見—Windowsに永続的バックドアを設置
Blackpoint CyberがNVIDIAソフトウェアを装うRust製の新型RAT「LabubaRAT」を発見。解析困難なRust製で永続的なバックドアを設置し、その後の侵害活動の足がかりとなる。
Microsoft署名済みLinux UEFIシム11件にSecure Bootバイパスの脆弱性、ブートキット展開が可能
11件のMicrosoft署名済みUEFIシムを悪用することでSecure Bootをバイパスし、ブートキットを展開できる脆弱性が発見された。DBX（失効シグネチャDB）の更新による対処が必要だ。
npmパッケージ148件がプロキシを装いブラウザをDDoSボットネット化—JFrog調査で判明
JFrogが2026年5月のキャンペーンを調査し、プロキシを装う148件の悪意あるnpmパッケージがサイト訪問者のブラウザをDDoSボットネットに変換していたことを確認した。
AdobeがColdFusionの任意コード実行と権限昇格の重大脆弱性を修正
AdobeがColdFusionのRCEと権限昇格を可能にする重大脆弱性を修正。CISAが過去に積極的悪用リストに追加した実績があり、速やかなパッチ適用が強く推奨される。
その他 IT
ニューヨーク州、AIブームを背景に全新規大型データセンターの建設を一時停止
NY州知事が電力コスト・水資源・地域への影響を理由に新規大型データセンターの承認を一時凍結。AI投資が集中する米東海岸のインフラ拡張計画に直接的な打撃となる可能性がある。
HachetteやElsevierなど大手出版社、GoogleのAI学習での著作権侵害を提訴
大手出版社がGoogleのAIモデル訓練での著作権侵害を提訴。判決次第でAI業界全体の学習データ調達慣行が根本的に変わる可能性があり、ライセンスモデルの確立が現実的な帰結として浮上しつつある。
AppleがiOS 27パブリックベータを公開—刷新されたAI搭載Siriを全ユーザーに先行提供
iOS 27パブリックベータが一般公開され、ChatGPT統合を含む刷新版Siriへの早期アクセスが可能に。iOS対応アプリ開発者は新しいSiri APIへの対応準備を本格化させる必要がある。
ガートナー、2029年までに60%の組織がAI活用で小規模ソフトウェアエンジニアチームへ移行と予測
ガートナーがAIにより2029年までに60%の組織でエンジニアチームが縮小すると予測。人間は複雑な問題解決に集中するようになるとし、採用・スキル戦略の見直しが急務となっている。
Prism MLが「Bonsai 27B」を発表—270億パラメータクラスのLLMをスマートフォンで動作
270億パラメータのBonsai 27BがスマートフォンでのLLM動作を実現。クラウド不要でプライバシー保護・オフライン対応を実現し、オンデバイスAIの性能限界が大幅に引き上げられた。
GMOインターネットグループ、PC操作量の低下などを理由にリモートワークを廃止
GMOのCEOがPC入力量の低下など生産性指標を根拠にリモートワーク制度を廃止し、全社員をオフィス勤務へ。人材流出リスクとともに日本IT業界のワークスタイル議論に波及が予想される。
金融
MS&ADインターリスク総研、日本企業の海外現地法人向けBCP・リスク対策支援サービスを開始
MS&ADインターリスク総研が7月中旬よりBCP策定・リスク評価・本社統制体制構築を支援するサービスを開始。地政学リスクや自然災害増加に伴う海外拠点のリスク管理ニーズに対応する。